Инструкция при возникновении проблем установки TLS-клиента

1. Проблема с распаковкой архив а

1. 1. Заново скачайте архив с установочными файлами TLS-клиента: http://obr55.ru/wp-content/uploads/2019/10/2.0.1440.0-release20.zip.
   2. Установите архиватор 7-zip, который можно скачать по ссылке:
      1. • для 64-битных систем: https://www.7-zip.org/a/7z1900-x64.exe
         • для 32-битных систем: https://www.7-zip.org/a/7z1900.exe
   3. Распакуйте архив с установочными файлами TLS-клиента с помощью архиватора 7-zip.
   4. Установите TLS- клиент, используя и нструкци ю по установке и настройке TLS-клиента: http://obr55.ru/ais/ais-2/tls-client-convert-ep/.

2. Континент TLS-клиент не является приложением Win32

1. 1. Установите архиватор 7-zip, который можно скачать по ссылке:
      • • для 64-битных систем: https://www.7-zip.org/a/7z1900-x64.exe
        • для 32-битных систем: https://www.7-zip.org/a/7z1900.exe
   2. Распакуйте архив с установочными файлами TLS-клиента с помощью архиватора 7-zip.
   3. Установите TLS- клиент, используя и нструкци ю по установке и настройке TLS-клиента: http://obr55.ru/ais/ais-2/tls-client-convert-ep/.

3. Сборка не предназначена для данной операционной системы

1. 1. Убедитесь, что версия Вашей операционной системы соответствует следующим требованиям: Windows 7/8/8.1/10.
   2. С помощью «Центра обновления Windows» установите все возможные обновления (как обязательные, так и необязательные). После установки всех обновлений обязательно перезагрузите компьютер и выполните поиск обновлений повторно и при необходимости установите их и перезагрузите компьютер снова. Если появляются ошибки при обновлении, то ищите решение на сайте Microsoft или в Интернете.
   3. Решить проблему также поможет переустановка системы Windows, возврат к заводским настройкам или установка лицензионной операционной системы Windows 7/8/8.1/10.

4. Ошибка пакета установщика Windows. Невозможно запустить необходимую для завершения установки библиотеку DLL

1. 1. С помощью «Центра обновления Windows» установите все возможные обновления (как обязательные, так и необязательные). После установки всех обновлений обязательно перезагрузите компьютер и выполните поиск обновлений повторно и при необходимости установите их и перезагрузите компьютер снова. Если появляются ошибки при обновлении, то ищите решение на сайте Microsoft или в Интернете.
   2. Установите TLS-клиент.
   3. Если установить TLS-клиент по-прежнему не удается, то скачайте и установите вручную следующие библиотеки:
      1. • NET Framework 4.7.2,
         • Microsoft Visual C++ 2013 Redistributable x86 v12.0.40649.5
         • Microsoft Visual C++ 2013 Redistributable x64 v12.0.40649.5
         • Microsoft Visual C++ 2015-2019 Redistributable x86
         • Microsoft Visual C++ 2015-2019 Redistributable x64
   4. П осле установки библиотек необходимо перезагрузить компьютер
   5. Установите TLS- клиент, используя и нструкци ю по установке и настройке TLS-клиента: http://obr55.ru/ais/ais-2/tls-client-convert-ep/.

5. Установлен и/или используется другой криптопровайдер

Если у Вас установлена лицензия КриптоПро CSP, то для импортирования электронной подписи воспользуйтесь КриптоПро CSP. Иначе:

1. 1. Удалите TLS-клиент. Перезагрузите компьютер.
   2. Скачайте утилиту для аварийного удаления КриптоПро «cspclean.exe» по ссылке: http://cryptopro.ru/sites/default/files/public/cspclean.exe
   3. Запустите файл «cspclean.exe», перезагрузите компьютер.
   4. Установите TLS- клиент, используя и нструкци ю по установке и настройке TLS-клиента: http://obr55.ru/ais/ais-2/tls-client-convert-ep/.
   5. Если ошибка продолжает возникать, то удалите TLS-клиент, установите КриптоПро CSP, удалите КриптоПро CSP, заново установите TLS-клиент. Очень важно, чтобы программа КриптоПро CSP устанавливалась перед установкой TLS-клиента, иначе обе эти программы не будут работать корректно.

