24 минуты назад, technohronik сказал:
Да. Там он кстати нормально отображается. Есть подозрение, что-то с контейнером.
Откройте свойства сертификата через криптопровайдер, если випнетовский контейнер, то через випнет csp и там путь сертификации.
Возможно какого-то промежуточного УЦ нет в доверенных, винда это не покажет, а криптопровайдер должен.
Развернута защищенная сеть ViPNet версии 3.2. Возникла проблема, что у большого количества пользователей сети стал недействителен сертификат по причине отсутствия доверия к корневому сертификату администратора (при этом срок действия сертификатов еще не истек). Сообщается, что «нет доверия к этому корневому сертификату центра сертификации». Скрины прилагаются.
В то же время корневой сертификат администратора и сертификат пользователя установлены в системное хранилище и имеют статус «действителен».
В УКЦ и доверенных сетях этот проблемный корневой сертификат администратора также имеет статус «действителен».
Подскажите, в чем может быть дело?
Ещё раз обращаем внимание: если у вас установлен Континент АП 3.7 с криптопровайдером от Кода Безопасности следует удалить в реестре следующие строки:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1иначе при установке сертификата по ГОСТ 2012 возникает ошибка: (с галочкой автоматического поиска)
или (с поиском контейнера вручную)
Если Континент АП устанавливается при уже установленных сертификатах по ГОСТ 2012 эти строки также следует удалить, иначе получите ошибку «сертификат содержит не действительную подпись или поврежден», на корневом и промежуточном будут кресты.
Извините, но у вас недостаточно прав для комментирования
| Конференция | Главная страница Последние сообщения Чат |
|---|---|
| Общие форумы | Тех. поддержкаРынокРынок трудаВакансииЦифр. ДомMacLifeКоммерция |
| Тематические форумы компаний и производителей | Huawei |
| Форумы поддержки портала iXBT.com | РейтингiXBT.comО Конфе |
| Специализированные форумы | ПроцессорыРазгонСист. платыПамятьВидеосистемаКриптаТВ-тюнерыВидеозахватМониторыФотоЦифр.звукPro AudioСтереоДК плеерыДК аудиоДК TVНакопителиОптич. носителиНАСПериферияКорпуса, БПСетиАдминистрированиеСерверыНоутбукиПланшетыМоб. телефоныМоб. гаджетыМоб. операторыТелефонияБытовая техника |
| Программы | OС и сист. ПОПрикладное ПОUnixФинПОДрайверыИнтернетПрограммированиеOpenSource |
| Игры | ИгрыКонсоли |
| Авторские форумы | Эл. устройства |
| Прочие форумы | ОбщийПолитикаИсторияНаукаБанкиКриптаКультураКиноАвтоРемонтСпортКулинарияОтдыхСемьяФлеймФлуд |
19 март 2022 05:39 #20504
от Degroshka
Добрый день! Был получен сертификат, после его установки у него был статус «Не найден корневой сертификат». Перейдя в свойства сертификата — путь сертификации было видно, что отсутствует сертификат Минцифры России, после его установки статус сертификата сменился на «Нет доверия к сертификату. Отозван промежуточный корневой сертификат». Что можно предпринять?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 март 2022 08:12 — 19 март 2022 08:14 #20505
от Gvinpin
Degroshka пишет: Добрый день! Был получен сертификат, после его установки у него был статус «Не найден корневой сертификат». Перейдя в свойства сертификата — путь сертификации было видно, что отсутствует сертификат Минцифры России, после его установки статус сертификата сменился на «Нет доверия к сертификату. Отозван промежуточный корневой сертификат». Что можно предпринять?
Установить
промежуточный сертификат
______________________________
Как получилось, так и хотели (c)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 март 2022 15:04 #20506
от Degroshka
Добавление сертификата не помогло
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
20 март 2022 08:09 #20509
от Gvinpin
______________________________
Как получилось, так и хотели (c)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.