Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline neigel  
#1 Оставлено : 26 декабря 2019 г. 20:55:26(UTC)
neigel

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.12.2014(UTC)
Сообщений: 91
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Здравствуйте!

Некоторое время пользовался КриптоПро 5-й версии. Не скажу сейчас точный релиз, потому что умер жесткий диск. Ключ был на Рутокен ЭЦП 2.0 в режиме аппаратного носителя (не извлекаемый). Прочитал в описании КриптоПро, что поддержка аппаратных носителей в 5-й версии работает из коробки, возрадовался, и сделал себе подпись именно в таком режиме.

На чистую систему была установлена новая ОС - Windows 8.1 и КриптоПро 5 версии 5.0.11455 КС1. При попытке воспользоваться подписью предлагает выбрать ключевой носитель. Нахожу там свой носитель, выбираю.Под списком носителей активируется комбобокс Режим работы. Выбор любого из двух аппаратных режимов приводит к тому, что в текстовой области появляется сообщение из заголовка данной темы.

Собственно вопросы: почему перестало работать и как мне всё-таки воспользоваться моей подписью?
Offline Матыс Александр  
#2 Оставлено : 27 декабря 2019 г. 11:33:48(UTC)
Матыс Александр

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.09.2018(UTC)
Сообщений: 53

Поблагодарили: 2 раз в 2 постах
Добрый день.
Нажмите "Пуск" -> Все программы -> папка "КРИПТО-ПРО" -> Сертификаты пользователя -> Раскройте папки "Личные" и "Сертификаты" -> откройте личный сертификат -> вкладка "Путь сертификации" -> пришлите скриншот.
Offline neigel  
#3 Оставлено : 27 декабря 2019 г. 12:19:06(UTC)
neigel

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.12.2014(UTC)
Сообщений: 91
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Автор: Матыс Александр Перейти к цитате
Добрый день.
Нажмите "Пуск" -> Все программы -> папка "КРИПТО-ПРО" -> Сертификаты пользователя -> Раскройте папки "Личные" и "Сертификаты" -> откройте личный сертификат -> вкладка "Путь сертификации" -> пришлите скриншот.


Пожалуйста. Кстати, удалось выяснить, что сие случилось после установки на компьютер богомерзкого ПО Тензор для работы их плагина, который мне нужен, чтобы сгенерировать ключ на своей стороне. Воспроизвел на другой машине - после установки моментально КриптоПро не даёт работать с аппаратной частью токенов. Удаление плагина не помогло. Какие-то они изменения в настройки внесли. Их саппорт вообще неадекватен.

cert_path.png (10kb) загружен 30 раз(а).

Отредактировано пользователем 27 декабря 2019 г. 12:20:11(UTC)  | Причина: Не указана

Offline Агафьин Сергей  
#4 Оставлено : 27 декабря 2019 г. 12:33:46(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: neigel Перейти к цитате
Автор: Матыс Александр Перейти к цитате
Добрый день.
Нажмите "Пуск" -> Все программы -> папка "КРИПТО-ПРО" -> Сертификаты пользователя -> Раскройте папки "Личные" и "Сертификаты" -> откройте личный сертификат -> вкладка "Путь сертификации" -> пришлите скриншот.


Пожалуйста. Кстати, удалось выяснить, что сие случилось после установки на компьютер богомерзкого ПО Тензор для работы их плагина, который мне нужен, чтобы сгенерировать ключ на своей стороне. Воспроизвел на другой машине - после установки моментально КриптоПро не даёт работать с аппаратной частью токенов. Удаление плагина не помогло. Какие-то они изменения в настройки внесли. Их саппорт вообще неадекватен.

cert_path.png (10kb) загружен 30 раз(а).


Добрый день.
Спасибо за информацию, проанализируем. Вы далеко не первый, кто за последнюю неделю с данной проблемой обращается.
Решение такое: в ветке [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters] нужно удалить значение EnabledCarrierTypes.

Уточните, пожалуйста, что именно за ПО "Тензор"? Версия и полное название?

