Срок действия сертификата истек! Что делать?

**Урал** » 17 ноя 2004, 11:14

Как обновить сертификаты, да и нужно ли?

Все относится к "Сертификату общего ключа" Дата 6 января 2004 года.

Выдать новый.

**PavelKHTW** » 17 ноя 2004, 12:35

Урал писал(а):Как обновить сертификаты, да и нужно ли?

Все относится к "Сертификату общего ключа" Дата 6 января 2004 года.

pkidiag, скачанный с Novell.com помогает очень сильно

(в 5.1 на 100%)

**Урал** » 17 ноя 2004, 14:53

pkidiag, скачанный с Novell.com помогает очень сильно (в 5.1 на 100%)

Step 1 Verifying the Server's link to the SAS Service Object.
Server 'NOVELL.cct' points to SAS Service object 'SAS Service - NOVELL.cct'
Step 1 succeeded.
Step 2 Verifying the SAS Service Object
SAS Service object 'SAS Service - NOVELL.cct' is backlinked to server 'NOVELL.cct'.
Step 2 succeeded.
Step 3 Verifying the links to the KMOs
Reading the links for SAS Service object 'SAS Service - NOVELL.cct'.
--> No KMOs are linked to Service object 'SAS Service - NOVELL.cct'.
Step 3 succeeded.

Step 4 Verifying the KMOs
---> Testing KMO 'SSL CertificateDNS - NOVELL.cct'.
Rights check -- OK.
Back link -- OK.
Private Key -- Failed.

---> Testing KMO 'SSL CertificateIP - NOVELL.cct'.
Rights check -- OK.
Back link -- OK.
Private Key -- Failed.
Step 4 succeeded.

Step 5 Re-verifying the links to the KMOs
Reading the links for SAS Service object 'SAS Service - NOVELL.cct'.
--> No KMOs are linked to Service object 'SAS Service - NOVELL.cct'.
INFO: kmo SSL CertificateDNS - NOVELL.cct should probably be deleted.
INFO: kmo SSL CertificateIP - NOVELL.cct should probably be deleted.
Step 5 succeeded.

Step 6 Creating IP and DNS Certificates if necessary.
--> Number of Server IP addresses = 1
--> The default IP address is: 192.168.1.1
PROBLEM: A SSL CertificateIP does not exist
FIXING: Creating SSL CertificateIP (192.168.1.1)
Pausing for 5 seconds because of error -1418
ERROR -1418 creating SSL CertificateIP.
--> Number of Server DNS names for the IP address 192.168.1.1 = 1
--> The server's default DNS name is:
novell.cct.ru

PROBLEM: A SSL CertificateDNS does not exist
FIXING: Creating SSL CertificateDNS (novell.cct.ru)
Pausing for 5 seconds because of error -1418
ERROR -1418 creating SSL CertificateDNS.
Step 6 failed -1418.
Note: Occasionally multiple problems will be solved with a single fix.
Fixable problems found: 2
Problems fixed: 0
Un-fixable problems found: 0

Скажите что делать? Всякие ТИДы не помогают

**Андрей Фисенко** » 17 ноя 2004, 15:10

А, с каких это щей, novell.cct.ru должен соответсвовать 192.168.1.1?

**Урал** » 17 ноя 2004, 15:12

Novell -имя сервера
cct.ru Домен
192.168.1.1 IP сервера

А что не так?

**Андрей Фисенко** » 17 ноя 2004, 15:16

на консоли сервера ping на это имя что выдает?
сколько раз запускался pkidiag?

**Урал** » 17 ноя 2004, 15:18

Все пингуется нормально
PKIdiag запускал неоднократно. Сколько и не помню. Раз 10...

**Андрей Фисенко** » 17 ноя 2004, 15:21

Урал писал(а):Все пингуется нормально

Хороший и содержательный ответ.
Спасибо.
Мне это очень помогло понять причины вашей проблемы.

В таком случае - удачи в починке!

**Урал** » 17 ноя 2004, 15:27

на консоли набрал:
ping novell.cct.ru

В ответ пошел пинг,т.е ответы от сервера.
кол-во посланного соответствует принятому.
100% RECEIVED.

т.е все нормально. Что еще нужно сказать?

**Урал** » 17 ноя 2004, 15:39

Выдать новый.

А как выдать новый?

**Ковалев Артем** » 17 ноя 2004, 16:59

Урал писал(а):на консоли набрал:
ping novell.cct.ru

В ответ пошел пинг,т.е ответы от сервера.
кол-во посланного соответствует принятому.
100% RECEIVED.

т.е все нормально. Что еще нужно сказать?

В какой адрес определяется этот самый novell.cct.ru?

**PavelKHTW** » 17 ноя 2004, 17:07

Урал писал(а):
pkidiag, скачанный с Novell.com помогает очень сильно (в 5.1 на 100%)

Скажите что делать? Всякие ТИДы не помогают

- вам же утиль выдала все ваши ошибки, но не пофиксила ни одной - следовательно с помощью ее же фиксим ошибки, номера ошибок(если не пофиксятся) ищем на Novell.com - в чем собственно проблема? Кстати, на страничке где вы брали pkidiag есть полное описание работы с ней.

**Урал** » 17 ноя 2004, 17:39

В какой адрес определяется этот самый novell.cct.ru?

192.168.1.1

**Урал** » 17 ноя 2004, 18:22

вам же утиль выдала все ваши ошибки, но не пофиксила ни одной - следовательно с помощью ее же фиксим ошибки, номера ошибок(если не пофиксятся) ищем на Novell.com - в чем собственно проблема? Кстати, на страничке где вы брали pkidiag есть полное описание работы с ней.

Запускал я её и в FIX-mode.
Менял 5 и 6 опции.
Всеравно упрямо говорит, что есть 2 ошибки, неисправимых 0, исправленных 0.

не исправляются эти ошибки.

запускал используя ключи командной строки. Бестолку.
Что можно удалить в EDir что все заново создать?

Срок действия сертификата истек! Что делать?

Срок действия сертификата истек! Что делать?

Re: Срок действия сертификата истек! Что делать?

Кто сейчас на конференции