закончился сертификат континент ап что делать

11.09.202214.09.2022 admin 0 Comments

Тема: Сертификат Континент АП

Опции темы

Поиск по теме

Сертификат Континент АП

Здравствуйте! Заканчивается срок действия Сертификата Континент АП. Скажите с чего необходимо начинать сначала. Порядок действий, что зачем идет? чтобы установить новый.

1. Прочитать инструкцию, которую вам давали в казначействе. Давали-давали, не говорите, что нет, всем давали.
2. Если инструкцию не нашли, попросить ее еще раз в казначействе и потом п.1.
3. Если ваше казначейство настолько жадное, что пожадничает дать вам инструкцию, тогда возьмите мою, но имейте ввиду, она уже старенькая и для нашего региона.
!Instrukciya_АП_3_5_2012_SUFD.doc

Деточка, отойди от компьютера. И позови маму.

Ха,очень смешно. Хорошо,когда этим занимаешься не первый год, можно посмеяться. А когда в экстремальный короткий период необходимо все освоить,то не до смеха. Программиста у нас нет. Ладно,спасибо и на инструкции. Думал,что здесь найду ответы,хоть и вопросы и детские

Все когда-то начинали. Да, сейчас работа с порталом закупок, континентом, электронным бюджетом и пр. идет легче, но все равно бывают проблемы (когда та сторона в очередной раз порадует очередным обновлением). Но чтение инструкций, особенно, если ты новичок, не отменял никто. К тому же они, на удивление, очень неплохо составлены.

Да, спасибо. Я буду все делать по инструкции. Просто хотел сначала все разобрать, а потом начинать. Чтобы не наделать ошибок.Спасибо

Источник

Истек срок действия закрытого ключ (Континент-АП)

Добрый день, кратко суть проблемы, пока были установлены Крипто Про 3.6 + Континент-АП 3.6 на Windows 7 Pro x64, континент подключался корректно, когда установили Крипто Про 4.0 + Континент-АП 3.7, подключение не удавалось. Протестировав средствами крипты 4.0 контейнер, выяснилось вот что (имена закрыл звездочками):
«Проверка завершилась с ошибкой
Контейнер закрытого ключа пользователя
имя ***************
уникальное имя FAT12\****************
FQCN \\.\FAT12_E\**********************
проверка целостности контейнера успешно
Ключ обмена доступен
длина ключа 512 бит
экспорт открытого ключа успешно
вычисление открытого ключа успешно
импорт открытого ключа успешно
подпись Ошибка 0x80090010: Отказано в доступе.
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
ГОСТ 28147-89, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище My
Description=Ключ Континент АП, E=*************, L=***********, S=*******************, C=RU, OU=-, O=*********************, CN=*********************
************************; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000020; dwKeySpec: AT_KEYEXCHANGE#1
имя сертификата ********************
субъект Description=Ключ Континент АП, E=**********, L=*********, S=**************, C=RU, OU=-, O=******************, CN=**************
поставщик C=RU, E=»», OU=РСиБИ, O=УФК по *************, L=»», CN=Корневой_УФК_**
действителен с 24 сентября 2015 г. 0:00:00
действителен по 18 ноября 2020 г. 23:59:59
серийный номер **** ***** ***** ****** ***** ***** ***** ******
Срок действия закрытого ключа 23 декабря 2016 г. 6:00:00
Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей.
Ключ подписи отсутствует
загрузка ключей успешно
Версия контейнера 2″

То есть срок закрытого ключа истек еще в 16 году, но как то мы пользовались им вчера и ранее. Решил ради интереса попробовать протестировать на крипте версии 3.6 и вот результат:
«Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа
имя *******************
уникальное имя FAT12\************
FQCN \\.\FAT12_H\*****************
Ключ обмена доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере отсутствует
Ключ подписи отсутствует
загрузка ключей успешно

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Адмс пишет: Добрый день, кратко суть проблемы, пока были установлены Крипто Про 3.6 + Континент-АП 3.6 на Windows 7 Pro x64, континент подключался корректно, когда установили Крипто Про 4.0 + Континент-АП 3.7, подключение не удавалось.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Да, на 5 лет сертификат континента это конечно круто! Правда есть сомнения что с 1 января 2019 года он вообще будет работать (скорее всего КриптоПро 4 заблокирует гост-2001 полностью, какие бы ни были ключи). Если бы дело было за десяток дней до истечения сертификата, то возможно было вообще отключить на эти дни контроль ключей, но на пару лет отключить контроль ключей конечно не вариант.

