Континент-АП

01 сен 2016 12:16 - 01 сен 2016 12:16 #2575 от Beast2040
Небольшой лайфхак:

1. Если Вы сами генерите ключи для континента, то назовите контейнер например так IvanovII_ADM (имя для примера конечно взято, впишите свои), и при установке, такой контейнер для континента вы всегда сможете отличить по имени с _ADM.
2. Если при установке сертификата криптопро/континент говорит что контейнер не подходит (а Вы на 100 % уверены что все должно подходить), то:

а) удаляете запомненные пароли через крипто про
б) если пункт а) не помог, то при установке сертификата в окошке где нужно выбрать ключевой контейнер поставьте переключатель в положение "Уникальные имена"

P.S. Сертификат для континента можно установить в Реестр, дабы каждый раз не вставлять флешку. Сам континент не видит считыватель реестр, но этот серт можно установить и через крипто про.
Можно конечно и остальные ключи также установить, но на флешке безопаснее.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 сен 2016 14:33 #2576 от DimonNT

Beast2040 пишет: Небольшой лайфхак:

1. Если Вы сами генерите ключи для континента, то назовите контейнер например так IvanovII_ADM (имя для примера конечно взято, впишите свои), и при установке, такой контейнер для континента вы всегда сможете отличить по имени с _ADM.

А каким образом генерируются ключи? можете подробнее об этом моменте?
Суть в чём, без меня отправили запрос на получение ключа, поехали в Казначейство и забрали, а на флешке у них оказалось 2 файла ROOT и USER... и больше ничего.
это получается в Казачействе не всё скинули?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 сен 2016 14:58 #2577 от sedkazna
Кто генерировал, у того и ключ. Казначейство выдает только сертификаты. Спрашивайте ключ у того кто генерировал.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 сен 2016 15:00 #2578 от DimonNT

sedkazna пишет: Кто генерировал, у того и ключ. Казначейство выдает только сертификаты. Спрашивайте ключ у того кто генерировал.

Такс, а можно подробнее о генерации?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 сен 2016 15:01 #2579 от sedkazna
Ужасть... Уже говорил sedkazna.ru/forum/skzi/12-kontinent-ap.html?start=20#2572

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 сен 2016 15:03 #2580 от DimonNT

sedkazna пишет: Ужасть... Уже говорил sedkazna.ru/forum/skzi/12-kontinent-ap.html?start=20#2572

По ссылке у вас уже постфактум)))
Я так понимаю мне нужен этот момент: sedkazna.ru/ep/kontinent-ap/generatsiya-klyucha-kap.html
верно?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 сен 2016 15:04 #2581 от sedkazna
да

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 сен 2016 15:08 #2582 от DimonNT

sedkazna пишет: да

Не злитесь пожалуйста)) Просто у нас все самостоятельные, а когда коснётся появляется вопрос: Что-же делать....
Я этот Континент впервые вижу, поэтому туго въезжаю в процесс.
Вот это окошко у меня появится после того как заполню форму?

Если так, то значит на какой-то флешке должно это дело было остаться? Верно?
А если не осталось, то получается надо проделать процедуру заново? и заново получать сертификат в казначействе?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 сен 2016 16:10 - 01 сен 2016 16:11 #2583 от sedkazna
Не злюсь :)

DimonNT пишет: Вот это окошко у меня появится после того как заполню форму?

Именно в этом окне и выбирается носитель на который происходит сохранение ключа при генерации.

DimonNT пишет: Если так, то значит на какой-то флешке должно это дело было остаться? Верно?

Все правильно.

DimonNT пишет: А если не осталось, то получается надо проделать процедуру заново? и заново получать сертификат в казначействе?

Все заново. Плюс к этой процедуре еще и аннулирование сертификата утерянного ключа (форма специальная, взять в казне УЦ).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 сен 2016 07:15 #2593 от Russian_watson
Добрый день!

Имеется следующая проблема с Континент-АП:
не запоминается выбранный сертификат пользователя для установления соединения, т.е. после каждого разрыва соединения приходится заново импортировать сертификат пользователя. Проблема появилась после установки нового сертификата организации. Все делалось по инструкции.
ОС - Windows 7, Континент-АП версия 3.6.19
Спасибо!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 сен 2016 08:06 #2620 от Tyison

Russian_watson пишет: Добрый день!

Имеется следующая проблема с Континент-АП:
не запоминается выбранный сертификат пользователя для установления соединения, т.е. после каждого разрыва соединения приходится заново импортировать сертификат пользователя. Проблема появилась после установки нового сертификата организации. Все делалось по инструкции.
ОС - Windows 7, Континент-АП версия 3.6.19
Спасибо!

