Код безопасности csp не установился windows 10

сWindows10. Ставлю Крипто 4.0, Континет 3.7 последние версии полученные из казначейства, при...


26 июнь 2019 12:3526 июнь 2019 12:36 #12664
от Jannaaaa5

сWindows10. Ставлю Крипто 4.0, Континет 3.7 последние версии полученные из казначейства, при создании запроса на сертификат для континента АП , не запускается биологический датчик случайных чисел «Код безопасности»( МИШЕНИ). Попросила, в казначействе, что бы мне создали сертификат. Пробую ставить сертификат в континент АП, полученный уже в казначействе с новыми ГОСТАМИ, ВЫПАД АЕТ ОШИБКА (VPN клиент — Ошибка работы с криптопровайдером 0х80090017. Тип поставщика не определён) помогите пожалуйста, кто чем может, уже месяц без Континента и СУФД

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


26 июнь 2019 15:3926 июнь 2019 15:39 #12666
от Gvinpin

Jannaaaa5 пишет: сWindows10. Ставлю Крипто 4.0, Континет 3.7 последние версии полученные из казначейства, при создании запроса на сертификат для континента АП , не запускается биологический датчик случайных чисел «Код безопасности»( МИШЕНИ). Попросила, в казначействе, что бы мне создали сертификат. Пробую ставить сертификат в континент АП, полученный уже в казначействе с новыми ГОСТАМИ, ВЫПАД АЕТ ОШИБКА (VPN клиент — Ошибка работы с криптопровайдером 0х80090017. Тип поставщика не определён) помогите пожалуйста, кто чем может, уже месяц без Континента и СУФД

А сам криптопровайдер КБ установлен? Похоже, что нет.


______________________________
Лучше уже было (c)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 06:0327 июнь 2019 09:29 #12676
от Jannaaaa5

IMG_20190627_083801-min (4).jpg

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 06:3027 июнь 2019 06:55 #12677
от Gvinpin

Jannaaaa5 пишет:

IMG_20190627_083801-min (4).jpg

Gvinpin пишет: А сам криптопровайдер КБ установлен? Похоже, что нет.

Криптопровайдер «Код безопасности CSP 3.7», устанавливается (или нет) — опционально

по желанию

вместе с Континентом-АП.


______________________________
Лучше уже было (c)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 07:18 #12678
от Jannaaaa5

Крипто про установлен, может я что то не понимаю, а где посмотреть не знаю

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 07:21 #12681
от Jannaaaa5

Код безопасности CSP 3.7″ может неправильно установился, но все программы давало УФК,а где это посмотреть

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 07:2427 июнь 2019 07:49 #12683
от sam28daphne

галочку на криптопровайдер «Крипропро CSP» поставьте)

ах ты ж… тут же гост 2012. сорян

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 07:28 #12685
от Gvinpin

Jannaaaa5 пишет: Код безопасности CSP 3.7″ может неправильно установился, но все программы давало УФК,а где это посмотреть

А устанавливало тоже УФК?
При установке Континент АП по умолчанию устанавливается криптопровайдер КБ. Посмотреть можно в панели управления компьютера, так и называется: «Код Безопасности CSP 3.7». Без него Континент-АП с ГОСТ-2012 не работает.


______________________________
Лучше уже было (c)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 07:42 #12689
от Jannaaaa5

Да, устанавливало УФК, а теперь разводят руками,не знают в чём дело, Когда захожу в панель управления , там есть Код безопасности CSP 3.7″ , но когда я на него нажимаю, то пишет приложение не найдено, можно ли отдельно его скачать и установить

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 07:58 #12690
от Jannaaaa5

да, вот теперь и проблемы из за ГОСТа 2012

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 08:00 #12691
от Jannaaaa5

А почему может не установиться Код безопасности CSP 3.7″, я переустанавливала и перезагружала 1000 раз, толку нет

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 08:2627 июнь 2019 15:25 #12692
от Gvinpin

Jannaaaa5 пишет: А почему может не установиться Код безопасности CSP 3.7″, я переустанавливала и перезагружала 1000 раз, толку нет

Попробуйте в 1001-й:
— удалить Континент-АП, перезагрузиться.
— запустить утилиту очистки следов Конитнент-АП CspCleaner, перезагрузиться.
— запустить установку Континент-АП, перезагрузиться.
Все делать с правами администратора!


______________________________
Лучше уже было (c)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 08:38 #12693
от Jannaaaa5

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 08:59 #12695
от Jannaaaa5

Когда устанавливаю континент АП (последнюю 651) у меня не появляются МИШЕНИ, а это «капут», что то не так

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 июнь 2019 09:01 #12696
от Jannaaaa5

и раньше когда устанавливала МИШЕНИЙ НЕ БЫЛО, ВЧЁМ ДЕЛО

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

https://www.justsign.me/verifyqca/Verify/

Проверка подписи на сайте «КриптоПРО»

Переустановка программы КриптоПРО

Некоторым пользователям, которые сталкивались с ошибкой создания запроса с кодом 0x80090008 помогла переустановка КриптоПРО . Сразу же после переустановки программа заработала стабильно. Вам необходимо удалить текущую КриптоПРО с ПК , после чего перейти на сайт https://www.cryptopro.ru/ и загрузить новую версию. Если вы используете КриптоПРО CSP — его также необходимо переустановить. Он часто является причиной проблемы.

Процесс переустановки КриптоПРО CSP отличается тем, что после её удаления, вам необходимо почистить компьютер от предыдущей версии.

Далее следует процесс очистки ПК. Компания «Контур» разработала специальную утилиту, которая позволит очистить автоматически ваш компьютер от остатков ПО CSP. Загрузить её можно по адресу https://www.kontur-extern.ru/support/utilities . Перед её загрузкой нам рекомендуют перезагрузить ПК. После чего зайдите на сайт и скачайте её.

Загрузка расширения для очистки ПК

Она устанавливается как расширение для браузера. После выбора кнопки загрузки, необходимо разрешить её установку в ваш браузер. По указанному адресу есть и другие полезные утилиты. Например, автоматическая настройка IE для работы с КриптоПРО.

В пункте « Что ещё можно сделать » есть ссылки на другие браузеры.

Дополнительные инструменты на странице загрузки утилиты

А также автоматический мастер установки. Единственный недостаток данной утилиты — она не удаляет данных из реестра Windows . Поэтому нам придётся чистить его вручную.

Чистка реестра Windows после удаления КриптоПРО CSP при ошибке 0x80090008

Когда процесс очистки утилиты CSPClean завершится:

Реестр отобразит все файлы, которые находятся в нём с указанным именем. Вам нужно удалить те, в которых есть имена КриптоПРО CSP. Если так названа целая папка конфигурационных файлов — смело удаляйте её.

После этого для решения ошибки с кодом 0x80090008:

  1. Закройте реестр и снова перезагрузите компьютер;
  2. Далее вам нужно перейти на сайте и загрузить новую версию КриптоПРО CSP. Сделать это можно на странице https://www.cryptopro.ru/downloads ;
  3. Выберите в списке и скачайте ПО, но перед этим вы должны авторизоваться в системе.

Другие способы устранить проблему, если указан неверный алгоритм

Подобная ошибка часто появляется при работе с ФНС.

