Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline a.platonov  
#1 Оставлено : 25 марта 2013 г. 11:56:35(UTC)
a.platonov

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.03.2013(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Добрый день.

На win7 32 бит когда-то был установлен крипто про и е-etoken. Возникла задача поставить ЭЦП с крипто про. При установке нового крипто про старые крипто про и e-token были удалены. После установки крипто про csp 3.6 в iexplorer перестали открываться https, например gmail.com, и сразу после установки и перезагрузки пропала сеть. Сеть полечилась повторной перезагрузкой (уже не помню получал ли комп по dhcp и не помню включал или выключал сетевой интерейс). В iexplorer 9отображается 0 bit rsa.

проблема похожа на ветку http://www.cryptopro.ru/....aspx?g=posts&t=2007

https не открывается только в iexplorer
После удаления крипто про iexplorer работает нормально.
Ставил версии 3.6 r2 и r3. Сейчас версия ядра 3.6.5364 кс1 и версия продукта 3.6.7491
iexplorer cбрасывал и в итоге обновил до 10 ветки.
Сотрудник техподдержки проверил реестр и другое через тимвьювер.
На других компах все нормально.
Чистил реестр утилитой cspclean.exe

в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages
Цитата:

kerberos
msv1_0
wdigest
tspkg
pku2u
schannel


скрин реестра
http://pixs.ru/showimage...e3PN_7127192_7504688.png

Отредактировано пользователем 25 марта 2013 г. 11:57:17(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#2 Оставлено : 25 марта 2013 г. 12:27:12(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,399
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
Классический случай взаимоисключающих параграфов) Выберете изменить КриптоПро CSP в установке/удалении программ и добавьте фичу Служба хранения ключей.
Знания в базе знаний, поддержка в техподдержке
Offline a.platonov  
#3 Оставлено : 25 марта 2013 г. 13:58:08(UTC)
a.platonov

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.03.2013(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Не нашел искомую фичу. Включил все и перезагрузил. Не помогло.

компоненты
http://pixs.ru/showimage...sPNG_9884435_7506035.png

пользователь перестал загружать почту через outlook, спользуется протокол pop, почтовый сервер на google.com

outlook
Outlook
http://pixs.ru/showimage...e2PN_7680408_7506069.png
Offline Максим Коллегин  
#4 Оставлено : 26 марта 2013 г. 10:41:05(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,399
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
У системных файлов были некорректные настройки безопасности. У файлов cpssl.dll, cpsspap.dll и cpcng.dll раздал права, как на живой системе - заработало. Видимо последствия вирусной атаки.
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.