Внедрение электронного бюджета

scorpio667 пишет: Если у Вас проблема с Аутентификацией, то заводите заявку на ЕКЦ для проверки того, что пользователю в системе привязали сертификат. Проверьте, что с нужным сертификатом заходите. Если пользователю меняли сертификат, то могли не прописать его в системе.

Перед тем, как обратиться на упомянутый Вами ЕКЦ, стоит убедиться, что заявка на подключение к компонентам ЭБ вообще подавалась.
Когда сертификат пользователя меняется, автоматически в ЭБ его никто привязывать не будет, нужно, опять же, подавать заявку в ФК к регистратору.

Я наверное кривой администратор если честно, но не заметить что у меня на usergate'е не настроен dns-форвардинг который в свою очередь включает nat который разрешает на локальных машинах пинговать... ну в общем курить ману все же надо хоть иногда

Подскажите, пожалуйста, почему не выходит окно выбора сертификата. Сразу выдаёт ошибку подключения к прокси серверу.
Мозила 41 версии. Настойки все сделаны. Всплывающие окна не блокированы. Хост прописан. Без него выдаёт ошибку, что страница не найдена. Антивирус отключен.

Kandero пишет: Подскажите, пожалуйста, почему не выходит окно выбора сертификата. Сразу выдаёт ошибку подключения к прокси серверу.

Окно выбора сертификата выходит при самом первом в текущий день входе, потом тоже его нет, пока не перезагрузишь комп. Если же оно вообще не выходит, попробуйте удалить запомненные пароли в криптопро, не поможет - заново установить серт с записью в ключевой контейнер.

Терпеть не могу официальные мануалы, куча страниц не о чем
Если установлены Jinn-client(как раз таки необходимый для работы с сертификатами) и Континент TLS(отвечает за выделенный канал).
Если подобающим образом настроен Континент TLS:
1. Установлен корневой сертификат ( этот ) в корневые центры сертификации(в Win7 и выше необходимо убедится что сертификат ставится именно в локальную область, если это возможно. Есть галка снизу для расширения списка, при выборе места установки )
2. В настройках Континент TLS указан адрес: lk.budget.gov.ru порт:8080 и выбран сертификат указанный выше. Использовать внешний прокси в том случае, если вы действительно его используете.
3. Сертификат, который был предоставлен вместе с заявкой регистратору ФК, переустановлен через Crypto Pro с пометкой "поместить в контейнер"

Тогда:
4. Заходим в мозилу. Начиная с 7 версии все работает отлично за исключением некоторых нюансов по большей части зависящих от установленных надстроек типа яндекс баров, java и т.п.
5. Настройки-->Дополнительные-->вкладка Сеть-->Настроить...
6. Выбираем ручная настройка сервиса прокси: в строке HTTP прокси вводим 127.0.0.1 порт: 8080 (Остальное оставляем по умолчанию.Пустые строки)
Можно дополнительно прописать в строке "Не использовать прокси для" К примеру: .roskazna.ru, .gov.ru, mail.ru (для данных доменов и сайта браузер будет работать нормально.Как и должен, а не выдавать ошибку). По хорошему все отлично настраивается через hosts, но если у Вас возникли проблемы при настройке, этого Вам точно не нужно
7. Нажимаем "ОК"
8. Перезапускаем браузер и переходим по адресу: lk.budget.gov.ru/udu-webcenter

В некоторых случаях, при первом запуске или первом подписании, может запросить разрешение на использование Jinn-client'а во всплывающем окне под панелью инструментов. Разрешаем и запоминаем. В этом случае если не появляется окно выбора сертификатов перезапускаем браузер. Та же песня и с IE.

9. Пробуем зайти снова.
10. Выбираем сертификат. На заметку: Jinn-client без отчужденного носителя не работает(в простонародье USB носитель)
11. Работаем

