Внедрение электронного бюджета

Здравствуйте. Вопрос по настройке работы в ЭБ. В пункте 3.8 инстркции с сайта росказны первый абзац "Криптопровайдер КриптоПро CSP позволяет осуществлять вход и работу в ГИИС «Электронный бюджет» посредством использования протокола «https» и веб-обозревателя Internet Explorer. Для работы в Личном кабинете Электронного бюджета по протоколу «http», а также в браузерах, отличных от Internet Explorer, необходима дополнительная установка СКЗИ «Континент TLS VPN Клиент» (раздел 3.13)." Я правильно понимаю, что для доступа вообще можно не использовать континент-тлс ? попробовал пойти по такому пути, прохожу по ссылке lk.budget.gov.ru/udu-webcenter , выдает окно выбора сертификата 2001 г. в лк заходит, меню есть, но если войти например в сводный реестр, то там отсутствуют кнопки. Кто-то работает в ЭБ так?

VladimirZH пишет: Здравствуйте. Вопрос по настройке работы в ЭБ. В пункте 3.8 инстркции с сайта росказны первый абзац "Криптопровайдер КриптоПро CSP позволяет осуществлять вход и работу в ГИИС «Электронный бюджет» посредством использования протокола «https» и веб-обозревателя Internet Explorer. Для работы в Личном кабинете Электронного бюджета по протоколу «http», а также в браузерах, отличных от Internet Explorer, необходима дополнительная установка СКЗИ «Континент TLS VPN Клиент» (раздел 3.13)." Я правильно понимаю, что для доступа вообще можно не использовать континент-тлс ? попробовал пойти по такому пути, прохожу по ссылке lk.budget.gov.ru/udu-webcenter , выдает окно выбора сертификата 2001 г. в лк заходит, меню есть, но если войти например в сводный реестр, то там отсутствуют кнопки. Кто-то работает в ЭБ так?

В эксплорере такое бывает, в таких случаях я ставлю просмотр страницы в режиме совместимости, в фоксе и хроме все показывает всегда нормально

VladimirZH пишет: "Криптопровайдер КриптоПро CSP позволяет осуществлять вход и работу в ГИИС «Электронный бюджет» посредством использования протокола «https» и веб-обозревателя Internet Explorer. Для работы в Личном кабинете Электронного бюджета по протоколу «http», а также в браузерах, отличных от Internet Explorer, необходима дополнительная установка СКЗИ «Континент TLS VPN Клиент»
Я правильно понимаю, что для доступа вообще можно не использовать континент-тлс ?

Без TLS войти можно, работать нет.

Без TLS клиента ЭБ работать не будет.

wsnet84 пишет: Вообщем удалось поставить ЭБ и Континент-АП 3.7.7 последней версии, windows 10 pro, однако при попытке выбрать сертификат подумаю ошибку - Неизвестная ошибка импорта сертификатов, как быть? Читал, что это было актуально для версии 3.7.5 но в последней ее исправили, но все равно ошибка, как быть ?

Ошибку устранил, делюсь опытом - оказывается, что при переходе на новую версию Континент-АП следует перевыпустить сертификат Континента.

wsnet84 пишет:

wsnet84 пишет: Вообщем удалось поставить ЭБ и Континент-АП 3.7.7 последней версии, windows 10 pro, однако при попытке выбрать сертификат подумаю ошибку - Неизвестная ошибка импорта сертификатов, как быть? Читал, что это было актуально для версии 3.7.5 но в последней ее исправили, но все равно ошибка, как быть ?

Ошибку устранил, делюсь опытом - оказывается, что при переходе на новую версию Континент-АП следует перевыпустить сертификат Континента.

В имени предыдущего сертификата были кавычки?

Gvinpin пишет:

wsnet84 пишет:

wsnet84 пишет: Вообщем удалось поставить ЭБ и Континент-АП 3.7.7 последней версии, windows 10 pro, однако при попытке выбрать сертификат подумаю ошибку - Неизвестная ошибка импорта сертификатов, как быть? Читал, что это было актуально для версии 3.7.5 но в последней ее исправили, но все равно ошибка, как быть ?

