Континент-АП

01 дек 2020 13:50 #17469 от Барагозник
Барагозник ответил в теме Континент-АП
Добрый день! Народ! Помогите плиз!
На чистую систему Win 10 Pro Версия 20Н установил кКрипто про 4.0.9963, Ввел лицензию. Все ок.
Поставил континент АП 3.7.7.651.
Начал делать импорт сертификатов, выдала ошибку "Неизвестная ошибка импорта сертификатов". Гугл посоветовал почистить старые сертификаты (удалил все просроченные), но не помогло. Добавил сертификаты в личные через Крипто про и они появились в списке, когда выбираешь опцию "подключить Континент АП". Собственно проблема вот в чем:
При подключении ВПН Континента, он выдает "Ошибка 734: Протокол управления PPP связью был прерван"...
И хоть ты лопни.
На компе выключены встроенный защитник, не стоят антивирусы, выключен бредмауэр.
Инет через Йоту. Пробовал еще через мегафон. Резульат тот же. Help me!
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 дек 2020 15:29 - 01 дек 2020 15:48 #17470 от Gvinpin
Gvinpin ответил в теме Континент-АП

Барагозник пишет: Начал делать импорт сертификатов, выдала ошибку "Неизвестная ошибка импорта сертификатов"...
Добавил сертификаты в личные через Крипто про...
При подключении ВПН Континента, он выдает "Ошибка 734: Протокол управления PPP связью был прерван"...

Для установки соединения вы пытаетесь использовать квалифицированные сертификаты пользователей, предназначенные для аутентификации и подписания. Для Континент АП нужно импортировать сертификат user.cer, к нему должен прилагаться серверный root.p7b, контейнер закрытого ключа ищите в папке topsecretkeys.

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 07:37 #17471 от Барагозник
Барагозник ответил в теме Континент-АП
Извините, а где их взять?
Все что есть на флешке из УЦ
Запрос на сертификат создавался через fzs.roskazna.ru
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 07:39 #17472 от Барагозник
Барагозник ответил в теме Континент-АП

Gvinpin пишет:

Барагозник пишет: Начал делать импорт сертификатов, выдала ошибку "Неизвестная ошибка импорта сертификатов"...
Добавил сертификаты в личные через Крипто про...
При подключении ВПН Континента, он выдает "Ошибка 734: Протокол управления PPP связью был прерван"...

Для установки соединения вы пытаетесь использовать квалифицированные сертификаты пользователей, предназначенные для аутентификации и подписания. Для Континент АП нужно импортировать сертификат user.cer, к нему должен прилагаться серверный root.p7b, контейнер закрытого ключа ищите в папке topsecretkeys.


Извините, а где их взять?
Все что есть на флешке из УЦ

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 08:11 - 02 дек 2020 08:26 #17473 от Gvinpin
Gvinpin ответил в теме Континент-АП

Барагозник пишет: Извините, а где их взять?

Это зависит от того, были ли они раньше и нужны ли вообще.
Если это не плановая смена сертификатов пользователей СУФД, а первичное получение сертификатов, то ищите информацию на сайте вашего УФК.
УЦ ФК не выдает сертификаты для Континент АП (как не должен выдавать не выдает закрытые ключи, которые у вас не флешке). Сертификаты для Континент АП выдает ОРСиБИ УФК, если в регионе доступ в СУФД осуществляется с использованием Континент АП (а это не везде так).

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 08:49 #17474 от Барагозник
Барагозник ответил в теме Континент-АП

Gvinpin пишет:

Барагозник пишет: Извините, а где их взять?

Это зависит от того, были ли они раньше и нужны ли вообще.
Если это не плановая смена сертификатов пользователей СУФД, а первичное получение сертификатов, то ищите информацию на сайте вашего УФК.
УЦ ФК не выдает сертификаты для Континент АП (как не должен выдавать не выдает закрытые ключи, которые у вас не флешке). Сертификаты для Континент АП выдает ОРСиБИ УФК, если в регионе доступ в СУФД осуществляется с использованием Континент АП (а это не везде так).

Мы получали их первый раз.
Контейнеры закрытых ключей, понятно, на флешке есть. Почему-то ни в каких инструкциях ни слова о "Сертификаты для Континент АП выдает ОРСиБИ УФК" Мы подключаемся к росказне московского региона. Нужны ли для этого сертификаты? Нам уже и пароль от ЛК выдали, а вот ссылка( s7300w03.ufk73.roskazna.local:28081 ) не открывается, как я понимаю, пока не подключится Континент АП...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 09:13 - 02 дек 2020 09:15 #17475 от Gvinpin
Gvinpin ответил в теме Континент-АП

Барагозник пишет: Почему-то ни в каких инструкциях ни слова о "Сертификаты для Континент АП выдает ОРСиБИ УФК"

А что, нужно было прям так написать?

Барагозник пишет: Мы подключаемся к росказне московского региона.

На сайте вашего УФК необходимая информация есть, написано предельно ясно.

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 09:27 #17476 от Барагозник
Барагозник ответил в теме Континент-АП

Gvinpin пишет:

Барагозник пишет: Почему-то ни в каких инструкциях ни слова о "Сертификаты для Континент АП выдает ОРСиБИ УФК"

А что, нужно было прям так написать?

Барагозник пишет: Мы подключаемся к росказне московского региона.

На сайте вашего УФК необходимая информация есть, написано предельно ясно.