Пользователям помогает в этом случае:

  1. Сохранить все электронные документы и перезапустить ПО ФНС;
  2. Затем выбрать необходимые сертификаты и снова попытаться совершить подпись;
  3. Если было замечено, что какой-то сертификат не подписан во время работы и запущенной ФНС, не пытайтесь установить его сразу же. Снова сохранитесь, перезагрузите сервис, а уже после чего продолжайте работу.

В такой последовательности у вас не возникнет проблем с вышеописанной программой. И вы сможете легко решить ошибку при создании запроса 0x80090008, когда указан неправильный алгоритм.

Раздел I. Установка Континент-АП

Перед установкой Континент-АП необходимо убедиться, что на рабочей станции установлено СКЗИ КриптоПро CSP имеющее сертификат соответствия ФСБ (например, СКЗИ КриптоПро CSP 4.0.9842).

Для установки Континент-АП версии 3.7.5.474 (КС1/КС2) необходимо в полученном дистрибутиве найти и запустить исполняемый файл – ts_setup.exe(Setup/ts_setup.exe). В открывшемся окне необходимо нажать кнопку Далее» (Рисунок 1).

Рисунок 1 – окно установки Континент-АП

Установите отметку о принятии лицензионного соглашения и нажмите кнопку «Далее» (Рисунок 2).

Рисунок 2 – Лицензионное соглашение

В следующем окне «Компоненты устанавливаемой программы» необходимо снять отметку «Брэндмауэр» и нажать кнопку «Далее» (Рисунок 3).

Внимание: При наличии отметки «Брэндмауэр» невозможно подключится к серверу доступа.

Рисунок 3 – Компоненты устанавливаемой программы

На следующем шаге «Выбор папки установки» выберите папку установки программы. По умолчанию программа установки копирует файлы в каталог C:Program FilesSecurity CodeTerminal Station. Необходимо нажать кнопку «Далее» не меняя место расположения предложенного каталога установки (Рисунок 4).

Рисунок 4 – Выбор папки установки

На следующем шаге в разделе «Конфигурация АП» задайте (Рисунок 5):

  • Имя RAS соединения – 2400-SD-01.roskazna.ru
  • IP адрес сервера доступа – 2400-SD-01.roskazna.ru

ПРИМЕЧАНИЕ: После завершения установки необходимо добавить другие адреса для подключения, см. стр 17 (V раздел инструкции)

В разделе «Уровень безопасности» необходимо:

  • выбрать «Низкий» (для защиты по классу КС1)
  • выбрать «Средний» (для защиты по классу КС2, при наличии ПО ПАК ‘Соболь’)

Рисунок 5 – Конфигурация АП

После заполнения полей и выбора уровня безопасности нажмите «Установить» (Рисунок 5).

Рисунок 6 – Установка завершена

Для использования Континента-АП необходимо перезагрузить компьютер. Для этого выберите пункт «Да, перезагрузить ПК сейчас». Либо перезагрузите компьютер позже выбрав пункт «Нет, я перезагружу ПК позже».

Установка Континент-АП завершена.

Раздел II. Создание запроса на транспортный сертификат.

Для создания запроса на получение сертификата необходимо вызвать контекстное меню пиктограммы Абонентского пункта. Для этого необходимо нажать правой клавишей мыши на пиктограмме и в меню «Сертификаты» выбрать «Создать запрос на пользовательский сертификат». На экране появится диалоговое окно для создания запроса (Рисунок 7).

Рисунок 7 – Создание запроса на сертификат

Следующие поля обязательны для заполнения (Рисунок 8):

  • В поле «Имя сотрудника» необходимо указать значение в формате «КодТОФК_КодУБП» (например 2400_55555), где «КодТОФК» — код территориального органа Федерального казначейства, а «КодУБП» — код участника (с 6 по 10 символ лицевого счета открытого в ТОФК») в соответствии с территориальной принадлежностью Клиента к органу Федерального казначейства. Если лицевой счет получателя средств, в том числе администратору поступлений, открыт в Управлении, то код будет 2400.
  • В поле «Организация» указывается полное или краткое наименование организации без кавычек, тире и подчеркиваний.
  • В поле «Подразделение» указывается подразделение организации.

Рисунок 8 – Параметры сертификата

Остальные поля необязательны для заполнения. После заполнения полей необходимо выбрать место сохранения файла запроса в формате *.req путем заполнения поля «Электронная форма» и нажать «ОК».

В появившемся окне выберете носитель на который будет сформирован закрытый ключ и нажать «ОК» (Рисунок 9).

Рисунок 9 – КриптоПро CSP

С следующем окне необходимо нажимать клавиши или перемещать указатель мыши над окном, до тех пор, пока ключ не будет создан. После заполнения полосы прогресса переход к следующему окну будет выполнен автоматически (Рисунок 10).

Рисунок 10 – Биологический датчик случайных чисел

При необходимости можно задать пароль на создаваемый ключевой контейнер. При пустом пароле – пароль запрашиваться не будет. Установленный пароль на контейнер не восстанавливается. Нажмите «ОК» (Рисунок 11).

Рисунок 11 — установка пароля на контейнер

Программа создаст ключевой контейнер, разместит файл запроса с расширением *.req по указанному Вами пути, с указанным Вами именем.

Необходимо предоставить сформированный файл запроса в РЦР Управления или УРЦР территориального отдела ТОФК по месту открытия лицевого счета.

Переименовывать файл запроса и предоставлять в РЦР и УРЦР заявление в бумажном виде не нужно.

Раздел III. Установка транспортного сертификата.

Полученный в ТОФК транспортный сертификат необходимо скопировать на носитель куда был сформирован закрытый ключ.

Для установки сертификата в Континент-АП необходимо вызвать контекстное меню пиктограммы Абонентского пункта. Для этого необходимо нажать правой клавишей мыши на пиктограмме и в меню «Сертификаты» выбрать «Установить сертификат пользователя» (Рисунок 12).

Рисунок 12 – Установка сертификата пользователя

Рисунок 13 – выбор сертификата пользователя

В появившемся окне необходимо выбрать контейнер закрытого ключа, находящийся на соответствующем ключевом носителе и нажать «ОК» (Рисунок 14).

Рисунок 14 – выбор контейнера

В том случае, если в хранилище сертификатов на компьютере отсутствует корневой сертификат, подтверждающий зарегистрированный сертификат пользователя, на экране появится запрос на его установку (Рисунок 15).

Рисунок 15 – подтверждение автоматической установки сертификата

Для регистрации корневого сертификата необходимо выбрать «Да, автоматически». На экране появится сообщение Windows о том, что будет выполнена регистрация корневого сертификата (Рисунок 16).

Рисунок 16 – предупреждение о безопасности

На предупреждение необходимо ответить «ДА». Корневой сертификат будет зарегистрирован. На экране появится сообщение о том, что регистрация сертификата пользователя завершена (Рисунок 17). Установка сертификатов завершена.

Рисунок 17 – сообщение об успешном завершении

Раздел IV. Установка соединения с сервером доступа.

Перед установкой соединения с сервером доступа необходимо удостоверится что для подключения используется крипто провайдер «Крипто Про CSP» (Рисунок 18). Крипто провайдер «Код Безопасности CSP» нельзя использовать для подключения.

Рисунок 18 – Выбор крипто провайдера

Для установки соединения с сервером доступа, необходимо вызвать контекстное меню пиктограммы Абонентского пункта. Для этого необходимо нажать правой клавишей мыши на пиктограмме и выбрать «Подключить ‘2400-SD-01.roskazna.ru’. Откроется следующее окно, в котором необходимо выбрать сертификат в формате «КодТОФК_КодУБП и нажать «ОК» (Рисунок 19).

