Вопросы и ответы: ViPNet CSP

Вопросы и ответы: ViPNet CSP

Программа ViPNet CSP Windows не отображает «Имя контейнера» если контейнер был создан программным токенам «ViPNet SoftToken» в результате нет возможности инициировать установку сертификата в контейнер

Решение: Для исправления данной ошибки, необходимо установить ViPNet CSP 4.2.11.58753

При установке ViPNet CSP возникает ошибка с обновлением KB3033929 для Windows 7

Решение: Для решения проблемы необходимо загрузить обновление и выполнить его установку. Ссылка по которой можно загрузить обновление: https://www.microsoft.com/ru-ru/download/details.aspx?id=46148

После установки обновления KB3033929 система продолжает сообщать об ошибке, то необходимо установить все новые обновления Windows из Центра Обновления Windows , так как проверяется не конкретное обновление, а версия файла wintrust.dll, именно она отвечает за функциональность проверки сертификатов.

Для проверки подписи sha256 требуется версия от 6.1_(7601.18740) до 6.1_(7601.22000) или выше 6.1_(7601.22947)

Информацию о версии wintrust.dll можно узнать с помощью встроенной утилиты в ОС Windows «Сведения о системе».

При попытке установить ViPNet CSP возникает ошибка «Не удалось запустить Visual C++ 2008 Redistributable Files»

Решение: Как правило, данная ошибка возникает вcследствии некорректной работы компонентов Microsoft visual c++ 2008. Удалите данные компоненты и установите заново с сайта Microsoft: https://www.microsoft.com/ru-RU/download/details.aspx?id=29

Получение открытого ключа для работы в замкнутом контуре Astra Linux SE

Решение: Согласно документации, в дистрибутиве продукта vipnet csp for linux 4.* содержится открытый ключ infotecs_pub_key.gpg, необходимый для работы в режиме замкнутой программной среды Astra Linux Special Edition («Смоленск») 1.5, 1.6.

На практике данный ключ входит в дистрибутив продукта на http://tfs.infotecs.ru, но отсутствует в дистрибутиве, расположенном на оф. сайте https://infotecs.ru. При запросе данного файла клиентом, мы выясняем ОС клиента, точную версию криптопровайдера и создаем issue с данной просьбой. Ответственные лица передают ключ создателю запроса в файлах приложения созданного issue, после чего файл передается клиенту.

Не копируется контейнер

В криптопровайдере перейдите на вкладку «Контейнеры», выделите нужный контейнер одним нажатием левой кнопки мыши, и нажмите кнопку «Копировать в…».

Выберите путь сохранения копии контейнера ключа и его новое имя (при необходимости). Для этого нажмите кнопку «Обзор». Для копирования на токен нужны драйвера токена. Также нужно убедиться, что токен поддерживает копирование на него.

ViPNet CSP не видит контейнер

Решение: Причины, по которым криптопровайдер может не видеть контейнер:

• Контейнер сгенерирован для работы с другим криптопровайдером.
• Файл поврежден.
• Файл не является контейнером.

Контейнер vipnet csp как правило имеет вид rnd-******* и при генерации автоматически сохраняется в папку C:\Users\пользователь\AppData\Local\Infotecs\Containers, в то время как контейнер КриптоПРО состоит из ряда файлов primary.key, masks.key и header.key, которые лежат в директории ххххх.000 на носителе, который передают клиенту из УЦ. Отличить их друг от друга несложно.

Если контейнер находится на токене, и криптопровайдер его не видит, то необходимо проверить актуальность версии драйверов токена и правильность ввода ПИН-кода токена. Также нужно проверить, что устройство включено в соответствующем разделе криптопровайдера.

Во вкладке «дополнительно» криптопровайдера отсутствуют настройки, касающиеся поддержки TLS

Решение: В ряде случаев, инструкции требуют установки галочек «Поддержка алгоритмов 2012 года в TLS-сессиях», «Поддержка работы TLS 1.2».» во вкладке «Дополнительно» криптопровайдера. Если после установки ViPNet CSP таких пунктов нет, то клиенту нужно доустановить компоненту поддержки протокола TLS/SSL через панель управления/программы/удалить/изменить/добавить или удалить компоненты.

