Получение сертификата ключа аутентификации “континент-ап”
Передать в Региональный центр регистрации г. Петрозаводск (через ящик обмена, можно почтой России) или в Удаленные региональные центры регистрации Управления Федерального казначейства по Республике Карелия:
• Сопроводительное письмо на отдел режима секретности и безопасности информации Управления Федерального казначейства по Республике Карелия.
• Копию приказа организации о назначении Ответственного за эксплуатацию СКЗИ «Континент-АП».
• Заявку на получение сертификата Континента-АП на бумажном носителе, подписанную ответственным за эксплуатацию СКЗИ «Континент-АП» и руководителем Организации-заявителя, а также заверенную печатью организации.
Порядок получения сертификата континент-ап
1. Запускаем программу СКЗИ “Континент-АП”, если она еще не запущена. Возле “часов” на вашем компьютере появится иконка в виде серого щита с черными буквами АП. Кликаем правой клавишей мыши, в появившемся контекстном меню заходим “Сертификаты – Создать запрос на пользовательский сертификат”.
2. В окне “СКЗИ Континент-АП” заполняем форму данными сотрудника указанного в приказе. Пример заполнения приведен ниже. Все поля должны быть заполнены. Обратите внимания на поля: “электронная форма” и “бумажная форма”. По этим путям формируются файлы которые вам понадобятся в дальнейшем, поэтому или запоминайте пути или меняйте их на куда-нибудь поближе. В примере этот путь изменен на “c:certificate”. После заполнения и проверки на правильность жмем “ОК”.
3. В этом окне “Крипто ПРО CSP” указан носитель, на который будет записан контейнер ключа ЭП (закрытая часть). В данном случае, запись произойдет на флэшку обозначенную в системе буквой “F:”. Т.е. это так настроен считыватель Крипто Про. Менять ничего не надо, это просто для информации. Жмем “ОК”.
4. Тут понятно – необходимо задать пароль на использование ключа – вводим и подтверждаем, а главное запоминаем. Если пароль не нужен – просто жмем “ОК”.
5. Вариантов нет – жмем “ОК”.
6. Находимо найти файлы, сформированные ранее. Два файла с расширениями: “html” и “req” (в данном примере они выглядят так Ivan_01_03_2021__11_25_07_578.html и Ivan_01_03_2021__11_25_07_578.req). Файл с расширением “html” открываем (двойным кликом) и распечатываем.
7. Файл с расширением “req” необходимо записать на флешку и доставить в казначейство.
8. Далее необходимо Заявку заполнить, подписать и заверить печатью. Все это подробно показано на примере. Обратите внимание на подписание документа руководителем учреждения, хотя поля на документе отсутствуют.
Заявку желательно заполнить в двух экземплярах либо сделать копию, чтобы один экземпляр вернулся к вам с отметкой о принятии оператором УЦ.
Про установку континент ап версии 3.7
В связи с массовым переходом на КАП 3.7
(Бесполезные советы по установке. ̶
Посвящается тем кто пробует установить КАП методом “Дальше-дальше-Ок-перезагрузка”)
Sapienti sat
ОБНОВИЛСЯ РАЗДЕЛ ПОСВЯЩЁННЫЙ РАСШАРИВНИЮ СОЕДИНЕНИЯ СМ В КОНЦЕ СТАТЬИ
Почему вы видите это здесь:
Большинство Все инструкции по установке КАП которые я встречал предлагают установку в графическом режиме, только в некоторых указано, что установка производится членом группы администраторов, про установку без криптопровайдера и из командной строки не говорится ничего
Ликбез: Запуск командной строки с правами администратора в Windows 7
Кому требуется бумажная форма запроса на сертификат КАП сделанный через КБ CSP, а при установленной галке “бумажная форма” выдаёт ошибку.
если есть попробуйте удалить в реестре
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 0CryptDllFindOIDInfo1.2.643.2.1.3.1.2.1!3]
======
Кто получил сертификаты по ГОСТ 2021 и имеет проблемы
“сертификат содержит не действительную подпись или поврежден”, на корневом и промежуточном стоят кресты.
