Ошибка not found certificate in store перевод

Добрый день дорогие друзья! Сегодня будем рассматривать проблему с программой АРМ ФСС, а именно «ошибка: набор ключей не определен». С данной ошибкой Вы скорее всего столкнетесь, при загрузке ЭЛН. Будем справлять! Поехали!

АРМ ФСС ошибка: набор ключей не определен

Если у Вас не получается самостоятельно решить данную проблему, то Вы можете перейти в раздел ПОМОЩЬ и Вам помогут наши специалисты.

С данной проблемой я столкнулся, как раз при загрузке электронного больничного. Для начала обновим АРМ ФСС. Как обновить АРМ ФСС прочитайте вот тут.

Теперь перейдем в раздел меню «Учетная работа» и выберем «АРМ подписания и шифрования».

АРМ подписания и шифрования

Теперь будем внимательными! Нам необходимо проставить правильные ключи. То есть, правильно выбрать наши сертификаты.

Какие сертификаты ставить при загрузке больничного в АРМ ФСС

Переходим в раздел «Личный сертификат ЭЛН. Страхователь». Это сертификат нашей организации! Выбираем его, нажав на кнопку с открытой папкой.

Открываем сертификат организации

Переходим в раздел личные, и выбираем наш сертификат.

Выбираем сертификат

СТОП! Ни одного сертификата? Это уже странно!

В АРМ ФСС не отображаются сертификаты, что делать?

С 2019 года, мы переходим на новый ГОСТ по электронной подписи. Называется он ГОСТ 2012. До 2019 года мы использовали сертификаты выпущенные под ГОСТ 2001. Получается, что 2019 год переходный между двумя ГОСТ. Сейчас разрешено использовать сертификат и 2001 ГОСТа и 2012. Если Вы перевыпускали или выпускали новый сертификат в 2019 году, то с вероятностью 99% у Вас уже новый ГОСТ 2012. Если Вы выпускали сертификат в 2018, то скорее всего еще 2001. В этом вся проблема. Теперь найдем наши сертификаты!

Обратите внимание, что в новых версиях появился переключатель на разные ГОСТ.

Выбираем ГОСТ

Переключая данный режим, Вы увидите Ваши сертификаты. Попробуйте сначала поставить ГОСТ 2001, если сертификаты не отобразились, поставьте ГОСТ 2012. Я уверен, Вы найдете свой сертификат.

Все, мы нашли наш спрятанный сертификат, теперь идем дальше!

Устанавливаем сертификаты руководителя

Личный сертификат ЭЛН. Руководитель. Выставляете сертификат директора, как правило, он совпадает с сертификатом организации.

А вот дальше не торопитесь!

Устанавливаем правильного криптопровайдера

Теперь нам нужно определиться с криптопровайдером. Звучит страшно и сложно, но сейчас все будет понятно!

Поднимаемся выше и смотрим, сертификат какого ГОСТа мы выбирали. Если у Вас сертификат ГОСТ 2001, то в строке «Криптопровайдер» выбираете пункт «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider». Если Ваш сертификат 2012 ГОСТа, то выбираете «Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider».

Выставляем криптопровайдера

Устанавливаем сертификаты ФСС

Тут все очень просто. Во-первых по данной теме у меня уже есть статья, там подробно все описано, поэтому писать еще раз не буду. Прочитать ее можно вот тут.

Просто скажу, что для успешной установки Вам нужно нажать 2 кнопки: «Установить сертификат уполномоченного лица ФСС ЭЛН» и «Установить сертификат уполномоченного лица ФСС».

Устанавливаем сертификаты ФСС

Далее снова выбираем «Личный сертификат», это сертификат нашей фирмы. В итоге, правильная таблица выглядит так.

Правильная расстановка сертификатов ФСС

Нет заветной кнопки «сохранить». Вот сейчас закрою окно и все пропадёт! Вас тоже это постоянного напрягает? И меня! Но нет, смело закрываем, настройки не собьются!

РЕШЕНО! АРМ ФСС ошибка: набор ключей не определен

Друзья! Если вдруг ошибка у Вас не пропала, экспериментируйте с сертификатами и ГОСТами, со строчкой Криптопровайдер. Вся ошибка кроется именно в этом! Если же у Вас все-таки не получается самостоятельно настроить, то переходите в раздел «ПОМОЩЬ», и я Вам помогу!

Если Вам нужна помощь профессионального системного администратора, для решения данного или какого-либо другого вопроса, перейдите в раздел ПОМОЩЬ, и Вам помогут наши сотрудники.

На этом все! Теперь Вы знаете, что делать, если у Вас ошибка в программе АРМ ФСС ошибка: набор ключей не определен.

Если у Вас появятся вопросы задавайте их в комментариях! Всем удачи и добра!

Присоединяйтесь к нам в социальных сетях, чтобы самыми первыми получать все новости с нашего сайта!

1. Ошибка вызова сервиса передачи/получения данных.

Сообщение не соответствует формату XML Encryption.
Обратитесь к разработчику программного обеспечения, на котором осуществлялось шифрование данных.
Сообщите следующую информацию: Отсутствует элемент EncryptedData class ru.ibs.cryptopro.jcp.crypt.CryptoException

Причины:

  • Неправильные настройки АРМ ЛПУ в части подписания;

  • Неправильные настройки криптопровайдера;

  • Истечение срока действия сертификата, закрытого ключа или лицензии КриптоПро CSP.

