как узнать срок действия сертификата континент ап

27.06.202330.06.2023 admin 0 Comments

запрос на сертификат континент ап

Итак, нам нужно создать запрос на Континент АП.
Весь процесс будет описан на версии 3.7.7.651

Для начала вставим флешку, на которую будем все это дело «создавать». И приступим. Еще момент — для Ставропольского края нужно сопроводительное письмо, просите свое казначейство дать Вам образец — в остальном я думаю что процесс изготовления такой же. Можете просто спросить «при создании запроса какой криптопровайдер выбирать».

1. В правом нижне углу — на значке Континент АП кликаем левой кнопкой мышки, выбираем:
Сертификаты — Создать запрос на пользовательский сертификат …

2. Здесь будьте внимательнее. Заполняем как в описании на картинке.

Не забываем сохранить запрос на флешку, указав путь для сохранения в поле «Электронная форма»
Указываем еще электронную почту, обязательно жмем кнопку «Подробно» и выбираем криптопровайдер: Код Безопасности CSP.
Жмём кнопку ОК.

3. Этот игровой процесс довольно часто может раздражать)))))) особенно если Вы делаете запрос с ноутбука и у Вас нет мышки. Играем … кто то успокоит нервы — кто то наоборот будет ерзать на стуле )))))

4. Обязательно запишите пароль куда нибудь. Дело в том, что сначала вы его помните. Вы получили сертификат, при подключении он у Вас запросил пароль (пфффф — нет ничего проще же, подумали Вы — ввели пароль и поставили галочку «запомнить пароль»).
А через месяцев 8 (точно не помню). В одно прекрасное утро он попросит Вас ввести пароль снова! Вот тут то и ждет засада ))) Лио уже человек уволился, который делал запрос, либо вообще в отпуске и не дозвониться … а платежи надо срочно отправлять.
И не надейтесь, что в казначействе Вам поменяют пароль. Это не СУФД! Пароль от закрытых ключей физически нельзя подобрать, поменять, взломать, убрать …. если вы его успешно забыли.

5. Выбираем флешку — на которую будет сохранять наш закрытый ключ. В последующем будем с нее и подключаться (работать с ней).

6. Все готово. Смотрим ниже результат.

запрос на сертификат континент ап: 15 комментариев

1) Версия Континента должна быть не ниже 3.7.7.651
2) Нужно заменить файл печатной формы request.xml в папке с установленным континентом

Где то еще печатную форму просят? Где если не секрет.

Это для того, чтобы в html-файле заявки вышло «ГОСТ Р 34.10-2012», а так там старый ГОСТ выходит

Печатную форму просят, УФК по Республике Дагестан

выложил утилиту для просмотра req файлов, пользуюсь ей для проверки запросов для Континента АП.
sufd.online/files/soft/cryptoInfoPrint.rar

Спасибо))) перенес софт в отдельную директорию а линк забыл поправить в комментарии.

А подскажите пожалуйста где взять «файл печатной формы request.xml «. При установке версии 3.7.7.651 печатную форму запроса пишет: Алгоритм открытого ключа ГОСТ-….2001г.

После отсылки запроса на обновление сертификата старый перестал работать.

Могли в реестр сохранить, тогда не не будет видно на флешке.

Добрый день. Сохраняла на флешке. Поищу теперь в реестре, возможно каким-то образом попали туда

Крипто провайдер какой стоит? На 2 картинке подчеркнут красным. Проверьте.

Источник

Как узнать срок действия сертификата континент ап

Типичные ошибки Континент-АП при установке связи с сервером доступа

1. Ошибка «Client cert not found»

Для решения данной проблемы необходимо:

· Проверить, запущен ли процесс eapsigner161.exe;

· Если процесс не запущен, зайти в папку с установленной программой и запустить процесс вручную.

2. Ошибка «Неизвестная ошибка импорта сертификатов»

Для решения данной проблемы необходимо:

3. Ошибка «Не совпадает подпись открытого эфемерного ключа»

Для решения данной ошибки необходимо при установке личного сертификата выбирать правильный контейнер закрытых ключей. Для этого можете воспользоваться функционалом оснастки КриптоПРО CSP, используя функцию «установить личный сертификат» во вкладке «сервис», которая в своем составе имеет возможность, путем проставления галочки, автоматического поиска соответствия между контейнером закрытых ключей (значением закрытого ключа) и значением открытого ключа, содержащегося в сертификате пользователя.

4. Ошибка «Сервер отказал в доступе пользователю не найден корневой сертификат»

Для решения данной ошибки необходимо:

· проверить издателя сертификата, который используется для установления соединения (сертификат для Континент-АП имеет в качестве издателя Корневой сертификат сервера доступа «ЦС СД Интернет», «4800-sd-01.roskazna.ru» или «4800-sd-02roskazna.ru»);

· проверить наличие в хранилище «Доверенные корневые центры сертификации» локального хранилища сертификатов системы сертификата Корневой сертификат сервера доступа «ЦС СД Интернет», «4800-sd-01.roskazna.ru» или «4800-sd-02roskazna.ru», в случае его отсутствия необходимо заново произвести установку сертификата пользователя.

