При создании профиля MSCA в JMS в списке криптопровайдеров отсутствует "Athena ASECard Crypto CSP"

ID статьи: 202
Последнее обновление: 20 Dec, 2016
ID статьи: 202
Последнее обновление: 20 Dec, 2016
Ревизия: 1
Просмотры: 1856
Комментарии: 0

Версия ПО:  JMS  2.x.x.x, Windows Server 2008, Windows 7

Токены:  JaCarta PKI, ГОСТ

Проблема: 

При создании нового профиля MSCA в JMS и выборе в списке приложений комбинации апплетов PKI и/или PKI+ГОСТ в списке криптопровайдеров отстуствует "Athena ASECard Crypto CSP", "Аладдин ГОСТ CSP".

Причина:

Служба JMS "Aladdin EAP Engine Service" использует при обращении к смарт-картам JaCarta службу MS Windows "Смарт-карты". В ОС Microsoft Windows Server 2008 и Windows 7 данная служба отклоняет обращения к ней других служб, если они запущены от учётной записи, отличной от Local System.

Решение:

  •  Переконфигурировать запуск службы "Aladdin EAP Engine Service" на запуск от имени учётной записи "Local System" следующим образом: запустить на сервере JMS консоль сервера, перейти на вкладку "Настройка - Мастер первоначальной настройки", запустить мастер и выбрать "Дополнительные опции развёртывания".

Нажать "Далее" и выбрать запуск службы от "Системная учётная запись"

Далее выбрать подключение к существующей базе данных, пройти дальнейшие шаги (согласно Руководству Администратора JMS), завершить мастер и смонтировать криптохранилище.

Эта статья была:  
Сообщить об ошибке
ID статьи: 202
Последнее обновление: 20 Dec, 2016
Ревизия: 1
Просмотры: 1856
Комментарии: 0
Также опубликовано в