СЭД казначейства
Помните, пока вам отвечают с домашнего компьютера, рядом ждут некормленые и неглаженые котики (=^‥^=)
- Форум
- Обсуждение
- Электронный бюджет
- QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
×
Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).
QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
- FarWinter
-
Автор темы
- Не в сети
Меньше
Больше
06 март 2020 10:49 - 06 март 2020 10:53 #15547
от FarWinter
FarWinter ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Проверка подписания в браузерах через Jinn-Client не заходя в Электронный бюджет
скачать архив
"Тестирование подписания через Jinn-Client.zip" 352,2 Кб
ссылка для скачивания: yadi.sk/d/s6Ccr06aKKE0uw
Инструкция находится в сообщении: "Исправление большинства ошибок при настройке ЭБ и Сборник типовых ошибок в ЭБ"
пункт 5.0 Тестирование подписания через Jinn-Client
скачать архив
"Тестирование подписания через Jinn-Client.zip" 352,2 Кб
ссылка для скачивания: yadi.sk/d/s6Ccr06aKKE0uw
Инструкция находится в сообщении: "Исправление большинства ошибок при настройке ЭБ и Сборник типовых ошибок в ЭБ"
пункт 5.0 Тестирование подписания через Jinn-Client
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- FarWinter
-
Автор темы
- Не в сети
09 апр 2020 13:30 - 25 апр 2020 05:48 #15782
от FarWinter
FarWinter ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
КриптоПро CSP считает недействительными сертификаты по ГОСТ 2012,
1. Если Континент-АП(с криптопровайдером Код безопасности CSP) установить раньше чем КриптоПро CSP
Так например:
Корневой сертификат - Минкомсвязь России, открыть на просмотр:
2.1 Аналогичная ошибка, Если Сертификат пользователя выпущен после 18.02.2020
созданый с использованием нового корневого сертификата УЦ ФК(Действительного с 05.02.2020 по 05.02.2035)
При просмотре сертфиката:
Причина ошибки проверки цифровой подписи:
На компьютере уже есть установленный
старый корневой сертификат УЦ ФК ГОСТ 2012 (Действительный с 19.11.2018 по 19.11.2033),
(Который может ещё требоваться для сертификатов клиентов ФК по ГОСТ 2012 выпущенных ранее и для работы на некоторых сайтах.),
но не установлен новый корневой сертификат УЦ ФК ГОСТ 2012 (Действительный с 05.02.2020 по 05.02.2035)
Решение:
Установка нового корневого сертификата УЦ ФК (Действительного с 05.02.2020 по 05.02.2035)
его нужно установить вручную или с помощью инсталлятора
Для клиентов Федерального казначейства, которые получали сертификаты после 18.02.2020
созданные с использованием нового корневого сертификата УЦ ФК(Действителен с 05.02.2020 по 05.02.2035)
Можно установить вручную в "Локальный компьютер"-"Промежуточные центры сертификации" , скачав
Сертификат УЦ ФК размещенный на официальном сайте Федерального казначейства .
или
Установить с помощью автоматического инсталлятора
"root_2036 Локальный компьютер (ГОСТ 2012).exe"
ссылки для скачивания:
c Яндекс Диск "root_2036 Локальный компьютер (ГОСТ 2012).exe"
или
с сайта sedkazna.ru файл: "root_2036 Локальный компьютер (ГОСТ 2012).zip"
Устанавливать нужно из под пользователя с правами Администратора
и обязательно запускать файл правой кнопкой мыши - Запуск от имени Администратора
Будет выполнена
Установка корневых сертификатов для ГОСТ 2012
в хранилище сертификатов - Локальный компьютер
Root "Минкомсвязь России" Действующий по {1 июля 2036 г. 15:18:06}
CA "Федеральное казначейство" Действующий по {19 ноября 2033 г. 18:56:01}
CA "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}
2.2 Так же без установки нового корневого сертификата УЦ ФК ГОСТ 2012
CA "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}
нельзя будет зайти через Континент TLS-клиент по http ссылке
на сайты lk2012.budget.gov.ru и buh2012.budget.gov.ru
Будет ошибка:
Будет ошибка в браузере Internet Explorer:
1. Если Континент-АП(с криптопровайдером Код безопасности CSP) установить раньше чем КриптоПро CSP
Так например:
Корневой сертификат - Минкомсвязь России, открыть на просмотр:
Причина ошибки проверки цифровой подписи и решение под спойлером:Вкладка - Общие:
Целостность этого сертификата не гарантирована, возможно он повреждён или изменён
Вкладка - Состав
Алгоритм подписи: ГОСТ Р 34.11-2012/34.10-2012 256 бит
Вкладка - Путь сертификации:
Этот сертификат содержит недействительную цифровую подпись.