5. Ошибка «Сервер доступа отказал пользователю в подключении. Причина отказа: Неизвестный клиент»

Для решения данной ошибки необходимо проверить правильность, указанных в Континент-АП, адресов серверов доступа. В УФК по Московской области используются следующие адреса серверов доступа:

4800-sd-01.roskazna.ru или 4800-sd-02.roskazna.ru.

Если в процессе подключения к одному из серверов доступа возникает подобная ошибка, необходимо произвести подключение на другой сервер доступа. В случае, если описанное выше не помогает решить проблему, необходимо позвонить в Управление Федерального казначейства по Московской области (по месту получения сертификата, необходимые контактные данные опубликованы на сайте mo.roskazna.ru в разделе ГИС > Удостоверяющий центр > Континент АП > Контакты).

6. Если после установки Континент-АП произошла потеря интернет соединения необходимо в настройках сетевого адаптера, который используется для выхода в интернет, снять галочку в пункте «Continent 3 MSE Filter».

7. Ошибка «Сервер отказал в доступе пользователю. Причина отказа: многократный вход пользователя запрещен»

Для решения данной ошибки необходимо обратится в УФК по Московской области по месту получения сертификата, необходимые контактные данные опубликованы на сайте mo.roskazna.ru в разделе ГИС > Удостоверяющий центр > Континент АП > Контакты).

8. Ошибка 721 либо 628

· Проверить, работает ли подключение к интернету на АРМ.

· Отключить МСЭ, брандмауэр либо другое ПО которое может блокировать служебные порты/протоколы Континент-АП.

Источник

Тема: Сертификат Континент АП

Опции темы

Поиск по теме

Сертификат Континент АП

Здравствуйте! Заканчивается срок действия Сертификата Континент АП. Скажите с чего необходимо начинать сначала. Порядок действий, что зачем идет? чтобы установить новый.

1. Прочитать инструкцию, которую вам давали в казначействе. Давали-давали, не говорите, что нет, всем давали.
2. Если инструкцию не нашли, попросить ее еще раз в казначействе и потом п.1.
3. Если ваше казначейство настолько жадное, что пожадничает дать вам инструкцию, тогда возьмите мою, но имейте ввиду, она уже старенькая и для нашего региона.
!Instrukciya_АП_3_5_2012_SUFD.doc

Деточка, отойди от компьютера. И позови маму.

Ха,очень смешно. Хорошо,когда этим занимаешься не первый год, можно посмеяться. А когда в экстремальный короткий период необходимо все освоить,то не до смеха. Программиста у нас нет. Ладно,спасибо и на инструкции. Думал,что здесь найду ответы,хоть и вопросы и детские

Все когда-то начинали. Да, сейчас работа с порталом закупок, континентом, электронным бюджетом и пр. идет легче, но все равно бывают проблемы (когда та сторона в очередной раз порадует очередным обновлением). Но чтение инструкций, особенно, если ты новичок, не отменял никто. К тому же они, на удивление, очень неплохо составлены.

Да, спасибо. Я буду все делать по инструкции. Просто хотел сначала все разобрать, а потом начинать. Чтобы не наделать ошибок.Спасибо

Источник

Истек срок действия закрытого ключ (Континент-АП)

Добрый день, кратко суть проблемы, пока были установлены Крипто Про 3.6 + Континент-АП 3.6 на Windows 7 Pro x64, континент подключался корректно, когда установили Крипто Про 4.0 + Континент-АП 3.7, подключение не удавалось. Протестировав средствами крипты 4.0 контейнер, выяснилось вот что (имена закрыл звездочками):
«Проверка завершилась с ошибкой
Контейнер закрытого ключа пользователя
имя ***************
уникальное имя FAT12\****************
FQCN \\.\FAT12_E\**********************
проверка целостности контейнера успешно
Ключ обмена доступен
длина ключа 512 бит
экспорт открытого ключа успешно
вычисление открытого ключа успешно
импорт открытого ключа успешно
подпись Ошибка 0x80090010: Отказано в доступе.
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
ГОСТ 28147-89, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище My
Description=Ключ Континент АП, E=*************, L=***********, S=*******************, C=RU, OU=-, O=*********************, CN=*********************
************************; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000020; dwKeySpec: AT_KEYEXCHANGE#1
имя сертификата ********************
субъект Description=Ключ Континент АП, E=**********, L=*********, S=**************, C=RU, OU=-, O=******************, CN=**************
поставщик C=RU, E=»», OU=РСиБИ, O=УФК по *************, L=»», CN=Корневой_УФК_**
действителен с 24 сентября 2015 г. 0:00:00
действителен по 18 ноября 2020 г. 23:59:59
серийный номер **** ***** ***** ****** ***** ***** ***** ******
Срок действия закрытого ключа 23 декабря 2016 г. 6:00:00
Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей.
Ключ подписи отсутствует
загрузка ключей успешно
Версия контейнера 2″

То есть срок закрытого ключа истек еще в 16 году, но как то мы пользовались им вчера и ранее. Решил ради интереса попробовать протестировать на крипте версии 3.6 и вот результат:
«Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа
имя *******************
уникальное имя FAT12\************
FQCN \\.\FAT12_H\*****************
Ключ обмена доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере отсутствует
Ключ подписи отсутствует
загрузка ключей успешно