Рисунок 19 – выбор сертификата для подключения

При первом подключении к серверу доступа будет предложено установить корневой сертификат сервера доступа в список разрешенных. Необходимо ответить «Да» (Рисунок 20).

Рисунок 20 – сообщение о добавлении сервера доступа.

При удачном подключении к серверу доступа, пиктограмма Континент-АП смениться с бесцветной на цветную .

Для разрыва соединения с сервером доступа, необходимо вызвать контекстное меню пиктограммы Абонентского пункта и выбрать «Отключить Континент АП» Соединение с сервером доступа будет разорвано. Цвет пиктограммы изменится с цветного на бесцветный.

Раздел V. Добавление альтернативных серверов доступа.

Для добавления альтернативных серверов доступа необходимо вызвать контекстное меню пиктограммы Абонентского пункта. Для этого необходимо нажать правой клавишей мыши на пиктограмме и в меню «Создать соединение» выбрать «Ручная настройка» (Рисунок 21).

Рисунок 21 – Создание нового соединения.

В появившемся окне необходимо указать имя нового соединения и указать адрес сервера доступа и нажать «Создать»

Адреса серверов доступа:

Рисунок 22 – Создание нового соединения.

Таким образом можно добавить все доступные адреса серверов доступа.

Для подключения к альтернативным серверам доступа необходимо открыть контекстное меню пиктограммы Абонентского пункта. Для этого необходимо нажать правой клавишей мыши на пиктограмме и в меню «Установить/разорвать соединение» выбрать соединение через которое необходимо осуществить подключение (Рисунок 24).

Рисунок 24 – Выбор соединения для подключения.

Раздел VI. Часто задаваемые вопросы.

Вопрос: Какой срок действия сертификата?

Ответ: Срок действия транспортного сертификата составляет 1 год и 3 месяца с даты его издания. Срок действия сертификата необходимо отслеживать самостоятельно с момента его получения в ТОФК.

Вопрос: Есть ли дополнительные адреса серверов доступа?

Ответ: Всего существует 3 сервера доступа:

  • 2400-SD-01.roskazna.ru
  • 2400-SD-02.roskazna.ru
  • 2400-SD-03.roskazna.ru

В один момент времени на один сервер можно подключится одним транспортным сертификатом.

Вопрос: При попытке создать новое подключение выходит ошибка «Необходимо запустить программу с правами Администратора».

Ответ: Необходимо закрыть «Континент-АП» нажав на него правой кнопкой мыши и выбрав пункт «Выход». Далее необходимо в меню Пуск найти «Все программы» — «Код Безопасности» – «Континент-АП 3.7» – «VPN Сlient» и нажать по значку правой кнопкой мыши, выбрать пункт «Запуск от имени администратора».

Вопрос: Что делать если в организации предусмотрено больше рабочих мест?

Ответ: Необходимо получить новый сертификат. Для этого необходимо создать запрос на новый сертификат в формате «КодТОФК_КодУБП_#» где # — порядковый номер вашего дополнительного сертификата. (например, 2400_55555_1).

Вопрос: При подключении возникает ошибка «Многократный вход пользователя запрещен». Что делать?

Ответ: Ошибка возникает если вы пытаетесь подключится к серверу, к которому уже совершено подключение вашим сертификатом. За редким исключением ваше предыдущее подключение может быть не сброшено сервером, в таком случае подключитесь на другой сервер или обратитесь в Управления с просьбой сбросить повисшее подключение.

Вопрос: При подключении возникает ошибка «Превышено максимальное количество подключений» Что делать?

Ответ: Ошибка возникает если сервер на который вы подключаетесь перегружен. Воспользуетесь разделом V настоящей инструкции для подключения на другой сервер.

Вопрос: При подключении возникает ошибка «Client-cert not found» Что делать?

Ответ: Ошибка возникает при некорректной работе взаимодействующих приложений КриптоПро CSP и Континент-АП. Рекомендуем последовательно:

  1. Переустановить транспортный сертификат и попробовать вновь. Если ошибка осталась перейти к пункту 2.
  2. Переустановить Континент-АП согласно этой инструкции и вновь установить транспортный сертификат. Если ошибка осталась перейти к пункту 3.
  3. Переустановить КриптоПро CSP согласно инструкции размещенной на сайте Управления в разделе «ГИС» — «Удостоверяющий центр» — «Инструкции».

Вопрос: После получения нового сертификата, он был установлен, но Континент-АП не подключается с ошибкой «Вставьте ключевой носитель». Окно выбора сертификата не появляется после нажатия «Установить подключение» Что делать?

Ответ: Открыть меню континента-АП – Настройка аутентификации – Континент-АП как показано на рисунке. В разделе «Сертификаты по умолчанию» выбрать пункт «Запрашивать сертификат при подключении». Нажать «ОК» и попробовать подключиться вновь.

Вопрос: При подключении возникает ошибка «Неизвестный клиент» Что делать?

Ответ: Обратиться в Управление по телефону 46-26-16 или написать нам на ящик отдела ufk24_ и сообщить информацию о том какой сертификат вы используете и на какой конкретно сервер вы подключаетесь.

Вопрос: При попытке установить сертификат в Континент-АП возникает ошибка «Неизвестная ошибка импорта сертификатов» Как решить?

Ответ: Ошибка возникает при наличии на рабочей станции в хранилище личных сертификатов, сертификатов в составе полей, которых имеются кавычки «”» или знак «+». Для решения проблемы необходимо удалить такие сертификаты из личного хранилища. Для просмотра хранилища личных сертификатов выберите в меню «Пуск» — «Все программы» — «Крипто-Про» — «Сертификаты пользователя». Чаще всего проблема возникает из-за истекших сертификатов иных удостоверяющих центров (например, «Тензор» (TENSOR CA) или «Эксперт-Центр»).

Вопрос: После установки Континента-АП версии 3.7.5.474 пропадает соединение с сетью организации/интернет.

Ответ: Необходимо открыть свойства локального подключения к вашей сети и снять галочку с «Continent 3 MSE Filter», после чего нажать кнопку ОК.

Сообщения об ошибках возникающих при установке связи абонентского пункта Континент-АП.

Абонентский пункт позволяет устанавливать удаленные защищенные соединения посредством эмулятора модема Continent 3 PPP Adapter. При подключении абонентского пункта Континент-АП могут появляться сообщения об ошибках их решениях, перечисленные ниже.

Ошибка 721 Удаленный компьютер не отвечает.

1) Возможно, у Вас отсутствует подключение к Интернету.

2) Какие-либо программы блокируют порты. Отключите антивирус, брандмауэр.

3) Удалить, если установлен, межсетевой экран, идущий с программой Континент-АП.

4) Если вы используете проводной Интернет, возможно, провайдер заблокировал порты, необходимые для работы программы Континент-АП. Для проверки установите соединение с Интернетом через usb-модем.

Ошибка 628 Подключение было закрыто.

Ошибка 629 Подключение было закрыто удаленным компьютером.

Данная ошибка возникает, когда в свойствах протокола TCP/IP пользователь прописывает вручную IP-адрес, в то время когда сервер должен выдавать их автоматически. Чтобы исправить данную ошибку, необходимо зайти в настройки подключения Континент-АП.