Подробнее про отключение контроля ключей или включение усиленного контроля см. в документации к КриптоПро 4.0.9842 (9944) руководство администратора, либо извещение об изменениях первое по дате. Там же указаны принципы по которым КриптоПро определяет срок действия.

Теоретически можно написать утилиту увеличивающую срок по максимуму без ручных перестановок контейнера. Будет востребована?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Закончился сертификат континент ап что делать

Типичные ошибки Континент-АП при установке связи с сервером доступа

1. Ошибка «Client cert not found»

Для решения данной проблемы необходимо:

· Проверить, запущен ли процесс eapsigner161.exe;

· Если процесс не запущен, зайти в папку с установленной программой и запустить процесс вручную.

2. Ошибка «Неизвестная ошибка импорта сертификатов»

Для решения данной проблемы необходимо:

3. Ошибка «Не совпадает подпись открытого эфемерного ключа»

Для решения данной ошибки необходимо при установке личного сертификата выбирать правильный контейнер закрытых ключей. Для этого можете воспользоваться функционалом оснастки КриптоПРО CSP, используя функцию «установить личный сертификат» во вкладке «сервис», которая в своем составе имеет возможность, путем проставления галочки, автоматического поиска соответствия между контейнером закрытых ключей (значением закрытого ключа) и значением открытого ключа, содержащегося в сертификате пользователя.

4. Ошибка «Сервер отказал в доступе пользователю не найден корневой сертификат»

Для решения данной ошибки необходимо:

· проверить издателя сертификата, который используется для установления соединения (сертификат для Континент-АП имеет в качестве издателя Корневой сертификат сервера доступа «ЦС СД Интернет», «4800-sd-01.roskazna.ru» или «4800-sd-02roskazna.ru»);

· проверить наличие в хранилище «Доверенные корневые центры сертификации» локального хранилища сертификатов системы сертификата Корневой сертификат сервера доступа «ЦС СД Интернет», «4800-sd-01.roskazna.ru» или «4800-sd-02roskazna.ru», в случае его отсутствия необходимо заново произвести установку сертификата пользователя.

5. Ошибка «Сервер доступа отказал пользователю в подключении. Причина отказа: Неизвестный клиент»

Для решения данной ошибки необходимо проверить правильность, указанных в Континент-АП, адресов серверов доступа. В УФК по Московской области используются следующие адреса серверов доступа:

4800-sd-01.roskazna.ru или 4800-sd-02.roskazna.ru.

Если в процессе подключения к одному из серверов доступа возникает подобная ошибка, необходимо произвести подключение на другой сервер доступа. В случае, если описанное выше не помогает решить проблему, необходимо позвонить в Управление Федерального казначейства по Московской области (по месту получения сертификата, необходимые контактные данные опубликованы на сайте mo.roskazna.ru в разделе ГИС > Удостоверяющий центр > Континент АП > Контакты).

6. Если после установки Континент-АП произошла потеря интернет соединения необходимо в настройках сетевого адаптера, который используется для выхода в интернет, снять галочку в пункте «Continent 3 MSE Filter».

7. Ошибка «Сервер отказал в доступе пользователю. Причина отказа: многократный вход пользователя запрещен»

Для решения данной ошибки необходимо обратится в УФК по Московской области по месту получения сертификата, необходимые контактные данные опубликованы на сайте mo.roskazna.ru в разделе ГИС > Удостоверяющий центр > Континент АП > Контакты).

8. Ошибка 721 либо 628

· Проверить, работает ли подключение к интернету на АРМ.

· Отключить МСЭ, брандмауэр либо другое ПО которое может блокировать служебные порты/протоколы Континент-АП.

Продолжая использовать сайт, вы даете согласие в целях улучшения функционирования сайта и проведения статистических исследований на обработку файлов cookie и пользовательских данных об ip-адресе, местоположении, типе и версии операционной системы, типе и версии браузера, источнике переадресации на сайт, и сведения об открытых страницах пользователя. Если вы не хотите, чтобы ваши данные обрабатывались, покиньте сайт.

Источник

Закончился сертификат континент ап что делать

Внимание! У различных регионов УФК может быть свой подход по оформлению документов для получения сертификата ключа ЭП для СКЗИ Континент-АП. Перед использованием Порядка проконсультируйтесь пожалуйста с отделом УФК в котором ваше учреждение обслуживается.

