Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline MythOfTheLight  
#1 Оставлено : 29 июня 2018 г. 11:39:33(UTC)
MythOfTheLight

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.06.2018(UTC)
Сообщений: 3
Российская Федерация
Откуда: Калининград

Собственно имеем криптопро от казначейства, от него же сертификаты на организацию и на руководителей.
По требованию ФСС переходим на электронные листы нетрудоспособности. Соответственно всем покупать по 1 лицензии КриптоПро нереально (65 машин по нынешней цене...) Установили на врачебные ПК VipnetCSP 4.2 заказали подписи.

В результате получилась схема взаимодействия:
Врач формирует ЭЛН, подписывает ЭЦП. На головном компе (с купленной Криптопро) ЭЛН отправляется в ФСС с подписью через криптопро. Вот на этом компьютере и требуется подружить крипту и випнет цсп.

Нарыл в гуголе инструкцию с:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProPatches]
"Force"=dword:00000001

затем установить VipNet CSP

В итоге Windows 10 Pro гоняет в бесконечную перезагрузку.
Отключив в установке VipNet CSP параметр "совместимость с мелкософт API" - или аналогичный параметр в установке КриптоПРО - система работает. Но.
1. Если отключить "совместимость с мелкософт API" в КриптоПРО CSP - крипта не видит контейнеры с ключами.
2. Если отключить "совместимость с мелкософт API" в VipNet CSP - программа ФСС ЭЛН не подписывает ключами из випнета.

Выходит либо полностью отказываться от криптопро (купить подписи на организацию и руководство у стороннего УЦ, не казначейство), либо полностью от VipNet (что явно очень дорого)
Offline Константин Маслов  
#2 Оставлено : 29 июня 2018 г. 16:04:23(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах
Какую сборку КриптоПро CSP в формате 4.0.xxxx устанавливаете?

Проверьте с такими настройками
https://support.cryptopr...data-csp-i-kriptopro-csp
Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
Offline basid  
#3 Оставлено : 29 июня 2018 г. 16:42:28(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,045

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Автор: MythOfTheLight Перейти к цитате
установить VipNet CSP
В итоге Windows 10 Pro гоняет в бесконечную перезагрузку
С последней версией Windows 10 (1803) более-менее совместим ViPNet CSP 4.2.10 от 14.05.2018.
Проблема в том, что эта версия не сертифицирована и, по этой причине, находится в статусе "бета".

Вы, конечно, можете попробовать установить сертифицированный 4.2 от 28.03.2016 без установки компонента, отвечающего за TLS-ГОСТ, но не знаю - поможет ли.

P.S.
Странное, вообще, желание использовать винду, которая уже три года находится "в активной разработке" и переколбашивается с каждым выпуском - мама не горюй.
Offline dedov  
#4 Оставлено : 29 июня 2018 г. 17:30:52(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
Как показывает практика, полностью корректно функционирующий криптопровайдер будет только один! Либо випнет, либо криптопро!
Offline basid  
#5 Оставлено : 29 июня 2018 г. 17:53:57(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,045

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Как показывает моя практика - в связке ViPNet и CryptoPro:
1. Работают оба провайдера;
2. Всё настраивается штатно, без плясок с бубном и ползанья по реестру.

P.S.
Да, может работать не всё, что хочется, но, как-то так получалось, что работало всё, что нужно.
Offline dedov  
#6 Оставлено : 2 июля 2018 г. 9:36:38(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
Автор: basid Перейти к цитате
Как показывает моя практика - в связке ViPNet и CryptoPro:
1. Работают оба провайдера;
2. Всё настраивается штатно, без плясок с бубном и ползанья по реестру.

P.S.
Да, может работать не всё, что хочется, но, как-то так получалось, что работало всё, что нужно.



вопрос состоял в том, чтобы оба криптопровайдера могли "выдавать" подпись, будучи вместе установленными на один комп!
если у вас есть "рецепт" решающий этот вопрос, поделитесь! :)

P.S.
Ваш постскриптум противоречит вашим двум утверждениям!
Offline basid  
#7 Оставлено : 2 июля 2018 г. 10:36:17(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,045

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Автор: dedov Перейти к цитате
вопрос состоял в том, чтобы оба криптопровайдера могли "выдавать" подпись, будучи вместе установленными на один комп!
ЭЦП-плагин это делает - выбранный сертификат определяет используемый провайдер.
Т.е. проблема не только (и даже не столько) в CSP, но и в ПО, которое использует эти криптопровайдеры.
Цитата:
Ваш постскриптум противоречит вашим двум утверждениям!
Лично у меня возникала проблема создания ЭП на сайте Росреестра, хотя всё остальное, что требовалось мне - работало. Т.е., опять-таки, с конкретным ПО.

Отредактировано пользователем 2 июля 2018 г. 10:36:47(UTC)  | Причина: Не указана

Offline MythOfTheLight  
#8 Оставлено : 3 июля 2018 г. 11:55:41(UTC)
MythOfTheLight

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.06.2018(UTC)
Сообщений: 3
Российская Федерация
Откуда: Калининград

В общем прикрутил обычной установкой

Крипто 4.0.9944
Vipnet 4.2(2.36190)

Випнет поставил без поддержки TLS

в итоге программа ФСС через "хз что" видит подписи и работает с обоими криптопровайдерами одновременно. Выходит - работает или нет - зависит только от конечного софта.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.