Во вкладке «Сеть», выделить строку «Протокол Интернета TCP/IP» и нажать кнопку «Свойства».

В открывшемся окне поставить следующие переключатели:

  • «Получить IP-адрес автоматически»;
  • «Получить адрес DNS-сервера автоматически».

Ошибка 703: Подключению требуются некоторые данные от пользователя, но приложение не допускает взаимодействия с пользователем».

Зайти в настройки Континента АП — на закладке «безопасность» кнопку «параметры», кнопка — «свойства», «сбросить запомненный сертификат».

Ошибка 734 Протокол управления PPP-связью был прерван.

1. Ориентироваться на ошибку, которая появляется до этой.

2. Проверить системную дату.

Ошибка. Сервер отказал в доступе пользователю. Причина отказа многократный вход пользователя запрещен .

Подождать несколько минут и заново установить соединение.

Сервер отказал в доступе пользователю. Причина отказа: Client-Cert not found.

Ошибка подписи ключа 0x8009001D(Библиотека поставщика проинициализирована неправильно).

Истек срок действия лицензии программы КриптоПро

Ошибка подписи ключа 0x80090019(Набор ключей не определен).

  1. Удалить запомненные пароли (КриптоПро => Сервис => Удалить запомненные пароли).
  2. Возможно истек срок действия сертификата. Проверьте, открыв файл user.cer, срок действия.

Ошибка подписи ключа 0x8009001 F(Неправильный параметр набора ключей).

Ошибка подписи ключа 0x00000002 (Не удается найти указанный файл).

Удалить данную версию программы Континент-АП и установить Континент версии 3.5.68.

Сервер отказал в доступе пользователю. Причина отказа: вход пользователя заблокирован.

Вас заблокировали на сервере УФК. Позвоните и узнайте причину блокировки.

Нарушена целостность файлов. Обратитесь к системному администратору.

Необходимо “исправить” программу Континент-АП через установку и удаление программ

Ошибка 850: На компьютере не установлен тип протокола EAP, необходимый для проверки подлинности подключения удаленного доступа.

Необходимо “исправить” программу Континент-АП через установку и удаление программ

Вставьте ключевой носитель. Набор ключей не существует.

  1. Континент вставлена.
  2. При установке соединения на этапе выбора сертификата убедитесь, что выбран правильный сертификат.
  1. Убедитесь, что КриптоПро видит данный ключ

Вставьте ключевой носитель (Поле «устройства» пустое).

  1. Убедитесь, что флешка с ключом Континент вставлена.
  2. Откройте КриптоПро и, на вкладке «Оборудование» , выберите «Настроить считыватели…» .
  1. В поле «Установлены следующие считыватели:» удалите все считыватели, выбирая их по очереди и нажимая кнопку «Удалить» .
  1. Нажмите «Добавить»
  2. Появится окно мастера установки считывателя. Нажмите «Далее»
  1. На следующем шаге мастера установки считывателя в поле «Производители» выберите «Все производители» . А в списке «Доступные считыватели» выберите «Все съемные диски» . Нажмите кнопку «Далее».
  1. В следующем окне нажмите кнопку «Далее»
  1. В появившемся окне нажмите «Готово».
  1. Попытайтесь заново установить соединение.

Пропала пиктограмма, расположенная в трее.

  1. Зайдите «Пуск» => «Все программы» => «Код безопасности» => «Абонентский пункт Континент» и выберите «Программа управления».
  2. Если пиктограмма не появилась, нажмите правую кнопку мыши на панель задач Windows (либо нажмите alt + ctrl + delete) и выберите «Диспетчер задач».

Adblock
detector


Offline

vknmur

 


#1
Оставлено
:

25 сентября 2019 г. 13:56:18(UTC)

vknmur

Статус: Новичок

Группы: Участники

Зарегистрирован: 25.09.2019(UTC)
Сообщений: 2
Российская Федерация
Откуда: Мурманск

Поблагодарили: 2 раз в 1 постах

Здравствуйте!
Третий день пытаюсь «подружить» Крипто-Про 5.0 и Код безопасности CSP (в составе программы Континент АП 3.7).
Требуется при помощи Континента и Криптопровайдера Код Безопасности CSP подключаться по защищенному каналу
к серверу федерального казначейства. Затем войти в СУФД, где для подписания документов использовать сертификаты
и Крипто-Про CSP.
При установке только одной программы на ПК, и Код Безопасности CSP и Крипто-Про CSP работают без замечаний.
При совместной установке на один ПК, Код Безопасности CSP продолжает нормально работать — соединение с сервером
казначейства устанавливается. А вот Крипто-Про CSP считает недействительными сертификаты, которые «в одиночестве»
исправно видит (на вкладка «Общие» и «Путь сертификации» в свойствах сертификата красные кресты отсутствуют).
Причем Крипто-Про CSP считает недействительными только новые сертификаты по ГОСТУ 2012. Ранее выпущенные сертификаты,
у которых сейчас закачивается срок действия, ошибок не вызывают.
Такая же проблема и в случае установки Крипто-Про 4.0 R4.
Если удалить Код Безопасности CSP, то все в порядке — сертификаты становятся действительными.
Утилиты cspclean и cspfixit не помогают.
Под Windows 10 64 Professional мне с большим трудом удалось подружить эти две программы. И то только после обновления
Крипто-Про до версии 5.0. На другом ПК, под Windows 7 Professional, ничего не выходит :(
Прошу помощи. Как я могу решить свою проблему?
С уважением, Константин.


Вверх


Offline

two_oceans

 


#2
Оставлено
:

26 сентября 2019 г. 5:54:44(UTC)

two_oceans

Статус: Эксперт

Группы: Участники

Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,598
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 388 раз в 363 постах

Добрый день.
Часто задаваемый вопрос. Такая проблема бывает, как правило, 2 видов:
А) нужно соблюдать порядок: поставить Крипто-Про, перезагрузить, поставить Континент. Континент если не находит криптопровайдера регистрирует проверку сертификатов гост-2012 на себя. Причем этот раздел регистрации отличается от КриптоПро (у КриптоПро CryptDllImportPublicKeyInfoEx2, у Континента CryptDllImportPublicKeyInfoEx без циферки), потому раздел не перезаписывается про установке КриптоПро и выходит часть проверки в КриптоПро + часть проверки в Континенте = ошибка (предположительно из-за разного представления этапов проверки).

Если уже установили Континент и раздел реестра создался, сначала попробуйте его удалить и перезагрузиться. После этого должны заработать сертификаты гост-2012 связанные с КриптоПро (на диске, в контейнере и в хранилище), сертификаты Континента в хранилище. Обратите внимание что сертификаты Континента на диске по-прежнему будут отображать ошибку, поэтому на них смотреть для проверки не нужно, проверяйте в хранилище.

Если не поможет — тогда (с перезагрузкой после каждой операции) удаляете оба криптопровайдера, чистите утилитой континента, ставите обратно в правильном порядке, проверяете создался ли раздел — удаляете если создался;
Б) версия КриптоПро или Континента слишком старая. нужны 4.0 R4 (на десятке) или 4.0 R3/R4 (на семерке), континент 3.7.7.651 — такое сочетание проверено и работает (более старый Континент бывает не работает даже если удалить раздел).

