× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Внедрение электронного бюджета

14 мая 2020 03:48 - 14 мая 2020 03:56 #15983 от Wmffre

Van пишет: Добрый день!
"Введен неверный пароль или сертификат не соответствует криптографическому контейнеру"
Не можем подписать первой подписью.
- пароля для ЭЦП не было и даже не выставлялся;
- в СУФД всё отлично подписывается;
- Тесты на сайте крипты проходят.

Куда посоветуете копать?



Update: Что удивительно, на своём ПК настроил всё - подписывается без проблем...

В некоторых случаях, когда сертификат пользователя установлен в контейнер закрытого ключа на носителе (флешке/етокене) и одновременно оснастку сертификаты Windows, при подписании через Jinn-client и выборе сертификата пользователя из "Сертификаты", выдаёт такую ошибку; если же выбирать при подписании не "Сертификаты", а носитель (соответственно выбирается сертификат пользователя внутри), то всё нормально подписывается. Поэтому при установке сертификата через Криптопро галочку "Установить сертификат в контейнер", необходимо явно убирать (по умолчанию она неявно установлена). Для того чтобы избавиться от сертификата в контейнере на носителе, необходимо экспортировать закрытый ключ в файл pfx и затем импортировать его на носитель (при этом не забываем ставить галочку, чтобы импортируемый контейнер закрытого ключа был экспортируемый).

Van пишет: Для удобства также использовал реестр.

Согласно документации Jinn-client не видит/не использует для подписания "реестр".

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 июль 2020 15:10 #16319 от botanius

OKSION пишет: Добрый день, коллеги по несчастью!
В организации удалось наладить работу ЭБ. Но осталась одна самая важная проблема.
Суть в следующем:

  • Сертификатом главного бухгалтера в систему удаётся войти под паролем и подписать документ под тем же паролем (723 форма).
  • Сертификатом директора организации в систему удаётся войти под паролем, но подписать тот же документ не удаётся - в окне выбора сертификата Jinn-Client вылазит ошибка "Введен неверный пароль или сертификат не соответствует криптографическому контейнеру. (скрин приложил)



Что было сделано:
Проверены трижды настройки на рабочем месте W7 (Корневые серты в локальном компьютере, личные в контейнере, Настройки прокси Континент TLS, прокси на браузере Firefox, отключение антивируса).
Произведена настройка нового рабочего места W7. Аналогичная проблема, проверял на FireFox и IE.
Ездили в УЦ Казначейства проверять ключ - всё ок.
Поддержка отписывает стандартные ответы типа проверок настроек.
Менял через КриптоПро CSP пароль, как писали ранее - не помогает.

Есть ли мысли?
Что смущает - не удалось переустановить драйвер eToken, т.к. пишет, что в системе установлен более свежий драйвер, который у меня не получилось удалить.
Jinn не видит сертификаты на eToken. Для этого они были перенесены на USB флешку с закрытой частью. Их он видит нормально, так и работаем.
Прошу помощи. Уже почти месяц долбимся)) Спасибо!


Словил аналогичную проблему! Бился 2 дня с поддержкой. Безуспешно
Потому что проблема не в сертификате или контейнере ключа, а в некорректной работе JinnClient.
В итоге удалось самостоятельно решить проблему настроив вход в ЭБ через mozilla FireFox + установка КриптоПро ЭЦП Browser plugin + CryptoPro Extension for CAdES Browser Plug-in
Все подписалось 2-мя разными подписями.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 06:45 #16346 от bugzi
столкнулся с новым бонусом. не могу сбросить пользователя. все время входит под одним и тем же юзером.
меры..... очистил кеш,куки, удалил за помненные пароли в крипто про, удалил все в браузере.
удаляю флешку не видит чего брать. при запуске страницы lk2012..... сразу заходит. без выбора кем заходить.

Не я такой, а жизнь этому учит..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 07:08 - 17 июль 2020 07:09 #16347 от Gvinpin

bugzi пишет: lk2012....

https//lk2012... или http://lk2012... ?

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 07:18 #16348 от bugzi
а есть разница?

