× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Континент TLS-клиент версия 2 не возможно проверить цепочку!?

29 сен 2020 02:48 - 29 сен 2020 03:07 #17007 от nick_e
На одном из компов, появилась ошибка в континент tls он не видит корневые сертификаты, причем я не понимаю какие.



При импорте серверных сертификатов в графе статус сертификата написано "Не найден корневой сертификат, не возможно проверить цепочку..." и если я в континент TLS на вкладке серверные сертификаты жму на какой то из серверных сертификатов чтобы его открыть, то в окне Сертификат вкладка Путь сертификации, я вижу путь но на каждой строке стоит крест.



Однако если открыть тот же сертификат через крипто про или просто ткнуть мышкой на файл, то там все в порядке, почем так не понимаю...

Возможно это произошло после обновление виндовс, но не факт, был в отпуске, вышел на одном компе куча проблем...



п.с. Я читал тему "Новый серверный сертификат для buh2012.budget.gov.ru/buh2012/ " там нет решения проблемы.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

29 сен 2020 05:17 #17008 от FarWinter
У вас при просмотре сертификата "Минкомсвязь России"
во второй вкладке Состав - Алгоритм подписи
что написано?
Должно быть
ГОСТ Р 34.11-2012/34.10-2012 256 бит




Посмотрите сообщение
КриптоПро CSP считает недействительными сертификаты по ГОСТ 2012
sedkazna.ru/forum.html?view=topic&defaul...=1011&start=15#15782

Ещё можно попробывать КриптоПРО переустановить
Подобная ошибка была после обновления Win10
в сообщении
sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14064
пункт 3.4 Не заходит на lk2012.budget.gov.ru, после обновления Windows 10, глюки с корневым сертификатом ГОСТ 2012 Минкомсвязи(КриптоПРО не видит считыватели)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

29 сен 2020 06:34 #17010 от nick_e

FarWinter пишет: У вас при просмотре сертификата "Минкомсвязь России"
во второй вкладке Состав - Алгоритм подписи
что написано?
Должно быть
ГОСТ Р 34.11-2012/34.10-2012 256 бит


Практически на всех сертификатах указано GOST34102012A

удалил из корневых и доверенных сертификаты "Минкомсвязь России" и "Федеральное казначейство", скачал новые установил то же самое...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

29 сен 2020 06:47 #17011 от nick_e
в общем последнее что я сделал это нажал на криптопро кнопку восстановить после чего все заработало...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

29 сен 2020 07:37 - 29 сен 2020 07:39 #17013 от FarWinter
Когда Код Безопасности CSP берёт на себя проверку сертификатов по ГОСТ 2012
во вкладке Состав - Алгоритм подписи сертификата "Минкомсвязь России" и других с ГОСТ 2012 будет:
GOST34102012A

Для КриптоПРО CSP правильно должно быть
ГОСТ Р 34.11-2012/34.10-2012 256 бит



Если бы не помогло восстановление КриптоПРО через Панель управления - Удаление Программ - Восстановить
и просто переустановка только КриптоПРО с удалением следов,
нужно было бы удалить все продукты КриптоПРО и Кода безопасности и заново установить
Первым обязательно КриптоПРО с перезагрузкой после установки

Порядок полного удаления КриптоПро и Кода Безопасности
yadi.sk/d/PAjg5CRY8EqaQA

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.