6. 0x80070643 — В процессе установки произошла неисправимая ошибка.

При появлении ошибки 0x80070643 в Windows 10:

1. 1. Скачайте и запустите утилиту wushowhide.diagcab: http://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab;
   2. Нажмите «Далее» и дождитесь окончания проверки. После окончания проверки нажмите на строку «Hide updates»;
   3. Отметьте галочками все предложенные обновления и нажмите «Далее»;
   4. Убедитесь что все проблемы были исправлены и нажмите «Закрыть»;
   5. Перезагрузите компьютер и попробуйте снова установить TLS-клиент.

При появлении ошибки 0x80070643 в Windows 7:

Windows требуется файл tlsclient exe

Континент TLS VPN клиент 2.0.1440 необходим для работы с сертификатом электронной подписи ГОСТ Р 34.10-2012. Континент TLS VPN клиент 1.0.920.0 не работает с сертификами ГОСТ 2012.

Данный дистрибутив скачан с сайта производителя и имеет ограничение в работе 14 дней. При регистрации Континента через интернет это ограничение снимается. Приобретать лицензию на СКЗИ «Континент TLS VPN Клиент» не надо. Клиенты казначейства также могут получить данное СКЗИ в местном казначействе.

Континет TLS VPN клиент используется для работы с информационными системами:

• 1. Электронный бюджет (Федеральное казачейство) budget.gov.ru
• 2. ФГИС ЦС (Главгосэкспертиза) fgiscs.minstroyrf.ru

Сертификаты сервера «Континент TLS VPN» (lk2012.budget.gov.ru и lk.budget.gov.ru)

Инструкция по установке Континент TLS VPN клиент 2.0.1440

Перед установкой Континента ТЛС версии 2 необходимо удалить предыдущую версию Континента (если конечно она была установлена) через Пуск > Панель управления > Программы > Программы и компоненты. Потом перезагрузить компьютер.

Скачанный дистрибутив необходимо разархивировать и запустить файл «Континент TLS-клиент.exe»

Далее в появившемся окне отмечаем чекбокс «Я принимаю условия лицензионного соглашения» и нажимаем кнопку «Установить».

После успешной установки предлагается перезагрузить компьютер — соглашаемся.

Далее необходимо зарегистрировать СКЗИ «Континент TLS VPN Клиент». При запуске незарегистрированной программы появится следующее окно.

Если в течение 14 дней не зарегистрировать программу, то по окончании демонстрационного периода работа программы будет приостановлена.

Если не зарегистрировались сразу, то форму регистрации ищите в Континент TLS Клиент на вкладке «Настройки» > раздел «Регистрация» > кнопка «Начать» под полем «Онлайн-регистрация».

В открывшемся окне заполняем поля: Фамилия, Отчество, Электронная почта, в поле Адрес сервера регистрации (если не было указано) пишем «registration.securitycode.ru», нажимаем «Готово».

После успешной регистрации всплывает окно. Ограничение демонстрационного периода (14 дней) снято.

Для регистрации Континент TLS Клиент работникам казначейства (компьютер находится в локальной сети казначейства) необходимо внести изменения (выделены красным) в файл PublicConfig.json.

<
«loggingConfig»: <
«fileLogMaxSize»: 3145728,
«fileLoggingDirectory»: «C:\\Users\\Public\\ContinentTLSClient\\»,
«fileLoggingEnabled»: true,
«sessionLogsEnabled»: false
>,
«serialNumber»: « test-50000 »
>

Настройка СКЗИ «Континент TLS VPN Клиент» для работы в Электронном бюджете

Запускаем Континент TLS VPN Клиент (через меню пуск или иконку на рабочем столе). В открывшемся окне нажимаем «Главная» > «Добавить» > «Ресурс».