Не я такой, а жизнь этому учит..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 07:36 - 17 июль 2020 08:29 #16349 от Gvinpin

https//lk2012... или http://lk2012... ?

bugzi пишет: а есть разница?

Действительно, смысл не в этом, а в том, установлен ли Континент TLS?

ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 07:38 #16350 от gurazor

bugzi пишет: ... сразу заходит. без выбора кем заходить.

В континенте ТЛС удалите все личные сертификаты.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 08:27 #16351 от danmadman
danmadman ответил в теме Внедрение электронного бюджета

bugzi пишет: столкнулся с новым бонусом. не могу сбросить пользователя. все время входит под одним и тем же юзером.
меры..... очистил кеш,куки, удалил за помненные пароли в крипто про, удалил все в браузере.
удаляю флешку не видит чего брать. при запуске страницы lk2012..... сразу заходит. без выбора кем заходить.


с Континентом TLS2 помогает сброс соединений

«✘Access Denied✘»©®
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 09:09 #16352 от bugzi
сбрасывал, и даже службы ребутил, и комп перезагружал нифига. а вот удалить в кон-те личные это идея. попробую.
даже делал восстановление системы, т.к. вчера все работало.

Не я такой, а жизнь этому учит..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 09:22 #16353 от Gvinpin

bugzi пишет: а вот удалить в кон-те личные это идея. попробую.

Если подразумевается удаление пользовательских сертификатов через Континент TLS, то так себе идея (((.
Проверьте в основных настройках, чтобы сертификат пользователя по умолчанию был сброшен.

______________________________
Разум когда-нибудь победит ©
Спасибо сказали: bugzi

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 09:27 #16354 от bugzi
как ни странно, эта идея мне понравилась, и вроде принесла успехи. Натолкнула меня на настройки. там в настройках есть выбрать сертификат по умолчанию. из за него, я чуть систему не снес...:( сертификаты я тоже снес. и после всех процедур появился выбор сертификата. юзера пытать бесполезно. а мне будет урок. и как говорится в профайл записал такой момент. может кому пригодится. B)

Не я такой, а жизнь этому учит..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 09:29 #16355 от bugzi
сертификат по умолчанию, это наверное если один юзер работает (каждый юзер сам работает, а не я за всех.). и не надо ничего делать.всегда заходишь под собой и все,а когда приходится куча юзеров менять то не пойдёт.

Не я такой, а жизнь этому учит..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 июль 2020 12:53 #16358 от gurazor

bugzi пишет: сертификат по умолчанию, это наверное если один юзер работает (каждый юзер сам работает, а не я за всех.). и не надо ничего делать.всегда заходишь под собой и все,а когда приходится куча юзеров менять то не пойдёт.

Все верно. Сертификат по умолчанию лучше не ставить, многие забывают об этой функции, а потом ломают голову о том как зайти с другим. Я для того и посоветовал там все удалить, чтобы исключить такую возможность)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 авг 2020 12:07 #16531 от Glock-47
Здравствуйте!!! проблема такого характера, если кто сталкивался с таким случаем подскажите в чем причина.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 авг 2020 07:09 #16535 от HelenZhel
HelenZhel ответил в теме Внедрение электронного бюджета
Здравствуйте все. У нас след. ситуация в ЭБ- подсистема учет и отчетность. Сменился сертификат у руководителя ФЭО. При утверждении отчета данной подписью Jinn отображает истекший сертификат. Заходим в ЭБ с новым сертификатом. Нигде старого уже нет( ни в локальном и в пользовательском). Когда заполняем лист согласования при поиске например Петровой Марии Ивановны высвечивается две совершенно одинаковые строки. Выбирала их по очереди. Результат тот же. В казначействе посоветовали переустановить Jinn Client - не вижу смысла поскольку такая ситуация на нескольких компах. И еще совершенно мне непонятно почему в листе согласования при поиске нашего руководителя или гл. бухгалтера всегда высвечиваются по две строки( правда утверждение проходит). Я в листе согласования вижу и руководителей др. организаций но они по одному. И вообще подскажите как формируется список руководителей в листе согласования? Мы ничего не заполняли а только выбираем из списка нужную фамилию.
С уважением, Елена.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.