Здравствуйте. Я хочу попробовать это по,и решила воспользоваться бесплатным пробником на 3 месяца,но у меня открывается совершенно другое окно отличное от Вашего обзора,подскажите пожалуйста что дальше делать!?
Нажна Ваша помощь.Не могу отключить флажок "Пользователя" в контейнере закрытого ключа, чтобы поставить галочку "Компьютер" и дальше "найти контейнер автоматически".
Добрый день, при установке личного сертификата окно ключевой контейнер компьютера не активно, а контейнер пользователя не найден. В чем моя ошибка? Сертификат скачивала с сайта Росинтеграция корневые сертификаты. Прошу Вашей помощи
Добрый день! По таким вопросам нужно уже смотреть АРМ и определять причину "на месте". Одна из распространенных причин - не установлены необходимые носители и считыватели в КриптоПро (закладка "Оборудование"). Вторая причина - это новые сертификаты, выработанные по ГОСТ2012 иногда не видны в КриптоПро. Необходима конвертация контейнера из формата PKCS12 в формат PKCS15 с помощью специальной утилиты. Ссылка на утилиту в описании к данному видео
Связка ключи ЭП - сертификат ЭП - уникальна. Если Вы потеряли ключи ЭП, то их нельзя пересоздать к существующему сертификату, придется генерировать все заново и получать новый сертификат. Вспоминайте, на какой носитель были записаны ключи в момент, когда Вы готовили запрос на сертификат. Может быть это происходило на другом компе, и ключи записались в реестр винды, а может на какой-нибудь флешке лежат.
@@alexfoxy7317 да компания которая продливала действие эцп, прислала на эл. почту архив с 6-ю файлами key и сказали что это и есть подпись. и что с ними теперь делать не понятно? Уже пересмотрел десятки видео не нашел нужного.
@@aheles125 должны были прислать в каталоге, имя которого набор символов. Надо этот каталог с 6-ю ключами скопировать в корень флешки, тогда найдет ключи
@@aheles125 о чем видео? как скопировать на флешку каталог? это и так понятно, в остальном всё сводится к установке сертификата, о которой рассказано в текущем видео
Почему нет ни одного видео как установить крипто про цсп на мак, и как правильно внедрить туда подпись и контейнер и подписывать доки! Все только для винды , этих видео уже сотни и тут все понятно…:)
Просто потому, что нет в наличии Мака. Да и винда у 99,9% пользователей. Если понятно, это очень хорошо, потому что многим непонятно и с виндой, для них эти видео
Значит, нужно его искать. Вспомните, на какой носитель были записаны закрытые ключи и подключите его к ПЭВМ. Возможно генерация была на другом компьютере, и ключи были записаны в реестр. Тогда надо скопировать их на внешний носитель
Если делать всё правильно, то дистрибутив необходимо получить в органе Федерального казначейства, т.к. это СКЗИ и подлежит строгому поэкземплярному учету. В казначействе запишут дистрибутив на ваш оптический носитель DVD-R, выдадут акт приема-передачи дистрибутива и карточку учета лицензий. Если вдруг вашу организацию проверит ФСБ на предмет обращения с СКЗИ, и Вы не докажете, что официально получили дистрибутив, то грозит административка. Если Вам просто необходимо попробовать программу, то можно скачать версию на сайте Cryptopro.ru, меню "Загрузка", и самая первая ссылка "КриптоПро CSP". Только есть нюанс - надо предварительно зарегистрироваться на сайте, иначе не даст скачать. Удачи!
@@ЦИФРОНОМИКА Я уже и так попробовал,и через плагин. Сделал через плагин,мне сделали сертификат ЭП и уже на сайте торгах она выглядит так Test Certificate 21.07.2019-21.10.2019.Это моя элекетронная подпись на сайте торгах и мне выдает ошибку после тог,как я хочу пройти аккредетацию :ФИО представителя отличается от ФИО владельца сертификата. И не могу пройти её и хотя бы посмотреть,как что на сайте
Test Certificate 21.07.2019-21 - это какой-то тестовый сертификат. Скорее всего у него не заполнены поля Фамилия, Имя и Отчество, да и срок действия всего 3 месяца, а не 1 год 3 месяца. Поэтому при проверки ФИО на сайте и ФИО в сертификате получается расхождение, и на сайт Вас не пускает. Если Вы работаете как заказчик, в казначействе должны сделать нормальный сертификат. Если Вы работаете как поставщик, необходимо обратиться в коммерческий удостоверяющий центр, список которых есть на сайте минкомсвязи.
На флэшке или токене хранятся закрытые ключи электронной подписи, с помощью которых происходят процедуры подписания или аутентификации. При установке личного сертификата флэшка с закрытыми ключами или токен с закрытыми ключами подключается к usb-порту компьютера и не вытаскивается до завершения операции, потому что в этот момент происходит установка сертификата в хранилище компьютера и привязка его к закрытым ключам, которые читаются с флэшки или токена.
