cspcleaner exe код безопасности
Cspcleaner exe код безопасности
2. Перед настройкой автоматизированного рабочего места (далее – АРМ) пользователя ГИИС ЭБ для работы с новым ГОСТ Р 34.10-2012 необходимо удалить ранее установленное программное обеспечение, предназначенное для работы с ГИИС ЭБ:
· СКЗИ Континент TLS, после удаления обязательно требуется перезагрузка;
· СКЗИ Jinn- c lient, после удаления обязательно требуется перезагрузка;
· Куб: Модуль для работы с электронной подписью, после удаления обязательно требуется перезагрузка
3. Скачать утилиту очистки CspCleaner обязательно в корень диска C (скачать CspCleaner)
Запустить командную строку при помощи пункта «Выполнить» меню «Пуск» или можно воспользоваться сочетанием клавиш WinKey+R. Далее набрать cmd нажать Enter и набрать следующее
C :\CspCleaner. exe -t o
После удаления остаточных файлов обязательно требуется перезагрузка
. Если на АРМ уже установлено СКЗИ КриптоПро CSP версии 4.0 R3 (4.0.9944), то пункт 4 пропустить
5. Установить СКЗИ Jinn-client версии 1.0.3050.0 и дополнительно программу «eXtendedContainer», дистрибутив получить в УФК по Республике Саха (Якутия) на основании письма о предоставлении СКЗИ (скачать Форма Заявки на получение СКЗИ для ЭБ.docx)
6. Установить утилиту для конвертации контейнера закрытых ключей Converter (скачать Converter)
13. Установить в Континент TLS Сертификатlk2012.budget.gov.ru.cerв соответствии с Руководством (ссылка на Корневые сертификаты и списки аннулированных сертификатов )
14. Установить браузер InternetExplorer версии 11.0.9600.17843 или выше
или установить браузер MozillaFirefox версии 32.0 и выше, или 54.0 и выше, или 60.3.0 ESR и выше или 60.5 ESR
или установить браузер Chromeверсии 38 и выше, или 43 и выше, или 45 и выше
15. Ссылка для входа в Личный кабинет ГИИС ЭБ:
«Континент TLS-клиент» (версия 2.0.1440) выдает ошибку «Доступ к конфигурационно
davydkov пишет: Пока не удалось поставить TLS клиент на машинах на которых он уже был. На машине на которой не было до этого Кода Безопасности, встал нормально. Вопрос, что же надо вычищать, и сможет ли он совместно работать с КАП?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Вложенный файл:
Вложенный файл:
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
porsche.911 пишет: А если обновить КриптоПро до 4.0 R4 (4.0.9963)? ну а вдруг, хотя это конечно на TLS никак не должно влиять.
И, если машина в домене, и работаете под пользователем, но устанавливаете все с правами администратора, включите UAC в позицию «по-умолчанию»
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)
А можно поподробней о манипуляциях?
Или это большой большой секрет?
Секрета нет. КБ CSP 4.0.400(какая то) ниже сборка, которая была в куче с ПО КБ, почему то у меня не заработала. Обязательно запускать с правами администратора. В заголовке окна появится дополнение (Администратор). После этого копируем контейнер. У которого уже исчеpнет надпись (сторонний провайдер). Ставим сертификат в скопированный контейнер и радуемся.
Jinn кстати нормально работает и с 2001 и 2012 ГОСТом в крайней версии Мозиллы 67.0.1 =) Использование КБ CSP, если еще немного поковыряться, можно настроить и при наличии Крипто ПРО.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
«Континент TLS-клиент» (версия 2.0.1440) выдает ошибку «Доступ к конфигурационно
davydkov пишет: Пока не удалось поставить TLS клиент на машинах на которых он уже был. На машине на которой не было до этого Кода Безопасности, встал нормально. Вопрос, что же надо вычищать, и сможет ли он совместно работать с КАП?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Вложенный файл:
Вложенный файл:
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
porsche.911 пишет: А если обновить КриптоПро до 4.0 R4 (4.0.9963)? ну а вдруг, хотя это конечно на TLS никак не должно влиять.
И, если машина в домене, и работаете под пользователем, но устанавливаете все с правами администратора, включите UAC в позицию «по-умолчанию»
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)
А можно поподробней о манипуляциях?
Или это большой большой секрет?
Секрета нет. КБ CSP 4.0.400(какая то) ниже сборка, которая была в куче с ПО КБ, почему то у меня не заработала. Обязательно запускать с правами администратора. В заголовке окна появится дополнение (Администратор). После этого копируем контейнер. У которого уже исчеpнет надпись (сторонний провайдер). Ставим сертификат в скопированный контейнер и радуемся.
Jinn кстати нормально работает и с 2001 и 2012 ГОСТом в крайней версии Мозиллы 67.0.1 =) Использование КБ CSP, если еще немного поковыряться, можно настроить и при наличии Крипто ПРО.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Не добавляются соединения Континент TLS-клиента
Проводил полную переустановку набора ПО для нормальной работы с новыми ключами по ГОСТ 2012.
Удалил предыдущие клиенты, криптопро и пр.
