Данная проблема проявляется не у всех и не всегда, и связана она с прямым конфликтом двух популярных крипто провайдеров — КриптоПро CSP 4 и Континент АП 3.7. Точнее с его компонентом — Код безопасности CSP.
Они вообще толком никогда хорошо не дружили. На той же Windows 10 континент ап периодически перестаёт проходить контроль целостности, из за чего дистрибутив континента постоянно приходится держать где-то рядом чисто чтобы прожать его восстановление.
Итак, ситуация. Свежий комп, свежий релиз Windows 10 pro. Крипто Про 4 прекрасно работает до тех пор, пока мы не устанавливаем Континент АП 3.7. Все сертификаты благополучно слетают и, не смотря на верно построенную цепочку сертификатов, все они, включая корневые, указывают ошибку «Этот сертификат содержит недействительную цифровую подпись». Это мешает нам подписывать документы в СУФД, так как кнопка подписания неактивна.
В интернете много людей предлагают простую переустановку в нужном порядке с кучей перезагрузкой — мы это попробовали, это не помогает. Так что вместо того, чтобы танцевать с бубном, лучше просто установить Континент АП 4.1. Не смотря на то, что казна на данный момент рекомендует использовать именно старую версию, новый континент прекрасно работает не вызывает конфликта с КриптоПро CSP 4. Наверное, причина в невозможности перевыпускать транспортные сертификаты на этой версии, поэтому формировать их придётся по старинке. Но подключаться к СУФД можно будет без проблем.
СКЗИ «Континент-АП» / Установка и настройка абонентского пункта
Скачать континент АП 4.1 можно по ссылке. Перед установкой следует удалить прошлую версию Континент АП с АРМ.
Настройка Континент АП 4 для работы в СУФД
После установки зарегистрируйте программу, потребуется прост ФИО и почта, подтверждений не потребуется.
Новая версия континента визуально сильно отличается от 3 версии, но принцип настройки похож. Нам потребуется транспортный сертификат, выпущенный в казначействе с помощью «Код безопасности CSP». Если ранее устанавливали сертификат в систему на версии 3.7 — сертификат подхватится автоматом.
Дальше всё просто, запускаем Континент АП, идём в профили (1), Добавить (2). В поле адреса (3) вбиваем адрес сервера нашего казначейства, у нас это 2000-SD-01.roskazna.ru . Остальное оставляем без изменений, только не забываем указать транспортный сертификат (4) и сохранить профиль (5).
Источник: shadani.ru
КриптоПро CSP При установке сообщение Возникла ошибка в процессе установки драйвера
Если на рабочем месте помимо КриптоПро CSP установлено еще одно СКЗИ (например VipNet CSP), то это может привести к неработоспособности данных программ.
Необходимо установить разные средства криптографической защиты информации на отдельные рабочие места.
2. Устранение ошибки.
Если на рабочем месте установлено только КриптоПро, то необходимо выполнить следующие шаги:
Установка КриптоПро 4.0 и зачем он нужен.
- Удалить КриптоПро.
Для очистки всех следов ранее установленной программы КриптоПро необходимо воспользоваться утилитой cspclean. Данную утилиту необходимо скачать по ссылке и запустить.
- При запуске утилиты может появиться запрос на удаление контейнеров из реестра, который необходимо отклонить.
- Перезагрузить компьютер.
- Установить КриптоПро.
- После установки обязательно перезагрузить компьютер. Переустановка завершена.
Остались вопросы?
Отдел технической поддержки
Источник: uc-itcom.ru
Установка ПО CryptoPro CSP
Криптопровайдер CryptoProCSP предназначен для авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки электронной цифровой подписи (ЭП).
Рекомендуемая версия КриптоПро CSP – 4.0.9842 и выше.
Ниже представлен процесс установки CryptoProCSP4.0.9842(информация по установке и настройке CryptoProCSP других версий приводится в сопроводительной документации для данного ПО – см. сайт производителя[2]).
Перед запуском мастера установки выводится диалоговое окно, в котором доступен выбор уровня защищенности (Рисунок21).
Рисунок21 Начало установки
Для выбора уровня защищенности необходимо нажать на кнопку «Опции». В СКЗИ КриптоПро реализованы классы защиты КС1, КС2, КС3 согласно требованиям ФСБ России. Для корректной работы необходимы выбрать класс защитыКС2 (Рисунок22):
Рисунок22 Выбор уровня безопасности
Укажите требуемый уровень безопасности, если он отличается от значения по умолчанию. После этого можно переходить к работе с мастером установки (Рисунок23):
Рисунок23 Приветственное окно мастера установки
Если на компьютере была установлена более ранняя версия СКЗИ КриптоПро CSP, то в окне появится информация об обновляемой версии (Рисунок24):
Рисунок24 Установка с замещением компонентов
Для продолжения установки КриптоПро CSP нажмите на кнопку «Далее».
