Не работает отзыв ключевого носителя и объектов на нём через консоль администратора при работе с УЦ КриптоПро 1.5

ID статьи: 74
Последнее обновление: 06 Oct, 2015
ID статьи: 74
Последнее обновление: 06 Oct, 2015
Ревизия: 1
Просмотры: 419
Комментарии: 0

Версия ПО: JMS  1.1.х.х - 2.0.х.х , УЦ КриптоПро 1.5

Токены:  Любые

Проблема: 

При отзыве ключевого носителя через JMS, который был ранее выпущен через систему и профиль выпуска УЦ КриптоПро 1.5, отзыв в консоли проходит успешно, но в самом УЦ КриптоПро 1.5 запрос на отзыв не размещается, сертификат остаётся действующим.

Дополнительно в разделе консоли JMS Журналы - Предупреждения появляется новое предупреждение вида:

Описание: Ошибка при отзыве ключевого носителя '<идентификатор ключевого носителя >' в УЦ

Ошибка: 1. Ошибка при отзыве объекта '<имя объекта>' в УЦ - Ошибка при выполнении отзыва сертификата в УЦ - СРСА: Эта операция не может быть выполнена на этом сертификате. : <OID>

Причина:

В свойствах центра регистрации УЦ Крипто Про - Политика - Обработка запросов на отзыв (улучшенный ключ) для оператора JMS (обычно JMS Operator) не выбраны все OID, используемые при выпуске данного ключевого носителя.

Решение:

Выбрать недостающие OID:

В свойствах центра регистрации УЦ КриптоПро - Политика - Обработка запросов на отзыв (улучшенный ключ) для оператора JMS (обычно JMS Operator) отметить чекбоксы ("галочки") аналогично разделам

- Обработка неподписанных запросов (улучшенный ключ)

- Обработка подписанных запросов (улучшенный ключ)

Кроме того, невыбранные OID указываются в тексте ошибки в консоли JMS (см. описание проблемы).

Эта статья была:  
Сообщить об ошибке
ID статьи: 74
Последнее обновление: 06 Oct, 2015
Ревизия: 1
Просмотры: 419
Комментарии: 0
Теги

Также опубликовано в