Установка и подготовка рабочего места для ЭБ + СУФД (комплекс программ)

ranger пишет: в облаке старая версия JinnSignExtensionProvider
рабочая

Вложенный файл:

Имя файла: JinnSignEx...etup.zip
Размер файла:886 KB

Alex_04 пишет:

fronik пишет: Спасибо за информацию. Проверю и обновлю.

Еще не проверяли? Вроде ничего не обновлено.

Дублирую вопрос: уважаемый fronik, еще не обновляли содержимое? По размеру файлов свеже скаченные архивы всё те же.

ranger пишет: в облаке старая версия JinnSignExtensionProvider

Alex_04 пишет: Дублирую вопрос

Пардоньте, отвлекся.
В облаке версию обновил. Старую переименовал в "005 Установка JinnSignExtensionProvider v1.1.0.4 (Локально - для всех пользователей)" и положил в Архив.

Новая версия лежит на своём месте "005 Установка JinnSignExtensionProvider v1.1.0.5 (Локально - для всех пользователей)
Пробуйте. Я протестировал установку (в реестре и файлах все ставится успешно), но работу на портале протестировать пока нет возможности.

Всем здравия! Помогите, пожалуйста! Все файлы установил, но не могу авторизоваться в ЭБ - после выбора сертификата пишет что не удается открыть страницу. На разных компах пробовал, без толку! Windows 7 Pro x64 и Windows 10 Pro.

Для lk2012.budget.gov.ru нужен сертификат ГОСТ 2012.
И наоборот, для lk.budget.gov.ru нужен сертификат НЕ ГОСТ 2012.
Проверьте, может в этом дело.

Устанавливал оба сертификата.

Нужно не только установить но и использовать (выбирать) сертификат в зависимости в какой личный кабинет заходите. Выше я написал какой сертификат использовать для какого кабинета.
Проверьте соответствие.
Браузер Google Chrome?

Браузер пробовал и хром и ИЕ, сертификат у пользователя по ГОСТ 2012. Заходил в личный кабинет тоже 2012.

Затрудняюсь тогда ответить.

Может антивирус блокирует.

Была такая ситуация, блокировал KES 10, решено: Настройка-Антивирусная защита-Веб-Антивирус-Настройка(справа) - Добавить в доверенные веб-адреса *.budget.gov.ru/*

Похоже, что у вас наша ситуация. Вот как это было:
Скачали все что нужно, тщательно прочитали инструкцию и за дело.
Местный отдел Федерального казначейства, без проволочек, выдал сертификат-ГОСТ 2012.
Программное обеспечение встало без проблем.
Настройки прошли, на удивление, гладко.
Но, когда дела идут хорошо, что-то должно случиться. И случилось, а именно, после выбора личного сертификата, не открывается СТРАНИЦА! На разных компах пробовал, без толку!
Пришлось стучаться в техподдержку. Там репу чесали три дня. Попросили посмотреть на наш сертификат. И, хвала Аллаху, Иисусу с Буддой и мое огромное человеческое спасибо спецу из техподдержки!
Который выслал мне следующую рекомендацию, которыми я с вами делюсь!
/*
11/09/19 09:53:43 Инцидент №IM1001176005 решён с комментарием:
Добрый день! Ошибка вызвана неподдерживаемым параметром сертификата пользователя текущей версией Континент TLS Сервера.
Для решения проблемы просьба сгенерировать новый запрос на сертификат с другими параметрами в КриптоПро CSP на АРМ.
Для этого в КриптоПро CSP на АРМ, с которого генерируется запрос, нужно произвести следующие действия:
1. Открыть Редактор реестра с помощью команды regedit,
2. Перейти в ветку «HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters»,
3. Для параметра EnableOIDModify в разделе «Parameters» установить значение «1»,
4. Перезагрузить АРМ,
5. Открыть КриптоПро CSP с права Администратора,
6. Перейти во вкладку «Алгоритмы»,
7. Выбрать тип CSP «GOST R 34.10 - 2012 (256)...» для просмотра установленных для него параметров,
8. После выбора типа CSP «GOST R 34.10 - 2012 (256)...»
в поле «Параметры алгоритма Диффи-Хеллмана» установить значение «ГОСТ Р34.10-2001, параметры обмена по умолчанию»,
в поле «Параметры алгоритма подписи» установить значение «ГОСТ Р34.10-2001, параметры по умолчанию».

После настройки данных параметров просьба выпустить новый запрос на сертификат с данного АРМ.
При получении сертификата необходимо повторить попытку входа по новому сертификату.
*/
Оффтоп:
1) Все не так легко, как кажется.
2) Всякая работа требует больше времени, чем вы думаете.
3) Из всех неприятностей произойдет именно та, ущерб от которой больше.
4) Если четыре причины возможных неприятностей заранее устранимы, то всегда найдется пятая.

300техник пишет: Похоже, что у вас наша ситуация.

bjiatahh Прежде чем что нибудь трогать прочтите это , протестируйте проблемный контейнер в Криптопро , убедитесь, что у вас не рабочий вариант.

300техник пишет: Оффтоп:
1) Все не так легко, как кажется.
2) Всякая работа требует больше времени, чем вы думаете.
3) Из всех неприятностей произойдет именно та, ущерб от которой больше.
4) Если четыре причины возможных неприятностей заранее устранимы, то всегда найдется пятая.

В результате вы вернули алгоритмы КриптоПро к параметрам по умолчанию. То же самое было бы при переустановке КриптоПро (с использованием утилиты очистки).
Если устанавливать КриптоПро с параметрами по умолчанию, то с сертификатом не возникает такой проблемы.

Извините, не вам хотел написать.

Gvinpin пишет: Если устанавливать КриптоПро с параметрами по умолчанию, то с сертификатом не возникает такой проблемы.

Ну, причины этого замечательного явления так до конца и не выявлены (как всегда -- никто ничего не трогал, "оно само" (с) )
В последних версиях Криптопро возможность побаловаться с алгоритмами по дефолту заблокирована, более того, само Криптопро (как и казначейство) никогда не рекомендовало менять эти параметры.
Хотя проходила информация, что где то, (кажется у СБИС, но это не точно) были подобные рекомендации.
Поэтому в профилактических целях при переустановке Криптопро следует пользоваться утилитой очистки.

Alex67 пишет:

Gvinpin пишет: Если устанавливать КриптоПро с параметрами по умолчанию, то с сертификатом не возникает такой проблемы.

Ну, причины этого замечательного явления так до конца и не выявлены (как всегда -- никто ничего не трогал, "оно само" (с) )
В последних версиях Криптопро возможность побаловаться с алгоритмами по дефолту заблокирована, более того, само Криптопро (как и казначейство) никогда не рекомендовало менять эти параметры.
Хотя проходила информация, что где то, (кажется у СБИС, но это не точно) были подобные рекомендации.
Поэтому в профилактических целях при переустановке Криптопро следует пользоваться утилитой очистки.

Вот именно, я ничего не трогал, оно само (Крипто-ПРО) когда-то себе параметры свои поменяло, а я тут сиди и гадай.
Надо было сносить его с последующей очисткой.
И стало быть, редактором реестра, согласно инструкции, разблокировал, ручками дефолтные настройки выставил.
Перевыпустил сертификат - и с этим сертификатом все заработало с первой же попытки )))