Континент-АП

Добрый день! Народ! Помогите плиз!
На чистую систему Win 10 Pro Версия 20Н установил кКрипто про 4.0.9963, Ввел лицензию. Все ок.
Поставил континент АП 3.7.7.651.
Начал делать импорт сертификатов, выдала ошибку "Неизвестная ошибка импорта сертификатов". Гугл посоветовал почистить старые сертификаты (удалил все просроченные), но не помогло. Добавил сертификаты в личные через Крипто про и они появились в списке, когда выбираешь опцию "подключить Континент АП". Собственно проблема вот в чем:
При подключении ВПН Континента, он выдает "Ошибка 734: Протокол управления PPP связью был прерван"...
И хоть ты лопни.
На компе выключены встроенный защитник, не стоят антивирусы, выключен бредмауэр.
Инет через Йоту. Пробовал еще через мегафон. Резульат тот же. Help me!

Барагозник пишет: Начал делать импорт сертификатов, выдала ошибку "Неизвестная ошибка импорта сертификатов"...
Добавил сертификаты в личные через Крипто про...
При подключении ВПН Континента, он выдает "Ошибка 734: Протокол управления PPP связью был прерван"...

Для установки соединения вы пытаетесь использовать квалифицированные сертификаты пользователей, предназначенные для аутентификации и подписания. Для Континент АП нужно импортировать сертификат user.cer, к нему должен прилагаться серверный root.p7b, контейнер закрытого ключа ищите в папке topsecretkeys.

Извините, а где их взять?
Все что есть на флешке из УЦ
Запрос на сертификат создавался через fzs.roskazna.ru

Gvinpin пишет:

Барагозник пишет: Начал делать импорт сертификатов, выдала ошибку "Неизвестная ошибка импорта сертификатов"...
Добавил сертификаты в личные через Крипто про...
При подключении ВПН Континента, он выдает "Ошибка 734: Протокол управления PPP связью был прерван"...

Для установки соединения вы пытаетесь использовать квалифицированные сертификаты пользователей, предназначенные для аутентификации и подписания. Для Континент АП нужно импортировать сертификат user.cer, к нему должен прилагаться серверный root.p7b, контейнер закрытого ключа ищите в папке topsecretkeys.

Извините, а где их взять?
Все что есть на флешке из УЦ

Барагозник пишет: Извините, а где их взять?

Это зависит от того, были ли они раньше и нужны ли вообще.
Если это не плановая смена сертификатов пользователей СУФД, а первичное получение сертификатов, то ищите информацию на сайте вашего УФК.
УЦ ФК не выдает сертификаты для Континент АП (как не должен выдавать не выдает закрытые ключи, которые у вас не флешке). Сертификаты для Континент АП выдает ОРСиБИ УФК, если в регионе доступ в СУФД осуществляется с использованием Континент АП (а это не везде так).

Gvinpin пишет:

Барагозник пишет: Извините, а где их взять?

Это зависит от того, были ли они раньше и нужны ли вообще.
Если это не плановая смена сертификатов пользователей СУФД, а первичное получение сертификатов, то ищите информацию на сайте вашего УФК.
УЦ ФК не выдает сертификаты для Континент АП (как не должен выдавать не выдает закрытые ключи, которые у вас не флешке). Сертификаты для Континент АП выдает ОРСиБИ УФК, если в регионе доступ в СУФД осуществляется с использованием Континент АП (а это не везде так).

Мы получали их первый раз.
Контейнеры закрытых ключей, понятно, на флешке есть. Почему-то ни в каких инструкциях ни слова о "Сертификаты для Континент АП выдает ОРСиБИ УФК" Мы подключаемся к росказне московского региона. Нужны ли для этого сертификаты? Нам уже и пароль от ЛК выдали, а вот ссылка(s7300w03.ufk73.roskazna.local:28081) не открывается, как я понимаю, пока не подключится Континент АП...

Барагозник пишет: Почему-то ни в каких инструкциях ни слова о "Сертификаты для Континент АП выдает ОРСиБИ УФК"

А что, нужно было прям так написать?

Барагозник пишет: Мы подключаемся к росказне московского региона.

На сайте вашего УФК необходимая информация есть, написано предельно ясно.

Gvinpin пишет:

Барагозник пишет: Почему-то ни в каких инструкциях ни слова о "Сертификаты для Континент АП выдает ОРСиБИ УФК"

А что, нужно было прям так написать?

Барагозник пишет: Мы подключаемся к росказне московского региона.