Ошибку устранил, делюсь опытом - оказывается, что при переходе на новую версию Континент-АП следует перевыпустить сертификат Континента.

В имени предыдущего сертификата были кавычки?

Нет, версия Континент-АП была иная, а именно 3.7.5

Wmffre пишет:

Mars 9 пишет: Здравствуйте!
У меня такая проблема. При попытке запустить Континент TLS-клиент появляется ошибка "В asn1 встречен неожиданный конец данных". Система W7 Pro SP1. Крипто-про 4.0.9842. АРМ в домене, учетная запись с правами админа. Ставил с антивирусом и без. На другом АРМ с такими же хар-ми все встало нормально. Помогите!

Пробуйте установить обновление для Internet Explorer 11 и Windows 7: KB4486563 .

такая же ошибка при запуске на одном из АРМ, обновления не помогли

danmadman пишет:

Wmffre пишет:

Mars 9 пишет: Здравствуйте!
У меня такая проблема. При попытке запустить Континент TLS-клиент появляется ошибка "В asn1 встречен неожиданный конец данных". Система W7 Pro SP1. Крипто-про 4.0.9842. АРМ в домене, учетная запись с правами админа. Ставил с антивирусом и без. На другом АРМ с такими же хар-ми все встало нормально. Помогите!

Пробуйте установить обновление для Internet Explorer 11 и Windows 7: KB4486563 .

такая же ошибка при запуске на одном из АРМ, обновления не помогли

danmadman, проблема решается удалением корневых сертификатов просроченных!

wsnet84 пишет:

danmadman пишет:

Wmffre пишет:

Mars 9 пишет: Здравствуйте!
У меня такая проблема. При попытке запустить Континент TLS-клиент появляется ошибка "В asn1 встречен неожиданный конец данных". Система W7 Pro SP1. Крипто-про 4.0.9842. АРМ в домене, учетная запись с правами админа. Ставил с антивирусом и без. На другом АРМ с такими же хар-ми все встало нормально. Помогите!

Пробуйте установить обновление для Internet Explorer 11 и Windows 7: KB4486563 .

такая же ошибка при запуске на одном из АРМ, обновления не помогли

danmadman, проблема решается удалением корневых сертификатов просроченных!

всех включая системные? или какие-то конкретные?

А что вы называете системными сертификатами? Это какой-то особый тип сертификатов? Любые просроченные сертификаты можно смело удалять независимо от их предназначения.

creat1ve.brsk пишет: А что вы называете системными сертификатами? Это какой-то особый тип сертификатов? Любые просроченные сертификаты можно смело удалять независимо от их предназначения.

то что с системой ставиться

Коллеги, прошу помощи!Может я не по адресу но у меня у нашего клиента возникает проблема в Континент TLS 2.0 . а именно рядом с ресурсами lk.2012... и просто lk.budget.gov.ru , стоит восклицательный знак красный, "Ошибка разрешения хоста" Вот содержимое файла хост
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
# СУФД Портал
10.136.59.34 s5900w03.ufk59.roskazna.local s 5900w03
10.136.59.34 sufd.s5900w03.ufk59.roskazna.local sufd

94.25.27.229 lk.budget.gov.ru
94.25.27.229 lk2012.budget.gov.ru

masiushakova пишет: Коллеги, прошу помощи!Может я не по адресу но у меня у нашего клиента возникает проблема в Континент TLS 2.0 . а именно рядом с ресурсами lk.2012... и просто lk.budget.gov.ru , стоит восклицательный знак красный, "Ошибка разрешения хоста" Вот содержимое файла хост
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
# СУФД Портал
10.136.59.34 s5900w03.ufk59.roskazna.local s 5900w03
10.136.59.34 sufd.s5900w03.ufk59.roskazna.local sufd

94.25.27.229 lk.budget.gov.ru
94.25.27.229 lk2012.budget.gov.ru

Вложенный файл:

Имя файла: ошибка.docx
Размер файла:774 KB

Вложенный файл:

Имя файла: ошибка.docx
Размер файла:774 KB

возможно блокируется доступ фаерволом , антивирусом либо каким-либо сетевым оборудованием

Антивирус снесли