alba_fox

Предыстория: Случилась такая ситуация, что внезапно начал отключаться СП АЦК-Ф (возможно такое может и случится с другими продуктами. При этом никаких "критических" ошибок в логе нет. Проблема наблюдается только на машине клиента. При этом, замечено, что в логах и самом СП запись производится с временем -1 час от системного времени. На стенде не повторяется. Шаги для повторения: 1. Открыть ЭД Сведение о платеже 2. Подписать ЭП данный ЭД Ожидаем : Документ будет подписан ЭП  По факту : Появляется ошибка о недоступности СП Основной причиной пока является таймзона Java, которую и необходимо настроить. Решение: 1. Скачать утилиту Java SE Timezone Updater по ссылке 2. Разархивировать скачанный файл и перейти в директорию с файлом tzupdater.jar. 3. Для обновления JDK выполнить команду: > % JAVA_HOME % \ bin \ java - jar tzupdater . jar - u где переменная JAVA_HOME должна указывать на путь до JDK, использующийся для работы СП. 4. Для п...

 При подписании ЭД "Сведение о платеже" и отправке в СМЭВ (ГИС ГМП/ЖКХ) накладывается подпись органа власти(ОВ), которая должна быть зарегистрирована в СМЭВ. Иначе, при обработке запроса возникнет ошибка - Доступ запрещён /  Отправитель сообщения не зарегистрирован . Согласно рекомендациям СМЭВ: 1. Получить серийный номер сертификата, указанного в блоке CallerInformationSystemSignature в элементе X509Certificate отправляемого сообщения (сохранить содержимое элемента с разрешением cer, открыть вкладку "Состав", получить значение из поля "Серийный номер") 2. Убедиться, что ранее был направлен запрос в Ситуационный центр на регистрацию информационной системы с сертификатом из п.1 и получено положительное решение. 3. Если заявка ранее не направлялась - зарегистрировать запрос через Ситуационный центр и после получения положительного решения по заявке повторить отправку сообщения. Исходя из рекомендации, переходим в файл запроса, который направляется в СМЭВ. И...

ПРЕДВАРИТЕЛЬНАЯ ПОДГОТОВКА До начала работы с Удостоверяющим центром на компьютере требуется  Установить СКЗИ КриптоПро CSP ; Установить КриптоПро ЭЦП Browser plug-in ; Скачать и установить корневой сертификат тестового Удостоверяющего центра в хранилище Доверенные корневые центры сертификации; Скачать и установить промежуточный сертификат тестового Удостоверяющего центра в хранилище Промежуточные центры сертификации.КриптоПро Также необходим Браузер «Internet Explorer». АВТОРИЗАЦИЯ В УЦ Тестовый УЦ ООО "Крипто-Про" -  http://testca2012.cryptopro.ru/ui/ 1. Открываем браузер "IE". Переходим по ссылке выше. Далее по инструкции устанавливаем СКЗИ, плагин и сертификаты. 2. Нажимаем на «Регистрация»/«Вход в личный кабинет» (если уже авторизовались). Переходим в окно регистрации и заполняем обязательные поля. 3. После регистрации, переходим в окно входа и вводим Логин/Пароль. Переходим в личный кабинет. Примечание: Созданная учетная запись удаляет...

В xml-запроса в ГИС ГМП есть информация про сертификаты. Информация закодирована в Base64. Декодирование можно выполнить через notepad++, с помощью плагина  Mime Tools <? xml version= "1.0" encoding= "UTF-8" ?> < KeyInfo Id = "Id-keyinfo-5c8621445a37a4b2d1c1a39d42e9644ccd11" > < X509Data > < X509Certificate > MIIIUzCCCACgAwIBAgIUAKqv5zCJ9q1j5Y1pShHGFSwu5/QwCgYIKoUDBwEBAwIw ggFtMSAwHgYJKoZIhvcNAQkBFhF1Y19ma0Byb3NrYXpuYS5ydTEZMBcGA1UECAwQ 0LMuINCc0L7RgdC60LLQsDEaMBgGCCqFAwOBAwEBEgwwMDc3MTA1Njg3NjAxGDAW BgUqhQNkARINMTA0Nzc5NzAxOTgzMDFgMF4GA1UECQxX0JHQvtC70YzRiNC+0Lkg 0JfQu9Cw0YLQvtGD0YHRgtC40L3RgdC60LjQuSDQv9C10YDQtdGD0LvQvtC6LCDQ tC4gNiwg0YHRgtGA0L7QtdC90LjQtSAxMRUwEwYDVQQHDAzQnNC+0YHQutCy0LAx CzAJBgNVBAYTAlJVMTgwNgYDVQQKDC/QpNC10LTQtdGA0LDQu9GM0L3QvtC1INC6 0LDQt9C90LDRh9C10LnRgdGC0LLQvjE4MDYGA1UEAwwv0KTQtdC00LXRgNCw0LvR jNC90L7QtSDQutCw0LfQvdCw0YfQtdC50YHRgtCy0L4wHhcNMTkwMjA1MTIyNjQy WhcNMjAwNT...

