Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline zanzibeer  
#1 Оставлено : 11 января 2017 г. 12:33:52(UTC)
zanzibeer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2012(UTC)
Сообщений: 30
Откуда: Саратов

Поблагодарили: 2 раз в 2 постах
Добрый день.
После обновления компонентов УЦ до последней сертифицированной версии на компьютере с Консолью управления ЦР теперь постоянно возникает ошибка при нажатии на кнопку Запросить сертификат.
1.jpg (562kb) загружен 58 раз(а).
ОС Вин7 х32. На другом компьютере под Вин7 такой ошибки не возникает.
Также при нажатии на Экспорт не видит ключевые контейнеры в оснастке, приходится экспортировать сертификаты в контейнер через сторонние утилиты. При чем не видит в зависимости от носителя, в то время как сам СКЗИ криптопро эти контейнеры и носители видит прекрасно.
Плюс в последней сборке по умолчанию стоит фильтр запросов на сертификаты с расширением req, тогда как в прошлой сборке было p10.
Как вернуть все обратно?
Offline Захар Тихонов  
#2 Оставлено : 11 января 2017 г. 12:39:51(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Здравствуйте.
Выполните следующее:
Пуск – Программы – КриптоПро – "Командная строка управления УЦ"
и там выполнить скрипт:

Import-Module 'C:\Program Files\Crypto Pro\CC2\ConsoleRA\CryptoPro.Configuration.dll'
Import-Module 'C:\Program Files\Crypto Pro\CC2\ConsoleRA\CryptoPro.PkiClient.Management.dll'

$h = New-Object CryptoPro.PkiClient.NewCertRequestHelper([CryptoPro.Configuration.Pki]::DefaultPolicy)
foreach($p in $h.Providers) {$p.ProviderType;$p.ProviderName;$h.GetSupportedKeySpec($p);"`n"}
И пришлите вывод.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline zanzibeer  
#3 Оставлено : 11 января 2017 г. 13:00:01(UTC)
zanzibeer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2012(UTC)
Сообщений: 30
Откуда: Саратов

Поблагодарили: 2 раз в 2 постах
Novyjj tekstovyjj dokument.txt (3kb) загружен 21 раз(а).
проверил вывод команд на 2-х компах с Вин 7 (32 и 64), где консоль работает с ошибкой и нормально, вывод одинаковый и с ошибками.
На вин10 вывод команд проходит без ошибок с отображением зарегистрированных криптопровайдеров.
Offline Dmitriy8808  
#4 Оставлено : 11 января 2017 г. 18:17:49(UTC)
Dmitriy8808

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.04.2012(UTC)
Сообщений: 109

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 11 раз в 7 постах
Присоединяюсь аналогичная ошибка на Win 7x32
Offline zanzibeer  
#5 Оставлено : 12 января 2017 г. 9:19:12(UTC)
zanzibeer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2012(UTC)
Сообщений: 30
Откуда: Саратов

Поблагодарили: 2 раз в 2 постах
Теперь Консоль управления еще и глючит периодически.
Выпускаешь на пользователе серт по запросу (пользователя только что завел, ошибки с файлом запроса быть НЕ может), серт создается на другого заведенного ранее пользователя. это КАК??? То есть имеем пустого пользователя и другого пользователя с двумя сертификатами. Уже 3-4 серта неверновыданых.
Или выдает ошибку, что запрос одобрен, но серт не выпущен.
Я чего-то не понимаю или это "норма"?
Offline Захар Тихонов  
#6 Оставлено : 12 января 2017 г. 9:24:18(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: zanzibeer Перейти к цитате
Novyjj tekstovyjj dokument.txt (3kb) загружен 21 раз(а).
проверил вывод команд на 2-х компах с Вин 7 (32 и 64), где консоль работает с ошибкой и нормально, вывод одинаковый и с ошибками.
На вин10 вывод команд проходит без ошибок с отображением зарегистрированных криптопровайдеров.


