Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Leann007  
#1 Оставлено : 28 июля 2019 г. 12:24:44(UTC)
Leann007

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.07.2019(UTC)
Сообщений: 4
Российская Федерация
Откуда: Красноярск

Сказал(а) «Спасибо»: 1 раз
Здравствуйте!
При установке личного сертификата произошла проблема с доверием.
Скачала корневые сертификаты МИНКОМСВЯЗИ и Федерального казначейства
Установила их как положено,в доверенные для локального компьютера.
1-й в корневые центры сертификации
2-й в промежуточные центры сертификации

Windows10 Домашняя х 64
Версия КриптоПро 4.0.9963
Offline Андрей Писарев  
#2 Оставлено : 28 июля 2019 г. 20:40:52(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,279
Мужчина
Российская Федерация

Сказал «Спасибо»: 548 раз
Поблагодарили: 2196 раз в 1714 постах
Здравствуйте.

В вашем личном сертификате на вкладке Состав, есть адрес, где расположен сертификат вашего УЦ:
Цитата:

[1]Доступ к сведениям центра сертификации
Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)
Дополнительное имя:
URL=http ... .crt


Пример:
Snimok ehkrana ot 2019-07-28 21-37-51.png (26kb) загружен 28 раз(а).


Личный сертификат можно найти так:
Пуск\Все приложения\КРИПТО-ПРО\Сертификаты пользователя => Личное\Сертификаты



Скачайте и установите сертификат по указанному URL - в хранилище "Промежуточные ЦС".
Также этот сертификат при его просмотре должен корректно отображаться на вкладке "Путь сертификации".

После этого путь сертификации в личном сертификате также должен корректно отображаться.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
Leann007 оставлено 29.07.2019(UTC)
Offline Leann007  
#3 Оставлено : 29 июля 2019 г. 4:27:15(UTC)
Leann007

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.07.2019(UTC)
Сообщений: 4
Российская Федерация
Откуда: Красноярск

Сказал(а) «Спасибо»: 1 раз
К сожалению, такого пункта в составе сертификата нет.

UserPostedImage radical
Offline two_oceans  
#4 Оставлено : 29 июля 2019 г. 10:11:32(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 395 раз в 366 постах
Действительно, в сертификатах ФК, которые мы получили в пятницу нет такого пункта. Вот сертификаты
http://roskazna.ru/gis/u...tr/kornevye-sertifikaty/

По проблеме: предположу, что у Вас установлен континент-АП 3.7 и ранее были сертификаты гост-2001, а теперь первый раз получили сертификаты гост-2012? В этом случае нужно экспортировать и удалить раздел реестра, который дает Континенту право на частичную проверку алгоритма 1.2.643.7.1.1.1.1 - при этом разные части проверки просходят в разных криптопровайдерах и проверка завершается неудачей.

Отредактировано пользователем 29 июля 2019 г. 10:13:35(UTC)  | Причина: Не указана

Offline Leann007  
#5 Оставлено : 29 июля 2019 г. 16:36:12(UTC)
Leann007

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.07.2019(UTC)
Сообщений: 4
Российская Федерация
Откуда: Красноярск

Сказал(а) «Спасибо»: 1 раз
Автор: two_oceans Перейти к цитате
По проблеме: предположу, что у Вас установлен континент-АП 3.7 и ранее были сертификаты гост-2001, а теперь первый раз получили сертификаты гост-2012?


В том то и дело, что на рабочем компьютере, где действительно стоит Континент -АП 3.7, всё работает.
Пытаюсь установить на другой, с "чистой системой".

Offline Андрей Писарев  
#6 Оставлено : 29 июля 2019 г. 16:48:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,279
Мужчина
Российская Федерация

Сказал «Спасибо»: 548 раз
Поблагодарили: 2196 раз в 1714 постах
В сертификате также есть идентификатор ключа ЦС (в данном случае: 165... ) - по нему можно найти сертификат,
если ссылка на него не указана в личном сертификате.

Открываем: Портал уполномоченного федерального органа в области использования электронной подписи
Поиском по названию: федеральное казначейство

Получаем карточку УЦ с его сертификатами
Цитата:

Класс средств ЭП: КС2
Средства УЦ: ПАК «Юнисерт-ГОСТ» Версия 2.1
Адрес: Москва, Ильинка 7
Ключи проверки ЭП уполномоченных лиц:
Идентификатор ключа: 165591A65158C4892C6B515BD285190A01444822
Сертификаты ключа проверки ЭП:
Кому выдан:
CN=Федеральное казначейство, O=Федеральное казначейство, C=RU, L=Москва, STREET=улица Ильинка, дом 7, ОГРН=1047797019830, ИНН=007710568760, S=г. Москва, E=uc_fk@roskazna.ru
Кем выдан: CN=Головной удостоверяющий центр, ИНН=007710474375, ОГРН=1047702026701, O=Минкомсвязь России, STREET="125375 г. Москва, ул. Тверская, д. 7", L=Москва, S=77 г. Москва, C=RU, E=dit@minsvyaz.ru
Серийный номер: 36ACD45500000000012F
Действует: с 04.07.2017 по 04.07.2027
Отпечаток: 48B19FB33BB637C88A54D19650730B67E42DB121



У Вас установлен в промежуточные ЦС данный сертификат?
Техническую поддержку оказываем тут
Наша база знаний
Offline Leann007  
#7 Оставлено : 29 июля 2019 г. 17:06:46(UTC)
Leann007

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.07.2019(UTC)
Сообщений: 4
Российская Федерация
Откуда: Красноярск

Сказал(а) «Спасибо»: 1 раз
Спасибо огромное! Все заработало!!!Applause Dancing
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.