Критосервер с CSP 5.0 и Krypto +DE. ика при построении I в XMLDsig

Россия, 115419, Москва, ул. Орджоникидзе, 11, стр. 44, ООО «Алмитек»

Мы получаем и обрабатываем персональные данные посетителей нашего сайта в соответствии с Политикой обработки персональных данных. Если вы не даете согласия на обработку своих персональных данных, вам необходимо покинуть наш сайт.

При использовании материалов с сайта обязательно указание прямой ссылки на источник.

Чтобы решить эту проблему, пришлось немного покопаться в настройках программы.

Для начала нужно кликнуть правой клавишей мыши по значку установленной программы, расположенному в трее, чтобы перейти непосредственно в раздел “Настройки”.

Далее переходим во вкладку “Криптосервер 3” и в открывшемся окне “Какие сертификаты проверять” выбираем “Только конечный сертификат”

В “Режим проверки” подставляем значение

отмечаем чекбокс “Не проверять”

Остальное я оставила как было. Естественно, для вступления изменений в силу нужно не забыть кликнуть по кнопке ОК. В моем случае это решило проблему дальнейшей работы с сайтом ПФР.

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 5. 0
 » 
КриптоПро CSP 5. 0 и Crypto +DE. Ошибка при создании ЭП в формате XMLDsig

Mikhasik
Оставлено
:
24 ноября 2021 г. 11:56:29(UTC)

Здравствуйте,Искал решение проблемы, но найти не получилось. Буду очень благодарен, если подскажете, что делать. По инструкции в ПФР я установил КриптоПро CSP 5. 0, Crypto +DE, плагин КриптоПро для Chrome. Лицензия в КриптоПро CSP 5. 0 у меня постоянная, подпись действительна и я могу подписывать документы на ПК. На сайте ПФР документ о пользовании электронными сервисами ПФР мне подписать удалось, но когда потребовалось создать форму СЗВ-ТД – подписать ее никаким образом не удается. Ни загруженный xml, ни созданный на сайте ПФР файл. Ошибка в журнале сообщений Crypto +DE:24 Nov 2021 03:43:32 – Информация. Криптосервер 3Выполнение операции “Создание ЭП в формате XMLDsig”24 Nov 2021 03:43:34 – Ошибка. Криптосервер 3Ошибка при создании ЭП в формате XMLDsigНастройки я пробовал менять и сейчас они такие Settings. png (45kb) загружен 9 раз(а).

Программно-аппаратный комплекс «КриптоПро DSS» предназначен для централизованного, защищенного хранения закрытых ключей пользователей, а также для удаленного выполнения операций по созданию электронной подписи (ЭП) в интересах пользователей при взаимодействии с «КриптоПро HSM».

КриптоПро DSS обеспечивает:

• создание ЭП под любым электронным документом;
• отсутствие необходимости в установке клиентской части;
• широкий охват платформ и устройств, с которых пользователь может работать с «КриптоПро DSS», поскольку необходим лишь веб-браузер;
• снижение стоимости развертывания и владения инфраструктурой ЭП, т.к. нет необходимости установки средства ЭП на каждое рабочее место пользователя, а управление всей инфраструктурой сосредоточено на одном сервере;
• снижение риска компрометации ключей пользователей за счёт их централизованного защищенного хранения;
• возможность применения различных схем аутентификации пользователя для доступа к его ключам.

Поддерживаемые форматы электронной подписи

• Электронная подпись ГОСТ 34.10 – 2001.
• Усовершенствованная подпись (CAdES-BES и CAdES-X Long Type 1).
• Подпись XML-документов (XML Digital Signature, XMLDSig).
• Подпись документов PDF.
• Подпись документов Microsoft Office.

Пн-Пт: 9:00 – 19:00

Самовывоз из офиса Softmagazin
 
БесплатноКурьером по Москве в пределах МКАД
 
200 руб. Доставка электронных лицензий
 
БесплатноПрограммно-аппаратный комплекс КриптоПро DSS предназначен для централизованного, защищенного хранения закрытых ключей пользователей, а также для удаленного выполнения операций по созданию электронной подписи (ЭП) с использованием ПАКМ КриптоПро HSM. КриптоПро DSS обеспечивает:

Лицензия ПАК “КриптоПро DSS” по выгодной цене у крупнейшего интернет-магазина ПО в нашей стране. Стоимость лицензии от 165000 руб. Наши менеджеры проконсультируют и помогут с выбором лицензионных продуктов КриптоПро для покупки в Москве, Санкт-Петербурге и других городах России.

