КОНТИНЕНТ TLS

10 дек 2019 13:25 - 10 дек 2019 14:00 #14538 от Alex_04
Alex_04 ответил в теме КОНТИНЕНТ TLS

Alex67 пишет: снёс файл регистрации и зарегался онлайн только что без проблем.

Хм, завтра попробую так же сделать на последнем "пострадавшем" -- интересно что получится? Спасибо за наводку! Отпишусь о результате.

В блокноте должно правильно отображаться.

Кстати, да: на этом компе действительно в файле данных для оффлайн-регистрации с кирилицей порядок.

Beck пишет: Часть клиентов уже обходятся без него, да и казначеи тоже... если https

А проблем с доступностью всего необходимого функционала и подписанием (о чем писали раньше довольно много) не возникает?


Казначей! Помни: СЗУ(ки) где-то рядом...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2019 13:49 #14539 от Kabal
Kabal ответил в теме КОНТИНЕНТ TLS

Beck пишет: Доброго времени суток!
А Континент TLS 2.0 ещё необходим для чего-то конкретного в ЭБ? Часть клиентов уже обходятся без него, да и казначеи тоже... если https


Подскажите а что в том же "Сводном реестре" все корректно работает если работать по https &&&

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 дек 2019 06:51 #14541 от Alex_04
Alex_04 ответил в теме КОНТИНЕНТ TLS

Alex_04 пишет:

Alex67 пишет: снёс файл регистрации и зарегался онлайн только что без проблем.

Хм, завтра попробую так же сделать на последнем "пострадавшем" -- интересно что получится? Спасибо за наводку! Отпишусь о результате.

УРЬЯ! Сработало на обоих проблемных ПК. :)
СПАСИБО коллега!


Казначей! Помни: СЗУ(ки) где-то рядом...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 дек 2019 11:07 #14543 от Beck
Beck ответил в теме КОНТИНЕНТ TLS

Kabal пишет: Подскажите а что в том же "Сводном реестре" все корректно работает если работать по https &&&

В Сводном реестре работает и подписывает. Один ФО даже сумел подписать новым сертификатом без JinnClient, установив яву...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 дек 2019 11:58 #14544 от Alex67
Alex67 ответил в теме КОНТИНЕНТ TLS

Beck пишет: Один ФО даже сумел подписать новым сертификатом без JinnClient, установив яву...

Хрен редьки не слаще. Вот если было бы достаточно криптопроэцпбраузерплагин.а была бы тема......


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 дек 2019 12:31 - 11 дек 2019 12:31 #14545 от Beck
Beck ответил в теме КОНТИНЕНТ TLS

Alex67 пишет: Хрен редьки не слаще. Вот если было бы достаточно криптопроэцпбраузерплагин.а была бы тема......

Это да. Но избавиться от демоверсии континента TLS всё же рады)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 дек 2019 10:24 - 16 дек 2019 10:24 #14564 от Alex_04
Alex_04 ответил в теме КОНТИНЕНТ TLS
Windiws 7 Prof/x86, IE11, CP-4.0.9944, CP plugin-2.0.13771, Java-8up121. Установил Jinn-1.0.3050 + TLS-2.0.1440. Не запускается ТЛС-2.0: "Доступ к конфигурационному файлу запрещен" - ?!
User -- Администратор, проверил доступ и к файлу конфигурации, и к каталогу установленного ПО -- доступ полный.
Пришлось настроить в IE11 вход в ЭБ по https, и тут "кстати о птичках" (с):

Beck пишет:

Kabal пишет: а что в том же "Сводном реестре" все корректно работает если работать по https &&&

В Сводном реестре работает и подписывает.

НЕТ вкладки "Формуляры". :(
На том и закончил, ибо заниматься садо-мазой с прочими браузерами нет ни времени, ни желания.


