[решено] Сертификат сервера: неверный тип ключа...

Ответить
Аватара пользователя
Brat_ES

[решено] Сертификат сервера: неверный тип ключа...

Сообщение Brat_ES »

Доброго времени суток.



Наверное уже поднимался подобный вопрос, но поиском именно по этой проблеме не нашёл, сильно не пинайте Изображение



Суть в двух проблемах:

1) После установки TMG2010 на сервере w2k8, не получается выйти на страницу сервера ЦС по [url=https://*srv-ca*/CertSrv]https://*srv-ca*/CertSrv[/url], хотя до установки tmg всё работало. С других серверов, раб. станций в домене всё работает, не могу понять в чём дело?

2) Самая главная - в меню выбора сертификата сервера в консоли tmg не представляется возможным выбрать сертификат - те что есть все красные, в сведении об установке сертификата в поле закрытый ключ указано "неверный тип ключа"



Что я делал: на сервере где установлен IIS, через ммс "сертификаты" для компьютера выдал сертификат веб-сервера на имя mail.mydomen.ru с возможностью экспортировать ключ, вроде всё правильно. Потом экспортировал этот сертификат в файл, перекинул на tmg и через консоль "сертификаты" импортировал вместе с ключём его на tmg где он и появился в паке "Личные" - вроде всё правильно сделал. Но в консоле управления tmg он по прежнему красный с тем же комментарием Изображение(



Во общем я в шоке и не понимаю, что я делаю не так.



П.С. PKI одноранговая. В системе только один СА, который корневой ЦС-преприятия. Начинаю думать что tmg не доверяет моему ЦС. Во общем подскажите или объясните что не так, мой мозг уже вскипел Изображение



С уважением.
Аватара пользователя
Telepuzik

Re: [решено] Сертификат сервера: неверный тип ключа...

Сообщение Telepuzik »

Доброго времени суток.



TMG естественно в домене



Разобрался со вторым пунктом: все операции делал на сервере, который тоже в домене, где Exchange и IIS развёрнуты.

1. Нажал "выполнить", ввел mmc

2. В открывшемся окне добавил оснастку Сертификаты (локальный компьютер)

3. В ней нажал правой кнопкой мыши по названию "Личное", выбрать "все задачи - дополнительные операции - создать настраиваемый запрос"

4. Там: Далее - шаблон "веб-сервер" - Подробности, Свойства - Тема, общее имя = "внешнее имя ресурса", Добавить - Закрытый ключ, поставщик службы шифрования = "Microsoft RSA...", параметры ключа = "сделать закрытый ключ экспортируемым" - Ок - Далее - указываете путь, Готово. Сохранил запрос.

5. Открываю браузер на том же сервере

6. Набираю http://"CA"/certsrv - нажимаю "Расширенный запрос сертификата" - Указываю "Выдать запрос, используя base-64 ....."

7. В поле "сохраненный запрос" вставляю содержимое сохраненного файла-запроса

8. Выбираю шаблон сертификата - веб сервер.

9. Выдать - Загрузить сертификат - сохранить.

10. Импортирую его теперь в "Сертификаты (локальный компьютер) - Личное" на этом же сервере.

11. Экспортирую сертификат мастером, при этом выбираю "экспортировать закрытый ключ" и галок дополнительных не ставлю - по дефолту

12. Захожу на TMG сервер в оснастку "Сертификаты (локальный компьютер) - Личное" и импортирую этот сертификат.



Все оснастки, IE запускал от имени администратора, хоть и заходил с правами администратора домена. После всех этих операций сертификат стал зелёным.



Теперь осталась проблема по первому пункту: по прежнему не получается подключиться к CA через браузер Изображение
Аватара пользователя
Telepuzik

Re: [решено] Сертификат сервера: неверный тип ключа...

Сообщение Telepuzik »

Цитата Brat_ES:



Теперь осталась проблема по первому пункту: по прежнему не получается подключиться к CA через браузер
[решено] Сертификат сервера: неверный тип ключа...




А что в журнале отображается в момент соединения?
Аватара пользователя
mb

Re: [решено] Сертификат сервера: неверный тип ключа...

Сообщение mb »

Попробуй отключить, хотя бы на время, в системной политике TMG (служба каталогов) опцию "требовать строгого соответствия RPC" , а также нужно отключить RPC-фильтр в "система"- "фильтры приложений". Может помочь

И после этого попробуй запросить новый сертификат из оснастки сертификаты ( пользователь-личные и компьютер- личные)
Ответить

Вернуться в «ISA Server / Microsoft Forefront TMG»