Внимательно прочитайте лицензионное соглашение, которое выводится при первой установке.Дальнейшая установка производится в соответствии с сообщениями, выдаваемыми мастером.
В процессе установки может быть предложено:
— ввести серийный номер лицензии криптопровайдера;
— зарегистрировать дополнительные считыватели ключевой информации;
— настроить дополнительные датчики случайных чисел.
Эти параметры можно изменить после завершения установки через панель свойств КриптоПро CSP.
Для корректной работы КриптоПро CSP после завершения установки необходимо перезагрузить компьютер в случае, если пользователю предлагается перезагрузка.
В процессе установки мастером может быть предложен выбор наиболее подходящего вида установки (Рисунок25).
Рисунок25 Выбор вида установки
По умолчанию (вид установки «Обычная») устанавливаются только основные файлы для работы СКЗИ (для Windows Server 2008 по умолчанию также устанавливается «Драйверная библиотека CSP»). При необходимости можно изменить набор компонентов для установки (Рисунок26):
— Расширенная совместимость с продуктами Microsoft – Обеспечивает совместимость с такими приложениями, какMicrosoftOffice, OutlookExpress. Необходима для входа в систему по смарт -картам.
— Служба хранения ключей – Обеспечивает хранение, использование и кэширование ключей в отдельном сервисе ОС. По умолчанию включена для уровня безопасности КС2 и КС3 (подробно описана в разделе Установка параметров безопасности).
— Revocation Provider – Механизм проверки текущего статуса сертификата с использованием OCSP. Является дополнением к стандартному механизму Windows проверки статуса сертификата на основе списка отозванных сертификатов (СОС, CRL). Кроме этого предоставляет возможность использования СОС, выпущенных по правилам, описанным в RFC 3280.
— Криптопровайдер уровня ядра ОС – Необходим для работы криптопровайдера в службах и ядре Windows (TLS-сервер, EFS, IPsec).
— Совместимость с КриптоПро CSP 3.6 – Регистрирует имена провайдеров, совместимые с КриптоПро CSP 3.6. Необходимо только при наличии в хранилище «Личные» сертификатов, установленных с КриптоПро CSP 3.6.
— Совместимость с КриптоПро CSP 3.0 – Регистрирует имена провайдеров, совместимые с КриптоПро CSP 3.0. Необходимо только при наличии в хранилище «Личные» сертификатов, установленных с КриптоПро CSP 3.0.
После нажатия на кнопку «Далее» мастером установки предлагается запланировать или отменить установку библиотек поддержки считывателей, а также принять решение о включении функционала накопления информации об использованных съёмных ключевых носителях. Помимо этого, также необходимо включить режим усиленного контроля использования ключей (Рисунок27). Данный режим осуществляет контроль срока действия долговременных ключей электронной подписи и ключевого обмена, контроль доверенности ключей проверки электронной подписи и контроль корректного использования программного датчика случайных чисел. Использование СКЗИ КриптоПро CSP 4.0.9842без включения режима усиленного контроля использования ключей разрешается только в тестовых целях.
Рисунок27 Установка усиленного контроля использования ключей
При установке СКЗИ с включением режима усиленного контроля использования ключей будут запрошены данные с датчика случайных чисел. В случае ошибки получения данных будет отображено окно, пример которого приведен на Рисунок28:
Рисунок28 Окно ошибки получения данных с датчика случайных чисел при инсталляции СКЗИ
В этом случае при начале работы пользователя в системе с установленным СКЗИ КриптоПро CSP 4.0.9842 необходимо проверить, что зарегистрирован хотя бы один физический датчик случайных чисел (например, внешняя гамма или аппаратный ДСЧ), и выполнить команду:
csptest.exe -keyset -verifycontext -hard_rng.
После завершения установки СКЗИ с включённым режимом усиленного контроля использования ключей необходимо в обязательном порядке установить доверенные корневые сертификаты в хранилище сертификатов локального компьютера CryptoProTrustedStore («Доверенные корневые сертификаты КриптоПро CSP», «CryptoPro CSP Trusted Roots») с помощью оснастки Сертификаты либо с помощью утилиты certmgr.exe:
certmgr.exe -inst -cert -silent -store mCryptoProTrustedStore -file ca.cer.
После этого следует осуществить перезагрузку компьютера.
Источник: poisk-ru.ru