Раскройте компонент «Поддержка работы CSP через MS CryptoAPI» и выберите указанную компоненту внутри. После перезагрузки ПК, во вкладке дополнительно криптопровайдера появятся дополнительные галочки, которые нужно проставить.

1С не видит криптопровайдер или выдает ошибку отсутсвия контейнера ключа.

Решение: В случае, если 1С не видит криптопровайдер или не подписывает документы с его помощью, нужно убедиться, что 1С настроена корректно. В первую очередь, проверяется расположение контейнера закрытого ключа в 1С – оно должно соответствовать месту расположения контейнера в ViPNet CSP.

При подписании или просмотре свойств сертификата пользователь видит статус «Неверный сертификат/Недействительный сертификат»

Решение: Сообщение «Неверный сертификат» возникает при нарушении цепочки сертификации, в том случае, когда не установлены доверительный сертификат УЦ и/или список отозванных сертификатов (СоС). Также обязательно нужно устанавливать актуальный список отозванных сертификатов.

Установка доверительного сертификата производится двойным кликом по нему, и следую подсказкам установщика. На моменте выбора хранилища, выбирается соответствующий пункт.

Список отозванных сертификатов устанавливает тем же способом, только хранилище выбирается «Промежуточные центры сертификации»

Оба файла можно получить в вашем Удостоверяющем центре.

При использовании криптопровайдера Vipnet CSP во вкладке «Дополнительно» должна быть проставлена галочка «Поддержка работы через Microsoft CryptoAPI».

Не производится перенос контейнера ключа на токены Рутокен ЭЦП и Рутокен ЭЦП 2.0, а так же с них на диск ПК

Решение: Перенос ключей подписи с устройств, а также на устройства Рутокен ЭЦП и Рутокен ЭЦП 2.0 невозможен, так как на устройствах используется аппаратная криптография с неизвлекаемым ключом. Указанные токены нужно указывать изначально, при генерации контейнера.

Проблема при повторной офлайн регистрации ViPNet CSP Linux версии 4.2.11 на Astra Linux SE 1.6

Решение: Удаление всех файлов в папке и подпапках /var/opt/itcs/license, рекомендуется оставить itslic файл.

ViPNet CSP не определяет токен «внешнее устройство» JaCarta-2 PRO/ГОСТ

Решение: ViPNet CSP 4.2.8 не поддерживает JaCarta -2 PRO/ГОСТ, поддержка данного устройства реализована в ViPNet CSP версии 4.5

Проблема при подписании заявления на регистрацию в ЕРУЗ — указан неправильный алгоритм.

Решение: Для решения проблемы подписания заявления на регистрацию на портале https://eruz.zakupki.gov.ru необходимо обновить ViPNet CSP до текущей вресии 4.4

При регистрации csp linux через короткие промежутки времени генерируется новый код компьютера и регистрация не проходит: error -20 (license not valid).

Решение: При продаже лицензии узнать версию и тип ОС и о наличии на ПК, на который будет установлен продукт, wifi адаптера.

Если это Linux Astra 1.6 с wifi адаптером, дать пользователю следующие рекомендации:

• зайти в настройки NetworkManager и отключить подмену MAC адреса для всех интерфейсов, на период регистрации продукта;
• если в предыдущем пункте есть какие-то затруднения, то предупредить пользователя, что выполнить регистрацию необходимо в течении 1 сессии работы за ПК (до выключения/перезагрузки) и не меняя подключение по wifi

При запуске certmgr-gui на ViPNet CSP Linux 4.4.0.60705 выдается окно для авторизации пользователя ОС. Если вызывать хранилище сертификатов просто командой certmgr все открывается корректно. Проблема на ОС — Xubuntu 18.04 4.15.0-47-generic, Xfce 4.12:2.

