Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline zMaster  
#1 Оставлено : 5 октября 2009 г. 1:11:40(UTC)
zMaster

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.10.2009(UTC)
Сообщений: 3
Откуда: SarSity

Буквально 3 дня назад начались проблемы с входом в систему Клиент-Банк используя ключи на дискете с добавляемой через них ЭЦП (сертификат), выдаваемый для передачи данных в систему клиент-банк (https://i-bank.volgaex.ru/). Все серверы (ra1.prbb.ru, i-bank.volgaex.ru), требующие SSL, были добавлены в IE6 и в IE8 в доверенные узлы и помечены галочкой "требуется https".

Через Пуск - Администрирование - CryptoPro устанавливаем сертификат из защищенного контейнера (в нашем случае из дискеты). Затем сморим добавился ли сертификат в эксплорер, итог - добавился. И как бы все нормально, но проходит некоторое время, примерно 15-30 секунд, как сертификат, после странного звука потрескивания дискеты в компьютере, исчезает из IE6 или из IE8. А дальше, чтобы зайти заново на сайт банка нужно опять добавлять сертификат. Получается какая-то "одноразовая" система.

Это происходит только в момент запущенного интернет-эксплорера с открытой страничкой экспресс волга банка. Пробовали после установки сертификата зайти на стартовую страничку (https://i-bank.volgaex.ru) подождать 5 секунд и выдернуть дискету, проходит еще 15 секунд, появляется опять странный звук попытки чтения дисковода, но на этот раз появляется сообщение об отсутствии ключевого контейнера.
Появляется интересный вопрос: почему в момент присутствия на сайте формы входа в счета банка всеравно пытается читаться дискета и если дискета торчит в дисководе то сертификат исчезает из эксплорера?.

Почему исчезает установленный сертификат из IE6 и IE8. Пробовали ставить оба.
Offline Татьяна  
#2 Оставлено : 5 октября 2009 г. 18:48:51(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
возможно, у Вас та же проблема: http://www.cryptopro.ru/....aspx?g=posts&t=1766
Татьяна
ООО Крипто-Про
Offline zMaster  
#3 Оставлено : 5 октября 2009 г. 19:21:51(UTC)
zMaster

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.10.2009(UTC)
Сообщений: 3
Откуда: SarSity

Почитал... У нас проблема в чем-то другом. По ссылке данной Вами, Татьяна, сертификат удаляется после перезагрузки (это действительно похоже на вирус), однако, я склоняюсь к предположению порчи ключевого носителя, дискеты, сами знаете, ломаются очень быстро. Без запущенного эксплорера и загруженной дискеты сертификат остается на месте. Удаление его происходит в момент попытки чтения/записи с ключевого носителя. И вообще как можно сделать резервную копию ключевого носителя, хотя бы для пробы.
Offline zMaster  
#4 Оставлено : 6 октября 2009 г. 12:58:28(UTC)
zMaster

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.10.2009(UTC)
Сообщений: 3
Откуда: SarSity

В общем проблема разрешилась. Я поставил на файле C:/Documents and Settings/"user"/AppData/Microsoft/Sertificates/my/Sertificates/"Название сертификата" галочку "только для чтения" и он перестал пропадать, но это какое-то плохое решение проблемы. Всеравно интересно почему такое происходит, и как назло времени разбираться особо нет...
Только не надо советовать переустановить Windows. На компьютере с клиент банком туча других бухгалтерских программ и переставить все - это вырубить работу на день точно.
Offline Татьяна  
#5 Оставлено : 6 октября 2009 г. 14:37:35(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Эта папка и этот файл -- средство операционной системы windows для хранения сертификатов. Нашего там -- только то, что внутри сертификата написано "алгоритм ключа ГОСТ". Обычно сертификаты из стандартных системных хранилищ пропадают из-за вредоносных программ. Если антивирус ничего не находит, можете собрать лог загрузки утилитой http://technet.microsoft...sinternals/bb963902.aspx и проанализировать его на наличие подозрительных программ.
Татьяна
ООО Крипто-Про
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.