Страница 1 из 2

Срок действия сертификата истек! Что делать?

СообщениеДобавлено: 17 ноя 2004, 11:14
Урал
Как обновить сертификаты, да и нужно ли?

Все относится к "Сертификату общего ключа" Дата 6 января 2004 года.

СообщениеДобавлено: 17 ноя 2004, 12:32
Влад А.Сокол aka Akina
Выдать новый.

Re: Срок действия сертификата истек! Что делать?

СообщениеДобавлено: 17 ноя 2004, 12:35
PavelKHTW
Урал писал(а):Как обновить сертификаты, да и нужно ли?

Все относится к "Сертификату общего ключа" Дата 6 января 2004 года.

pkidiag, скачанный с Novell.com помогает очень сильно :)(в 5.1 на 100%)

СообщениеДобавлено: 17 ноя 2004, 14:53
Урал
pkidiag, скачанный с Novell.com помогает очень сильно (в 5.1 на 100%)



Step 1 Verifying the Server's link to the SAS Service Object.
Server 'NOVELL.cct' points to SAS Service object 'SAS Service - NOVELL.cct'
Step 1 succeeded.
Step 2 Verifying the SAS Service Object
SAS Service object 'SAS Service - NOVELL.cct' is backlinked to server 'NOVELL.cct'.
Step 2 succeeded.
Step 3 Verifying the links to the KMOs
Reading the links for SAS Service object 'SAS Service - NOVELL.cct'.
--> No KMOs are linked to Service object 'SAS Service - NOVELL.cct'.
Step 3 succeeded.

Step 4 Verifying the KMOs
---> Testing KMO 'SSL CertificateDNS - NOVELL.cct'.
Rights check -- OK.
Back link -- OK.
Private Key -- Failed.

---> Testing KMO 'SSL CertificateIP - NOVELL.cct'.
Rights check -- OK.
Back link -- OK.
Private Key -- Failed.
Step 4 succeeded.

Step 5 Re-verifying the links to the KMOs
Reading the links for SAS Service object 'SAS Service - NOVELL.cct'.
--> No KMOs are linked to Service object 'SAS Service - NOVELL.cct'.
INFO: kmo SSL CertificateDNS - NOVELL.cct should probably be deleted.
INFO: kmo SSL CertificateIP - NOVELL.cct should probably be deleted.
Step 5 succeeded.

Step 6 Creating IP and DNS Certificates if necessary.
--> Number of Server IP addresses = 1
--> The default IP address is: 192.168.1.1
PROBLEM: A SSL CertificateIP does not exist
FIXING: Creating SSL CertificateIP (192.168.1.1)
Pausing for 5 seconds because of error -1418
ERROR -1418 creating SSL CertificateIP.
--> Number of Server DNS names for the IP address 192.168.1.1 = 1
--> The server's default DNS name is:
novell.cct.ru



PROBLEM: A SSL CertificateDNS does not exist
FIXING: Creating SSL CertificateDNS (novell.cct.ru)
Pausing for 5 seconds because of error -1418
ERROR -1418 creating SSL CertificateDNS.
Step 6 failed -1418.
Note: Occasionally multiple problems will be solved with a single fix.
Fixable problems found: 2
Problems fixed: 0
Un-fixable problems found: 0


Скажите что делать? Всякие ТИДы не помогают

СообщениеДобавлено: 17 ноя 2004, 15:10
Андрей Фисенко
А, с каких это щей, novell.cct.ru должен соответсвовать 192.168.1.1?

СообщениеДобавлено: 17 ноя 2004, 15:12
Урал
Novell -имя сервера
cct.ru Домен
192.168.1.1 IP сервера

А что не так?

СообщениеДобавлено: 17 ноя 2004, 15:16
Андрей Фисенко
на консоли сервера ping на это имя что выдает?
сколько раз запускался pkidiag?

СообщениеДобавлено: 17 ноя 2004, 15:18
Урал
Все пингуется нормально
PKIdiag запускал неоднократно. Сколько и не помню. Раз 10...

СообщениеДобавлено: 17 ноя 2004, 15:21
Андрей Фисенко
Урал писал(а):Все пингуется нормально

Хороший и содержательный ответ.
Спасибо.
Мне это очень помогло понять причины вашей проблемы.

В таком случае - удачи в починке!

СообщениеДобавлено: 17 ноя 2004, 15:27
Урал
на консоли набрал:
ping novell.cct.ru

В ответ пошел пинг,т.е ответы от сервера.
кол-во посланного соответствует принятому.
100% RECEIVED.

т.е все нормально. Что еще нужно сказать?

СообщениеДобавлено: 17 ноя 2004, 15:39
Урал
Выдать новый.


А как выдать новый?

СообщениеДобавлено: 17 ноя 2004, 16:59
Ковалев Артем
Урал писал(а):на консоли набрал:
ping novell.cct.ru

В ответ пошел пинг,т.е ответы от сервера.
кол-во посланного соответствует принятому.
100% RECEIVED.

т.е все нормально. Что еще нужно сказать?


В какой адрес определяется этот самый novell.cct.ru?

СообщениеДобавлено: 17 ноя 2004, 17:07
PavelKHTW
Урал писал(а):
pkidiag, скачанный с Novell.com помогает очень сильно (в 5.1 на 100%)


Скажите что делать? Всякие ТИДы не помогают

- вам же утиль выдала все ваши ошибки, но не пофиксила ни одной - следовательно с помощью ее же фиксим ошибки, номера ошибок(если не пофиксятся) ищем на Novell.com - в чем собственно проблема? Кстати, на страничке где вы брали pkidiag есть полное описание работы с ней.

СообщениеДобавлено: 17 ноя 2004, 17:39
Урал
В какой адрес определяется этот самый novell.cct.ru?


192.168.1.1

СообщениеДобавлено: 17 ноя 2004, 18:22
Урал
вам же утиль выдала все ваши ошибки, но не пофиксила ни одной - следовательно с помощью ее же фиксим ошибки, номера ошибок(если не пофиксятся) ищем на Novell.com - в чем собственно проблема? Кстати, на страничке где вы брали pkidiag есть полное описание работы с ней.


Запускал я её и в FIX-mode.
Менял 5 и 6 опции.
Всеравно упрямо говорит, что есть 2 ошибки, неисправимых 0, исправленных 0.

не исправляются эти ошибки.

запускал используя ключи командной строки. Бестолку.
Что можно удалить в EDir что все заново создать?