ВНИМАНИЕ: Спойлер!
[ Нажмите, чтобы развернуть ]
[ Нажмите, чтобы скрыть ]
При установке Континент-АП, когда не находит криптопровайдера регистрирует проверку сертификатов ГОСТ 2012 на "Код безопасности CSP"
Решение:
Нужно удалить 2 раздела реестра от Кода Безопасности CSP:
Автоматически с помощью файла:
"Удалить в реестре разделы от Кода Безопасности CSP, проверка сертификатов ГОСТ2012.bat"
Выполнять файл по правой кнопке мыши - Запуск от имени Администратора
файл можно скачать по ссылке yadi.sk/d/qogeDgfTUz6qYg
В случае успеха удаления веток в реестре будут сообщения - Операция успешно завершена.
Второй файл:
"Проверка на наличие кривых веток в реестре от Кода Безопасности CSP, проверка сертификатов ГОСТ2012.bat"
необязателен, служит просто проверки наличия или отсутствия удаляемых разделов.
или
Удалить в ручную с помощью редактора реестра Windows regedit.exe
В связи переходом на удалённую работу, на домашний ноутбук или компьютер, требуется установить
КриптоПРО, Драйвера Рутокена и Континент-АП.
КриптоПРО 4.0.9944 - минимальная версия
Драйвера Рутокена 2.100 - минимальная версия, или 4.8.5.0 скачанная с официального сайта рутокена
Континент-АП 3.7.7.651
Нужно соблюдать порядок установки
КриптоПРО - Первым устанавливается
Континент-АП - Вторым устанавливается
Информация взята с сайта
www.cryptopro.ru/forum2/default.aspx?g=posts&t=16848
Если Континент-АП(с криптопровайдером Код безопасности CSP) установить раньше чем КриптоПро CSP,
То установка Континент-АП, когда не находит криптопровайдера регистрирует проверку сертификатов ГОСТ 2012 на "Код безопасности CSP".
Причем этот раздел регистрации отличается от "КриптоПро CSP", потому раздел не перезаписывается при установке "КриптоПро CSP"
у "КриптоПро CSP" CryptDllImportPublicKeyInfoEx2
у "Код безопасности CSP" CryptDllImportPublicKeyInfoEx
Для "Код безопасности CSP" создаются 2 ветки реестра в Windows x64 и одна(верхняя) ветка в Windows x86
Решение:
Нужно удалить 2 раздела реестра от Кода Безопасности CSP:
"Удалить в реестре разделы от Кода Безопасности CSP, проверка сертификатов ГОСТ2012.bat"
Выполнять файл по правой кнопке мыши - Запуск от имени Администратора
файл можно скачать по ссылке yadi.sk/d/qogeDgfTUz6qYg
В случае успеха удаления веток в реестре будут сообщения - Операция успешно завершена.
Второй файл:
"Проверка на наличие кривых веток в реестре от Кода Безопасности CSP, проверка сертификатов ГОСТ2012.bat"
необязателен, служит просто проверки наличия или отсутствия удаляемых разделов.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1]В связи переходом на удалённую работу, на домашний ноутбук или компьютер, требуется установить
КриптоПРО, Драйвера Рутокена и Континент-АП.
КриптоПРО 4.0.9944 - минимальная версия
Драйвера Рутокена 2.100 - минимальная версия, или 4.8.5.0 скачанная с официального сайта рутокена
Континент-АП 3.7.7.651
Нужно соблюдать порядок установки
Если Континент-АП(с криптопровайдером Код безопасности CSP) установить раньше чем КриптоПро CSP,
То установка Континент-АП, когда не находит криптопровайдера регистрирует проверку сертификатов ГОСТ 2012 на "Код безопасности CSP".
