× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

jinn client при подписи уходи в бесконечный цикл

13 фев 2019 09:50 #10533 от stepanovsw
Все сделал по инструкции elearning.otr.ru/mod/page/view.php?id=1719
Во время подписи не видит сертификат на флешке, но видит как сертификат см. вложения.
Когда выбираю подписать уходит в бесконечный цикл см. вложения.
АРМ win7pro
крипто про 4
Jinn client 1.0.3050.0
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 18:29 #10558 от CPR0

stepanovsw пишет: Все сделал по инструкции elearning.otr.ru/mod/page/view.php?id=1719
Во время подписи не видит сертификат на флешке, но видит как сертификат см. вложения.
Когда выбираю подписать уходит в бесконечный цикл см. вложения.
АРМ win7pro
крипто про 4
Jinn client 1.0.3050.0

Ошибка повсеместная) решения пока нет) обсуждаем тут -> sedkazna.ru/forum.html?view=topic&defaul...d=9&id=28&start=2550
Кто то ставил на чистую винду и заработало, даже выкладывал инструкцию, но что т помогло немногим... хотя делали все точно также пошагово..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 фев 2019 08:57 #10577 от remzz
по поводу 3-го скрина, прорвете разрядность eXtended Container и Jinn должны быть одинаковые
по поводу 2-го скрина запишите сертификаты на флешку с помощью Арм Генерации Ключей
мне помогло

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 фев 2019 10:09 #10579 от evilslon

remzz пишет: запишите сертификаты на флешку с помощью Арм Генерации Ключей

А можно чуть поподробнее, как это делается, а то что-то никак не соображу...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 фев 2019 18:45 #10689 от sandvm
4 дня сидел, сегодня получилось. Первоначально делал по инструкции. Результат – как у Вас – постоянный поиск ключа «Обращение к ключевому носителю». У нас сертификаты уже по ГОСТ 2012.

Тренировался на виртуалке. Конфигурация и последовательность следующая.

1. Чистая Windows 7 x64 Pro
2. Internet Explorer 11.0.9600.17126 (настроить доверенные сайты и др. настройки безопасности)
3. КриптоПро CSPSetup_4.0.9963
4. Так же установлены новые корневые сертификаты Минсвязи и УФК для ГОСТ 2012 в «Локальный компьютер» как указано в инструкции
5. Устанавливаем Сертификаты пользователей через КриптоПро. Контейнер – физическая флэшка.
6. Crypto Pro Browser plugin 2.0.13579
7. Mozilla Firefox 60.5.1 ESR (x64 ru) (настроить всплывющие окна и др. настройки безопасности)
8. Устанавливаем jinn_sign_extension-1.0.0.2-an+fx-windows для Mozilla Firefox
9. Устанавливаем и настраиваем по инструкции новый Континент TLS клиент 2.0.1440.0
10. Устанавливаем Jinn Client 1.0.3050.0
11. Перегружаемся всегда, когда необходимо.
12. ДАЛЕЕ ВНИМАНИЕ! Заходим снова в установщик Jinn Client и видим, что !!! eXtended Container ЯКОБЫ УЖЕ УСТАНОВЛЕН!!!! Вот здесь и «порылась собака»!!! Видимо он ставится вместе с Континент TLS клиент 2.0.1440.0 но в каком-то другом виде (версии). И с ним не работает чтение ключей!
13. Входим в Программы и компоненты, удаляем оттуда eXtanded Container 1.0.2.2
14. Перезагружаемся
15. Устанавливаем eXtended Container из комплекта Jinn Client 1.0.3050.0 (попросит лицензионный ключ). В Программах и компонентах будет выглядеть как «XC» версии 1.0.1.1
16. Устанавливаем Jinn Sign Extension Provider 1.1.0.5
Теперь при подписании в Сводном реестре (При использовании ГОСТ Р 34.10-2012 точка входа: lk2012.budget.gov.ru/udu-webcenter ) Выводится окно Jinn Client для выбора сертификата «с флэшки» ИЛИ из реестра Windows (по разному на 2х машинах). Подписываем – вуаля.
Работает без проблем и в Internet Explorer и в последней Mozilla Firefox ESR x86 и в последней обычной Mozilla Firefox x64 попробовал 2 раза.
Завтра на «боевых» машинах ставить буду. Посмотрим, не конфликтует ли с чем нибудь…
Спасибо сказали: sedkazna, dimas36, fu73fintambov

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 фев 2019 19:45 - 17 фев 2019 19:56 #10690 от Wmffre

sandvm пишет: Выводится окно Jinn Client для выбора сертификата «с флэшки» ИЛИ из реестра Windows (по разному на 2х машинах). Подписываем – вуаля.

