Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline u6000099  
#1 Оставлено : 8 февраля 2018 г. 15:33:29(UTC)
u6000099

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.06.2017(UTC)
Сообщений: 1
Российская Федерация
Откуда: Санкт-Петербург

Здравствуйте!

Пропала связь с ЦС. Все сертификаты действующие, цепочки строятся корректно, CRL действующие.
Были перенастроены привязки web-сертификатов на ЦС и ЦР, локально установлены в реестр последние актуальные СОС на ЦР, после произведённых действий ЦС стал доступен по web с ЦР и с АРМа администратора с "Консоли управления ЦР".
Через пару дней снова пропала связь.
В журнале "Приложение" есть ошибки: "При запросе политики с ЦС получено исключение", " Службе регистрации КриптоПро УЦ 2.0 не удалось обновить CDP с CA".
Установили CRL вручную (они перенеслись в папку CDP корректно, но не были установлены). Предыдущие CRL были установлены от 02.02.18 (что очень странно).

С чем может быть связанна данная ошибка?

Заранее спасибо!
Offline Xendar  
#2 Оставлено : 8 февраля 2018 г. 16:00:47(UTC)
Xendar

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.07.2014(UTC)
Сообщений: 118
Российская Федерация

Сказал(а) «Спасибо»: 23 раз
Поблагодарили: 12 раз в 12 постах
У меня было такое, что в локальном хранилище CRL из какого-то кэша подгружалась и была не актуальной. Как вариант - прописать в hosts нужный адрес.
Offline Захар Тихонов  
#3 Оставлено : 8 февраля 2018 г. 16:52:54(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Здравствуйте.

Выполните команду на ЦР (в командной строке управления УЦ (Администратор)):
Ping-CA
и пришлите вывод
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Захар Тихонов  
#4 Оставлено : 9 февраля 2018 г. 16:51:58(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
У пользователя создан запрос на сертификат Администратору ЦС. Требуется устанавливать CRL на ЦР пока не появится сертификат на созданный запрос. В будущих версия УЦ это исправлено.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.