удаляем:
======
########
Те, с кого требуют поверх всего этого благолепия обеспечить работу ЭБ с сертификатами по ГОСТ 2021 пишут заявление об уходе. 🙁
########
~~~~~~~~~~~~~~~~~~~~~~~~~~
Про “Ошибка подписи ключа. Отказано в доступе” (из-за ключей сроком жизни больше 1,3 года) смотреть здесь
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ngc.exe /b
действительно пересчитывает хэш файлов при ошибках целостности файлов КАП
ngc.exe /b /s то же в тихом режиме без отображения окна
~~~~~~~~~~~~~~~~~~~~~~~~~~
ful пишет: Из нашего УФК сообщили, что Континент не работает с 2021 гостом на Крипто про. Для этого рекомендуют ставить Континент с встроенным криптопровайдером, чтоб через него, потом генерировать ключи по новому госту.
В связи с тем, что эта печальная новость подтверждена разработчиками и криптопровайдер понадобится таки для генерации ключей КАП по новому ГОСТ для минимизации глюков остаётся ставить Криптопро и Континент АП последних версий с криптопровайдером. На текущий момент это: сертифицированная 4.0.9963 (R4) и 3.7.7.651 соответственно.
Continent_AP_3.7.7.651.exe /S /NR /LANG=RU /DO=INSTALL /NMSEКриптопро последней версии пофиг на “посторонний” криптопровайдер
КАП последней версии не имеет проблем с сертификатами с “неправильными” символами
~~~~~~~~~~~~~~~~~~~~~~~~~~~
Установка в графическом режиме, даже из под пользователя группы администраторы приводит к ошибкам, связанным очевидно с правами доступа к реестру, диску С: и папке Program Files и не позволяет избавиться от криптопровайдера.
Для любознательных: запускаем установщик с ключом /? читаем описание ключей командной строки 🙂
Установка КАП с криптопровайдером приводит к ошибке, для решения которой предлагают поковырять реестр, а этого лучше избежать.
Возникает ошибка подписи с применением КриптоПро 4.0.9842 Континент АП 3.7.426 на порталах СУФД и ФЗС
======
Важно! Версия Крипто про должна быть не ниже v4.0.9944
Если в BIOS включен Secure Boot, то отключите его.
===
Об особенностях его отключения в ноутбуках HP рассказывает korfinotdel
В ноутбуках HP есть некоторая особенность. После изменения в Биосе нужно во время перезагрузки вводить код, который появляется на экране. Иначе изменения не сохранятся. Изначально я первым делом отключил Secure Boot (как я думал), потом начал устанавливать континент АП. Перепробовав все варианты, все посносил и начал разбираться более тщательно. И обратил внимание, что отключение secure boot при нажатии F10 не сохраняется. Уже потом прочитал про спецкод, проверил, что secure boot – disabled, и всё установилось без проблем.
===
Перед установкой удаляем предыдущие версии крипто-про и континент. Не экономим на количестве перезагрузок!
используйте утилиту очистки следов Континент-АПcspcleaner
(или reg файлы для очистки следов Континента) https://my-sertif.ru/forum.html?view=topic&defaultmenu=191&catid=6&id=12&start=465#8521
==============================================================================================
Описание процесса удаления предыдущей версии КАП подробно от “Wmffre”
post=8546 https://my-sertif.ru/forum.html?view=topic&catid=6&id=12&start=480#8546
- Удалите установленный Континент-АП через “Установку и удаление программ”
- Запустите C:Program FilesSecurity CodeTerminal Stationcspcsp_uninst.exe (если есть)
- Далее удалите вручную через кнопку “Удалить” (если осталось) “Continent 3 MSE Filter” в свойствах “Подключение по локальной сети“
- Далее щелкните правой кнопкой мыши на значок “Мой компьютер” –> “Управление” –> левой кнопкой мыши выделите “Диспетчер устройств“, вверху выберете “Вид“, “Показать скрытые устройства” –> далее раскройте “Сетевые адаптеры” и удалите (если осталось) “Continent 3 PPP Device“
- Далее удалите КриптоПро CSP через утилиту удаления .
- Обязательно перезагрузитесь
- После перезагрузки установите КриптоПро CSP 4.0.9944
- Обязательно перезагрузитесь снова
- После перезагрузки установите Континент-АП 3.7.5 без сетевого экрана
- Обязательно перезагрузитесь
- После перезагрузки, если устанавливали криптопровайдер SecurityCode CSP, сделайте твик реестра (на x86 есть только первая ветвь реестра) для совместной работы КриптоПро CSP и SecurityCode CSP Криптопро последних версий не использует реестр.