Что делать:

1. Выполните настройку АРМ ЛПУ

В меню Администрирование – Настройка подписей для сервисов установите флаг «Шифровать сообщение». После этого Вам необходимо указать Имя сертификата ФСС и Тип контейнера.
Данный сертификат можно скачать на сайте https://lk.fss.ru/cert.html (если Вы настраиваете сервисы для тестирования, то Вам необходимо скачать ТЕСТОВЫЙ сертификат ФСС).
После скачивания установите его на компьютер.
Обратите внимание, Сертификаты МО (должен иметь закрытый ключ) и ФСС должны быть установлены в хранилище «Личное», соответственно тип контейнера выбран «Личные». Вся цепочка вышестоящих сертификатов в папку «Доверенные корневые центры сертификации». Все сертификаты должны быть актуальными и не отозванными.

2. Проверьте настройки криптопровайдера

При использовании криптопровайдера Vipnet CSP рабочей версией является 4.4 и выше.

При использовании криптопровайдера КриптоПро CSP рабочей версией является 4.0 и выше.
Через «Панель управления» в КриптоПро CSP зайдите на вкладку «Сервис», нажмите кнопку «Удалить запомненные пароли…». В окне «Удаление запомненных паролей» выбрать «Удалить все запомненные пароли закрытых ключей: Пользователя».
Проверьте настройки на вкладке «Алгоритмы». В выпадающем списке «Выберите тип CSP» выберите GOST R 34.10-2012. Должны быть установлены следующие параметры:

  • «Параметры алгоритма шифрования» — ГОСТ 28147-89, параметры алгоритма шифрования TK26 Z

  • «Параметры алгоритма подписи» — ГОСТ 34.10-2001, параметры по умолчанию

  • «Параметры алгоритма Диффи-Хеллмана» — ГОСТ 34.10-2001, параметры обмена по умолчанию

Ниже приведен образец настроек в КриптоПро CSP 5.0

Если вы не можете изменить параметры на вкладке «Алгоритмы» (даже запустив КриптоПро CSP от лица администратора), необходимо сделать следующее:
В реестре Windows открыть ключ HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeCrypto ProCryptographyCurrentVersionParameters и изменть значение EnableOIDModify на 1. После чего необходимо перезагрузиться.

После изменения настроек криптопровайдера необходимо перезапустить АРМ ЛПУ.

3. Проверьте сертификаты и лицензии

С помощью системной утилиты certmgr.msc (кнопка Пуск — Выполнить (Найти программы и файлы)) откройте ваш сертификат. Срок действия сертификата не должен быть просрочен.
Запустите КриптоПро CSP. На вкладке «Общие» проверьте срок действия лицензии криптопровайдера.
Откройте вкладку «Сервис» и нажмите кнопку «Протестировать». Выберите контейнер закрытого ключа вашего сертификата. В открывшемся окне тестирования не должно быть ошибок, сообщений об истечении срока действия ключа итп.

2. ORA-20015: Не удалось определить состояние ЭЛН: 

Для перехода в статус ‘Продлен’ необходимо добавить период нетрудоспособности;
Для перехода в статус ‘Закрыт’ необходимо заполнить поля: ‘Приступить к работе с: дата’ или ‘Иное: код’;
Для перехода в статус ‘Направление на МСЭ’ необходимо заполнить поле ‘Дата направления в бюро МСЭ’

Причина:

1. В системе существует ЭЛН с таким же номером и такими же данными, которые Вы присылаете (дублирование данных);

2. Присылаемые данные в ЭЛН не соответствуют этапу оформления (заполнения) ЭЛН:

  • недостаточно данных для определения состояния ЭЛН;
  • внесенные данные относятся к разным этапам оформления (заполнения) ЭЛН.

Что делать: 

1. Запросите актуальное состояние ЭЛН из системы, тем самым Вы исключите повторную отправку тех же данных;

2. Выполните необходимую дальнейшую операцию с ЭЛН:

  • продление (добавить новый период нетрудоспособности);
  • закрытие (добавить информацию о закрытии);
  • направление на МСЭ (добавить информацию о направлении на МСЭ).

3. ORA-20013: Не удалось обновить данные. Обновляемая запись потеряла актуальность

Причина: 

Вы пытаетесь изменить ЭЛН, который ранее уже был кем-то изменен.

Что делать:

1. Запросите актуальное состояние ЭЛН из системы, тем самым Вы исключите повторную отправку тех же данных;

2. Выполните необходимую дальнейшую операцию с ЭЛН в соответствии с порядком 624н:

  • продление (добавить новый период нетрудоспособности);
  • закрытие (добавить информацию о закрытии);
  • направление на МСЭ (добавить информацию о направлении на МСЭ).

4. ORA-20001: Доступ к ЭЛН с №_________, СНИЛС_________, статусом _________ — ограничен

Причина: 

Вы пытаетесь получить данные ЭЛН, который находится в статусе, ограничивающем Ваш доступ. Например, страхователь пытается получить данные ЭЛН, который еще не закрыт медицинской организацией. Согласно процессной модели, страхователь может получить данные ЭЛН для редактированиня только на статусе 030 — Закрыт. Другой пример — бюро МСЭ не может получить данные ЭЛН, который не направлен в бюро МСЭ (статус 040 — Направление на МСЭ)

Что делать:

1. Удостоверьтесь, что номер ЭЛН, данные которого вы хотите получить, введен верно.

2. Дождитесь перехода ЭЛН на статус, который позволит Вам получить данные ЭЛН.

5. Ошибка вызова сервиса передачи / получения данных. Не удалось расшифровать сообщение.

Возможно сообщение было зашифровано на ключе, отличном от ключа уполномоченного лица ФСС.

Проверьте правильность и актуальность ключа уполномоченного лица ФСС.

Причины:

  • В настройках подписания и шифрования в используемом пользователем ПО, в поле «Сертификат уполномоченного лица ФСС» указан неверный сертификат;

  • Используется криптопровайдер Vipnet CSP определенной сборки.

