Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline andrex4k  
#1 Оставлено : 21 марта 2024 г. 14:52:09(UTC)
andrex4k

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.03.2024(UTC)
Сообщений: 7

Поблагодарили: 1 раз в 1 постах
Помогите разобраться в чем проблема, кто сталкивался.
Перестал пускать на некоторые сервисы по сертификату и подписывать через браузер, через крипто про все нормально в 1с тоже.

Во время проверки работы плагина висит на перечислении объектов не подписывает и не показывает информацию о сертификатах.
Snimok ehkrana 2024-03-21 190428.png (269kb) загружен 8 раз(а). cryptopro.ru-1711018915039.log (132kb) загружен 4 раз(а).

Вовремя проверки гост на сайте казначейство такое.
Snimok ehkrana 2024-03-21 193945.png (106kb) загружен 9 раз(а).

Сертификаты все стоят в хранилищах, цепочки все корректные.
Snimok ehkrana 2024-03-21 192500.png (175kb) загружен 9 раз(а). Snimok ehkrana 2024-03-21 192314.png (257kb) загружен 3 раз(а).

Единственное если ставить не через крипто про, а из диалога просмотра сведений о сертификате то виснет.

Переустановка крипто про и плагинов не помогла.

Добавил дебаг, там каки-ето ошибки с доступом...
BUH2.LOG (11kb) загружен 4 раз(а).

Отредактировано пользователем 21 марта 2024 г. 18:22:39(UTC)  | Причина: Дебаг лог

Offline nickm  
#2 Оставлено : 21 марта 2024 г. 15:36:01(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: andrex4k Перейти к цитате
Во время проверки работы плагина висит на перечислении объектов не подписывает и не показывает информацию о сертификатах.

Попробуйте навести порядок в личном хранилище - удалите все лишние сертификаты + убедитесь, что в личном хранилище компьютера отсутствуют какие-либо сертификаты.

Если Вам нужны просроченные сертификаты, то предварительно/ перед удалением экспортируйте их.

Отредактировано пользователем 21 марта 2024 г. 15:36:48(UTC)  | Причина: Не указана

Offline andrex4k  
#3 Оставлено : 21 марта 2024 г. 17:06:43(UTC)
andrex4k

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.03.2024(UTC)
Сообщений: 7

Поблагодарили: 1 раз в 1 постах
Автор: nickm Перейти к цитате

Попробуйте навести порядок в личном хранилище - удалите все лишние сертификаты + убедитесь, что в личном хранилище компьютера отсутствуют какие-либо сертификаты.

Если Вам нужны просроченные сертификаты, то предварительно/ перед удалением экспортируйте их.


Это уже делалось, потом просто назад вернули. Удалил лишние сертификаты, ничего не поменялось.
Offline nickm  
#4 Оставлено : 21 марта 2024 г. 19:20:27(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: andrex4k Перейти к цитате
Добавил дебаг, там каки-ето ошибки с доступом...

У Вас в системе два СКЗИ и как видно проблемы испытывает "ViPNet CSP".

Полагаю с этим следует разобраться.
Offline andrex4k  
#5 Оставлено : 22 марта 2024 г. 5:31:42(UTC)
andrex4k

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.03.2024(UTC)
Сообщений: 7

Поблагодарили: 1 раз в 1 постах
Автор: nickm Перейти к цитате


Полагаю с этим следует разобраться.

2 испытывает проблемы потому что в нем нет ключей скорей всего, попробую випнет клиент удалить полностью вечером и проверить еще.
Offline Владимир Кудрявцев  
#6 Оставлено : 22 марта 2024 г. 9:21:59(UTC)
Владимир Кудрявцев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.02.2021(UTC)
Сообщений: 119
Российская Федерация

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 37 раз в 29 постах
Лучше удалить сперва тот провайдер, что ставился позже. Потом перезагрузиться. Потом удалить тот, что раньше. Ещё раз перезагрузиться. И потом установить нужный. Два провайдера в одной ОС ломают друг друга и ОС иногда.
Полезные ссылки: техническая поддержка - тут, база знаний - тут.
Offline andrex4k  
#7 Оставлено : 22 марта 2024 г. 17:40:20(UTC)
andrex4k

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.03.2024(UTC)
Сообщений: 7

Поблагодарили: 1 раз в 1 постах
Автор: Владимир Кудрявцев Перейти к цитате
Лучше удалить сперва тот провайдер, что ставился позже. Потом перезагрузиться. Потом удалить тот, что раньше. Ещё раз перезагрузиться. И потом установить нужный. Два провайдера в одной ОС ломают друг друга и ОС иногда.


