|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (18)
просмотр истории страницы| h1. Комментарий: недействительный сертификат ЭП: сертификат просрочен (один и/или несколько в цепочке). |
| {toc} Ниже описаны наиболее распространенные ошибки и способы их устранения. |
| |
| Запустите диагностику. |
| h2. Недействительный сертификат ЭП: сертификат просрочен (один и/или несколько в цепочке). |
| |
| Для выяснения причин этой ошибки сделайте следующее: |
| {code} |
| h6. Шаг 1. Запустите диагностику. {panel} |
| /usr/local/Reductor/bin/diagnostic.sh |
| {code} {panel} |
| |
| Если ключ действительно просрочен, тест "Время до конца работы ключа provider.pem" выдаст ошибку. В таком случае вам необходимо срочно приобрести и(ли) установить новый сертификат. |
| h6. Шаг 2. Проверяем срок действия сертификата |
| |
| Нас интересует тест *Время до конца работы ключа provider.pem*. Если результат его выполнения - FAIL, нужно срочно приобрести и/или установить новый сертификат. |
| Если тест показывает, что времени до конца работы ключа ещё много, попробуйте исключить специфику Carbon Reductor, на машине с Windows создав файл запроса и подписав его вручную с помощью Крипто-Про. Reductor в шаге 3. |
| |
| Попробуйте с помощью этих запроса и подписи произвести ручную выгрузку на сайте роскомнадзора: [http://vigruzki.rkn.gov.ru/tooperators_form/]. Если ручная выгрузка не удалась - свяжитесь с: |
| h6. Шаг 3. Проверяем сертификат на отдельной машине |
| |
| # Вашим филиалом РКН, сообщите о проблеме с выгрузкой и о том, что вы её стараетесь как можно скорее решить. # Вашим куратором из РЧЦ, сообщите что вы в течение некоторого времени не можете обновить списки, но работаете над этой проблемой. # Вашим удостоверяющим центром (УЦ), который выдал вам сертификат ЭЦП, возможно его необходимо перевыпустить. |
| На машине с Windows, создайте файл запроса и подпишите его вручную с помощью Крипто-Про. Попробуйте с помощью этих запроса и подписи произвести ручную выгрузку на сайте роскомнадзора:[http://vigruzki.rkn.gov.ru/tooperators_form/]. |
| |
| В качестве альтернативы, можно параллельно попробовать приобрести сертификат у другого УЦ, если не хочется долго ждать ответов/решения от предыдущего УЦ. |
| h6. Шаг 4. Оповещаем о проблеме всех, кто может с ней помочь разобраться Если ручная выгрузка удалась, срочно свяжитесь с техподдержкой, это критическая проблема, если сейчас поздно/выходной и ваша лицензия позволяет - звоните на круглосуточный номер. Если же ручная выгрузка не удалась - свяжитесь с: # филиалом РКН, сообщите о проблеме с выгрузкой и о том, что вы стараетесь её как можно скорее решить. # куратором из РЧЦ, сообщите что вы в течение некоторого времени не сможете обновлять списки, но работаете над этой проблемой. # удостоверяющим центром (УЦ), который выдал этот сертификат ЭЦП, возможно его нужно перевыпустить. # сообщите данные о УЦ, выдавшем сертификат и сроках действия сертификата в заявку технической поддержки Carbon Soft. Можно параллельно попробовать приобрести сертификат у другого УЦ, если не хочется ждать решения предыдущего УЦ. В случае невозможности выгрузки также стоит отключить демон rknd на сервере с Carbon Reductor. Обратитесь по этому поводу в техническую поддержку. h2. Другие ошибки h6. Недействительный сертификат ЭП: сертификат выдан центром сертификации, не входящим в ЕПД h6. Недействительный сертификат ЭП: сертификат отозван (один и/или несколько в цепочке) Те же самые действия, что и в предыдущем пункте в шаге 3. |