  • При обновлении АРМ ЛПУ на новую версию с поддержкой ЭЛН 2.0 не обновилась библиотека криптографии

Что делать:

Укажите верный сертификат уполномоченного лица ФСС:

  • Определите направление отправки запросов — тестовое или продуктивное;
  • Скачайте сертификат уполномоченного лица ФСС в разделе ЭЛН на сайте Фонда;
    Сертификат для тестовой отправки опубликован на сайте https://lk-test.fss.ru/cert.html
    Сертификат для продуктива опубликован на сайте https://lk.fss.ru/cert.html;
  • Закройте используемое ПО. Удалите из хранилища «Личное» установленные сертификаты ФСС с помощью системной утилиты certmgr.msc (кнопка Пуск — Выполнить (Найти программы и файлы)). Установите скачанный сертификат на компьютер в хранилище «Личное» для текущего пользователя;
  • Укажите данный сертификат в соответствующих настройках используемого ПО.

При использовании криптопровайдера Vipnet CSP — рабочей версией является 4.4 и выше.

Удалите АРМ ЛПУ. Удалите каталог C:FssTools. Переустановите АРМ ЛПУ с поддержкой ЭЛН 2.0 заново.

6. Ошибка вызова сервиса передачи/получения данных.

Ошибка шифрования сообщения для получателя. Client received SOAP Fault from server: Fault occurred while processing. Please see the log to find more detail regarding exact cause of the failure.null

Причина:

Вы указали неверный сертификат для шифрования сообщения в поле «Имя сертификата МО»: указанный сертификат может быть использован только для подписания, но не шифрования.

Что делать:

Закажите и установите сертификат, который поддерживает не только операцию подписания, но и операцию шифрования.

7. Ошибка при установке АРМ ЛПУ: Unable to build entity manager factory.

Возникла ошибка при попытке загрузки данных из базы данных. Сообщите администратору следующую информацию:

Unable to build entity manager factory.

Причина:

  • Приложение было установлено некорректно (некорректно установлена БД);
  • База данных приложения установлена, но не доступна.

Что делать:

1. Запустите установку с правами администратора;

2. Выполните установку программы по шагам инструкции (путь, где лежит инструкция: http://lk.fss.ru/eln.html).

Если установка приложения выполнена в соответствии с инструкцией, но ошибка повторяется, необходимо проверить:

  • На компьютере отключена служба postgresql-9.5. Правой кнопкой на значке «Мой компьютер» — Управление — Службы и приложения — Службы, postgresql-9.5 должна быть запущена, запуск — автоматически. Для настройки запуска и работы службы Windows обратитесь к вашему системному администратору;
  • В настройках подключения к базе данных указан неправильный пароль для пользователя fss. Проверьте, что в БД этот пароль не менялся, пароль по умолчанию — fss;
  • Проверьте каталог установки БД PostgreSQL, по умолчанию — C:postgresql;
  • Подключение к БД PostgreSQL осуществляется по умолчанию по порту 5432. Этот порт должен быть открыт и доступен. Для проверки обратитесь к вашему системному администратору;
  • Приложение на клиентской машине не может связаться с сервером т.к. установлено какое либо сетевое ограничение. Проверьте, настройки антивирусов, файерволов, прочего сетевого ПО, для клиентской машины должны быть прописаны разрешения подключения к серверу по порту 5432.

8. Ошибка при попытке загрузки данных из базы данных.

Возникла ошибка при попытке загрузки данных из базы данных.

Сообщите следующую информацию: org.hibernate.exception.SQLGrammarException: could not extract ResultSet.

Причина:

Приложение АРМ ЛПУ не может получить данные из базы данных PostgreSQL. Эта ошибка возникает чаще всего после установки обновления, когда приложение обновлено, а база данных PostgreSQL по какой либо причине не обновлена.

Что делать:

  • Если приложение установлено на компьютере пользователя, а база данных PostgreSQL — на сервере. Необходимо запустить обновление приложение не только на клиенте, но и на серверной машине;
  • Если и приложение, и база данных PostgreSQL установлены на одной машине. Проверьте каталог установки приложения. По умолчанию, приложение АРМ ЛПУ ставится в каталог C:FssTools, а база данных PostgreSQL в каталог C:postgresql. Если при первичной установке была выбрана другая директория для установки приложения — то при обновлении вы должны указать именно эту директорию.

9. Ошибка при попытке зайти в настройки подписи в ПО АРМ ЛПУ.

При попытке зайти в настройки подписи в ПО АРМ ЛПУ выходит ошибка «Internal error. Reason: java.lang.ExceptionInInitializerError» или

«Internal Error. Reason: java.lang.NoClassDefFoundError: Could not initialize class ru.ibs.fss.common.security.signature.COMCryptoAPIClient» 

Причина:

Приложение было установлено некорректно (не зарегистрирована библиотека GostCryptography.dll).

Что делать:

1. Необходимо убедиться, что разрядность ОС совпадает с разрядностью установщика приложения.

2. Проверить, установлены ли в системе компоненты Microsoft.Net Framework версии 4 и выше (по умолчанию данные компоненты устанавливаются в C:WindowsMicrosoft.NETFramework или C:WindowsMicrosoft.NETFramework64). Данные компоненты можно скачать с сайта microsoft.com.

3. Проверить, что в папке, куда установлено приложение, имеется файл GostCryptography.dll (по умолчанию данный файл устанавливается в C:FssTools). Если данного файла нет, попробуйте переустановить приложение.

