Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Иван Октобер  
#1 Оставлено : 27 мая 2021 г. 16:03:51(UTC)
Иван Октобер

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.04.2021(UTC)
Сообщений: 6
Российская Федерация
Откуда: Ижевск

Сказал(а) «Спасибо»: 2 раз
Столкнулся с такой проблемой:

Заходя на страницу пользователя выходит ошибка:

Server Error in '/Frontend' Application.
Не удалось настроить аутентификацию OpenIdConnect. Параметры не заданы.

Стал проверять написанные старые скрипты нашёл такую ошибку:
Выполняю команду:
Set-DssFEWSFederationSettings -DisplayName $FEAppName -Issuer "https://$Compname/$STSAppName/sts/issue/" -Realm "https://$Compname/$FEAppName/"

В ответ приходит такое сообщение:
Set-DssFEWSFederationSettings : The term 'Set-DssFEWSFederationSettings' is not recognized as the name of a cmdlet,
function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path
is correct and try again.
At line:1 char:1
+ Set-DssFEWSFederationSettings -DisplayName $FEAppName -Issuer "https: ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (Set-DssFEWSFederationSettings:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

Версия ПАК «КриптоПро DSS» версии 2.0 (сборка 3506) поверх ПАК "КриптоПро DSS" версии 2.0 (сборка 2.0.3284)

Скрипты с прошлой настройки, где всё работает, но там была более старая версия.

В комплекте, где PDF с быстрой настройкой эта команда есть.

Как мне в таком случае настроить?
Offline Иван Октобер  
#2 Оставлено : 28 мая 2021 г. 9:14:39(UTC)
Иван Октобер

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.04.2021(UTC)
Сообщений: 6
Российская Федерация
Откуда: Ижевск

Сказал(а) «Спасибо»: 2 раз
Немного не очевидно, но как понял по документации нужно настроить через OpenId:
https://dss.cryptopro.ru...e/Frontend/scenario.html
Конкретное описание в пункте 3.
Offline Иван Октобер  
#3 Оставлено : 28 мая 2021 г. 16:08:30(UTC)
Иван Октобер

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.04.2021(UTC)
Сообщений: 6
Российская Федерация
Откуда: Ижевск

Сказал(а) «Спасибо»: 2 раз
Есть другая проблема:
Oshibka DSS.PNG (24kb) загружен 19 раз(а).

IdentityServer в логах пишет ошибку:



SignServer:



AnalyticsService:



Frontend:

Offline Андрей Солдатов  
#4 Оставлено : 28 мая 2021 г. 22:53:51(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 326
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 69 раз в 65 постах
Добрый день.
Проблема решается в рамках обращения №38362 на портале технической поддержки.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Андрей Солдатов за этот пост.
Иван Октобер оставлено 31.05.2021(UTC)
Offline Иван Октобер  
#5 Оставлено : 31 мая 2021 г. 16:21:06(UTC)
Иван Октобер

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.04.2021(UTC)
Сообщений: 6
Российская Федерация
Откуда: Ижевск

Сказал(а) «Спасибо»: 2 раз
Oshibka DSS 2.PNG (17kb) загружен 12 раз(а).

Сейчас возникла такая ошибка. Ни подробностей, ничего.

Выходит такая ошибка в Журнале Логов, куда копать не ясно.


По невнимательности пропустил, что у ошибки этой есть продолжение:

Отредактировано пользователем 1 июня 2021 г. 8:22:54(UTC)  | Причина: Дополнение информации

Offline Иван Октобер  
#6 Оставлено : 2 июня 2021 г. 14:20:27(UTC)
Иван Октобер

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.04.2021(UTC)
Сообщений: 6
Российская Федерация
Откуда: Ижевск

Сказал(а) «Спасибо»: 2 раз
Автор: Иван Октобер Перейти к цитате
Oshibka DSS 2.PNG (17kb) загружен 12 раз(а).

Сейчас возникла такая ошибка. Ни подробностей, ничего.

Выходит такая ошибка в Журнале Логов, куда копать не ясно.


По невнимательности пропустил, что у ошибки этой есть продолжение:


Проблема была в неправильной настройке. Нужно было внимательней смотреть по мануалу.
Offline Alexey Rassokhin  
#7 Оставлено : 4 июня 2021 г. 15:42:40(UTC)
Alexey Rassokhin

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.06.2021(UTC)
Сообщений: 8

А не подскажите в чем была неправильная настройка?
Мы сейчас тоже уперлись в ошибку "Произошла ошибка во время работы контроллера CryptoPro.DSS.Web.Frontend.Controllers.CertificatesController
Действие List
System.ServiceModel.FaultException`1[[CryptoPro.DSS.Common.Service.DssFault, CryptoPro.DSS.Common, Version=1.17.0.0, Culture=neutral, PublicKeyToken=cb703a801b9b4b55]]: Bad Request"
Offline Андрей Солдатов  
#8 Оставлено : 6 июня 2021 г. 11:04:51(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 326
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 69 раз в 65 постах
Автор: Alexey Rassokhin Перейти к цитате
А не подскажите в чем была неправильная настройка?
Мы сейчас тоже уперлись в ошибку "Произошла ошибка во время работы контроллера CryptoPro.DSS.Web.Frontend.Controllers.CertificatesController
Действие List
System.ServiceModel.FaultException`1[[CryptoPro.DSS.Common.Service.DssFault, CryptoPro.DSS.Common, Version=1.17.0.0, Culture=neutral, PublicKeyToken=cb703a801b9b4b55]]: Bad Request"


Добрый день.
Проверьте, предоставлены ли права УЗ пула приложений Фронтенда на доступ к закрытому ключу сервисного сертификата.
Также убедитесь, что Вы добавили проверяющую сторону, в соответствие с руководством.
При сохранении проблемы - оставляйте обращение на нашем портале технической поддержки.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.