Причем этот раздел регистрации отличается от "КриптоПро CSP", потому раздел не перезаписывается при установке "КриптоПро CSP"
у "КриптоПро CSP" CryptDllImportPublicKeyInfoEx2
у "Код безопасности CSP" CryptDllImportPublicKeyInfoEx
Для "Код безопасности CSP" создаются 2 ветки реестра в Windows x64 и одна(верхняя) ветка в Windows x86
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1]
"Dll"="C:\\Windows\\system32\\sccsp.dll"
"FuncName"="ImportPublicKey"[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1]
"Dll"="C:\\Windows\\system32\\sccsp.dll"
"FuncName"="ImportPublicKey"2.1 Аналогичная ошибка, Если Сертификат пользователя выпущен после 18.02.2020
созданый с использованием нового корневого сертификата УЦ ФК(Действительного с 05.02.2020 по 05.02.2035)
При просмотре сертфиката:
Вкладка - Общие:
Целостность этого сертификата не гарантирована, возможно он повреждён или изменён
Вкладка - Путь сертификации:
Этот сертификат содержит недействительную цифровую подпись.
Причина ошибки проверки цифровой подписи:
На компьютере уже есть установленный
старый корневой сертификат УЦ ФК ГОСТ 2012 (Действительный с 19.11.2018 по 19.11.2033),
(Который может ещё требоваться для сертификатов клиентов ФК по ГОСТ 2012 выпущенных ранее и для работы на некоторых сайтах.),
но не установлен новый корневой сертификат УЦ ФК ГОСТ 2012 (Действительный с 05.02.2020 по 05.02.2035)
Решение:
Установка нового корневого сертификата УЦ ФК (Действительного с 05.02.2020 по 05.02.2035)
его нужно установить вручную или с помощью инсталлятора
Для клиентов Федерального казначейства, которые получали сертификаты после 18.02.2020
созданные с использованием нового корневого сертификата УЦ ФК(Действителен с 05.02.2020 по 05.02.2035)
Можно установить вручную в "Локальный компьютер"-"Промежуточные центры сертификации" , скачав
Сертификат УЦ ФК размещенный на официальном сайте Федерального казначейства .
или
Установить с помощью автоматического инсталлятора
"root_2036 Локальный компьютер (ГОСТ 2012).exe"
ссылки для скачивания:
c Яндекс Диск "root_2036 Локальный компьютер (ГОСТ 2012).exe"
или
с сайта sedkazna.ru файл: "root_2036 Локальный компьютер (ГОСТ 2012).zip"
Устанавливать нужно из под пользователя с правами Администратора
и обязательно запускать файл правой кнопкой мыши - Запуск от имени Администратора
Будет выполнена
Установка корневых сертификатов для ГОСТ 2012
в хранилище сертификатов - Локальный компьютер
Root "Минкомсвязь России" Действующий по {1 июля 2036 г. 15:18:06}
CA "Федеральное казначейство" Действующий по {19 ноября 2033 г. 18:56:01}
CA "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}
2.2 Так же без установки нового корневого сертификата УЦ ФК ГОСТ 2012
CA "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}
нельзя будет зайти через Континент TLS-клиент по http ссылке
на сайты lk2012.budget.gov.ru и buh2012.budget.gov.ru
Будет ошибка:
или по https ссылке без Континент TLS-клиентаКонтинент TLS-клиент. Ошибка
Федеральное казначейство: Сертификат сервера не прошел проверку. Ошибка: Цепочка сертификатов недействительна
Будет ошибка в браузере Internet Explorer:
Возникла проблема с сертификатом безопасности этого веб-сайта.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- danmadman
-
- Не в сети
10 апр 2020 07:00 #15785
от danmadman
«✘Access Denied✘»©®
danmadman ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Форумчане, а что слышно про новый сертификат lk2012.budget.gov.ru.cer? А то 23.04.2020 его полномочия всё... Окончены
roskazna.ru/dokumenty/gis/elektronnyy-by.../?sphrase_id=3501052
roskazna.ru/dokumenty/gis/elektronnyy-by.../?sphrase_id=3501052
«✘Access Denied✘»©®
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Beck
-
- Не в сети
Меньше
Больше
- Сообщений: 97
- Репутация: 2
- Спасибо получено: 12
10 апр 2020 11:38 #15788
от Beck
Beck ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Может и появится в скорости сертификат lk2012.budget.gov.ru.cer...
хотя в нём нет необходимости, если осуществлять вход в IE по адресу https://lk2012.budget.gov.ru/udu-webcenter без использования Континент TLS.
хотя в нём нет необходимости, если осуществлять вход в IE по адресу https://lk2012.budget.gov.ru/udu-webcenter без использования Континент TLS.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex_04
-
- Не в сети
Меньше
Больше
- Сообщений: 1693
- Репутация: 45
- Спасибо получено: 255
10 апр 2020 15:09 #15791
от Alex_04
Деньги портят людей, но у нас народ хороший в основном.