Перейти к загрузке файлов для указанного продукта

• Дистрибутив КриптоПро WinLogon и КриптоПро EAP-TLS;
• Дистрибутив КриптоПро JCP и КриптоПро JTLS

Утилита очистки следов установки продуктов КриптоПро (CSP; IPsec; EFS etc)

Утилита предназначена для очистки компьютера от неудалённых элементов продуктов КриптоПро. Рекомендуется сначала удалить установленные продукты через “Установку и удаление программ”, перезагрузить компьютер, и затем запустить cspclean. exe. После завершения работы утилиты обязательно перезагрузите компьютер.

Утилита восстановления настроек безопасности системного реестра

Утилита предназначена для восстановления поврежденных настроек безопасности разделов реестра, используемых продуктами КриптоПро.

Утилита для импорта транспортных контейнеров PKCS#12 в контейнеры КриптоПро CSP

Утилита предназначена для импорта транспортных контейнеров ключей ГОСТ Р 34. 10-2001 и ГОСТ Р 34. 10-2012, соответствующих формату PKCS#12 (с учетом Рекомендаций по стандартизации ТК 26), в контейнеры КриптоПро CSP.

Свободно распространяемые утилиты

Данная версия КриптоПро OCSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2. 0 по классам защиты КС2 и КС3.

КриптоПро OCSPCOM (актуальная версия)

Данная версия приложения командной строки КриптоПро OCSPUTIL для работы с протоколом OCSP сертифицирована в составе ПАК «Службы УЦ» версии 2. 0 по классам защиты КС2 и КС3.

• ocsputil-win32.msi
• ocsputil-x64.msi

КриптоПро OCSPUTIL (актуальная версия)

Данная версия КриптоПро TSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2. 0 по классам защиты КС2 и КС3.

КриптоПро TSPCOM (актуальная версия)

Данная версия приложения командной строки КриптоПро TSPUTIL для работы со штампами времени сертифицирована в составе ПАК «Службы УЦ» версии 2. 0 по классам защиты КС2 и КС3. Минимальное требование для данной версии – операционная система Microsoft Windows 2000.

• tsputil-win32.msi
• tsputil-x64.msi

КриптоПро TSPUTIL (актуальная версия)

Данные дистрибутивы следует использовать для установки cades. dll или cadescom. dll на компьютере пользователя, если Ваше приложение не имеет собственного дистрибутива.

Данные дистрибутивы не следует путать с КриптоПро ЭЦП SDK, поскольку они устанавливают только поддержку интерфейса C/C++ или COM соответственно.

КриптоПро ЭЦП runtime (сертифицированная версия 2. 12777)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2. 0 по классам защиты КС2 и КС3.

• cades-win32.msi
• cades-x64.msi

КриптоПро ЭЦП runtime (актуальная версия)

• cadescom-win32.msi
• cadescom-x64.msi

КриптоПро CADESCOM (актуальная версия)

Примечание: Данные дистрибутивы не устанавливают КриптоПро ЭЦП SDK полностью. Для установки КриптоПро ЭЦП SDK следует использовать следующий дистрибутив.

Программно-аппаратный комплекс КриптоПро DSS 2. 0 предназначен для централизованного выполнения действий пользователей по созданию электронной подписи (ЭП), управления сертификатами и других криптографических операций с использованием ключей, хранимых в ПАКМ КриптоПро HSM (дистанционная («облачная») подпись), локально в мобильном приложении (мобильная подпись) или на рабочем месте пользователя (DSS Lite).

КриптоПро DSS 2. 0 обеспечивает:

Обращаем внимание: до издания ФСБ России требований, предусмотренных пунктом 2. 1 части 5 статьи 8 Федерального закона “Об электронной подписи”, и до осуществления подтверждения соответствия КриптоПро DSS 2. 0 изданным требованиям комплекс не может применяться для реализации функций, предусмотренных частью 2. 2 статьи 15 Федерального закона “Об электронной подписи”.

Поддерживаемые форматы электронной подписи

• Необработанная электронная подпись ГОСТ Р 34.10-2012 (и ГОСТ 34.10-2001);
• Усовершенствованная подпись (CAdES-BES, CAdES-T и CAdES-X Long Type 1);
• Подпись XML-документов (XMLDSig);
• Подпись документов PDF;
• Подпись документов Microsoft Office.

