О снятии запрета на ГОСТ Р 34.10-2001 в КриптоПро CSP 3.9, 4.0 и КриптоПро JCP 2

21 дек 2018 07:57 - 21 дек 2018 10:34 #9660 от Gvinpin

HappyHyman пишет: Мне кажется эта опция просто убирает уведомления КриптоПРО о переходе на новый ГОСТ (убирается небольшим редактированием реестра).
Вот такое:

Там еще и Перенос даты блокировки ГОСТ Р 34.10-2001 в КриптоПро CSP в режиме усиленного контроля ключей тоже убирается небольшим редактированием реестра, да кто это будет делать?
Уведомления не мешали год, и дальше бы не мешали, а снять запрет блокировки не зря рекомендуют до 28.12.2018.

___________________________
Все страньше и страньше! Все чудесатее и чудесатее! Все любопытственнее и любопытственнее! Все страннее и страннее! Все чудесится и чудесится! ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 дек 2018 08:09 - 21 дек 2018 08:15 #9661 от Wmffre

ewq2004 пишет: 1) Обязательно ли вносить изменения в реестр, или можно просто обновиться до КриптоПро R4?

Если Вам не принципиально использование сертифицированной версии КриптоПро CSP, то можете обновиться как минимум до несертифицированной версии 4.0.9955, так как в этой версии реализовано следующее :

  • core: Предупреждения о ГОСТ 2001 отложены на год (CPCSP-7588).
  • ewq2004 пишет: 2) Обязательно ли вносить изменения в реестр, или можно просто запустить утилиту, представленную на сайте КриптоПро?

    Утилита делает тоже самое - вносит изменения в реестр: добавляет три параметра - чтобы не появлялось предупреждение о ГОСТ 2001 при подписании, при генерации ключа и при наступлении даты 01.01.2019.

    ewq2004 пишет: 3) Можно ли будет провести рекомендованные действия уже в новом году?

    Выполняйте, когда угодно.

    ewq2004 пишет: Сотрудники опасаются некорректной работы при действиях, указанных в рекомендациях.

    Кошмар! Дремучесть сотрудников зашкаливает. Страх - это серьёзно, может перерасти в фобию. Необходима помощь психолога.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    21 дек 2018 08:16 #9662 от ewq2004

    Wmffre пишет:

    ewq2004 пишет: 1) Обязательно ли вносить изменения в реестр, или можно просто обновиться до КриптоПро R4?

    Если Вам не принципиально использование сертифицированной версии КриптоПро CSP, то можете обновиться как минимум до несертифицированной версии 4.0.9955, так как в этой версии реализовано следующее :

  • core: Предупреждения о ГОСТ 2001 отложены на год (CPCSP-7588).
  • ewq2004 пишет: 2) Обязательно ли вносить изменения в реестр, или можно просто запустить утилиту, представленную на сайте КриптоПро?

    Утилита делает тоже самое - вносит изменения в реестр: добавляет три параметра - чтобы не появлялось предупреждение о ГОСТ 2001 при подписании, при генерации ключа и при наступлении даты 01.01.2019.

    ewq2004 пишет: 3) Можно ли будет провести рекомендованные действия уже в новом году?

    Выполняйте, когда угодно.

    ewq2004 пишет: Сотрудники опасаются некорректной работы при действиях, указанных в рекомендациях.

    Кошмар! Дремучесть сотрудников зашкаливает. Пусть бросят жребий, кто будет первым подопытным.


    То есть простых выхода два, если правильно понял:
    1) Либо обновиться до несертифицированной R4 (Только она у меня 9963),
    2) Либо использовать утилиту.

    И в том и другом случаях в новом году с сертификатами по старому ГОСТ-у проблем не будет, правильно?

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    21 дек 2018 08:38 - 21 дек 2018 08:39 #9663 от Wmffre

    ewq2004 пишет: То есть простых выхода два, если правильно понял:
    1) Либо обновиться до несертифицированной R4 (Только она у меня 9963),
    2) Либо использовать утилиту.

    Правильно. Все версии КриптоПро CSP >=4.0.9955 обновлять не требуется.

    ewq2004 пишет: И в том и другом случаях в новом году с сертификатами по старому ГОСТ-у проблем не будет, правильно?

    В начале года не будет. А потом (когда будет объявление казначейства) вполне возможно, что в течение года потребуется получать сертификаты, сделанные по ГОСТ 2012.

    С такими дремучими сотрудниками проблемы будут всегда, хоть в новом году, хоть в старом. И они, конечно же, будут их привязывать не к своей дремучести, а к тому сотруднику, который месяц назад "что-то у них делал". Так что либо делайте незаметно, либо все равно окажетесь за всё в ответе.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    21 дек 2018 08:47 - 21 дек 2018 08:48 #9664 от ewq2004

    Wmffre пишет:

    ewq2004 пишет: То есть простых выхода два, если правильно понял:
    1) Либо обновиться до несертифицированной R4 (Только она у меня 9963),
    2) Либо использовать утилиту.

