Установка и подготовка рабочего места для ЭБ + СУФД (комплекс программ)

Переработал архив 002 с учетом нынешних реалий обновив в нем сертификаты на новые можно в принципе внести в архив новый файл.

Сименс пишет: Переработал архив 002 с учетом нынешних реалий обновив в нем сертификаты на новые можно в принципе внести в архив новый файл.

Спасибо за информацию, обновил сертификаты в комплексе.
Оставлен ГОСТ 2012 с промежуточными от 2018 (для поддержки старых ЭЦП) и добавлен от 2020 (для новых ЭЦП).

Почему-то перестали приходить уведомления на почту о сообщениях в ветке, поэтому так поздно реагирую на сообщения.

Обновил пакет установки сертификата для lk2012.budget.gov.ru (Локальный и Пользовательский) для Континент TLS Клиент
- удаляет старый сертификат из хранилища
- устанавливает новый сертификат в хранилище (от 2020)

Обновил пакет установки сертификата для lk.budget.gov.ru (Локальный и Пользовательский) для Континент TLS Клиент
- удаляет старый сертификат из хранилища
- устанавливает новый сертификат в хранилище (от 2020.07)

Файлы:

Торопится с установкой думаю сильно не стоит, главное все подготовить к переходу.
На одной АРМ сейчас перешел на новый сертификат, зашел на lk.budget.gov.ru, один вход отработал успешно, последующие - TLS ошибка соединения.
Добавил старый сертификат, зашел на lk2012.budget.gov.ru - работает отлично. Возможно тех работы еще проводят.

fronik пишет: Обновил пакет установки сертификата для lk.budget.gov.ru (Локальный и Пользовательский) для Континент TLS Клиент
- удаляет старый сертификат из хранилища
- устанавливает новый сертификат в хранилище (от 2020.07)

Файлы:

007 Континент TLS Установка сертификатов lk.budget.gov.ru (Локально - для всех пользователей) от 2020.07.exe
007 Континент TLS Установка сертификатов lk.budget.gov.ru (Пользователь) от 2020.07.exe

Торопится с установкой думаю сильно не стоит, главное все подготовить к переходу.
На одной АРМ сейчас перешел на новый сертификат, зашел на lk.budget.gov.ru, один вход отработал успешно, последующие - TLS ошибка соединения.
Добавил старый сертификат, зашел на lk2012.budget.gov.ru - работает отлично. Возможно тех работы еще проводят.

звонил в ОБ и кто курирует, сказали мол сертификат можно не менять, а только URL и Ресурс добавить

danmadman пишет: звонил в ОБ и кто курирует, сказали мол сертификат можно не менять, а только URL и Ресурс добавить

Наверное, им видней, но почему-то в инструкциях для нового и старого ЦОД сертификаты разные (хоть и от одной даты).

Gvinpin пишет:

danmadman пишет: звонил в ОБ и кто курирует, сказали мол сертификат можно не менять, а только URL и Ресурс добавить

Наверное, им видней, но почему-то в инструкциях для нового и старого ЦОД сертификаты разные (хоть и от одной даты).

После нескольких "пинков" по номерам телефонов а-ля звоните туда, дозвонился до девушки и выспросил, доверие к словам минимально конечно. Как обычно - будем тестить на "подопытных финиках"

Вышел новый билд континента tls 2.0.1461 и в континент-ап переделали вход через 4.0 версию

Сименс пишет: Вышел новый билд континента tls 2.0.1461 и в континент-ап переделали вход через 4.0 версию

а ссылочку можно?

ranger пишет:

Сименс пишет: Вышел новый билд континента tls 2.0.1461 и в континент-ап переделали вход через 4.0 версию

а ссылочку можно?

disk.yandex.ru/d/c-StY8-ZhLD3Lw

disk.yandex.ru/d/vDKPdIljjvi7mw

ranger пишет:

Сименс пишет: Вышел новый билд континента tls 2.0.1461 и в континент-ап переделали вход через 4.0 версию

а ссылочку можно?

А оно (г..но (с)) Вам нужно?
От К-АП для подключения к СУФД все уйдут до конца года, однозначно.
А в "новый" СУФД и ЭБ прекрасно и без ТЛС с помощь волшебной букавы "S" в адресе.
Итог: "Континенты" всех мастей -- дааасвиданья!

В Континент-ТЛС хорошо вышло.

Все эти танцы с бубнами, Рутокенами ЭЦП 2.0, Jinn-Client, попытками подписи в ЭБ через всякие плагины, конвертация сертификатов (из-за ограничения длины названия организации), костыли и расширения - все в прошлом.
Установка пачек разнообразных програм определенных и совместимых версий, сертификатов для них и прочие настройки подключений - там же, на обочине истории ^)

Теперь набор из КриптоПро + Вебплагин Криптопро и браузер ГОСТ Хромиум (альтернативно Яндекс.Браузер) закрывают все нужды и в СУФД и в ЭБ.

Вопрос только один.

Есть ссылка для входа в СУФД через логин - ufk73.sufd.budget.gov.ru/sso-proxy-login/login_no_sn_new.jsp
И у меня она всегда сначала запрашивает сертификат, и если нажать отмену, то появляется окно с ошибкой:


При это коллега из другой организации говорит, что когда у него пользователи нажимают на отмену, то без проблем попадают на страницу с аутентификацией по логину и паролю.

Что я упускаю?

зачем вам эти логины?
входите по сертификату ufk73.sufd.budget.gov.ru/

А чтобы использовать пользовательские сертификаты (действующих подписантов) для входа - нужно куда-то их отправлять на регистрацию?