==============================================================================================
=====
Устанавливать Континент АП только из командной строки от имени администратора без межсетевого экрана и криптопровайдера
Continent_AP_3.7.7.651.exe /S /NR /LANG=RU /DO=INSTALL /NMSE /NCSPПерезагрузка
Прописываем сетевой адрес (или доменное имя) криптошлюза
===================
Про сетевой адрес и доменное имя
Внимание доменное имя здесь показано для примера!
В каждом регионе своё. Необходимо его пропинговать и получить IP адрес
Если вы прописали доменное имя, и нет соединения с сервером, убедитесь что оно успешно пингуется
Попробуйте вместо имени вписать IP и установить соединение
C:UsersAdmin>ping 3900-sd-01.roskazna.ruОбмен пакетами с ufk72-sd.roskazna.ru [94.25.26.50] с 32 байтами данных: Ответ от 94.25.26.50: число байт=32 время=94мс TTL=51===================
Чтобы не блокировалась локальная сеть – В свойствах своего сетевого подключения уберите чекбокс с Continent 3 MSE Filter
Будьте внимательны, при установке может проснуться Брандмауэр Windows, даже отключённый, необходимо дать в нём разрешения. Антивирус на время установки лучше выключить. Могут запрашиваться разрешения на установку драйверов – разрешаем
Запускать сам КАП потом тоже лучше от имени администратора.
Но, если установка делалась не из командной строки запуск КАП от имени администратора вам тоже не поможет – возникнут ошибки.
КАП 3.7 не распознаёт ключи сохранённые в реестре в реестре, и в некоторых случаях и не создаёт контейнер в реестре, хотя пишет, что создан. В связи с этим настоятельно рекомендуется создавать контейнер на флешке, откуда легко можно (и нужно!) сделать его копию.
Даже при отключённых обновлениях Windows периодически могут появляться ошибки целостности. Их можно попробовать обойти, обрезав файл c:Program FilesSecurity CodeTerminal Stationintegrity.xml как показано ниже, естественно предварительно сделав копию.
Пример файла integrity.xml Хеш (циферки) у каждого свои!
<?xml version=”1.0″ encoding=”UTF-8″ standalone=”yes”?>
<integrity><catalog name=”common”><entry name=”ngc.exe”><file>C:Program FilesSecurity CodeTerminal Stationngc.exe</file><hash>EBB64993D92299B11721C324F06299E06143BA7967EDF9C57BCFA546B5A41268</hash></entry></catalog></integrity>
Далее запускаем ngs.exe чтобы убедиться, что проверка целостности проходит успешно.
Могут внезапно появиться ошибки типа “не найден модем”
В связи с тем, что автоматическое восстановление КАП 3.7 происходит в два этапа (удаление-перезагрузка-установка) и установка проходит уже не от администратора восстановление оказывается неэффективным, здесь поможет только удаление и установка КАП
Если вы обладатель “многолетнего” сертификата КАП не копируйте сертификат в контейнер, ибо Криптопро четвёртой версии считает что срок действия ключа не может превышать 15 месяцев, и возникает ошибка доступа к контейнеру. Если сертификата в контейнере нет срок не контролируется.
!!!!!!!!!!!!! ТОЛЬКО ДЛЯ РЕГИОНОВ ГДЕ КРИПТОПРОВАЙДЕР КОД БЕЗОПАСНОСТИ ИСПОЛЬЗУЕТСЯ ДЛЯ ГЕНЕРАЦИИ КЛЮЧА КОНТИНЕНТ-АП
Amana пишет: Установили Континент-АП по инструкции через командную строчку. Но почему-то не установился второй криптопровайдер (код безопасности), с помощью которого надо было сгенерировать ключ.
Это не “почему то”, оно специально так задумывалось, чтобы избежать потом проблем с подписанием документов в СУФД и с заявками ФЗС.
Но если он вам точно нужен то при установке убираете ключ /NCSP
Обновить Криптопро до версии минимум 4.0.9944 Переустановите плагин Криптопро.
!!!!!!!!!!!!!
пожелание здоровья разработчикам и распостранителям – непереводимая игра слов
Топикстартер, будьте так любезны, разместите информацию о том, что версия КАП 3.7.5, радостно втюхиваемая казной, откажется импортировать сертификат КАП, в случае если у пользователя куча ЭЦП, например, ЭЦП от Контура или СБИС.
