Вы не авторизованы. Пожалуйста, войдите или зарегистрируйтесь.
Форум Рутокен → Техническая поддержка пользователей → Сертификат для проверки подписи на смарт карте не имеет доверия
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
Здравствуйте! Сегодня утром случилась такая проблема, при входе по токену сообщение "невозможно разблокировать систему. Сертификат для проверки подписи на смарт карте не имеет доверия".
На сервере где ЦС установлен сертификат ЦС действителен. Сертификаты пользователей содержат недействительную цифровую подпись. Цепочка не строится, соответственно никто в систему зайти не может по токену. Может что нибудь посоветуете?
Что произошло между моментом, когда все работало и когда все перестало работать?
Устанавливался какой либо софт?
Устанавливались ли обновления на ОС?
В том то вся и проблема что просто утром пришли и все, софт и обновления не устанавливались... Сейчас пробую развернуть ЦС на другой машине, точнее развернул уже, запрашиваю с нового ЦС сертификат агента регистрации пишет что затребованный шаблон сертификата этим ЦС не поддерживается. Пока не нашел где шаблон этот поменять
Вход не работает только с клиентов или локально на сервер по админскому сертификату тоже нельзя зайти?
Возможно обновление все-таки было установлено и Ваша проблема связана именно с ним - http://technet.microsoft.com/ru-ru/secu … ry/2661254
Да действительно виноваты обновления, снес их пока проверить и все заработало. Теперь буду заниматься решением. Спасибо большое!
Подскажите в каком шаблоне необходимо изменить длину ключа?
Или в самом шаблоне с помощью которого Вы выписываете сертификаты пользователям:
Или прямо в расширенном запросе на выдачу сертификата:
Или в дополнительных настройках при выписывании через консоль:
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
Форум Рутокен → Техническая поддержка пользователей → Сертификат для проверки подписи на смарт карте не имеет доверия
