Континент АП, проблема с сертфиикатами

sir61 пишет: Почему сертификат заблокирован? Что мешает?

На сайте КриптоПро создали сегодня тему с такой же ошибкой: "При проверке отношений доверия произошла системная ошибка." Интересно, что там ответят сотрудники КриптоПро.

Столкнулся с той же самой проблемой. Стоит Win10 pro x64, КриптоПро 4.0.9963 и КонтинентАП 3.7.7.651. После обновления Win10 Континет перестал видеть свои сертификаты. Переустановка Континета ни к чему не привела. Нельзя установить ни личный сертификат, ни корневой самого Континента. На Win7 все работает без проблем. Что делать, просто в недоумении. Может кто чего посоветует. Другие программы, взаимодействующие с КриптоПро, работают нормально.

Помогла вот эта статья www.securitycode.ru/wiki/kontinent/konti...ient-cert-not-found/

Kot Timoxa пишет: Столкнулся с той же самой проблемой. Стоит Win10 pro x64, КриптоПро 4.0.9963 и КонтинентАП 3.7.7.651. После обновления Win10 Континет перестал видеть свои сертификаты. Переустановка Континета ни к чему не привела. Нельзя установить ни личный сертификат, ни корневой самого Континента. На Win7 все работает без проблем. Что делать, просто в недоумении. Может кто чего посоветует. Другие программы, взаимодействующие с КриптоПро, работают нормально.

Самое интересное при попытке установить личный сертификат на КонтинентАП выдается ошибка "0х80090017 Тип поставщика не определен"

Kot Timoxa пишет:

Kot Timoxa пишет: Столкнулся с той же самой проблемой. Стоит Win10 pro x64, КриптоПро 4.0.9963 и КонтинентАП 3.7.7.651. После обновления Win10 Континет перестал видеть свои сертификаты. Переустановка Континета ни к чему не привела. Нельзя установить ни личный сертификат, ни корневой самого Континента. На Win7 все работает без проблем. Что делать, просто в недоумении. Может кто чего посоветует. Другие программы, взаимодействующие с КриптоПро, работают нормально.

Самое интересное при попытке установить личный сертификат на КонтинентАП выдается ошибка "0х80090017 Тип поставщика не определен"

Тема на форуме.

Решение от КБ.

len_inform пишет: Помогла вот эта статья www.securitycode.ru/wiki/kontinent/konti...ient-cert-not-found/

можете уточнить, как включить "Расширенный режим" аутентификации?

Была аналогичная проблема, решилась следующим образом:
1. Открыть КриптоПРО > Алгоритмы > В строке: "Выберете тип CSP для настройки параметров" выбрать GOST R.34.10-2012 (256)
(лично у меня алгоритмы стояли в этом параметре 2001, я поменял на 2012 и все получилось.)
2. Повторно установить корневые сертификаты согласно правилам.

До этих действий уже все перепробовал, что советовали в теме.

Хотя странно, после установки сертификата он снова оказался с ошибкой "при проверке отношений...". Но когда зашел в консоль с сертификатами в доверенных не оказалось. Установил при помощи импорта через эту же консоль. Вплоть до пользователя все видит и цепочка есть.

Hoolea пишет: Была аналогичная проблема, решилась следующим образом:
1. Открыть КриптоПРО > Алгоритмы > В строке: "Выберете тип CSP для настройки параметров" выбрать GOST R.34.10-2012 (256)
(лично у меня алгоритмы стояли в этом параметре 2001, я поменял на 2012 и все получилось.)
2. Повторно установить корневые сертификаты согласно правилам.

До этих действий уже все перепробовал, что советовали в теме.

Сюда не надо лезть вообще!

Мне ничего из предложенного не помогло.
Однако, методам научного тыка решил проблему, добавив в настройках корневого серта четыре OID из раздела

Добрый день.
Переустановили винду, установили крипто про 4.0.9963, континент ап 3.7.7.651 с скзи (через командную строку). После этого ломается цепочка сертификатов для суфд в крипто про, на всех крестики и "целостность сертификата не гарантирована". Сам континент при этом работает штатно, подключается без проблем.
Как это можно починить?

StarWarrior пишет: Добрый день.
Переустановили винду, установили крипто про 4.0.9963, континент ап 3.7.7.651 с скзи (через командную строку). После этого ломается цепочка сертификатов для суфд в крипто про, на всех крестики и "целостность сертификата не гарантирована". Сам континент при этом работает штатно, подключается без проблем.
Как это можно починить?

"сертификат содержит не действительную подпись или поврежден", на корневом и промежуточном стоят кресты.

удаляем:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1