logo
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline stranger  
#1 Оставлено : 8 июня 2011 г. 14:43:06(UTC)
stranger

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 22
Откуда: Moscow

Подскажите, пожалуйста, в чем суть ошибки с указанным номером. Возникает на АРМ Администраторе при тестировании соединения или попытке соединения с ЦР. Все установлено на один сервер Win'2008Enterprise+SP2+en. Через IE доступ есть. Обращает внимание, что при попытке тестирования или соединения нет попытки обратиться к ключевому контейнеру. Сборка "КриптоПро УЦ 1.5.1000", CSP 3.6.6497 (КС2).
Offline Femi  
#2 Оставлено : 8 июня 2011 г. 15:38:38(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,363
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 4 раз
Поблагодарили: 63 раз в 42 постах
Целиком ошибку приложите
Техническую поддержку оказываем тут.
Наша база знаний.
Offline stranger  
#3 Оставлено : 8 июня 2011 г. 15:50:48(UTC)
stranger

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 22
Откуда: Moscow

Femi написал:
Целиком ошибку приложите


При попытке соединения вот такое отображается:

Номер: -2147024809
Источник: WSDLReader
Описание: Произошла ошибка при подключении к Центру регистрации.
URL: https://srv0/ra/ra.wsdl.
Описание ошибки: WSDLReader:XML Parser failed at linenumber 0, lineposition 0, reason is: The download of the specified resource has failed.
HRESULT=0x1: Incorrect function.
- WSDLReader:Loading of the WSDL file failed HRESULT=0x80070057: The parameter is incorrect.
- Client:One of the parameters supplied is invalid. HRESULT=0x80070057: The parameter is incorrect.

Offline Femi  
#4 Оставлено : 8 июня 2011 г. 16:08:22(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,363
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 4 раз
Поблагодарили: 63 раз в 42 постах
В свойствах АРМа адрес файла описания ЦР (WSDL) указан правильно?
Попробуйте в IE открыть
1.https://srv0
2.https://srv0/ra/ra.wsdl
3.https://srv0/ra/ra.asp
Открываются? в 3. окно с выбором сертификатов появляется?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline stranger  
#5 Оставлено : 8 июня 2011 г. 16:23:21(UTC)
stranger

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 22
Откуда: Moscow

Femi написал:
В свойствах АРМа адрес файла описания ЦР (WSDL) указан правильно?
Попробуйте в IE открыть
1.https://srv0
2.https://srv0/ra/ra.wsdl
3.https://srv0/ra/ra.asp
Открываются? в 3. окно с выбором сертификатов появляется?


В п.1 открылось окно: "IIS7 Добро пожаловать"

В п. 2 открылось: xml version=1.0 encoding=UTF-8 .... и так далее


В п.3 предложило выбрать сертификат администратора, запросил пароль к контейнеру, а затем в окне появилось следующее:
SOAP-ENV:ServerServer:Loading the request into SoapReader failed.-2147024809 : The parameter is incorrect. Server:Loading the request into SoapReader failed. HRESULT=0x80070057: The parameter is incorrect. - Server:One of the parameters supplied is invalid. HRESULT=0x80070057: The parameter is incorrect. ServerServerLoading the request into SoapReader failed.-2147024809 : The parameter is incorrect. ServerOne of the parameters supplied is invalid.-2147024809 : The parameter is incorrect.
Offline Femi  
#6 Оставлено : 8 июня 2011 г. 16:32:04(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,363
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 4 раз
Поблагодарили: 63 раз в 42 постах
Актуальные СОС стоят на сервере?
Когда открываете 3. Вверху IE предупреждение какое-нибудь есть? Приложите скриншот этого окна(целиком)
Техническую поддержку оказываем тут.
Наша база знаний.
Offline stranger  
#7 Оставлено : 9 июня 2011 г. 10:34:15(UTC)
stranger

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 22
Откуда: Moscow

Femi написал:
Актуальные СОС стоят на сервере?
Когда открываете 3. Вверху IE предупреждение какое-нибудь есть? Приложите скриншот этого окна(целиком)


Предупреждений вверху нет. СОСы актуальны. Кроме того, у меня АРМ стоит на одном с ЦС и ЦР сервере, установку сертификата администратора делаю через АРМ, внутри pkc-а лежит актуальный СОС. Я поднимал в свое время УЦ 1.5 предыдущей сборки на Win'2003, проблем не было... Может быть такое что СОС не установлен в нужное хранилище?