Вот похожая тема: https://www.cryptopro.ru…&m=106197#post106197 с пояснением как удалить раздел.

Отредактировано пользователем 26 сентября 2019 г. 5:58:31(UTC)
 | Причина: Не указана


Вверх

thanks 1 пользователь поблагодарил two_oceans за этот пост.

qrangerq

оставлено 20.11.2019(UTC)


Offline

vknmur

 


#3
Оставлено
:

26 сентября 2019 г. 19:47:28(UTC)

vknmur

Статус: Новичок

Группы: Участники

Зарегистрирован: 25.09.2019(UTC)
Сообщений: 2
Российская Федерация
Откуда: Мурманск

Поблагодарили: 2 раз в 1 постах

Большое спасибо!
После удаления программ и очистки реестрв утилитой от Континента,
повторная установка: Крипто-Про, затем Континент, прошла без
замечаний. Все сертификаты в порядке.
Небольшое наблюдение: Если на ПК также установлен TLS-клиент от Кода
безопасности, например, для работы в системе «Электронный бюджет», на
время установки КП и Континента, его нужно удалить. Иначе Континент
устанавливается без программы «Код безопасности CSP» — отсутствует
в меню Пуск/Код Безопасности/Континент.
С уважением, Константин.


Вверх

thanks 2 пользователей поблагодарили vknmur за этот пост.

two_oceans

оставлено 27.09.2019(UTC),

Marina.

оставлено 18.12.2019(UTC)


Offline

Прогрессор1с

 


#4
Оставлено
:

17 января 2020 г. 18:37:49(UTC)

Прогрессор1с

Статус: Новичок

Группы: Участники

Зарегистрирован: 21.11.2014(UTC)
Сообщений: 4
Российская Федерация
Откуда: Сосновый Бор

Art-karusel’.png (810kb) загружен 8 раз(а).
Добрый день.
Бьюсь с тем же континентом и КриптоПро 5.0
В ОФК не принимают запрос по ГОСТ 2001
А поменять настройки не могу. Все поля серые и недоступны для редактирования. Что сделать?
Откатываться на КриптоПро 4.0? Или поднимать КонтинентАП до версии 4.0 ?
Спасибо.


Вверх

WWW


Offline

Александр Лавник

 


#5
Оставлено
:

17 января 2020 г. 19:01:11(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,201
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 722 раз в 674 постах

Автор: Прогрессор1с Перейти к цитате

Art-karusel’.png (810kb) загружен 8 раз(а).
Добрый день.
Бьюсь с тем же континентом и КриптоПро 5.0
В ОФК не принимают запрос по ГОСТ 2001
А поменять настройки не могу. Все поля серые и недоступны для редактирования. Что сделать?
Откатываться на КриптоПро 4.0? Или поднимать КонтинентАП до версии 4.0 ?
Спасибо.

Здравствуйте.

В панели КриптоПро CSP нет необходимости менять настройки алгоритмов.

Алгоритм открытого ключа при генерации задается тем приложением, через которое происходит такая генерация.

Более того на приложенном скриншоте указано, что используется криптопровайдер Код Безопасности CSP.

Почему создается ключ для алгоритма подписи ГОСТ Р 34.10-2001, а не ГОСТ Р 34.10-2012, Вам нужно уточнять у разработчиков приложения, в котором происходит генерация ключа.

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

two_oceans

 


#6
Оставлено
:

22 января 2020 г. 18:15:33(UTC)

two_oceans

Статус: Эксперт

Группы: Участники

Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,598
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 388 раз в 363 постах

Чтобы проверить какой алгорит ключа на самом деле создается, попробуйте сделать запрос с тестовыми данными и прикрепите req файл сюда.

Насколько помню — делал ключ Континента летом там все прозаичнее: ключ создался гост-2012, но печатная форма не берет алгоритм ключа, алгоритм гост-2001 просто прописан в шаблоне из которого генерится html форма на печать. Летом еще приняли без правки. Надо исправить шаблон или вручную в печатной форме указать правильный алгоритм. Я вообще из html копирую в Ворд, так печатать удобнее.

Посмотрите на https://sedkazna.ru/ , там вроде где-то было подробнее про шаблон.

Отредактировано пользователем 22 января 2020 г. 18:27:09(UTC)
 | Причина: Не указана


Вверх


Offline

Рябкова Наталья

 


#7
Оставлено
:

27 октября 2021 г. 10:45:36(UTC)

Рябкова Наталья

Статус: Новичок

Группы: Участники

Зарегистрирован: 26.10.2021(UTC)
Сообщений: 2
Российская Федерация
Откуда: Вышний Волочек

Добрый день!
Необходимо перенести на новую машину Континент, Криптопровайдер Код Безопасности CSP, и КриптоПро.
КриптоПро установлен версии 5.0.12, Континент не ставиться совсем, пишет что есть криптопровайдер. Код безопасности тоже не ставиться, как победить. Вчера все удалили, почистили реестры, сегодня с утра ставили с нуля КриптоПро, затем ставим Континент и Код безопасности и ничего не ставиться, как быть.
Kontinent oshibka.docx (857kb) загружен 7 раз(а).


Вверх


Offline

qrangerq

 


#8
Оставлено
:

24 ноября 2021 г. 12:46:31(UTC)

qrangerq

Статус: Активный участник

Группы: Участники

Зарегистрирован: 13.05.2015(UTC)
Сообщений: 70
Российская Федерация

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 1 раз в 1 постах

Автор: Рябкова Наталья Перейти к цитате

Добрый день!
Необходимо перенести на новую машину Континент, Криптопровайдер Код Безопасности CSP, и КриптоПро.
КриптоПро установлен версии 5.0.12, Континент не ставиться совсем, пишет что есть криптопровайдер. Код безопасности тоже не ставиться, как победить. Вчера все удалили, почистили реестры, сегодня с утра ставили с нуля КриптоПро, затем ставим Континент и Код безопасности и ничего не ставиться, как быть.
Kontinent oshibka.docx (857kb) загружен 7 раз(а).

Какую версию континента ставите?

TLS последний с сайта КБ берите

Отредактировано пользователем 24 декабря 2021 г. 9:49:29(UTC)
 | Причина: Не указана


Вверх

Пользователи, просматривающие эту тему

Guest (3)

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Содержание

  1. Тест контроля целостности не пройден в Континент АП 3.7
  2. Что делать для устранения ошибки “Тест контроля целостности не пройден”
  3. СУФД + Windows 10
  4. Проблема с Континентом АП Windows10
  5. Проблема с Континентом АП Windows10
  6. СУФД + Windows 10

Тест контроля целостности не пройден в Континент АП 3.7

В ПО Континент АП 3.7 и его модуле VPN Client довольно часто появляется ошибка, сопровождающаяся сообщением “Тест контроля целостности не пройден. Продолжение работы невозможно, обратитесь к системному администратору”. Разберемся что это за баг и как его устранить.

Континент АП – популярное в России программное обеспечение, предназначенное для защиты частных компьютерных сетей. Его функционал позволяет создавать сетевые экраны и приватные VPN.

Тестирование целостности компонентов Континент АП 3.7 происходит автоматически при каждом включении программы. Заключается этот процесс в сверки файлов установленного ПО с некоторым образцом. Информация, выступающая в качестве образца записана в файлах «check.xml» и «cpverify.xml». Часто изменение или повреждение этих файлов и становится причиной уведомления “Тест контроля целостности не пройден…”.