Alex_04 ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Да вроде и раньше особо так задолго о нем не трубили официально нигде -- просто выкладывали новый буквально в предпоследний момент и всё путём.danmadman пишет: а что слышно про новый сертификат lk2012.budget.gov.ru.cer?
Деньги портят людей, но у нас народ хороший в основном.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- danmadman
-
- Не в сети
13 апр 2020 07:23 - 13 апр 2020 07:23 #15805
от danmadman
ну не знаю через IE, никогда толком нормально ничего не работало, а подписании вообще промолчу
«✘Access Denied✘»©®
danmadman ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Beck пишет: Может и появится в скорости сертификат lk2012.budget.gov.ru.cer...
хотя в нём нет необходимости, если осуществлять вход в IE по адресу https://lk2012.budget.gov.ru/udu-webcenter без использования Континент TLS.
ну не знаю через IE, никогда толком нормально ничего не работало, а подписании вообще промолчу
«✘Access Denied✘»©®
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Beck
-
- Не в сети
Меньше
Больше
- Сообщений: 97
- Репутация: 2
- Спасибо получено: 12
17 апр 2020 15:22 #15846
от Beck
Beck ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Раньше не работало, с конца 2019 года работает и подписывает c помощью КриптоПро ЭЦП Browser plug-in (Jinn тоже подписывает, если кому-то он ещё нужен).danmadman пишет: ну не знаю через IE, никогда толком нормально ничего не работало, а подписании вообще промолчу
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex_04
-
- Не в сети
Меньше
Больше
- Сообщений: 1693
- Репутация: 45
- Спасибо получено: 255
20 апр 2020 05:22 - 20 апр 2020 05:22 #15851
от Alex_04
Деньги портят людей, но у нас народ хороший в основном.
Alex_04 ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Нужен не нам (нам они все даром не нужны...), а ЭБу. Вы подтвердаете, что ВСЕМ его подсистемам для ЭП достаточно КП плагина, и Jinn вообще ни в одной не потребуется? (раземеется при входе в л/к по httpS)Beck пишет: Jinn тоже подписывает, если кому-то он ещё нужен.
Деньги портят людей, но у нас народ хороший в основном.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
-
- Не в сети
Меньше
Больше
- Сообщений: 1476
- Репутация: 20
- Спасибо получено: 366
20 апр 2020 06:54 #15852
от Alex67
поэтому ставил только плагин и ярлык https в ИЕ
(Но я его и не предуреждал, что он "особенный")
Пользователь не жаловался.
Alex67 ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Просто не успевал поставить новому пользователю (МБ) всю эту байду по ЭБ ГОСТ 2012Alex_04 пишет:
Нужен не нам (нам они все даром не нужны...), а ЭБу. Вы подтвердаете, что ВСЕМ его подсистемам для ЭП достаточно КП плагина, и Jinn вообще ни в одной не потребуется? (раземеется при входе в л/к по httpS)Beck пишет: Jinn тоже подписывает, если кому-то он ещё нужен.
поэтому ставил только плагин и ярлык https в ИЕ
(Но я его и не предуреждал, что он "особенный")
Пользователь не жаловался.
