Здравствуйте.
После перевода файловой версии конфигурации на Linux + Postgres возникла проблемка у бухгалтера, о ней ниже:
Исходные данные:
- Локальный ПК пользователя, который работает удаленно через VPN. Т.е. 1С открывается у него в режиме тонкого клиента.
- Платформа: 1С:Предприятие 8.3 (8.3.23.2157)
- Конфигурация: Бухгалтерия предприятия, редакция 3.0 (3.0.150.33)
- Версия КриптоПро: КриптоПро CSP 5.0 R3 для Linux (x64, deb) - Astra Linux, Ubuntu
- ОС на сервере: Ubuntu 22.04.4 LTS
- ОС клиента: Windows 10.

После выгрузки-загрузки базы посредством dt-файла проверили работу ЭДО и обнаружили, что имеется проблема с сертификатами.
В статусе службы сервера 1с появляются такие сообщения об ошибке, после проверки статуса сертификата:

июн 17 10:16:16 1cserver rphost[4186]: <capi10>CryptFindOIDInfo!failed: LastError = 0x80091003
июн 17 10:16:16 1cserver rphost[4186]: <capi20>CertAlgIdToOID!(failed: LastError = 0x80091003)
июн 17 10:16:16 1cserver rphost[4186]: <capi10>CryptFindOIDInfo!failed: LastError = 0x80091003
июн 17 10:16:16 1cserver rphost[4186]: <capi20>CertAlgIdToOID!(failed: LastError = 0x80091003)
июн 17 10:16:16 1cserver rphost[4186]: <capi10>CryptFindOIDInfo!failed: LastError = 0x80091003
июн 17 10:16:16 1cserver rphost[4186]: <capi20>CertAlgIdToOID!(failed: LastError = 0x80091003)
июн 17 10:16:16 1cserver rphost[4186]: <capi10>CryptFindOIDInfo!failed: LastError = 0x80091003
июн 17 10:16:16 1cserver rphost[4186]: <capi20>CertAlgIdToOID!(failed: LastError = 0x80091003)
июн 17 10:16:16 1cserver rphost[4186]: <capi10>CryptFindOIDInfo!failed: LastError = 0x80091003
июн 17 10:16:16 1cserver rphost[4186]: <capi20>CertAlgIdToOID!(failed: LastError = 0x80091003)

Сами сертификаты я установил. Права на каталог, где лежат компоненты КриптоПро дал полные в рамках эксперимента.
Как мне сказали - пароля на сертификат нет, пин кодов тоже нет.

Подскажите - что еще посмотреть ?

Пароля точно нет, но пин, как я понял - другое?
Достоверно известно, что в сертификате "вшита" лицензия, это пишет само ПО.

Как я понял, чтобы узнать, что стоит ПИН, надо поставить - "cprocsp-rdr-gui-gtk", но судя по листингу инсталляции (ниже) - этот
пакет у меня стоит.
И где должно появляться окошко с запросом ПИНа ? У меня ubuntu без gui.

В одной из статей давали ссылку : https://support.cryptopr...dgebase/Article/View/187 (Сохранение паролей для контейнеров на Linux/UNIX)
Но я не понял - надо ли это мне делать. Пароля у меня нет, а есть ПИН или нет - не понятно.


!!! Нюанс еще (забыл написать сразу) - когда устанавливал КриптоПро, то в конце установки был запрошен некий "лицензионный ключ".
Я его НЕ указал, так как меня заверяют, что никакого ключа не было - сомнительно. Может это и есть причина бед?



Вот что установлено:

ii cprocsp-cptools-gtk-64 5.0.13000-7 amd64 CryptoPro GUI application for various CSP tasks. Build 13000.
ii cprocsp-curl-64 5.0.13000-7 amd64 CryptoPro cURL shared library and application. Build 13000.
ii cprocsp-pki-cades-64 2.0.15000-1 amd64 CryptoPro ECP SDK
ii cprocsp-pki-plugin-64 2.0.15000-1 amd64 CryptoPro ECP Browser plug-in
ii cprocsp-rdr-gui-gtk-64 5.0.13000-7 amd64 CryptoPro CSP GTK GUI components. Build 13000.
ii lsb-cprocsp-base 5.0.13000-7 all CryptoPro CSP directories and scripts. Build 13000.
ii lsb-cprocsp-ca-certs 5.0.13000-7 all CryptoPro CA certificates. Build 13000.
ii lsb-cprocsp-capilite-64 5.0.13000-7 amd64 CryptoPro CSP. CryptoAPI Lite libraries and applications. Build 13000.
ii lsb-cprocsp-kc1-64 5.0.13000-7 amd64 CryptoPro CSP KC1. Build 13000.
ii lsb-cprocsp-rdr-64 5.0.13000-7 amd64 CryptoPro CSP common libraries and utilities. Build 13000.



Темки эти видел, но решения для себя не нашел, к сожалению.

Отредактировано пользователем 18 июня 2024 г. 6:11:44(UTC)  | Причина: Не указана

Да, у меня такая форма есть.
Но это же вроде как запрос пароля, который не задан. (А если задан, то никто об этом не знает, можно как-то его переустановить ?)
Я оставляю это поле пустым, нажимаю на кнопку "Проверить" и в результате получаю:
желтый сигнал на первом пункте - "Наличие сертификата в личном списке" и приписку - сертификат не установлен на сервере. Проверка подписания созданной подписи
и расшифровки не могут быть выполнены.
НО, я же поставил сертификаты, читал вот тут: https://estp.ru/test_eds/cert_install_linux
Сертификаты отображаются, при выполнении команды: /opt/cprocsp/bin/amd64/certmgr -list -store uMy
Есть некоторое непонимание - если бухгалтер подписывает на своем ПК, зачем на сервере эти сертификаты ? Может вообще идет движение не в том направлении.
Где-то на сринах, читая форумы, видел галку "Подписывать на сервере", но в своей версии конфигурации такой не нашел.
Читал еще про корневые сертификаты, но их я на сервер точно не ставил - а надо ли это делать ?



А есть мануал как это выполняется ? )

.