Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline dr1v3ru1  
#1 Оставлено : 20 сентября 2023 г. 18:49:31(UTC)
dr1v3ru1

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.09.2023(UTC)
Сообщений: 5
Российская Федерация
Откуда: Армавир

Всем доброго дня суток, появилась проблема и к кому её отнести пока не знаю, в общем:
Установлен браузер "Спутник" для работы с сайтом "Росфинмониторинг"
Так же установлен браузер "Яндекс" для работы с Контур.Экстерн
Проблема заключается в следующем:
Со недавних пор при входе в "Росфинмониторинг" стал запрашиваться ключевой носитель "Rutoken" на котором НЕТ сертификатов для работы с данным сайтом, но пока не вставишь данный ключ на сайт не попадёшь. "Росфинмониторинг" отписывается тем что обратитесь в техподдержку Крипто-Про или к сисадмину. Историю в браузере "Спутник" чистил, не помогло. Из-за чего сайт стал запрашивать не нужный ему ключ, так же не понятно. Крипто-про переустанавливал, стоит версия 5.0.12000, лицензия куплена. Вот теперь и думаю, что делать ибо с таким я ещё не сталкивался.
Offline Андрей *  
#2 Оставлено : 20 сентября 2023 г. 19:14:19(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,766
Мужчина
Российская Федерация

Сказал «Спасибо»: 579 раз
Поблагодарили: 2307 раз в 1807 постах
Здравствуйте.

Смотреть, какие есть контейнеры на токене и сертификаты в них.

В окне с запросом есть имя контейнера?
Техническую поддержку оказываем тут
Наша база знаний
Offline dr1v3ru1  
#3 Оставлено : 20 сентября 2023 г. 19:16:30(UTC)
dr1v3ru1

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.09.2023(UTC)
Сообщений: 5
Российская Федерация
Откуда: Армавир

Цитата:
Смотреть, какие есть контейнеры на токене и сертификаты в них.

Смотрел, только толку от этого на данном носителе нет сертификатов для данного сайта и до понедельника было всё хорошо, а вот 18.09.2023 начал запрашивать.

Цитата:
В окне с запросом есть имя контейнера?

Нет, только имя ключевого носителя.

Отредактировано пользователем 20 сентября 2023 г. 19:19:53(UTC)  | Причина: Не указана

Offline Андрей *  
#4 Оставлено : 20 сентября 2023 г. 19:28:29(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,766
Мужчина
Российская Федерация

Сказал «Спасибо»: 579 раз
Поблагодарили: 2307 раз в 1807 постах
Автор: dr1v3ru1 Перейти к цитате
Цитата:
Смотреть, какие есть контейнеры на токене и сертификаты в них.

Смотрел, только толку от этого на данном носителе нет сертификатов для данного сайта и до понедельника было всё хорошо, а вот 18.09.2023 начал запрашивать.

Цитата:
В окне с запросом есть имя контейнера?

Нет, только имя ключевого носителя.


почему упорно пишите про сертификат... там есть контейнер, на него ссылается сертификат какой-то,
найдите его и посмотрите.

Мог бы предположить, что там идет самотестирование всех сертификатов, но тогда это странное поведение сайта.
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#5 Оставлено : 20 сентября 2023 г. 19:30:02(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,766
Мужчина
Российская Федерация

Сказал «Спасибо»: 579 раз
Поблагодарили: 2307 раз в 1807 постах
на странице тестирования просмотрите все сертификаты, какой ссылается на данный токен можно так поискать.
Техническую поддержку оказываем тут
Наша база знаний
Offline dr1v3ru1  
#6 Оставлено : 20 сентября 2023 г. 19:39:31(UTC)
dr1v3ru1

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.09.2023(UTC)
Сообщений: 5
Российская Федерация
Откуда: Армавир

Цитата:
почему упорно пишите про сертификат... там есть контейнер, на него ссылается сертификат какой-то,
найдите его и посмотрите.

Потому что до 18.09.2023 такого не было и данный сайт и браузер даже не работали с данным ключевым носителем. Единственное могу предположить что пользователь пользовался сайтом "Росфинмониторинг" когда данный ключевой носитель был вставлен, но на нём нет никаких сертификатов для данного сайта. Вот это в ступор и вводит.

Цитата:
Мог бы предположить, что там идет самотестирование всех сертификатов, но тогда это странное поведение сайта.

Вот это скорее всего возможно, но хотя с чего бы.

Цитата:
на странице тестирования просмотрите все сертификаты, какой ссылается на данный токен можно так поискать.

попробую может что-то и выяснится.

Спасибо, завтра буду разбираться.
Offline dr1v3ru1  
#7 Оставлено : 22 сентября 2023 г. 11:59:25(UTC)
dr1v3ru1

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.09.2023(UTC)
Сообщений: 5
Российская Федерация
Откуда: Армавир

Доброго времени суток. Проверил я плагином на что ссылается сертификат и очень удивлён. В реестре есть закрытый ключ и на "Рутокене" тоже есть закрытый ключ (откуда он там взялся не известно), так вот если установить закрытый ключ в реестр то всё хорошо, всё работает без "Рутокина", но если "Рутокин" воткнуть в ПК, зайти в "Контур.Экстерн" под "налоговым" сертификатом, в "Росфинмониторинг" используется "Сертум-ПРО" сертификат, после чего выйти из "Экстерна", то доступ к закрытому ключу в реестре теряется и начинает просить "Рутокен" заново. А главное всё в этом то что "Экстерн" используется в Яндекс.Браузере, а "Росфинмониторинг" в Спутнике. Как научить сертификат видеть только закрытый ключ в реестре?
Offline Андрей *  
#8 Оставлено : 22 сентября 2023 г. 12:27:29(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,766
Мужчина
Российская Федерация

Сказал «Спасибо»: 579 раз
Поблагодарили: 2307 раз в 1807 постах
Здравствуйте.

Остановить службу распространения сертификатов?

при подключении токена выполняется автоустановка сертификатов и связь с контейнерами на токене.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
nickm оставлено 22.09.2023(UTC)
Offline dr1v3ru1  
#9 Оставлено : 22 сентября 2023 г. 12:30:53(UTC)
dr1v3ru1

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.09.2023(UTC)
Сообщений: 5
Российская Федерация
Откуда: Армавир

Автор: Андрей * Перейти к цитате
Здравствуйте.

Остановить службу распространения сертификатов?

при подключении токена выполняется автоустановка сертификатов и связь с контейнерами на токене.


А это как-то на работу повлияет или нет? Установленные сертификаты будут так же видны?
Offline Андрей *  
#10 Оставлено : 22 сентября 2023 г. 12:38:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,766
Мужчина
Российская Федерация

Сказал «Спасибо»: 579 раз
Поблагодарили: 2307 раз в 1807 постах
Автор: dr1v3ru1 Перейти к цитате
Автор: Андрей * Перейти к цитате
Здравствуйте.

Остановить службу распространения сертификатов?

при подключении токена выполняется автоустановка сертификатов и связь с контейнерами на токене.


А это как-то на работу повлияет или нет? Установленные сертификаты будут так же видны?


просто не будут новые с токена устанавливаться автоматически при подключении.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.