континент tls клиент требуется обновить crl что делать
Континет TLS-клиент (CRL сертификата сервера не загружен или устарел)
Реально корневым является только тот, у которого «Кому выдан» совпадает с «Кем выдан» и такой сертификат устанавливается в «Доверенные корневые центры сертификации» (они установлены правильно).
Спасибо большое за уточнение, честно говоря не знал но теперь в курсе, исправлю.
Тех. поддержка прислала следующие рекомендации:
Добрый день! В настоящий момент вход в ЛК ЭБ с помощью сертификатов на основе ГОСТ 2012 реализован по адресу lk2012.budget.gov.ru. В целях корректного отображения информации в подсистемах следует использовать протокол http, а не https. Вход по протоколу http осуществляется с помощью СКЗИ Континент TLS Клиент 2.0. В случае отсутствия необходимых дистрибутивов Вам следует обратиться в ОРСиБИ Федерального казначейства своего региона. Для входа в Личный кабинет Электронного бюджета по сертификатам, выпущенным на основе ГОСТ 2012, необходимо выполнить указанные ниже действия.
1) Установить сертификат ГУЦ (доступен по ссылке: www.roskazna.ru/upload/iblock/7e3/guts_2012.cer ) в хранилище Локальный компьютер – Доверенные корневые центры сертификации.
2) Установить сертификат УЦ Федерального казначейства (доступен по ссылке: www.roskazna.ru/upload/iblock/acb/fk_2012.cer ) в хранилище Локальный компьютер – Промежуточные центры сертификации.
3)В свойствах браузера, изменить настройки подключения:
1.Если в организации используется прокси, указать адрес и порт прокси-сервера.
2.Если в организации прокси не используется, отключить использование прокси.
4) При использовании в организации прокси-сервера добавить на нем разрешающее правило для 94.25.27.229 tcp-443.
5) Если в организации используется антивирусное средство, то перед настройкой Континент TLS Клиента необходимо внести его исполняемый файл в доверенное программное обеспечение антивирусного средства.
6) Осуществить установку и настройку Континент TLS Клиента в соответствии с разделом «Установка и настройка СКЗИ Континент TLS VPN Клиент» Руководства, доступного по ссылке: roskazna.ru/upload/iblock/3f8/rukovodstv. ya_gost2012-ver2.doc После выполнения указанных выше действий просьба почистить кэш/куки в браузере, сбросить соединения TLS клиента, перезапустить браузер и осуществить попытку входа.
P.S. Сейчас возможности проверить нет. Как только появится возможность, обязательно сообщу о результатах.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
В Континенте требует обновить CRL
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
finsem пишет: Возьму совет на заметку для следующего раза.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
finsem пишет: В настройках континента полазили (но ничего не меняя), заработало.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
finsem пишет: Прошлый (очередной) раз помогло на вкладке CDP нажать «Скачать crl». Сегодня не помогло. Опять требует обновить CRL. Файл ucfk_gost12.crl скачала и установила в хранилище «Доверенные корневые. » Что еще поделать?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
finsem пишет: Ведь через неделю опять это все будет. Опять скачивать и вручную?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
finsem пишет: Файл ucfk_gost12.crl скачала и установила в хранилище «Доверенные корневые. » Что еще поделать?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Gvinpin пишет: Просроченных crl нет в хранилище?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
finsem пишет: У сертификата ucfk_gost12 окончание 3 марта, у guc_gost12 12 марта. После этих дат опять надо будет скачивать их и устанавливать? Опять ведь будет статус Требует обновления. Как автоматом сделать, чтобы обновлялось?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Континет TLS-клиент (CRL сертификата сервера не загружен или устарел)
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
heorhee пишет: Переустановите Крипто про
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Попробовал, результат тот же.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Попробовал, результат тот же.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Попробовал, результат тот же.
Спасибо за рекомендации, попробую.
