Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline nickbe  
#1 Оставлено : 1 октября 2009 г. 20:10:10(UTC)
nickbe

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.10.2009(UTC)
Сообщений: 3
Откуда: SPb, Russia

Работаем с ПО Аргос-налогоплательщик.
При последнем обновлении ключей, нам предложили обновить ПО Аргос, и при обновлении ПО автоматически запустилась также установка КриптоПро CSP. После запуска, она сообщила, что обновление не требуется, НО после перезапуска системы КриптоПро CSP перестала видеть "Сертификаты в контейнере" (При запуске из "панели управления" Свойства:КриптоПро CSP закладка "Сервис" - "Просмотреть сертификаты в контейнере" - "обзор" - окно Выбор ключевого контейнера - ПУСТОЕ. Обращения к USB-flash не происходит. В оборудовании - считыватель добавлен. Удаление КриптоПро CSP и повторная установка на этой же машине не помогает.

Пробовали установить КриптоПро CSP на другой машине - этот же USB-flash ПОКАЗАЛ все ключи, значит с USB-flash и ключами всё в порядке.

При удалении на первой машине КриптоПро CSP, из реестра не удаляется (права администратора домена) ключ HKLM/Software/CryptoPro и нет возможности изменить права доступа на эту ветку в реестре. Вероятно, там внесена информация о лицензии, т.к. при переустановке КриптоПро CSP лицензия остается активной.

Какие могут быть варианты переустановки или настройки КриптоПро CSP, без переустановки системы. Кстати система: WindowsXP SP2.

~~~
Update:
Дополнительно провели следующее:
1. Переустановили WinXP поверх системы.
2. Удаляли CSP c очисткой csptest -install -clear
После установки КриптоПроCSP повторно - по прежнему неработает!
Пробовали устанавливать КриптоПроCSP в другую папку - не работает!
Пробовали ставить в аккаунт администратора, в аккаунт пользователя... всё равно тоже самое - не видит ключей!
(при установке в админский аккаунт и входе в аккаунт пользователя - ещё и служба инициализации не запускается, с любыми правами службы)
Как вычистить её полностью из системы??? Как вычистить лицензию?

Отредактировано пользователем 2 октября 2009 г. 14:16:28(UTC)  | Причина: Не указана

Offline Татьяна  
#2 Оставлено : 5 октября 2009 г. 18:13:14(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
1. Удалите папку с файлами C:\Program Files\Crypto Pro (если CSP запущен, некоторые файлы могут не удалиться, это не страшно)

2. Удалите раздел реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro

3. Удалите раздел реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{02CB7B88-4F11-4575-A1BB-103A40B83A4D}

4. Удалите раздел реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A4D03E85-CDD1-4A49-941E-7C566DC2BA78}
(этот раздел присутствует, если у Вас на машине установлен КриптоПро TLS).

5. Перезагрузите машину.

6. Удалите, если остались файлы в C:\Program Files\Crypto Pro .

7. Удалить файл C:\Windows\System32\advapi32.$$$

8. Удалить файл C:\Windows\System32\cpssp.dll (этот файл присутствует, если у Вас на машине был установлен КриптоПро TLS).

9. Удалите разделы реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider\Crypto-Pro Cryptographic Service Provider
и
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\Type 002

10. Поставьте CSP новой версии с перезагрузками по требованию.
Татьяна
ООО Крипто-Про
Offline nickbe  
#3 Оставлено : 5 октября 2009 г. 19:54:58(UTC)
nickbe

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.10.2009(UTC)
Сообщений: 3
Откуда: SPb, Russia

Татьяна,
Я уже внимательно изучил форум, и все предложенные Вами шаги по удалению производил, в том числе, и в порядке указанном Вами. (За исключением п.8, файла небыло такого). п.2 - очень не просто исполнить (не хватает прав админа домена:), но и с ним справлялся (менял владельца на все подветки ключа реестра, а их там очень глубоко)
Всё замечательно переставляется и так же замечательно работает не указывая каких-либо ошибок, но по прежнему не видит №сертификаты в контейнере".

Вот с п.10 не совсем понятно: версию нужно ставить более позднюю чем 2.0(build 2104)? В налоговой нам сказали, что версия должна быть та же, что и у них, иначе могут быть проблемы с софтом "Аргос-налогоплательщик".

Ваш сотрудник, мне ещё порекомендовал попробовать удалить из системы информацию о ключах по адресу C:\Documents and Settings\имя учетной записи\Application Data\Microsoft\SystemCertificates\My\Keys, я попробую сегодня ближе к вечеру произвести ещё раз весь процесс, описанный Вами, с удалением ключей.

Up: Кроме описанных Вами действий, еще производил чистку реестра с помощью csptest, CSPScript 0.0.1 - так же не помогло!

Отредактировано пользователем 5 октября 2009 г. 20:01:25(UTC)  | Причина: Не указана

Offline Татьяна  
#4 Оставлено : 6 октября 2009 г. 14:39:54(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Поставить можно любую нужную Вам версию CSP. Если нужно 2.0 2104, то 2.0 2104.

А какие вообще настроены считыватели?

Если там кроме дисковода с буквой диска флешки есть ещё и дисковод A, но физически в системе дискета отсутствует, удалите из списка считывателей дисковод А.

Отредактировано пользователем 6 октября 2009 г. 14:40:30(UTC)  | Причина: Не указана

Татьяна
ООО Крипто-Про
Offline nickbe  
#5 Оставлено : 8 октября 2009 г. 15:15:43(UTC)
nickbe

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.10.2009(UTC)
Сообщений: 3
Откуда: SPb, Russia

Татьяна!
Здравствуйте, и большое спасибо!

Действительно, решение проблемы оказалось банальным до невозможности, и это, пожалуй, единственное, чего я не догадался сделать (удалить дисковод А). Может потому, что раньше (до появления проблемы) всё работало как есть, да и на другой машине, без удаления А: нормально виделись ключи на USB-flash F:

Offline Татьяна  
#6 Оставлено : 8 октября 2009 г. 18:02:04(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Просто в csp 2.0 и 3.0 перечисление дисководов идёт по алфавиту; если какого-то физически нет, то дальше опрос не происходит.

В версии 3.6 этот недочет поправили, а вот с существованием его в старых приходится мириться.
Татьяна
ООО Крипто-Про
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.