Jump to content

Recommended Posts

Извиняюсь за избитую тему, но у меня не получается обновить СОС. После того как на клиентских машинах выходит сообщение "Нет доверия к этому сертификату" . Захожу в УКЦ/Списки отозванных сертификатов/Своя сеть/ правой кнопкой по сертификату "обновить", после чего он становиться действительным ещё на два месяца. Далее Сервис/Автоматически создать/Обновление ключей. Затем иду в Ключевой центр/Сетевые узлы, жму правой кнопкой на них Ключи/Перенести в ЦУС. Через какое-то время ЦУС автоматом рассылает ключи. На машинах клиентов выходит сообщение об обновлении справочников жму "ОК", после чего захожу на клиенте Сервис/Настройка параметров безопасности/Подпись/Статус не действителен. Это у меня уже второе обновление, первое прошло удачно, может что то не так сделал по сравнению с первым разом, понять не могу? <_<

Share this post


Link to post
Share on other sites

Укажи точную причину недействительности сертификата.

Share this post


Link to post
Share on other sites

Укажи точную причину недействительности сертификата.

Не найден действительный список отозванных сертификатов

Share this post


Link to post
Share on other sites

Давай так тогда: в УКЦ посмотри серийный номер действительного СОС. На клиенте в каталоге d_station открой файл *.p7s, название файла шестнадцатеричное представление твоей сети и посмотри какой серийный номер СОС на клиенте.

Еще посмотри каким корневым сертификатом подписывалось ЭЦП клиента. Может случиться такое, что выпущено он был на одной сертификате (может на другом корневом другого админа УКЦ), а СОСы получаешь от другого.

Share this post


Link to post
Share on other sites

Давай так тогда: в УКЦ посмотри серийный номер действительного СОС. На клиенте в каталоге d_station открой файл *.p7s, название файла шестнадцатеричное представление твоей сети и посмотри какой серийный номер СОС на клиенте.

Еще посмотри каким корневым сертификатом подписывалось ЭЦП клиента. Может случиться такое, что выпущено он был на одной сертификате (может на другом корневом другого админа УКЦ), а СОСы получаешь от другого.

Серийные номера разные, админ УКЦ у нас один

Share this post


Link to post
Share on other sites

Какая версия админа и клиента? В качестве быстрого решения можешь найти корректный p7s у другого клиента и подложить на неработающий.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.