CftClub.ru

[markoff]

Версия ТЯ 6.6.1.2
Версия Администратора словаря данных 6.331.0.5
Система XP Professional 2002 SP3

При подключений к Администратору словаря данных выскакивает следующая ошибка (Проверка сертификата инсталяции неуспешна) , в проложенном файле

До недавнего времени все работало, после того как на рабочей машине был обновлен Mozilla Firefox до 6.0 стала выскакивать данная ошибка и Администратор не запускается.
Провели эксперимент на другой машине тоже обновили Mozilla Firefox и ошибка повторилась, удаление браузера не помогло.

Сделали деинсталяцию продукта и заново установили все компоненты не помогло.

Какие будут идей?

[markoff]

так же не помогло переустановка DSE Client и FTc GPK

[vtar]

я бы после удаления мазилы, переустановил осла (ie), затем все остальное.

[markoff]

Не помогло

[markoff]

4.5. Сообщение "Ошибка при проверке подписи эталона"
Как возникает: Сообщение появляется при запуске Административных АРМов сразу после логина на схему.
Причины:
• у Клиента на компьютере не установлены рутовый и/или промежуточные сертификаты.
• в системной папке находится лишний сертификат root6.crt.
• установлена старая версия компоненты безопасности (sksb) ниже 1.6.0.114.. Либо новая версия установлена некорректно (остались старые библиотеки), т.е. не инсталлятором "Рабочее место Администратора" версии 6.31.0.4 или выше).
• компонент безопасности (SKSB) для валидации содержимого подписанных файлов использует библиотеку Xml3.dll
• установлен старый драйвер доступа к Oracle, OO4O версии 2.3 или ниже.
Как исправить:
• проверить, что в системной папке System32/System64 находятся файлы root1.crt, root2.crt, root3.crt, root4.crt, root5.crt, root6.cer. Если они есть, то их надо удалить. Дальше запустить инсталлятор "Рабочее место Администратора" версии 6.31.0.4 или выше и провести установку в режиме исправить. Инсталлятор должен их заново скопировать и установить в системные хранилища сертификатов. Если после инсталляции их нет в системной папке System32/System64, то надо запустить инсталлятор в режиме изменить, отметить компонент безопасности в списке компонент и осуществить установку.
• возможно, что в системной папке System32/System64 находится файл root6.crt. Подобное наблюдалось только внутри ЦФТ. Необходимо удалить этот файл и установить сертификат root6.crt вручную. Для этого надо запустить этот файл. Подымится визард менеджера сертификатов, который поможет выполнить установку данного сертификата в хранилище.
• установить xml3.dll
• необходимо переустановить клиентское место

тоже самое

[Vovidez]

[markoff]

[markoff]

Ошибка (Проверка сертификата инсталяции неуспешна) начала появляться уже на других машинах выборочно, с чем это связанно не понятно.

[markoff]

Что еще посоветуете?

[Vovidez]

[markoff]

[Vovidez]

Даже не знаю... Всегда помогала переустановка SKSB...

Включите логгирование SKSB и Арма и полученные логи вышлите в ЦФТ на анализ, т.к. по-другому сложно диагностировать ошибку...

[dff]

Для проверки подписи пользователем в своей сессии -
ЦФТ-Сертификаты ДОЛЖНЫ БЫТЬ расположены:
a) корневые - в корневом хранилище.
b) промежуточные - в промежуточном хранилище.

Основная проблема в использовании SKSB при использовании windoz-домена:
- невалидная цепочка сертиификатов в СЕССИИ ПОЛЬЗОВАТЕЛЯ.
Как следствие - подпись инвалидна.

Решение:
попросить администратора windoz-домена
организовать доступность нужных(!!!) корневых и нужных(!!!) промежуточных сертификатов в сессии пользователя.

[Alexsey]

Нам в таких случаях помогала установка самой последней версии SKSB.
_________________
всегда есть как минимум 2 выхода

[dff]

При использовании только терминального доступа к арм'ам -
(пере)устанавливать ПО под каждым(!?) нужным пользователем(windoz-профилем) - не есть хорошо.

Смысл в терминальном доступе теряется...

В Вашем случае - "переустанавливать ПО" так же придется при удалении профиля с терминального сервера.

От СБ: установка корневых сертификатов должна быть КРАЙНЕ-ОСОЗНАННОЙ.