4. Если все верно, в командной строке выполнить:

cd C:FssTools — переходим в папку, в которой находится файл GostCryptography.dll

Для 32-х разрядных ОС C:WindowsMicrosoft.NETFrameworkv4.0.30319RegAsm.exe /registered GostCryptography.dll
Для 64-х разрядных ОС C:WindowsMicrosoft.NETFramework64v4.0.30319RegAsm.exe /registered GostCryptography.dll — с указанием вашего адреса установки компонентов Microsoft.NET.

5. Перезапустить приложение.

10. Ошибка вызова сервиса передачи/получения данных. Invalid element in ru.ibs.fss.eln.ws.FileOperationsLn_wsdl.ROW — SERV1_DT1.

Ошибка: «Ошибка вызова сервиса передачи/получения данных. Invalid element in ru.ibs.fss.eln.ws.FileOperationsLn_wsdl.ROW — SERV1_DT1» 

Причина:

Поле «SERV1_DT1» было исключено в новой спецификации 1.1 (14 версия и выше АРМ ЛПУ), изменена строка соединения.

Что делать:

Поменять строку соединения в настройках.

В меню Администрирование – Настройки сервисов ФСС – Строка соединения, укажите следующий адрес сервиса:

  • Для работы https://docs.fss.ru/WSLnCryptoV11/FileOperationsLnPort?WSDL
  • Для тестирования:

    • С шифрованием https://docs-test.fss.ru/WSLnCryptoV11/FileOperationsLnPort?WSDL

    Без шифрования https://docs-test.fss.ru/WSLnV11/FileOperationsLnPort?WSDL (Обратите внимание, при отправке на сервис без шифрования в настройках электронной подписи должен быть снят флаг «Шифровать сообщение»)

11. Ошибка при старте АРМ ЛПУ «В базе данных АРМ ЛПУ имеется некорректная запись» (Transaction already active)

Причина:

Данная ошибка возникает в случае, когда в какой либо таблице БД приложения сохранены некорректные записи (например, пустое или некорректное значение номера ЭЛН, пустые обязательные поля, строки с одинаковым значением номера ЭЛН, в т.ч. записи-дубли). Если в БД АРМ ЛПУ имеются такие записи, то возможны следующие ошибки:

  • Отправка и получение ЭЛН может происходить некорректно, зависать окно статусной строки;
  • Невозможно запросить номер ЭЛН из формы ЭЛН.

Что делать:

Для исправления нужно удалить из БД приложения неверную строку (такие записи можно удалить только вручную).

Необходимо подключиться к серверу базы данных PostgreSQL, найти и удалить из базы ошибочную строку. При установке АРМ ЛПУ, вместе с БД и компонентами PostgreSQL устанавливается клиент для подключения к БД. По умолчанию находится здесь: C:postgresqlbinpgAdmin3.exe

В интерфейсе клиента открывается сервер PostgreSQL 9.5. Затем открывается схема fss (пользователь fss, пароль fss) – Схемы – public – Таблицы.

Данные в АРМ ЛПУ хранятся в таблицах:

  • fc_eln_data_history — данные листков нетрудоспособнсти;
  • fc_eln_periods — сведения о периодах нетрудоспособности;
  • ref_ln_numbers — список запрошенных номеров ЭЛН.

Для просмотра таблицы необходимо выделить ее в дереве таблиц и нажать на значок «Просмотр данных в выбранном объекте»

Выделяете и удаляете (delete) строку, которая содержит пустое значение номера ЭЛН или другие ошибки.

Как вариант, для поиска и удаления ошибочных записей возможно использование SQL запроса типа:

select id from fc_eln_data_history where ln_code is null;
delete from fc_eln_data_history where id = ваш id;
Для открытия окна SQL запросов необходимо в главном меню нажать на значок «SQL».

Обратите внимание! При удалении строки ЭЛН, если в этом ЭЛН были созданы периоды нетрудоспособности, сначала необходимо удалить их. Периоды нетрудоспособности хранятся в отдельной таблице fc_eln_periods и связаны с fc_eln_data_history по номеру ЭЛН. Просмотр и удаление периодов аналогично, описанному выше.

12. Установка нового сертификата ФСС.

Установка нового сертификата ФСС описана в инструкции, которую можно скачать по ссылке
https://cabinets.fss.ru/Установка нового сертификата ФСС.docx

13. АРМ Подготовки расчетов для ФСС, ошибка «Набор ключей не определен»

Причина:

ГОСТ сертификата ФСС не соответствует выбранному в настройках криптопровайдеру, либо криптопровайдер не может получить закрытый ключ из контейнера закрытого ключа для выбранного сертификата.

Что делать:

  • В настройках АРМ Подписания и шифрования проверить, что указанный криптопровайдер соответствует реально установленному у пользователя;
  • В настройках АРМ Подписания и шифрования проверить, что ГОСТы сертификата подписания и сертификата ФСС одинаковы и соответствуют выбранному криптопровайдеру;
  • Если используется сертификат ЭП по ГОСТ 2012, откройте сертификат, вкладка «Состав», параметр «Средство электронной подписи».
    Необходимо проверить, что средство ЭП соответствует криптопровайдеру, установленному у пользователя;
  • Если используется сертификат ЭП по ГОСТ 2012 и криптопровайдер КриптоПро, проверьте настройки на вкладке «Алгоритмы». В выпадающем списке «Выберите тип CSP» выберите GOST R 34.10-2012 (256). Должны быть установлены следующие параметры:

    1. «Параметры алгоритма шифрования» — ГОСТ 28147-89, параметры алгоритма шифрования TK26 Z

    2. «Параметры алгоритма подписи» — ГОСТ 34.10-2001, параметры по умолчанию

    3. «Параметры алгоритма Диффи-Хеллмана» — ГОСТ 34.10-2001, параметры обмена по умолчанию

