Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы«<234
Опции
К последнему сообщению К первому непрочитанному
Offline kit2707  
#31 Оставлено : 19 июля 2016 г. 12:34:49(UTC)
kit2707

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 6
Российская Федерация
Откуда: SPb

Здравствуйте. Потратил много времени на изучение форумов и инструкций. Не получается осуществить подключение на сайте nalog.ru: вход для индивидуальный предпринимателей. OS X 10.11.5, Cryptopro CSP 4.0.9708, CPFox 31 или 45 (пробовал оба) + Browser plug-in 2.0. Личный сертификат выпущен Эдисофтом получен в контейнере на USB носителе. Корневой сертификат Эдисофта скачен с сайта. Сертификат ФНС установлен. По команде -list все сертификаты на своих местах. При попытке перейти по ссылке "Перейдите по ссылке в "Личный кабинет налогоплательщика индивидуального предпринимателя"." Вдается ошибка - Secure Connection Failed

An error occurred during a connection to lkipgost.nalog.ru. SSL peer was unable to negotiate an acceptable set of security parameters. (Error code: ssl_error_handshake_failure_alert)
При заходе на тестовый сайт cryptopro http://www.cryptopro.ru/...des/demopage/simple.html пишет, что плагин загружен, но отсутствуют личные сертификаты и предлагает получить сертификат тестового УЦ.
Спросил совета у alexander.chistov, он сообщил, что делал все по инструкции и все получилось. У меня нет. Помогите решить проблему. Спасибо.
Offline alexander.chistov  
#32 Оставлено : 19 июля 2016 г. 13:23:43(UTC)
alexander.chistov

Статус: Участник

Группы: Участники
Зарегистрирован: 28.06.2016(UTC)
Сообщений: 14
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Я говорил о личном кабинете юридического лица. Вы - о личном кабинете ИП.
Offline kit2707  
#33 Оставлено : 19 июля 2016 г. 14:04:37(UTC)
kit2707

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 6
Российская Федерация
Откуда: SPb

Спасибо. Буду ждать ответа кого-нибудь из тех. поддержки по кабинету для ИП. Хотя по моему мнению проблема в том, что система не видит мой личный сертификат, не смотся на то что он установлен по инструкции и выглядит точь в точь как на скриншоте. При этом он выдан от УЦ ООО "Эдисофт" мне а корневой от УЦ ООО "Эдисофт" себе же. Те промежуточных сертификатов нет.
Offline Alexander A. Nikitkov  
#34 Оставлено : 19 июля 2016 г. 14:16:29(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
Добрый день, kit2707

Если "пишет, что плагин загружен, но отсутствуют личные сертификаты", то вероятно не "все сертификаты на своих местах"
На сайте удостоверяющего центра, где данная квалифицированная подпись была получена должна быть инструкция со ссылками на корневые сертификаты и описана последовательность установки. Как к примеру http://q.cryptopro.ru/instr_cacer.pdf для сертификатов, выпущенных УЦ ООО "КРИПТО-ПРО" или http://www.nucrf.ru/down...files/cer-instal-new.pdf выпущенных удостоверяющим центром ЗАО «Национальный удостоверяющий центр».

Offline kit2707  
#35 Оставлено : 19 июля 2016 г. 14:25:54(UTC)
kit2707

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 6
Российская Федерация
Откуда: SPb

Есть ли возможность проверить в терминале содержит ли контейнер другие сертификаты кроме личного?
Offline kit2707  
#36 Оставлено : 19 июля 2016 г. 15:08:30(UTC)
kit2707

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 6
Российская Федерация
Откуда: SPb

Инструкция крайне скудная, выдана в хард копи для работы с криптопро csp для windows. "Сервис-Посмотреть сертификаты в контейнере" - "Сертификаты в контейнере закрытого ключа -Имя ключевого контейнера-Обзор" - "Сертификаты в контейнере закрытого ключа -сертификат для просмотра-Свойства"- "сертификат -сведения о сертификате-установить сертификат" от УЦ ООО Эдисофт кому ООО Эдисофт. Далее установка корневого от УЦ ООО Эдисофт кому УЦ ООО Эдисофт. Всё, больше ничего. В тех поддержке, которой нет, сказали что все необходимые сертификаты в контейнере.
Offline Alexander A. Nikitkov  
#37 Оставлено : 19 июля 2016 г. 17:32:41(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
Вероятно последовательность Ваших действи должна быть такой:

0. ставим CSP 4.0 + плагин 2.0 + cpfox
1. скачиваем http://ediweb.ru/index.p...oot/edisoftqual-2013.crt и ставим sudo /opt/cprocsp/bin/certmgr -inst -store root -f /<путь к edisoftqual-2013.crt>
2. смотрим, виден ли контейнер /opt/cprocsp/bin/csptest -keys -enum_c -verifyc -fqcn и имеется ли сертификат в контейнере /opt/cprocsp/bin/certmgr -list -cont 'имя_Вашего контейнера_из_вывода_предыдующей_команды'
Если серт есть - устанавливаем /opt/cprocsp/bin/csptestf -absorb -certs
3. ставим сертификаты ФНС sudo /opt/cprocsp/bin/certmgr -inst -store root -f .....
4. пробуем достук к личному кабинету посредством CPFOX

если-таки не получится - создайте обращение на https://support.cryptopro.ru/ попробуем разобраться
Offline kit2707  
#38 Оставлено : 19 июля 2016 г. 18:06:46(UTC)
kit2707

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 6
Российская Федерация
Откуда: SPb

Скажите, а порядок должен быть только такой? Я все из перечисленного давно сделал, правда возможно немного в другом порядке. И нужно ли все удалять или достаточно будет сделать uninstall для cryptopro?
Offline kit2707  
#39 Оставлено : 19 июля 2016 г. 18:52:36(UTC)
kit2707

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.07.2016(UTC)
Сообщений: 6
Российская Федерация
Откуда: SPb

Все снес, поставил в указанном порядке. Вроде заработало. Тестовая страница на cryptopro работает. Сайт налоговой временно не доступен. Спасибо.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы«<234
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.