Внедрение электронного бюджета

alex55.86 пишет:

creat1ve.brsk пишет: Каким то чудом удалось заставить джин увидеть эп по гост2012, но только в хранилище сертификатов. При попытке подписать им вылезает окно джина на китайском и бесконечно пытается подписать. Потом пару раз переустанавливал подпись и джин сначала начал требовать к ней пароль (которого там нет и не было), а потом вообще отказался видеть ее на каких либо носителях кроме одного. Сегодня крайний день сдачи отчетности за 2018г...

Я уже через это проходил, все же нужно, чтобы он увидел сертификат на носителе, иначе не подпишет!

И у тебя все работает сейчас? видит сертификат?

7449 пишет:

alex55.86 пишет:

creat1ve.brsk пишет: Каким то чудом удалось заставить джин увидеть эп по гост2012, но только в хранилище сертификатов. При попытке подписать им вылезает окно джина на китайском и бесконечно пытается подписать. Потом пару раз переустанавливал подпись и джин сначала начал требовать к ней пароль (которого там нет и не было), а потом вообще отказался видеть ее на каких либо носителях кроме одного. Сегодня крайний день сдачи отчетности за 2018г...

Я уже через это проходил, все же нужно, чтобы он увидел сертификат на носителе, иначе не подпишет!

И у тебя все работает сейчас? видит сертификат?

Нет (( 4 день сижу по 6 часов. Уже перепробовал все варианты. Все браузеры, с плагинами, без, все что можно и не можно. В техподдержку пишу, они только отправляют на инструкцию www.roskazna.ru/gis/ehlektronnyj-byudzhe...lyuchenie-k-sisteme/. По этой инструкции тоже делали www.roskazna.ru/gis/ehlektronnyj-byudzhet/?month=2.

Расписывать нет времени. Кому то уже писал:
Касательно подписания.
В связке MF 50.0, 51.0.1, 54-58(Но от сборки к сборке присутствуют проблемы) +Jinn 1.0.3050 +JinnSignExptentionProvider 1.1.0.5+JinSignExptention 1.2.0.1 + JinnBrowserPlugin 1.1.0.2+CryptoPRO 4.0.9944 или 4.0.9963(нет сертификата соответствия) подписывает. CryptoPROBrowserPlugin 2.0 установлен по умолчанию. У одного клиента возникали проблемы с профилями MF. После удаления профиля все заработало.

Сразу вношу понимание простым языком, т.к. многие путаются:. JinnSignExptentionProvider 1.1.0.5 дополнение для Jinn, что бы работало с расширением JinSignExptention 1.2.0.1 необходимого для вызова Jinn'a. А JinnBrowserPlugin 1.1.0.2 плагин для вызова Jinn'a. Без последнего на 51.0.1 работало тоже, но та как 51.0.1 является переходной версией от Плагинов к Расширением лишним не будет. Вдруг расширения на сайте перестанут вызываться, будет работать плагин.
Связь. Сайт-->JinnSignExtention(-->JinnSignProvider)\JinnPligin-->Jinn-->(В некоторых случаях CryptoPro если не создавался сертификат средствами Кода безопасности) и обратно.

Касательно Континента TLS.
Все работает с тестовой версией 2.0 замечательно, что по ГОСТу 2001, что по ГОСТу 2012. Требуется установка:
Цепочка сертификатов:
Доверенные корневые центры сертификации
- Корневой Минкомсвязи : guts_2012.cer
Промежуточные центры сертификации
- Корневой ФК : fk_2012.cer
- Сертификат сервера : lk2012.budget.gov.ru.cer
Дополнительное расширение для работы с ГОСТ Р 34.10-2012
Находится в составе дистрибутива Jinn Client 1.0.3050 и выше xc.msi и xc64.msi В зависимости от разрядности ОС.

В Континент TLS 1.2.1073.0 возникают проблемы с отображением сертификатов по ГОСТ Р 34.10-2012. Рекомендуемая тестовая версия Континент TLS 2.0
Готовые настройки для Континент TLS 2.0 под ГОСТ Р 34.10-2012 Настроен под локалку.Необходимо в путях поправить ссылки на crl.
Ссылка для входа в ЭБ:
lk2012.budget.gov.ru

При использовании Континент TLS 1.2.1073.0 и выше настройки прокси сервера в браузере не нужны. (Остаются или устанавливаются По умолчанию "Без прокси")

Поставил на рабочую банку, которая подключена к интернету без прокси, настроил все по инструкции, основной момент сделал оффлайн регистрацию, чтобы не просил пробный период, версия континента 2.0.1440. Заходит по старому госту и по новому в ЭБ, подписывать документы не пробовал

Со входом проблем нет, по инструкции если все настроить. Ждем как раз-таки счастливчиков, которые смогут побороть подписание 2012 гостом.

Уже подписывают в ПУиО, ПУР, СвР по выше предложенной связке, хоть она и не срастается с официальной документацией.

MotoArhangel пишет: Уже подписывают в ПУиО, ПУР, СвР по выше предложенной связке, хоть она и не срастается с официальной документацией.

Я имел в виду пользовательские сертификаты 2012 госта. Ими подписать ничего сейчас нельзя.

creat1ve.brsk пишет:

MotoArhangel пишет: Уже подписывают в ПУиО, ПУР, СвР по выше предложенной связке, хоть она и не срастается с официальной документацией.

Я имел в виду пользовательские сертификаты 2012 госта. Ими подписать ничего сейчас нельзя.