Прошелся клинерами cspclean cspcleaner
Установил Криптопро 4.0 9963
Jinn 1.0.3050
Континент TLS Клиент 2.0
Пробую добавить соединение, при нажатии кнопки Сохранить ничего не происходит. Соединение не добавляется.
PS: На форуме искал, не смог найти.
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Jonin пишет: Континент TLS Клиент 2.0
Пробую добавить соединение, при нажатии кнопки Сохранить ничего не происходит. Соединение не добавляется.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Jonin пишет: Пробую добавить соединение, при нажатии кнопки Сохранить ничего не происходит. Соединение не добавляется.
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Есть еще какие-то советы что можно попробовать сделать?
Проблема не решается. Видимо все как всегда все очень плохо со сращиванием кадавра и придется все сносить и ставить с нуля.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Jonin пишет: Поднимаю тему, т.к. проблема не решена.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Gvinpin пишет: Попробуйте после удаления КонтинентTLS удалить папки Continent TLS Client (ContinentTLSClient)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
у них нет DOS-утилиты такой
просто консольное приложение
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Jonin пишет: Поднимаю тему, т.к. проблема не решена.
Попробуйте после удаления КонтинентTLS удалить папки Continent TLS Client (ContinentTLSClient) в
c:\Program Files\Security Code\ и
с:\Users\ \AppData\Roaming\.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Gvinpin пишет: Попробуйте после удаления КонтинентTLS удалить папки Continent TLS Client (ContinentTLSClient)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Получается, если даже вручную подсовываете файл с настройками, то Континент TLS всё равно не может его прочитать.
Удалите установленный Континент TLS 2.0
Удалите каталоги ContinentTLSClient
Перезагрузитесь
и запустите установку Континент TLS 2.0 файлом Континент TLS-клиент.exe правой кнопкой мыши Запуск от имени Администратора
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
FarWinter пишет: Получается, если даже вручную подсовываете файл с настройками, то Континент TLS всё равно не может его прочитать.
Удалите установленный Континент TLS 2.0
Удалите каталоги ContinentTLSClient
Перезагрузитесь
и запустите установку Континент TLS 2.0 файлом Континент TLS-клиент.exe правой кнопкой мыши Запуск от имени Администратора
Да, вручную подсовывал файл с настройками который выкладывали в теме и тот который уже есть рабочий с другой машины но с Win10. Результат нулевой.
Удалите установленный Континент TLS 2.0
Удалите каталоги ContinentTLSClient
Все удалял, проходился клинерами. Делал 3 подхода уже, в одном из них еще руками чистил реестр.
Неужели все такое нежизнеспособное?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
ЭБ и гост 2012, Крипто про и код безопасности CSP
Всем привет!
Подскажите пожалуйста, возможно ли на одной машине установить крипто про и код безопасности CSP? Если нет, то обязательно ли нужен крипто про для подписи?
Код безопасности SCP нужен обязательно, так как нужно конвертировать контейнер.
Кто-нибудь сталкивался с похожими проблемами?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Karabanov пишет: После установки криптопровайдера от кода безопасности выплыла ошибка в корневых сертификатах «Этот сертификат содержит недействительную цифровую подпись».
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пункт:
3.4 Не заходит на lk2012.budget.gov.ru, после обновления Windows 10, глюки с корневым сертификатом ГОСТ 2012 Минкомсвязи(КриптоПРО не видит считыватели)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Спасибо! буду пробовать.
Но я не совсем понимаю логику.
Чтобы конвертировать контейнер и импротировать его с помощью АРМ генерации ключей мне в обязательном порядке нужен CSP код безопасности.
Но он упорно отказывается ставиться, если стоит крипто про. Если сначала поставить код безопасности, затем крипто про, то после первой перезагрузки континент завопит, что нарушен порядок установки и нельзя ставить два криптопровайдера.
Если не ставить крипто про, то вылезает вышеописанная ошибка с корневыми сертификатами.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Karabanov пишет: Чтобы конвертировать контейнер и импротировать его с помощью АРМ генерации ключей мне в обязательном порядке нужен CSP код безопасности.
А для чего нужно конвертировать контейнер?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Karabanov пишет: Да, длина названия превышает 127 символов, и без CSP код безопасности отказывается запускаться АРМ генерации ключей, чтобы импортировать конвертированный контейнер
Karabanov пишет: Пробовал ставить CSP Код безопасности, импортировать контейнер, потом удалять. Но Jinn все равно не видит контейнер, возможно дело в кривом eXtended Container, который ставится автоматом вместе Jinn Client
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Karabanov пишет: Да, длина названия превышает 127 символов, и без CSP код безопасности отказывается запускаться АРМ генерации ключей, чтобы импортировать конвертированный контейнер
Karabanov пишет: Пробовал ставить CSP Код безопасности, импортировать контейнер, потом удалять. Но Jinn все равно не видит контейнер, возможно дело в кривом eXtended Container, который ставится автоматом вместе Jinn Client
Кривой eXtended Container 1.0.2.2. устанавливается автоматически с Континент TLS 2.0, а не вместе Jinn Client.
(В моём исталяторе QuickEB, «eXtended Container» потом автоматически переустанавливается)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.