Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.04.2015(UTC) Сообщений: 33 Откуда: Краснодар Сказал(а) «Спасибо»: 10 раз
|
При попытке входа по имени, та же беда. С веткой реестра проблема, после Microsoft путь Cryptography\Defaults\Provider отсутствует.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
видимо 32 битная ОС, тогда вот такую HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.04.2015(UTC) Сообщений: 33 Откуда: Краснодар Сказал(а) «Спасибо»: 10 раз
|
Да, система 32 разряда. ветка реестра Provider.reg (12kb) загружен 2 раз(а).С утра на рабочем месте пользователя доустановил на CSP "Криптопровайдер уровня ядра". Но результат тот же. Нашел еще, что на машине с установленным шлюзом УЦ СМЭВ, в браузере была снята галка галка с "Предупреждать о несоответствии адреса сертификата*". Поставил, начал писать "Возникла проблема с сертификатом безопасности". При игнорировании предупреждения и продолжении просмотра на машине со ШЛЮЗОМ (с подключенным ключом оператора) страница SmevGateway отображается. Отредактировано пользователем 27 мая 2019 г. 10:00:38(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
На вашем Пк установлен криптопровайдер компании Infotecs. Воспользуйтесь, пожалуйста, ПК без установленный сторонних криптопровайдеров. Только наш - КриптоПро CSP. |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
Grifon оставлено 27.05.2019(UTC)
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.04.2015(UTC) Сообщений: 33 Откуда: Краснодар Сказал(а) «Спасибо»: 10 раз
|
На время подключил машину без ViPNeta. Подключился без проблем. Без вашей помощи не дошел бы, Спасибо!!! Но что делать если на машине будет нужен ViPNet для подключения к СМЭВ? Где-то читал про правку реестра при совместной работе ViPNet и КриптоПро. Может вы подскажете? Отредактировано пользователем 27 мая 2019 г. 15:12:36(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Возможно в ТП Infotecs знают как установить их провайдер, чтоб работали и наш и их. Мы рекомендуем устанавливать на отдельные ПК провайдеры. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,042
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 141 раз в 127 постах
|
Автор: Grifon Но что делать если на машине будет нужен ViPNet для подключения к СМЭВ? Где-то читал про правку реестра при совместной работе ViPNet и КриптоПро. Правка реестра требовалась для ViPNet CSP 3, который уже давно утратил сертификацию. ViPNet CSP 4.x просто устанавливается без компонента "Поддержка MS Crypto API" - для работы в сети ViPNet этот компонент не требуется.
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 394 раз в 366 постах
|
Автор: Grifon Но что делать если на машине будет нужен ViPNet для подключения к СМЭВ? Наиболее удобное решение для закрытой сети со СМЭВ - випнет координатор HW1000 из сети ведомства, курирующего СМЭВ в субъекте РФ, никаких конфликтов на рабочем месте, администратор сети все настраивает, для Вас это просто черный ящик, правда цена координатора кусается. Автор: basid Правка реестра требовалась для ViPNet CSP 3, который уже давно утратил сертификацию. ViPNet CSP 4.x просто устанавливается без компонента "Поддержка MS Crypto API" - для работы в сети ViPNet этот компонент не требуется. Все верно, хотя кажется здесь немного другой случай. Уточним, отключение компонента "Поддержка MS Crypto API" устраняет главным образом конфликт при подписании документов (что тоже немаловажно). А в этой теме скорее вопрос про конфликт компонент TLS (да, в новой версии випнет еще и на поддержку гост в программах, использующих компоненты ИЕ замахнулся). Поэтому я бы не стал 100% утверждать, что отключения компонента "Поддержка MS Crypto API" достаточно для отключения поддержки TLS випнетом, скорее придется отключить TLS компоненту в одном из криптопровайдеров. Если у Вас более точные сведения, поправьте меня. Кажется была тема от Винтик про практические эксперименты с разными версиями и разными отключенными компонентами. Отредактировано пользователем 28 мая 2019 г. 7:20:20(UTC)
| Причина: опечатки
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,042
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 141 раз в 127 постах
|
Поддержка TLS-ГОСТ невозможна без поддержки MS Crypto API. Можно установить ViPNet CSP c поддержкой MS Crypto API, но без "гостированного TLS" и это может быть вполне работоспособной комбинацией. Но могут быть и ньюансы. Если "основной CSP" - КриптоПро, а ViPNet CSP необходим только как компонент одноимённой сети, то оставить поддержку MS Crypto API только для одного CSP - самое разумное решение.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.04.2015(UTC) Сообщений: 33 Откуда: Краснодар Сказал(а) «Спасибо»: 10 раз
|
Спасибо всем откликнувшимся! Не ожидал такого оживления. А кто может подсказать, возможно ли развернуть шлюз не на сервере, а на рабочей станции. В инструкции четко указано, СЕРВЕР. На сайте "могут располагаться на сервере или рабочей станции под управлением Windows Server 2008R2/Windows 7 или выше". Кому верить рекламе или руководству администратора.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close