Использование сертификата невозможно

30 июль 2019 14:46 #13055 от mfctrsk
День добрый.
Подскажите пожалуйста, как решить такую проблему.

На компе два сертификата. Один по 2001 ГОСТу и один по 2012.
Сертификат по 2001 подписывает без проблем всё, а вот если войти по сертификату 2012, то кнопка "подписать" недоступна и появляется всплывающее окно о том что использования сертификата невозможно и что нет плагина, хотя плагин актуальной версии есть и КриптоПро версии 4.0.9963 установлено.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

30 июль 2019 15:28 #13056 от Gvinpin

mfctrsk пишет: На компе два сертификата. Один по 2001 ГОСТу и один по 2012.
Сертификат по 2001 подписывает без проблем всё, а вот если войти по сертификату 2012, то кнопка "подписать" недоступна и появляется всплывающее окно о том что использования сертификата невозможно и что нет плагина, хотя плагин актуальной версии есть и КриптоПро версии 4.0.9963 установлено.

В зависимости от версии Mozilla:
если плагины поддерживаются, то включите КриптоПро ЭЦП Browser plug-in и отключите плагины Java;
если плагины не поддерживаются, то установите расширение для браузера.
Если у Вас Windows XP, почитайте здесь.

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

31 июль 2019 06:06 #13058 от Alex_04

Gvinpin пишет:

mfctrsk пишет: На компе два сертификата. Один по 2001 ГОСТу и один по 2012.

Если у Вас Windows XP, почитайте здесь.

Если у Вас Windows X - подойдет и этот совет.
А вообще, имхо: настройте работу в СУФД из IE11 - надежней и проще будет.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 авг 2019 09:05 #13066 от mfctrsk

Gvinpin пишет:

mfctrsk пишет: На компе два сертификата. Один по 2001 ГОСТу и один по 2012.
Сертификат по 2001 подписывает без проблем всё, а вот если войти по сертификату 2012, то кнопка "подписать" недоступна и появляется всплывающее окно о том что использования сертификата невозможно и что нет плагина, хотя плагин актуальной версии есть и КриптоПро версии 4.0.9963 установлено.

В зависимости от версии Mozilla:
если плагины поддерживаются, то включите КриптоПро ЭЦП Browser plug-in и отключите плагины Java;
если плагины не поддерживаются, то установите расширение для браузера.
Если у Вас Windows XP, почитайте здесь.


Плагин КриптоПро ЭЦП Browser plug-in включён. Версия актуальная.\
Плагин явы не установлен.

Обновил плагин КриптоПро и поставил все корневые серты которые нашёл.
В сертификате пользователя отображается ошибка почему-то.
Теперь после авторизации всплывающее окно о том что использования сертификата невозможно исчезло, но кнопка для подписания не активна всё равно(

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 авг 2019 09:15 #13067 от mfctrsk

Alex_04 пишет:

Gvinpin пишет:

mfctrsk пишет: На компе два сертификата. Один по 2001 ГОСТу и один по 2012.

Если у Вас Windows XP, почитайте здесь.

Если у Вас Windows X - подойдет и этот совет.
А вообще, имхо: настройте работу в СУФД из IE11 - надежней и проще будет.


Win 10 x64

В IE тоже самое. Кнопка подписания не активна

Это новый чистый комп. На него устанавлено всё с 0.
Континент версии 3.7.7.651
КриптоПро 4.0.9963
КриптоПро ЭЦП Browser plugin 2.0.13642
В доверенные сайты добавлен адрес.

Вроде всё верно сделал.
Окно не всплывает, но кнопка всё равно не активна на 2012

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 авг 2019 09:54 - 01 авг 2019 10:04 #13068 от Gvinpin

mfctrsk пишет: На компе два сертификата. Один по 2001 ГОСТу и один по 2012..

mfctrsk пишет: В сертификате пользователя отображается ошибка почему-то.

Ошибка отображается только в сертификате по ГОСТ-2012? В сертификате по ГОСТ-2001 ее нет? Потому что ошибка говорит о проблемах с КриптоПро.
На новом компьютере тоже такая ошибка?

Вы мало даете информации. Если это новый сертификат, то он может быть не привязан к аккаунту СУФД, тогда кнопка будет неактивна.

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 авг 2019 10:14 #13069 от Alex67

Gvinpin пишет: Если это новый сертификат, то он может быть не привязан к аккаунту СУФД, тогда кнопка будет неактивна.

А если прочесть

В сертификате пользователя отображается ошибка почему-то.

то хочется послать автора вопроса сюда :)


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк
Спасибо сказали: ranger

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 авг 2019 12:34 #13071 от mfctrsk

Gvinpin пишет:

mfctrsk пишет: На компе два сертификата. Один по 2001 ГОСТу и один по 2012..

mfctrsk пишет: В сертификате пользователя отображается ошибка почему-то.

Ошибка отображается только в сертификате по ГОСТ-2012? В сертификате по ГОСТ-2001 ее нет? Потому что ошибка говорит о проблемах с КриптоПро.
На новом компьютере тоже такая ошибка?