О как. Почему это? В понедельник первый уже начал подписывать.

Потому что формы отображаются только при работе по http (https - реализация через Крипто Про). А значит, остается использовать джин для подписания, но джин не видит контейнеры 2012 госта (в большинстве случаев) или просто не может подписать.

creat1ve.brsk пишет: Потому что формы отображаются только при работе по http (https - реализация через Крипто Про). А значит, остается использовать джин для подписания, но джин не видит контейнеры 2012 госта (в большинстве случаев) или просто не может подписать.

Не знаю как у Вас. У нас пользователь прекрасно работает через http под 2012 ГОСТом и подписывает через джин без затруднений. Говорю же с понедельника работает и вопросов не возникало.

MotoArhangel пишет: Расписывать нет времени. Кому то уже писал:
Касательно подписания.
В связке MF 50.0, 51.0.1, 54-58(Но от сборки к сборке присутствуют проблемы) +Jinn 1.0.3050 +JinnSignExptentionProvider 1.1.0.5+JinSignExptention 1.2.0.1 + JinnBrowserPlugin 1.1.0.2+CryptoPRO 4.0.9944 или 4.0.9963(нет сертификата соответствия) подписывает. CryptoPROBrowserPlugin 2.0 установлен по умолчанию. У одного клиента возникали проблемы с профилями MF. После удаления профиля все заработало.

Сразу вношу понимание, т.к. многие путаются:. JinnSignExptentionProvider 1.1.0.5 дополнение для Jinn, что бы работало с расширением JinSignExptention 1.2.0.1 необходимого для вызова Jinn'a. А JinnBrowserPlugin 1.1.0.2 плагин для вызова Jinn'a. Без последнего на 51.0.1 работало тоже, но та как 51.0.1 является переходной версией от Плагинов к Расширением лишним не будет. Вдруг расширения на сайте перестанут вызываться, будет работать плагин.
Связь. Сайт-->JinnSignExtention(-->JinnSignProvider)\JinnPligin-->Jinn-->(В некоторых случаях CryptoPro если не создавался сертификат средствами Кода безопасности) и обратно.

Касательно Континента TLS.
Все работает с тестовой версией 2.0 замечательно, что по ГОСТу 2001, что по ГОСТу 2012. Требуется установка:
Цепочка сертификатов:
Доверенные корневые центры сертификации
- Корневой Минкомсвязи : guts_2012.cer
Промежуточные центры сертификации
- Корневой ФК : fk_2012.cer
- Сертификат сервера : lk2012.budget.gov.ru.cer
Дополнительное расширение для работы с ГОСТ Р 34.10-2012
Находится в составе дистрибутива Jinn Client 1.0.3050 и выше xc.msi и xc64.msi В зависимости от разрядности ОС.

В Континент TLS 1.2.1073.0 возникают проблемы с отображением сертификатов по ГОСТ Р 34.10-2012. Рекомендуемая тестовая версия Континент TLS 2.0
Готовые настройки для Континент TLS 2.0 под ГОСТ Р 34.10-2012

Вложенный файл:

Имя файла:
Размер файла:1 KB

Настроен под локалку.Необходимо в путях поправить ссылки на crl.
Ссылка для входа в ЭБ:
lk2012.budget.gov.ru

При использовании Континент TLS 1.2.1073.0 и выше настройки прокси сервера в браузере не нужны. (Остаются или устанавливаются По умолчанию "Без прокси")

JinSignExptention 1.2.0.1 - это вы имели ввиду расширение для хрома? Потому как в мазилле только версия 1.0.0.2
Настроил связку MF 51.0.1 +Jinn 1.0.3050 +JinnSignExptentionProvider 1.0.0.5 +xc.msi+ JinnSignExptention 1.0.0.2.+ JinnBrowserPlugin 1.1.0.2(стоит при установке) CryptoPRO 4.0.9944+CryptoPROBrowserPlugin 2.0.
Еще стоит CryptoPro CAdES NPAPI Browser Plug-in
Результат на скринах.
На первом скрине со включенным JinnSignExptention на втором с отключенным.
С отключенным сертификат видит, при подписании бесконечно висит.
Что не так делаем?

alex55.86 пишет: А где вы взяли JinnSignExptentionProvider версии 1.1.0.5? У всех версия 1.0.0.5

уже было

Gvinpin пишет:

alex55.86 пишет: А где вы взяли JinnSignExptentionProvider версии 1.1.0.5? У всех версия 1.0.0.5

уже было

Ой, у меня оказывается та же версия, крышняк уже едет )))

[/quote]
Переустановка xc64.msi помогла.

Подписал на ГОСТ 2012.
Итак System Windows 7 sp1 x64
КриптоПро CSP 4.0.9963(x64); Jinn 1.0.3050.0 (важно x86); xc.exe(x86);JinnSignExtensionSetup 1.1.0.5;Континент TLS-клиент 2.0.1440.0(при переустановке и стирании остатков из системы сбрасывает период в 14 дней,)
Mozilla 51.0.1;.jinn.sign.extension.provider 1.0.0.2 (в дополнениях плагин JiinBrowserClient - всегда включать)
Java 8 г201 (последняя).

По ключам носитель USB. Сертификаты поместить в контейнер.
и спасибо Кировскому УФК.

Дерзайте, мне помогло. Система была чистая.
П.С. перепроверил Крипто ПРО плагина нет.)))