Установка и подключение

На хр подключается без проблем , возможно решится установкой на чистой винде 7, но надо пробывать пока оставил на хр , ради эксперимента на "тестовой" на чистой хр настроить удалось.

Включение плагинов Java 6.17 в Mozilla Firefox 50.1.0(последняя на данный момент версия браузера)
в 32-битной версии Windows

Существующая проблема: плагин java версии 6.17(только этой версии, а не более поздних) не виден на вкладке "Инструменты" -> "Дополнения" -> "Плагины" последних версий firefox, а поэтому его нельзя включить.
Чтобы в firefox появилась возможность включить плагины java 6.17, необходимо:

1. Установить Java версии 6.17
2. Скачать на локальный диск и разархивировать приложенный файл firefox_plugin_6u17.zip
3. Войти в Windows под пользователем, обладающим правами администратора, и двойным щелчком мыши щелкнуть на файле firefox_plugin_6u17.reg. На все последующие предупреждения и сообщения нажимать "Да" - "Да" - "ОК"
4. Войти в Windows под пользователем, который будет работать в СУФД (АСФК), запустить firefox и перевести два плагина Java версии 6u17, которые в браузере уже в этом случае будут отображаться, в положение "Всегда включать". Настройка плагинов в firefox на этом завершена.

ПРИМЕЧАНИЕ1 для сис.администраторов : Насколько мне помнится, в reg-файле строка "HKEY_LOCAL_MACHINE" может быть заменена на строку "HKEY_CURRENT_USER", но тогда соответственно firefox будет видеть плагины java 6u17 только под тем пользователем, под которым происходил импорт reg-файла в реестр Windows.
ПРИМЕЧАНИЕ2 для сис.администраторов : На 64-битной версий Windows данную процедуру не проводил, но, скорей всего, и там всё должно работать, либо потребуется изменение reg-файла под 64-битную ОС.

Связка java 6u17 + firefox 42.0 через firefox_plugin_6u17.reg работает нормально у пользователей АСФК где-то уже на протяжении года.

Под катом находится информация о том, как получить этот reg-файл.

Wmffre пишет: Включение плагинов Java 6.17 в Mozilla Firefox 50.1.0(последняя на данный момент версия браузера)
в 32-битной версии Windows
Не нашёл об этом ничего на форуме...
Существующая проблема: плагин java версии 6.17(только этой версии, а не более поздних) не виден на вкладке "Инструменты" -> "Дополнения" -> "Плагины" последних версий firefox, а поэтому его нельзя включить.
Чтобы в firefox появилась возможность включить плагины java 6.17, необходимо: ...

Спасибо автору за полезную информацию и еще более полезный файл!
А о скором "разводе" фокса с явой сообщалось на всяческих форумах уже года с 2015 точно. Поэтому давно предлагал на форумах и делаю так на компах клиентов: не стремиться обновлять ни лису ни яву. Если это невозможно или все же очень хочется (или так требуется) новьё - для СУФД ставить портабельного лиса не выше 38.х версии! Есть еще сборки фокс+портальная ява все от того же Адиля из УФК по ХМАО, проверены уже годами работы - пока дружно уживаются на 7-х и /х86 и /х64 (на 8-10-х не проверялись).

Делаю по другому, проверено, всё стабильно работает.
в firefox в строке адреса about:config откроется предупреждение, с умным видом соглашаемся

параметр plugins.update.url меняем на about:blank
параметр extensions.blocklist.enabled меняем на false
теперь наша мозилка не знает где проверять плагины на валидность и вообще она этого делать больше не хочет

для тех у кого клиенты используют мозилку как основной браузер рекомендую для СУФД и ЭБ сделать разные профили
на диске С или где вам удобнее создать пустые папки например prof1 prof2 и т.д.
скопировать ярлыки мозилки и в свойствах ярлыка указать с каким профилем будет работать мозилка

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -no-remote -profile C:\prof1

и каждый профиль под свои нужды настраиваем, надобность портабл версии отпадает

Использую Java 7 update 10 - нет проблем с новыми версиями Firefox-а.

Evgen57 пишет: на диске С или где вам удобнее создать пустые папки например prof1 prof2 и т.д.

Уточните, пожалуйста, этот момент: в каталоге с установленным фоксом допускается создать эти папки, или они обязательно д.б. вне его?

Всем привет!!! Что делать ? Что за корневой сертификат?

