Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Белый Андрей  
#1 Оставлено : 23 марта 2018 г. 10:04:48(UTC)
Белый Андрей

Статус: Участник

Группы: Участники
Зарегистрирован: 23.03.2018(UTC)
Сообщений: 11

Сказал(а) «Спасибо»: 3 раз
Всем привет.

Удаляю старые сертификаты из Internet Explorer 11 а они снова появляются!
Win7 x64 Домашняя базовая, антивирус Касперский Анти-Вирус 18.0

Последовательность действий:
1) При закрытом браузере захожу Панель управления -> Свойства браузера -> Содержание -> Сертификаты -> Удаляю старые сертификаты.
2) Win+R -> certmgr.msc - старых сертификатов нет. Т.е. они удалились.
3) Открываю браузер -> Сервис -> Свойства браузера -> Содержание -> Сертификаты -> Удалённых сертификатов нет. Всё как бы хорошо, но!
4) Захожу на Контур.Экстерн -> Вхожу в личный кабинет -> Высвечиваются все старые сертификаты (которые я удалил).
5) Захожу снова в Сервис -> Свойства браузера -> Содержание -> Сертификаты -> снова появились старые сертификаты!

Какая-то чертовщина тут творится)

Как избавиться от старых сертификатов? Прошу помочь, кто чем может.
Offline xrockx  
#2 Оставлено : 23 марта 2018 г. 10:53:28(UTC)
xrockx

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.03.2013(UTC)
Сообщений: 87
Мужчина
Российская Федерация
Откуда: Санкт-Петербург

Сказал «Спасибо»: 38 раз
Поблагодарили: 10 раз в 8 постах
Видимо Контур, каким-то образом, устанавливает Ваши сертификаты в хранилище Windows.
Offline Белый Андрей  
#3 Оставлено : 23 марта 2018 г. 11:32:26(UTC)
Белый Андрей

Статус: Участник

Группы: Участники
Зарегистрирован: 23.03.2018(UTC)
Сообщений: 11

Сказал(а) «Спасибо»: 3 раз
Тех. поддержка Контура ответила, что при входе в личный кабинет отображаются сертификаты установленные в системе. Самостоятельно Контур никакие сертификаты не устанавливает.
Offline Белый Андрей  
#4 Оставлено : 3 апреля 2018 г. 11:35:00(UTC)
Белый Андрей

Статус: Участник

Группы: Участники
Зарегистрирован: 23.03.2018(UTC)
Сообщений: 11

Сказал(а) «Спасибо»: 3 раз
Неужели никто не знает решения данной проблемы??? d'oh!
Offline Андрей Писарев  
#5 Оставлено : 3 апреля 2018 г. 11:51:21(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,672
Мужчина
Российская Федерация

Сказал «Спасибо»: 572 раз
Поблагодарили: 2301 раз в 1802 постах
Автор: Белый Андрей Перейти к цитате
Неужели никто не знает решения данной проблемы??? d'oh!


Здравствуйте.

Запустить хотя бы ProcMon, чтобы узнать процесс, который добавляет сертификаты?
Техническую поддержку оказываем тут
Наша база знаний
Offline Сергей Сергеевич  
#6 Оставлено : 14 апреля 2018 г. 15:05:33(UTC)
Сергей Сергеевич

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.04.2018(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 1 раз
Столкнулся с такой же ситуацией. В поддержке Контура дали информацию, что сертификаты автоматически добавляет Контур.Плагин. Также сказали, что данный плагин можно удалить, если пользователь работает в IE или версиях Firefox до 51-й. В IE функционал плагина выполняет Контур.Тулбокс. Если требуется оставить Контур.Плагин, но не нужна автоматическая установка сертификатов, то следует удалить версию 3.9 Плагина и установить версию 3.8.
Offline Белый Андрей  
#7 Оставлено : 16 апреля 2018 г. 10:43:12(UTC)
Белый Андрей

Статус: Участник

Группы: Участники
Зарегистрирован: 23.03.2018(UTC)
Сообщений: 11

Сказал(а) «Спасибо»: 3 раз
Решил проблему удалив просроченные контейнеры ключей из системы через КриптоПро.
Offline Сергей Сергеевич  
#8 Оставлено : 16 апреля 2018 г. 11:09:11(UTC)
Сергей Сергеевич

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.04.2018(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 1 раз
Автор: Белый Андрей Перейти к цитате
Решил проблему удалив просроченные контейнеры ключей из системы через КриптоПро.


Тоже вариант, но он не всегда подходит. У меня, к примеру, очень много сертификатов и несколько пользователей по ролям. Те, кто работает с ЭДО должны видеть лишь несколько сертификатов, а не весь список.
В качестве решения: Контур.Плагин стоит только в учётных записях бухгалтеров и автоматически собирает все сертификаты из доступных контейнеров, а у операторов ЭДО Плагин удаляется и вручную добавляются только нужные сертификаты.

Отредактировано пользователем 16 апреля 2018 г. 11:09:46(UTC)  | Причина: Не указана

Offline alex1985  
#9 Оставлено : 24 июля 2023 г. 14:14:43(UTC)
alex1985

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.01.2023(UTC)
Сообщений: 2
Российская Федерация
Откуда: Симферолполь

У меня, видимо, похожая ситуация.

Есть ПК не в домене.

Открываю не нем КриптоПро, удаляю контейнеры с лишними сертификатами, захожу в хранилище сертификатов в Диспетчере сертификатов (certmgr.msc) - удаляю лишние, удаляю их из браузера IE (Сервис - Свойства браузера - Содержание - Сертификаты). Все удаляется без всплывающих окон.

Захожу в АРМ ЛПУ (для отчетов в ФСС) - и там вижу свои удаленные сертификаты. Допустим. Чищу кэш через CCleaner.

Перезагружаю ПК. После перезагрузки все старые сертификаты возвращаются на свои места в хранилище сертификатов, и это вызывает проблемы с подписанием документов ЭЦП. Постоянно требует оригинальный токен. Попытка скопировать контейнер с (копируемым!) сертификатом на ПК (в реестр или на диск D) и с места копирования установить сам сертификат ни к чему не приводит.

Подскажите, пожалуйста, что это может быть и как полностью удалить лишние сертификаты с контейнерами с ПК, ранее установленные через КриптоПро?

Отредактировано пользователем 24 июля 2023 г. 14:24:50(UTC)  | Причина: Не указана

Online Русев Андрей  
#10 Оставлено : 24 июля 2023 г. 14:22:30(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,499

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 607 раз в 420 постах
Скорее всего, какое-то стороннее ПО (типа АРМ ЛПУ) само ставит эти сертификаты/контейнеры. В КриптоПро едва ли с этим смогут чем-то помочь - надо обращаться к разработчикам этого стороннего ПО. Попробуйте локализовать действие, которое приводит к появлению этих объектов. Например, можно перечислить контейнеры с закрытыми ключами:
Код:
csptest -keyset -verifycontext -enum

запомнить их количество, затем запустить этот АРМ и снова проверить количество контейнеров. Аналогично для сертификатов в личном хранилище:
Код:
certmgr -list

Да. Ещё есть Certificate Propagation Service в Windows: https://learn.microsoft....cate-propagation-service
Она ставит личные сертификаты в хранилище, когда вы втыкаете токен/смарт-карту.

Отредактировано пользователем 24 июля 2023 г. 14:37:35(UTC)  | Причина: Не указана

Официальная техподдержка. Официальная база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.