На сайте вашего УФК необходимая информация есть, написано предельно ясно.

Я верно понимаю, что надо создать запросы на сертификаты в самом Континенте и это будут те сертификаты, которые нужны? А то что сделали через fzs.roskazna.ru это только для авторизации уже на самом ресурсе в лк?

Барагозник пишет: Я верно понимаю, что надо создать запросы на сертификаты в самом Континенте и это будут те сертификаты, которые нужны?

Нужно создать один запрос в ПО Континент АП по инструкции с сайта вашего УФК. Полученный сертификат и будет использоваться для установления соединения.
Сертификаты, полученные через ФЗС, в СУФД будут использоваться только для подписания, для авторизации вам выдали логины и пароли.

Gvinpin пишет:

Барагозник пишет: Я верно понимаю, что надо создать запросы на сертификаты в самом Континенте и это будут те сертификаты, которые нужны?

Нужно создать один запрос в ПО Континент АП по инструкции с сайта вашего УФК. Полученный сертификат и будет использоваться для установления соединения.
Сертификаты, полученные через ФЗС, в СУФД будут использоваться только для подписания, для авторизации вам выдали логины и пароли.

Здоровья и у дачи Вам, добрый человек

Windows 7x32, КриптоПро 4.0.9842, Континент-АП 3.7.5.474.
При создании запроса на пользовательский сертификат в Континент-АП появляется окно с инициализацией биологического ДСЧ - нужно мышью попадать в мишень. Попадаешь в мишень - но накопление энтропии не происходит. Все время показывает - 0%. Что только не нажимаешь, куда не попадаешь.
ОС стоит в VirtualBox'e может какие настройки надо поправить?

Sergy7771 пишет: ОС стоит в VirtualBox'e может какие настройки надо поправить?

Ага. Виртуал бокс убрать.
Ну, или набрать энтропию на нормальном рабочем месте, а потом ветку реестра экспортировать - импортировать как здесь
Удаляя ключик random на нормальном рабочем месте можно заново набирать энтропию.
А зачем континенту виртуал бокс?

Всем Доброго времени суток! Стоит Континент АП 3.7.7.651 на Windows 8.1 64. После ноябрьского обновления Windows, Континент стал не проходить контроль целостности. Запустил восстановление Континента (раньше это помогало). После перестала работать мышь - перестали вообще любые мыши определятся в системе. Нашел где в реестре поправить это = мышь заработала. Следующий этап: при любой переустановке Континента (с полной чисткой, удаление, восстановление ) = не проходит контроль целостности (c3ppp_vi.sys не такой). Удалил ноябрьские обновления виндовс = контроль целостности стал проходить. Но появилась 797 ошибка (не найден модем) - не устанавливается драйвер виртуального модема, при принудительной установке этих драйверов (c3ppp....) система пишет что, данный драйвер не подходит для данной системы. Цифровая подпись виртуального драйвера истекла 28.11.2020. Пробовал отключать проверку подписей драйверов, переводить дату компьютера = не помогает. Пробовал версию 3.7.7.641 = 797 ошибка. Что еще можно попробовать? Хочу переустановить Win 8.1 (вернуть в исходное состояние). Восстановление на более раннюю дату на компьютере отключено.Таких компьютеров в организации 3, на 2 такая же конфигурация = там все работает (видать не прошло обновление)!

SergMyz пишет: Континент АП 3.7.7.651 на Windows 8.1 x64.. появилась 797 ошибка (не найден модем) - не устанавливается драйвер виртуального модема. Пробовал версию 3.7.7.641 = 797 ошибка.Таких компьютеров в организации 3, на 2 такая же конфигурация = там все работает (видать не прошло обновление)!

А может дело в разных материнках? И сори за возможно глупый вопрос: ОС не хомка? (сильно не пинайте плиз -- не работал с 8-й)
Давно как-то уже всплывала эта беда в теме Ошибка 797 при подключении к СУФД Континент АП 3.6.19.47080 . Конкретного решения проблемы так и не нашли тогда.
Сейчас Гугл вывел на ссылку: www.username.pro/kontinentsmert2.htm - пробовали?

SergMyz пишет: Стоит Континент АП 3.7.7.651 на Windows 8.1 64.

А чего сразу переустановка континента то? ngc.exe /b пересчитывает КС
С приходом в нашу жизнь КБ CSP переустановка вообще не поможет, придётся ставить всё с самого начала начиная с криптопро и очистки всего.
Ну или где то тут была ссылка на КАП четвертой версии пробуйте ставить её.
вот она