Извините, а как вставить скриншот?
Пользователь stranger прикрепил следующие файлы:
ie1.jpg (87kb) загружен 1,491 раз(а).
ie2.jpg (95kb) загружен 1,484 раз(а).
ie4.jpg (71kb) загружен 1,491 раз(а).
ie5.jpg (146kb) загружен 1,496 раз(а).
arm1.jpg (44kb) загружен 1,491 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline Femi  
#8 Оставлено : 9 июня 2011 г. 12:06:34(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,363
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 4 раз
Поблагодарили: 63 раз в 42 постах
У Вас в сертификатах точка CDP прописана?Она доступна?
Посмотрите в свойствах обозревателя-Дополнительно- стоит ли галка "Проверять, не отозван ли сертификат сервера" - если да, то снимите. IE перезапустите
Техническую поддержку оказываем тут.
Наша база знаний.
Offline stranger  
#9 Оставлено : 9 июня 2011 г. 12:46:06(UTC)
stranger

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 22
Откуда: Moscow

Femi написал:
У Вас в сертификатах точка CDP прописана?Она доступна?
Посмотрите в свойствах обозревателя-Дополнительно- стоит ли галка "Проверять, не отозван ли сертификат сервера" - если да, то снимите. IE перезапустите


В сертификате прописана стандартная точка CDP.

В IE была активна проверка на отзыв сертификата сервера - отключил.

Попробовал через IE посмотреть crl в \ra\cdp получил запрет доступа.

В IIS Manager сделал enable на \ra\cdp. В результате содержимое просматриваю, но открыть crl не получается.
Пользователь stranger прикрепил следующие файлы:
crl1.jpg (97kb) загружен 1,455 раз(а).
crl2.jpg (72kb) загружен 1,522 раз(а).
crl3.jpg (60kb) загружен 1,506 раз(а).
crl4.jpg (53kb) загружен 1,485 раз(а).
crl5.jpg (86kb) загружен 1,515 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline stranger  
#10 Оставлено : 9 июня 2011 г. 12:54:46(UTC)
stranger

Статус: Участник

Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 22
Откуда: Moscow

stranger написал:
Femi написал:
У Вас в сертификатах точка CDP прописана?Она доступна?
Посмотрите в свойствах обозревателя-Дополнительно- стоит ли галка "Проверять, не отозван ли сертификат сервера" - если да, то снимите. IE перезапустите


В сертификате прописана стандартная точка CDP.

В IE была активна проверка на отзыв сертификата сервера - отключил.

Попробовал через IE посмотреть crl в \ra\cdp получил запрет доступа.

В IIS Manager сделал enable на \ra\cdp. В результате содержимое просматриваю, но открыть crl не получается.



Попробовал "save as..." - без проблем из IE скопировал crl на рабочий стол.
Offline Femi  
#11 Оставлено : 9 июня 2011 г. 13:09:44(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,363
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 4 раз
Поблагодарили: 63 раз в 42 постах
Путь нужно указывать с точностью до файла.
ИМелось ввиду-открыть Сертификат-Скопировать оттуда ссылку CDP-вставить в IE и сказать-предлагается ли сертификат для сохранения. Этот СОС актуальный?

После снятия галки в IE пробовали заново Протестировать соединение с ЦР?
ЦР-ЦС тестируется?
Есть что-нибудь в журнале приложений?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline undwood  
#12 Оставлено : 28 июля 2011 г. 16:00:01(UTC)
undwood

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.07.2011(UTC)
Сообщений: 8

Возникла такая же ошибка, но на W2003.
Установлен АРМ Администратора, выпущен и установлен сертификат администратора (все на одной машине).
При настройке подключения к ЦР возникает ошибка:
Код:

Номер: -2147024809
Источник: WSDLReader
Описание: Произошла ошибка при подключении к Центру регистрации.
URL: https://localhost/ra/ra.wsdl.
Описание ошибки:: WSDLReader:XML Parser failed at linenumber 0, lineposition 0, reason is: A security problem occurred.
 HRESULT=0x1: Incorrect function.
 - WSDLReader:Loading of the WSDL file failed HRESULT=0x80070057: The parameter is incorrect.
 - Client:One of the parameters supplied is invalid. HRESULT=0x80070057: The parameter is incorrect.


1.https://localhost - открывается
2.https://srv0/ra/ra.wsdl - открывается
3.https://srv0/ra/ra.asp - открывается с ошибкой
Код:

...
    <faultcode>SOAP-ENV:Server</faultcode> 
    <faultstring>Server:Loading the request into SoapReader failed.</faultstring> 
      <detail>
        <mserror:errorInfo xmlns:mserror="http://schemas.microsoft.com/soap-toolkit/faultdetail/error/">
          <mserror:returnCode>-2147024809 : The parameter is incorrect.</mserror:returnCode> 
          <mserror:serverErrorInfo>
            <mserror:description>Server:Loading the request into SoapReader failed. HRESULT=0x80070057: The parameter is incorrect. - Server:One of the parameters supplied is invalid. HRESULT=0x80070057: The parameter is incorrect.</mserror:description> 
            <mserror:source>Server</mserror:source> 
          </mserror:serverErrorInfo>
          <mserror:callStack>
            <mserror:callElement>
              <mserror:component>Server</mserror:component> 
              <mserror:description>Loading the request into SoapReader failed.</mserror:description> 
              <mserror:returnCode>-2147024809 : The parameter is incorrect.</mserror:returnCode> 
            </mserror:callElement>
            <mserror:callElement>
              <mserror:component>Server</mserror:component> 
              <mserror:description>One of the parameters supplied is invalid.</mserror:description> 
              <mserror:returnCode>-2147024809 : The parameter is incorrect.</mserror:returnCode> 
            </mserror:callElement>
          </mserror:callStack>
        </mserror:errorInfo>
      </detail>