  • В сертификате отсутствует закрытый ключ. С помощью системной утилиты certmgr.msc откройте сертификат, на вкладке «Общие» должно быть написано «Есть закрытый ключ для этого сертификата»;
  • Криптопровайдер не видит контейнер закрытого ключа для этого сертификата. В криптопровайдере КриптоПро CSP перейдите на вкладку «Сервис» и нажмите «Удалить запомненные пароли» — для пользователя;
  • Возможно, контейнер поврежден сторонним ПО. Переустановите сертификат заново, с обязательным указанием контейнера;
  • Переустановите криптопровайдер.
Источник

Перейти к содержанию

На чтение 1 мин Просмотров 5.5к. Опубликовано 02.04.2022

Заказать настройку интеграции 1с с ГИИС ДМДК

При настройке интеграции stunnel с ГИИС ДМДК у некоторых пользователей не проходит связь с сайтом и в логе stunnel выдается ошибка:

CertFindCertificateInStore not find client certificate in store CURRENT_USER. Looking at LOCAL_MACHINE
Error 0x80092004 returned by CertFindCertificateInStore

Решается такая ошибка достаточно просто. А возникает из за того, что при настройке интеграции, вы забыли поместить сертификат усиленной квалифицированной электронной подписи в хранилище «Личное». Что бы устранить эту ошибку, откройте КриптоПро, на вкладке «Сервис» выберите пункт меню «Просмотреть сертификаты в контейнере»

криптопро сертификаты в контейнере

Затем нажмите кнопку «Обзор» и из списка сертификатов выберите нужный и нажмите кнопку «ок»

просмотр сертификатов в контейнере

выбор сертификата криптопро

В открывшемся окне просмотра сертификата, нажмите «Установить»

установка сертификата

Перезапустите службу stunnel и проверьте связь, если все сделали правильно, все должно заработать!

Администратор

Администратор

«Админы делятся на тех, кто не делает бэкапы, и тех, кто уже делает». Народная мудрость.

Источник

Как поставщику работать на FactorPlat

…в браузере Google Chrome Установка плагина КриптоПро CSP в браузере Internet Explorer Установка плагина КриптоПро CSP в браузере Mozilla Firefox Установка плагина КриптоПро CSP в браузере Opera Установка плагина КриптоПро CSP в «Яндекс.Браузер» Установка плагина КриптоПро CSP в Microsoft Edge Установка личного сертификата компании Расположение серийного номера сертификата ЭП и пути…

FactorPlat, 15 мая 2023 г.

Как работать в системе LinkServer

Общее о работе на LinkServer Текущая документация по продукту LinkServer содержит общее описание возможностей пользователя при работе в личном кабинете системы. Вход на платформу Метрики на рабочем столе Смена пароля пользователя Повторная отправка документов провайдеру и в ERP Глоссарий по типам документов Ошибки Работа с журналом ошибок Документ свободного формата (ДСФ) Работа с ДСФ…

LinkServer, 1 декабря 2021 г.

Как работать в системе Ediweb ID

…места на ОС Windows для подписания электронных документов Регистрация сертификата подписи в системе Ediweb ID Деактивация сертификата подписи в системе Ediweb ID DropCat Подключение DropCat на главной странице Ediweb ID Ediweb Docs Подключение тарифа для обмена документами в Ediweb Docs Создание персональных и массовых приглашений Работа с документами в системе Ediweb Docs Универсальный…

Ediweb ID, 13 апреля 2023 г.

Как работать с торговыми сетями по EDI на CorePlat

CSP 4.0 и выше Активация лицензии в КриптоПро CSP Установка плагина КриптоПро CSP в браузере Google Chrome Установка плагина КриптоПро CSP в браузере Internet Explorer Установка плагина КриптоПро CSP в браузере Mozilla Firefox Установка плагина КриптоПро CSP в браузере Opera Установка плагина КриптоПро CSP в «Яндекс.Браузер» Установка плагина КриптоПро CSP в Microsoft Edge Установка…

CorePlat, 1 июня 2023 г.

Как работать с «Лентой» по EDI

Platform Статусное сообщение об обработке документа (APERAK) Расположение статусного сообщения Содержание APERAK при некорректном формировании DESADV Содержание APERAK при повторной отправке DESADV Содержание APERAK при некорректном заполнении полей ЕГАИС в DESADV Просмотр APERAK по УПД Каталог мест доставки (DELCAT / PARTIN по стандарту EANCOM) Работа с «Каталогом мест доставки» (DELCAT / PARTIN по стандарту EANCOM) Уведомление о возврате (RETANN) Просмотр RETANN Спецификации Сборник спецификаций…

EDI Platform, 4 мая 2023 г.

Как работать с сетью METRO по EDI

Уведомление об отгрузке (DESADV) Формирование DESADV Уведомление о приёмке (RECADV) Работа с «Уведомлением о приёмке» (RECADV) Счёт-фактура (INVOIC) Формирование документа Статусное сообщение об обработке документа (APERAK) Содержание APERAK при формировании INVOIC Универсальный передаточный документ (УПД) Формирование документа Работа с инфополями при создании УПД F.A.Q. при работе…

EDI Platform, 26 сентября 2022 г.

Как работать с Heinz по EDI

Здесь собраны все актуальные материалы, необходимые для дистрибьютора Heinz, работающего по EDI и ЭДО. Общее о работе на EDI Platform Авторизация Смена пароля профиля Редактирование профиля пользователя Заполнение профиля компании Просмотр GUID (FNS ID) компании Создание дополнительного пользователя Настройка прав для дополнительного пользователя «Документы» в основном меню Работа…

EDI Platform, 24 мая 2022 г.