Решение: Перейти на английскую локализацию или обновиться до версии 4.4_(0.61572)

Не проверяется ЭП некоторых файлов .xls (Microsoft Exel), подписанных через ViPNet CSP 4.2.8.51670

Решение: Данная проблема исправлена в новых версиях ViPNet CSP, которые доступны на сайте компании АО «ИнфоТеКС».

При запуске приложения и открытии вкладки «Контейнеры ключей» — начинается загрузка доступных контейнеров, но приложение ViPNet CSP закрывается автоматически спустя несколько секунд.

Решение: Необходимо обновить драйвер RuToken с официального сайта производителя. После обновления драйвера необходимо перезагрузить компьютер.

Поддерживает ли ViPNet JCrypto SDK работу с контейнером ключей формата ViPNet CSP?

Решение: ViPNet JCrypto SDK не поддерживает работу с контейнером ключей формата ViPNet CSP. Также в будущих версиях продукта ViPNet JCrypto SDK указанный сценарий реализовывать не планируется.

Во время установки ViPNet CSP Linux 4.4 с помощью запуска скрипта «vipnetcsp_pkg_manager.sh» выдает ошибку «dpkg: ошибка: cannot access archive ‘/home/user/Desktop/VipNet/itcs-licensing_. *.*_amd64.deb’: нет такого файла или каталога.

Решение: Для обеспечения совместимости с пакетами ОС Astra Linux Special Edition («Смоленск») замените в скрипте строку:

После установки ViPNet CSP на операционную систему Windows 10 почтовый клиент MS Outlook 2016 перестает отправлять письма и выдает ошибку (0x800ccc13).

Решение: По данному вопросу обратитесь в службу технической поддержки hotline@infotecs.ru.

Контроль количества символов не даёт ввести полностью наименование юридического лица

Решение: Выполните обновление ViPNet CSP до текущей версии 4.4

Отказ всех сертификатов после обновлений Windows 10

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: я не знаю где другие сертификаты (сейчас важны и нужны казначейские).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

SibUrsus пишет: я не знаю где другие сертификаты (сейчас важны и нужны казначейские).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• на форуме

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

Удалять Крипто Про, это автоматически значит и реинсталл КАП

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: Моя «вина» в том, что неверно рассчитал. Был выделен некий бюджет на покупку нового ПК. Можно было сначала купить прошку, а потом всё остальное, я же решил по максимуму вложиться в железо, а ОС взял «на сдачу». Вот и хлебаю теперь.
Стоит R4 9963, буду сносить.
Про КАП, ну вроде как в FAQ не однократно акцентируется, что первым всегда идет Кпро.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• на форуме

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

SibUrsus пишет: Стоит R4 9963, буду сносить.

решил по максимуму вложиться в железо, а ОС взял «на сдачу». Вот и хлебаю теперь.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• на форуме

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

SibUrsus пишет: я и жертву принести не пожалею.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: Только скажи каким богам, я и жертву принести не пожалею.
Про муки совести. сеппуку не рассматриваю, придется топить в этаноле.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 299
• Репутация: 2
• Спасибо получено: 32

сертификаты отказывают из-за конфликта криптопровайдера КБ и КриптоПро (сначала должен ставить криптопро, потом КАП, если удалили криптопро, а потомпоставили другую версию то надо применять фикс)

решается удалением веток реестра

либо фиксом на портале диагностики контура

и в чем паника что винда хомяк?
у меня проблем не было — работает без косяков на домашней десятки
правда после обновления билда десятки может глюкануть — надо удалить КАП, КриптоПро и поставить их заново

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• на форуме

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

ranger пишет: и в чем паника что винда хомяк?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 299
• Репутация: 2
• Спасибо получено: 32

прошка стоит дороже, я на сумму разницы лучше SSD возьму или процессор по-лучше, больше толку будет, чем от этого хлама от КБ

я не говорю за всех, я не вижу смысла брать в организацию без админа и домена прошки
себе то в организацию я про беру, на всякий пожарный

на хомяке КАП работает — проверено, что у вас за переписка — я не в курсе

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.