Тема от Алексей Зикеев

  • Алексей Зикеев
  • Посетитель
  • Неактивен

Server 2008 R2 CA Шаблоны версии 2 и 3

Добрый день ! Собственно есть CA на 2008 R2. При создании шаблона сертификата в свойствах не доступен криптопровайтер Aktiv CSP. Соответственно автоматическая запись сертификатов на ruToken не возможна. Применение платных криптопровайдеров не планируем. с eToken таких проблем не возникает. Их криптопровайдер доступен для шаблонов версии 2. Планируете ли вы изменить эту ситуацию ? Или мы что-то не правльно делаем ?
p.s. Токены используются для авторизации доменных пользователей. Все замечательно работало с СА на базе Server 2003. В связи с определенными причинами были вынуждены перейти на 2008.

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: Server 2008 R2 CA Шаблоны версии 2 и 3

Пришлите, пожалуйста, описание проблемы + скриншоты на hotline@rutoken.ru.
У Вас криптопровайдер недоступен или же его нет в списке?
Если его нет в списке, то скорее всего Вы просто не ни разу подключали Рутокен к серверу.

Ответ от Алексей Зикеев

  • Алексей Зикеев
  • Посетитель
  • Неактивен

Re: Server 2008 R2 CA Шаблоны версии 2 и 3

Указанный криптопровайдер отображается в списке для шаблона версии 1. Но, как  известно, шаблоны версии 1 в 2008 СА не редактируемы. При создании шаблона версии 2(совместимость не ниже 2003 СА) в списке криптопровайдеров Active CSP уже нет. Доступен только eToken CSP. К слову для версии 3 шаблонов (совместимость не ниже 2008 СА) не доступен и криптопровайдер eToken. ДЛя них допустимо использовать только Microsoft Smart Card Key Storage Provider. На сколько я понимаю это связано с переходом на использование Cryptography API: Next Generation. Ссылка по теме на английском языке ниже.
http://msdn.microsoft.com/en-us/library … 85%29.aspx

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: Server 2008 R2 CA Шаблоны версии 2 и 3

Вы Рутокен к серверу подключали?

Ответ от Алексей Зикеев

  • Алексей Зикеев
  • Посетитель
  • Неактивен

Re: Server 2008 R2 CA Шаблоны версии 2 и 3

Да, безусловно.
https://forum.rutoken.ru/uploads/transfer/0/3000/3193/thumb/p15i443gmqngs13de18hb17ivnh61.jpg

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: Server 2008 R2 CA Шаблоны версии 2 и 3

Какая версия драйверов Рутокен у Вас установлена?
Какой шаблон создаете и каким образом?

Ответ от Алексей Зикеев (2010-11-26 16:23:55 отредактировано Алексей Зикеев)

  • Алексей Зикеев
  • Посетитель
  • Неактивен

Re: Server 2008 R2 CA Шаблоны версии 2 и 3

Вся информация на скриншотах, При изменении назначения шаблонов сертификатов с Вход со смарт-картой и подписью на просто Подпись и Шифрование ситуация с доступностью крипто-провайдеров не изменяется.
https://forum.rutoken.ru/uploads/transfer/0/3000/3195/thumb/p15i45gssr1mp21vimo3jfe6b6l2.jpghttps://forum.rutoken.ru/uploads/transfer/0/3000/3195/thumb/p15i45gssp143s1vl19md1upsd2p1.jpg
https://forum.rutoken.ru/uploads/transfer/0/3000/3195/thumb/p15i45gsssf251j2i70og5ql4v3.jpg

Ответ от Алексей Несененко

  • Алексей Несененко
  • Посетитель
  • Неактивен

Re: Server 2008 R2 CA Шаблоны версии 2 и 3

https://forum.rutoken.ru/topic/1425/