Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline igor2xx2  
#1 Оставлено : 10 февраля 2026 г. 19:09:00(UTC)
igor2xx2

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.02.2026(UTC)
Сообщений: 5
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Добрый день.
Есть два компьютера и одна ЭЦП, выданная ФНС. На первом компьютере в ЛК ЮЛ заходит без проблем, на втором не хочет. Если проверять условия подключения, то выдает ошибку: Невозможно использовать данный сертификат.
Данный сертификат на компьютере установлен, цепочка сертификатов нормальная

Screenshot_5.jpg (16kb) загружен 4 раз(а).

Проверка на https://www.cryptopro.ru...ge/cades_bes_sample.html выдает

Screenshot_6.jpg (39kb) загружен 10 раз(а).

На обоих компьютерах стоит Крипто Про. Пробовал удалять, переустанавливать - не помогло.

На сайт Госуслуг по данной ЭЦП заходит на обоих компьютерах. Что сделать, чтоб зайти в ЛК ЮЛ на втором компьютере?
Offline nickm  
#2 Оставлено : 10 февраля 2026 г. 19:18:00(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,111

Сказал(а) «Спасибо»: 695 раз
Поблагодарили: 555 раз в 526 постах
Автор: igor2xx2 Перейти к цитате
Screenshot_6.jpg (39kb) загружен 10 раз(а).

Этот скриншот говорит сам за себя - в системе имеются какие-то проблемы, возможно, с автоматической подгрузкой, и проверкой по спискам отзывов.

Вот этот вопрос и надо решать.

Как вариант, выполнить стандартные проверки системных файлов, заглянуть в системные журналы, может ответ лежит на поверхности. В противном случае углубляться в изучение проблемы.

Добавлено:
Хотя ведь странно, почему сертификат Минцифры "красный", ведь по сути он корневой и не должен никаким образом проверяться онлайн, доверие к нему быть должно в системе.

Отредактировано пользователем 10 февраля 2026 г. 19:41:10(UTC)  | Причина: Не указана

Offline igor2xx2  
#3 Оставлено : 11 февраля 2026 г. 4:07:13(UTC)
igor2xx2

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.02.2026(UTC)
Сообщений: 5
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Автор: nickm Перейти к цитате
Автор: igor2xx2 Перейти к цитате
Screenshot_6.jpg (39kb) загружен 10 раз(а).

Этот скриншот говорит сам за себя - в системе имеются какие-то проблемы, возможно, с автоматической подгрузкой, и проверкой по спискам отзывов.

Вот этот вопрос и надо решать.

Как вариант, выполнить стандартные проверки системных файлов, заглянуть в системные журналы, может ответ лежит на поверхности. В противном случае углубляться в изучение проблемы.

Добавлено:
Хотя ведь странно, почему сертификат Минцифры "красный", ведь по сути он корневой и не должен никаким образом проверяться онлайн, доверие к нему быть должно в системе.


Это понятно что есть какие-то проблемы. Как понять какие и как их решить? Проверку системных файлов делал, ошибок нет. В журналах ничего особенного нет.

На госуслуги ведь под этой ЭЦП заходит, вот что странно.
Offline Андрей *  
#4 Оставлено : 11 февраля 2026 г. 8:08:36(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,100
Мужчина
Российская Федерация

Сказал «Спасибо»: 613 раз
Поблагодарили: 2378 раз в 1870 постах
Автор: igor2xx2 Перейти к цитате

Данный сертификат на компьютере установлен, цепочка сертификатов нормальная

Screenshot_5.jpg (16kb) загружен 4 раз(а).


Здравствуйте.
Откройте сертификат, на вкладке Состав - смотрите алгоритмы - написано ГОСТ или идентификаторы только?

Sertifikat.png (72kb) загружен 2 раз(а).



По описанию - проблема с криптографией, смотреть на наличие другого СКЗИ.

Покажите снимком, что в ветке:
Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider

Kriptoprovajjdery.png (98kb) загружен 2 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
nickm оставлено 11.02.2026(UTC)
Offline igor2xx2  
#5 Оставлено : 11 февраля 2026 г. 9:20:34(UTC)
igor2xx2

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.02.2026(UTC)
Сообщений: 5
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Автор: Андрей * Перейти к цитате

Здравствуйте.
Откройте сертификат, на вкладке Состав - смотрите алгоритмы - написано ГОСТ или идентификаторы только?

Sertifikat.png (72kb) загружен 2 раз(а).



По описанию - проблема с криптографией, смотреть на наличие другого СКЗИ.

Покажите снимком, что в ветке:
Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider

Kriptoprovajjdery.png (98kb) загружен 2 раз(а).


Screenshot_9.jpg (35kb) загружен 1 раз(а).

Screenshot_10.jpg (124kb) загружен 3 раз(а).

На обоих компьютерах так же установлен Континент АП
Offline igor2xx2  
#6 Оставлено : 11 февраля 2026 г. 9:38:38(UTC)
igor2xx2

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.02.2026(UTC)
Сообщений: 5
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Автор: igor2xx2 Перейти к цитате


Screenshot_9.jpg (35kb) загружен 1 раз(а).

Screenshot_10.jpg (124kb) загружен 3 раз(а).

На обоих компьютерах так же установлен Континент АП


Удалил клиента Континент АП и все заработало. Спасибо за подсказку.

А не подскажите как сделать чтоб работало совместно с Континентом АП? Потому что он нужен на этом компьютере

После удаления Континент АП пропала ветка реестра Security Code Cryptographic Service Provider

Было

Screenshot_10.jpg (124kb) загружен 3 раз(а).

Стало

Screenshot_11.jpg (77kb) загружен 1 раз(а).
Offline igor2xx2  
#7 Оставлено : 12 февраля 2026 г. 16:17:34(UTC)
igor2xx2

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.02.2026(UTC)
Сообщений: 5
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Автор: igor2xx2 Перейти к цитате

А не подскажите как сделать чтоб работало совместно с Континентом АП? Потому что он нужен на этом компьютере



отвечу сам: надо удалить две ветки реестра

Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

thanks 1 пользователь поблагодарил igor2xx2 за этот пост.
nickm оставлено 12.02.2026(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.