Континент-АП

valV пишет: Для КАП реестр не может выступать как "ключевой носитель", он его не воспринимает. Только дискеты, флешки и т.д.

Хм странно у меня 18 компьтеров бухгалтеров у всех контейнер закрытого ключа находиться в реестре все работает кроме одного из них где сейчас контейнер храниться на флешке кстати забыл сказать что континент АП установлен без собственного криптопровайдера используется криптопро.

sergey4667 пишет: у меня 18 компьтеров бухгалтеров у всех контейнер закрытого ключа находиться в реестре все работает кроме одного из них где сейчас контейнер храниться на флешке кстати забыл сказать что континент АП установлен без собственного криптопровайдера используется криптопро.

Зачем устанавливаете сертификат в контейнер?

Gvinpin пишет:

sergey4667 пишет: у меня 18 компьтеров бухгалтеров у всех контейнер закрытого ключа находиться в реестре все работает кроме одного из них где сейчас контейнер храниться на флешке кстати забыл сказать что континент АП установлен без собственного криптопровайдера используется криптопро.

Зачем устанавливаете сертификат в контейнер?

Эм ну как бы сертификат если отдельно лежит не привязан к контейнеру закрытого ключа то он вообще не работает да и не должен работать .

sergey4667 пишет: сертификат если отдельно лежит не привязан к контейнеру закрытого ключа то он вообще не работает да и не должен работать .

Спрошу по-другому: когда вы устанавливаете сертификат через КриптоПро в личные с привязкой к контейнеру закрытого ключа, зачем вы ставите (а скорее, не убираете) галочку "установить сертификат (цепочку сертификатов) в контейнер"?

Gvinpin пишет: Зачем устанавливаете сертификат в контейнер?

sergey4667 пишет: сертификат если отдельно лежит не привязан к контейнеру закрытого ключа то он вообще не работает да и не должен работать.

"sergey4667", лично у меня такое подозрение, что Вы недопонимаете или путаете 2 разные вещи: привязка серта к КК, и установку серта внутрь КК.
Согласен: серт и закрытые ключи отдельно взятые друг без друга -- 0 без палочки, как грится. Поэтому они и д.б. привязаны друг к другу, тут Вы правы.
НО: устанавливать серт внутрь КК при его привязке к нему -- соверешенно другой вопрос, для К-АП категорически не приветствуется! Иначе через 1 г. 3 м. получите проблему "срок действия истек" -- оно вам надать?

Gvinpin пишет:

ВНИМАНИЕ: Спойлер!

Если контейнер на флешке - соединяется нормально, про реестр не знаю.

Alex_04 пишет:

ВНИМАНИЕ: Спойлер!

Возможно ли такое провернуть с новыми под КБ -- не знаю.

Легко.

Gvinpin пишет:

sergey4667 пишет: сертификат если отдельно лежит не привязан к контейнеру закрытого ключа то он вообще не работает да и не должен работать .

Спрошу по-другому: когда вы устанавливаете сертификат через КриптоПро в личные с привязкой к контейнеру закрытого ключа, зачем вы ставите (а скорее, не убираете) галочку "установить сертификат (цепочку сертификатов) в контейнер"?

Сертификаты пользователя не подписывают без привязки к контейнеру,

а сертификат КАП можно установить через мастер импорта без привязки. Если контейнер на флешке - соединяется нормально, про реестр не знаю.

Блин спасибо натыкали носом так сказать))) действительно если убрать галочку "установить сертификат (цепочку сертификатов) [в контейнер" то все работает)))

Здравствуйте. Столкнулся с проблемой. Периодически слетает Континент-АП. Переустановка помогает, но только на 2-3 дня. Характеристики ПК - Windows 10, Крипто Про 4.0.9963, Континент АП 3.7.7.651. Подключится становится невозможно. Появляется ошибка 797. Подробнее на скриншоте. Подскажите, в чем может быть проблема.

alexgush пишет: Периодически слетает Континент-АП... Windows 10... Подробнее на скриншоте.

Вот в этом посте речь об XP, но как вариант можно попробовать и для 10-ки.
А вот здесь про ошибку "модема" в т.ч. и на 10-ке, но с другим кодом была. Как грится, на свой страх и риск пробовать решение.

Проблема решена.

Вдруг будет полезно - инструкция нашего УФК при проблеме контроля целостности Континент АП

Для обновления контрольных сумм Континент АП необходимо открыть путь C:\Program Files\Security Code\Terminal Station.
Создать ярлык для файла ngc.exe. ПКМ на «ngc - Ярлык» и выбираем пункт «Свойства», в открывшемся окне в строке «Объект» в конце строки добавляем «/b» через пробел ("C:\Program Files\Security Code\Terminal Station\ngc.exe" /b). Нажимаем кнопку «ОК» и запускаем ярлык двойным щелчком мыши. Происходит перерасчет контрольных сумм. После запускаем «VPN-клиент» из меню Пуск-Код Безопасности.

Сегодня опробовано после установки нужного обновления KB в Windows 7.

Галочка "установить сертификат (цепочку сертификатов) в контейнер".
Объясните пожалуйста начинающему попроще, что будет если ставить её или нет при установке личного сертификата. Всегда ставил её, контейнера на флешке, пока работает суфд, подписывает.

Sergeiparshin пишет: Объясните пожалуйста начинающему попроще

Можно и попроще. Но необходимо уточнить:

Галочка "установить сертификат (цепочку сертификатов) в контейнер".

Очень важно знать: КАКОЙ именно сертификат устанавливается -- "Континентовский" или "СУФДэшный" (условно говоря)? Это не 1, а 2 разных по назначению серта: первый -- для установки защищенного соединения с СУФД, второй -- для подписания документов в СУФД.

что будет если ставить её или нет при установке личного сертификата?

Так как тема про Континент-АП, то я скажу именно за его сертификат.
"Континентовский" практически нет необходимости устанавливать как "СУФДэшный", т.е. через ПКМ -- Установить сертификат -- в личные... (или через консоль управления сертификатами). Он устанавливатся самим "Континент-АП" в процессее установки соединения.
Но когда по каким-то причинам всё же приходится его устанавливать "вручную", то галку записи серта в ключевой контейнер НЕ ставить. Иначе:
- если серт генерился еще по Гост-2001 под криптопровайдером "КриптоПро", то ровно через 1 г. 3 мес. крипта посчитает его истёкшим по сроку, и будете учиться танцевть с бубном вокруг решения этой проблемы;
- если серт генерился уже по Гост-2012 под криптопровайдером "Код Безопасности", то еще неизвестно (мне) как он отреагирует на серт внутри КК спустя то же время.

Доходчиво объяснили, спасибо. Windows 10 pro 64, версия 1909, континент ап 3.7.7., КриптоПро 5.0 сертифицированая с оф сайта. Никак не подключался континент, то модем не видит 797, то другие ошибки. После чистки утилитой удаления и установки КриптоПро последней 4 версии всё прекрасно конектится. Нажал выход из континента в сис. трее. Теперь при запуске Windows континент не запускается. Приходится через меню пуск искать и вручную запускать. В ccleaner в автозагрузке он есть и код безопасности есть, но не запускаются сами. Была такая проблема и на Windows 7 после нажатия выход. Подскажите как вернуть автозапуска континента.