Все легко и просто

Распространенные ошибки(решение актуально на дату написания статьи):
- Ошибка 401 Решение: проверить настройки "Континент TLS". Перезагрузка службы "Континент TLS"
- Ошибка 403 Решение: Установить корневой сертификат в локальное хранилище(локальный компьютер) ссылка выше
- Ошибка 404 Решение: все худо с настройками.(смотрим выше)
- Ошибка 434 Решение: В первую очередь обратить внимание на правильность вводимого адреса( lk.budget.gov.ru/udu-webcenter ), особенно на букву "c", если адрес откуда то скопирован. Проверить настройки "Континент TLS" и браузера. (Все выше). В редких случаях фаирвол блочит(встречал только на ПК с comodo, avast) Сам порт открывать без необходимости не стоит, нужно лишь разрешить нормально работать Континент TLS. Как это не прискорбно. Перезагрузка службы "Континент TLS" иногда помогает.
- Необходимо обратиться к сис. админу. Решение: перезагрузка службы "Континент TLS" Либо элементарно обновить страницу в браузере.
- Необходимо обратиться к регистратору ФК. Решение:
Не установлен сертификат прилагаемый с заявкой(писал выше), либо выбран не верный сертификат. В окне выбора сертификатов справа есть серийные номера по которым легко опознавать необходимый сертификат. Для повторного выбора сертификата,после ошибки, желательна перезагрузка службы "Континент TLS"


Примечание. Если на рабочей станции не пользовались программными продуктами ФК, то дополнительно необходимо установить корневой сертификат Удостоверяющего центра ФК Скачать . В следствии его отсутствия возникает ряд ошибок.

P.s. Пришел к одному выводу: "Сто бед, один reset " Поможет в этом: всемогущий bat
И не забываем говорить спасибки

Как и обещал: В архиве два *.bat файла, которые помогут облегчить работу:

• ЭБ1.bat - просто перезагружает службу "Континент TLS",
• ЭБ.bat - перезагружает "Континент TLS" с автоматическим запуском браузера и переходом в бюджет.

Путь указан стандартный для mozilla. Необходимо посмотреть и подправить под себя.
Исправляем *.bat путем открытия файла в блокноте, желательно в аналогах таких как AkelPad или NotePad++.

Kandero пишет: Сразу выдаёт ошибку подключения к прокси серверу.
Хост прописан. Без него выдаёт ошибку, что страница не найдена.

В хостах теперь не нужно ничего прописывать, пинганите, должен сам резолвить адрес. 404 выдает, потому что неверные настройки. Проверьте наличие лупбэка в Мозиле, адреса бюджета в континенте и настройки прокси, если он имеется.

Да что ж такое... Выкидывает на на ошибку 403 Доступ запрещен Описание: Ошибка установления защищенного канала
Всё перепробовал. И батниками пользовался. Причем периодически пускает, после ...дцатого обновления страницы. Все настройки на сто раз проверил.

Здравствуйте. Что там происходит опять? Вчера все работало. Сегодня 401 с ошибкой передачи TLS.

У кого какой опыт работы ЭБ на WinXP? Моя сотрудница, как выяснилось, не может зайти в редактирование данных об учредителе. При том, что до этого она пару месяцев вполне себе спокойно работала над другими задачами и я успел уже подзабыть, с чем пришлось столкнуться при внедрении)
У сотрудников на Win7, кстати, такой проблемы не возникает.

Здравствуйте, на одном из компьютеров при установке Jinn Client (ОС Windows XP) после ввода номера экземпляра и выбора папки установки система падает, выводится сообщение синий экран с ошибкой techeck.sys. Скажите, что можно сделать в данном случае. На других компьютерах все в норме.

0x0000008E (0xc0000005, 0xf7b2e4ff, 0xed711ba8, 0x00000000)

techeck.sys - adress f7b2e4ff base at f7b2e000

Настройки то понятно. А сертификаты? Все три где положено?

VladimirZH пишет: выводится сообщение синий экран с ошибкой techeck.sys

Если синий экран типа BSOD, то нужно форматировать жесткий диск, возможно, переустанавливать винду.
Если не BSOD, то все равно проблема в винде.

Только вчера установил и зашел в первый раз, а сегодня с утра один раз зашли и все, счас тоже ошибка 401, скачал батник, не помогает

Батник всего-навсего передергивает службу клиента TLS. Это какая то централизованная проблема, потому как у меня без внесения каких бы то ни было изменений в настройки машины перестало работать сегодня около 10-30 по мск.

VladimirZH пишет: Здравствуйте, на одном из компьютеров при установке Jinn Client (ОС Windows XP) после ввода номера экземпляра и выбора папки установки система падает, выводится сообщение синий экран с ошибкой techeck.sys. Скажите, что можно сделать в данном случае. На других компьютерах все в норме.

0x0000008E (0xc0000005, 0xf7b2e4ff, 0xed711ba8, 0x00000000)

techeck.sys - adress f7b2e4ff base at f7b2e000

В первую очередь проверить работоспособность оперативной памяти.
Попробовать переустановить драйвера на сетевую карту из официального источника. Xp чистая или сборка?