ПРОБЛЕМА: Добавляю сертификаты в К-АП \Настройки \Сервер_доступа \Добавить. Выбираю ключевой контейнер, КриптоПро говорит: вставлен другой носитель

РЕШЕНИЕ: открыть Пуск \Настройка \Панель_управления \КриптоПро \Сервис\Удалить_за помненные_пароли. Удалить_запомненные_пароли - После удаления паролей удалить сертификаты из настроек К-АП и добавить снова

ПРОБЛЕМА: работает ли К-АП на XP и 2003?

РЕШЕНИЕ:ХР - да. К-АП 2.0.82.17 работает на всех ХР. во всяком случае, сейчас научились запускать К-АП на любой ХР, если разобраться
правила настройки К-АП под XP SP2:

-в настройках К-АП убрать автозапуск при загрузке системы. решает проблему «красных» сертификатов.

-отключить службу Брандмауэр (хотя не лишне проверить такую необходимость).
2003 - нет. со слов производителя, под 2003сервер КриптоПро CSP 2.х, на который закуплены лицензии, работает (т.е. будут работать функции подписания), но не работает КриптоПро TLS версии 2.х, поэтому в нашем конкретном случае К-АП на 2003 работать не будет.

На 2000Сервер как и на Pro работает

ПРОБЛЕМА: случай, когда К-АП не выдает ошибок при неудачном соединении, очень редкий и должен настораживать. Ошибка позволяет сразу определить проблему. Последнюю ошибку можно увидеть, наведя курсор на значок К-АП

РЕШЕНИЕ:

Ошибки К-АП на стороне организации, указывающие на конкретную проблему:

-" учетные данные не были распознаны " - не установлен КриптоПро TLS (редко на XP SP2 конфликт с КриптоПро 2.0.89, установить 2.0.49)
- "ваш сертификат непригоден, или истек срок его действия [80090304] " - неправильно установлены сертификаты пользователя и СД. удалить, добавить снова.

-" ошибка сервера доступа. истекло время ожидания ответа от сервера доступа " - при этом в журнале СД следующий нестандартный порядок записей: запрос на подключение; ошибка Open SSL; Удаление клиента. Возможно, требуется разрешить использование незащищенных соединений для клиента в настройках СД.

-" подключение с динамическим адресом невозможно " - в общих настройках К-АП убрать "получать IP-адрес от СД"

12. ПРОБЛЕМА: добавляется сертификат СД, но не добавляются сертификаты пользователя и корневой. проблема появилась сразу после установки К-АП
РЕШЕНИЕ: причина в старой версии К-АП. Для XP единственной рабочей версией К-АП является 2.0.82.17.

13. ПРОБЛЕМА: Провайдер сменил настройки DSL и добавил новый сетевой интерфейс. После этого К-АП выдает ошибку и не устанавливает соединение. Не работает, т.к. нет привязки SNGateFilter к новому интерфейсу,

РЕШЕНИЕ: переустановите К-АП