Континент-АП

and_Rey пишет: Крипта 4.0.9842, Континент 3.7.2.1184. Новые сертификаты казначейства и головного центра сертификации установил.

Корневые серты ГУЦ и УЦ ФК д.б. ни при чем - у континента свои цепочки доверия. Из вашего УФК вам д.б. выдать вместе с пользовательским сертом континента и его корневой, как его устанавливали? Обычно до установки пользовательского ставлю корневой просто ч/з ПКМ - Установить сертификат - в Доверенные корневые - и этого хватает для нормальной работы пользовательского при установке соединения. В консоли управления сертификатами в хранилище "Сертификаты - текущий пользователь -> Доверенные корневые центры сертификации - полученный вместе с пользовательским корневой сертификат континента есть? Если нет - или неправильно его установили, или не хватает прав на его установку или запись в реестр ОС (кстати, ее версия?).

спасибо за ответ. вместе с пользовательским в казначействе выдали 2 сертификата : Головной удостоверяющий центр и Федеральное казначейство (выданный этим же головным удостоверяющим центром). оба установлены (рис.3). Как я подозреваю, дело в отсутствии сертификата, который должен был установиться при аутентификации континента (рис.4).
Вин7 Про.

перечитал ваш ответ еще раз.."Корневые серты ГУЦ и УЦ ФК д.б. ни при чем" - т.е. у меня меня должно быть 4 сертификата?
ГУЦ и УЦ ФК, пользовательский "и его корневой" ??

Да. И первые два "ГУЦ и УЦ ФК" к континенту отношения не имеют и для установки связи в принципе не нужны.

таак, круг сужается..этот корневой должны были выдать в казначействе, правильно?
и последний вопрос, этот корневой сертификат одинаковый для всех организаций, обслуживающихся именно в этом казначействе или уникальный, для каждой организации свой?

Корневой не может быть уникальным для каждого. Он один для всех. Мат часть изучите.

and_Rey пишет: вместе с пользовательским в казначействе выдали 2 сертификата: Головной удостоверяющий центр и Федеральное казначейство

Оп, стоп. Есть один "нюанс": в подавляющем большинстве УФК для континента используются "свои" корневые сертификаты и соответствующие им пользовательские. НО все же есть и такие, где для Континент-АП используются те же самые сертификаты, что и для работы в СУФД, ЕИС, ГМУ и т.д., которые выдаются УЦ ФК и работают "под" корневыми ГУЦ и УЦ ФК! Уточните обязательно в отделе безопасности вашего УФК этот важный вопрос. Только выяснив его и сможете определиться какой корневой сертификат(ы) в вашем случае необходим для работы Континент-АП? Если это все же не ваш случай, тогда безопасники вашего УФК не выдали Вам (может по ошибке) корневой серт именно Континента - пусть выдают (обязаны).

Спасибо. Все получилось.

У кого нибудь есть континент версии 3.7.6 ?
Никак не могу побороть ошибку:

4466 - Ошибка "Неизвестная ошибка импорта сертификатов" в Континент-АП версии 3.7.5
АПКШ «Континент»

Продукт: АПКШ «Континент» 3.7 Версия: 3.6 Дата изменения: 23.08.2017
Проблема
При нажатии пункта меню «Настройка аутентификации -Континент АП» завершается с ошибкой или при импортировании сертификата «Сертификаты - Установить сертификат пользователя» выходит ошибка: "Неизвестная ошибка импорта сертификатов".
Решение
При создании сертификатов нельзя использовать следующие символы ,+;" Даже если сертификаты с данными символами будут использоваться другим приложением, не Континент-АП, если они находятся в локальном хранилище, возникнет подобная ошибка. Лучше воспользоваться для этого функционалом АП (Трей -> Сертификаты -> Создать запрос на пользовательский сертификат), поскольку там есть проверка на недопустимые символы. Данное поведение исправлено начиная с версии 3.7.5

4466 - Ошибка "Неизвестная ошибка импорта сертификатов" в Континент-АП версии 3.7.5

nick_e пишет: Продукт: АПКШ «Континент» 3.7 Версия: 3.6

Или я чего-то недопонимаю, или Вы все-же не совсем корректно описываете названия и версии соответствующего ПО.
АПКШ "Континент" и Абонентский пункт "Континент-АП" - это совершенно разное СКЗИ!
АПКШ обычно установлен на сервере у безопасников УФК, скорей всего его версия - 3.6.
АП - это как раз то, чем пользуются все клиенты СУФД на своих АРМ-ах, его полная версия какая? (3.7.???)

У кого нибудь есть континент версии 3.7.6 ?
Никак не могу побороть ошибку:
]4466 - Ошибка "Неизвестная ошибка импорта сертификатов" в Континент-АП версии 3.7.5

Если версия АПКШ в УФК меньше 3.6, то АП с версиями 3.7.??? не будет нормально работать - уточните в вашем ОРСиБИ версию АПКШ.
Если АПКШ-3.6, тогда м.б. они же и подскажут с чем связана ошибка 4466? Возможно это ошибка не связана именно с версией 3.7.5 К-АП и призрачная версия 3.7.6 - это не спасение. Пока нигде про ошибку 4466 не приходилось читать, м.б. великий гугл чего скажет?

Речь о Абонентский пункт "Континент" пробовал следующие версии:
3.6.19.47080
3.7.2.1229
3.7.3.536
3.7.5.426
на всех при импорте ошибка, нормально импортирует только старая версия 3.5.68.0 но у нее другая проблема слетает протокол поэтому она не вариант.


Дело в следующем, с некоторого времени в УФК что то поменялось и нам клиентам они делают новые сертификаты для работы которых требуется установка новых корневых и даже промежуточных сертификатов.
Если с сертификатами для работы в СУФД проблем нет, то для континента сертифтикат не хочет работать, если я его например вручную установлю вместе с серверным и пытаюсь подключить по нему континент дело не доходит даже до запроса пароля на контейнер, быстро пишет проверка имени и пароля и отключается. При этом старые (выпущенные до определенного момента) сертификаты спокойно импортируются и работают.

Если импортирую на старой версии 3.5.68.0 потом удаляю ее и ставлю например 3.7 то также не подключается.

Все подписывает. Работает без проблем.

Виктор Тарасов пишет:

Шуршунчик пишет: Проверил, после подмены ndis.sys соединение устанавливается и работает.

Меня больше интересует будет ли работать СУФД портал и подписываться документы. Кто бы попробовал. Мне пока некогда опять накатывать 1709.

Все работает как надо на 1709. Проблема была только в континенте.

Можете попробовать версию Континент АП 3.7.73.7.7 , она под Win10 работает.

GZBSU пишет: Можете попробовать версию Континент АП 3.7.73.7.7 , она под Win10 работает.

Спасибо! Эта версия импортировала мой сертификат без проблем.
Сравнил сертификат с другими новыми которые импортировались, у моего в свойствах поле Description = не было заполнено, вероятно ошибка была из-за него, но в этой версии континента проблем нет.