@@ЦИФРОНОМИКА хотелось бы увидеть весь процесс. Например с установкой программного обеспечения и регистрацией на ЕИС и примером подписания договора на поставку
@@СвинГвин К сожалению, это невозможно. Процесс установки программ показан в наших видеороликах, а вот работу в ЕИС нельзя смоделировать, так как нет тестового стенда ЕИС, а к боевому ЛК у казначейства нет доступа, т.к. за нас госконтракты проводит другая организация - Центр обеспечения казначейской работы.
Здравствуйте, добавлю вопрос сюда, но может не совсем в тему. Помогите понять ошибку в системе электронного бюджета. Установлены все последние версии программ. В ЭБ заходит, создаёт, редактирует, а при утверждении форм не видит сертификаты на флешке. Ранее был установлен старый Джин клиент, он удален, при установке нового встал не совсем корректно и запросил установку Соболя. Соболь поставлен, Джин работает, при проверке целостности даёт и положительный ответ. Но подписи не видит. Крип-про установлен с КС-1. Может ли это быть причиной отказа? Настройки Соболя так и не нашла. Вот у вас в видео тоже нашла ссылку на утилиту конвертации ключей. Но боюсь использовать, т.к. решение нестандартное, может как-то негативно повлиять на работу. Этими ключами подписываем и Суфд и эл.бюджет. В Суфд работает в ЭБ нет.
Добрый день! Вопрос, как Вы сами заметили, не в эту тему. Но я Вам отвечу, я несколько раз встречался с такой ошибкой. Вы действительно сами нашли решение - это утилита конвертации ключей. Если боитесь ее использовать, сделайте копию ключей на другой носитель - флешку или реестр с помощью КриптоПро. Утилита конвертирует формат ключей из PKCS12 в PRCS15, при этом старый контейнер остается без изменения и создается второй конвертированный контейнер. Вот к нему через КриптоПро и надо привязать сертификат. Еще тонкость - если ключи на носителе типа токен - пароль должен быть не менее 4 символов, иначе не будет подпись работать. Удачи!
Сделайте видео как узнать и удалить старые и не нужные контейнеры с сертификатами, а то страшно как то лишний раз что то удалять, так как с таким трудом все это делаешь и кучу документации заполняешь для получения.
Лабораторная работа 1. Находите 3 сертификата открытых ключа. У каждого студента уникальная тройка сертификатов. С помощью утилиты keytool (входит в состав JRE - Java Runtime Environment) обеспечить создание самоподписанного сертификата для пары ключей RSA на 10 дней (присвоить alias - свое «fio») и создать хранилище сертификатов keystore (fio.keystore). Показать содержимое хранилища. Экспортировать созданный сертификат из хранилища в файл. Показать файл. Импортировать найденные сертификаты в созданное хранилище. Показать содержимое хранилища. Переименовать созданный сертификат на «oif» Показать содержимое хранилища. Удалить один из найденных сертификатов из хранилища. Показать содержимое хранилища. Удалить второй из найденных сертификатов из хранилища. Показать содержимое хранилища. Удалить третий из найденных сертификатов из хранилища. Показать содержимое хранилища. Удалить оставшиеся сертификаты. Показать содержимое хранилища. Удалить хранилище сертификатов. Вы можете помочь мне пожалуйста
Добрый вечер! Подскажите пожалуйста...случилась неприятная ситуация во время торгов на площадке ЭЦП выдало ошибку когда начали подписывать предлагаемую сумму "Сертификат не действителен, обратитесь к поставщику ЭЦП" Из-за этого проиграли торги не сделав ни шагу. Площадка винит постановщиков ЭЦП, а поставщики площадку. Как узнать что эта за ошибка и кто виноват? Спасибо за ответ
Добрый вечер! В первую очередь необходимо посмотреть сроки действия сертификата и закрытого ключа. Срок окончания действия закрытого ключа может наступить ранее срока окончания действия сертификата. Затем обратите внимание на поставщика сертификата. Если поставщик - казначейство, то здесь одна ситуация. Все казначейские сертификаты гарантированно работают на ЕИС и торговых площадках. Правда до недавнего времени некоторые торговые площадки все еще не могли отказаться от использования полномочий в сертификате, но уже примерно полгода я об этой проблеме не слышал, наверное, все перешли. Если сертификат от другого удостоверяющего центра, т.е. не казначейский, тут может быть все что угодно - и ГОСТ старый, и полномочия не те. Если ваша организация выступает как заказчик, советую обратиться в свой орган казначейства для проверки сертификата и помощи. Если как поставщик, то в тот удостоверяющий центр, где получали сертификат. Удачи!
@@alexfoxy7317 спасибо огромное за ответ! мы являемся поставщиком и мгновенно обратились удостоверяющий центр, было все проверенно и все работало...очень странная ситуация
@@МарияРай-х8н с начала этого года ЕИС переходит на использование ГОСТ 2012. Я замечал 2 случая общей неработоспособности портала в течение 4-5 часов. Может быть что-то подобное было и на торговой площадке?
