Автор Тема: КриптоПро CSP - Недопустимый дескриптор привязки. Код ошибки:0x6A6 (1702)  (Прочитано 7638 раз)

Оффлайн Pavel Myagotin

  • Начинающий
  • *
  • Сообщений: 4
    • Email
После установки КриптоПро CSP 5.0 на AltLinux Workstation 8.2 запускаем через терминал команду cptools
В разделе "Контейнеры" пытаемся "Установить сертификат" и получаем ошибку:
Недопустимый дескриптор привязки. Код ошибки: 0x6A6 (1702).
https://pastenow.ru/5791P

Ровно такая же проблема появляется при попытке запустить приложение token-manager (https://github.com/bmakarenko/token-manager)
https://pastenow.ru/56MSG
Важно то, что из под локального пользователя linux (с правами и без прав администратора) оба приложения работают без нареканий, но под пользователем домена возникает проблема.
Вывод rolelist:
users: cdwriter cdrom audio video proc radio camera floppy xgrp scanner uucp vboxusers fuse
localadmins: wheel
admin_ca: localadmins
fas_admins: localadmins
администраторы домена: localadmins
пользователи домена: users

На версии CSP 4.0 проблема та же, только там уже возможна работа только в token-manager
Написал на форум КриптоПро и по просьбе сотрудника КриптоПро собрал диагностические данные, но после отправки архива ответа я не получил. Могу этот архив скинуть в личку заинтересованным.

О данной ошибке ничего не удалось найти. Что это и как это победить? Спасибо.

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 233
про домен и КриптоПро тут точно тема была, не помню чем закончилось.

Оффлайн Pavel Myagotin

  • Начинающий
  • *
  • Сообщений: 4
    • Email
Найти тему не удалось, прошу помощи.

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 233
Найти тему не удалось, прошу помощи.
вот тема https://forum.altlinux.org/index.php?topic=41881.msg332686#msg332686 , но начальник техподдержки альтов ничего не сообщил пока...

Оффлайн Pavel Myagotin

  • Начинающий
  • *
  • Сообщений: 4
    • Email
Найти тему не удалось, прошу помощи.
вот тема https://forum.altlinux.org/index.php?topic=41881.msg332686#msg332686 , но начальник техподдержки альтов ничего не сообщил пока...
Спасибо!

Оффлайн Pavel Myagotin

  • Начинающий
  • *
  • Сообщений: 4
    • Email
Нашел проблему.
Дело было в установленном пакете lsb-cprocsp-kc2.
Видимо доменные учётки не имеют доступа куда-то...

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 923
    • Домашняя страница
    • Email
Нашел проблему.
Дело было в установленном пакете lsb-cprocsp-kc2.
Видимо доменные учётки не имеют доступа куда-то...
Не надо ставить биологический ДСЧ, он для УЦ. Прочтите документацию, пожалуйста.
Андрей Черепанов (cas@)