Для инфо:  https://cpdn.cryptopro.ru/content/csp40/html/group___pro_c_s_p_ex_DP8.html Параметр Индекс Значение параметра szOID_CP_GOST_28147 "1.2.643.2.2.21" Алгоритм шифрования ГОСТ 28147-89 szOID_CP_GOST_R3412_2015_M "1.2.643.7.1.1.5.1" Алгоритм шифрования ГОСТ Р 34.12-2015 Магма szOID_CP_GOST_R3412_2015_K "1.2.643.7.1.1.5.2" Алгоритм шифрования ГОСТ Р 34.12-2015 Кузнечик szOID_CP_GOST_R3411 "1.2.643.2.2.9" Функция хэширования ГОСТ Р 34.11-94 szOID_CP_GOST_R3411_12_256 "1.2.643.7.1.1.2.2" Функция хэширования ГОСТ Р 34.11-2012, длина выхода 256 бит szOID_CP_GOST_R3411_12_512 "1.2.643.7.1.1.2.3" Функция хэширования ГОСТ Р 34.11-2012, длина выхода 512 бит szOID_CP_GOST_R3410 "1.2.643.2.2.20" Алгоритм ГОСТ Р 34.10-94, используемый при экспорте/импорте ключей szOID_CP_GOST_R3410EL "1.2.643.2.2.19" Алгоритм ГОСТ Р 34.10-2001, используемый при экспорте/импорте ключей szOID_CP_GOST_R3410_12_256 ...

Предыстория: Появилась необходимость установки связи между АЦК-Ф и ЕИС, согласно настройки перехожу на сайт https://zakupki.gov.ru/pgz/login.jsp для того чтобы забрать оттуда сертификаты, после чего система выдает предупреждение, указывая на то, что отключение произойдет через 1 минуту Собственно и сама ошибка Причина: Наличие установленных (по умолчанию) чекбоксов в настройках Internet Explorer(Сервис - Свойства браузера - Дополнительно): Использовать TLS 1.1 Использовать TLS 1.2 Решение: Решается данная проблема собственно и отключением этих параметров. После чего можно не боясь открывать нужную ссылку  https://zakupki.gov.ru/pgz/login.jsp Собственно и само исправление (fix)

Периодически возникают различные ошибки при подписании ЭП (со штампом времени). В АЦК-Финансы, может быть такая ошибка: Caused by: java.net.MalformedURLException: no protocol:   В версии 2.45 адрес сервера TSP вынесен в Системные параметры --> ЭП. Из пункта меню Справочники --> Система --> Используемые библиотеки ЭП он убран, и теперь адрес сервера Штампа времени берется из системных параметров В данный системный параметр требуется прописывать адрес Сервера штампа времени (TSP). Если Вы используете собственный сервер, то нужно прописать адрес до вашего сервера ЭП.  Если Вы не используете сервер ЭП, то скорее всего Вы подключаетесь с тестовому серверу TSP КриптоПро ( https://www.cryptopro.ru/products/pki/tsp/test ). В этом случае требуется прописать адрес http://www.cryptopro.ru/tsp/tsp.srf или https://www.cryptopro.ru/tsp/tsp.srf Использование тестовых серверов необходимо ТОЛЬКО для проведения тестирования, использовать в работе с реальными д...