Провайдеры сторонние имеются? MSOffice 2007?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Захар Тихонов  
#7 Оставлено : 12 января 2017 г. 9:26:35(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: zanzibeer Перейти к цитате
Теперь Консоль управления еще и глючит периодически.
Выпускаешь на пользователе серт по запросу (пользователя только что завел, ошибки с файлом запроса быть НЕ может), серт создается на другого заведенного ранее пользователя. это КАК??? То есть имеем пустого пользователя и другого пользователя с двумя сертификатами. Уже 3-4 серта неверновыданых.
Или выдает ошибку, что запрос одобрен, но серт не выпущен.
Я чего-то не понимаю или это "норма"?


1. Можем когда вы выбираете создать запрос на сертификат пользователя из файла, выделен был другой пользователь, не тот что новый?
2. Попробуйте открыть нового пользователя и от туда создать запрос на сертификат из файла - ошибка описанная вами будет?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline zanzibeer  
#8 Оставлено : 12 января 2017 г. 9:40:21(UTC)
zanzibeer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2012(UTC)
Сообщений: 30
Откуда: Саратов

Поблагодарили: 2 раз в 2 постах
Автор: tikhonov Перейти к цитате
Автор: zanzibeer Перейти к цитате
Novyjj tekstovyjj dokument.txt (3kb) загружен 21 раз(а).
проверил вывод команд на 2-х компах с Вин 7 (32 и 64), где консоль работает с ошибкой и нормально, вывод одинаковый и с ошибками.
На вин10 вывод команд проходит без ошибок с отображением зарегистрированных криптопровайдеров.


Провайдеры сторонние имеются? MSOffice 2007?


МСофис 2007 стоит.
СКЗИ кроме криптопро csp не стоят, но по идее ГОСТовые криптопровайдеры зарегистрированы в системе при установке КриптоАРМа.
Offline zanzibeer  
#9 Оставлено : 12 января 2017 г. 9:58:08(UTC)
zanzibeer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2012(UTC)
Сообщений: 30
Откуда: Саратов

Поблагодарили: 2 раз в 2 постах
Автор: tikhonov Перейти к цитате
Автор: zanzibeer Перейти к цитате
Теперь Консоль управления еще и глючит периодически.
Выпускаешь на пользователе серт по запросу (пользователя только что завел, ошибки с файлом запроса быть НЕ может), серт создается на другого заведенного ранее пользователя. это КАК??? То есть имеем пустого пользователя и другого пользователя с двумя сертификатами. Уже 3-4 серта неверновыданых.
Или выдает ошибку, что запрос одобрен, но серт не выпущен.
Я чего-то не понимаю или это "норма"?


1. Можем когда вы выбираете создать запрос на сертификат пользователя из файла, выделен был другой пользователь, не тот что новый?
2. Попробуйте открыть нового пользователя и от туда создать запрос на сертификат из файла - ошибка описанная вами будет?


Хорошо, тогда сразу встречный вопрос и ситуация: был создан пользователь "Петров", допустим оператор выбрал случайно пользователя "Иванов", но при выборе запроса на сертификат он видит тот же файл, которым он только что регистрировал пользователя "Петров", потому как попадает в ту же папку с запросом. То есть получается информация в запросе вообще не играет роли?

Я только что перепроверил сам, никаких проверок данных Субъекта из запроса с данными выбранного пользователя не происходит. то есть запрос с данными на Петрова при обработке на Иванове выпустит сертификат на Иванова.
Это как???
Offline Захар Тихонов  
#10 Оставлено : 12 января 2017 г. 10:17:01(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: zanzibeer Перейти к цитате
Автор: tikhonov Перейти к цитате

МСофис 2007 стоит.
СКЗИ кроме криптопро csp не стоят, но по идее ГОСТовые криптопровайдеры зарегистрированы в системе при установке КриптоАРМа.


Удалите MSOffice 2007, перезагрузитесь и проверьте работу.

Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.