СОС пустой, при открытии ссылки из сертификата - выгружается и при просмотре список пустой.
Offline rozhkov  
#13 Оставлено : 28 июля 2011 г. 16:43:17(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

На сертификате веб-сервера ЦР кому выдан стоит localhost или что-то другое?
Offline undwood  
#14 Оставлено : 28 июля 2011 г. 16:49:26(UTC)
undwood

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.07.2011(UTC)
Сообщений: 8

Сертификат веб-сервера ЦР не выпускался, т.к. все устанавливалось на одну машину. Установлен только сертификат ЦС.
Offline rozhkov  
#15 Оставлено : 28 июля 2011 г. 17:33:32(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

А в сертификате веб-сервере ЦС кому выдан?
В URL должно быть то, что стоит в сертификате кому выдан, т.е. кому выдан myca то тогда он должен быть https://myca/ra/ra.wsdl будет отличный от того кому выдан, будет ошибка

Отредактировано пользователем 28 июля 2011 г. 17:49:05(UTC)  | Причина: Не указана

Offline undwood  
#16 Оставлено : 8 августа 2011 г. 10:55:18(UTC)
undwood

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.07.2011(UTC)
Сообщений: 8

rozhkov написал:
А в сертификате веб-сервере ЦС кому выдан?
В URL должно быть то, что стоит в сертификате кому выдан, т.е. кому выдан myca то тогда он должен быть https://myca/ra/ra.wsdl будет отличный от того кому выдан, будет ошибка

Я пока не очень силен в этих программах. Где можно посмотреть эти настройки?
Offline rozhkov  
#17 Оставлено : 8 августа 2011 г. 11:03:35(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Если 2003 то, Пуск - Администрирование - Диспетчер IIS на Веб-узел по умолчанию свойства - безопасность каталога, и там Просмотр "выползет" Ваш сертификат, интересно что стоит в поле кому выдан.
Offline undwood  
#18 Оставлено : 8 августа 2011 г. 11:09:55(UTC)
undwood

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.07.2011(UTC)
Сообщений: 8

rozhkov написал:
Если 2003 то, Пуск - Администрирование - Диспетчер IIS на Веб-узел по умолчанию свойства - безопасность каталога, и там Просмотр "выползет" Ваш сертификат, интересно что стоит в поле кому выдан.

Спасибо. Помогло. Имена отличались.
Offline lasd  
#19 Оставлено : 15 марта 2012 г. 10:24:02(UTC)
lasd

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2011(UTC)
Сообщений: 59

Сказал(а) «Спасибо»: 2 раз
Добрый день!

После переустановки ЦР 1.4 на 1.5 выдает такую же ошибку при подключении АРМа к ЦР:

Цитата:

Номер: -2147024809
Источник: WSDLReader
Описание: Произошла ошибка при подключении к Центру регистрации.
URL: https://srv0/ra/ra.wsdl.
Описание ошибки: WSDLReader:XML Parser failed at linenumber 0, lineposition 0, reason is: The download of the specified resource has failed.
HRESULT=0x1: Incorrect function.
- WSDLReader:Loading of the WSDL file failed HRESULT=0x80070057: The parameter is incorrect.
- Client:One of the parameters supplied is invalid. HRESULT=0x80070057: The parameter is incorrect.


Сертификат веба стоит правильный, СОС актуальный, все ссылки пути прописаны, но ни одна из ссылок как
Цитата:

1.https://localhost
2.https://srv0/ra/ra.wsdl
3.https://srv0/ra/ra.asp
Цитата:

не открывается, через IIS Manager wsdl'ки тоже не открываются. Может, что-то, где-то еще надо прописать? При переустановки ЦР удалял ISS, затем заново развернул, вроде всё подцепилось.
Offline Ivanov-aa  
#20 Оставлено : 15 марта 2012 г. 11:12:48(UTC)
Ivanov-aa

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 674
Откуда: Москва

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 38 раз в 36 постах
Переустановите сертификат веб сервиса в хранилище Личное локального компьютера, предварительно включив кеширование и запомнив пароль.

Так же возможно не введена серверная лицензия на КриптоПро CSP на ЦР.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
5 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.