× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Континент TLS - Не найден корневой сертификат, невозможно проверить цепочку

19 дек 2021 08:48 #19821 от Kven
Всем здравствуйте! Похожая sedkazna.ru/forum.html?view=topic&catid=9&id=1160тема на форуме есть, но мою проблему решить не помогает. Столкнулся со следующей проблемой - установил в реестр пользовательский сертификат через КриптоПро (4.0.9842), когда проводил установку пользовательского сертификата - поставил галочку "Установить сертификат (цепочку сертификатов) в контейнер". Захожу в Континент TLS (2.0.1440.0), то там на вкладке пользовательские сертификаты, в графе статус сертификата пишет "Не найден корневой сертификат, невозможно проверить цепочку сертификатов". При подключении к базе данных 1С наличие сертификатов не показывает, и войти не удается, при этом, если Континент не запускать, то выбор сертификатов предоставляет, но нет соединения и выдает ошибку ssl соединения. Подскажите пожалуйста, что можно сделать чтобы Континент подтягивал сертификат пользователя?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 дек 2021 18:05 #19822 от Alex67
Ну и что вам мешает установить корневой сертификат?
Чтобы цепочка строилась кроме личного сертификата необходимо устанавливать корневой и промежуточный.
На сайте россказна ГИС удостоверяющий центр корневые сертификаты.


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 дек 2021 05:22 - 20 дек 2021 05:25 #19824 от FarWinter

Kven пишет: установил в реестр пользовательский сертификат через КриптоПро (4.0.9842),
когда проводил установку пользовательского сертификата - поставил галочку "Установить сертификат (цепочку сертификатов) в контейнер". Захожу в Континент TLS (2.0.1440.0)

1. Если подписание будет происходить через Jinn-Client, закрытый ключ должен быть установлен на флешке или другом носителе.

2. Установить с помощью автоматического инсталлятора все нужные корневые сертификаты ФК
sedkazna.ru/forum.html?view=topic&defaul...=1011&start=30#18540

3. КриптоПРО нужно обновить минимум до версии 4.0.9944 и перезагрузить ПК.
sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14063
пункт 0.2 Обновить КриптоПро 4.0 до 4.0.9944

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

25 дек 2021 07:04 #19859 от ranger

FarWinter пишет: [3. КриптоПРО нужно обновить минимум до версии 4.0.9944 и перезагрузить ПК.

Я бы всё-таки использовал 9963

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2021 09:07 #19863 от Alex_04

ranger пишет:

FarWinter пишет: [3. КриптоПРО нужно обновить минимум до версии 4.0.9944 и перезагрузить ПК.

Я бы всё-таки использовал 9963

Да лучше уж сразу последнюю сертифицированную 9975 (R5) -- хуже не будет (надеюсь).


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 янв 2022 10:16 - 11 янв 2022 10:16 #19905 от ranger

Alex_04 пишет: Да лучше уж сразу последнюю сертифицированную 9975 (R5) -- хуже не будет (надеюсь).

Вы что-то путаете - 9975 R5 не планируется сертифицировать

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 янв 2022 12:31 #19910 от Alex_04

ranger пишет:

Alex_04 пишет: Да лучше уж сразу последнюю сертифицированную 9975 (R5) -- хуже не будет (надеюсь).

Вы что-то путаете - 9975 R5 не планируется сертифицировать

Да -- Вы правы, пардон за ошибку. Но мнение то же -- хуже не будет, имхо.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.