Спасибо сказали: Alex_04
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- FarWinter
-
Автор темы
- Не в сети
23 апр 2020 10:32 - 23 апр 2020 12:39 #15900
от FarWinter
FarWinter ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Установка Корневых сертификатов ФК ГОСТ 2012 в хранилище сертификатов - Локальный компьютер
и Установка СЕРВЕРНЫХ СЕРТИФИКАТОВ Континент TLS 2.0 в user хранилище ContinentTLSClientServer
ссылки для скачивания:
c Яндекс Диск yadi.sk/d/yjjK4XsNBmpHAA
или
с сайта sedkazna.ru файл: "Установка сертификатов.zip"
Установка Корневых сертификатов ФК ГОСТ 2012
включает в себя новый корневой сертификат
УЦ ФК "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}
без него не заходит в lk2012.budget.gov.ru, будет ошибка:
Установка СЕРВЕРНЫХ СЕРТИФИКАТОВ Континент TLS 2.0
(с удалением старого Серверного сертификата для ЭБ - lk2012.budget.gov.ru.cer)
В СЕРВЕРНЫЕ СЕРТИФИКАТЫ Континент TLS дополнительно ставятся сертификаты:
Серверный сертификат для СКИАО - FK2020_cert.roskazna.ru.cer
Серверный сертификат для СКИАО - FK2020_login.roskazna.ru.cer
Это нужно для УФК и ОФК, если они не нужны,
то их можно удалить из SFX архива rar CT-TLS_Server_Certificates_User.exe
или в настройках Континент TLS - Управление сертификатами
После установки новых СЕРВЕРНЫХ СЕРТИФИКАТОВ
в Континент TLS - Управление сертификатами
вкладка СЕРВЕРНЫЕ СЕРТИФИКАТЫ
в колонке "Защищенный сервер" у всех новых будет название "Федеральное казначейство"
их можно различить, если открыть на просмотр (два раза кликнуть мышкой)
Отличаются - "Дополнительное имя субъекта"
Например:
В сертификате - вкладка Состав
Дополнительное имя субъекта:
DNS-имя=buh2012.budget.gov.ru
у другого
DNS-имя=lk2012.budget.gov.ru
и Установка СЕРВЕРНЫХ СЕРТИФИКАТОВ Континент TLS 2.0 в user хранилище ContinentTLSClientServer
ссылки для скачивания:
c Яндекс Диск yadi.sk/d/yjjK4XsNBmpHAA
или
с сайта sedkazna.ru файл: "Установка сертификатов.zip"
Установка Корневых сертификатов ФК ГОСТ 2012
включает в себя новый корневой сертификат
УЦ ФК "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}
без него не заходит в lk2012.budget.gov.ru, будет ошибка:
Континент TLS-клиент. Ошибка
Федеральное казначейство: Сертификат сервера не прошел проверку. Ошибка: Цепочка сертификатов недействительна
ВНИМАНИЕ: Спойлер!
[ Нажмите, чтобы развернуть ]
[ Нажмите, чтобы скрыть ]
Устанавливать нужно из под пользователя с правами Администратора
и обязательно запускать файл правой кнопкой мыши - Запуск от имени Администратора
Выполнить файл "root_2036 Локальный компьютер (ГОСТ 2012).exe"
Установка корневых сертификатов для ГОСТ 2012
в хранилище сертификатов - Локальный компьютер
Root "Минкомсвязь России" Действующий по {1 июля 2036 г. 15:18:06}
CA "Федеральное казначейство" Действующий по {19 ноября 2033 г. 18:56:01}
CA "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}
и обязательно запускать файл правой кнопкой мыши - Запуск от имени Администратора
Выполнить файл "root_2036 Локальный компьютер (ГОСТ 2012).exe"
Установка корневых сертификатов для ГОСТ 2012
в хранилище сертификатов - Локальный компьютер
Root "Минкомсвязь России" Действующий по {1 июля 2036 г. 15:18:06}
CA "Федеральное казначейство" Действующий по {19 ноября 2033 г. 18:56:01}
CA "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}
Установка СЕРВЕРНЫХ СЕРТИФИКАТОВ Континент TLS 2.0
(с удалением старого Серверного сертификата для ЭБ - lk2012.budget.gov.ru.cer)
ВНИМАНИЕ: Спойлер!
[ Нажмите, чтобы развернуть ]
[ Нажмите, чтобы скрыть ]
Под пользователем запустить файл CT-TLS_Server_Certificates_User.exe
Нажать [ ДА ]
Будет выполнено:
.........................................................................
Удаление Старых СЕРВЕРНЫХ СЕРТИФИКАТОВ Континент TLS из user хранилища ContinentTLSClientServer
Удаление Серверного сертификата для ЭБ - lk2012.budget.gov.ru.cer
Действительного с 23.01.2019г. 16:02:10 по 23.04.2020г. 16:02:10
Серийный номер: 76 48 46 f6 f9 b6 80 3a 62 29 1f f8 4f fc 79 7b 9a c1 61 d5
.........................................................................
Установка - СЕРВЕРНЫХ СЕРТИФИКАТОВ Континент TLS в user хранилище ContinentTLSClientServer
Серверный сертификат для СКИАО - FK2020_cert.roskazna.ru.cer
Серверный сертификат для СКИАО - FK2020_login.roskazna.ru.cer
Серверный сертификат для ЭБ - FK2020_lk2012.budget.gov.ru.cer
Серверный сертификат для 1С-Облачный портал - FK2020_buh2012.budget.gov.ru.cer
.........................................................................
Нажать [ ДА ]
Будет выполнено:
.........................................................................
