Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Devalant  
#11 Оставлено : 12 января 2018 г. 17:07:18(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: tikhonov Перейти к цитате
Автор: Devalant Перейти к цитате
Автор: tikhonov Перейти к цитате
а сертификат выпущен на каком из них?
тот который вы пингуете на скриншоте или на другом?


пингую я последний, а не отзывает на первом (всего их два), хотя отзывал 27-го числа, потом после НГ праздников попробовали отозвать только сегодня.


Скажу по другому.
выполните команду Ping-CA -AuthorityName ИмяЦС того ЦС, на котором отзываете сертификат.


2.jpg (68kb) загружен 49 раз(а).
Offline Захар Тихонов  
#12 Оставлено : 12 января 2018 г. 17:11:07(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
проверьте что клиентский сертификат ЦР действительный и проверяется на отзыв.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Devalant  
#13 Оставлено : 12 января 2018 г. 17:21:58(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: tikhonov Перейти к цитате
проверьте что клиентский сертификат ЦР действительный и проверяется на отзыв.


Цепочка строится, действует до 29.11.2018
Подскажите пожалуйста, а как его проверить на отзыв? если просто отозван он или нет, то нет не отозван.

Отредактировано пользователем 12 января 2018 г. 17:35:55(UTC)  | Причина: Не указана

Offline roflanVikared  
#14 Оставлено : 12 января 2018 г. 17:44:30(UTC)
roflanVikared

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2017(UTC)
Сообщений: 216
Мужчина
Финляндия
Откуда: Helsinki

Сказал «Спасибо»: 2 раз
Поблагодарили: 138 раз в 51 постах
Думаю, проблема в сертификате веб-сервера первого ЦС, возможно, срок действия истек, или просто стоит перепривязать.
D2/CB-4+BF2/A-DASH-4+BF2
Offline Devalant  
#15 Оставлено : 12 января 2018 г. 17:51:48(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: roflanVikared Перейти к цитате
Думаю, проблема в сертификате веб-сервера первого ЦС, возможно, срок действия истек, или просто стоит перепривязать.


Сертификат веб сервера действует также до 29.11.2018, он не отозван.
Не знаю на счет перепривязать, есть ли в этом какой-то смысл если выпуск сертификатов и отзыв серт-ов, выпущенных на новом серте ЦС идет нормально.

PS у меня windows 7
Offline Захар Тихонов  
#16 Оставлено : 12 января 2018 г. 17:57:51(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
С веб сертификатом ЦС точно все хорошо, т.к. другой бы ЦС не пинговался.
Проблема в клиентском ключе ЦР.
Проверьте его еще раз, предполагаю что вы посмотрели клиентский сертификат для подключению к другому ЦС.
Для убедительности, пришлите выполнения команды: Get-CAReference
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Devalant  
#17 Оставлено : 12 января 2018 г. 18:33:57(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: tikhonov Перейти к цитате
С веб сертификатом ЦС точно все хорошо, т.к. другой бы ЦС не пинговался.
Проблема в клиентском ключе ЦР.
Проверьте его еще раз, предполагаю что вы посмотрели клиентский сертификат для подключению к другому ЦС.
Для убедительности, пришлите выполнения команды: Get-CAReference


3.jpg (111kb) загружен 49 раз(а).
Offline Захар Тихонов  
#18 Оставлено : 15 января 2018 г. 12:56:10(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Теперь пришлите выполнения команды Certutil -verify "клиентский сертификат ЦР"
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.