Ну это понятно, что прийдется сносить оба и ставить по новой. Всегда было что они ломают друг друга. Вместе они работают, по очереди правда но работают. вообще бы оставил одного ели бы не заморочки с перевыпуском ключей и некоторыми конторами которые не хотят работать с випнет, а випнет клиент без випнет ксп не работает с 4 версии....
Offline basid  
#8 Оставлено : 23 марта 2024 г. 7:43:26(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,045

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Если у вас ViPNet Клиент, то удалить ViPNet CSP вы не можете.
Но можете отключить работу с MS Crypto API для ViPNet CSP.
Offline nickm  
#9 Оставлено : 24 марта 2024 г. 10:49:34(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: andrex4k Перейти к цитате
Добавил дебаг

BUH2.LOG (11kb)

Подскажите пжлст., каким образом заполучили данный лог?

Автор: andrex4k Перейти к цитате
cryptopro.ru-1711018915039.log

А, этот?
Который заканчивается следующими строками - можно предположить, что лог перестаёт наполнятся из-за того, что плагин подвисает на разборе сертифката:
Код:
nmcades_plugin_api.js:42 DEBUG: nmcades_plugin_api.js: Sent message:{"destination":"nmcades","requestid":131,"objid":8,"get_property":"SubjectName"}
content.js:137 DEBUG: content.js: Sent message to background:{"tabid":"e77e68fe-d204-a2ce-3429-e5418f55da73","data":{"destination":"nmcades","requestid":131,"objid":8,"get_property":"SubjectName"}}


"objid":8 - это сертификат "Adobe", который как раз виден на Вашем скрине:
Код:
content.js:137 DEBUG: content.js: Sent message to background:{"tabid":"e77e68fe-d204-a2ce-3429-e5418f55da73","data":{"destination":"nmcades","requestid":28,"objid":8,"get_property":"SubjectName"}}
content.js:137 DEBUG: content.js: Sent message to nmcades_plugin:{"data":{"requestid":28,"retval":{"type":"string","value":"CN=Adobe Content Certificate 10-7, OU=Cloud Technology, O=Adobe Systems, L=San Jose, S=California, C=US"},"type":"result"},"tabid":"e77e68fe-d204-a2ce-3429-e5418f55da73"}
nmcades_plugin_api.js:42 DEBUG: nmcades_plugin_api.js: Received message: {"data":{"requestid":28,"retval":{"type":"string","value":"CN=Adobe Content Certificate 10-7, OU=Cloud Technology, O=Adobe Systems, L=San Jose, S=California, C=US"},"type":"result"},"tabid":"e77e68fe-d204-a2ce-3429-e5418f55da73"}

, поэтому повторюсь:
Автор: nickm Перейти к цитате
Попробуйте навести порядок в личном хранилище - удалите все лишние сертификаты + убедитесь, что в личном хранилище компьютера отсутствуют какие-либо сертификаты.

Если Вам нужны просроченные сертификаты, то предварительно/ перед удалением экспортируйте их.
Offline andrex4k  
#10 Оставлено : 25 марта 2024 г. 21:01:54(UTC)
andrex4k

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.03.2024(UTC)
Сообщений: 7

Поблагодарили: 1 раз в 1 постах
Автор: andrex4k Перейти к цитате
cryptopro.ru-1711018915039.log


это выхлоп в консоли разработчика во время запуска проверки работы плагина.

Автор: nickm Перейти к цитате
Автор: andrex4k Перейти к цитате
Добавил дебаг

BUH2.LOG (11kb)


это тоже самое но через DbgView попытался сделать по этой инструкции

Сертификаты хоть все лишние удали оно будет все равно висеть на 1 и том же этапе, пока что проделать манипуляции с удалением всех крипто провайдеров и установкой 1 только крипто про не получается по времени, комп рабочий. Причем гост тлс работает, по сертификатам в некоторых местах авторизуется и даже подписывает. В принципе я все это выше описал.

thanks 1 пользователь поблагодарил andrex4k за этот пост.
nickm оставлено 26.03.2024(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.