Сертификат для проверки подписи на смарт карте не имеет доверия

Здравствуйте! Сегодня утром случилась такая проблема, при входе по токену сообщение "невозможно разблокировать систему. Сертификат для проверки подписи на смарт карте не имеет доверия".
На сервере где ЦС установлен сертификат ЦС действителен. Сертификаты пользователей содержат недействительную цифровую подпись. Цепочка не строится, соответственно никто в систему зайти не может по токену. Может что нибудь посоветуете?

Re: Сертификат для проверки подписи на смарт карте не имеет доверия

Что произошло между моментом, когда все работало и когда все перестало работать?
Устанавливался какой либо софт?
Устанавливались ли обновления на ОС?

Re: Сертификат для проверки подписи на смарт карте не имеет доверия

В том то вся и проблема что просто утром пришли и все, софт и обновления не устанавливались... Сейчас пробую развернуть ЦС на другой машине, точнее развернул уже,  запрашиваю с нового ЦС сертификат агента регистрации пишет что затребованный шаблон сертификата этим ЦС не поддерживается. Пока не нашел где шаблон этот поменять

Re: Сертификат для проверки подписи на смарт карте не имеет доверия

Вход не работает только с клиентов или локально на сервер по админскому сертификату тоже нельзя зайти?

Re: Сертификат для проверки подписи на смарт карте не имеет доверия

Возможно обновление все-таки было установлено и Ваша проблема связана именно с ним - http://technet.microsoft.com/ru-ru/secu … ry/2661254

Re: Сертификат для проверки подписи на смарт карте не имеет доверия

Да действительно виноваты обновления, снес их пока проверить и все заработало. Теперь буду заниматься решением. Спасибо большое!

Re: Сертификат для проверки подписи на смарт карте не имеет доверия

Подскажите в каком шаблоне необходимо изменить длину ключа?

Re: Сертификат для проверки подписи на смарт карте не имеет доверия

Или в самом шаблоне с помощью которого Вы выписываете сертификаты пользователям:

https://forum.rutoken.ru/uploads/transfer/0/5000/5478/thumb/p179a1ejbf19eq19iu1ioi12v52c3.png

Или прямо в расширенном запросе на выдачу сертификата:

https://forum.rutoken.ru/uploads/transfer/0/5000/5478/thumb/p179a0kt1n9h74pr14j41a6jjmi1.jpg

Или в дополнительных настройках при выписывании через консоль:

https://forum.rutoken.ru/uploads/transfer/0/5000/5478/thumb/p179a0qmgpp9e1nehce5fml1nfk2.jpg