Что такое СКЗИ «Континет-АП»?

Программный VPN клиент, позволяющий удаленному пользователя установить защищенное соединение с сервером доступа АПКШ «Континент».

В нашем случае, устанавливает защищенное соединение компьютера пользователя с сервером доступа УФК для функционирования СУФД (системы удаленного финансового документооборота).

Выдается и учитывается как средство криптографической защиты информации. Для получения в УФК необходимо предоставить письменное обращение.

1. Назначение ответственных лиц.

Все начинается с распорядительных документов. Распорядительным документом, в данном случае, является приказ либо распоряжение о назначении ответственного лица на получение электронной подписи для СКЗИ Континент-АП. Необходимо решить на кого будут возлагаться полномочия по работе с данным программным обеспечением и издать приказ (распоряжение) согласно бланка.

Бланк редактируете под ваше учреждение, указываете правильное наименование УФК и назначаете ответственное лицо (или ряд лиц).

Во втором пункте документа возлагаете функции и обязанности Администратора СКЗИ Континент АП на назначенного сотрудника, с указанием его должности и подразделения.

Если документ издается впервые, то пункт 4 бланка необходимо удалить.

Для предоставления документа в казначейство, с утвержденного документа необходимо сделать копию и заверить ее в установленном порядке.

2. Генерация ключа электронной подписи.

Порядок генерации ключа электронной подписи в Континент-АП

2. В окне «СКЗИ Континент-АП» заполняем форму данными сотрудника указанного в приказе. Пример заполнения приведен ниже. Все поля должны быть заполнены. Обратите внимания на поля: «электронная форма» и «бумажная форма». По этим путям формируются файлы которые вам понадобятся в дальнейшем, поэтому или запоминайте пути или меняйте их на куда-нибудь поближе. В примере этот путь изменен на «c:\certificate\». После заполнения и проверки на правильность жмем «ОК».

3. В этом окне «Крипто ПРО CSP» указан носитель, на который будет записан контейнер ключа ЭП (закрытая часть). В данном случае, запись произойдет на флэшку обозначенную в системе буквой «F:». Т.е. это так настроен считыватель Крипто Про. Менять ничего не надо, это просто для информации. Жмем «ОК».

6. Находимо найти файлы, сформированные ранее. Два файла с расширениями: «html» и «req» (в данном примере они выглядят так Ivan_01_03_2012__11_25_07_578.html и Ivan_01_03_2012__11_25_07_578.req). Файл с расширением «html» открываем (двойным кликом) и распечатываем.

7. Файл с расширением «req» необходимо записать на флешку и доставить в казначейство.

8. Далее необходимо Заявку заполнить, подписать и заверить печатью. Все это подробно показано на примере. Обратите внимание на подписание документа руководителем учреждения, хотя поля на документе отсутствуют.

Заявку желательно заполнить в двух экземплярах либо сделать копию, чтобы один экземпляр вернулся к вам с отметкой о принятии оператором УЦ.

3. Подготовка документов для посещения ТОФК

Электронный носитель информации не должен содержать ключ ЭП в противном случае такие ключи ЭП будут считаться скомпрометированными и их придется отзывать!

Пример заполнения Заявки

4. Получение и установка сертификата ЭП.

После предоставления всех перечисленных выше документов и файлов, будет изготовлен сертификат (открытая часть ключа ЭП). Об этом будет сообщено по телефону, на контактный номер учреждения. После чего, владельцу сертификата или уполномоченному лицу (доверенность), необходимо получить сертификат на бумажном носителе и в электронном виде (файлы user.cer и root.p7b на флешку).

Полученные файлы необходимо скопировать на компьютер где используется СКЗИ «Континет-АП». Рекомендую выделить для этого специальную папку, например «c:\certifikate».

Важно! Не устанавливайте файл сертификата user.cer в Крипто-Про иначе срок действия ключа сократится до 1 года 3 месяцев (обсуждение проблемы на форуме).

Порядок установки сертификата электронной подписи Континент-АП

2. Находим папку в которую вы сохранили полученные файлы сертификатов ЭП (например c:\certifikate). Встаем на файл с именем «user.cer«, и жмем «Открыть».

4. В этом окне вам предлагается установить корневой сертификат. Кликаем по кнопке с надписью «Да, вручную».

5. Выбираем, все в той же папке, но уже файл с именем «root.p7b«. Жмем «Открыть».

