× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

При Утверждении (подписании в ЭБ) Jinn начинает чтение и всё...

16 июнь 2020 09:58 - 16 июнь 2020 09:58 #16160 от danmadman
Переустановка ПО не помогла (

«✘Access Denied✘»©®
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 июнь 2020 15:51 #16163 от igor1806
Входите через https, установите Крипт про ЭЦп плагин последней версии, jinn можно удалить
Спасибо сказали: Alex_04

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 июнь 2020 16:36 #16164 от Birave
Сертификат нужно с рутокена выбирать

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июнь 2020 14:30 #16168 от danmadman

igor1806 пишет: Входите через https, установите Крипт про ЭЦп плагин последней версии, jinn можно удалить


уверены что jinn не нужен?

Все ПО стоит!

«✘Access Denied✘»©®

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июнь 2020 14:32 #16169 от danmadman

Birave пишет: Сертификат нужно с рутокена выбирать


Серьезно? Чтение бесконечно... При нажатии кнопка отмена, сертификат не видится на рутокене!

«✘Access Denied✘»©®

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июнь 2020 16:09 #16170 от Birave
Версии установленного ПО тогда бы хоть написал

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июнь 2020 18:12 #16174 от Zoran

Birave пишет: Сертификат нужно с рутокена выбирать

Рутокен - рутокену рознь, версий данного носителя ключа хватает, а вот Jinn работает только с одной и то при наличии правильно настроенного ПО, чего добиться очень проблематично. Все кто пытался победить это чудо мастерства программистов казначейского ЭБ, давно перешли на хранение ключей на обычной флэшке, а кто еще поопытнее - на ту же флэшку записывают сертификат в PKCS#15. Jinn быстрее ищет его.
Спасибо сказали: danmadman

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 июнь 2020 06:11 - 18 июнь 2020 06:32 #16183 от FarWinter
Как вариант, в случае, если Jinn-Client зависает и не может прочитать с рутокена закрытые ключи.
Для входа в ЭБ использовать контейнер на рутокене,
а для подписания скопировать ключ на флешку через КриптоПРО

Т.е. Для работы в ЭБ нужно, чтобы в компьютер были вставлены рутокен и флешка
При подписании, когда Jinn-Client не может прочитать ключи, нажать [ Отмена ]
и выбрать сертификат на флешке.



В случае если название организации превышает 127 символов (В сертификате, вкладка Состав - Субъект - O=Название организации)
создать на флешке с помощью конвертера закрытый ключ в PKCS#15

В сообщении sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14063
пункт 6.2 Конвертер для ГОСТ 2012
На флешке, в корне, будут два файла:
TE.cer - сертификат
TEcont.p15 - контейнер закрытого ключа, который увидит Jinn-Client при подписании в ЭБ

Спасибо сказали: danmadman

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 июнь 2020 07:51 #16185 от igor1806
Абсолютно, подписание идет крипто плагином

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 июнь 2020 08:32 - 18 июнь 2020 08:34 #16188 от danmadman

Zoran пишет:

Birave пишет: Сертификат нужно с рутокена выбирать

Рутокен - рутокену рознь, версий данного носителя ключа хватает, а вот Jinn работает только с одной и то при наличии правильно настроенного ПО, чего добиться очень проблематично. Все кто пытался победить это чудо мастерства программистов казначейского ЭБ, давно перешли на хранение ключей на обычной флэшке, а кто еще поопытнее - на ту же флэшку записывают сертификат в PKCS#15. Jinn быстрее ищет его.


прослезился)))

Zoran, FarWinter именно как вы описали, решил давно конвертором), вот только имя организации у меня не превышает 127 символов). Видимо зависит от типов\видов Токенов (носителей) коих куча. На каких-то сертификат видится норм. с дровами Рутокен для Windows. На каких-то танцы с бубном.

А вот про то что товарищ igor1806 написал. Мол Jinn не нужен для подписания...
Это как понимать? Может я чего-то не знаю?)))

