Континент-АП

06 июль 2018 02:32 #7852 от two_oceans
two_oceans ответил в теме Континент-АП

ошибку, что корневой сертификат не установлен

1) Сейчас выдают сертификаты для подписи в СУФД и для континента разные - если раньше одним заходили и туда и туда, то теперь нужно получить второй для континента (неквалифицированный, запрос на него делается прямо в Континенте, не в АРМ "Генерация ключей");
2) соответственно нужно 2 корневых - для сертификата Континента корневой с наименованием "Континент 3" (выдают при получении сертификата - корневой root, пользовательский user), а для сертификата подписи СУФД - корневой 2017 года скачивается с roskazna.ru;
3) если потом сертификат для подписи в СУФД не работает (например, кнопка подписать неактивна) - обращайтесь в УФК, иногда забывают подгрузить сертификат в СУФД.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 июль 2018 03:39 - 06 июль 2018 03:54 #7855 от Gvinpin
Gvinpin ответил в теме Континент-АП

Egopr пишет: сертификат пользователя в нашем УФК подходит и для подписи и для входа в континент

two_oceans пишет: Сейчас выдают сертификаты для подписи в СУФД и для континента разные - если раньше одним заходили и туда и туда, то теперь нужно получить второй для континента (неквалифицированный, запрос на него делается прямо в Континенте, не в АРМ "Генерация ключей"

Это нужно уточнять в своем ТОФК, в разных регионах может быть по-разному (у нас, например, сертификаты пользователей в Континенте не использовались никогда).

Egopr пишет: После получения ЭЦП для СУФД, возникла проблема со входом в континент выдаёт ошибку, что корневой сертификат не установлен.
Континент -АП Версия 3.7.2.1229
На других версиях тоже пробовали пробовал на другом компьютере всё равно выдаёт ошибку.

Вы получили новые подписи, потому что старые закончились 28.06.2018? Корневые сертификаты от июля 2017 г. на АРМ СУФД установлены?
(Они могут быть не установлены, потому что раньше просто были не нужны, если все старые ЭП были сделаны с использованием старого корневого сертификата (закончились 28.06.2018)).
Если вы просматриваете сертификат, на вкладке "Путь сертификации" видите цепочку из трех сертификатов?

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 июль 2018 05:47 - 06 июль 2018 06:31 #7864 от Egopr
Egopr ответил в теме Континент-АП
Да у нас старые закончились 28.06.2018, а корневой почему-то там встаёт старый Корневой сертификат автоматом. до 12.07.2018.
Да цепочка есть вся и все активны

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 июль 2018 07:10 - 06 июль 2018 07:11 #7879 от Gvinpin
Gvinpin ответил в теме Континент-АП

Egopr пишет: Да у нас старые закончились 28.06.2018, а корневой почему-то там встаёт старый Корневой сертификат автоматом. до 12.07.2018.
Да цепочка есть вся и все активны

Может, вашему корневому что-то мешает установиться? Может, при установке Континента АП не отключили брандмауэр?
Хотя странно, что сертификат до 12.07.

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 июль 2018 07:25 #7881 от Egopr
Egopr ответил в теме Континент-АП

Gvinpin пишет:

Egopr пишет: Да у нас старые закончились 28.06.2018, а корневой почему-то там встаёт старый Корневой сертификат автоматом. до 12.07.2018.
Да цепочка есть вся и все активны

Может, вашему корневому что-то мешает установиться? Может, при установке Континента АП не отключили брандмауэр?
Хотя странно, что сертификат до 12.07.


Нет корневой в порядке встал как миленький, Отключил брандмауэр... всё так-же

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 июль 2018 11:31 #7893 от ofk2601
ofk2601 ответил в теме Континент-АП
Доброго времени суток.

На версии 3,7 при любом действии с Континентом появляется ошибка "Ошибка доступа к сервису управления АП". При этом связь устанавливается, всё работает, только всплывающие окна задалбывают. Переустанавливался многократно. Испробованы версии 3.7.2, 3.7.5 и 3.7.7. КриптоПро 4. На версиях 3,6 такого нет.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 июль 2018 03:11 #7967 от sam28daphne
sam28daphne ответил в теме Континент-АП
Добрый день, а версия КрипроПро 4 какая именно?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 июль 2018 15:32 - 13 июль 2018 15:33 #7977 от Alex_04
Alex_04 ответил в теме Континент-АП

sam28daphne пишет: а версия КриптоПро 4 какая именно?