6. Компьютер спрашивает вашего разрешения установить корневой сертификат, советую ответить «Да» 🙂

7. Ну а тут все понятно…

5. Прекращение действия сертификата

В случае представления Заявления на изменение статуса сертификата уполномоченным лицом повторное представление документа, подтверждающего его полномочия, не требуется при наличии в ТОФК актуальной версии данного документа.

Заявление на изменение статуса сертификата проверяется на предмет соответствия реквизитов, указанных в Заявлении на изменение статуса сертификата, данным Реестра сертификатов.

В случае выявления несоответствия реквизитов, Заявление на изменение статуса сертификата возвращается с указанием причин отказа.

Порядок генерации ключа электронной подписи в ППО «СУФД-online»

Не забывать ставить вверху галки «Аутентификация сервера» и «ЭП файла документа» для корректной работы в ППО «СУФД-online»!

Для работы как Заказчик по 44-ФЗ раскрывать соответствующую ветку в «Работа с ЕИС», а не в «Работа с ООС»! Ролей Заказчика в ЕИС стало больше, чем было на ООС. Поэтому вначале привести в соответствие свои распорядительные документы о наделении полномочиями сотрудников организации с правом ЭП для работы в ЕИС и проставить нужные галки строго в соответствии с ними.

Поле «Регион» ошибочно заполняется как «УФК по …», будет исправлено со временем, пропускайте. Поля КПП и ОГРН для физического лица НЕ ЗАПОЛНЯТЬ! (изменения в федеральном законе об ЭП)

Это файл Заявления на получение квалифицированного сертификата электронной подписи.

Это файл Согласия на обработку персональных данных. Если ранее оно уже предоставлялось, даже по форме старого Регламента УЦ ФК, то заполнять и предоставлять его не надо. Если пользователь впервые генерирует запрос на свой сертификат – заполнение и предоставление ОБЯЗАТЕЛЬНО!

Генерацию запроса на сертификат физического лица для работы с сайтом ГМУ выполнять пока в прежнем ПО «АРМ Генерации ключей» до устранения в ППО «СУФД-online» критической ошибки, связанной с неправильным контролем 12-значного ИНН физлица – программа пропускает только 10-значный ИНН юридического лица.

Порядок получения сертификата электронной подписи

Порядок опирается на Регламент Удостоверяющего центра Федерального казначейства, утвержденный приказом Федерального казначейства от 31 июля 2015 г. № 197 (в редакции приказа Федерального казначейства от 25 июля 2016 г. № 280, в редакции приказа Федерального казначейства от 12 декабря 2017 г. № 342 вступившего в силу 15.02.2018 г. ).

Термины и определения

Запрос на сертификат – файл, созданный с использованием средств ЭП, содержащий КПЭП и иную информацию о Заявителе и/или о получателе сертификата.

Получатель сертификата – руководитель юридического лица, индивидуальный предприниматель или лицо, уполномоченное ими на подписание документов с использованием сертификата от имени Заявителя.

Компрометация КЭП – ознакомление неуполномоченного лица (лиц) с КЭП; потеря ключевого носителя; нарушение правил хранения и уничтожения КЭП (после окончания срока действия); нарушение печати на сейфе с ключевыми носителями; случаи, когда невозможно достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).

Печать – печать с воспроизведением Государственного герба Российской Федерации или иная печать Заявителя, содержащая его наименование и используемая для заверения подлинности подписи лица, имеющего право действовать от имени Заявителя в соответствии с гражданским законодательством Российской Федерации.

Список аннулированных сертификатов (САС) – электронный документ, подписанный ЭП Федерального казначейства, представляющий собой список серийных номеров сертификатов, которые были аннулированы или действие которых было прекращено/приостановлено.

Копия документа, удостоверяющего личность – копия страниц паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность, в соответствии с законодательством Российской Федерации, содержащая фамилию, имя, отчество (если имеется).

1. Договор присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства

Взаимодействие ТОФК и Заявителя, в рамках использования электронной подписи, осуществляется на основании заключенного Договора присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства

Заявитель – юридическое лицо или индивидуальный предприниматель, с которыми заключен Договор присоединения (Соглашение) к Регламенту Удостоверяющего центра Федерального казначейства.

