- Сообщений: 2
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
В моём казначействе пока не было дано разрешение на установку Континент TLS Клиент 1.2.1068.0 на компьютеры сотрудников казначейства из-за точно такой же проблемы с этой версией, которая наблюдается у Вас:DK451TFX пишет: есть ли у кого-либо опыт перехода с Континент TLS 1.0.902 на Континент TLS 1.2?
Одним из наших сотрудников было только установлено, что если поменять в строке браузера https:// на http://, то вкладка всё-таки откроется. Эту проблему он зарегистрировал в нашей системе регистрации проблем и отправил её в Центральный аппарат (Москву). Если мне не изменяет память, то ему сообщили, что её будут исправлять в ближайшем будущем. Где-то два-три месяца уже прошло с того момента.DK451TFX пишет: вход в "Электронный бюджет" выполняется, интерфейс виден, а содержимого вкладок нет.
Если такое сообщение возникает в Internet Explorer, то, скорее всего, установлен старый сертификат "ContinentTLS proxy CA" в Доверенных корневых центрах сертификации в оснастке "Сертификаты", который остался от предыдущей старой версии Континент TLS Клиент. Необходимо его удалить, затем в настройках Континент TLS Клиента изменить имя сайта lk.budget.gov.ru на любое другое, сохранить настройки, попробовать войти, а затем вернуть имя сайта на прежнее lk.budget.gov.ru, сохранить настройки, а затем снова войти - новый сертификат ContinentTLS proxy CA должен будет установиться. (Точно не помню, надо ли при этом тажке останавливать - включать службу КонтинентTLSClient).DK451TFX пишет: , и постоянно вылезает уведомление браузера о несоответствии сертификата сервера.
Казначейство - оно большое, там работают много сотрудников, почти все из которых совсем никогда не настраивали программы для работы Электронного бюджета, поэтому они, не зная, как обстоят дела на самом деле (что инструкции для этой версии Континент ТЛС Клиента не существует), и повторяют заученные фразы, что Вы "что-то не так настроили" и "читайте инструкцию".DK451TFX пишет: В казначействе усиленно пытаются доказать, что мы что-то не так настроили, ссылаясь на то, что ни у кого, кроме нас, проблем не наблюдалось, посылают читать инструкцию по установке и настройке...
Можете попытаться поиграть с бюрократией в её же бумажную игру: Изложить проблему в письменном виде таким образом, чтобы не получить отписку типа "обращайтесь к техподдержке Электронного бюджета" - то есть, задав вопросы, на которые может ответить казначейство (написал первое, что пришло на ум, но это не значит, что они верные):DK451TFX пишет: Собственно, вопрос - что делать? Может, кто-нибудь в курсе? Заранее спасибо.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Именно Firefox 52.8.0 ESR. Вход в "бюджет" проходит нормально, после чего браузер сообщает о неверном сертификате (независимо от добавленных исключений). Насчёт совета по ссылке - не знал, спасибо, завтра буду пробовать. )Если браузер Mozilla Firefox, то для входа необходимо установить в параметрах соединения firefox только SSL-прокси 127.0.0.1 порт 8080
Согласно письму из нашего УФК по Мурманской области, сертификат соответствия у Континент TLS 1.0 заканчивается 30.07.2018г., в связи с чем нам пришли письма о замене СКЗИ. Удивляет другое - при получении нового дистрибутива Континент TLS 1.2 и Jinn клиенты должны до 31 МАЯ предоставить в УФК акты об уничтожении предыдущих версий СКЗИ (Континент TLS 1.0 и Jinn старый - версию не скажу на память). То есть, мы должны физически уничтожить и CD\DVD, полученные ранее, и провести деинсталляцию этих СКЗИ на рабочих станциях. При этом, компонента CubeSign в новом дистрибутиве НЕТ - не знаю, может, теперь он и не нужен.До какого числа следует установить выданную версию Континент TLS 1.2?
См. выше - Согласно письму из нашего УФК по Мурманской области, сертификат соответствия у Континент TLS 1.0 заканчивается 30.07.2018г.Почему необходимо установить Континент TLS 1.2, когда всё прекрасно работает на версии 1.0.902.0 ?
Обращался. Ответ - "Читайте инструкцию на сайте roskazna.ru". Все аргументы насчёт того, что версия 1.0 и 1.2 разительно различаются, разбиваются о монолитное "У всех всё работает, мы выдали уже 300 комплектов, никто, кроме вас, не обращался". Кстати, та же ситуация с Континент АП 3.7.5.474, который ПРИ ШТАТНОЙ УСТАНОВКЕ несовместим с КриптоПро 4.0.9284, выданной нашим УФК двумя месяцами ранее. Хотя совет хороший - напишу ещё раз, от 3 организаций с указанием исходящего номера и датой.Выданную версию не удаётся настроить. Инструкция по установке этой версии в выданном дистрибутиве отсутствует. Прошу прислать подробную инструкцию со скриншотами последовательности действий по правильной установке Континент TLS 1.2.
Про УФК по Мурманской области не скажу, но в нашем ТОФК такого точно нет, так как попытки всё это настроить производились мной совместно со специалистами ТОФК, причём как на их оборудовании (в самом ТОФК), так и на моём (сначала виртуальная среда, затем свежая ОС на отдельном ПК).Существует ли в казначействе интернет-компьютер для клиентов, на котором всё настроено для работы в ЭБ, и куда клиенты могут прийти и, установив свой сертификат, проверить свою ЭЦП на предмет входа в ЭБ и подписания в ЭБе ?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Если отбросить варианты, что кто-то хочет подстелить себе бумажку, то возможная причина может быть следующей:DK451TFX пишет: Зачем требовать от клиентов уничтожения дистрибутивов и деинсталляции ПО, когда до истечения сертификата соответствия 2 месяца?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
или сохранение рабочих мест создателю сих ПО (лоббирование?)Blaze пишет: Что Jinn-Client, что и Континент TLS не поддерживают Linux, и ни как не вписываются в концепцию импортозамещения ПО - одним словом полнейшая утопия.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
В вебинаре по ссылке докладчик рассказал, что они планируют выпустить Континент TLS под Linux. Кстати, очень познавательный вебинар.Blaze пишет: Есть еще в природе несертифицированный «Континент TLS» 2.0 www.securitycode.ru/company/events/zashc...novye-vozmozhnosti//
Что Jinn-Client, что и Континент TLS не поддерживают Linux, и ни как не вписываются в концепцию импортозамещения ПО - одним словом полнейшая утопия.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Подробнее...