Континент-АП

Senku пишет: В январе получили ключ по ГОСТ 2012 и получаем следующую картину: прописываешь ключ через КриптоПРО, корневой и промежуточные серты - в итоге при проверке сертификата вижу "сертификат содержит не действительную подпись или поврежден", на корневом и промежуточном стоят кресты. Удаляю К-АП, перезагружаюсь - все норм, серт валидный.
Ведь очевидно, что К-АП то ли работает еще по старому ГОСТ, то ли не понимает что делать с новым.

Не совсем понятно.
У вас континент ап мешает сертификатам СУФД выданным по ГОСТ 2012?
Или вы сертификат для КАП выпущенный под КодБезопасности CSP зачем то через Криптопро устанавливаете?
В любом случае обновите Криптопро до 4.0.9963 (R4)

"У вас континент ап мешает сертификатам СУФД выданным по ГОСТ 2012."
Ровно так.

Помогло удаление ключей в реестре, как советую по ссылке, что оставил коллега выше. Всем спасибо!

Senku пишет: "У вас континент ап мешает сертификатам СУФД выданным по ГОСТ 2012."
Ровно так.
Помогло удаление ключей в реестре, как советуют по ссылке, www.cryptopro.ru/forum2/default.aspx?g=posts&t=15398 что оставил коллега выше.

Это надо "отлить в граните" (с) взять на заметку. От второго криптопровайдера в системе сплошная польза, оказывается.
Три ключа в реестре --- долой, иначе ВИЛЫ--ГРАБЛИ

Здравствуйте.

Имеется проблема с 0x80090010 Отказано в доступе.



Вариант с

Для решения проблемы необходимо зайти в интерфейс программы Крипто-Про, выбрать вкладку Сервис - Просмотреть сертификаты в контейнере - Обзор - Выбрать нужный сертификат - Свойства - Состав - Копировать в файл, поставив галочку "Да, экспортировать закрытый ключ" и галочку "Экспорт расширенных свойств". Далее задать пароль на сертификат и имя. Экспортируется файл с расширением .pfx. Далее этот файл с расширением .pfx устанавливается снова, ему присваивается контейнер с новым именем. Сертификат Континент АП надо установить с привязкой к этому контейнеру с новым именем, расширенные свойства сертификата будуь доступны и с его сроком действия в Крипто-Про 4.0 проблем не будет, ошибка подписи ключа 0x80090010 (Отказано в доступе) появляться больше не должна.

не помог. Копировать позволяет - но результата не даёт. Этот самый скопированный и установленный сертификат имеет туже самую проблему. Проверял разрешения до устройств/реестра (по FAT32 какие пермишны могут быть?).

В самом Крипто-Про при "Сервис-Протестировать сертификат" в поле "подпись" тот же статус 0x80090010.

Пытался звонить на горячую линию по ТП - время ожидания 20 минут (звонил несколько раз - не дозвонился, есть информация, что в 2019 году - это гиблая затея: почему? не помню что тут на счет ссылок на другие ресурсы: ).
Звонил в региональные отделения - примерно та же картина (возможно потому что пятница?).

Из дополнительного:
1) В системе кроме Континент АП установлен СБИС и в контейнерах есть его сертификаты (просроченные). СБИС нужен (скорее всего). Может мешает?
2) Сертификаты были предоставлены на флешках (не рутокен-ы). Могу ли я сделать простое копирование файлов сертификатов на другие носители?
Другие сер-ты из контейнеров не удалял.

Какие есть предложения по ситуации с 0x80090010 ?

antonio пишет: Здравствуйте.
Имеется проблема с 0x80090010 Отказано в доступе.
.....................................

В самом Крипто-Про при "Сервис-Протестировать сертификат" в поле "подпись" тот же статус 0x80090010.

Какой полный результат тестирования КриптоПро - Сервис - Протестировать? Выложите сюда полный вывод (там есть кнопка для копирования результата тестирования).

Осуществите тестирование через КриптоПро CSP 4.0, установленном на другом компьютере - Ошибка там точно такая же или нет?

Если всё же дело в истечении срока действия закрытого ключа, то есть параметр в реестре, позволяющий отключить проверку:

Исотчник: ЖТЯИ.00087-01 91 01. КриптоПро CSP. Руководство администратора безопасности. Общая часть стр 33

Alex67 пишет:

Павел пишет: Просто для себя хотелось бы понять в чем причина этой ошибки..