Казначей! Помни: СЗУ(ки) где-то рядом...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 дек 2019 10:49 #14566 от Alex67
Alex67 ответил в теме КОНТИНЕНТ TLS

Alex_04 пишет: Windiws 7 Prof/x86, IE11, CP-4.0.9944, CP plugin-2.0.13771, Java-8up121. Установил Jinn-1.0.3050 + TLS-2.0.1440. Не запускается ТЛС-2.0: "Доступ к конфигурационному файлу запрещен" - ?!
User -- Администратор, проверил доступ и к файлу конфигурации, и к каталогу установленного ПО -- доступ полный.


Решение было где то здесь


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк
Спасибо сказали: Alex_04

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 дек 2019 11:07 - 16 дек 2019 11:08 #14568 от Wmffre
Wmffre ответил в теме КОНТИНЕНТ TLS

Alex_04 пишет: Windiws 7 Prof/x86, IE11, CP-4.0.9944, CP plugin-2.0.13771, Java-8up121. Установил Jinn-1.0.3050 + TLS-2.0.1440. Не запускается ТЛС-2.0: "Доступ к конфигурационному файлу запрещен" - ?!
User -- Администратор, проверил доступ и к файлу конфигурации, и к каталогу установленного ПО -- доступ полный.
Пришлось настроить в IE11 вход в ЭБ по https, и тут "кстати о птичках" (с):

Beck пишет:

Kabal пишет: а что в том же "Сводном реестре" все корректно работает если работать по https &&&

В Сводном реестре работает и подписывает.

НЕТ вкладки "Формуляры". :(
На том и закончил, ибо заниматься садо-мазой с прочими браузерами нет ни времени, ни желания.

Вкладка "Формуляры" в IE11 может быть скрыта за "<<", а этот значок может быть в самой правой части экрана. Помогает увеличение размера шрифта через CTRL + +.

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.
Спасибо сказали: Alex_04

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 дек 2019 11:44 - 17 дек 2019 10:45 #14571 от Alex_04
Alex_04 ответил в теме КОНТИНЕНТ TLS

Wmffre пишет: Вкладка "Формуляры" в IE11 может быть скрыта за "<<", а этот значок может быть в самой правой части экрана. Помогает увеличение размера шрифта через CTRL + +.

Спасибо, но вроде внимательно смотрел -- не видел таких значков нигде, значит масштаб экрана не при чем похоже. Однако завтра перепроверю по удаленке.

UPD: Вы оказались правы -- CTRL+"-" (уменьшил масштаб до 125% со 150) -- есть "Формуляры"!

Alex67 пишет:

Alex_04 пишет: Не запускается ТЛС-2.0: "Доступ к конфигурационному файлу запрещен" - ?!

Решение было где то здесь

И впрямь -- обсуждалось уже, но некогда было искаться. Списиб большой тебе, добрый человек! :) Завтра опробую и отпишусь.

UPD: Доступа вообще не было никому никакого -- отсутствовал "Владелец" записи в "Дополнительно". Пришлось немного повозиться, чтоб все права доступа встали как положено -- ТЛС запустился. :) Спасибо "davydkov" за ценную подсказку в посте по ссылке выше!


Казначей! Помни: СЗУ(ки) где-то рядом...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 дек 2019 08:47 #14630 от danmadman
danmadman ответил в теме КОНТИНЕНТ TLS

bln пишет: пропадает интернет зачеркнуто окно сети и соответственно не открываются страницы


проверьте дрова на сетевуху в диспетчере устройств, возможно отвалились, частенько такое встречается на ПК с Континентом-АП 4 когда еще что-то ставить начинаешь. Спс разрабам) котелок кое где уже разогревается:cheer: :lol:

