× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Внедрение электронного бюджета

09 фев 2019 17:57 - 09 фев 2019 18:06 #10368 от alex55.86

Wmffre пишет:

alex55.86 пишет: Вообщем накатил виртуалку, поставил обновы, прошелся по инструкции, по всем вариантам, которые здесь предлагали, ничего нового, серт 2012 так же не видит. XC удалял, ставил по разному. С мазиллой уже не стал играться, т.к. в IE если в Jinn не видит, то там уж точно.

Попробуйте установить из дистрибутива ПАК Jinn-Client 1.0.3050.0 из папки CD\prerequisites JCextensionsInstaller.msi и подписать с помощью него какой-нибудь локальный pdf-файл. Там контейнер видит? Вроде бы при установленном eXtended Container 1.0.2.2 он не устанавливается.


Удалил XC так как JCextensionsInstaller.msi не устанавливался. Поставил, запустил, сертификат не видит

С сертификатом гост 2001 все как по маслу!
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 фев 2019 18:23 #10369 от Wmffre

alex55.86 пишет: Удалил XC так как JCextensionsInstaller.msi не устанавливался. Поставил, запустил, сертификат не видит

Две галочки в КриптоПро CSP 4.0 стоят? После установки двух галочек необходимо перезагрузиться.

В контейнере закрытого ключа ГОСТ-2012 установлен сертификат? Если да, то сделайте контейнер без сертификата внутри и установите сертификат через КриптоПро CSP 4.0, убрав галочку "Установить сертификат в контейнер."
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 фев 2019 19:03 #10370 от alex55.86

Wmffre пишет:

alex55.86 пишет: Удалил XC так как JCextensionsInstaller.msi не устанавливался. Поставил, запустил, сертификат не видит

Две галочки в КриптоПро CSP 4.0 стоят? После установки двух галочек необходимо перезагрузиться.

В контейнере закрытого ключа ГОСТ-2012 установлен сертификат? Если да, то сделайте контейнер без сертификата внутри и установите сертификат через КриптоПро CSP 4.0, убрав галочку "Установить сертификат в контейнер."


Все галочки стоят.
Сделал так, удалил через криптоПро контейнер закрытого ключа



Потом скопировал папку обратно на флешку

Установил сертификат, галочку убрал



Но увы не помогло ((
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2019 13:17 #10371 от marfa18
Пошел 6 день. А сертификат так и не виден. Бесконечные переустановки jinnа и разные комбинации из разрядности ничем не помогли.
Еще кто-то подписал?
и почему нельзя по httpS работать?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2019 13:35 - 10 фев 2019 13:41 #10372 от Wmffre

marfa18 пишет: и почему нельзя по httpS работать?

Связка КриптоПро CSP 4.0 + КриптоПро ЭЦП Browser plugin 2.0 не работает: войти в личный кабинет получится, а дальше внутри сможете только перемещаться по вкладкам меню, но вот область, где должны отображаться документы, не загрузится, вместо неё будет серый фон.

marfa18 пишет: Еще кто-то подписал?

Новых сертификатов по ГОСТ-2012 выдано ещё мало, но при этом MotoArhangel, кто ближе всех занимается настройкой и поддержкой Электронного бюджета, здесь уже отписался, что всё подписывает в разных подсистемах .

Если у части пользователей проблемы с подписанием не по причине неправильной настройкой ПО, а вызваны какими-то внутренними проблемами с ПО или с сайтом, то быстрее найти сотрудника в организации с действующим сертификатом ГОСТ-2001 и оформить права на него (чтобы он мог подписывать), так как обратная связь о проблемах может идти долго, а конец месяца со сдачей отчетов близко.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2019 14:02 - 10 фев 2019 14:04 #10373 от alex55.86

marfa18 пишет: Пошел 6 день. А сертификат так и не виден. Бесконечные переустановки jinnа и разные комбинации из разрядности ничем не помогли.
Еще кто-то подписал?
и почему нельзя по httpS работать?


Щас разрабы попыхтят немного, исправят баги и будет счастье. Проблема имеет место быть, иначе казна не выкладывало бы постоянно инструкции, понимают, что проблема есть. Возможно при изготовлении сертификата были допущены какие то ошибки, я к тому, что у кого то работает же, уже не знаю что предположить. :blink:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2019 14:27 #10374 от Wmffre
alex55.86, можно ещё попробовать удалить через "Установка и удаление программ" eXtended Container 1.0.2.2, обязательно перезагрузиться, а затем заново установить эту же версию через eXtendedContainer_1.0.2.2_x64.msi , введя лицензионный ключ, который находится в инструкции для XC.msi .

Дело в том, что eXtendedContainer_1.0.2.2_x64.msi можно установить без ввода лицензионного ключа, нажав "Далее", тогда будет выведено предупреждающее окно как на скриншоте:
Неизвестно, когда устанавливается Континент TLS Клиент 2.0.1440.0, вместе с ним eXtended Container 1.0.2.2 устанавливается с ограниченным функционалом, или нет, и непонятно, в чём отличие ограниченного функционала от полного.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2019 14:47 #10375 от alex55.86

Wmffre пишет: alex55.86, можно ещё попробовать удалить через "Установка и удаление программ" eXtended Container 1.0.2.2, обязательно перезагрузиться, а затем заново установить эту же версию через eXtendedContainer_1.0.2.2_x64.msi , введя лицензионный ключ, который находится в инструкции для XC.msi .