«✘Access Denied✘»©®

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 июнь 2020 12:16 - 18 июнь 2020 12:25 #16198 от Alex_04

igor1806 пишет: Входите через https, установите Крипт про ЭЦп плагин последней версии, jinn можно удалить

danmadman пишет: Это как понимать? Может я чего-то не знаю?)))

+1, это действительно проверенный многократно факт? Для меня вопрос принципиально важный (см. это ).

Zoran пишет: Рутокен - рутокену рознь, версий данного носителя ключа хватает, а вот Jinn работает только с одной и то при наличии правильно настроенного ПО, чего добиться очень проблематично.

Вопрос: с какой именно версией (а точнее -- типом) рутокена Jinn работает (хотя-бы с минимальными танцами с бубном)?

FarWinter пишет: Для входа в ЭБ использовать контейнер на рутокене,
а для подписания скопировать ключ на флешку через КриптоПРО.

Да на кой ляд для работы в ЭБ 2 носителя КЭП? Думаете все так богато живут или разделяют страсть к веревочке с ключами (чтоб на ней же и повесится от них)?


Деньги портят людей, но у нас народ хороший в основном.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 июнь 2020 13:34 #16201 от FarWinter

Alex_04 пишет: Да на кой ляд для работы в ЭБ 2 носителя КЭП? Думаете все так богато живут или разделяют страсть к веревочке с ключами (чтоб на ней же и повесится от них)?

Мной был предложен как один из вариантов, а не безоговорочная инструкция к действию.

В нашем случае у пользователя было на рутокене 5 контейнеров закрытых ключей, для входа в ЭБ в разные организации (по разным главам), а для подписания использовался только один контейнер, для других подписание не использовалось.
В Jinn-Client контейнера считывались с рутокена долго, а могли зависнуть и вообще не считаться.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 июнь 2020 14:25 - 19 июнь 2020 07:36 #16203 от danmadman
Первоначально, при подписании, после начала "Чтения сертификатов", жму отмена серты не видно.

На данный момент, после конвертирования, при подписании, после начала "Чтения сертификатов" жму отмена, выбираю рутокен, видно только конвертированную подпись, ввожу пароль, подписывается.

Вопрос: с какой именно версией (а точнее -- типом) рутокена Jinn работает (хотя-бы с минимальными танцами с бубном)?

на aladdin jacarta их дрова ставил все видится, еще кучу мест настраивал удаленно с разными в основном рутокены, всех не упомнишь. Недоработки Jinn скорей всего.
Кстати если проблемные Рутокены смотреть через утилиту Код Безопасности CSP от КАПа, то носитель с красной точкой видится

«✘Access Denied✘»©®
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 июнь 2020 07:24 - 19 июнь 2020 07:24 #16208 от danmadman
Недолго музыка играла... после нескольких дней подписания контейнер опять вернулся ко мне B) ошибка после ввода пароля

«✘Access Denied✘»©®
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 июнь 2020 09:15 - 19 июнь 2020 10:17 #16209 от FarWinter
1. Пробывали отформатировать рутокен (предварительно скопировав контейнера на другой носитель)
через Панель управления рутокена - вкладка Администрирование - Форматирование токена
и снова на него скопировать контейнер ?

2. У вас изначально контейнер закрытого ключа создан с помощью КриптоПРО CSP или Кода безопасности CSP?

3. Какие драйвера для рутокена используете ?
Специальная версия 2.100
Драйверы Рутокен для Windows 2.100 x64, EXE.
www.rutoken.ru/support/download/stable/
или
4.8.6.0
Драйверы Рутокен для Windows (x64), MSI
Версия:4.8.6.0 от 17.06.2020
www.rutoken.ru/support/download/windows/

4. И в сообщении sedkazna.ru/forum.html?view=topic&catid=9&id=1189#16203
где рутокены с красной точкой вы смотрите через Кода безопасности CSP,
Если встать на рутокен, там нет возможности ввести pin-код рутокена?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.