Я верно понимаю, что надо создать запросы на сертификаты в самом Континенте и это будут те сертификаты, которые нужны? А то что сделали через fzs.roskazna.ru это только для авторизации уже на самом ресурсе в лк?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 09:34 - 02 дек 2020 09:39 #17477 от Gvinpin
Gvinpin ответил в теме Континент-АП

Барагозник пишет: Я верно понимаю, что надо создать запросы на сертификаты в самом Континенте и это будут те сертификаты, которые нужны?

Нужно создать один запрос в ПО Континент АП по инструкции с сайта вашего УФК. Полученный сертификат и будет использоваться для установления соединения.
Сертификаты, полученные через ФЗС, в СУФД будут использоваться только для подписания, для авторизации вам выдали логины и пароли.

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 10:15 #17478 от Барагозник
Барагозник ответил в теме Континент-АП

Gvinpin пишет:

Барагозник пишет: Я верно понимаю, что надо создать запросы на сертификаты в самом Континенте и это будут те сертификаты, которые нужны?

Нужно создать один запрос в ПО Континент АП по инструкции с сайта вашего УФК. Полученный сертификат и будет использоваться для установления соединения.
Сертификаты, полученные через ФЗС, в СУФД будут использоваться только для подписания, для авторизации вам выдали логины и пароли.

Здоровья и у дачи Вам, добрый человек
Спасибо сказали: Gvinpin

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 14:17 #17479 от Sergy7771
Sergy7771 ответил в теме Континент-АП
Windows 7x32, КриптоПро 4.0.9842, Континент-АП 3.7.5.474.
При создании запроса на пользовательский сертификат в Континент-АП появляется окно с инициализацией биологического ДСЧ - нужно мышью попадать в мишень. Попадаешь в мишень - но накопление энтропии не происходит. Все время показывает - 0%. Что только не нажимаешь, куда не попадаешь.
ОС стоит в VirtualBox'e может какие настройки надо поправить?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 дек 2020 14:24 - 02 дек 2020 14:30 #17480 от Alex67
Alex67 ответил в теме Континент-АП

Sergy7771 пишет: ОС стоит в VirtualBox'e может какие настройки надо поправить?

Ага. Виртуал бокс убрать.
Ну, или набрать энтропию на нормальном рабочем месте, а потом ветку реестра экспортировать - импортировать как здесь
Удаляя ключик random на нормальном рабочем месте можно заново набирать энтропию.
А зачем континенту виртуал бокс?


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 дек 2020 07:33 - 03 дек 2020 07:48 #17481 от SergMyz
SergMyz ответил в теме Континент-АП
Всем Доброго времени суток! Стоит Континент АП 3.7.7.651 на Windows 8.1 64. После ноябрьского обновления Windows, Континент стал не проходить контроль целостности. Запустил восстановление Континента (раньше это помогало). После перестала работать мышь - перестали вообще любые мыши определятся в системе. Нашел где в реестре поправить это = мышь заработала. Следующий этап: при любой переустановке Континента (с полной чисткой, удаление, восстановление ) = не проходит контроль целостности (c3ppp_vi.sys не такой). Удалил ноябрьские обновления виндовс = контроль целостности стал проходить. Но появилась 797 ошибка (не найден модем) - не устанавливается драйвер виртуального модема, при принудительной установке этих драйверов (c3ppp....) система пишет что, данный драйвер не подходит для данной системы. Цифровая подпись виртуального драйвера истекла 28.11.2020. Пробовал отключать проверку подписей драйверов, переводить дату компьютера = не помогает. Пробовал версию 3.7.7.641 = 797 ошибка. Что еще можно попробовать? Хочу переустановить Win 8.1 (вернуть в исходное состояние). Восстановление на более раннюю дату на компьютере отключено.Таких компьютеров в организации 3, на 2 такая же конфигурация = там все работает (видать не прошло обновление)!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 дек 2020 11:05 - 03 дек 2020 11:09 #17483 от Alex_04
Alex_04 ответил в теме Континент-АП

SergMyz пишет: Континент АП 3.7.7.651 на Windows 8.1 x64.. появилась 797 ошибка (не найден модем) - не устанавливается драйвер виртуального модема. Пробовал версию 3.7.7.641 = 797 ошибка.Таких компьютеров в организации 3, на 2 такая же конфигурация = там все работает (видать не прошло обновление)!

А может дело в разных материнках? И сори за возможно глупый вопрос: ОС не хомка? (сильно не пинайте плиз -- не работал с 8-й)
Давно как-то уже всплывала эта беда в теме Ошибка 797 при подключении к СУФД Континент АП 3.6.19.47080 . Конкретного решения проблемы так и не нашли тогда. :(
Сейчас Гугл вывел на ссылку: www.username.pro/kontinentsmert2.htm - пробовали?


"Век живи - век учись! Всё равно дураком помрёшь " (с) (мудрость народная)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 дек 2020 11:37 - 03 дек 2020 11:44 #17484 от Alex67
Alex67 ответил в теме Континент-АП

SergMyz пишет: Стоит Континент АП 3.7.7.651 на Windows 8.1 64.

А чего сразу переустановка континента то? ngc.exe /b пересчитывает КС
С приходом в нашу жизнь КБ CSP переустановка вообще не поможет, придётся ставить всё с самого начала начиная с криптопро и очистки всего.
Ну или где то тут была ссылка на КАП четвертой версии пробуйте ставить её.
вот она


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.