Версию точнее подскажите (после 19 еще должны быть цифры)?

А моя проблема такая: при появлении объявления что через месяц сертификат закончиться, нажимаю кнопку ОК и соединения нет (зависает на "проверка имени и пользователя"). Версия Континента 3.6.19.47080 ОС Windows 7 64. Пробовал переустановку, но проблема не решилась. Скачал версию сначала 3.7.2.1229 и заработала. Версия 3.6.90.4 также работает, которую и оставил. Про эту проблему мне сообщало еще казначейство, т.к. некоторые клиенты уже сталкивались с проблемой (решение о переустановки подсказала казначейство, но мне оно не помогло). Самое интересное что проблема появилась не сразу на двух компьютерах, которые используют Континент (срок разных сертификатов одинаковый), а по очереди. Решение конечно найдено, но хочется все-таки использовать версию 3.6.19.47080, т.к. там нет "Кода безопасности CSP" из-за которых могут быть проблемы.
P.S. Возможно причиной может выступать и обновления Windows, которые мешают закупкам нормально работать))

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 сен 2016 08:25 #2621 от Russian_watson
Версия Континента 3.6.19.47080

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 сен 2016 08:47 #2622 от Tyison

Russian_watson пишет: Версия Континента 3.6.19.47080

А галочку ставили "использовать все время данный сертификат"? Если да, тогда затрудняюсь что-то ответить, но стоит попробовать:
1) Переустановка Континента
2) Если проблема только появилась и недавно были установлены обновления, то попробовать откатиться.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 сен 2016 08:49 #2623 от Russian_watson
Все уже пробовал....
:-(
На двух других рабочих местах проблем нет...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 окт 2016 16:40 #2796 от ADM
Объясните клиенту УФК, кто разбирается. Ситуация такая.
Работаем в СУФД с 2012 года, тогда было письмо на выдачу СКЗИ (Крипто Про и Континент) на 1 рабочее место, т.к. не знали абсолютно с чем столкнемся. Сделали сертификаты для СУФД на начальника и главбуха. После подключения к системе выяснили, что нам нужно почти всем работать одновременно с СУФД (это 5 человек минимум). По указаниям казначеев сразу написали письмо в свободной форме о множественном подключении Континента (сделали без проблем сразу же). Также написали заявку на доступ к СУФД (где перечисляются все пользователи, которым можно работать без сертификата по логину и паролю) еще 5ти пользователям. Т.е. эти 5 пользователей могли работать в СУФД спокойно, но без подписи документов. Грубо говоря, я тогда поседел, но в итоге все успешно работали по сей день.
Недавно истек сертификат организации на Континент. И когда мы его заменили, работать через Континент мог только 1 пользователь (другому приходилось отключать соединение). В УФК сказали, пишите такое же письмо на множественное подключение. Мы написали, 3 дня прождали. В итоге выяснилось, что нам на каждое рабочее место нынче нужно дополнительно получать средства СКЗИ (в 2012 мы просто ставили один дистрибутив на все места) и делать акты на каждое АРМ о установке СКЗИ.
Дальше - больше. Сейчас нам говорят, СКЗИ выдается в количестве не больше, чем у нас людей с подписями для СУФД (их в данный момент 2 и нужды в большем количестве нет, никто больше документы не подписывает). Т.е. нам смогут выдать только еще 1 дистрибутив СКЗИ.
В итоге был предложен вариант сделать на всех пользователей сертификаты (которые мы даже устанавливать не будем, а сразу выкинем), собрав весь пакет документов на каждого для подключения к СУФД, также надо всех пользователей добавить в карточку образцов подписей, собрав весь пакет документов для этого. Переделать договора, приказы и пр. И это все для того, чтобы пройти через этот ад спустя пару месяцев снова.
Чтобы объяснить, почему меня сейчас трясет, скажу.. Когда на днях переделывал подпись на Континент, то делал это 2 раза, т.к. не заполнил нужную строчку в заявлении (1 в 1 сделанном по прошлому году). Когда в том месяце делал подпись на закупки, опять же делал это 2 раза, т.к. в сентябре появилась новая программа генерации ключей. В данный момент занимаюсь ЭБ, сводным реестром (более полугода не могу забить организации), достал уже всех наших казначеев и УФК, но насущные проблемы так и не решены, все посылают друг к другу, либо говорят ждать.
В общем, подскажите, кто соображает.. Как связан сертификат пользователя СУФД с получением СКЗИ? Зачем его делать, если СКЗИ нам нужно исключительно для работы без подписания документов? Есть ли какие нормативные документы, которые смогут уменьшить количество телодвижений?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.