Статус: Новичок
Группы: Участники
Зарегистрирован: 30.05.2017(UTC) Сообщений: 2 Откуда: Нижний Тагил Сказал(а) «Спасибо»: 1 раз
|
Итак, ситуация: На компьютере клиента одновременно оказались и КриптоПро и VIPNet. При этом Крипто поставили недавно, большинство сертификатов выдано на VIPNet-е соответственно (на ту же 1С-Отчётность и прочие прибамбасы). Так как криптопровайдера теперь два, то естественно появились косяки в отчётности и попросили удалить обе программы, а потом восстановить одну (конечно же сносим VIPNet). В связи с чем и возникли вопросы: 1) Можно ли импортировать контейнеры с сертификатами с ВИПнета и не переиздавать все ключи? 2) Слетит ли регистрация программы после полного удаления и чистки реестра? 3) Если слетит, то как её можно восстановить? (Компьютер бухгалтера у которой на руках ни ключей, ничего нет и кто ей устанавливал КриптоПро непонятно, но раз лицензия нормальная, то видимо деньги они всё же потратили) Заранее благодарен за ответы.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 12.07.2012(UTC) Сообщений: 206 Сказал «Спасибо»: 29 раз Поблагодарили: 56 раз в 35 постах
|
Автор: azazello94 Итак, ситуация: На компьютере клиента одновременно оказались и КриптоПро и VIPNet. При этом Крипто поставили недавно, большинство сертификатов выдано на VIPNet-е соответственно (на ту же 1С-Отчётность и прочие прибамбасы). Так как криптопровайдера теперь два, то естественно появились косяки в отчётности и попросили удалить обе программы, а потом восстановить одну (конечно же сносим VIPNet). В связи с чем и возникли вопросы: 1) Можно ли импортировать контейнеры с сертификатами с ВИПнета и не переиздавать все ключи? 2) Слетит ли регистрация программы после полного удаления и чистки реестра? 3) Если слетит, то как её можно восстановить? (Компьютер бухгалтера у которой на руках ни ключей, ничего нет и кто ей устанавливал КриптоПро непонятно, но раз лицензия нормальная, то видимо деньги они всё же потратили) Заранее благодарен за ответы. 1. У вас ViPNet CSP или Client? dst-файлы от ViPNet Client у вас на руках? https://iitrust.ru/downl...ansfer_ViPNet_Client.pdf2. Какой программы - КриптоПро CSP? Да. 3. Искать лицензию.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,045
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 141 раз в 127 постах
|
1. Есть ViPNet клиент и ViPNet CSP. ViPNet CSP - вполне обычный СКЗИ. Контейнеры ViPNet CSP - вполне обычные файлы в каталоге на диске. При удалении CSP они не удаляются, хотя может возникнуть геморрой из серии "снова укажите, где тут мои контейнеры".
ViPNet клиент - вещь более сложная. ViPNet клиент версии 3 включает в себя ViPNet CSP. ViPNet клиент версии 4 позволяет устанавливать ViPNet CSP отдельно. В целом, в случае проблем, вполне достаточно отключить поддержку MS Crypto API для одного из криптопровайдеров. Вне зависимости от наличия ключевых дистрибутивов (dst-файлы) ViPNet клиента, делать его переустановку надо по рекомендации и при взаимодействии с администратором (вашей) ViPNet-сети.
|
1 пользователь поблагодарил basid за этот пост.
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 30.05.2017(UTC) Сообщений: 2 Откуда: Нижний Тагил Сказал(а) «Спасибо»: 1 раз
|
Автор: svyazist 1. Стоит VipNet CSP и КриптоПро CSP. Каким-то образом они работают параллельно, причем насчет теоретического аспекта параллельной работы я прочел... там VipNet как служба не отключен, но ... работает 2. Да КриптоПро. Но ничего страшного, я по компу тому пошарился, лицензия бесплатная, они только пробуют КриптоПро и по факту-то она нужна им исключительно для 1С-Отчётности, равно как и VipNet. Похоже налоговики затребовали или настоятельно рекомендовали перейти на КриптоПро ... или ещё что-то, странно в этой ситуации как раз то, что 1С-Отчётность до сих пор функционирует под контейнером от VipNet, но в активном режиме постоянно висит КриптоПро. 3. Ну эта проблема отпала. Тут немножко почитал про попытки адаптации ключей и контейнеров КриптоПро в VipNet, но не видел вопросов по обратному решению. В КриптоПро контейнер содержит 6 файлов с расширением key, у конкурентов - не знаю, но писали что 1. Есть ли какой-то способ дешифровки закрытого ключа в удобоваримую информацию, которую в итоге можно будет опять зашифровать, но другим способом? Понимаю что проще сделать новый контейнер в данном случае и не париться (собственно так и сделаю), но меня интересует теоретический аспект данного процесса. Ведь чисто технически, если судить по названиям файлов: header - вероятно какая-то информация заглавная, думаю что-то вроде глоссария+ключевого файла. Маски1-2 скорее всего описывают какие-то технические аспекты самого шифрования, name - конкретные поля, которые проходя через обработку масок и отображаясь в header в измененном виде дают доступ к собственно самой информации в файлах primary1-2. Это конечно чисто мои догадки, но по крайней мере это логично. Если есть информация какая-то по механизмам работы КриптоПро или ВипНета в свободном доступе, о которой вы действительно знаете, что она - не такие же догадки, как мои, а проверенная, от самих разработчиков. Мне не надо про то, как они себя в windows вшивают, а чисто теоретическую информацию.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,045
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 141 раз в 127 постах
|
Чисто практически нет унифицированного формата криптоконтейнера. И в обозримом будущем - не будет.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 19.01.2018(UTC) Сообщений: 3 Откуда: Кострома
|
Прошу прояснить по схеме лицензирования. Схема нашей работы: Есть как удаленные рабочие места пользователей подключающиеся для работы по RDP к серверу, так и пользовательские ПК. Программа в которой работают пользователи (МИС) расположена на сервере MS 2008. Есть вероятность, что любому из пользователей предстоит подписывать электронный больничный лист (ЭБЛ). Вроде бы напрашивается покупка серверной лицензии. 1. Есть ли у серверной лицензии ("Лицензия на право использования СКЗИ "КриптоПро CSP" версии 4.0 на сервере") ограничение на количество пользователей? 2. Смогут ли пользователи (и правомочно ли это) работающие не в RDP, но подключающиеся с ПК к серверу (и работающие с программой МИС на сервере) использовать серверную лицензию при подписывании ЭБЛ? 3. Куда должен подключаться ключевой носитель для пользователей RDP в случае работы с серверной версией КриптоПро? К тонкому клиенту или к серверу?
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close