Континент-АП 3.5

17 нояб 2017 06:15 - 17 нояб 2017 06:18 #6187 от Alena2709
Выдали нам новый сертификат user.cer. При установке выдает ошибку "Ошибка импорта сертификатов 0x80090015. Неправильный открытый ключ поставщика. Может сталкивался кто с этим...
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 нояб 2017 03:59 #6209 от Alex_04

Alena2709 пишет: При установке выдает ошибку "Ошибка импорта сертификатов 0x80090015. Неправильный открытый ключ поставщика.

Случайно не eToken используется? В гугле чаще всего он упоминается при такой ошибке, в частности: arh-sufd-portal.ru/forum/viewtopic.php?f=11&t=539#p3161
ТП "Сбербанк АСТ" когда-то кое-что писала: mobilny-banking.ru/sberbank-ast/sberbank...ch-postavshhika.html
А вообще сотрудник "КриптоПро" почти год назад сказал: www.cryptopro.ru/forum2/default.aspx?g=posts&m=75729#post75729

Диагностика довольно скудная, так что "Коду безопасности" будет попроще разобраться - это же их продукт. Если будут какие-то более конкретные детали по проблеме в CSP, опишите - попробуем помочь.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 08:38 #9743 от Textyx
Оба сертификата (старый и новый) на разных флэшках? Удаляем старый ключ, чистим старые сертификаты из certmgr.msc.
Если разные флэшки, то при установке нового сертификата удаяем из юсб порта старую флэшку, либо чистим со старого носителя ключ и сертификат. Жмякаем по континенту правой кнопкой, устанавливаем сертификат, должно получиться. Делал на КАП 3.6.19.0.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 09:49 - 27 дек 2018 09:49 #9748 от Alex_04

Textyx пишет: Делал на КАП 3.6.19.0.

Имхо, тема более не актуальна после обязательного перехода в этом году на подключение только по DNS имени, а не по IP адресу - КАП версий 3.5.х и 3.6.х это не поддерживает, только 3.7.х. А данная тема про КАП-3.5 - отслужил свое, пора и на покой.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 10:26 #9750 от Alex67

Alex_04 пишет: после обязательного перехода в этом году на подключение только по DNS имени, а не по IP адресу - КАП версий 3.5.х и 3.6.х это не поддерживает, только 3.7.х..... - отслужил свое, пора и на покой.

Ну, у тех, кто способен пропинговать имя ещё поживёт.
До полного перехода на 2012 ГОСТ и криптопровайдер от КБ

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 11:01 #9752 от Alex_04

Alex67 пишет: Ну, у тех, кто способен пропинговать имя ещё поживёт.

Если на сервах доступа в ЦОД (если правильно понимаю, даже не в УФК уже) что-нить не "вкл" или "выкл", чтоб по IP не смогли подключаться, а тока по DNS.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.