Alex Foxy я тоже заметила, но это обычно по выходным такое на ЕИС, а это был будний день.. шёл аукцион я была участником аукциона и на этапе представлении цены и ее подписью ЭП вышла ошибка, что сертификат не действителен... тогда как я зашла в личный кабинет через ЭП и зашла на торги как участник? Никто внятно не может сказать не сама площадка не поставщики ЭП
Сочувствую Вам, но это не наша программа, а фирмы КриптоПро. А мы - обычные работники казначейства, которых обязали разобраться и всех научить. В помощь клиентам мы и создали этот канал, при чём на голом энтузиазме, не получив ни копейки за этот труд. Ну нету у работников госструктур ни одного мака, чтобы попробовать на нём ставить проги и рассказывать об их особенностях! Удачи Вам в укрощении штатовской техники!
@@alexfoxy7317 Если честно, мне даже жаль сотрудников казначейства стало…, вот прям честно и без сарказма. Ужас по установке КриптоПро меня долго не отпустит🤦🏼♂️. Если не секрет… в казначействе кроме наших совдеповских счёт больше нет техники? И как на счётах можно отвечать в Ютубе? Можно новый ролик по освоению данной методики🙏🏻
@@avf8464 нет, ну не все так плохо. Есть обычные компьютеры с виндой. Линукс ещё не ставили, но предстоит. Ноутов очень мало, дают только для выездной работы. И они тоже все с виндой
личный сертификат выдается пользователю и содержит его персональные данные - ФИО, организацию, ИНН, СНИЛС. Он нужен непосредственно для подписания электронных документов. По аналогии - это паспорт человека, личность которого он удостоверяет. Чтобы доказать, что сертификат не какой-нибудь "левый", он должен быть подписан корневым сертификатом центра сертификации. Корневой сертификат - это по аналогии - печать паспортного стола, которая стоит в паспорте и подтверждает его подлинность. Раньше в сертификате складывалась цепочка доверия из двух сертификатов - сертификат пользователя был подписан корневым сертификатом центра сертификации. Но так как центров сертификации развелось "до фига", и у каждого был свой корневой, то весь этот зоопарк корневых надо было ставить в информационную систему, например на портал торгов, что не самым приятным образом сказывалось на его работоспособности. Поэтому на законодательном уровне было принято решение создать "самый корневой" сертификат. Им стал самоподписанный корневой сертификат от Минкомсвязи. Им были подписаны все корневые сертификаты центров сертификации, которые и стали промежуточными корневыми. Теперь при проверке подлинности сертификата пользователя складывается цепочка из трех сертификатов: 1. корневой Минкомсвязи, 2. промежуточный центра сертификации, 3. сертификат пользователя. В информационные порталы достаточно загрузить один корневой Минкомсвязи и будет все работать. Кстати, на законодательном уровне проводятся работы по сокращению центров сертификации ,чтобы повысить уровень надежности данной отрасли. На государственном уровне останутся 3 УЦ: 1. УЦ ФНС - будут выдавать сертификаты юрлица, 2. УЦ казначейства - будут выдавать сертификаты физлица и УЦ Центрального банка - будут выдавать сертификаты для электронных расчетов в межбанковском взаимодействии. Из коммерческих УЦ останутся только крупные УЦ с уставным капиталом более 1 млрд. рублей.
Какой именно срок? 3 ознакомительных месяца после установки КриптоПро без ввода серийного номера? Если так, то в винде - Пуск - Программы - КриптоПро - КриптоПро CSP. На вкладке Общие кнопка Ввод лицензии
@@grdhtfujfgjnfg Какой вопрос был, такой и ответ. Если спросите, где хлеба взять, отвечу - в магазине. А если купили и домой несете, то в пакете. А если уже принесли домой, то в хлебнице. За магазин еще могу объяснить, а вот за пакет и хлебницу - это уже личная территория каждого. Вот примерно такая аналогия. Спрашивайте конкретнее, тогда и ответ конкретнее будет.
@@ЦИФРОНОМИКА здравствуйте! Спасибо за видео, с первой частью справился, а вот про "установить личный сертификат" не очень понял. Скажите пжл 1. Для чего это нужно? Если этого не сделать, то что будет 2. Когда я нажимаю "обзор" что бы вставить файл как у вас в видео, у меня его в цепочке нет и найти я его не могу, соответсвенно и связать не могу. Подскажите пжл как это сделать. Спасибо
заголовок видео называется "установка". А вы уже имеете его на компе. Озаглавте видео "как обновить криптопро", а не установить. Мне надо как установить с нуля если его не было на пк никогда. Заголовком вводите в заблуждение.
Доброго времени суток! Просто в одном видеоролике попытались рассмотреть сразу больше информации. Тем более у большинства клиентов порталов ЕИС или СУФД КриптоПро уже был установлен, но только версии 3.6.1. Ваш вариант начинается со времени 1:38 - там уже нет криптопровайдера, и установка начинается с нуля. Обновить КриптоПро практически невозможно, если ставить поверх, обязательно вылезут какие-нибудь косяки. Сам производитель советует полностью зачистить ПЭВМ от предыдущей версии, а затем уже накатывать новую версию. Зачистка как раз и производится утилитой CSPClean.