Что делать для устранения ошибки “Тест контроля целостности не пройден”

Нередко файлы «check.xml» и «cpverify.xml» могут изменяться или повреждаться антивирусными программами, в том числе такими распространенными как Avast, ESET, Kaspersky и другими.

Отключение антивирусной программы (или переход на другую)

Такое решение содержит некоторые минусы – поврежденные или измененные файлы не восстановятся.
Можно попытаться не отключать антивирус, а внести программу в белый список.

Переустановка программы Континент АП

Откройте установочный файл Континент АП 3.7 из под администратора и выберите пункт “Исправить”.
Это действие помогает в случае, когда ошибка стала появляться после установки патчей или обновлений.
Если ошибка сохраняется переустановите программу Континент АП 3.7.

Устранение проблемы из-за обновлений Windows 7, 10

Нередко ошибка целостности начинает выскакивать после установки обновлений Windows 7, 10. Откат обновлений может убрать проблему, но не всегда такое решение уместно.
Есть еще один способ, когда действия с антивирусом и переустановка программы не помогли – изменение файла integrity.xml.

Диск C: – Program Files – Security Code – Terminal Station – integrity.xm – открываем через блокнот и меняем содержащийся код на:

Заметим, что эффективность проверки целостности компонентов программы Континент АП 3.7 после такой манипуляции снижается. Но ошибка устраняется полностью.

Источник

СУФД + Windows 10

Wmffre пишет: Также попробуйте установить самую последнюю версию КриптоПро CSP 4.0 перед установкой Континент-АП.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

forum

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Можете попробовать старые версии файлов NDIS.sys для Windows 10 x64 и x86 ( выложены на 13-й и 14-й странице темы по ссылке ).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Прочитал всю ветку, выделил важные моменты, и начал установку. Поставил win10 PRO 1607. После сразу накатил обнову до 1709, попутно, после нее еще запускал. чтобы поставились дополнительный патчи.

Плагин ЭЦП крипто про для браузера ставил не последний, а тут где-то приводилась ссылка. Пишу из дома, поэтому рабочие док-файлы на работе. и указать ссылку, могу только позже. Говорилось о какой-то проблеме. Плагин необходим, тем, кто подписывает ключами. Если просто для просмотра документов, то можно не ставить.

Все остальное описывать не буду, так как все здесь на форуме и так есть.

Главное, что это работает, континет АП запускается. И в Суфд все подписывается.

По этому, рекомендую, после всех обнов, отключить следующие обновы Win10 по максимальному сроку. С нарушением целостности еще один продукт нашей страны не дружит с WIN10, это сервер 1С.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Проблема с Континентом АП Windows10

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Jannaaaa5 пишет: ПРИ установки континента АП должна и установиться папка «csp» а её нет

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Jannaaaa5 пишет: Да, устанавливается без проблем, но не запускается биологический датчик случайных чисел в конце установки после перезагрузки

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: Я распаковал установщик континент АП, там нет такой папки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: Я распаковал установщик континент АП, там нет такой папки. Сможете мне выслать установщик кода безопасности?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: удалить его можно только утилитой.

Следом накатываю Континент АП. Перезагрузка, значок континента появляется

при соединении выдается ошибка 797

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: Код безопасности устанавливается, судя по сообщениям. Но мишени не появляются. И в системе его не видно. Его нет в панели управления, его нет в установленных программах. Даже папка код безопасности не создается. Но когда устанавливаешь его заново, пишет, что код безопасности установлен. Соответственно, удалить его можно только утилитой. Следом накатываю Континент АП. Перезагрузка, значок континента появляется, при соединении выдается ошибка 797. Ноутбук НР, Win10 PRO. Secure Boot в BIOS отключен.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Проблема с Континентом АП Windows10

korfinotdel пишет: Ради интереса установил Код Безопасности 4 версии. Вот он без проблем встает, и мишени появляются. А 3.7 никак не хочет. Интересно, континент АП с ним будет работать?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: накатываю Континент АП. Перезагрузка, значок континента появляется, при соединении выдается ошибка 797. Ноутбук НР, Win10 PRO. Secure Boot в BIOS отключен.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Gvinpin пишет: Возможно, криптопровайдер КБ CSP установлен ранее с другими продуктами КБ: «Jinn-Client», «Континент TLS-клиент»?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: Кстати, сразу вырубается мышь и сеть.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Gvinpin пишет: Возможно, криптопровайдер КБ CSP установлен ранее с другими продуктами КБ: «Jinn-Client», «Континент TLS-клиент»?

Jinn-Client установлен. Следует и его удалить перед очередной попыткой + посмотреть другие продукты КБ и так же удалить?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: Кстати, сразу вырубается мышь и сеть.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Gvinpin пишет: Возможно, криптопровайдер КБ CSP установлен ранее с другими продуктами КБ: «Jinn-Client», «Континент TLS-клиент»?

Jinn-Client установлен. Следует и его удалить перед очередной попыткой + посмотреть другие продукты КБ и так же удалить?

Его надо строго из папки «. CSP» запускать? В корне «c:», по аналогии с утилитой чистки от КриптоПро, выдаёт ошибку.

После удаления К-АП удаляется и папка «Terminal Station» со всем содержимым, выходит что провайдер удалён? Или надо удалять на «живом» К-АП?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

NewLogin1 пишет: Его надо строго из папки «. CSP» запускать?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: Главное, что континент не устанавливается.

korfinotdel пишет: Ради интереса установил Код Безопасности 4 версии. Вот он без проблем встает, и мишени появляются.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: Ради интереса установил Код Безопасности 4 версии. Вот он без проблем встает, и мишени появляются.

И что, КАП не захотел работать с КБ CSP 4.0?

Проверьте, есть ли в реестре раздел HKEY_LOCAL_MACHINESOFTWARESecurityCodeCSP. Удалите, если есть.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

korfinotdel пишет: Ради интереса установил Код Безопасности 4 версии. Вот он без проблем встает, и мишени появляются.

И что, КАП не захотел работать с КБ CSP 4.0?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

СУФД + Windows 10

Wmffre пишет: Также попробуйте установить самую последнюю версию КриптоПро CSP 4.0 перед установкой Континент-АП.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

forum

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Можете попробовать старые версии файлов NDIS.sys для Windows 10 x64 и x86 ( выложены на 13-й и 14-й странице темы по ссылке ).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Прочитал всю ветку, выделил важные моменты, и начал установку. Поставил win10 PRO 1607. После сразу накатил обнову до 1709, попутно, после нее еще запускал. чтобы поставились дополнительный патчи.

Плагин ЭЦП крипто про для браузера ставил не последний, а тут где-то приводилась ссылка. Пишу из дома, поэтому рабочие док-файлы на работе. и указать ссылку, могу только позже. Говорилось о какой-то проблеме. Плагин необходим, тем, кто подписывает ключами. Если просто для просмотра документов, то можно не ставить.

Все остальное описывать не буду, так как все здесь на форуме и так есть.

Главное, что это работает, континет АП запускается. И в Суфд все подписывается.