    Правильно. Все версии КриптоПро CSP >=4.0.9955 обновлять не требуется.

    ewq2004 пишет: И в том и другом случаях в новом году с сертификатами по старому ГОСТ-у проблем не будет, правильно?

    В начале года не будет. А потом (когда будет объявление казначейства) вполне возможно, что в течение года потребуется получать сертификаты, сделанные по ГОСТ 2012.

    С такими дремучими сотрудниками проблемы будут всегда, хоть в новом году, хоть в старом. И они, конечно же, будут их привязывать не к своей дремучести, а к тому сотруднику, который месяц назад "что-то у них делал". Так что либо делайте незаметно, либо все равно окажетесь за всё в ответе.


    Понял Вас. Спасибо за развёрнутый ответ!

    Отдельное спасибо людям, создавшим данный сайт и форум, не раз выручали!

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    21 дек 2018 09:58 - 21 дек 2018 09:59 #9666 от Alex_04

    Wmffre пишет: С такими дремучими сотрудниками проблемы будут всегда, хоть в новом году, хоть в старом.

    Золотые слова!
    ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    21 дек 2018 10:38 - 22 дек 2018 07:47 #9667 от Gvinpin

    Wmffre пишет: Кошмар! Дремучесть сотрудников зашкаливает. Страх - это серьёзно, может перерасти в фобию. Необходима помощь психолога.

    ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]

    ___________________________
    Все страньше и страньше! Все чудесатее и чудесатее! Все любопытственнее и любопытственнее! Все страннее и страннее! Все чудесится и чудесится! ©

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    23 дек 2018 11:48 #9672 от Wmffre
    Утилита 2019.exe имеет ключ тихой установки /silent. Перезагрузка при этом не происходит.
    Спасибо сказали: andreyfoxter

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    09 янв 2019 02:03 #9775 от SibUrsus

    Выполняйте, когда угодно.

    Увы и ах!
    Дату 28.12. я беспечно прое... бездарно утратил и теперь утилита 2019.exe показывает мне немногословную дулю: "произошла ошибка". Теперь, только ачивки только хардкор ручками ковырять реестр?

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    09 янв 2019 02:42 - 09 янв 2019 02:56 #9776 от Gvinpin

    SibUrsus пишет: Дату 28.12. я беспечно прое... бездарно утратил и теперь утилита 2019.exe показывает мне немногословную дулю: "произошла ошибка". Теперь, только ачивки только хардкор ручками ковырять реестр?

    Дата не при чем, "дулю" получает пользователь без прав администратора (и для "ковыряния" реестра они тоже необходимы).

    ___________________________
    Все страньше и страньше! Все чудесатее и чудесатее! Все любопытственнее и любопытственнее! Все страннее и страннее! Все чудесится и чудесится! ©

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    09 янв 2019 03:02 #9777 от SibUrsus
    Хм... даже несмотря на то, что я запускал через ПКМ от администратора, с вводом пароля?
    Спасибо за подсказку, буду проверять.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    09 янв 2019 17:52 #9804 от Alex_04

    SibUrsus пишет: Хм... даже несмотря на то, что я запускал через ПКМ от администратора, с вводом пароля?

    Если не поможет и под учеткой админа, то м.б. попробовать откл. кабель от всемирной сети и сменить системную дату до 28.12.2018?

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    10 янв 2019 00:56 #9805 от irishka_1912@bk.ru
    Привет всем, подскажите, что будет, если не снять запрет на ГОСТ Р 34.10-2001?Спасибо

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    10 янв 2019 01:37 - 10 янв 2019 01:39 #9806 от Wmffre

    irishka_1912@bk.ru пишет: Привет всем, подскажите, что будет, если не снять запрет на ГОСТ Р 34.10-2001?Спасибо

    Если версия КриптоПро CSP строго меньше 4.0.9955 и КриптоПро CSP работает не в усиленном режиме, то использование криптографии ГОСТ Р 34.10-2001 в 2019-м году имеет следующие ограничения:

    До начала 2019-го года выдавались предупреждающие окна при следующих действиях:
    • при подписании с помощью ЭЦП;
    • при генерации закрытого ключа.
    Когда эти окна появлялись, пользователь мог поставить галочку и отложить появление этих предупреждающих окон на месяц, либо ему требовалось нажимать каждый раз при этих действиях кнопку "ОК".

    Не проверял, поэтому точно не знаю: После 01.01.2019 либо работа КриптоПро CSP указанных версий не в усиленном режиме будет невозможна, либо будет появляться третий вид предупреждающего окна.

    Также :

    Обращаем ваше внимание на то, что в сборках КриптоПро CSP 4.0 младше R3 (4.0.9944) перенос даты блокировки при включенном режиме усиленного контроля ключей не предусмотрен.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    10 янв 2019 12:16 #9822 от Beck
    Как ни странно, КриптоПро CSP 4.0 младше R3 (4.0.9944) без снятия блокировки продолжает работать и в 2019 году...

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.