@@ЦИФРОНОМИКА Только Вы ещё не дописали, что закончит она смотреть на 6.00 минуте. так как дальше опять идёт муть не объяснимая. Где брать сертификаты. Минус за видио
@@grdhtfujfgjnfg Несколько раз прочитал ваш комментарий - трудно понять. Кто она, которая закончит смотреть на 6 минуте, так и не понял. Почему установку сертификата через КриптоПро Вы называете "мутью необъяснимой" непонятно. Про сертификаты и где их брать рассказывал в других видео: если ваша организация работает в информационных системах, владельцем или оператором которых является Федеральное казначейство (список ИС в письме ФК 07-04-05/11-179 от 17.03.2016, есть в Консультант+), то сертификаты получаете в Удостоверяющем центре Федерального казначейства, если Ваша организация - коммерческая структура или Сертификаты нужны для других информационных систем, то обращаетесь в коммерческий удостоверяющий центр, перечень которых есть на сайте минкомсвязи (digital.gov.ru/ru/activity/govservices/certification_authority/). Ну а минус, так минус. Как будто Вы деньги нам заплатили, а Вам некачественную услугу поставили. Не согласны с нашими видероликами, мы не настаиваем - разберитесь сами. Помогаем тем, кто ждет помощи и принимает ее. Удачи!
@@ЦИФРОНОМИКА понять его не трудно. Комментарий относился к Вашей фразе - начинайте смотреть с 1.38. я и добавил, что закончит РемСтройКонкурент смотреть на 6 минуте после фразы - обзор и выбрать необходимый сертификат. Уверен, что у РемСтройКонкурент появится совершенно (как было у меня) другое окошко, где нет сертификатов и их нужно где то найти. А вот где путь к сертификатам, где они находятся? ни слово про это, может быть конечно Вы в другом видео рассказываете, но это не серьёзно. А минус за то, что я не смог по вашему видео сделать то, о чём вы рассказывали
Дядя Вася решил валять валенки и чтобы оформить ИП и платить налоги любимому государству с вороватыми чинушами должен освоить новую профессию айтишника-криптографиста и бухгалтира-юриста? Или должен содержать штат бумажкоперекладывателей и покнопкамстучателей? Лишь только для того чтобы плотить нологи
Вы не там задаете свои вопросы. На этом канале мы помогаем людям освоить принципы работы с электронной подписью. А дед может и по упрощенке оформиться, как самозанятый, без ЭП, компьютеров и штата кнопкодавов.
Где взять этот файл на 6:11 как его создать откуда скачать или где он вообще???!!!
Файл сертификата (с расширением .cer) выдадут Вам в Удостоверяющем центре. Ключ ЭП сгенерируется в момент создания запроса на сертификат.
Здравствуйте.
Я хочу попробовать это по,и решила воспользоваться бесплатным пробником на 3 месяца,но у меня открывается совершенно другое окно отличное от Вашего обзора,подскажите пожалуйста что дальше делать!?
А сертификат то откуда брать.. класс..
В чем отличие CSP от Рутокена???
Нажна Ваша помощь.Не могу отключить флажок "Пользователя" в контейнере закрытого ключа, чтобы поставить галочку "Компьютер" и дальше "найти контейнер автоматически".
Вполне возможно, что у вашей учетной записи просто не хватает прав и разрешается указывать только хранилище пользователя.
откройте с правами администратора или в настройках "общие", там поищите про права админа
на винду я поставил сам и без всех видео за 6 минут, научите лучше как на макбук ключ ставить и что с браузером делать так-как сафари не подходит
Добрый день подскажите как продлить сертификат если уже срок его подходит концу буду благодарён.
Добрый день, при установке личного сертификата окно ключевой контейнер компьютера не активно, а контейнер пользователя не найден. В чем моя ошибка? Сертификат скачивала с сайта Росинтеграция корневые сертификаты. Прошу Вашей помощи
Добрый день! По таким вопросам нужно уже смотреть АРМ и определять причину "на месте". Одна из распространенных причин - не установлены необходимые носители и считыватели в КриптоПро (закладка "Оборудование"). Вторая причина - это новые сертификаты, выработанные по ГОСТ2012 иногда не видны в КриптоПро. Необходима конвертация контейнера из формата PKCS12 в формат PKCS15 с помощью специальной утилиты. Ссылка на утилиту в описании к данному видео
После попытки установить личный сертификат, Выдаёт окно не найден контейнер соответсвующий открытому ключу сертификата. Как его найти или создать?
Связка ключи ЭП - сертификат ЭП - уникальна. Если Вы потеряли ключи ЭП, то их нельзя пересоздать к существующему сертификату, придется генерировать все заново и получать новый сертификат. Вспоминайте, на какой носитель были записаны ключи в момент, когда Вы готовили запрос на сертификат. Может быть это происходило на другом компе, и ключи записались в реестр винды, а может на какой-нибудь флешке лежат.