По этому, рекомендую, после всех обнов, отключить следующие обновы Win10 по максимальному сроку. С нарушением целостности еще один продукт нашей страны не дружит с WIN10, это сервер 1С.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Содержание

  1. Континент TLS-клиент и КриптоПро
  2. Как скопировать контейнер закрытых ключей типа «Код безопасности CSP»
  3. ЭБ и гост 2012, Крипто про и код безопасности CSP
  4. Континент-АП
  5. Континент-АП

Континент TLS-клиент и КриптоПро

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Именно в такой последовательности?
В первую очередь нужно устанавливать КриптоПро.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

WhiteRun пишет: Пробовал сначала КриптоПро потом TLS и наоборот, ошибка сохраняется.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

WhiteRun пишет: Пробовал сначала КриптоПро потом TLS и наоборот, ошибка сохраняется.

Ну так удалите CSP от КБ, который устанавливается вместе с TLS, он там не нужен.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Удалила CSP от КБ, перезагрузила компьютер, Континент TLS-клиент начинает ставиться, устанавливается на 50% и выдает ошиюку «уже установлен другой криптопровайдер»

Подскажите, пожалуйста, как исправить эту проблему?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Irven пишет: Здравствуйте, та же проблема, но удаление CSP от КБ не помогло.
Подскажите, пожалуйста, как исправить эту проблему?

Если ни чего не помогает, лучше всё переустановить.

1) Удалить все продукты Кода Безопасности и КриптоПРО и установить заново.
По инструкции:
!Порядок полного удаления КриптоПро и Кода Безопасности.zip
ссылка для скачивания yadi.sk/d/PAjg5CRY8EqaQA
или этот же файл есть в сборке QuickEB
в каталоге «0.2 Обновить КриптоПро 4.0 до 4.0.9944»

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Как скопировать контейнер закрытых ключей типа «Код безопасности CSP»

При создании запроса на сертификат Континента АП по ГОСТ Р 34.10-2012, ключи генерируются не программой «КриптоПро», а программой «Код безопасности CSP». Поэтому и копировать ключи необходимо с помощью этой программы. Ведь контейнеры закрытых ключей «Код безопасности CSP» не видны через КриптоПро.

Для того, чтобы в этом убедиться, достаточно сгенерировать запрос на сертификат для Континента АП версии 3.7 и попробовать увидеть получившиеся ключи через КриптоПро. У вас ничего не выйдет.

Когда вы устанавливали к себе на компьютер программу Континент АП версии 3.7, то вместе с ней установился и криптопровайдер «Код безопасности CSP». Увидеть его можно через панель управления. Открываем её и видим:

01 200

Заходим в программу (рис. 1) и переходим на вкладку «Ключевые контейнеры» (рис. 2). Затем выбираем ключевой контейнер, который нужно скопировать и жмем кнопку «Копировать» (рис. 3):

02 200 03 200

После этого нам предлагается ввести пароль к контейнеру, который мы устанавливали при создании запроса. Он состоит как минимум из шести символов (рис. 4). Введите пароль а потом, когда появится окно (рис. 5), придумайте имя для копии контейнера, или оставьте так, как предлагает программа (рис. 5):

04 200 05 200

Затем необходимо будет выбрать ключевой носитель куда копировать копию закрытых ключей (рис. 6). После этого, когда контейнер скопируется (рис. 7), можно будет убедиться, что контейнеров стало два (рис. 8):

06 200 07 200 08 200

Как видите ничего сложного нет, на этом всё, удачи!

И напоследок. Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку «Поблагодарить», которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.

Источник

ЭБ и гост 2012, Крипто про и код безопасности CSP

Всем привет!
Подскажите пожалуйста, возможно ли на одной машине установить крипто про и код безопасности CSP? Если нет, то обязательно ли нужен крипто про для подписи?

Код безопасности SCP нужен обязательно, так как нужно конвертировать контейнер.

Кто-нибудь сталкивался с похожими проблемами?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Karabanov пишет: После установки криптопровайдера от кода безопасности выплыла ошибка в корневых сертификатах «Этот сертификат содержит недействительную цифровую подпись».

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пункт:
3.4 Не заходит на lk2012.budget.gov.ru, после обновления Windows 10, глюки с корневым сертификатом ГОСТ 2012 Минкомсвязи(КриптоПРО не видит считыватели)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Спасибо! буду пробовать.
Но я не совсем понимаю логику.
Чтобы конвертировать контейнер и импротировать его с помощью АРМ генерации ключей мне в обязательном порядке нужен CSP код безопасности.
Но он упорно отказывается ставиться, если стоит крипто про. Если сначала поставить код безопасности, затем крипто про, то после первой перезагрузки континент завопит, что нарушен порядок установки и нельзя ставить два криптопровайдера.

Если не ставить крипто про, то вылезает вышеописанная ошибка с корневыми сертификатами.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Karabanov пишет: Чтобы конвертировать контейнер и импротировать его с помощью АРМ генерации ключей мне в обязательном порядке нужен CSP код безопасности.

А для чего нужно конвертировать контейнер?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Karabanov пишет: Да, длина названия превышает 127 символов, и без CSP код безопасности отказывается запускаться АРМ генерации ключей, чтобы импортировать конвертированный контейнер

Karabanov пишет: Пробовал ставить CSP Код безопасности, импортировать контейнер, потом удалять. Но Jinn все равно не видит контейнер, возможно дело в кривом eXtended Container, который ставится автоматом вместе Jinn Client

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Karabanov пишет: Да, длина названия превышает 127 символов, и без CSP код безопасности отказывается запускаться АРМ генерации ключей, чтобы импортировать конвертированный контейнер

Karabanov пишет: Пробовал ставить CSP Код безопасности, импортировать контейнер, потом удалять. Но Jinn все равно не видит контейнер, возможно дело в кривом eXtended Container, который ставится автоматом вместе Jinn Client

Кривой eXtended Container 1.0.2.2. устанавливается автоматически с Континент TLS 2.0, а не вместе Jinn Client.
(В моём исталяторе QuickEB, «eXtended Container» потом автоматически переустанавливается)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Континент-АП

bubenchikov пишет: помогите решить вопрос.
1. На машине установлен Континент АП 3.6.79. На нем был сформирован сертификат пользователя. Контейнер закрытого ключа сохранен в реестре.

2. При попытке установить соединение. получаю ошибку:
сервер отказал в доступе пользователю unknown cert signature algoritm.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

bubenchikov пишет: На машине установлен Континент АП 3.6.79. На нем был сформирован сертификат пользователя. Контейнер закрытого ключа сохранен в реестре. Крипто про 3.6 не видит этот контейнер.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

2. При попытке установить соединение. получаю ошибку:
сервер отказал в доступе пользователю unknown cert signature algoritm.

В настройках КАП 1 провайдер Код безопасности. Сертификат похоже оформлялся через него. Пробовал ставить версию 3.7.0.799. Там 2 криптопровайдера. Но моих контейнеров не видно.
Даже если я в 3.7.0.799 создаю сертификат с контейнером в реестре я и его не вижу.
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeSecurityCodeCSPcspkeys (ветка для 3.7 тут появляются записи о контейнере)
[HKEY_LOCAL_MACHINESOFTWARESecurityCodeCSPcspkeys (ветка для 3.6, если перенести ветку на другой пк версия 3.6.79 увидит эти ключи)

Допустим проблему с переносом контейнера на другой пк я решил. Но новые версии не видят их.
***на версии 3.7 есть программа криптопровайдера (пускпрограммыкод безопасностикод безопасности CSP)
на версии 3.6.79 такой нет чтобы посмотреть и выгрузить как то по людски контейнеры.

