QuickCG - Порядок быстрой настройки Chromium GOST

ViktorGRBS пишет: Напомните, граждане, есть ли у нас (Клиентов ФК) письма от ТОФКов с описанием подключения по https (с использованием ssl сертификата) без использования TLS, или это "неофициальный " способ.

Официально указать такой способ хождения по ИСам ФК ни одно УФК не захочет взять на себя ответственность. 100500 раз прав

Alex67 пишет: Мы сразу посылаем... читать sedkazna.ru

Аналогично, коллега.

Alex67 пишет:

ViktorGRBS пишет: Не могли бы вы по конкретнее послать?

Чтобы по конкретнее послать надо поконкретнее спросить.
А так вы прямо в профильной теме и находитесь -- настраиваете хромиум гост и ходите по https без тлс клиента куда вам надо.
(ЭБ, СУФД)
Куда еще конкретнее?

Я об организационной стороне вопроса. С технической всё ажурно! =) Пытался найти письмо от ТОФК, не смох. Но и вопрос сам отпал, новая точка входа в ПУиО благополучно работает по https!

ViktorGRBS пишет: новая точка входа в ПУиО благополучно работает по https!

оно и до этого работало

Установил на терминальном сервере значит, у первого пользователя все ок, а у остальных после ввода пина от сертификата
lk.budget.gov.ru/udu-webcenter
Этот сайт не может обеспечить безопасное соединениеСайт ssl.budgetplan.minfin.ru отправил недействительный ответ.
Выполните диагностику сети в Windows.
ERR_SSL_PROTOCOL_ERROR

EvRyk пишет: Установил на терминальном сервере значит, у первого пользователя все ок, а у остальных после ввода пина от сертификата
lk.budget.gov.ru/udu-webcenter
Этот сайт не может обеспечить безопасное соединение
Сайт ssl.budgetplan.minfin.ru отправил недействительный ответ.
Выполните диагностику сети в Windows.
ERR_SSL_PROTOCOL_ERROR

Заходите на сайт https://lk.budget.gov.ru/udu-webcenter, а ошибка ssl.budgetplan.minfin.ru или в ЭБ такая же ошибка.
Корневой сертификат и Промежуточные должны быть установлены в Локальный компьютер.

Из этого сообщения устанавливали?
Установка "Chromium GOST" на терминальном сервере Windows Server 2008 R2
sedkazna.ru/forum.html?view=topic&defaul...d=1206&start=0#16369
Установка браузера, файл Chromium-GOST_portable.exe и ярлыки нужно заменить

EvRyk пишет: Установил на терминальном сервере значит, у первого пользователя все ок, а у остальных после ввода пина от сертификата
lk.budget.gov.ru/udu-webcenter
Этот сайт не может обеспечить безопасное соединениеСайт ssl.budgetplan.minfin.ru отправил недействительный ответ.
Выполните диагностику сети в Windows.
ERR_SSL_PROTOCOL_ERROR

На днях столкнулся с проблемой на Win10 Pro (делюсь опытом, у автора может быть проблема совершенно в другом)

На компе где ни разу не работали с ЭП (но был установлен КриптоПро4 R4) установили сертификат для работы в ЕИС
Сертификат установился, контейнер был на флешке

После выбора серта - ERR_SSL_PROTOCOL_ERROR

Восстановление КриптоПро не помогло, решили протестировать контейнер и что я там увидел - в названии контенйера при тесте показало какие-то арабские символы!
Сразу мысля - побились файлы винды (что-то с кодировкой)? sfc /scannow сообщил что проблем нет

Если честно я впервые столкнулся с таким. При это на другом компе этот серт и эта же флешка работает без каких-либо проблем

Пошел в Региональные стандарты, далее вкладка Дополнительно, блок Язык программ, не поддерживающих Юникод, далее кнопка Изменить язык системы и поставил галку снизу Бета-версия, далее ребут и... и ничего, всё тоже самое
Убрал галку, ребут и... и заработало!

Обновлены несколько файлов сборки QuickCG

---

---

В сборку QuickCG в пункте 1.3.1 Автоматическая установка корневых сертификатов ФК
добавлена установка новых корневых сертификатов ФК:
ГУЦ (Минцифры России) - Корневой сертификат "Минцифры России" Действующий по {8 января 2040 г. 16:32:39}
УЦФК - Промежуточный сертификат "Казначейство России" Действующий по {10 января 2037 г. 13:54:46}

Ниже можно скачать отдельно новый Автоматический инсталлятор корневых сертификатов ФК
ГУЦ(Минцифры России) и УЦФК(Казначейство России)

---

---

Установить с помощью автоматического инсталлятора ,
сертификаты ФК - ГУЦ(Минцифры России), УЦФК 2022 (Казначейство России)
"root_2040 Локальный компьютер.exe"
ссылки для скачивания:
c Яндекс Диск "root_2040 Локальный компьютер.exe"
или
с сайта sedkazna.ru файл: root_2040 Локальный компьютер.zip

В файле "root_2040 Локальный компьютер.zip"
"root_2040 Локальный компьютер.exe" - автоматическая установка сертификатов ФК в Локальный компьютер

Устанавливать нужно под пользователем с правами Администратора
и обязательно запускать файл правой кнопкой мыши - Запуск от имени Администратора
Выполнить файл "root_2040 Локальный компьютер.exe"

Установка корневых сертификатов ФК
в хранилище сертификатов - Локальный компьютер
В Доверенные корневые центры сертификации (Root):
"Минцифры России" Действующий по {8 января 2040 г. 16:32:39}
В Промежуточные центры сертификации (CA):
"Казначейство России" Действующий по {10 января 2037 г. 13:54:46}

---

---

---

---

Установка корневых сертификатов ФК - ГУЦ(Минкомсвязь России), УЦФК 2021 (Федеральное казначейство)
в хранилище сертификатов - Локальный компьютер
есть в сообщении:
sedkazna.ru/forum.html?view=topic&defaul...=1011&start=30#18540

Сегодня массово начались проблемы с подписанием документов в ЭБ(облачная 1С) - не выбиралась подпись.
С помощью "коллективного" разума удалось выяснить причину-тепереча для подписания документов
надо жестко настроить использование только Jinn-клиента.

