Континент-АП

Alex67 пишет:

alexgush пишет: Подскажите, как можно решить проблему?

Решение

команда ngc.exe /b
пересчитывает хэш файлов при ошибках целостности файлов КАП

давным давно описано в шапке этой страницы Про установку Континент АП версии 3.7
Что ж так читать не любим ?

Спасибо. Попробую. Может даже bat-ник сделаю. А решить вопрос навсегда не представляется возможным?

Скажите пожалуйста, раньше писали что можно было подключаться Континентом через пользовательские сертификаты УЦ ФК, если в них были полномочия для ООС, ГМУ. Я пробую подключиться действующими сертификатами, с полномочиями на СУФД и ГМУ, "сервер отказывает клиенту". Может какая-то галочка при формировании запроса сейчас дает возможность подключаться? Можно ли сейчас вообще подключаться этими сертификатами?

Mann пишет: Скажите пожалуйста, раньше писали что можно было подключаться Континентом через пользовательские сертификаты УЦ ФК, если в них были полномочия для ООС, ГМУ. Я пробую подключиться действующими сертификатами, с полномочиями на СУФД и ГМУ, "сервер отказывает клиенту". Может какая-то галочка при формировании запроса сейчас дает возможность подключаться? Можно ли сейчас вообще подключаться этими сертификатами?

А до этого какой сертификат вы использовали для подключения?

1. Для подключения сертификат должен быть зарегистрирован на сервере безопасности вашего ТОФК. В некоторых регионах для этого использовали пользовательские сертификаты по ГОСТ-2001 и полномочия здесь ни при чем.
2. Континент-АП версии 3.7 не поддерживает сертификаты по ГОСТ-2012, изготовленные с использованием стороннего криптопровайдера (пользовательские сертификаты изготовлены с использованием криптопровайдера КриптоПро CSP, а Континент 3.7 использует криптопровайдер Код безопасности CSP), сейчас такой сертификат нельзя зарегистрировать на сервере.

Подскажите есть ли новая версия Continent_AP_4.0? 416 не берет ключи topsecretkeys так как нет провайдера КБ в этой версии(
Есть пара компов где 3,7 не работает ни в какую, при установке связи комп на глухо виснет, только 4 версия и работала хорошо до смены ключей, не хочется винду сносить блин...

Restr пишет: Подскажите есть ли новая версия Continent_AP_4.0?

В казначействе Континент-АП 4.0 ещё не используется, клиентам не выдаётся. В открытом доступе на файлообменнике Кода безопасности есть версия только 4.0.916.0

Победил 3,7 на проблемных компах.
Обновление драйверов, складность подозрение что драйвера сетевухи конфликтовали.
Обновление win
Переустановка Крипто и криптоплагинов, установка КАП 3,7...

Добрый день. Подскажите как изготовить сертификат ключа аутентификации для Континент-АП по ГОСТ Р 34.10‑2012 ?

Добрый.
Изготавливает сертификат удостоверяющий центр. Вы же можете сделать заявку на изготовление этого самого сертификата, используя интерфейс самого Континента-АП.
Для версии 3.7.7.651 в нашем отделе предлагают "Заменить файл шаблона печатной формы request.xsl в каталоге
C:\Program Files\Security Code\Terminal Station\vpn"
Это заменит в форме ГОСТ на нужный 2012.
Сам файл можно взять например тут .

Клиент создает не только заявку, но и ключ, который генерируется в Континент АП. Не стоит также забывать, что необходимо генерировать ключи, используя встроенный криптопровайдер Континента (при генерации в форме нажать кнопку "Подробно" и выбрать Криптопровайдер - Код Безопасности CSP, тогда создастся ключ по ГОСТ 2012.

Добрый день!
Поменялся адрес для входа в СУФД на s4500w03.fsfk.local:8006. Утром по этому адресу заходили, а с 11 утра Континент перестал пускать... с чем может быть связано? Может в Континенте тоже надо указать новый адрес СУФД?

arnaut2010 пишет: Добрый день!
Поменялся адрес для входа в СУФД на s4500w03.fsfk.local:8006. Утром по этому адресу заходили, а с 11 утра Континент перестал пускать... с чем может быть связано? Может в Континенте тоже надо указать новый адрес СУФД?

По логике - адреса СУФД и КАП не влияют друг на друга. Но раз Вы пишите "Континент перестал пускать" - звоните в ОРСиБИ вашего УФК: или и его адрес сменился тоже, или просто с сервером доступа КАП траблы.

Проблемы были связаны с настройкой нашего прокси-сервера... Спасибо)

подскажите, что бы продлить сертификат континент АП нужно идти в отдел ТОФК или можно его подать через портал формирования запросов на сертификаты?

Vladimir89 пишет: подскажите, что бы продлить сертификат континент АП нужно идти в отдел ТОФК или можно его подать через портал формирования запросов на сертификаты?

Через портал ФЗС -- нельзя, т.к. УЦ не выдает сертификаты для Континент-АП. Запрос на сертификат создается средствами самого Континент-АП с использованием криптопровайдера Код Безопасности. Каким образом подать запрос и получить сертификат -- уточните в ОРСиБИ вашего УФК ( в разных регионах порядок может отличаться).

Добрый день.
Сегодня вылезло окно,при установке соединения, с требованием ввести пароль от контейнера (никогда не ставил его *пусто*), на всякий случай перепробовал все комбинации никак(
Подскажите пожалуйста можно ли сбросить пароль от контейнера континент АП или решить проблему без перевыпуска ключа?