Что сделать чтобы свежие версии увидели контейнеры созданные кодом безопасности CSP?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

two_oceans пишет: 3) (маловероятно, но все же стоит проверить) проверил бы какой алгоритм в сертификате. Тут дело в том, что SecurityCode CSP входящий в К-АП поддерживает гост-2012, а КриптоПро 3.6/3.8/3.9 не поддерживает. Поэтому если в К-АП указан КриптоПро, а сертификат каким-то чудом сделан на гост-2012, то зашифровать соединение им скорее всего не выйдет. В таком случае, как раз надо по умолчанию поставить SecurityCode CSP либо обновить КриптоПро до 4.0. Аналогично, УФК тоже может быть еще не настроено на гост-2012. Ну и в целом, пока нет УЦ с гост-2012 и мало кто может гарантировать что получится если сертификат УЦ гост-2001, а сертификат конечного пользователя гост-2012.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Перебрасывал ветки
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeSecurityCodeCSPcspkeys
HKEY_LOCAL_MACHINESOFTWARESecurityCodeCSPcspkeys

Ключи созданные в 3.7 имеют другую длину, чем старые в 3.6 возможно поэтому не видит. На компьютере Win 7 64. Ключи перенес с win 7 32.
На версии 3.6.79 не менял даже пути реестра, все увидел старые ключи.

Может быть просто не создан ярлык на программу? В 3.7 находится в «C:Program FilesSecurity CodeTerminal Stationcspcspconfig.exe».

К сожалению 3.6.79 не создает папку Terminal Station соответственно cspconfig.exe тоже нет. Поиск по диске экзешника тоже ничего не дал.

Похоже самый правильный вариант установить свежую версию которое дает казначейство и сформировать новый ключ через криптопро. =((

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Похоже самый правильный вариант установить свежую версию которое дает казначейство и сформировать новый ключ через криптопро. =((

К сожалению 3.6.79 не создает папку Terminal Station соответственно cspconfig.exe тоже нет. Поиск по диске экзешника тоже ничего не дал.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

bubenchikov пишет: Похоже самый правильный вариант установить свежую версию которое дает казначейство и сформировать новый ключ через криптопро. =((

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Похоже самый правильный вариант установить свежую версию которое дает казначейство и сформировать новый ключ через криптопро. =((

К сожалению 3.6.79 не создает папку Terminal Station соответственно cspconfig.exe тоже нет. Поиск по диске экзешника тоже ничего не дал.

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicessccspservice
Такая ветка есть и указывает она на C:Program FilesSecurity CodeTerminal Stationcspcspconfig.exe
но такой папки не существует
Есть такой файл C:Program FilesSecurity CodeContinent Clientcspservice.exe
Но при запуске он на секунду открывает командную строку и пропадает.
Попробую заменить путь на существующий файл.
не знаю как оценить через Far в реестре контейнер. выложу содержимое
На скрине что поменьше контейнер 3.6.79
На скрене что побольше 3.7

*могу выложить свой дистибутив 3.6.79, может в нем проблема.
Переустанавливал не раз, все так же. Контроль целостности проходит успешно, в отчете есть файл cspservice.exe, на него не ругается

Вложения:

forum

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Континент-АП

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

alexgush пишет: Здравствуйте. На ноутбуке стоит Windows 10 с последними обновлениями и Крипто-Про 4.0.9963. Столкнулся с проблемой при установке КАП 3.7.7.651. Программа ставится, но после перезагрузки не работает ни мышка ни тачпад, КАП не стартует, а клавиатура при этом работает. При попытке установить версии КАП 3.7.5.474 и 3.7.5.514, программа устанавливается, набирается энтропия (летают мишени), но блокируется доступ в интернет. Подскажите, как бороться с такой ситуацией.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

ofk6235 пишет: Здравствуйте, устанавливаю Континент АП 3.7.7.651 на Windows 8.1 для одного языка, не устанавливается считыватель Код безопасности. Проделывал и как в теме написано sedkazna.ru/pro-ustanovku-kontinent-ap-versii-3-7 из командной строки. Результат тот же, Крипто-Про 4.0.9963. Обновился до Windows 10 Pro, не помогло. Тех. поддержка постоянно твердит выключить secure boot в биос, но он выключен. Подскажите что не так?

Не понятно, что такое «считыватель Код безопасности» и как определяете, что он не установился. Если имеете в виду криптопровайдер Код Безопасности (Securitycode CSP), то проверьте наличие соответствующей службы Windows. Если он установился, то будет установлена соответствующая служба.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Почему не устанавливается КриптоПро

Для работы с ЭЦП (электронной цифровой подписью) нужно использовать еще и специальное программное обеспечение (криптопровайдер) на Российском рынке существует две подобные утилиты это КриптоПро CSP и ViPNet CSP. Чаще всего используется первая. Основной функцией такого ПО можно назвать проверку подлинности подписи, шифрование и обеспечение целостности. Без подобного ПО использовать ЭЦП не получиться. Как и с любым ПО с КриптоПро также возникают проблемы (различные ошибки) как во время установки так и использования. Рассказать о всех достаточно сложно, но есть так сказать типовые которые встречаются очень часто и решение всегда одно. Сегодня же рассмотрим вариант когда КриптоПро не устанавливается и выдается ошибку. Причем это может происходить с любой версией КриптоПро и на любой операционной системе.

Во время установки КриптоПро появляется ошибка

И так вы пытаетесь установить КриптоПРО и видите ошибку следующего вида. Такая ошибка может появляться и во время обновление или переустановки.

Ошибка при установке КриптоПро

Вот текст ошибки.

There is a problem with this Windows Installer package, A DLL required for this install to comlate could not be run. Contact your support personnel or package vendor. Action Check Dll64, entry: Check Dll, library: C:WindowsInstallerMSIE031.tmp

Дословно переводиться следующем образом.

Существует проблема с этим пакетом установщика Windows. DLL, необходимая для завершения этой установки, не может быть запущена. Обратитесь в службу поддержки или к поставщику пакета. Действие Проверить Dll64, запись: Проверить Dll, библиотека: C:WindowsInstallerMSIE031.tmp

Из текста ошибки понятно что программа по каким-то причинам не может получить доступ. Такая ошибка появляется когда на компьютере установлен еще и ViPNet CSP и у него включена поддержка Microsoft CryptoAPI. Данная функция включается во время установки ViPNet. Для того чтобы установить КриптоПро CSP её нужно просто отключить. Для этого нужно открыть ViPNet CSP далее перейти в раздел «Дополнительно» и снять галочку с пункта «Поддержка работы ViPNet CSP через Microsoft CryptoAPI».

Почему не устанавливается КриптоПро

Применяем настройки, перезагрузка ПК в этом случае не требуется. После чего запускаем установку КриптоПро.

Не устанавливается КриптоПро решение проблемы

Она должна пройти без ошибок. Если у Вас возникают другие ошибки или данный вариант не помог обязательно напишите об этом будем разбираться вместе. Так же если Вы знаете другие способы решения проблемы поделитесь ими.

Понравилась статья? Поделить с друзьями:
  • Код активации терминального сервера windows server 2019
  • Код активации терминального сервера windows server 2008 r2
  • Код активации офис 365 на windows 10 купить
  • Код активации офис 365 на windows 10 бесплатно свежие
  • Код активации офис 365 на windows 10 бесплатно 2022