Ошибка при подписании Заявления на создание сертификата

10 янв 2019 14:26 #9830 от Innaya
У меня выяснилось, что ключ действительно не подписывает (в СУФД тестовые произвольные документы), удаленно подключились айтишники из УФК, ковыряются, пока ничего не исправили. Поэтому пока не было возможности выполнить ваши рекомендации по копированию контейнера (копии ранней нет). Но я обязательно попробую, спасибо за помощь!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 янв 2019 09:40 #9848 от Innaya
Большое Вам человеческое спасибо, вы просто мой спаситель! Все советы и мероприятия, которые заставили меня проделать айтишники казначейства, измордовали меня и мой компьютер, а сегодня утром я проделала эти нехитрые манипуляции по вашему совету, и УРА! Подпись заработала. Я счастлива, что есть умные люди на просторах интернета, которые к тому же не отказывают в помощи)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 янв 2019 09:59 #9849 от igor1806
Мне лично помогло добавление в реестр
для 32:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters]
"ControlKeyTimeValidity"=dword:00000000

для 64 бит:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters]
"ControlKeyTimeValidity"=dword:00000000
Спасибо сказали: Alex67

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 янв 2019 10:18 - 11 янв 2019 10:19 #9850 от Gvinpin

Innaya пишет: Подпись заработала.

:)
Сохраните копию нового контейнера ).
(и далеко не всегда сертификат требуется устанавливать в контейнер).

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 янв 2019 13:51 - 11 янв 2019 13:59 #9854 от Alex_04

igor1806 пишет: Мне лично помогло добавление в реестр

М.б. это и хороший выход из положения, на всякий случай возьму на заметку. Но вобщето я не сторонник (и не любитель) ковырять системный реестр, и другим не советую.
Сегодня пол-дня убился об "Ошибка подписи ключа 0x80090010 (Отказано в доступе)" при подключении К-АП. Вчера какой-то умник прописал серт внутрь КК. Конечно начал с пересоздания КК через pfx-файл - не помогло. На счастье был архив КК сразу после генерации - тоже нет, причем поразило: даже он не проходит тест в крипте - ?! :S
Хотел уж воспользоваться данным советом, но вспомнил, что где-то на этом форуме предлагался другой способ - нашел: пост two_oceans 13 авг 2018 14:55 в теме "Крипто Про 4.0, эксперимент с продлением срока закрытого ключа". Выполнил указанные в конце 2 команды: тест КК в крипте - Ок, подключение КАП - ОК! СПАСИБО умным форумчанам! :)

P.S: сори, что пост выглядит как-бы не в тему, но суть решения проблемы пересеклась с аналогичной по континенту.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 янв 2019 09:02 #9883 от Tenelov
Просто изменяйте системное время на дату действия закрытого ключа)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 12:00 - 17 янв 2019 12:00 #9891 от Innaya
У меня все-таки сертификат заколдованный, только решилась одна проблема - всплыла другая. Смотрю свой сертификат, дата и время окончания действия - 17.01.2019 12:15, срочно потребовалось отправить заявку в казначейство, время на часах - 11:30, я рассчитываю, что успеваю, но кнопка подписи в СУФД не активна. Звоню безопасникам в казначейство, они смотрят сертификат у себя, и объявляют, что он закончился в 11:15. Как? Почему время у меня и у них отличается ровно на час, с чем может быть связано?
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 12:10 #9893 от Gvinpin

Innaya пишет: У меня все-таки сертификат заколдованный, только решилась одна проблема - всплыла другая. Смотрю свой сертификат, дата и время окончания действия - 17.01.2019 12:15, срочно потребовалось отправить заявку в казначейство, время на часах - 11:30, я рассчитываю, что успеваю, но кнопка подписи в СУФД не активна. Звоню безопасникам в казначейство, они смотрят сертификат у себя, и объявляют, что он закончился в 11:15. Как? Почему время у меня и у них отличается ровно на час, с чем может быть связано?

Спуститесь пониже на той же вкладке "Состав" и посмотрите "Период использование закрытого ключа". Там какое время?

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 12:14 - 17 янв 2019 12:15 #9894 от Innaya
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 12:25 - 17 янв 2019 12:31 #9895 от Alexer81
скорее всего у вас неверно выставлен часовой пояс в настройках системы(или может вы находитесь в разных часовых поясах:cheer: ), дата в сертификате задана в GMT, и при открытии сертификата корректируется в соответствии с заданным поясом
потому итоговая дата/время будет отличаться при разных настройках пояса +4 или +3

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 12:30 #9896 от Innaya
где это можно посмотреть/исправить?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 12:32 #9897 от Alexer81
правой в кнопкой на часах-"настройка даты и времени"

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 12:38 #9898 от Innaya
Я правильно понимаю, у меня в системе пояс выставлен +4, чтобы часы на компе мне показывали московское время, при этом по Гринвичу время отличается от московского на 3 часа, и из-за этого у меня проблемы?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 12:39 - 17 янв 2019 12:41 #9899 от Alexer81
да. нужно также установить необходимы обновления windows для корректировки часового пояса

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 янв 2019 14:12 - 17 янв 2019 14:17 #9905 от Innaya
Я вспомнила, действительно, когда-то поставила часовой пояс (+4), когда у Москвы (+3), потому что устала каждое утро менять время, которое возвращалось автоматически к неправильному значению. Тут я где-то видимо чайник, не смогла победить время, а оно мне боком и вылезло

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.