Не удается отобразить эту страницу fzs.roskazna.ru

22 апр 2019 10:31 - 22 апр 2019 10:32 #11970 от Alex67

root пишет: Аналогичная ситуация, откат даты помог, а вот изменить срок действия закрытого ключа копированием контейнера не получилось. Может какие есть нюансы?

Как то так:

необходимо зайти в интерфейс программы Крипто-Про, выбрать вкладку Сервис - Просмотреть сертификаты в контейнере - Обзор - Выбрать нужный сертификат - Свойства - Состав - Копировать в файл, поставив галочку "Да, экспортировать закрытый ключ" и галочку "Экспорт расширенных свойств". Далее задать пароль на сертификат и имя. Экспортируется файл с расширением .pfx. Далее этот файл с расширением .pfx устанавливается снова, ему присваивается контейнер с новым именем. Сертификат надо установить с привязкой к этому контейнеру с новым именем,



"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк
Спасибо сказали: root

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 апр 2019 11:57 #11973 от root
Единственный момент не написал, дату не забывать менять, иначе получим "Отказано в доступе".
И мне проще через "Свойства браузера" экспорт делать, но это кто как привык.
Спасибо за информацию!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 апр 2019 12:37 #11974 от Alex_04

Gvinpin пишет:

hibinyru пишет: выключение kaspresky помогло, спасибо

Настройки-->Дополнительно-->Сеть-->Настроить исключения-->Добавить-->fzs.roskazna.ru/-->Добавить-->Перезагрузка.

50/50 помогает, а ближе к 100% это:
Настройки -> Дополнительно -> Сеть -> Проверка защищенных соединений -> Не проверять защищенные соединения


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)
Спасибо сказали: hibinyru

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 апр 2019 12:43 #11975 от root

Alex_04 пишет:

Gvinpin пишет:

hibinyru пишет: выключение kaspresky помогло, спасибо

Настройки-->Дополнительно-->Сеть-->Настроить исключения-->Добавить-->fzs.roskazna.ru/-->Добавить-->Перезагрузка.

50/50 помогает, а ближе к 100% это:
Настройки -> Дополнительно -> Сеть -> Проверка защищенных соединений -> Не проверять защищенные соединения

Это уже дырка в безопасности, если каспер не будет проверять все защищенные сети.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 апр 2019 14:45 - 25 апр 2019 15:09 #12058 от Alex_04

root пишет: Это уже дырка в безопасности, если каспер не будет проверять все защищенные сети.

Ну ... придется выбирать из 2-х дырок зол: или предложенное выше, или полное отключение антивиря при полной "уверенности", что кроме как работать в СУФД при отключеном КАВ "точно" не буду никуда больше лезть в инет из других браузеров (ах да, черт - не забыть-бы их закрыть вместе с "Однаклассниками" и др. "нужными" сайтами до того!), не вставлять флэшки с подписями (и не только) без их АВ проверки, и конечно "не забуду" включить КАВ прямо сразу после выхода из СУФД.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 июнь 2019 06:15 - 25 июнь 2019 06:18 #12622 от Краснокам

Alex67 пишет:

Gvinpin пишет: Прикрыли лавочку Уже не помогает (маловероятно, что в последние дни что-то изменилось).

Мне помогло буквально вчера.
Накрайняк есть ещё вариант с копированием контейнера, тогда срок действия закрытого ключа становится равным сроку действия сертификата.
Тоже приходилось делать когда внезапно обнаружилось, что оно отличается аж на 15 дней

У-у танцы с бубном! Мои любимые!
При входе на сайт казначейства для продления - получения новой ЭП выдаёт классическое - "Не удается отобразить эту страницу
Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к fzs.roskazna.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.
" Естественно все указанные галочки включены, в наличии IE11, cadesplugin апрельская версия, fzs.roskazna.ru добавлен в доверенные в IE (Безопасность-надёжные сайты) и через Пуск - КриптоПро- Настройки ЭЦП Browser Plug-in.
Подскажите, пожалуйста, может нужно было устанавливать стоя на голове, что за вариант с копированием контейнера? Куда его скопировать чтобы дата сравнялась с датой сертификата? Спасибо.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 июнь 2019 06:23 - 25 июнь 2019 06:46 #12624 от Краснокам

необходимо зайти в интерфейс программы Крипто-Про, выбрать вкладку Сервис - Просмотреть сертификаты в контейнере - Обзор - Выбрать нужный сертификат - Свойства - Состав - Копировать в файл, поставив галочку "Да, экспортировать закрытый ключ" и галочку "Экспорт расширенных свойств". Далее задать пароль на сертификат и имя. Экспортируется файл с расширением .pfx. Далее этот файл с расширением .pfx устанавливается снова, ему присваивается контейнер с новым именем. Сертификат надо установить с привязкой к этому контейнеру с новым именем,


Спасибо. Это маленький шедевр.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 июнь 2019 07:56 - 25 июнь 2019 08:02 #12628 от Gvinpin

Краснокам пишет: Подскажите, пожалуйста, может нужно было устанавливать стоя на голове, что за вариант с копированием контейнера? Куда его скопировать чтобы дата сравнялась с датой сертификата? Спасибо.

Можно изначально не устанавливать сертификат в контейнер для тех систем, для которых это не принципиально. Тогда сертификат будет подписывать до окончания срока действия.
А можно плановую смену осуществлять заранее, до окончания срока действия закрытого ключа (его легко можно проверить в КриптоПро).

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

26 июнь 2019 12:26 #12662 от Happybox
Никто не пробовал в ФЗС генерировать подписи через Chromium gost?

Выводится ошибка "
Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer".

НИ у кого не заработало?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 мая 2020 05:32 #16030 от Naboy
Не удается безопасно подключиться к этой странице

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.

Попробуйте выполнить следующие действия.


винда 10.
антивируса нет.
крипто про 4.0.9955

я уже всё перепробовал. ничего не помагает (

помогите! (

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 мая 2020 08:27 - 25 мая 2020 08:27 #16033 от Gvinpin

Naboy пишет: Не удается безопасно подключиться к этой странице.

Не можете зайти на главную страницу или войти по сертификату для плановой смены? Какой браузер используете и по какому адресу пытаетесь зайти?

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 мая 2020 09:59 #16034 от Naboy
при попытке зайти на сайт fzs.roskazna.ru/

не могу зайти на главную страницу даже.
а вообще надо плановую смену сертификата делать.

браузер IE 11.836.18362.0


если что готов хоть через тим вьюер.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 мая 2020 10:13 #16036 от igor1806
Отключить в антивирусе веб контроль, сетевой экран,

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 мая 2020 10:33 #16037 от Naboy
брандмауэр отключен. защитник виндовс отключен.

другие антивирусы не установлены.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 мая 2020 10:57 #16038 от Alex67
Другие криптопровайдеры
випнет
CSP от Код безопасности ?


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.