Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Kunzite  
#1 Оставлено : 22 марта 2021 г. 13:04:31(UTC)
Kunzite

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 9
Откуда: Moscow

Сказал(а) «Спасибо»: 2 раз
Приветствую.
Всё на одном сервере Windows Server 2019.
Поднят КриптоПро УЦ 2.0 последней версии.
Установлен КриптоПро CSP 5.0 KC2 x64.
Сам УЦ и все компоненты - работают отлично.
Установил КриптоПро TSP сервер последней версии.
Создал экземпляр службы, запрос на сертификат оператора, запрос на сертификат, обработал в Консоли управления, потом установил сертификат оператора в систему, назначил оператора и сертификат его.
Создал политику штампов времени, туда включил алгоритмы ГОСТ 2012 года.
Пытаюсь запустить TSP сервер, получаю ошибку
An error occurred while initializing service instance
Change service instance state
Error code: 0x80093101 (ASN1 internal encode or decode error.)
Что я делаю не так?

UPD: вроде нашёл решение проблемы и оно неочевидное, в документации нет, и гугление не помогает, потому опишу.
В свойствах сертификата оператора, если добавлен, выбирается по умолчанию алгоритм хэширования GR 34.11-2012 256. Не знаю, в чём его разница с ГОСТ с таким же номером, но o.i.d. у них разные.
Достаточно было выбрать ГОСТ Р 34.11.2012 256 бит (их тут почему-то два одинаковых) и запустилось.

Отредактировано пользователем 22 марта 2021 г. 13:47:32(UTC)  | Причина: Нашлось решение.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.