2. Договор об обмене электронными документами

Данное соглашение регулирует взаимодействие ТОФК и Заявителя при электронном обмене документами через ПО (в частности СУФД)

3. Порядок выдачи средства ЭП и Средства создания запроса

Выдача средства ЭП, Средства создания запроса и эксплуатационной документации к ним производится во временное пользование по письменному обращению Заявителя с указанием фамилии, имени, отчества (при наличии) получающего лица в количестве соответствующему количеству получателей сертификатов, с приложением оптического носителя информации с возможностью однократной записи.

Для электронного документооборота (СУФД) и работы на официальных сайтах (ЕИС, ГМУ) необходимо предоставить письменное обращение по получению СКЗИ «КриптоПро CSP», СКЗИ Континент-АП и АРМ генерации ключей.

При этом, на уполномоченное лицо указанное в обращении, необходимо оформить Доверенность на получение СКЗИ и лицензии на его использование.

Так как в доверенности используются персональные данные, необходимо предоставить Согласие на обработку персональных данных (образец для Курганской области), если ранее не предоставлялось.

При выдаче средства ЭП и Средства создания запроса осуществляется идентификация лица, указанного в письменном обращении Заявителя, по документу, удостоверяющему личность.

В соответствии с приказом ФАПСИ №152 от 13.06.2001 (скачать), оптический носитель информации с СКЗИ должен быть зарегистрирован в » Журнале поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для обладателя конфиденциальной информации) » (Официальный бланк журнала: скачать; Бланк журнала доработанный и с объяснениями по заполнению: скачать).

Установка, настройка и эксплуатация средства ЭП, Средства создания запроса осуществляется Заявителем самостоятельно в соответствии с требованиями эксплуатационной документации к ним и законодательства Российской Федерации.

Установка средства ЭП оформляется Актом установки средства электронной подписи (скачать), второй экземпляр которого направляется в УЦ ФК (по месту получения средства ЭП) не позднее десяти рабочих дней с момента установки средства ЭП

В случае расторжения Договора присоединения (Соглашения) к Регламенту Удостоверяющего центра Федерального казначейства, Заявитель возвращает ТОФК средства ЭП и эксплуатационную документацию к нему. Средства ЭП деинсталлируются с рабочих станций с оформлением Акта уничтожения средства ЭП (скачать) и утверждаются комиссией Заявителя. Один экземпляр Акта уничтожения средства ЭП передается в УЦ ФК (по месту получения средства ЭП), не позднее десяти рабочих дней с момента расторежниея Соглашения.

4. Порядок создания ключа электронной подписи, запроса на сертификат и заявления на сертификат

Удостоверяющий центр Федерального казначейства выдает два вида сертификатов:

Сертификат Заявителя ( физического лица ), применяется:

Сертификат Организации-заявителя ( юридического лица ), применяется:

В рамках Государственного контракта от 17.08.2017 № ФКУ0351/08/2017 на выполнение работ по развитию информационной системы «Удостоверяющий центр Федерального казначейства» создан портал заявителя с функционалом формирования запросов на квалифицированные сертификаты ключей проверки электронных подписей (ФЗС), позволяющий получателю сертификата (уполномоченному лицу) формировать комплект документов и сведений для создания/смены сертификата и направлять его в электронном виде в территориальный орган Федерального казначейства (ТОФК). В некоторых случаях без посещения ТОФК.

С августа 2018 года казначейство просит вас формировать заявления и запросы на сертификат с помощью портала ФЗС (https://fzs.roskazna.ru)

Инструкция подачи запроса на сертификат

Требования к автоматизированному рабочему месту, порядок получения доступа к функционалу ФЗС и его описание представлено в документе «Информационная система «Удостоверяющий центр Федерального казначейства». Руководство пользователя».

5. Комплект документов и сведений, представляемых для создания сертификата

6. Получение и установка сертификата

При получении сертификата владелец сертификата под расписку ознакамливается с информацией, содержащейся в сертификате.

Один экземпляр сертификата на бумажном носителе выдается владельцу сертификата.

Порядок установки сертификата пользователя на ПК пользователя

Порядок установки сертификатов корневых центров на ПК пользователя

Если при открытии сертификата пользователя видите такую картину

значит на вашем ПК не установлены сертификаты корневых центров.

Все актуальное по корневым сертификатом казначейства можно найти на данной странице:

Устанавливаются корневые сертификаты одинаково и для ГОСТ 2001 и для 2012.

1. Открываем скаченные файлы начиная с Головного удостоверяющего центра (Корневой сертификат ГУЦ.crt или Корневой сертификат ГУЦ ГОСТ 2012.crt) и устанавливаем его в » доверенные корневые центры сертификации «.