× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Электронный бюджет и ГОСТ 2012

BelijAndrey
Не в сети

Больше

20 сен 2019 07:59 - 20 сен 2019 08:00 #13549 от BelijAndrey

BelijAndrey ответил в теме Электронный бюджет и ГОСТ 2012

Gvinpin пишет:
BelijAndrey пишет: Адрес правильный. Пробовал http и https, ситуация не меняется.
Почитайте здесь.

Проблема скорее всего в сертификате. Вот ответ тех. поддержки по поводу алгоритма шифрования:

ВНИМАНИЕ: Спойлер!

Ошибка вызвана неподдерживаемым параметром сертификата пользователя текущей версией Континент TLS Сервера.
Для решения проблемы просьба сгенерировать новый запрос на сертификат с другими параметрами в КриптоПро CSP на АРМ. Для этого в КриптоПро CSP на АРМ, с которого генерируется запрос, нужно произвести следующие действия:
1. Открыть Редактор реестра с помощью команды regedit,
2. Перейти в ветку «HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters»,
3. Для параметра EnableOIDModify в разделе «Parameters» установить значение «1»,
4. Перезагрузить АРМ,
5. Открыть КриптоПро CSP с права Администратора,
6. Перейти во вкладку «Алгоритмы»,
7. Выбрать тип CSP «GOST R 34.10 - 2012 (256)...» для просмотра установленных для него параметров,
8. После выбора типа CSP «GOST R 34.10 - 2012 (256)...» в поле «Параметры алгоритма Диффи-Хеллмана» установить значение «ГОСТ Р34.10-2001, параметры обмена по умолчанию», в поле «Параметры алгоритма подписи» установить значение «ГОСТ Р34.10-2001, параметры по умолчанию».
После настройки данных параметров просьба выпустить новый запрос на сертификат с данного АРМ.
При получении сертификата необходимо повторить попытку входа по новому сертификату.

Буду перевыпускать сертификат.

Всем спасибо за ответы!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Gvinpin
Не в сети

Больше

20 сен 2019 09:03 - 20 сен 2019 09:12 #13552 от Gvinpin

Gvinpin ответил в теме Электронный бюджет и ГОСТ 2012

BelijAndrey пишет: Проблема скорее всего в сертификате.

А сами контейнер тестировали в КриптоПро?

BelijAndrey пишет: Буду перевыпускать сертификат.

Можно воспользоваться рекомендациями техподдержки, а можно переустановить КриптоПро с применением утилиты очистки.
Перед формированием запроса желательно проверить алгоритмы параметров КриптоПро (д.б. "по умолчанию").

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

BelijAndrey
Не в сети

Больше

20 сен 2019 10:30 #13559 от BelijAndrey

BelijAndrey ответил в теме Электронный бюджет и ГОСТ 2012

Контейнер протестировал, в параметрах стоит ТК-26 А.

Изменил параметры, отправил запрос на новый сертификат. Ждёмс)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.