@@alexfoxy7317 да компания которая продливала действие эцп, прислала на эл. почту архив с 6-ю файлами key и сказали что это и есть подпись. и что с ними теперь делать не понятно? Уже пересмотрел десятки видео не нашел нужного.
@@aheles125 должны были прислать в каталоге, имя которого набор символов. Надо этот каталог с 6-ю ключами скопировать в корень флешки, тогда найдет ключи
@@alexfoxy7317 У вас есть видео на эту тему?
@@aheles125 о чем видео? как скопировать на флешку каталог? это и так понятно, в остальном всё сводится к установке сертификата, о которой рассказано в текущем видео
Почему нет ни одного видео как установить крипто про цсп на мак, и как правильно внедрить туда подпись и контейнер и подписывать доки! Все только для винды , этих видео уже сотни и тут все понятно…:)
Просто потому, что нет в наличии Мака. Да и винда у 99,9% пользователей. Если понятно, это очень хорошо, потому что многим непонятно и с виндой, для них эти видео
не найден контейнер соответствующий открытому ключу сертификата говорит что надо делать
Значит, нужно его искать. Вспомните, на какой носитель были записаны закрытые ключи и подключите его к ПЭВМ. Возможно генерация была на другом компьютере, и ключи были записаны в реестр. Тогда надо скопировать их на внешний носитель
А подскажите, пожалуйста, как это сделать.
Копирование ключей осуществляется через оснастку КриптоПро, закладка Сервис, кнопка Скопировать... Сначала указываем, откуда копировать, потом куда
У вас нет валидного сертификата- что это значит?
Действующего
Откуда качать Дистрибутив Крипто про. На официальном сайте я не нашёл конпку скачать или что-то подобное
Если делать всё правильно, то дистрибутив необходимо получить в органе Федерального казначейства, т.к. это СКЗИ и подлежит строгому поэкземплярному учету. В казначействе запишут дистрибутив на ваш оптический носитель DVD-R, выдадут акт приема-передачи дистрибутива и карточку учета лицензий. Если вдруг вашу организацию проверит ФСБ на предмет обращения с СКЗИ, и Вы не докажете, что официально получили дистрибутив, то грозит административка. Если Вам просто необходимо попробовать программу, то можно скачать версию на сайте Cryptopro.ru, меню "Загрузка", и самая первая ссылка "КриптоПро CSP". Только есть нюанс - надо предварительно зарегистрироваться на сайте, иначе не даст скачать. Удачи!
@@ЦИФРОНОМИКА Я уже и так попробовал,и через плагин. Сделал через плагин,мне сделали сертификат ЭП и уже на сайте торгах она выглядит так Test Certificate 21.07.2019-21.10.2019.Это моя элекетронная подпись на сайте торгах и мне выдает ошибку после тог,как я хочу пройти аккредетацию :ФИО представителя отличается от ФИО владельца сертификата. И не могу пройти её и хотя бы посмотреть,как что на сайте
@@ЦИФРОНОМИКА Ошибка проверки ЭП: ФИО представителя [МАГОМЕДОВИЗУТДИНГАДЖИМУРАДОВИЧ], отличается от ФИО владельца сертификата [NULLNULL]
Test Certificate 21.07.2019-21 - это какой-то тестовый сертификат. Скорее всего у него не заполнены поля Фамилия, Имя и Отчество, да и срок действия всего 3 месяца, а не 1 год 3 месяца. Поэтому при проверки ФИО на сайте и ФИО в сертификате получается расхождение, и на сайт Вас не пускает. Если Вы работаете как заказчик, в казначействе должны сделать нормальный сертификат. Если Вы работаете как поставщик, необходимо обратиться в коммерческий удостоверяющий центр, список которых есть на сайте минкомсвязи.
Здравствуйте. Подскажите пожалуйста где взять серийный номер при вводе лицензии?
Добрый день! При получении СКЗИ выдается карточка учета лицензий, там ключ активации вписан
@@alexfoxy7317 где получить этот сертификат СКЗИ?
Не совсем понятно где в это время находится флешка? Она вообще зачем?
На флэшке или токене хранятся закрытые ключи электронной подписи, с помощью которых происходят процедуры подписания или аутентификации. При установке личного сертификата флэшка с закрытыми ключами или токен с закрытыми ключами подключается к usb-порту компьютера и не вытаскивается до завершения операции, потому что в этот момент происходит установка сертификата в хранилище компьютера и привязка его к закрытым ключам, которые читаются с флэшки или токена.
@@ЦИФРОНОМИКА хотелось бы увидеть весь процесс. Например с установкой программного обеспечения и регистрацией на ЕИС и примером подписания договора на поставку
@@СвинГвин К сожалению, это невозможно. Процесс установки программ показан в наших видеороликах, а вот работу в ЕИС нельзя смоделировать, так как нет тестового стенда ЕИС, а к боевому ЛК у казначейства нет доступа, т.к. за нас госконтракты проводит другая организация - Центр обеспечения казначейской работы.