Как работать с торговой сетью Magnum Cash & Carry по EDI

…» в основном меню «Отчёты» в основном меню «Архив» в основном меню F.A.Q. при работе с компанией Ediweb Заказ (ORDERS) Работа с ORDERS Ответ на заказ (ORDRSP) Формирование ORDRSP Счёт-фактура (INVOIC) Формирование INVOIC Уведомление о приёмке (RECADV) Просмотр RECADV Уведомление о возврате (RETANN) Просмотр RETANN Каталог цен (PRICAT) Создание справочника с помощью Excel-шаблона Создание справочника вручную Спецификации Сборник спецификаций…

EDI Platform (KZ), 29 июня 2022 г.

Как работать с сетью «Домашний гастроном» по EDI

…в браузере Internet Explorer Установка плагина КриптоПро CSP в браузере Mozilla Firefox Установка плагина КриптоПро CSP в браузере Opera Установка плагина КриптоПро CSP в «Яндекс.Браузер» Копирование контейнера закрытого ключа Экспорт сертификата Загрузка сертификата электронной подписи на EDI Platform Расположение серийного номера сертификата ЭП и пути сертификации Установка личного…

EDI Platform, 24 января 2023 г.

Как дебитору работать на FactorPlat

…электронной почты учётной записи Настройка уведомлений о поступивших документах F.A.Q. при работе в системе Электронная подпись Установка средства криптографической защиты информации КриптоПро CSP 3.9 и выше Активация лицензии в КриптоПро CSP Установка плагина КриптоПро CSP в браузере Google Chrome Установка плагина КриптоПро CSP в браузере Internet Explorer Установка плагина КриптоПро CSP…

FactorPlat, 15 мая 2023 г.

Источник

Offline

IgorDID

 


#1
Оставлено
:
9 октября 2014 г. 11:24:16(UTC)

IgorDID

Статус: Участник

Группы: Участники

Зарегистрирован: 05.04.2012(UTC)
Сообщений: 17
Мужчина
Российская Федерация
Откуда: Россия

Поблагодарили: 1 раз в 1 постах

Доброго дня!

Прошу помочь разобраться, почему stunnel не подключается к сайту.
Использую в режиме client.
Windows XP SP3, Крипто-ПРО 3.6 7491. Лицензия введена.
Личный сертификат с цепочкой установлены корректно. Контейнер без пароля.
Издатели сертификатов сайтов также установлены корректно.

При просмотре страниц через IE 8 запрашивается клиентский сертификат и успешно загружает страницу.

При попытке получить страницу через stunnel ничего не выходит.
пробую командой telnet 127.0.0.1 11666 или через браузер.

stunnel.conf:
output=C:stunnelstun.log
socket=l:TCP_NODELAY=1
socket=r:TCP_NODELAY=1
debug=7
[https]
client=yes
accept=0.0.0.0:11666
connect=iruc.ru:443
cert=C:stunnelcert.cer
verify=0

LOG
2014.10.09 13:16:44 LOG5[1788:1548]: stunnel 4.18 on x86-pc-unknown
2014.10.09 13:16:44 LOG5[1788:1548]: Threading:WIN32 Sockets:SELECT,IPv6
2014.10.09 13:16:44 LOG5[1788:1548]: No limit detected for the number of clients
2014.10.09 13:16:44 LOG7[1788:1548]: FD 200 in non-blocking mode
2014.10.09 13:16:44 LOG7[1788:1548]: SO_REUSEADDR option set on accept socket
2014.10.09 13:16:44 LOG7[1788:1548]: https bound to 0.0.0.0:11666
2014.10.09 13:16:50 LOG7[1788:1548]: https accepted FD=224 from 127.0.0.1:1181
2014.10.09 13:16:50 LOG7[1788:1548]: Creating a new thread
2014.10.09 13:16:50 LOG7[1788:1548]: New thread created
2014.10.09 13:16:50 LOG7[1788:3112]: client start
2014.10.09 13:16:50 LOG7[1788:3112]: https started
2014.10.09 13:16:50 LOG7[1788:3112]: FD 224 in non-blocking mode
2014.10.09 13:16:50 LOG7[1788:3112]: TCP_NODELAY option set on local socket
2014.10.09 13:16:50 LOG5[1788:3112]: https connected from 127.0.0.1:1181
2014.10.09 13:16:50 LOG7[1788:3112]: FD 268 in non-blocking mode
2014.10.09 13:16:50 LOG7[1788:3112]: https connecting
2014.10.09 13:16:50 LOG7[1788:3112]: connect_wait: waiting 10 seconds
2014.10.09 13:16:50 LOG7[1788:3112]: connect_wait: connected
2014.10.09 13:16:50 LOG7[1788:3112]: Remote FD=268 initialized
2014.10.09 13:16:50 LOG7[1788:3112]: TCP_NODELAY option set on remote socket
2014.10.09 13:16:50 LOG7[1788:3112]: start SSPI connect
2014.10.09 13:16:50 LOG5[1788:3112]: try to read the client certificate
2014.10.09 13:16:50 LOG7[1788:3112]: open file C:stunnelcert.cer with certificate
2014.10.09 13:16:50 LOG5[1788:3112]: CertFindCertificateInStore not find client certificate in store CURRENT_USER. Looking at LOCAL_MACHINE
2014.10.09 13:16:50 LOG3[1788:3112]: **** Error 0x8009030d returned by AcquireCredentialsHandle
2014.10.09 13:16:50 LOG3[1788:3112]: Credentials complete
2014.10.09 13:16:50 LOG3[1788:3112]: Error creating credentials
2014.10.09 13:16:50 LOG5[1788:3112]: Connection reset: 0 bytes sent to SSL, 0 bytes sent to socket
2014.10.09 13:16:50 LOG7[1788:3112]: free Buffers
2014.10.09 13:16:50 LOG7[1788:3112]: delete c->hContext
2014.10.09 13:16:50 LOG7[1788:3112]: delete c->hClientCreds
2014.10.09 13:16:50 LOG5[1788:3112]: incomp_mess = 0, extra_data = 0
2014.10.09 13:16:50 LOG7[1788:3112]: https finished (0 left)

Насчет ошибки из лога
CertFindCertificateInStore not find client certificate in store CURRENT_USER
нашел на форуме, что поиск сертификата идет как в LOCAL_MACHINE так и в текущем пользователе, поэтому наличие этой записи не является проблемой, а вот если их 2 то сертификат не установлен.

