Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline akv0571  
#1 Оставлено : 18 июля 2019 г. 10:45:41(UTC)
akv0571

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.01.2014(UTC)
Сообщений: 50
Российская Федерация
Откуда: Благовещенск

Сказал(а) «Спасибо»: 3 раз
Здравствуйте!
После просроченной переаккредитации УЦ в МКС нужно перезапросить новый сертификат УЦ в МКС.
Как я понимаю по старому сертификату нужен выпуск СОС на ххх лет.
Для УЦ с новым сертификатом я устанавливаю ЦС на новое железо.
Базы ЦС и ЦР можно скопировать с УЦ со старым сертификатом на УЦ с новым?
Offline Захар Тихонов  
#2 Оставлено : 18 июля 2019 г. 11:00:13(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,177
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 567 раз в 544 постах
Автор: akv0571 Перейти к цитате
Здравствуйте!
После просроченной переаккредитации УЦ в МКС нужно перезапросить новый сертификат УЦ в МКС.
Как я понимаю по старому сертификату нужен выпуск СОС на ххх лет.
Для УЦ с новым сертификатом я устанавливаю ЦС на новое железо.
Базы ЦС и ЦР можно скопировать с УЦ со старым сертификатом на УЦ с новым?


Здравствуйте.
Запутано написано.

Если вы хотите перенести текущий УЦ (с сохранением баз) на новый сервер, то воспользуйтесь следующей инструкцией - ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации. Пункт 8.
Далее на развернутом УЦ создавайте новый запрос на сертификат ЦС.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline akv0571  
#3 Оставлено : 25 июля 2019 г. 5:38:46(UTC)
akv0571

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.01.2014(UTC)
Сообщений: 50
Российская Федерация
Откуда: Благовещенск

Сказал(а) «Спасибо»: 3 раз
Здравствуйте!
Создал ЦС со скопированной базой и папкой C:\\log
В CertSrv.svclog периодически выходит ошибка:

Fail: CertificateService.ServiceImplementation.CertSrvKeyAdmin.GetPersonInfo(authority = !0410!041e!041e!041e!0418 !00ab!041e!0420!0421!041e!0414!0418!041d!00bb!0413!041e!0421!04222012, accountName = CA2012\Администратор)
System.ArgumentOutOfRangeException: В ЦС '!0410!041e!041e!041e!0418 !00ab!041e!0420!0421!041e!0414!0418!041d!00bb!0413!041e!0421!04222012' администратор ЦС с именем входа 'CA2012\Администратор' не найден.
Имя параметра: account
в CertificateService.BusinessLogic.ExtensionMethodGetAuthPersonByPersonName.GetAuthPerson(CertificateServiceRepository repository, Guid authorityId, String authority, String account)
в CertificateService.BusinessLogic.GetPersonInfoTransaction.Run(String accountName)
в CertificateService.ServiceImplementation.CertKeyAdminService.GetPersonInfo(String authority, String accountName)
в CertificateService.ServiceImplementation.CertSrvKeyAdmin.GetPersonInfo(String authority, String accountName)
HResult = -2146233086 (0x80131502)

ЦС работает, сертификаты и СОС выпускает.
Может это из-за того что в наименовании ЦС присутствуют символы «» (Двойная елочка)
Копировал с версии УЦ 2.0-6568 на 2.0-6904

Отредактировано пользователем 25 июля 2019 г. 5:57:24(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.