Перевыпуск Ключей Администратора Укц

[kazna_vovan]

Здравсвуйте, помогите, пожалуйста, разобраться с проблемой. Заканчивается срок действия ключей Администратора УКЦ, начинаем переиздавать. На этапе создания ключей, ошибка, не удается создать ключи Администратора. Подозреваем, что дело в аппаратном ДСЧ. В качестве ДСЧ используем eToken PRO 72 k (Java). Может кто сталкивался. Подскажите как проверить в ДСЧ ли дело? А то осталось несколько дней.

[slavanchuk]

А почему бы не использовать биометрический датчик случайных чисел как временное решение?

[kazna_vovan]

Дело в том комплекс сертифицирован по классу КС3. Предполагается, что нужно использовать только аппаратный ДСЧ(

[kazna_vovan]

Вобщем все получилось. На решение натолкнуло Руководство администратора ViPNet Администратор Удостоверяющий и ключевой центр. В разделе "Возможные неполадки" описываются действия по созаднию кофигурационного файла, в котором должен быть указан тип используемого ДСЧ. Помню что создавал эту настройку когда разворачивал комплекс VipNet Administrator. Но теперь при переиздании рядом с этим *.ini файлом появился странный файл seed.bin. После того как удалил данный *.bin файл, ДСЧ подхватился и создание ключей прошло успешно. Спасибо за помощь!

[slavanchuk]

Не за что. Seed.bin создаётся, насколько я понимаю, при авторизации пользователя. Там содержится какой-то небольшой набор данных. Как я предположил в своё время, от этого файла зависит, запустится ли монитор после авторизации в системе пользователя без запроса авторизации или нет. Но как это связано с ДСЧ - сложно сказать. Возможно, ДСЧ основывается в своей работе на этих данных, но навряд ли.