Здравствуйте, добавлю вопрос сюда, но может не совсем в тему. Помогите понять ошибку в системе электронного бюджета. Установлены все последние версии программ. В ЭБ заходит, создаёт, редактирует, а при утверждении форм не видит сертификаты на флешке.
Ранее был установлен старый Джин клиент, он удален, при установке нового встал не совсем корректно и запросил установку Соболя. Соболь поставлен, Джин работает, при проверке целостности даёт и положительный ответ. Но подписи не видит. Крип-про установлен с КС-1. Может ли это быть причиной отказа? Настройки Соболя так и не нашла.
Вот у вас в видео тоже нашла ссылку на утилиту конвертации ключей. Но боюсь использовать, т.к. решение нестандартное, может как-то негативно повлиять на работу. Этими ключами подписываем и Суфд и эл.бюджет. В Суфд работает в ЭБ нет.
Добрый день! Вопрос, как Вы сами заметили, не в эту тему. Но я Вам отвечу, я несколько раз встречался с такой ошибкой. Вы действительно сами нашли решение - это утилита конвертации ключей. Если боитесь ее использовать, сделайте копию ключей на другой носитель - флешку или реестр с помощью КриптоПро. Утилита конвертирует формат ключей из PKCS12 в PRCS15, при этом старый контейнер остается без изменения и создается второй конвертированный контейнер. Вот к нему через КриптоПро и надо привязать сертификат. Еще тонкость - если ключи на носителе типа токен - пароль должен быть не менее 4 символов, иначе не будет подпись работать. Удачи!
@@ЦИФРОНОМИКА спасибо за ответ, попробую.
@@ЦИФРОНОМИКА Огромное спасибо за детальную информацию! Все получилось!👍
Сделайте видео как узнать и удалить старые и не нужные контейнеры с сертификатами, а то страшно как то лишний раз что то удалять, так как с таким трудом все это делаешь и кучу документации заполняешь для получения.
Хорошее предложение. Мы постараемся в ближайшее время выпустить видеоролик на эту тему
Добрый день! Мы начинаем запускать сайт одноименный к каналу. По Вашему предложению можете прочитать статью: chironomia.ru/2019/09/04/cleaning-media-from-old-keys/
Здравствуйте! У меня есть вопрос можно?
Здравствуйте! Можно
Лабораторная работа 1.
Находите 3 сертификата открытых ключа. У каждого студента уникальная тройка сертификатов.
С помощью утилиты keytool (входит в состав JRE - Java Runtime Environment) обеспечить создание самоподписанного сертификата для пары ключей RSA на 10 дней (присвоить alias - свое «fio») и создать хранилище сертификатов keystore (fio.keystore).
Показать содержимое хранилища.
Экспортировать созданный сертификат из хранилища в файл. Показать файл.
Импортировать найденные сертификаты в созданное хранилище.
Показать содержимое хранилища.
Переименовать созданный сертификат на «oif»
Показать содержимое хранилища.
Удалить один из найденных сертификатов из хранилища.
Показать содержимое хранилища.
Удалить второй из найденных сертификатов из хранилища.
Показать содержимое хранилища.
Удалить третий из найденных сертификатов из хранилища.
Показать содержимое хранилища.
Удалить оставшиеся сертификаты.
Показать содержимое хранилища.
Удалить хранилище сертификатов.
Вы можете помочь мне пожалуйста
@@ثامرالخفاجي-س9ع Прочитал. Это не наш профиль. В принципе, разобраться можно, но какой смысл для нас?
Ну если вы хотите деньги ч даю
@@ثامرالخفاجي-س9عПишите в почту chironomiaxxi@gmail.com, я отвечу
Подскажите пожалуйста где взять карточку учетной записи?
Если речь о карточке учета лицензий, то она выдается в органах ФК при получении СКЗИ
А если контейнер просит пароль, а я не понимаю откуда его брать
пароль вводите Вы в момент генерации закрытых ключей и запроса на сертификат. если не запомнили, то предстоит перегенерация запроса
Где посмотреть ключ лицензии
При покупке или получении СКЗИ в казначействе Вам передается карточка учета лицензий, в которой есть ключ установки
чёт промямлил, но забыл сказать когда рутокен вставлять в ПК, что бы протестить сертификат.
Добрый вечер! Подскажите пожалуйста...случилась неприятная ситуация во время торгов на площадке ЭЦП выдало ошибку когда начали подписывать предлагаемую сумму "Сертификат не действителен, обратитесь к поставщику ЭЦП" Из-за этого проиграли торги не сделав ни шагу. Площадка винит постановщиков ЭЦП, а поставщики площадку.
