КриптоПРО 3.6

Добрый день! столкнулся с проблемой что крипто про - вкладка "Настройки TLS" неактивна.. да и ввообще не все поля по остальным вкладкам активны.
переустановка и запуска на вкладке под администратором результатов не дало. может кто сталкивался с таким и знает как решить проблему?

sedkazna пишет: А вам это зачем?

+1! Версию 3.6.1 нельзя эксплуатировать с 01.03.2018. Если ваша организация - клиент казначейства, то ваше УФК (ТОФК) д.б. еще в 2017 году бесплатно в добровольно-принудительном порядке выдать версию 4.0 с последующим предоставлением Актов ее установки на компьютер(ы). На 4-й версии работайте.

Alex_04 пишет:

sedkazna пишет: А вам это зачем?

+1! Версию 3.6.1 нельзя эксплуатировать с 01.03.2018.

На чем основано данное заявление, ссылку на НПА можно?

ful пишет:

Alex_04 пишет: +1! Версию 3.6.1 нельзя эксплуатировать с 01.03.2018.

На чем основано данное заявление, ссылку на НПА можно?

Поищите сертификат соответствия ФСБ СФ/114-2913 от 27.06.2016. Он действителен до 01 марта 2018 г.

на сайте крипто про есть сертификаты соответствия, найдите там сертификат на программный продукт необходимой версии.
ЗЫ: по идее я эти сертификаты скачиваю, распечатываю и прикладываю к общему комплекту документации!

КриптоПро CSP v.3.6.1 (исполнение 3)
Сертификат соответствия
Выдан: ФСБ России
Регистрационный номер СФ/124-2915 от 27.06.2016
Действителен до 31.12.2018
КриптоПро CSP версия 3.6.1 (исполнение 3)
Формуляр: ЖТЯИ.00050-03 30 01
Вы пишите о сертификате исполнения 1, клиентам мы выдаем исполнение 3. Так что до декабря можно спокойно пользоваться и плавно переходить на 4.0.
4.0, кстати мы еще клиентам не выдаем, отмашки сверху не было.

ful пишет: 4.0, кстати мы еще клиентам не выдаем, отмашки сверху не было.

Ваше УФК ждет отмашки (оплеухи) сверху? На носу ГОСТ-2012, а он только с 4-й дружит. Куда уж еще тянуть кота за все подробности? Чтоб потом как в ж... ужаленным теротделам и выдавать крипту-4 и переделкой сертов под ГОСТ-2012 в темпе вальса заниматься?

Alex_04 пишет: Куда уж еще тянуть кота за все подробности?

Вот Ви таки думаете, шо народ буквально ломится за 4-ой криптой?
Нет.
Наверное ждут, что её принесёт посыльный из казначейства.
А паломничество начнётся, когда ВРС вместо предупреждений про 3,6 начнёт выдавать "вежливый английский отказ" ** (с)
Более того даже сам УЦ ФК всё ещё на 3.6
**

Alex67 пишет: Вот Ви таки думаете, шо народ буквально ломится за 4-ой криптой?

Не, не народ - "посыльные из казначейства" каждый раз пристают к нему с "горячими предложениями".

Более того даже сам УЦ ФК всё ещё на 3.6

Ага, скока раз на разных форумах уже это подмечали, а воз и ныне там - "жираф большой..." (с)

Более того даже сам УЦ ФК всё ещё на 3.6

Тут я полагаю проблема более серьезная - средство подписи УЦ указано в том числе в самом сертификате УЦ (и наверняка в документах по аккредитации УЦ). Поэтому без проверки соответствия новой установленной версии КриптоПро 4.0, отметки об этом в документах (вроде платно проверяется) и без смены корневого сертификата УЦ перейти на 4.0 в УЦ будет нарушением. Сами понимаете чем нам всем грозит смена сертификата УЦ, тем более что совсем скоро на гост-2012 придется получать новый сертификат УЦ (об этом ниже). Поэтому пока действует сертификат соответствия на 3.6, не имеет смысла менять КриптоПро на 4.0 в текущей версии УЦ. На гост-2012 понятно будет новая версия УЦ с новым сертификатом и КриптоПро 4.0 (лучше даже 5.0 с прицелом на будущее). Судя по появившейся опции сформировать запрос по гост-2012 в ФЗС, возможно новая версия УЦ уже готовится. Теоретически конечно возможно подписать сертификат другим алгоритмом (сертификат гост-2012 подписать сертификатом УЦ гост-2001), но есть сомнения примут ли госуслуги такой сертификат и с учетом смены сертификата самого УЦ тоже смысла мало, с января это не будет работать. Ждем-с аккредитации по гост-2012.

two_oceans пишет: Ждем-с аккредитации по гост-2012.

C форума ФК :

alex_tac пишет: На официальном сайте "Федеральный ситуационный центр электронного правительства" есть документ sc.minsvyaz.ru/media/docs/Razyasneniya_p..._na_GOST12_2.1_1.doc , размещенный 29 марта 2018, только май уже настал а корневых по ГОСТ 2012 по прежнему нет.

igor1806 пишет: Выпуск коревого перенесен на июнь:
sc.minsvyaz.ru/media/docs/Razyasneniya_p..._na_GOST12_2.1_2.doc

Как раз здесь видел ссылку на вторую версию. Тогда "перенесен на июнь" не совсем верно - написано что начнут выдавать сертификаты АУЦ в июне, а сертификат головного должен быть раньше чем сертификаты АУЦ. Утром проверил - на портале e-trust.gosuslugi.ru в разделе головной УЦ нет ничего нового с гост-2012. То есть можно сказать, что как минимум до понедельника ничего не появится. К слову, сейчас разговаривал по телефону с СКБ "Контур" по поводу сертификатов для СМЭВ (которые УЦ ФК сейчас не выпускает, предполагаю потому что аккредитован по классу КС2, а для СМЭВ нужен КС3) - они мне уверенно заявили, что если у меня установлен криптопро 4.0, новый сертификат выпустят с гост-2012. Я усомнился (головной УЦ еще не выпустил сертификаты АУЦ и СМЭВ еще не регламентировало их использование - сказано что будут работать оба алгоритма, но не сказано с какой даты), пообещали потом бесплатно перевыпустить "если изменится законодательство" (переход на гост-2012 они относят к этой категории).

two_oceans пишет: СКБ "Контур" ... уверенно заявили, что если у меня установлен криптопро 4.0, новый сертификат выпустят с гост-2012. Я усомнился...

Ещё-бы, когда предлагают то, чего ещё нет ни у кого! А чтоб не сомневались могут и крипту-5 "в подарок" предложить...

Alex_04 пишет:

two_oceans пишет: СКБ "Контур" ... уверенно заявили, что если у меня установлен криптопро 4.0, новый сертификат выпустят с гост-2012. Я усомнился...

Ещё-бы, когда предлагают то, чего ещё нет ни у кого! А чтоб не сомневались могут и крипту-5 "в подарок" предложить...

Не, я думаю с 5-ой криптой должны предлагать не меньше ГОСТ-2019