Пробовал подключаться на www.cryptopro.ru:4444 — такая же ситуация.

Подскажите, что я сделал не так, куда копать

Вверх

Offline

Мясников Роман

 


#2
Оставлено
:
9 октября 2014 г. 12:53:46(UTC)

Мясников Роман

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 27.01.2012(UTC)
Сообщений: 338

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 41 раз в 41 постах

Добрый день.
1. Сертификат привязан к закрытому ключу через КриптоПро CSP?
2. Служба Stunnel запущенна от Локальной системы или от вашей учётной записи?
3. Сертификат установлен в хранилище «личное» локального компьютера или текущего пользователя?
4. Контейнер где находится? На каком носителе?
5. Убедитесь, что ваш сертификат имеет улучшенный ключ «Проверка подлинности клиента».


Вверх

Offline

IgorDID

 


#3
Оставлено
:
9 октября 2014 г. 15:43:54(UTC)

IgorDID

Статус: Участник

Группы: Участники

Зарегистрирован: 05.04.2012(UTC)
Сообщений: 17
Мужчина
Российская Федерация
Откуда: Россия

Поблагодарили: 1 раз в 1 постах

Роман,

1) сертификат привязан. ставился исключительно через CSP
2) затрудняюсь ответить. выполнял команду stunnel -install в текущем пользователе (имеет права админа). В настройка службы учетную запись, от которой запускаться сервису, принудительно не задавал. Думаю это вариант «от моей учетной записи». Как запустить от «Локальной системы» ? Нужно ли ?
3) Сертификат ставился через CSP, который запускался через панель управления того же пользователя. Думаю это также хранилище «текужего пользователя». Как поставить из CSP в «личное» локального компьютера не знаю. Может CSP запустить от другой учетки ? Какой ?
4) Контейнер скопирован в реестр
5) Из свойств сертификата
Защищенная электронная почта (1.3.6.1.5.5.7.3.4)
Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)

что посоветуете ?

Отредактировано пользователем 9 октября 2014 г. 15:44:46(UTC)
 | Причина: Не указана

Вверх

Offline

Мясников Роман

 


#4
Оставлено
:
9 октября 2014 г. 16:32:32(UTC)

Мясников Роман

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 27.01.2012(UTC)
Сообщений: 338

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 41 раз в 41 постах

2) затрудняюсь ответить. выполнял команду stunnel -install в текущем пользователе (имеет права админа). В настройка службы учетную запись, от которой запускаться сервису, принудительно не задавал. Думаю это вариант «от моей учетной записи». Как запустить от «Локальной системы» ? Нужно ли ?
— Зайдите в Панель управления — Администрирование — службы. Найдите службу «Stunnel Service», в колонке «Вход от имени» что стоит? Если стоит от Локальной системы, то вам необходимо установить сертификат в хранилище личное «Локального компьютера» через КриптоПро CSP (КриптоПро CSP — сервис -установить личный сертификат — выбираете ваш сертификат, когда будете выбирать контейнер, Введенное имя задает ключевой контейнер укажите «Компьютера») или указать учетную запись вашего ПК.

Вверх

Offline

IgorDID

 


#5
Оставлено
:
10 октября 2014 г. 5:41:23(UTC)

IgorDID

Статус: Участник

Группы: Участники

Зарегистрирован: 05.04.2012(UTC)
Сообщений: 17
Мужчина
Российская Федерация
Откуда: Россия

Поблагодарили: 1 раз в 1 постах

Большое вам спасибо!

Все заработало. Попробовал и от имени пользователя сделать и от локальной системы.
Заметил, что при настройке от имени локального компьютера наблюдаются ЗНАЧИТЕЛЬНЫЕ задержки в обработке запросов — до 10сек. Запросы из браузера пользователя.

А при настройке от имени пользователя все запросы обрабатывает мгновенно.

Подскажите, при настройке в Windows 7, 8 есть какие то отличия в процедуре и правах?

Вверх

Offline

IgorDID

 


#6
Оставлено
:
10 октября 2014 г. 7:55:49(UTC)

IgorDID

Статус: Участник

Группы: Участники

Зарегистрирован: 05.04.2012(UTC)
Сообщений: 17
Мужчина
Российская Федерация
Откуда: Россия

Поблагодарили: 1 раз в 1 постах

И последний вопрос: есть ли возможность запустить несколько сервисов stunnel на одной ОС Windows ?