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
в сертификаты пользователя внимательно посмотрите, там обычно подписано какой сертификат просрочен.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
sam28daphne пишет: у нас такое сообщение уходило после того, как дополнительно воткнули цепочку головного и промежуточного в сертификатах (локальный компьютер), а не только (пользователь)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
sam28daphne пишет: у нас такое сообщение уходило после того, как дополнительно воткнули цепочку головного и промежуточного в сертификатах (локальный компьютер), а не только (пользователь)
Как бы для ЭБ это не дополнительно, а обязательное условие?
я в курсе, просто меня всегда в обратном убеждали.
+ сами что-то поставят, а потом приходится вот косяки разыскивать
поэтому я просто поделилась взглядами. вдруг поможет
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
sam28daphne пишет: у нас такое сообщение уходило после того, как дополнительно воткнули цепочку головного и промежуточного в сертификатах (локальный компьютер), а не только (пользователь)
Как бы для ЭБ это не дополнительно, а обязательное условие?
я в курсе, просто меня всегда в обратном убеждали.
+ сами что-то поставят, а потом приходится вот косяки разыскивать
поэтому я просто поделилась взглядами. вдруг поможет
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
sam28daphne пишет: в сертификаты пользователя внимательно посмотрите, там обычно подписано какой сертификат просрочен.
Просроченный сертификат пользователя удалил, помогло.
В сертификате в путях сертификации есть 2 сертификата Минкомсвязи (действует по 01.07.2036) и ФК (действует по 19.11.2033). Эти 2 сертификата «прописаны» в КриптоПро. Скриншоты прилагаю.
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Реально корневым является только тот, у которого «Кому выдан» совпадает с «Кем выдан» и такой сертификат устанавливается в «Доверенные корневые центры сертификации» (они установлены правильно).
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Реально корневым является только тот, у которого «Кому выдан» совпадает с «Кем выдан» и такой сертификат устанавливается в «Доверенные корневые центры сертификации» (они установлены правильно).
Спасибо большое за уточнение, честно говоря не знал но теперь в курсе, исправлю.
Тех. поддержка прислала следующие рекомендации:
Добрый день! В настоящий момент вход в ЛК ЭБ с помощью сертификатов на основе ГОСТ 2012 реализован по адресу lk2012.budget.gov.ru. В целях корректного отображения информации в подсистемах следует использовать протокол http, а не https. Вход по протоколу http осуществляется с помощью СКЗИ Континент TLS Клиент 2.0. В случае отсутствия необходимых дистрибутивов Вам следует обратиться в ОРСиБИ Федерального казначейства своего региона. Для входа в Личный кабинет Электронного бюджета по сертификатам, выпущенным на основе ГОСТ 2012, необходимо выполнить указанные ниже действия.
1) Установить сертификат ГУЦ (доступен по ссылке: www.roskazna.ru/upload/iblock/7e3/guts_2012.cer ) в хранилище Локальный компьютер – Доверенные корневые центры сертификации.
2) Установить сертификат УЦ Федерального казначейства (доступен по ссылке: www.roskazna.ru/upload/iblock/acb/fk_2012.cer ) в хранилище Локальный компьютер – Промежуточные центры сертификации.
3)В свойствах браузера, изменить настройки подключения:
1.Если в организации используется прокси, указать адрес и порт прокси-сервера.
2.Если в организации прокси не используется, отключить использование прокси.
4) При использовании в организации прокси-сервера добавить на нем разрешающее правило для 94.25.27.229 tcp-443.
5) Если в организации используется антивирусное средство, то перед настройкой Континент TLS Клиента необходимо внести его исполняемый файл в доверенное программное обеспечение антивирусного средства.
6) Осуществить установку и настройку Континент TLS Клиента в соответствии с разделом «Установка и настройка СКЗИ Континент TLS VPN Клиент» Руководства, доступного по ссылке: roskazna.ru/upload/iblock/3f8/rukovodstv. ya_gost2012-ver2.doc После выполнения указанных выше действий просьба почистить кэш/куки в браузере, сбросить соединения TLS клиента, перезапустить браузер и осуществить попытку входа.
