Получение сертификата из Центра сертификации

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 13 окт 2004, 10:54

Цитата (Valeriy @ 12.10.2004 - 11:30)
У тебя все должно быть в АД Сайты и службы (там нужно в меню вид поставить галку показывать службы)
[/quote]

А вот этова у меня нет, т.е. в менб Вид нет "показывать службы"... :unsure:
Активный пользователь
Сообщения: 243
Зарегистрирован: 30 июн 2004, 16:18
Откуда: Кировоград (Украина)

Сообщение Valeriy » 14 окт 2004, 10:31

Цитата (Pahan! @ 13.10.2004 - 09:47)
Valeriy
Не совсем, ЦС у меня стоит на английской, а вот ИСА (с которой я и пытаюсь получить сертификат) у меня стоит на русской оси!
Так что можно сделать в этом случае?
[/quote]

Я разрешал отладку на ИИСе и конкретно смотрел на какой строке в АСП глючит, а дальше разбирался почему.
Тебе могу посоветовать следующее. Подготовь запрос на выдачу сертификата, но запрос не посылай, а сохрани в файл. Потом используя утилиту комм.строки certreq cделай запрос, а потом установку сертификата. Таким образом можно избежать возможных проблем с настройками Веб-сервера и ИИС служб.
C уважением, Валерий

Активный пользователь
Сообщения: 243
Зарегистрирован: 30 июн 2004, 16:18
Откуда: Кировоград (Украина)

Сообщение Valeriy » 14 окт 2004, 10:37

Цитата (Pahan! @ 13.10.2004 - 09:54)
Цитата (Valeriy @ 12.10.2004 - 11:30)
У тебя все должно быть в АД Сайты и службы (там нужно в меню вид поставить галку показывать службы)
[/quote]

А вот этова у меня нет, т.е. в менб Вид нет "показывать службы"... :unsure:
[/quote]

Как у тебя называется этот пункт меню, я думаю, ты должен разобраться сам.
В результате в этой оснастке у тебя должен отображаться узел Services, а под ним Public Key Services.
C уважением, Валерий

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 14 окт 2004, 10:52

Цитата (Valeriy @ 14.10.2004 - 09:31)
Подготовь запрос на выдачу сертификата, но запрос не посылай, а сохрани в файл. Потом используя утилиту комм.строки certreq cделай запрос, а потом установку сертификата. Таким образом можно избежать возможных проблем с настройками Веб-сервера и ИИС служб.
[/quote]

А как должна выглядеть команда на запрос и установку?
Активный пользователь
Сообщения: 243
Зарегистрирован: 30 июн 2004, 16:18
Откуда: Кировоград (Украина)

Сообщение Valeriy » 14 окт 2004, 11:29

Цитата (Pahan! @ 14.10.2004 - 09:52)
А как должна выглядеть команда на запрос и установку?
[/quote]

Запрос - запускаешь certreq, появится диалоговое окно для выбора файла запроса - указываешь свой сохраненный файл. Потом, если не изменяет память, окно позволяющее выбрать ЦС.

Установка(вернее не установка а получение сертификата в файл, который затем нужно подсунуть своему серверу запросившему сертификат) - certreq -retrieve RequestID

RequestID посмотришь в оснастке ЦС при выдаче сертификата.

Затем устанавливаешь полученный сертификат.
C уважением, Валерий

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 14 окт 2004, 11:45

Я запускаю ком.строку, ввожу там certreq и он мне выдает что типа эта команда не является внутренней или внешней командой... :huh:
А вот на W2003, как ты и говоришь, вылезает окно с возможностью выбора файла! А вот как на W2000 то запустить эту команду?
Я чета не доганяю...

Активный пользователь
Сообщения: 243
Зарегистрирован: 30 июн 2004, 16:18
Откуда: Кировоград (Украина)

Сообщение Valeriy » 14 окт 2004, 11:50

Цитата
Я запускаю ком.строку, ввожу там certreq и он мне выдает что типа эта команда не является внутренней или внешней командой...
[/quote]


Возьми файл certreq.ехе с машины, где у тебя установлен ЦС
C уважением, Валерий

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 14 окт 2004, 13:19

Цитата (Valeriy @ 14.10.2004 - 10:50)
Возьми файл certreq.ехе с машины, где у тебя установлен ЦС
[/quote]

Самое смешное, что я чета не могу его найти! Уж запустил поиск на диске С, так он мне не нашел ниче... А где он должен быть то?
Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 14 окт 2004, 13:25

А, все, нашел!

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 14 окт 2004, 13:32

Так, ну запустить то я запустил, указал файл с запросом и ЦС, а он мне выдал:

Сертификат не выдан (Отказано) Denied by Policy Module 0x80094801, The request
does not contain a certificate template extension or the CertificateTemplate req
uest attribute.
(В запросе отсутствует информация о шаблоне сертификата. 0x80094801 (-21468753
91))
Обработчик запросов сертификатов: В запросе отсутствует информация о шаблоне сер
тификата. 0x80094801 (-2146875391)
Denied by Policy Module 0x80094801, The request does not contain a certificate
template extension or the CertificateTemplate request attribute.


Так веть когда я создавал запрос, там и речи не было про шаблон... :huh:

Пред.След.

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1