Вверх

Offline

Мясников Роман

 


#7
Оставлено
:
10 октября 2014 г. 10:08:50(UTC)

Мясников Роман

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 27.01.2012(UTC)
Сообщений: 338

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 41 раз в 41 постах

Подскажите, при настройке в Windows 7, 8 есть какие то отличия в процедуре и правах?
— Отличий не должно быть.
И последний вопрос: есть ли возможность запустить несколько сервисов stunnel на одной ОС Windows ?
— Да, можно запустить. Для этого потребуется прописать несколько сервисов в файле конфигурации.
Как это сделать вы можете подробнее почитать на официальном сайте — https://www.stunnel.org/docs.html

Вверх

Offline

IgorDID

 


#8
Оставлено
:
10 октября 2014 г. 11:53:30(UTC)

IgorDID

Статус: Участник

Группы: Участники

Зарегистрирован: 05.04.2012(UTC)
Сообщений: 17
Мужчина
Российская Федерация
Откуда: Россия

Поблагодарили: 1 раз в 1 постах

Благодарю

Вверх

Offline

Ruslan22

 


#9
Оставлено
:
31 августа 2015 г. 14:12:22(UTC)

Ruslan22

Статус: Новичок

Группы: Участники

Зарегистрирован: 15.07.2015(UTC)
Сообщений: 6
Российская Федерация
Откуда: Уфа

Возникла аналогичная ошибка в логе Stunnel :
2015.08.31 15:44:37 LOG5[996:1880]: CertFindCertificateInStore not find client certificate in store CURRENT_USER. Looking at LOCAL_MACHINE

1) сертификат привязан. ставился исключительно через CSP
2) работает по умолчанию от «Локальной системы»?
3) Сертификат ставился в личные как пользователя, так и компьютера?
4) Контейнер скопирован в реестр
5) Из свойств сертификата (Улучшынный ключ)

Цитата:

Пользователь Центра Регистрации, HTTP, TLS клиент (1.2.643.2.2.34.6)
Unknown Key Usage (1.2.643.3.6.0.1)
Server Authentication (1.3.6.1.5.5.7.3.1)
Client Authentication (1.3.6.1.5.5.7.3.2)
Secure Email (1.3.6.1.5.5.7.3.4)

При просмотре хранилища сертификатов Win присутствует путь сертификата как для лок.компьютера, так и для пользователя следующий:
СертификатыPersonalRegistryCertificates

Возможно подветка Registry мешает

при проверке сертификата через CSP СервисПротестировать получаю:

Цитата:

Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа
имя RaUser-bf055d9d-5b57-4182-85b0-45cdca9bafb9
уникальное имя REGISTRY\RaUser-bf055d9d-5b57-4182-85b0-45cdca9bafb9
FQCN \.REGISTRYRaUser-bf055d9d-5b57-4182-85b0-45cdca9bafb9
проверка целостности контейнера успешно
Ключ обмена доступен
экспорт открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2001 DH
ГОСТ Р 34.10-2001, параметры обмена по умолчанию
ГОСТ Р 34.11-94, параметры по умолчанию
сертификат в контейнере соответствует закрытому ключу
сертификат в хранилище My
REGISTRY\RaUser-bf055d9d-5b57-4182-85b0-45cdca9bafb9; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000020; dwKeySpec: 1
действителен с 12 августа 2015 г. 10:18:00
действителен по 12 сентября 2015 г. 10:28:00
ключ действителен с 12 августа 2015 г. 10:18:00
ключ действителен по 12 сентября 2015 г. 10:18:00
серийный номер 62C2 67CE 0002 0001 0E07
Ключ подписи отсутствует
загрузка ключей успешно

Отредактировано пользователем 31 августа 2015 г. 14:13:31(UTC)
 | Причина: Не указана

Вверх

Offline

Максим Коллегин

 


#10
Оставлено
:
31 августа 2015 г. 14:28:10(UTC)

Максим Коллегин

Статус: Сотрудник

Группы: Администраторы

Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,281
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 21 раз
Поблагодарили: 673 раз в 593 постах

После Looking at LOCAL_MACHINE другая ошибка есть?

Знания в базе знаний, поддержка в техподдержке

Вверх

WWW
Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

Добрый день!

метод VerifyXml работает локально, но на продакшне не работает, выдает ошибку «Load certificate from system store — not found root or intermediate certificate in system store»

из-за чего это может быть?

Добрый день!

Не установлен промежуточный сертификат (НУЦ) или корневой (КУЦ). Необходимы для построения цепочки сертификатов до доверенного.

Данные сертификаты можете скачать на
главной странице нашего сайта.

Все 4 сертификата установили, все равно выходит эта ошибка. В чем еще может быть проблема?

Ошибка только в этом: не может найти один из сертификатов.

Необходимо их установить в доверенные корневые сертификаты. Либо КУЦ в доверенные, НУЦ в промежуточные.

Либо сертификат, ключами которого вы подписали, выдан не НУЦом.

Выложите Вашу XML, на которой не проверяется подпись. Также какую версию KalkanCryptCOM используете?

сертификат из SDK

этот же XML на локалке правильно валидируется

версия KalkanCryptCOM 2.2.3.0 

XMLSec Initialize - OK.
XMLSec check version - OK.
XMLSec crypto init - OK.
XMLSec crypto library init - OK.
XMLSec Initialize - OK.
XMLSec parse doc - OK.
Get PKI data properties - OK.
Get PKI data properties - OK.
Get PKI data properties - OK.
XMLSec verify xml - found 1 sign(s).
Load certificate from system store - not found root or intermediate certificate in system store. 
XMLSec load trusted certificates - FAILED.

Изменено: 1 год, 7 мес. назад от yerhat.

Какая ОС? 32 или 64 битная?

Возможно у пользователя нет прав.

Выполните certmgr.msc и вышлите скрин, где видны наши корневые сертификаты.

Источник

Понравилась статья? Поделить с друзьями:
  • Ошибка nvddkm sys windows 10
  • Ошибка not found certificate in store арм фсс
  • Ошибка not enough physical memory
  • Ошибка number plate light audi
  • Ошибка not enough memory to run application