О снятии запрета на ГОСТ Р 34.10-2001 в КриптоПро CSP 3.9, 4.0 и КриптоПро JCP 2

HappyHyman пишет: Мне кажется эта опция просто убирает уведомления КриптоПРО о переходе на новый ГОСТ (убирается небольшим редактированием реестра).
Вот такое:

Там еще и Перенос даты блокировки ГОСТ Р 34.10-2001 в КриптоПро CSP в режиме усиленного контроля ключей тоже убирается небольшим редактированием реестра, да кто это будет делать?
Уведомления не мешали год, и дальше бы не мешали, а снять запрет блокировки не зря рекомендуют до 28.12.2018.

ewq2004 пишет: 1) Обязательно ли вносить изменения в реестр, или можно просто обновиться до КриптоПро R4?

Если Вам не принципиально использование сертифицированной версии КриптоПро CSP, то можете обновиться как минимум до несертифицированной версии 4.0.9955, так как в этой версии реализовано следующее :

core: Предупреждения о ГОСТ 2001 отложены на год (CPCSP-7588).

ewq2004 пишет: 2) Обязательно ли вносить изменения в реестр, или можно просто запустить утилиту, представленную на сайте КриптоПро?

Утилита делает тоже самое - вносит изменения в реестр: добавляет три параметра - чтобы не появлялось предупреждение о ГОСТ 2001 при подписании, при генерации ключа и при наступлении даты 01.01.2019.

ewq2004 пишет: 3) Можно ли будет провести рекомендованные действия уже в новом году?

Выполняйте, когда угодно.

ewq2004 пишет: Сотрудники опасаются некорректной работы при действиях, указанных в рекомендациях.

Кошмар! Дремучесть сотрудников зашкаливает. Страх - это серьёзно, может перерасти в фобию. Необходима помощь психолога.

Wmffre пишет:

ewq2004 пишет: 1) Обязательно ли вносить изменения в реестр, или можно просто обновиться до КриптоПро R4?

Если Вам не принципиально использование сертифицированной версии КриптоПро CSP, то можете обновиться как минимум до несертифицированной версии 4.0.9955, так как в этой версии реализовано следующее :

core: Предупреждения о ГОСТ 2001 отложены на год (CPCSP-7588).

ewq2004 пишет: 2) Обязательно ли вносить изменения в реестр, или можно просто запустить утилиту, представленную на сайте КриптоПро?

Утилита делает тоже самое - вносит изменения в реестр: добавляет три параметра - чтобы не появлялось предупреждение о ГОСТ 2001 при подписании, при генерации ключа и при наступлении даты 01.01.2019.

ewq2004 пишет: 3) Можно ли будет провести рекомендованные действия уже в новом году?

Выполняйте, когда угодно.

ewq2004 пишет: Сотрудники опасаются некорректной работы при действиях, указанных в рекомендациях.

Кошмар! Дремучесть сотрудников зашкаливает. Пусть бросят жребий, кто будет первым подопытным.

То есть простых выхода два, если правильно понял:
1) Либо обновиться до несертифицированной R4 (Только она у меня 9963),
2) Либо использовать утилиту.

И в том и другом случаях в новом году с сертификатами по старому ГОСТ-у проблем не будет, правильно?

ewq2004 пишет: То есть простых выхода два, если правильно понял:
1) Либо обновиться до несертифицированной R4 (Только она у меня 9963),
2) Либо использовать утилиту.

Правильно. Все версии КриптоПро CSP >=4.0.9955 обновлять не требуется.

ewq2004 пишет: И в том и другом случаях в новом году с сертификатами по старому ГОСТ-у проблем не будет, правильно?

В начале года не будет. А потом (когда будет объявление казначейства) вполне возможно, что в течение года потребуется получать сертификаты, сделанные по ГОСТ 2012.

С такими дремучими сотрудниками проблемы будут всегда, хоть в новом году, хоть в старом. И они, конечно же, будут их привязывать не к своей дремучести, а к тому сотруднику, который месяц назад "что-то у них делал". Так что либо делайте незаметно, либо все равно окажетесь за всё в ответе.

