Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Коллегин  
#11 Оставлено : 10 марта 2017 г. 20:13:00(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Да, исправляет права и некоторые ветки реестра.
А можете предоставить доступ к проблемной машине? Проблема скорее всего связана с групповой политикой, удаляющей наш ssl пакет. Тогда в версиях 3.9 и 4.0 подобное воспроизводиться не будет.
Знания в базе знаний, поддержка в техподдержке
Offline qrangerq  
#12 Оставлено : 15 марта 2017 г. 17:01:59(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Конечно, без проблем.

Вроде одна есть такая машина, надо перепроверить. Я на ней уже прогнал утилитку пару дней назад, но после этого не проверял работу крипты на сайте.
Уточню - отпишусь.
Кстати, как можно с Вами связаться по доступу к машине?

P.S. Только политики никто не трогал. Я, например, так и не понял из-за чего бага появляется.
Offline qrangerq  
#13 Оставлено : 23 марта 2017 г. 7:55:06(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Автор: maxdm Перейти к цитате
Да, исправляет права и некоторые ветки реестра.
А можете предоставить доступ к проблемной машине? Проблема скорее всего связана с групповой политикой, удаляющей наш ssl пакет. Тогда в версиях 3.9 и 4.0 подобное воспроизводиться не будет.


Проблема решилась!

Связано с тем что в реестре, по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002

в параметре Functions отсутствует строка TLS_GOST_R_3410_01_WITH_28147_CNT_IMIT

вписал её первой, как на рабочей машине, и перезагрузился - все заработало!

Также работает, если выполнить действия:
regsvr32 /u cpcng
regsvr32 cpcng
перезагрузка



Просьба создать тему и закрепить в этом подфоруме или как-то еще донести до своих пользователей о решении проблемы без переустановки КриптоПро (а лучше добавить функционал в утилиту cpfixit или ещё как-то).

Раньше мучался с переустановкой, затем чисткой реестра с правами системы (SYSTEM)(еще ранее решал чисткой реестра с помощью LiveUSB)

P.S. Помогла эта тема https://www.cryptopro.ru....aspx?g=posts&t=9534

Отредактировано пользователем 23 марта 2017 г. 8:05:31(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#14 Оставлено : 27 марта 2017 г. 18:13:57(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Эта проблема была решена в актуальных версиях CSP (3.9 R2 и 4.0 R2 или старше)
Знания в базе знаний, поддержка в техподдержке
Offline qrangerq  
#15 Оставлено : 31 марта 2017 г. 10:45:38(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Это хорошо что исправлена, но у нас используется 3.6 R4 KC1

и много у кого она используется
Offline MAX2015  
#16 Оставлено : 27 апреля 2017 г. 18:01:03(UTC)
MAX2015

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.04.2017(UTC)
Сообщений: 1
Российская Федерация

В случае, если вы устанавливаете КриптоПро с ядром 3.6.7777 на ПК, на котором ранее уже был установлен КриптоПро с более ранней версией ядра и обнаруживаете отсутствие считывателей:
-Полностью удалите КриптоПРО
-Используйте утилиту cspclean
-Проверьте на удаление ветки реестра, конкретно:
HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro и
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro - в моем случае, на данном кусте отсутствовал владелец и соответствующие разрешения - поэтому обычным способом его удалить было нельзя. После его удаления, ставьте КриптоПро и радуйтесь.

PS
Если не помогло, то попробуйте удалить еще следующие ветки (появляются в результате установки программы, но не чистятся при cspclean):

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AC47214C-50BB-4B34-8EAD-779AC77D893D}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{FA868689-9029-49D5-AF19-8185CE427ED0}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{AC47214C-50BB-4B34-8EAD-779AC77D893D}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\CA\Certificates\495847A93187CFB8C71F840CB7B41497AD95C64F

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\A62C9BE0FAA6126369A4499C439187F165B2A8EC

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\CCA13C605B58AFBC4378D5C39EB7E5A9B4A7C3D0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D60E0A59FF7CE31499CAE65FC8536D6F

Удачи!

Отредактировано пользователем 3 мая 2017 г. 16:52:44(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.