Удаление Старых СЕРВЕРНЫХ СЕРТИФИКАТОВ Континент TLS из user хранилища ContinentTLSClientServer
Удаление Серверного сертификата для ЭБ - lk2012.budget.gov.ru.cer
Действительного с 23.01.2019г. 16:02:10 по 23.04.2020г. 16:02:10
Серийный номер: 76 48 46 f6 f9 b6 80 3a 62 29 1f f8 4f fc 79 7b 9a c1 61 d5
.........................................................................
Установка - СЕРВЕРНЫХ СЕРТИФИКАТОВ Континент TLS в user хранилище ContinentTLSClientServer
Серверный сертификат для СКИАО - FK2020_cert.roskazna.ru.cer
Серверный сертификат для СКИАО - FK2020_login.roskazna.ru.cer
Серверный сертификат для ЭБ - FK2020_lk2012.budget.gov.ru.cer
Серверный сертификат для 1С-Облачный портал - FK2020_buh2012.budget.gov.ru.cer
.........................................................................
В СЕРВЕРНЫЕ СЕРТИФИКАТЫ Континент TLS дополнительно ставятся сертификаты:
Серверный сертификат для СКИАО - FK2020_cert.roskazna.ru.cer
Серверный сертификат для СКИАО - FK2020_login.roskazna.ru.cer
Это нужно для УФК и ОФК, если они не нужны,
то их можно удалить из SFX архива rar CT-TLS_Server_Certificates_User.exe
или в настройках Континент TLS - Управление сертификатами
После установки новых СЕРВЕРНЫХ СЕРТИФИКАТОВ
в Континент TLS - Управление сертификатами
вкладка СЕРВЕРНЫЕ СЕРТИФИКАТЫ
в колонке "Защищенный сервер" у всех новых будет название "Федеральное казначейство"
их можно различить, если открыть на просмотр (два раза кликнуть мышкой)
Отличаются - "Дополнительное имя субъекта"
Например:
В сертификате - вкладка Состав
Дополнительное имя субъекта:
DNS-имя=buh2012.budget.gov.ru
у другого
DNS-имя=lk2012.budget.gov.ru
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- ivn
-
- Не в сети
Меньше
Больше
- Сообщений: 6
- Спасибо получено: 0
30 июнь 2020 13:28 #16236
от ivn
ivn ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Добрый день.
Столкнулся я с этим чудом (такого я еще не видел):
Установил, континет, джино, настроил континент на вот этот адрес buh2012.budget.gov.ru
Открываю в браузере buh2012.budget.gov.ru и если он раньше вообще ошибку возвращал, то теперь он пишет (даёт выбрать ключ, выбираю):
Welcome to nginx!
If you see this page, the nginx web server is successfully installed and working. Further configuration is required.
For online documentation and support please refer to nginx.org.
Commercial support is available at nginx.com.
Thank you for using nginx.
Прошу подсказать, что с этим делать?
Столкнулся я с этим чудом (такого я еще не видел):
Установил, континет, джино, настроил континент на вот этот адрес buh2012.budget.gov.ru
Открываю в браузере buh2012.budget.gov.ru и если он раньше вообще ошибку возвращал, то теперь он пишет (даёт выбрать ключ, выбираю):
Welcome to nginx!
If you see this page, the nginx web server is successfully installed and working. Further configuration is required.
For online documentation and support please refer to nginx.org.
Commercial support is available at nginx.com.
Thank you for using nginx.
Прошу подсказать, что с этим делать?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Wmffre
-
- Не в сети
Меньше
Больше
- Сообщений: 584
- Репутация: 23
- Спасибо получено: 153
30 июнь 2020 14:21 - 30 июнь 2020 17:39 #16237
от Wmffre
Wmffre ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Ссылка для входа buh2012.budget.gov.ru/buh2012/ (обязательно "/" в конце), по ней и заходите. А Вы, похоже, что пытаетесь зайти по другой ссылке.ivn пишет: Thank you for using nginx.
Прошу подсказать, что с этим делать?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
-
- Не в сети
Меньше
Больше
- Сообщений: 1476
- Репутация: 20
- Спасибо получено: 366
30 июнь 2020 16:26 #16238
от Alex67
Тоже успел увидеть
buh2012.budget.gov.ru/buh2012/
сейчас всё ОК
Alex67 ответил в теме QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Видимо просто был глюк.ivn пишет: Thank you for using nginx.
Прошу подсказать, что с этим делать?
Тоже успел увидеть
buh2012.budget.gov.ru/buh2012/
сейчас всё ОК
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Подробнее...