Доброго времени суток,отсутствовал месяц,а после когда вернулся на работе не мог зайти на "Гас Управление" ток потом меня потянуло в сертификаты и я увидел,что почти все из них "повреждены или изменены" скачиваю их по новой с сайта РосКазны эффект тот же самый,подскажите может есть какие нибудь мысли как это исправить?

2019-05-08_102614.png (34kb) загружен 15 раз(а).

Добрый день.
Вероятны такие ситуации:
1) отсутствие криптопровайдеров поддерживающих гост-2012, в этом случае нужно обновить КриптоПро до версии 4.0 или 5.0. Версии 3.6 3.8 3.9 и более ранние не поддерживают гост-2012;

2) конфликт криптопровайдеров гост-2012. При этом ответ "другие криптопровайдеры не установлены" не подойдет - конфликт может быть с неполностью удаленным ранее установленным криптопровайдером (например, если нарушен один криптопровайдер сделал резервную копию, в копию попали настройки другого, потом оба удалили, но восстановились значения резервной копии, потом снова поставили один из них).

В этом случае желательно также обновиться на самую последнюю версии криптопровайдеров - например, КриптоПро 4.0.9963 и Континент 3.7.7.651 работают без конфликта, 9963 еще и вычищает конфликтные места при установке. Если обновление невозможно, то придется править реестр.
Не поручусь насколько полезен совет вот отсуда там рекомендуют удалить раздел реестра связанный с алгоритмом гост-2012. Добавлю, что лучше конечно не удалять раздел, а переименовать параметр в этом разделе, и если не поможет вернуть обратно.

3) конфликт/отсутствие сертификатов удостоверяющего центра. Кто-то уже жаловался, что проблема была при совпадении сертификатов с одинаковым именем удостоверяющего центра, в цепочку сертификатов рандомно включался другой сертификат этого же удостоверяющего центра и естественно попытка проверки другим ключом выдавала ошибку. Лично я сталкивался с таким при работе с УЦ Астрал, сертификаты разных лет цеплялись в цепочку к новому сертификату клиента. Почему при этом не срабатывала проверка по идентификатору ключа центра сертификации - непонятно.

Потенциально проблема может быть также с сертификатом Минкомсвязи, так как в 2017 году был выпущен сертификат гост-2001, который по наименованию совпадает с выпущенным в 2018 году сертификатом гост-2012.То есть возможна ситуация когда нового сертификата не установлено, зато подхватился старый сертификат и на невооруженный взгляд цепочка как цепочка, но на самом деле в каком-то месте идентификатор ключа субъекта сертификата удостоверяющего центра не совпадает с идентификатором ключа центра сертификации в следующем по цепочке сертификате.