Вы мало даете информации. Если это новый сертификат, то он может быть не привязан к аккаунту СУФД, тогда кнопка будет неактивна.


Ошибка отображается только ГОСТ-2012. В Сертификате по ГОСТ-2001 её нет.
Это и есть новый комп.

Пробовал на другой комп поставить тоже с Win 10 x64, там всё работает. Делал всё тоже самое.

Выполнил вот эту инструкцию
sedkazna.ru/102-o-ustanovke-kornevykh-sr...katov-gost-2012.html
но она не помогла

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 авг 2019 12:37 #13072 от mfctrsk

Alex67 пишет:

Gvinpin пишет: Если это новый сертификат, то он может быть не привязан к аккаунту СУФД, тогда кнопка будет неактивна.

А если прочесть

В сертификате пользователя отображается ошибка почему-то.

то хочется послать автора вопроса сюда :)


На другом компе этот же сертификат подписывает в СУФД без проблем.

sedkazna.ru/100-joshchjo-raz-pro-sertifikaty-2012-i-kap.html эти ветки удалены.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 авг 2019 14:39 - 01 авг 2019 14:41 #13076 от Alex_04

mfctrsk пишет: поставил все корневые серты которые нашёл.
В сертификате пользователя отображается ошибка почему-то.

В скрине серта из этого поста снята его вкладка "Общие". Но важнее увидеть вкладку "Путь сертификации", чтоб понять встали-ли в ОС корневой и промежуточный серты по Гост-2012?

mfctrsk пишет: Win 10 x64
В IE тоже самое. Кнопка подписания не активна
Вроде всё верно сделал.
Окно не всплывает, но кнопка всё равно не активна на 2012

В скрине из этого поста в списке доверенных у крипто-плагина адрес сервера СУФД прописан как для ЗКВС казны, а остальные как для открытого доступа в интернете - ? Вы работаете в казне или нет? Если нет - пропишите адрес сервере СУФД типа http://10.??.200.12:28081 (?? - первые 2 цифры кода УФК вашего региона).


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 авг 2019 05:49 - 05 авг 2019 05:57 #13115 от ranger
сертификат человека точно привязан в системе к учетке? Позвоните в УФК и узнайте!


кто топит за яву - не надо давать такие советы. Ява нужна там только для расширенного импорта и всё! Более это дырявое корыто там не нужно от слова СОВСЕМ!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 авг 2019 14:25 #13123 от mfctrsk

Alex_04 пишет:

mfctrsk пишет: поставил все корневые серты которые нашёл.
В сертификате пользователя отображается ошибка почему-то.

В скрине серта из этого поста снята его вкладка "Общие". Но важнее увидеть вкладку "Путь сертификации", чтоб понять встали-ли в ОС корневой и промежуточный серты по Гост-2012?

mfctrsk пишет: Win 10 x64
В IE тоже самое. Кнопка подписания не активна
Вроде всё верно сделал.
Окно не всплывает, но кнопка всё равно не активна на 2012

В скрине из этого поста в списке доверенных у крипто-плагина адрес сервера СУФД прописан как для ЗКВС казны, а остальные как для открытого доступа в интернете - ? Вы работаете в казне или нет? Если нет - пропишите адрес сервере СУФД типа http://10.??.200.12:28081 (?? - первые 2 цифры кода УФК вашего региона).



Работаем через континент.
Континент подключается к одному из серверов
5800-SD-01.roskazna.ru
5800-SD-02.roskazna.ru
5800-SD-03.roskazna.ru
5800-SD-04.roskazna.ru

Затем заходим на s5800w03.ufk58.roskazna.local:28081/ вводится логин, пароль и далее уже нужно внести данные и выбрать документ для подписания.

Скрин прицепил.
Похоже что корневой сертификат не установился. Хотя я несколько раз ставил всё по инструкции. Пробовал на локальный копм и именно на пользователя тоже ставил.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 авг 2019 14:26 #13124 от mfctrsk

ranger пишет: сертификат человека точно привязан в системе к учетке? Позвоните в УФК и узнайте!


кто топит за яву - не надо давать такие советы. Ява нужна там только для расширенного импорта и всё! Более это дырявое корыто там не нужно от слова СОВСЕМ!


Да, т.к. на другом компе он работает без проблем.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 авг 2019 15:38 - 05 авг 2019 15:54 #13125 от Gvinpin

mfctrsk пишет: Похоже что корневой сертификат не установился. Хотя я несколько раз ставил всё по инструкции. Пробовал на локальный копм и именно на пользователя тоже ставил.

Корневых вообще-то два, устанавливаются в разные хранилища.
Устанавливали с правами администратора? Хранилища не перепутали?

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 авг 2019 23:12 #13126 от ranger
Значит проверить версию лисы

Должна быть не выше 56 ESR
Поверить плагин в лисе, установить плагин который фиксит отвал расширений support.mozilla.org/ru/kb/dopolneniya-ot...auaoe-hiaaii-firefox

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.