Ошибка подписи в СУФД (ie11 либо ff40.0.3portble, java8.191, криптопро 4.0.9842)

27 дек 2018 08:47 - 27 дек 2018 09:29 #9745 от eugene
Поделитесь опытом, может кто сталкивался со следующей проблемой.

Рабочее место СУФД (г. Мурманск, код 4900) настроено по вот этой инструкции, более подробной не нашел. Установлены firefox 40.0.3 portable, internet explorer 11, java 8.191 по ссылке из инструкции, КриптоПро выдан казначейством, КриптоПро ЭЦП Browser Plug-in с сайта, CAPICOM 2.1.0.2 и vcredist_x86 по ссылкам из инструкции. Сертификаты поставлены по инструкции, контейнеры в порядке.

При попытке подписать документ получаю ошибку «Ошибка создания подписи: Ошибка формирования запроса в КриптоПро Browser plug-in.» в firefox и «Ошибка создания подписи: Интерфейс не поддерживается (0x80004002)» в той же ситуации в ie.

Аналогичной ситуации не нашел гуглением.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 10:55 - 27 дек 2018 10:57 #9751 от Wmffre
Поробуйте в firefox отключить КриптоПро ЭЦП Browser plugin и включить плагины Java. После этого попробуйте подписать в firefox.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 11:33 #9754 от eugene
Проблема решилась установкой КриптоПро CSP 4.0.9944 взамен версии 4.0.9842, выданной казначейством на компакт-диске. Предварительно почистил систему утилитой cspclean.exe.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 14:11 #9758 от Alex_04

eugene пишет: Проблема решилась установкой КриптоПро CSP 4.0.9944 взамен версии 4.0.9842

ОС скорей всего 10-ка? Важно сразу сообщать версию ОС (желательно полностью). Это может сэкономить время и сузить круг поиска причин.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 15:10 #9759 от eugene
Почти в каждом обсуждении проблем работы СУФД сказано, что под Windows 10 не работает Континент-АП. Получается, выбор ограничен между версиями 7 и 8.1, поэтому не думал о ней и указать забыл, прошу прощения

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2018 21:50 - 27 дек 2018 21:51 #9760 от Wmffre
В редких случаях, даже если устанавливать КриптоПро CSP не обновлением, а последовательным удалением старой версии, перезагрузкой, а только затем установкой новой версии, установленный КриптоПро CSP имеет вкладку "Алгоритмы" с пустыми полями без этих самых алгоритмов. Помогает перестановка установленного нового КриптоПро CSP заново. Проблема наблюдалась ещё в КриптоПро CSP версии 3.6.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 дек 2018 17:25 - 28 дек 2018 17:30 #9763 от Alex_04

eugene пишет: Почти в каждом обсуждении проблем работы СУФД сказано, что под Windows 10 не работает Континент-АП. ... прошу прощения

Да не за что. :) А проблем действительно хватает, несмотря на заверения в Release Notes к КАП-3.7.7.651 (рекомендованной для windows10):

1. Изменения и новые возможности
...
4. Исправлена проблема с обновлением ОС Windows 10, приводящее к ошибке отсутствия файла c3ppp_vi.sys.
...
2. Ограничения на поддержку аппаратных и программных средств
...
Операционная система - Windows 10 версий 1703, 1709 (кроме всех выпусков Home Edition);
...
3. Особенности работы и ограничения
...
3.2. Абонентский пункт
...
1. После установки АП в списке приложений, запускаемых при входе пользователя в систему, добавляется программа eapsigner161.exe. Если данную программу отключить (или пометить как запрещенную для автозапуска в ОС Windows 10), подключение АП к СД будет доступно только в режиме аутентификации с использованием расширенного сертификата. При попытке подключения АП, работающего в другом режиме аутентификации, будет появляться сообщение об ошибке: "Сервер отказал в доступе пользователю. Причина отказа: Client-Cert not found".
...
7. Особенности совместной работы АП с продуктом "Антивирус Касперского" версий 6.0 и 7.0. Для корректного соединения АП с сервером доступа необходимо в антивирусной программе отключить режим проверки всех портов.
...
15. Особенность создания запроса на получение сертификата внешнего удостоверяющего центра. В поле ввода адреса нельзя использовать заглавные буквы.
...
18. В случае отмены набора энтропии после обновления ПО АП (с версий 3.7.5.514, 3.7.5.474 на 3.7.7.651) и перезагрузки ОС при попытке подключения АП к СД на экране появится сообщение "Ошибка 0х000000578, доп. код 0х00003AFC". Для устранения ошибки необходимо закрыть ПУ АП и запустить ее заново. На экране появится окно для набора энтропии.
...
22. Функционирование СКЗИ "Континент-АП" в среде ОС Windows 10 сборки 1709, работающей в нагруженном режиме, может привести к падению ОС. Это связано с изменениями в сетевом стеке операционной системы.

Спасибо сказали: Wmffre

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.