А так же: версия ОС и права учетки пользователя - админ или не?


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 июль 2018 11:44 #7990 от ftech
ftech ответил в теме Континент-АП
То есть для авторизации доступа к сети по виртуальному модему Континента АП надо генерировать отдельный запрос и получать уникальные ключи? В казначействе выдали толкьо один файлик в формат ФИО пользователя.cer , а user.cer и root не дали. От старого комплекта не подошли, хотя там тоже старый пользовтельский сертификат, только под контенер с закрытым ключом которого больше нет. Что делать?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 июль 2018 16:10 - 16 июль 2018 16:11 #7996 от Gvinpin
Gvinpin ответил в теме Континент-АП

ftech пишет: А вот у меня полетел контейнер с закрытыми ключами полетел. И бэкапа не сохранилось. В итоге новая генерация и перевыпуск.

ftech пишет: То есть для авторизации доступа к сети по виртуальному модему Континента АП надо генерировать отдельный запрос и получать уникальные ключи? В казначействе выдали только один файлик в формат ФИО пользователя.cer , а user.cer и root не дали. От старого комплекта не подошли, хотя там тоже старый пользовательский сертификат, только под контейнер с закрытым ключом которого больше нет. Что делать?

Сложно понять, но если контейнер закрытого ключа для Континент АП тоже запорчен, то для получения сертификатов user и root нужно сгенерировать запрос через Континент АП - Сертификаты - Создать запрос на пользовательский сертификат.

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

26 июль 2018 11:46 #8105 от live111
live111 ответил в теме Континент-АП
Привет, вообщем проблема возникла такая- конитнент стоит на шлюзовом компе с хр, на других компах указан основным шлюзом этот комп с континентом, плюс прописаны стат маршрут до него. работало лет 5 всё это отлично. вчера клиенты перестали видеть сервер суфд. сам комп с континентом всё видит и работает. антивири, брэндмауэры, фильтры, и перезагрузк ипробовал. переустановки тоже. конитнент 3.6, 3.7 вообще не конектит, скорее всего изза крипты. версия крипты может повлиять?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

26 июль 2018 16:51 #8109 от two_oceans
two_oceans ответил в теме Континент-АП
В новых версиях Континента-АП (здесь цитировали официальный ответ от разработчиков) нет поддержки такой схемы подключения через маршруты. Хотя я сомневаюсь, что это возможно полностью сломать и скорее всего есть способ убрать искусственное ограничение. Тем не менее, гораздо проще поставить на шлюзовую машину какой-либо прокси и настроить клиентам подключение через него.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 июль 2018 05:44 - 27 июль 2018 05:47 #8112 от Alex_04
Alex_04 ответил в теме Континент-АП

live111 пишет: конитнент стоит на шлюзовом компе с хр ... конитнент 3.6, 3.7 вообще не конектит

Зачем под XP заморачиваться с версиями 3.7.х? Прекрасно должна работать старая добрая 3.6.19.47080 или 3.6.90.4 на крайний случай (ссылки в этом посте данной темы). Попробуйте с ними поработать.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

30 июль 2018 10:13 #8132 от sandrey_
sandrey_ ответил в теме Континент-АП
А вот я смотрю в версии 3.7 в настройках кроме UDP есть еще два варианта соединения: по TCP и через прокси.
У кого-нибудь эти два варианта работают?
У меня работает только вариант «Стандартное подключение (UDP)». Что-то у меня не так? Или у моего УФК?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

31 июль 2018 07:46 - 01 авг 2018 03:19 #8144 от SibUrsus
SibUrsus ответил в теме Континент-АП
Может и не совсем в тему, вот тут хорошие ребята анонсируют онлайн-подкаст с разрабами. У кого есть телега и желание, можно подтянуться и напихать им... полную шапку.
upd
Форма для вопросов.
Я задал, про наши сизифовы муки под Вин 10.
Спасибо сказали: sedkazna

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.