P.S. Сейчас возможности проверить нет. Как только появится возможность, обязательно сообщу о результатах.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Инструкция при возникновении проблем подключения к АИС
Инструкция обновлена 19.05.2020.
Общая инструкция при возникновении проблем подключения к АИС с помощью TLS-клиента и ЭП:
Если предыдущие шаги не помогли, то найдите описание своей ошибки:
Способы решения перечисленных ошибок:
Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.
Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.
Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.
Решение: Проверьте, что флешка с электронной подписью подключена к компьютеру. Необходимо установить все серверные сертификаты.
Решение: после получения новой электронной подписи (состоит из двух частей: сертификат и контейнер) необходимо установить сертификат в контейнер с помощью программы КриптоПро CSP. Флешка с контейнером электронной подписи обязательно должна быть подключена к компьютеру. Подробности в видео:
Решение: необходимо получить новую электронную подпись и/или удалить сертификат истекшей подписи из TLS-клиента, для этого:
Решение: необходимо установить корневые сертификаты по аналогии с ошибкой.
Решение: необходимо импортировать списки отзыва сертификатов по аналогии с ошибкой.
Решение: нарушен порядок установки программ либо произошел сбой.
Решение : нажмите «Да».
Решение: выполните действия по аналогии с предыдущей ошибкой.
Решение: в настройках TLS-Клиента уберите галочку «Самотестирование драйвера прозрачного проксирования»: 
Решение: выполните действия по аналогии с предыдущей ошибкой.
Решение: выполните действия по аналогии с предыдущей ошибкой.
Решение: выполните действия по аналогии с предыдущей ошибкой.
Решение: прописать адреса DNS (8.8.8.8 и 8.8.4.4). Подробности в видео:
Континент TLS-клиент сертификат сервера не прошёл проверку
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Для lk.budget.gov.ru
в сети ЗКВС вчера заменили сертификат сайта на новый
а в интернет сети
На самом сайте lk.budget.gov.ru
сертификат сайта остался старый (закончился 14 июля 2021 г. 10:48:49 )
Поэтому сейчас можно зайти с помощью IE или Chromium GOST без Континент TLS
по https ссылкам
https://lk.budget.gov.ru/udu-webcenter
или
через старый интерфейс ЭБ по ссылке
https://lk.budget.gov.ru/etd
Будет только ругаться на сертификат, и скажет что соединение не защищено
И не факт, что всё будет работать корректно
Когда сайте lk.budget.gov.ru поменяют сертификат сайта
на новый Действующий с 30 июня 2021 г. 12:59:10 по 30 сентября 2022 г. 12:59:10
Тем кто не обновлял у себя в Континент-TLS серверный сертификат
нужно будет его установить
также нужно будет обязательно установить(если не установлен)
Новый подчинённый сертификат от Головного удостоверяющего центра (сертификат УЦ ФК) (Действительный с 13.04.2021 по 13.04.2036)
sedkazna.ru/forum.html?view=topic&catid=. =1011&start=30#18540
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Serg39 пишет: И у нас тоже самое,звонили в свой ГРБС и у них,походу старый истек,а новый на сайте не воспринимает,хотя он и не новый от 30.06,на сайте есть от 14.07 и его тоже пробовал не идет.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
DenisKa_ пишет: В данный момент установлен новый сертификат действующий до 30.09.2022, старый был удалён, но почему то tls всё равно говорит что сертификат устарел
Было такое. Дело в некорректном обновлении 2-х CRL-файлов со списками аннулированных сертов на ПК пользователя.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
sect14 пишет: Я тоже никак не могу зайти в ЭБ. Заменил сертификат все ровно ругается.
DenisKa_ пишет: если проблема всё таки на их стороне, не хотелось бы что то менять на многих локальных своих машинах, неивестно как это отразится когда они исправят её, но спс за совет
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.