Континент АП, проблема с сертфиикатами

03 июнь 2019 21:51 - 03 июнь 2019 21:51 #12467 от Wmffre

sir61 пишет: Почему сертификат заблокирован? Что мешает?

На сайте КриптоПро создали сегодня тему с такой же ошибкой: "При проверке отношений доверия произошла системная ошибка." Интересно, что там ответят сотрудники КриптоПро.

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 июнь 2019 11:26 #12491 от Kot Timoxa
Столкнулся с той же самой проблемой. Стоит Win10 pro x64, КриптоПро 4.0.9963 и КонтинентАП 3.7.7.651. После обновления Win10 Континет перестал видеть свои сертификаты. Переустановка Континета ни к чему не привела. Нельзя установить ни личный сертификат, ни корневой самого Континента. На Win7 все работает без проблем. Что делать, просто в недоумении. Может кто чего посоветует. Другие программы, взаимодействующие с КриптоПро, работают нормально.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 июнь 2019 01:47 #12536 от len_inform
Спасибо сказали: sedkazna, Beck

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 июнь 2019 12:54 #12553 от Kot Timoxa

Kot Timoxa пишет: Столкнулся с той же самой проблемой. Стоит Win10 pro x64, КриптоПро 4.0.9963 и КонтинентАП 3.7.7.651. После обновления Win10 Континет перестал видеть свои сертификаты. Переустановка Континета ни к чему не привела. Нельзя установить ни личный сертификат, ни корневой самого Континента. На Win7 все работает без проблем. Что делать, просто в недоумении. Может кто чего посоветует. Другие программы, взаимодействующие с КриптоПро, работают нормально.


Самое интересное при попытке установить личный сертификат на КонтинентАП выдается ошибка "0х80090017 Тип поставщика не определен"

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 июнь 2019 13:18 - 13 июнь 2019 13:20 #12554 от Gvinpin

Kot Timoxa пишет:

Kot Timoxa пишет: Столкнулся с той же самой проблемой. Стоит Win10 pro x64, КриптоПро 4.0.9963 и КонтинентАП 3.7.7.651. После обновления Win10 Континет перестал видеть свои сертификаты. Переустановка Континета ни к чему не привела. Нельзя установить ни личный сертификат, ни корневой самого Континента. На Win7 все работает без проблем. Что делать, просто в недоумении. Может кто чего посоветует. Другие программы, взаимодействующие с КриптоПро, работают нормально.


Самое интересное при попытке установить личный сертификат на КонтинентАП выдается ошибка "0х80090017 Тип поставщика не определен"


Тема на форуме.

Решение от КБ.

______________________________
Как получилось, так и хотели (c)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 июль 2019 05:57 - 15 июль 2019 08:14 #12897 от WhiteRun

len_inform пишет: Помогла вот эта статья www.securitycode.ru/wiki/kontinent/konti...ient-cert-not-found/

можете уточнить, как включить "Расширенный режим" аутентификации?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 дек 2019 04:40 #14484 от Hoolea
Была аналогичная проблема, решилась следующим образом:
1. Открыть КриптоПРО > Алгоритмы > В строке: "Выберете тип CSP для настройки параметров" выбрать GOST R.34.10-2012 (256)
(лично у меня алгоритмы стояли в этом параметре 2001, я поменял на 2012 и все получилось.)
2. Повторно установить корневые сертификаты согласно правилам.

До этих действий уже все перепробовал, что советовали в теме.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 дек 2019 04:51 #14485 от Hoolea
Хотя странно, после установки сертификата он снова оказался с ошибкой "при проверке отношений...". Но когда зашел в консоль с сертификатами в доверенных не оказалось. Установил при помощи импорта через эту же консоль. Вплоть до пользователя все видит и цепочка есть.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

08 дек 2019 23:58 #14514 от ranger

Hoolea пишет: Была аналогичная проблема, решилась следующим образом:
1. Открыть КриптоПРО > Алгоритмы > В строке: "Выберете тип CSP для настройки параметров" выбрать GOST R.34.10-2012 (256)
(лично у меня алгоритмы стояли в этом параметре 2001, я поменял на 2012 и все получилось.)
2. Повторно установить корневые сертификаты согласно правилам.

До этих действий уже все перепробовал, что советовали в теме.


Сюда не надо лезть вообще!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 июнь 2020 09:01 - 03 июнь 2020 09:03 #16129 от Beast2040
Мне ничего из предложенного не помогло.
Однако, методам научного тыка решил проблему, добавив в настройках корневого серта четыре OID из раздела
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 июль 2020 10:42 - 23 июль 2020 10:47 #16380 от StarWarrior
Добрый день.
Переустановили винду, установили крипто про 4.0.9963, континент ап 3.7.7.651 с скзи (через командную строку). После этого ломается цепочка сертификатов для суфд в крипто про, на всех крестики и "целостность сертификата не гарантирована". Сам континент при этом работает штатно, подключается без проблем.
Как это можно починить?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 июль 2020 11:58 #16382 от igor1806

StarWarrior пишет: Добрый день.
Переустановили винду, установили крипто про 4.0.9963, континент ап 3.7.7.651 с скзи (через командную строку). После этого ломается цепочка сертификатов для суфд в крипто про, на всех крестики и "целостность сертификата не гарантирована". Сам континент при этом работает штатно, подключается без проблем.
Как это можно починить?

"сертификат содержит не действительную подпись или поврежден", на корневом и промежуточном стоят кресты.

удаляем:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.