"Служба сертификации Active Directory" с использованием модулей от КриптоПРО CSP: хочу ГОСТовые сертификаты выпускать. Настраиваю standalone версию.
Я локальный админ, AD на сервере нет. Компоненты и роли устанавливаются.
Но в момент принятия изменений в мастере "Конфигурацйия службы сертификатов AD", получаю ошибку "С момента последней загрузки попытки запустить службу не делались."
Что пробовал и что не помогло:
1. Гуглить по тексту ошибки, по коду ошибки. Нашёл одну статью, что рекомендовала установить нужный компонент через PShell, через Add-WindowsFeature AD-Certificate.
2. Перезагружать сервер после установки, после конфигурирования.
3. Запускать вручную службу "Службы сертификатов Active Directory". Служба не запустилась с ошибкой, что "Системе не удаётся найти указанный параметр среды". Что за параметр нагуглить не получилось.
Ещё нашёл текст в событиях:
Службам сертификации Active Directory не удалось найти требуемые данные реестра. Возможно, потребуется переустановка служб сертификации Active Directory.
Но в реестре серт есть
Может кто сталкивался с похожей проблемой? Куда ещё можно копнуть?
В итоге проблема оказалась в том, что не был установлен КриптоПРО. Я его несколько раз переустанавливал (не помню причины) и он после последнего удаления за собой не всё вычистил - в списке доступных сертификатов были ГОСтовые, но по ним не было CSP.
Обсуждают сегодня