Jinn-Client 1.0.3050.0 не работает с контейнерами закрытого ключа, которые хранятся в реестре Windows. Скорее всего, имелась в виду оснастка "Сертификаты" Windows.

sandvm пишет: 2. Internet Explorer 11.0.9600.17126

В инструкции с сайта roskazna.ru указана версия Internet Explorer 11.0.9600.17843 и выше.
Так же в TLS Client - Release Notes.pdf в "3. Особенности работы и ограничения" указано загадочное:

4. Перед установкой ПО TLS-клиент должны быть установлены последние обновления ОС Windows.


Также в "Jinn-Client - Release Notes (исп. 4-6).pdf" указано следующее:

Для работы "Jinn-Client" используются распространяемые библиотеки MSVS 2013.

Поэтому перед установкой Jinn-Client 1.0.3050.0 желательно установить vcredist_x86.exe, vcredist_x64.exe, vcredist10_x86.exe и vcredist10_x64.exe из папки \ПАК Jinn-Client 1.0.3050.0\CD\prerequisites\
Спасибо сказали: sedkazna

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 апр 2019 13:22 #11665 от VissZuKrein
У меня тоже самое но при входе под ГОСТом 2001. Как вы решили эту проблему.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 апр 2019 05:48 #11670 от sandvm
У нас сертификаты уже по ГОСТ 2012, поэтому и переходили на новые версии софта, а со старыми сертификатами работали на предыдущих версиях TLS и Jinn. Тут ничем не помогу. :(

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 апр 2019 07:16 #11671 от VissZuKrein
Вы полностью переустанавливали бухгалтерские машины!? (((

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 апр 2019 07:49 - 04 апр 2019 07:51 #11672 от sandvm
Нет не все, на одной только Windows 7 заменил на Windows 10. На остальных (Win7) заработало после деинсталляции предыдущих версий TLS, Jinn, Cube и т.д. всего, что относилось к ЭБ. Вы с 12 пункта в моём описании повнимательней проверьте. У меня проблема именно в этом была.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 апр 2019 11:15 - 10 апр 2019 11:24 #11769 от semo163
Доброго всем.
Столкнулся с аналогичной проблемой на чистой windows 7 pro x64.
Сначала все сделал как по инструкции казначейства с последовательной установкой и перезагрузкой ОС.
Перепробовал массу вариантов рекомендуемых на форуме, а также экспериментировал с последовательностью установки и версиями ПО. Все тщетно, пока не натолкнулся на инструкцию конвертера форматов контейнеров.
Помогло следующее:
По ссылке внизу поста скачал конвертер контейнеров с pkcs#12 на pkcs#15 с инструкцией и всеми зависимостями.
Сделал как описано в инструкции что прилагается к архиву. При том не важно какого алгоритма сертификаты 2001 или 2012 ( у меня 2 - 2001 и один 2012), конвертить нужно все, только после этого jinn увидит их на флэшке.
Единственное что нужно сделать перед этим, импортировать сертификат через jinn-admin указав расположение сертификата и флэшку для записи. jinn-admin формирует сертификат вида TE.cer.
Здесь нюанс такой, что если у вас несколько сертификатов, то придется либо иметь несколько флэшек (или виртуальных флэшек как у меня), т.к. на одну флэшку можно записать только один сертификат TE.cer. После манипуляций с размножением флэшек и установкой туда сертификатов переходим к инструкции.
Теперь все работает как в гугл хроме так и в IE 11 (Лису не использую).
sedkazna.ru/polza/konverter-ep-gost-2012.html
Спасибо сказали: sedkazna, Evgen57, valerik_v_v, sandvm

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.