Как узнать что эта за ошибка и кто виноват? Спасибо за ответ
Добрый вечер! В первую очередь необходимо посмотреть сроки действия сертификата и закрытого ключа. Срок окончания действия закрытого ключа может наступить ранее срока окончания действия сертификата. Затем обратите внимание на поставщика сертификата. Если поставщик - казначейство, то здесь одна ситуация. Все казначейские сертификаты гарантированно работают на ЕИС и торговых площадках. Правда до недавнего времени некоторые торговые площадки все еще не могли отказаться от использования полномочий в сертификате, но уже примерно полгода я об этой проблеме не слышал, наверное, все перешли. Если сертификат от другого удостоверяющего центра, т.е. не казначейский, тут может быть все что угодно - и ГОСТ старый, и полномочия не те. Если ваша организация выступает как заказчик, советую обратиться в свой орган казначейства для проверки сертификата и помощи. Если как поставщик, то в тот удостоверяющий центр, где получали сертификат. Удачи!
@@alexfoxy7317 спасибо огромное за ответ! мы являемся поставщиком и мгновенно обратились удостоверяющий центр, было все проверенно и все работало...очень странная ситуация
@@МарияРай-х8н с начала этого года ЕИС переходит на использование ГОСТ 2012. Я замечал 2 случая общей неработоспособности портала в течение 4-5 часов. Может быть что-то подобное было и на торговой площадке?
Alex Foxy я тоже заметила, но это обычно по выходным такое на ЕИС, а это был будний день.. шёл аукцион я была участником аукциона и на этапе представлении цены и ее подписью ЭП вышла ошибка, что сертификат не действителен... тогда как я зашла в личный кабинет через ЭП и зашла на торги как участник? Никто внятно не может сказать не сама площадка не поставщики ЭП
Как установить Криптопр в Docker?
В Казначейской системе docker не используется. Погуглите, на сайте КриптоПро есть темы по это
Я сейчас Мак разобью, разработчиков вспоминать долго буду... с 9 утра ваша программа не устанавливается
Сочувствую Вам, но это не наша программа, а фирмы КриптоПро. А мы - обычные работники казначейства, которых обязали разобраться и всех научить. В помощь клиентам мы и создали этот канал, при чём на голом энтузиазме, не получив ни копейки за этот труд. Ну нету у работников госструктур ни одного мака, чтобы попробовать на нём ставить проги и рассказывать об их особенностях! Удачи Вам в укрощении штатовской техники!
@@alexfoxy7317 Если честно, мне даже жаль сотрудников казначейства стало…, вот прям честно и без сарказма. Ужас по установке КриптоПро меня долго не отпустит🤦🏼♂️. Если не секрет… в казначействе кроме наших совдеповских счёт больше нет техники? И как на счётах можно отвечать в Ютубе? Можно новый ролик по освоению данной методики🙏🏻
@@avf8464 нет, ну не все так плохо. Есть обычные компьютеры с виндой. Линукс ещё не ставили, но предстоит. Ноутов очень мало, дают только для выездной работы. И они тоже все с виндой
Подскажите пожалуйста, зачем нужен личный сертификат и корневые и промежуточные сертификаты?
личный сертификат выдается пользователю и содержит его персональные данные - ФИО, организацию, ИНН, СНИЛС. Он нужен непосредственно для подписания электронных документов. По аналогии - это паспорт человека, личность которого он удостоверяет. Чтобы доказать, что сертификат не какой-нибудь "левый", он должен быть подписан корневым сертификатом центра сертификации. Корневой сертификат - это по аналогии - печать паспортного стола, которая стоит в паспорте и подтверждает его подлинность. Раньше в сертификате складывалась цепочка доверия из двух сертификатов - сертификат пользователя был подписан корневым сертификатом центра сертификации. Но так как центров сертификации развелось "до фига", и у каждого был свой корневой, то весь этот зоопарк корневых надо было ставить в информационную систему, например на портал торгов, что не самым приятным образом сказывалось на его работоспособности. Поэтому на законодательном уровне было принято решение создать "самый корневой" сертификат. Им стал самоподписанный корневой сертификат от Минкомсвязи. Им были подписаны все корневые сертификаты центров сертификации, которые и стали промежуточными корневыми. Теперь при проверке подлинности сертификата пользователя складывается цепочка из трех сертификатов: 1. корневой Минкомсвязи, 2. промежуточный центра сертификации, 3. сертификат пользователя. В информационные порталы достаточно загрузить один корневой Минкомсвязи и будет все работать. Кстати, на законодательном уровне проводятся работы по сокращению центров сертификации ,чтобы повысить уровень надежности данной отрасли. На государственном уровне останутся 3 УЦ: 1. УЦ ФНС - будут выдавать сертификаты юрлица, 2. УЦ казначейства - будут выдавать сертификаты физлица и УЦ Центрального банка - будут выдавать сертификаты для электронных расчетов в межбанковском взаимодействии. Из коммерческих УЦ останутся только крупные УЦ с уставным капиталом более 1 млрд. рублей.
@@ЦИФРОНОМИКА спасибо большое за такой развёрнутый ответ!))
Здравствуйте как ввести серийный номер если прошел срок?
Какой именно срок? 3 ознакомительных месяца после установки КриптоПро без ввода серийного номера? Если так, то в винде - Пуск - Программы - КриптоПро - КриптоПро CSP. На вкладке Общие кнопка Ввод лицензии
Где эти сертификаты взять?
