Я бы попробовал зайти с помощью chromium-gost;


А АРМ в домене?


Не каждое защитное программное обеспечение отключается полностью, для полной чистоты его следует удалять или настраивать.

Разобрался, в тесте криптопро ЭЦП указано, что она действительна по 25.08 , но срок ее все же закончился раньше.... 7.08 не пойму этой... эээ "штуки". Ну ладно, будем делать заново

Тест мог пройти и с другим контейнером.
Насчет сроков - если закончился срок действия закрытого ключа в контейнере, то отметку срока можно убрать утилитой csptest (уже писал детали на форуме sedkazna). Конечно набирать названия контейнеров с кириллицей и пробелами в командной строке - та еще головная боль, поэтому я написал небольшую программку-графическую оболочку csptest (страничка HTML Application), теперь вот эти приколы с разным сроком вообще не беспокоют.
pkdate.zip (11kb) загружен 12 раз(а).
pkdate_001.hta - версия попроще, pkdate.hta - поновее (с текстовым файликом). Это бета-версия, работает не все, так что (просто на всякий случай) рекомендуется сделать копию контейнера! В случае ошибок и после переименования контейнера или папки обычно нужно перезагрузить программку-страничку нажав F5. После переименования контейнера или папки требуется переустановка сертификатов в хранилище.

Все верно, если сам сертификат истек или срок закрытого ключа в сертификате истек - не поможет. ФЗС уже 2 или 3 года выравнивает срок действия ключа в сертификате по сроку действия сертификата - разница есть, но небольшая. На примере двух десятков сертификатов, полученных в 2019-2021 годах разница составляет от 20 секунд до 7 минут (от одобрения оператором запроса до реального выпуска). Однако от создания контейнера в ФЗС до подачи заявки в ФЗС может пройти до месяца (ФЗС удаляет черновики заявки через месяц) плюс проверки в смэв до 5 дней плюс обработка оператором до 6 дней - это и дает разницу между сроком действия ключа в контейнере и сроком действия сертификата. Из недавнего: подавал 9 августа три попытки в ФЗС, выпустили сертификат 17 августа (требовали с владельца прошлогоднее бумажное заявление).

Все верно, можно перевести и часы назад, однако:
1) все больше мест, где пользователи работают без прав администраторов - рядовые пользователи еще с времен висты/семерки не могут переводить часы;
2) на Десятке служба времени Windows препятствует ручной установке времени - ее нужно остановить, что опять же требует как минимум прав уровня "оператора сервера", а лучше администратора;
3) антивирусы и прочее лицензируемое ПО детектируют перевод времени назад и сокращают сроки лицензий;
4) некоторые "сайты" отказывают в соединениях SSL/TLS при разнице времен на сервере и клиенте более некого порога (обычно - 5 минут). В кавычках потому что сюда же попадают всякие программы для удаленной видеосвязи, что сейчас очень актуально.
В общем, перевод часов в серьезном учреждении не менее затруднителен.

Аналогично, можно отключить контроль ключей - также поможет, но сделает СКЗИ несертифицированным. Однако также требуются повышенные права, а потом надо не забыть включить обратно, так как любая проверка регуляторов за это зацепится.

Другое дело - стереть 30 байт из контейнера, к которому (если не на токене, а в реестре или на флешке) заведомо есть полный доступ. И который через 2-3 недели все равно положено уничтожить (в течение 10 дней со дня истечения срока сертификата).

Отредактировано пользователем 4 года назад  | Причина: Не указана