опять нарукожопили разрабы

Часть сообщения скрыта для гостей. Пожалуйста, авторизуйтесь или зарегистрируйтесь, чтобы увидеть его.

Подскажите. Как жестко настроить использование только Jinn-клиента.???
Заранее спасибо!!!

YanickiyA пишет:

Подскажите. Как жестко настроить использование только Jinn-клиента.???
Заранее спасибо!!!

Идете в администрирование -мои настройки- там ищете строчку "Выбор программы подписания" жмакаете и ставите галку с Jinn. Сохранить

G_Alex пишет:

YanickiyA пишет:

Подскажите. Как жестко настроить использование только Jinn-клиента.???
Заранее спасибо!!!

Идете в администрирование -мои настройки- там ищете строчку "Выбор программы подписания" жмакаете и ставите галку с Jinn. Сохранить

 

Или выкл КриптоПро плагина в расширениях, а JINN соответсвенно вкл.   в хромиум-гост так делаем в расширениях

Добрый день!
В теме не нашел подобных случаев! Ситуация следующая. Один компьютер, одна учетная запись, используется два разных ключа на разные имена. Точка входа eb.cert.roskazna.ru/. Настраивалась все одинаково. Первый нормально заходит и пользуется подписью. Второй: после выбора своего ключа (появляется запрос по какому ключу входить, при переходе на сайт eb.cert.roskazna.ru/)  выбирает свой сертификат, начинает грузится страница, сначала с надписью Росказна и шестеренкой, потом появляется фоновый рисунок с крыльями орла и после некоторой задумчивости ошибка 404 страница не найдена.
Поддержка присылает стандартные отписки сбросьте кеш, проверьте полномочия. Все делалось много раз. Подскажите куда копать?
 

scoc пишет:

Добрый день!
В теме не нашел подобных случаев! Ситуация следующая. Один компьютер, одна учетная запись, используется два разных ключа на разные имена. Точка входа eb.cert.roskazna.ru/. Настраивалась все одинаково. Первый нормально заходит и пользуется подписью. Второй: после выбора своего ключа (появляется запрос по какому ключу входить, при переходе на сайт eb.cert.roskazna.ru/)  выбирает свой сертификат, начинает грузится страница, сначала с надписью Росказна и шестеренкой, потом появляется фоновый рисунок с крыльями орла и после некоторой задумчивости ошибка 404 страница не найдена.
Поддержка присылает стандартные отписки сбросьте кеш, проверьте полномочия. Все делалось много раз. Подскажите куда копать?

Возможно ошибки просто из-за того что сейчас сам ЭБ нестабильно работает.
Вообще такое бывает, кто-то из пользователей зашёл и работает, а другой не может зайти.
А через некоторое время и попыток входа, и другой пользователь заходит.

Есть несколько наводящих вопросов:
1. Не указаны версии Windows, КриптоПРО, Chromium GOST?
2. На каком носителе находятся контейнеры ЗК (флешке, рутокен, реестр)?
3. Устанавливали Chromium GOST из этой темы?
4. Сертификаты пользователей делались в одно время, у них УЦФК один и тот же "Федеральное казначейство" или "Казначейство России"?
5. Корневые сертификаты ФК из этой темы ставили автоинсталятором или в ручную?
6. На сайт https://fzs.roskazna.ru/ "Смена сертификата"->"Войти по сертификату" нет ошибок при входе?
7. На сайт https://sobi.login.roskazna.ru Вход по сертификату, под вторым сертификатом нормально заходит?
8. В разделе Полномочия одинаковые данные с первым пользователем,
и Заявки на изменение полномочий, если есть все в статусе Исполнены?
9. В сообщении не сказано, что через Chromium GOST заходили,
Проверяли через другой браузер - ЯндексБраузер(в нём тоже нужно очистить кеш и куки за всё Время, через Ctrl+Shift+Delete)
ошибка повторяется?
10. Пробывали переустановить Сертификат пользователя в Контейнер закрытого ключа
пункт 6.0 Установка личного сертификата пользователя
11. На контейнере Закрытого ключа есть пароль?
если есть и пароль сохранён(т.е. при входе не появляется окно для ввода пароля)
Можно КриптоПро CSP - Сервис -> [Удалить запомненные пароли..] -> [v]Пользователя -> [OK]
12. Можно сравнить результаты теста Контейнеров ЗК, 1 и 2 Пользователя
КриптоПро CSP - Сервис -> [Протестировать] - Обзор - Далее - [Скопировать в буфер обмена]
Сохранить в два текстовых файла, и сравнить по содержимому.

---

Удалить все данные о просмотренных страницах - Очистить историю
клавишами Ctrl+Shift+Delete
Временной диапазон - выбрать Всё время
[v] История браузера
[v] Файлы cookie и другие данные сайтов
[v] Изображения и другие файлы, сохранённые в кеше