В удостоверяющем центре
@@alexfoxy7317 супер ответ
@@grdhtfujfgjnfg Какой вопрос был, такой и ответ. Если спросите, где хлеба взять, отвечу - в магазине. А если купили и домой несете, то в пакете. А если уже принесли домой, то в хлебнице. За магазин еще могу объяснить, а вот за пакет и хлебницу - это уже личная территория каждого. Вот примерно такая аналогия. Спрашивайте конкретнее, тогда и ответ конкретнее будет.
в казначействе своем городе, там и подпись сделают и объяснят
@@ЦИФРОНОМИКА здравствуйте! Спасибо за видео, с первой частью справился, а вот про "установить личный сертификат" не очень понял. Скажите пжл
1. Для чего это нужно? Если этого не сделать, то что будет
2. Когда я нажимаю "обзор" что бы вставить файл как у вас в видео, у меня его в цепочке нет и найти я его не могу, соответсвенно и связать не могу. Подскажите пжл как это сделать.
Спасибо
заголовок видео называется "установка". А вы уже имеете его на компе. Озаглавте видео "как обновить криптопро", а не установить. Мне надо как установить с нуля если его не было на пк никогда. Заголовком вводите в заблуждение.
Доброго времени суток!
Просто в одном видеоролике попытались рассмотреть сразу больше информации. Тем более у большинства клиентов порталов ЕИС или СУФД КриптоПро уже был установлен, но только версии 3.6.1. Ваш вариант начинается со времени 1:38 - там уже нет криптопровайдера, и установка начинается с нуля. Обновить КриптоПро практически невозможно, если ставить поверх, обязательно вылезут какие-нибудь косяки. Сам производитель советует полностью зачистить ПЭВМ от предыдущей версии, а затем уже накатывать новую версию. Зачистка как раз и производится утилитой CSPClean.
@@ЦИФРОНОМИКА Хорошо. Спасибо!)
@@ЦИФРОНОМИКА Только Вы ещё не дописали, что закончит она смотреть на 6.00 минуте. так как дальше опять идёт муть не объяснимая. Где брать сертификаты. Минус за видио
@@grdhtfujfgjnfg Несколько раз прочитал ваш комментарий - трудно понять. Кто она, которая закончит смотреть на 6 минуте, так и не понял. Почему установку сертификата через КриптоПро Вы называете "мутью необъяснимой" непонятно. Про сертификаты и где их брать рассказывал в других видео: если ваша организация работает в информационных системах, владельцем или оператором которых является Федеральное казначейство (список ИС в письме ФК 07-04-05/11-179 от 17.03.2016, есть в Консультант+), то сертификаты получаете в Удостоверяющем центре Федерального казначейства, если Ваша организация - коммерческая структура или Сертификаты нужны для других информационных систем, то обращаетесь в коммерческий удостоверяющий центр, перечень которых есть на сайте минкомсвязи (digital.gov.ru/ru/activity/govservices/certification_authority/).
Ну а минус, так минус. Как будто Вы деньги нам заплатили, а Вам некачественную услугу поставили. Не согласны с нашими видероликами, мы не настаиваем - разберитесь сами. Помогаем тем, кто ждет помощи и принимает ее. Удачи!
@@ЦИФРОНОМИКА понять его не трудно. Комментарий относился к Вашей фразе - начинайте смотреть с 1.38. я и добавил, что закончит
РемСтройКонкурент смотреть на 6 минуте после фразы - обзор и выбрать необходимый сертификат. Уверен, что у РемСтройКонкурент появится совершенно (как было у меня) другое окошко, где нет сертификатов и их нужно где то найти. А вот где путь к сертификатам, где они находятся? ни слово про это, может быть конечно Вы в другом видео рассказываете, но это не серьёзно. А минус за то, что я не смог по вашему видео сделать то, о чём вы рассказывали
Ни черта не понятно. Жеванина какая то
Дядя Вася решил валять валенки и чтобы оформить ИП и платить налоги любимому государству с вороватыми чинушами должен освоить новую профессию айтишника-криптографиста и бухгалтира-юриста? Или должен содержать штат бумажкоперекладывателей и покнопкамстучателей? Лишь только для того чтобы плотить нологи
Вы не там задаете свои вопросы. На этом канале мы помогаем людям освоить принципы работы с электронной подписью. А дед может и по упрощенке оформиться, как самозанятый, без ЭП, компьютеров и штата кнопкодавов.
радио-буттэн)))
Как же нудно. Можно было уместить в 3 минуты! Пожалуйста, экономьте время людей!
скорость 1:5 ставь и норм
не информативно
Кому как. Это видео не для экспертов, а в помощь начинающим
начни сначала для чего вообще вся эта хрень???
Сначала мы начинали рассказывать в более ранних видеороликах, например, вот в этом: ruclips.net/video/m6N-0yAHW50/видео.html
хорошая заставка на компе
Спасибо. Пока только в мечтах :)
одна вода.....
Не знаю, какого мяса ещё надо?