Live Chat Software by Kayako |
Ошибка "Сертификат клиента не предоставлен"
Автор , Last modified by на 13 апреля 2016 10:34 AM
|
|
Проблема: 1. При попытке добавить удостоверяющий центр КриптоПро в политику использования смарт-карт Indeed CM. 2. При попытке установить привязку пользователя к каталогу центра регистрации. 3. При попытке входа в Консоль управления (приложение icm).
Решение: Если ранее ошибка не проявлялась, CRL и корневой сертификат расположены в локальном хранилище машины и действительны, в системе была создана политика с добавленным УЦ КриптоПро, но при этом клиентский сертификат был перевыпущен, то следует перейти в раздел Конфигурация-Политики, открыть политику в которую ранее был добавлен УЦ. В поле Клиентский сертификат в этом случае будет значение "not found". Для ситуации 3:
2. Некорректно указаны значения параметра clientCertificateThumbprint в разделах <cpUserCatalogSettings> для каталога пользователей в УЦ КриптоПро 1.5. Внимание! При копировании в файл конфигурации (Web.config) значений улучшенного ключа (EKU) и отпечатка (Thumbprint) убедитесь в отсутствии посторонних символов в начале и конце строки. Такими символами могут быть пробелы или прочие символы, зачастую невидимые в текстовом редакторе. После добавления значения рекомендуется поставить курсор в начало строки (например, слева от первого символа значения отпечатка), и нажимать клавишу Backspace до тех пор, пока не удалится кавычка. Если нажатий было более одного, значит в начале строки, перед кавычкой, находился лишний невидимый символ. Верните кавычку и проведите проверку аналогичным образом для последнего символа вставляемого значения. | |
|