«✘Access Denied✘»©®

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2019 14:14 - 27 дек 2019 14:16 #14788 от Alex_04
Alex_04 ответил в теме КОНТИНЕНТ TLS
Windows 10 Дамашняя (одноязычная)/х64, IE-11, CP CSP-4.0.9963, CP plugin-2.0.13771. Установились Jinn-1.0.3050 + XC-1.0.1.1 и TLS-2.0.1440 без проблем.
В "TLS - Настройки - Основные - Сертификат пользователя по умолчанию" в окне выбора только 1 серт, и тот от К-АП -- ?
В IE-11 при входе в lk2012.budget.gov.ru (по http и https) ровно то же самое -- в окне выбора серта нет гиперссылки "Показать больше", только от К-АП -- ?? Тут-же из него же (IE-11) вхожу в л/к ЕИС -- как положено отображаются все установленные в ОС серты.
При просмотре пользовательского серта по Гост-2012 через Enter нет цепочки "корневой + промежуточный", а при его же просмотре в хранилище ОС они есть, но все 3 с красными крестами и сообщением про нарушение целостности файла сертификата или отсутствие какого-то серта на вроде безопасности который -- ???
Переустановка всех 3 сертов по Г-2012 не помогает.
Кто-нить сталкивался с таким чудом и как с этим бороться?
Сам не рад такой ОСи, но сносить на другую не вариант -- лицензионная купленная (клиенткий комп).


Казначей! Помни: СЗУ(ки) где-то рядом...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

27 дек 2019 17:53 - 27 дек 2019 18:07 #14790 от Wmffre
Wmffre ответил в теме КОНТИНЕНТ TLS

Alex_04 пишет: Переустановка всех 3 сертов по Г-2012 не помогает.

Не сталкивался.

Попробуйте корневой и промежуточный сертификаты установить в Сертификаты -- Локальный компьютер --> "Доверенные корневые центры сертификации" и "Промежуточные центры сертификации" соответственно сертификату. До этого уже установленные корневой и промежуточный сертификаты удалите.
Если не поможет, то сертификат пользователя через Криптопро CSP после этого тоже установите в Сертификаты -- Локальный компьютер --> Личное.

Также можно попробовать установить более новую версию КриптоПро CSP 4.0.9971.

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 дек 2019 03:52 - 28 дек 2019 03:52 #14791 от Alex_04
Alex_04 ответил в теме КОНТИНЕНТ TLS

Wmffre пишет: Попробуйте корневой и промежуточный сертификаты установить в Сертификаты -- Локальный компьютер -->
... сертификат пользователя через Криптопро CSP после этого тоже установите в Сертификаты -- Локальный компьютер -->

Были все и там тоже, и переустановил их все именно туда же.

Также можно попробовать установить более новую версию КриптоПро CSP 4.0.9971.

Ну разве что это еще попробовать, хотя не уверен, что поможет.

Предпологаю, что за отображение сертов при входе в л/к ЭБ (ФК) отвечает ТЛС, а за их цепочки --- КриптоПро, но в чем собака порылась понять не могу. Ведь в ЕИС и СУФД под ним же норм заходят и подписывают. :S


Казначей! Помни: СЗУ(ки) где-то рядом...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 дек 2019 11:11 #14794 от Gvinpin
Gvinpin ответил в теме КОНТИНЕНТ TLS

Alex_04 пишет: В "TLS - Настройки - Основные - Сертификат пользователя по умолчанию" в окне выбора только 1 серт, и тот от К-АП -- ?

А на вкладке "Управление сертификатами" статус сертификатов и crl "действителен"?

Alex_04 пишет: Предполагаю, что за отображение сертов при входе в л/к ЭБ (ФК) отвечает ТЛС, а за их цепочки --- КриптоПро

Не верю ©, что поможет, но на всякий случай: в КриптоПро на вкладке "Настройке TLS" стоят галки "Не проверять сертификат сервера на отзыв" и "Не проверять наличие собственного сертификата"?
Что, если в дополнительных параметрах IE убрать галки "Проверять, не отозван ли сертификат сервера" и "Предупреждать о несоответствии адреса сертификата"?

______________________________
Как получилось, так и хотели (c)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.