-*-*-*-*-*-*-*-*-*
Alex_04
–*-*-*-*-*-*-*–*-*
~~~~~~~~~~~~~~~~~~~~~~~~~~
ful пишет: Из нашего УФК сообщили, что Континент не работает с 2021 гостом на Крипто про. Для этого рекомендуют ставить Континент с встроенным криптопровайдером, чтоб через него, потом генерировать ключи по новому госту.
В связи с тем, что эта печальная новость подтверждена разработчиками и криптопровайдер понадобится таки для генерации ключей КАП по новому ГОСТ для минимизации глюков остаётся ставить Криптопро и Континент АП последних версий с криптопровайдером. На текущий момент это: 4.0.9955 и 3.7.7.651 соответственно.
Continent_AP_3.7.7.651.exe /S /NR /LANG=RU /DO=INSTALL /NMSE~~~~~~~~~~~~~~~~~~~~~~~~~~~
Если всё пробовали и ничего не помогло:
Удаляем всё и пробуем ставить КриптоПро и Континент АП последних версий .
На текущий момент это: 4.0.9955 и 3.7.7.651 соответственно.
======================================
Для Windows XP
Для тех, кто все еще использует Windows XP и устанавливает версию 3.7.7: может возникнуть проблема с отсутствием модема, не решаемая переустановкой.
В диспетчере устройств будет не работающее “Continent 3 PPP Device”, при попытке задействовать ругается на драйвер.
Подложил файл драйвера от предыдущей версии (в моем случае от 3.7.2) – cont3ppp.sys в C:Windowssystem32drivers, его же нужно исключить из integrity.xml, иначе не пройдет проверку целостности. Потом пересоздаем подключение.
(*) cont3ppp.sys от 3.7.5 тоже подойдёт
====================================
(*) Как попробовать достать контейнер КАП из реестра
cashbuzz.ru/hi-tech/1658-oshibka-podpisi…nent-ap-reshaem.html
(**) Как обойти ошибку целостности
sufd.ufk20.ru/viewtopic.php?p=17
Обход ограничений
Эксперименты проводить только убедившись в нормальном функционировании в штатном режиме
(***) Любителям виртуальных отчуждаемых носителей гуглить OsfMount
===============
А если флешку под этот серт. жалко, можно создать логический диск (или использовать имеющийся). КриптоПро считает его типа съемным. Можно скопировать контейнер на него. У меня работает.
и еще – в настройках аутентификации надо ставить “использовать расширенный сертификат”
================
(****) Желающим расшарить соединение КАП гуглить HandyCash или 3proxy
==================
Электронная подпись
Запрос на сертификат – файл, созданный с использованием средств ЭП, содержащий КПЭП и иную информацию о Заявителе и/или о получателе сертификата.
Заявитель – юридическое лицо или индивидуальный предприниматель, с которыми заключен Договор присоединения (Соглашение) к Регламенту Удостоверяющего центра Федерального казначейства*.
Получатель сертификата – руководитель юридического лица, индивидуальный предприниматель или лицо, уполномоченное ими на подписание документов с использованием сертификата от имени Заявителя.
Уполномоченное лицо – лицо, уполномоченное Заявителем на представление документов и сведений, предусмотренных настоящим Регламентом, при получении сертификата за его владельца – на ознакомление под расписку с информацией, содержащейся в сертификате, получения сертификата и Руководства по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи**.
Компрометация КЭП – ознакомление неуполномоченного лица (лиц) с КЭП; потеря ключевого носителя; нарушение правил хранения и уничтожения КЭП (после окончания срока действия); нарушение печати на сейфе с ключевыми носителями; случаи, когда невозможно достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
Печать – печать с воспроизведением Государственного герба Российской Федерации или иная печать Заявителя, содержащая его наименование и используемая для заверения подлинности подписи лица, имеющего право действовать от имени Заявителя в соответствии с гражданским законодательством Российской Федерации.
Список аннулированных сертификатов (САС) – электронный документ, подписанный ЭП Федерального казначейства, представляющий собой список серийных номеров сертификатов, которые были аннулированы или действие которых было прекращено/приостановлено.
Копия документа, удостоверяющего личность – копия страниц паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность, в соответствии с законодательством Российской Федерации, содержащая фамилию, имя, отчество (если имеется).