ОТВЕТ РАЗРАБОТЧИКОВ

ВНИМАНИЕ: Спойлер!

Kirill, [07.02.19 09:02]
[Переслано от Vladimir 123]
ошибка только при формировании бумажной формы, при снятии галочки, ошибка не возникает

Kirill, [07.02.19 09:02]
[Переслано от Елена Соленова]
да, мы знаем о данной проблеме. В версии 3.7.7 она уже правится не будет.

Kirill, [07.02.19 09:02]
[Переслано от Vladimir 123]
то есть версия 3.7.7 при формировании запросов не работоспособна и решить проблему своими силами нельзя?

Kirill, [07.02.19 09:02]
[Переслано от Елена Соленова]
вроде бы было какое-то решение по данному вопросу, но сейчас не вспомню. Придет знающий человек, спрошу у него.

Kirill, [07.02.19 09:02]
[Переслано от Елена Соленова]
нашла ответы по данной баге. Проблема была в странном ключе в реестре

Kirill, [07.02.19 09:02]
[Переслано от Елена Соленова]

Kirill, [07.02.19 09:02]
[Переслано от Елена Соленова]
если удалить ключ, то должно заработать

Имя ветки должно быть именно со знаком "-" как на картинке? У себя нашел с таким именем только без "-". Попробовал удалить эту ветку - не помогло.

Есть у кого нибудь плагин для просмотра req запросов Кода безопасности?

Serj пишет: Имя ветки должно быть именно со знаком "-" как на картинке? У себя нашел с таким именем только без "-". Попробовал удалить эту ветку - не помогло.

У меня тоже нашлась без минуса. Но внутри должно быть. SecCodeDHkey как на картинке. Мне помогло. Перезагрузиться после удаления надо. Может не ту удалил?

igor1806 пишет: Есть у кого нибудь плагин для просмотра req запросов Кода безопасности?

За плагин не скажу, но последняя версия cryptoinfoprint которая 26 -я их открывает.

Alex67 пишет: У меня тоже нашлась без минуса. Но внутри должно быть. SecCodeDHkey как на картинке. Мне помогло. Перезагрузиться после удаления надо. Может не ту удалил?

Да, перезагрузка помогла. Спасибо!

Всем привет! Сегодня установил новый сертификат в Крипто про. Выдет такую ошибку

Континент АП версия 3.7.5.474, делал сертификат выбирая Код безопасности.
когда выбираю подключиться - ошибка 0x00000578 (недопустимый дискриптор окна)

igor1806 пишет:

igor1806 пишет: Добрый день. В первые столкнулся с проблемой: получили сертификат Континент Ап - на компьютере при подключении - ошибка Неизвестный клиент, на компьютере в отделе - все ОК. Континент 3.7.5.474 Крипто 4.0

Дополню - ошибка исчезает и континент подключается - если из личных убрать все сертификаты выпущенные по ГОСт 2001 через ФЗС

А мне не помогло. Удалил вообще все сертификаты кроме нового для Континент-АП, но ошибка все равно появляется. При этом есть подключиться старым сертификатом, проблем нет.

xaxa129 пишет: Всем привет! Сегодня установил новый сертификат в Крипто про. Выдет такую ошибку

Континент АП версия 3.7.5.474, делал сертификат выбирая Код безопасности.
когда выбираю подключиться - ошибка 0x00000578 (недопустимый дискриптор окна)

Если делали запрос на сертификат, выбирая криптопровайдер Код Безопасности, то каким образом, а главное зачем, устанавливали его в КриптоПро?
Сертификаты доступа устанавливаются в самом Континент АП.

Все починил уже)) криптопро не видит эти сертификаты, это код безопасности их видит)

Коллеги, подскажите:
Крипто про 4.0.9963 (криптопровайдер по умолчанию) и Континент АП 3.7.7.651, всё работает, но...

Получил новый сертификат, подсунул контейнер в реестр крипто про, и она его конечно видит..
не видит его VPN клиент! он его видит только с флешки!
А вот прошлогодние контейнеры наоборот видны в клиенте но не видны в Крипто ПРО!!

ПОЧЕМУ?