В окне добавления ресурса прописываем следующее:

1. Если используете сертификат пользователя по ГОСТ 2012, то пишем:
   • Адрес: lk2012.budget.gov.ru
   • Имя ресурса: lk2012.budget.gov.ru
   • Удаленный порт: 443
   • Тип: Прокси
2. Если используете сертификат пользователя по ГОСТ 2001, то пишем:
   • Адрес: lk.budget.gov.ru
   • Имя ресурса: lk.budget.gov.ru
   • Удаленный порт: 443
   • Тип: Прокси

Нажимаем «Сохранить». В соединениях отобразиться «lk2012.budget.gov.ru» или/и «lk.budget.gov.ru».

Далее идем в раздел «Настройки» > «Основные». Ставим галочки в следующих чекбоксах:

• Проверять сертификаты по CRL
• Запускать при старте системы
• Скачивать CRL автоматически
• При запуске свернуть в системный трей

Получаем страницу с такими настройками. Нажимаем «Сохранить».

Следующий этап — настройка прокси. Раздел «Настройки» > «Внешний прокси» ставим галку «Настраивать автоматически» и сохраняем.

Следующий этап — настройка сертификатов. Идем на вкладку «Управление сертификатами» > раздел «Серверные сертификаты» > «Импортировать».

Если у вас нет серверных сертификатов, то качаем…
Сертификат сервера «Континент TLS VPN» ГОСТ Р 34.10-2012
Сертификат сервера «Континент TLS VPN» ГОСТ Р 34.10-2001

В результате добавления сертификатов видим следующее.

Далее проверяем вкладку пользовательские сертификаты. Если вашего сертификата там нет, то его необходимо установить через КриптоПро. Инструкция по установке личного сертификата в КриптоПро тут. Если сертификат установлен, то видим следующее.

Идем на вкладку «Управление сертификатами» > раздел «CDP» > кнопка «Скачать CRL». На панели задач внизу справа нажать правой кнопкой мыши на значок «Континент TLS Клиента» и выбрать пункт «Сброс соединений».

Ошибка пакета установщика Windows Континент-TLS 2.0.1440

• Сообщений: 7
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 599
• Репутация: 23
• Спасибо получено: 168

finuprg пишет: обновления UpdatePack7R2 установлены, но результат тот же. При установке интернет экпл. 11 выдает ошибку. Ошибка при запуске приложения 0xc0000005.

finuprg пишет: Откатили все назад, результат тот же. На другой машине стоит винда 7 и эксп.11, но тоже не устанавливается Значит дело не экспл.11, тем паче, что работать можно и из других браузеров. Может сама программа не доработанная. Ведь с предыдущей версией проблем не было.

У сотрудников казначейства и других клиентов с февраля программа Континент TLS Клиент 2.0.1440.0 устанавливается нормально. Так что проблема в компьютерах. Может, дистрибутив битый. Скачайте целый дистрибутив .

С сертификатом пользователя ГОСТ-2012 без установленного Континент TLS Клиент 2.0.1440.0 работать не получится, так как версия Континент TLS Клиент 1.0.920.0 не поддерживает ГОСТ-2012.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• hatabych
• —>
• Не в сети

• Сообщений: 30
• Спасибо получено: 3

finuprg пишет: обновления UpdatePack7R2 установлены, но результат тот же. При установке интернет экпл. 11 выдает ошибку. Ошибка при запуске приложения 0xc0000005.

finuprg пишет: . На другой машине стоит винда 7 и эксп.11, но тоже не устанавливается .

По логам на проблемной машине видно что идёт обращение к ветке [HKEY_LOCAL_MACHINE\SOFTWARE\SecurityCode], и не может получить доступ туда. Проверил права на ветку — кривые, нет права на запись. Можно выдать права, я полечил просто удалив ветку целиком (но у меня и были имитация установки на чистую, без других компонентов КБ). В общем случае, надо пробовать давать права на ветку Еще добавлю — сегодня под обычным пользователем пытался запустить Континент-TLS дал разрешения в реестре, но при запуске так же ошибку выдавал. Дал разрешение на чтение и запись до каталогов:
c:\Program Files\Security Code\
c:\Users\Public\ContinentTLSClient\
Заработало и под обычным пользователем.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.