Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline t-alliance  
#1 Оставлено : 7 февраля 2022 г. 23:15:10(UTC)
t-alliance

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.02.2022(UTC)
Сообщений: 3
Российская Федерация

В четверг директор лично ездил по записи в ФНС и на купленный (т.е. чистый) Rutoken ECP 2.0 в СБИС, была записана подпись, директор приехал в офис и началось:
изначально подпись была от УЦ Тензор на их же Рутокене лайт, ее видел Крипто-ПРО 4, видел СБИС, видел ЛК налогоплательщика ЮЛ, а вот вставленный токен с новой ЭЦП Крипто-Про 4 не видел, СБИС видел ЭЦП, но не мог его обработать.
Была скачана версия Криптом-про 5 RC2, при установке поставлена галочка на "Установить корневые сертификаты", после перезагрузки Крипто-про увидел ЭЦП, удалось установить, но не цепочка не формировалась, был скачан и установлен в Промежуточные центры сертификации указанный в ЭЦП в Поле: Доступ к информации о центах сертификации, сертификат, в Крипто-про цепочка сформировалась, удалось войти в ЛК налогоплательщика, однако в СБИС ситуация осталась странной добавить добавили ЭЦП туда, но подписать ею что-то нереально было, пришлось удалить оттуда подпись, добавить заново, выйти из ЛК СБИС и войти по ЭЦП, после чего удалось отправить отчетность, на этом вроде бы все, но в пятницу директор при работе с банк-клиентом что-то обновил "как обычно", типа нажал кнопку и все.
А сегодня при попытке отправить отчетность, СБИС сообщил, что данная ЭЦП не подходит, проверка в Крипто-ПРо показала что снова цепочка сертификатов показывает ошибку "Этот сертификат содержит недействительную цифровую подпись." на сертификате директора, что делалось далее:
- вручную удалены и установлены заново сертификаты Корневые УЦ (https://e-trust.gosuslugi.ru/#/portal/mainca) и Промежуточный по данным из Поле: Доступ к информации о центах сертификации личного сертификата директора. Действия не возымело.
- удалены вручную сертификаты корневые и промежуточный, после чего запущена утили СБИС для настройки рабочего места (с ЭЦП от Тензор это помогало обычно). Ничего не дало.
- удалены вручную сертификаты корневые и промежуточный, после чего обновлен cadesplagin и установлена версия Крпито-ПРО 5 RC3, с установкой корневых сертификатов, после этого перезагрузка и добавление вручную промежуточного и недостающих корневых (https://e-trust.gosuslugi.ru/#/portal/mainca), подпись увиделась и смогли ею подписать документы в сервисе Вестника госрегистрации, но ни в Федресурсе, ни в СБИС, ни в ЛК налогоплательщика использовать ЭЦП не получается.
- Обращение в поддержку СБИС ничего не дало, все что они могли сказать это обратиться к издателю, все остальные их советы были применены до обращения к ним.
Offline t-alliance  
#2 Оставлено : 7 февраля 2022 г. 23:42:25(UTC)
t-alliance

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.02.2022(UTC)
Сообщений: 3
Российская Федерация

забыл добавить, что при просмотре информации о сертификатах в Крипто-ПРО там на первой вкладке написано: "Целостность этого сертификата не гарантирована. Возможно он поврежден или изменен."
Там же указаны даты:
Действителен с 28 января 2022 10:04:04
Действителен по 28 января 2023 10:14:04
Период использования закрытого ключа
Действителен с 28 января 2022 г. 10:04:03
Действителен по 28 апреля 2023 г. 10:04:03

НО, если в Крипто-ПРО протестировать сертификат, то вот в "Расширения контейнера" указано:
действителен по 28 января 2025 г. 10:12:55


Может быть в этом проблема?

Отредактировано пользователем 9 февраля 2022 г. 18:54:09(UTC)  | Причина: Не указана

Offline t-alliance  
#3 Оставлено : 9 февраля 2022 г. 19:14:35(UTC)
t-alliance

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.02.2022(UTC)
Сообщений: 3
Российская Федерация

в панели управления Рутокен на вкладке "Сертификаты" после прочтения, если нажать свойства, в самом низу показывает поле "Расширенные сведения об ошибке" и там данные указаны "Состояние отзыва: Невозможно проверить функцию отзыва, т.к. сервер отзыва сертификатов недоступен ."
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.