Дело в том, что eXtendedContainer_1.0.2.2_x64.msi можно установить без ввода лицензионного ключа, нажав "Далее", тогда будет выведено предупреждающее окно как на скриншоте:


Неизвестно, когда устанавливается Континент TLS Клиент 2.0.1440.0, вместе с ним eXtended Container 1.0.2.2 устанавливается с ограниченным функционалом, или нет, и непонятно, в чём отличие ограниченного функционала от полного.


Отработал эту версию, все тщетно.

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2019 21:28 #10376 от Skylark85
На данный момент работает четко в двух браузерах Mozilla версии ниже 55. И exploere 11. У многих видел ошибку в Exploere, при нажатии утвердить в маленьком окошечке - виснет. Чтобы все прошло штатно, нужно это маленькое окошечко закрыть. Нажать крестик. И тогда явится джин-клиент. Сделал маленькую сборку по всем файлам установки ЭБ Гост 2012, поскольку все разбросано где попало - может кому поможет :-)
yadi.sk/d/c9ZwMNLdGGtNYA
Спасибо сказали: Blaze, HappyHyman, ptira55

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 фев 2019 09:18 - 11 фев 2019 11:37 #10388 от alex55.86
Только что обратился в службу техподдержки Кода безопасности, www.securitycode.ru .
Задал вопрос, почему Jinn не видит сертификат гост 2012.
Цитирую ответ: "...Дело в том, что на данный момент Jinn клиент и TLS клиент нельзя использовать на гостах с 2012 года, если они (слово не понял его, сказал "закрыты", видимо ошибся) ...через крипто про, вам нужно создать запрос на сертификат, через наш криптопровайдер код безопасности CSP, который встроен в Jinn клиент, дальше отправляете файл запроса в любой УЦ"
Как то так.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 фев 2019 10:25 #10393 от Alex67

alex55.86 пишет: Задал вопрос, почему Jinn не видит сертификат гост 2012.
Цитирую ответ: "...Дело в том, что на данный момент Jinn клиент и TLS клиент нельзя использовать на гостах с 2012 года,

Феерично.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 фев 2019 12:56 #10401 от alex55.86
Сегодня изготовили новый сертификат, т.к. доступа к электронному бюджету пока нет, решил проверить его на тестовой странице prerequisites\JinnSignExtensionTest. Результат тот же, серт 2012 не видит. Игрался с разрядностью Jinn и XC, в одной из комбинаций (Jinn 86x и XC 64X, вроде бы, щас уже не упомню) не видит и 2001 гост, перепробовал все комбинации, ничего нового. Завтра будем обращаться в другой УЦ, возможно будем изготавливать по схеме, которую мне предложили в техподдержке "Код безопасности".

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 фев 2019 15:22 #10407 от kai
Сегодня (уже не помню в какой раз) связывался с нашим УФК.... конец прошлой недели они начали внедрять 2012 у себя (ну и я параллельно с ними). У меня 2012 сразу не увидился, а у них как водится - "все работает". Но сегодня - О ЧУДО! Они столкнулись с такими же траблами... не видит 2012 гост, ну и начались не просто танцы, а целый балет.... пока ничего конкретного. Похоже дело не только в устанавливаем софте, но и в сборке винды + возможно уже установленное ПО (может какие то конфликты).... пока никакой определенности.
Ждем, ищем...

А вот по поводу ответа Кода Безопасности - это интересно.... Думаю официально об этом нам никто не скажет, поэтому кому как повезет пока...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 фев 2019 15:22 #10408 от Blaze
Сегодня звонил в наше УФК, там сказали что СКЗИ «Континент TLS-клиент». Версия 2» не является СКЗИ, так как нет сертификата ФСТЭК и, соответственно, у них нет лицензий и они не в праве их выдавать учреждениям. ЭБ как всегда отжигает - убогий демо 14 дневный софт гидры ЭБ Made by SecurityCode :)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 фев 2019 15:31 #10409 от alex55.86

kai пишет: Сегодня (уже не помню в какой раз) связывался с нашим УФК.... конец прошлой недели они начали внедрять 2012 у себя (ну и я параллельно с ними). У меня 2012 сразу не увидился, а у них как водится - "все работает". Но сегодня - О ЧУДО! Они столкнулись с такими же траблами... не видит 2012 гост, ну и начались не просто танцы, а целый балет.... пока ничего конкретного. Похоже дело не только в устанавливаем софте, но и в сборке винды + возможно уже установленное ПО (может какие то конфликты).... пока никакой определенности.
Ждем, ищем...

А вот по поводу ответа Кода Безопасности - это интересно.... Думаю официально об этом нам никто не скажет, поэтому кому как повезет пока...


:lol: балет))) Пускай танцуют, а мы подождем. А я пока еще раз послушаю разговор с техподдержкой, он меня прям успокаивает))) Кстати, специалисты там мягко говоря разговаривают не очень внятно, с двумя общался, фонетика страдает)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.