Отредактировано пользователем 27 декабря 2019 г. 12:52:06(UTC)  | Причина: Не указана

С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline neigel  
#5 Оставлено : 27 декабря 2019 г. 13:14:16(UTC)
neigel

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.12.2014(UTC)
Сообщений: 91
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Автор: Агафьин Сергей Перейти к цитате

Спасибо за информацию, проанализируем. Вы далеко не первый, кто за последнюю неделю с данной проблемой обращается.

Тензор, гады, популярны! ))

Автор: Агафьин Сергей Перейти к цитате

Решение такое: в ветке [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters] нужно удалить значение EnabledCarrierTypes.

Аллилуйя, Сергей! Помогло. Можно хоть спокойно уходить на выходные!

Автор: Агафьин Сергей Перейти к цитате

Уточните, пожалуйста, что именно за ПО "Тензор"? Версия и полное название?


Да они сами его называют в разных местах по разному. Это СБИС Плагин 3-й версии, доступен: https://sbis.ru/download...in3&innerTab=default

Я им вообще не пользуюсь, но они через него генирируют запрос на сертификат. А вот те, кто пользуются СБИСом - те страдают наверное по полной.
Offline Агафьин Сергей  
#6 Оставлено : 27 декабря 2019 г. 13:34:01(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: neigel Перейти к цитате

Аллилуйя, Сергей! Помогло. Можно хоть спокойно уходить на выходные!

Не всё так просто. Оно восстанавливается после перезагрузки :(

Автор: neigel Перейти к цитате

Да они сами его называют в разных местах по разному. Это СБИС Плагин 3-й версии, доступен: https://sbis.ru/download...in3&innerTab=default
Я им вообще не пользуюсь, но они через него генирируют запрос на сертификат. А вот те, кто пользуются СБИСом - те страдают наверное по полной.

Спасибо, если подтвердится, постараемся подействовать на них, чтобы оперативно исправили.
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline neigel  
#7 Оставлено : 27 декабря 2019 г. 14:07:51(UTC)
neigel

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.12.2014(UTC)
Сообщений: 91
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Автор: Агафьин Сергей Перейти к цитате
Автор: neigel Перейти к цитате

Аллилуйя, Сергей! Помогло. Можно хоть спокойно уходить на выходные!

Не всё так просто. Оно восстанавливается после перезагрузки :(



Да, но теперь хоть понятно куда копать, а после генерации ключа и сноса этого поделия это прекратится, наверняка.
Offline Агафьин Сергей  
#8 Оставлено : 27 декабря 2019 г. 14:15:00(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: neigel Перейти к цитате

Да, но теперь хоть понятно куда копать, а после генерации ключа и сноса этого поделия это прекратится, наверняка.

Да, спасибо большое. Воспроизвел. Будем просить разработчиков плагина исправлять поведение.

Полагаю, еще решением будет не удалять ключик, а добавить в той же ветке другой EnabledOperationsForDisabledCarriers = 3.
Если плагин о его существовании не знает, то то, что он прописывает, не будет иметь никакого эффекта.

Отредактировано пользователем 27 декабря 2019 г. 14:15:41(UTC)  | Причина: Не указана

С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
Offline neigel  
#9 Оставлено : 27 декабря 2019 г. 15:11:43(UTC)
neigel

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.12.2014(UTC)
Сообщений: 91
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
Автор: Агафьин Сергей Перейти к цитате
Автор: neigel Перейти к цитате

Да, но теперь хоть понятно куда копать, а после генерации ключа и сноса этого поделия это прекратится, наверняка.

Да, спасибо большое. Воспроизвел. Будем просить разработчиков плагина исправлять поведение.



Лопатами! Лопатами их просите))) Вот ещё мода: на клиентской машине настройки чужого программного продукта менять.
Offline Агафьин Сергей  
#10 Оставлено : 30 декабря 2019 г. 16:23:00(UTC)
Grey

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах
Автор: neigel Перейти к цитате
Автор: Агафьин Сергей Перейти к цитате
Автор: neigel Перейти к цитате

Да, но теперь хоть понятно куда копать, а после генерации ключа и сноса этого поделия это прекратится, наверняка.

Да, спасибо большое. Воспроизвел. Будем просить разработчиков плагина исправлять поведение.



Лопатами! Лопатами их просите))) Вот ещё мода: на клиентской машине настройки чужого программного продукта менять.


Связались. Они нашли, где пишут в реестр. Обещали поправить.
С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.