Wmffre пишет:

ewq2004 пишет: То есть простых выхода два, если правильно понял:
1) Либо обновиться до несертифицированной R4 (Только она у меня 9963),
2) Либо использовать утилиту.

Правильно. Все версии КриптоПро CSP >=4.0.9955 обновлять не требуется.

ewq2004 пишет: И в том и другом случаях в новом году с сертификатами по старому ГОСТ-у проблем не будет, правильно?

В начале года не будет. А потом (когда будет объявление казначейства) вполне возможно, что в течение года потребуется получать сертификаты, сделанные по ГОСТ 2012.

С такими дремучими сотрудниками проблемы будут всегда, хоть в новом году, хоть в старом. И они, конечно же, будут их привязывать не к своей дремучести, а к тому сотруднику, который месяц назад "что-то у них делал". Так что либо делайте незаметно, либо все равно окажетесь за всё в ответе.

Понял Вас. Спасибо за развёрнутый ответ!

Отдельное спасибо людям, создавшим данный сайт и форум, не раз выручали!

Wmffre пишет: С такими дремучими сотрудниками проблемы будут всегда, хоть в новом году, хоть в старом.

Золотые слова!

Wmffre пишет: Кошмар! Дремучесть сотрудников зашкаливает. Страх - это серьёзно, может перерасти в фобию. Необходима помощь психолога.

Утилита 2019.exe имеет ключ тихой установки /silent. Перезагрузка при этом не происходит.

Выполняйте, когда угодно.

Увы и ах!
Дату 28.12. я беспечно прое... бездарно утратил и теперь утилита 2019.exe показывает мне немногословную дулю: "произошла ошибка". Теперь, только ачивки только хардкор ручками ковырять реестр?

SibUrsus пишет: Дату 28.12. я беспечно прое... бездарно утратил и теперь утилита 2019.exe показывает мне немногословную дулю: "произошла ошибка". Теперь, только ачивки только хардкор ручками ковырять реестр?

Дата не при чем, "дулю" получает пользователь без прав администратора (и для "ковыряния" реестра они тоже необходимы).

Хм... даже несмотря на то, что я запускал через ПКМ от администратора, с вводом пароля?
Спасибо за подсказку, буду проверять.

SibUrsus пишет: Хм... даже несмотря на то, что я запускал через ПКМ от администратора, с вводом пароля?

Если не поможет и под учеткой админа, то м.б. попробовать откл. кабель от всемирной сети и сменить системную дату до 28.12.2018?

Привет всем, подскажите, что будет, если не снять запрет на ГОСТ Р 34.10-2001?Спасибо

irishka_1912@bk.ru пишет: Привет всем, подскажите, что будет, если не снять запрет на ГОСТ Р 34.10-2001?Спасибо

Если версия КриптоПро CSP строго меньше 4.0.9955 и КриптоПро CSP работает не в усиленном режиме, то использование криптографии ГОСТ Р 34.10-2001 в 2019-м году имеет следующие ограничения:

До начала 2019-го года выдавались предупреждающие окна при следующих действиях:

• при подписании с помощью ЭЦП;
• при генерации закрытого ключа.

Когда эти окна появлялись, пользователь мог поставить галочку и отложить появление этих предупреждающих окон на месяц, либо ему требовалось нажимать каждый раз при этих действиях кнопку "ОК".

Не проверял, поэтому точно не знаю: После 01.01.2019 либо работа КриптоПро CSP указанных версий не в усиленном режиме будет невозможна, либо будет появляться третий вид предупреждающего окна.

Также :

Обращаем ваше внимание на то, что в сборках КриптоПро CSP 4.0 младше R3 (4.0.9944) перенос даты блокировки при включенном режиме усиленного контроля ключей не предусмотрен.

Как ни странно, КриптоПро CSP 4.0 младше R3 (4.0.9944) без снятия блокировки продолжает работать и в 2019 году...