Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
CSP 3.6 на Win7 - нет соединения с сайтами
Статус: Участник
Группы: Участники
Зарегистрирован: 08.10.2018(UTC) Сообщений: 17
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах
|
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 395 раз в 366 постах
|
Для начала, если у Вас нет сертификата ГОСТ с определенными требованиями, то ошибка вылетит на шаге 4, где нужен сертификат пользователя. Также шаг 4 невозможно пройти при включенной проверке HTTPS соединений в антивирусе.
На шаге 3 там не совсем честное отображение информации, так как фактически выполняется две проверки: 1) использование TLS вообще (с зарубежными алгоритмами без сертификата пользователя) и 2) использование TLS c ГОСТ-2001 без сертификата пользователя. При проверке скрипт пытается фоново загрузить кусочек данных по XMLHTTP с использованием HTTPS адреса. Для устранения ошибок соответственно нужны немного разные действия в зависимости какая проверка завершилась неудачно, но сайт показывает результат одним пунктом. На шаге 4 также происходит загрузка данных с ГОСТ-2001, но уже с предъявлением сертификата пользователя.
Первая проверка шага 3 может быть неудачной из-за проверки антивируса или блокировки портов провайдером (редко, но встречается) или неправильно установленного XMLHTTP (на свежей системе может быть только если сборка кривая) или не установленного корневого сертификата (заметьте что в этой проверке речь о сертификате не-ГОСТ!). Если на Win7 ставились обновления сертификатов (2013 года - KB931125, KB2917500 или их заменяющие), то скорее всего нужный сертификат не-ГОСТ установлен. На свежей системе их может и не быть, а при фоновой загрузке никто не нажмет "все равно перейти" и проверка провалится. Также рекомендуется обновить IE до 11 версии, в свежеустановленной системе как правило устаревшая IE 8, в которой еще не оценена важность компонента XMLHTTP. Попробуйте отключить проверку HTTPS соединений в антивирусе или добавить *.nalog.ru в исключения проверки.
Вторая проверка шага 3 то же самое, но уже с использованием сертификата сайта по ГОСТ. Для прохождения шага нужно установить корневые сертификаты, так как при фоновой загрузке никто не нажмет "все равно перейти" и проверка провалится. Для сертификата налоговой есть варианты - установить сертификат ГУЦ и сертификат ФНС выданный ГУЦ либо установить корневой сертификат ФНС. Также может потребоваться добавить сайт в надежные узлы IE.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.10.2018(UTC) Сообщений: 17
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах
|
Система чистая, никаких антивирусов и вообще практически ничего кроме обновлений, архиватора, RSAT и CryptoPro не стоит. Критические обновления стоят все. IE11. Извините, что не сказал сразу. Прокси не используется.
А почему второй адрес тогда не работает?
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.10.2018(UTC) Сообщений: 17
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах
|
Автор: two_oceans ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) если у Вас нет сертификата ГОСТ с определенными требованиями, то ошибка вылетит на шаге 4 До 4 пока что просто не доходит :)
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.10.2018(UTC) Сообщений: 17
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах
|
Такое ощущение, что gsn.service.nalog.ru просто тупит не по-детски. Вытащил ссылку из нетлога, пытаюсь открыть в отдельном окне - долго и упорно чего-то ждёт.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.10.2018(UTC) Сообщений: 17
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,437 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал «Спасибо»: 53 раз Поблагодарили: 789 раз в 730 постах
|
Автор: AnrDaemon ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Добрый день. Что значит не работает? У Вас есть установленный в хранилище Личное действующий квалифицированный сертификат или сертификат, полученный в этом тестовом удостоверяющем центре? |
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 395 раз в 366 постах
|
Попробовал из интереса https://www.cryptopro.ru:4444/test/tls-cli.asp, у меня тоже не открылся в IE 11 (win7 x32, криптопро csp уже не по теме 4.0.9944 и присутствует код безопасности csp) - сначала недоверенный сертификат сайта, продолжить, выбор сертификата появляется, выбираю сертификат аккредитованного УЦ (гост-2001, закрытый ключ в формате криптопро), потом ошибка соединения. Предполагаю из-за того, что не установлен корневой сертификат для сертификата сейта или адрес не добавлен в доверенные узлы. При этом в егиссо, ЕСИА и электронный бюджет заходит с этим же сертификатом в том же браузере того же пользователя (они добавлены в доверенные узлы и их корневые сертификаты установлены). Антивирус настроен не проверять HTTPS. Отредактировано пользователем 10 октября 2018 г. 11:27:07(UTC)
| Причина: Не указана
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 08.10.2018(UTC) Сообщений: 17
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Александр Лавник ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Нет, естественно.Я не бухгалтер и не генеральный директор, я специалист техподдержки предприятия. Прежде чем дёргать начальство с ключами, мне надо убедиться, что программное обеспечение функционирует нормально.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,096 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал «Спасибо»: 528 раз Поблагодарили: 2157 раз в 1682 постах
|
Автор: AnrDaemon ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: Александр Лавник ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Нет, естественно.Я не бухгалтер и не генеральный директор, я специалист техподдержки предприятия. Прежде чем дёргать начальство с ключами, мне надо убедиться, что программное обеспечение функционирует нормально. Здравствуйте. Чтобы работало соединение с клиентской аутентификацией по сертификату - сертификат нужен. ![](/forum2/Themes/soclean/icon_file.gif) Snimok ehkrana ot 2018-10-12 01-04-56.png (25kb) загружен 5 раз(а). |
|
|
|
|
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
CSP 3.6 на Win7 - нет соединения с сайтами
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close