82rebra пишет: Что делать? Что за корневой сертификат?

Корневой сертификат Континент-АП, этож логично. Просить у отдела безопасности Вашего УФК. Обычно выдают его вместе с сертом пользователя Континент-АП.

Если я правильно понял, то корневой сертификат это как раз тот что на скриншоте.
Устанавливал его через мастер импорта сертификатов хранилище выбирал автоматически.
Может нужно было указать какой то путь, и устанавливать на пользователя, а не локальный компьютер?

82rebra пишет: Если я правильно понял, то корневой сертификат это как раз тот что на скриншоте.

В разных регионах используются разные (оказывается) сертификаты для Континент-АП. Где-то стандартные, что используются, например, для СУФД/АСФК. Тогда корневым сертом является действительно тот, что в скриншоте. Но у нас серты для Континент-АП генерятся в самом континенте и корневой у них другой и скорей всего в каждом УФК свой.

Устанавливал его через мастер импорта сертификатов хранилище выбирал автоматически.
Может нужно было указать какой то путь, и устанавливать на пользователя, а не локальный компьютер?

Устанавливается через ПКМ на файле серта - Установить сертификат - Поместить все сертификаты в следующее хранилище - Обзор - Доверенные корневые центры сертификации - Далее - Готово.

Читаю, в разных инструкциях пишут что нужно сгенерировать ключ аутентификации в самом Континенте АП,
просто до этого делал ключи в Клиент СЭД "АРМ Генерация ключей", получается что они не подходят?? Или это что то другое?

Я правильно понял должны быть:
1. Сертификаты пользователей (сгеннерированные в Клиент СЭД "АРМ Генерация ключей")
2. Корневой сертификат от казначейства, который на сайте (root_2013,2016 и тд.) (устанавливается через настройки аутенфикации?)
3. И сертификат самого Континета АП, заявку на который и закрытый контейнер нужно сделать через Континет АП. (устанавливается через настройки аутенфикации?)

Я так понимаю он не видит 3 сертификат, поэтому и пишет ошибку которая на скриншоте?

У меня другой комп подключен к СУФД, я посмотрел настройки аутенфикации, там есть сертификаты я их экспортировал( без контейнера) и попробовал установить здесь, пишет что "Данный сертификат не является сертификатом корневого центра авторизации"

82rebra пишет: Читаю, в разных инструкциях пишут что нужно сгенерировать ключ аутентификации в самом Континенте АП,
просто до этого делал ключи в Клиент СЭД "АРМ Генерация ключей", получается что они не подходят?? Или это что то другое?

3. И сертификат самого Континета АП, заявку на который и закрытый контейнер нужно сделать через Континет АП. (устанавливается через настройки аутенфикации?)

У меня другой комп подключен к СУФД, я посмотрел настройки аутенфикации, там есть сертификаты я их экспортировал( без контейнера) и попробовал установить здесь, пишет что "Данный сертификат не является сертификатом корневого центра авторизации"

Сертификат для Континент АП устанавливается с привязкой к контейнеру через меню Континент АП (можно через КриптоПро).

Alex_04 пишет:

Evgen57 пишет: на диске С или где вам удобнее создать пустые папки например prof1 prof2 и т.д.

Уточните, пожалуйста, этот момент: в каталоге с установленным фоксом допускается создать эти папки, или они обязательно д.б. вне его?

Делал в корне диска С Д Е, внутрь папки мозилки и в голову не пришло залазить, далеко, я ленивый для таких вещей

Спасибо, методом тыка нашел нужный серт.,скопировал с контейнером (экспорт) установил, Континент подключился.
Теперь проблема в другом как на само СУФД зайти ? (Ввожу адрес который у меня,на другом компе просто грузит и все)
Еще хотел спросить Континет TLS и Континет АП не конфликтуют?
Инструкцию которая в первом посте, скачать не получается

82rebra пишет: Теперь проблема в другом как на само СУФД зайти ? (Ввожу адрес который у меня,на другом компе просто грузит и все)

В файле hosts должен быть прописан определенный адрес. Посмотрите на "рабочем" компьютере.
Что значит "грузит и все"? Даже не выходит "проблема при загрузке страницы"? попробуйте без антивируса.

Еще хотел спросить Континет TLS и Континет АП не конфликтуют?

Знаю таких, СУФД и ЭБ на одном компьютере, нормально работают.