Требования к окружению

КриптоПро DSS 2. 0 предоставляет пользователям интерактивный веб-интерфейс для управления криптографическими ключами и создания ЭП под документами, которые пользователь загружает на КриптоПро DSS. Для работы с данным интерфейсом в случае неквалифицированной подписи необходим лишь веб-браузер.

При встраивании КриптоПро DSS в системы возможна работа через мобильное приложение myDSS, которое получает от сервера уведомления о поступлении документов на подпись и после одобрения операции пользователем отправляет криптографически защищенное подтверждение на сервер КриптоПро DSS.

Безопасность

Создание и хранение ключей электронной подписи пользователей осуществляется с использованием специального защищённого модуля КриптоПро HSM. Каждый пользователь получает доступ к своим ключам после прохождения процедуры надёжной многофакторной аутентификации в КриптоПро DSS. Дополнительно каждый ключевой контейнер защищается индивидуальным ПИН-кодом, который знает и может сменить только владелец ключа электронной подписи.

Пользователями КриптоПро DSS управляет оператор, который имеет возможность посредством веб-интерфейса или API выполнять следующие действия:

• создание пользователя;
• блокирование и удаление пользователя;
• генерация ключа электронной подписи пользователя;
• формирование и передача в удостоверяющий центр запроса на создание сертификата ключа проверки электронной подписи;
• установку полученного сертификата пользователю;
• настройку параметров аутентификации пользователей;
• аудит и формирование аналитической отчетности по выполняемым пользователями операциям;
• сброс пароля в случае его утраты пользователем.

Способы аутентификации

В зависимости от настройки, КриптоПро DSS 2. 0 может реализовывать следующие способы аутентификации пользователя:

• криптографическая аутентификация по алгоритму HMAC в соответствии с Р-50.1.113-2016 с помощью мобильного приложения myDSS или специального апплета на SIM-карте;
• двухфакторная аутентификация с использованием цифровых сертификатов и USB-токенов или смарт-карт;
• двухфакторная аутентификация с дополнительным вводом одноразового пароля, доставляемого пользователю посредством SMS (OTP-via-SMS) (только для неквалифицированной подписи или в качестве дополнительного фактора аутентификации).

Высокая отказоустойчивость и доступность

Обеспечивается с помощью горячего резервирования и кластеризации всех компонент КриптоПро DSS и КриптоПро HSM с помощью специализированных балансировщиков нагрузки (например, HAProxy) и SQL-кластера на базе технологий MS SQL Server AlwaysOn availability groups.

В случае нарушения функционирования любого из зарезервированных компонентов переключение на резервные, в т. размещенные на территориально-удаленных технологических площадках (Резервных ЦОД), осуществляется автоматически без участия обслуживающего персонала и без потери сохраненных данных.

Мониторинг функционирования и доступности

В составе с КриптоПро DSS может использоваться специальный программный комплекс класса Network Performance Monitoring and Diagnostics (NPMD) “КриптоПро Центр Мониторинга” для мониторинга работоспособности и оперативного уведомления администраторов СЭП о выявленных сбоях, ошибках функционирования и прочих внештатных ситуациях.

Сервис электронной подписи ООО «КРИПТО-ПРО»

Тестовый сервис электронной подписи

Порядок использования комплектаций ПАКМ «КриптоПро HSM» с компонентом «КриптоПро DSS 2. 0» для работы с квалифицированной электронной подписью

Обновления

Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов

• Обновление для 32-битных ОС Vista и 2008 Server
• Обновление для 64-битных ОС Vista и 2008 Server

Для Windows 7 и Windows 2008 Server R2 обновление не требуется

Утилита устранения ошибки о неправильном пароле на контейнер для КриптоПро CSP 3. 6 R2

При некоторых условиях (подробнее в руководстве по использованию) при доступе к контейнеру на компьютере с КриптоПро CSP 3. 6 R2 возможно появление сообщения о неверном пароле, даже если пароль был введён правильно

• Руководство по использованию
• Исполняемый файл

Утилита TeamViewer QuickSupport

Программа для удалённого подключения к компьютеру

TeamViewer QuickSupport для Windows (версия 15

TeamViewer QuickSupport для Windows (версия 13. 26558)

TeamViewer QuickSupport для macOS (версия 15

TeamViewer QuickSupport для macOS (версия 13. 26558)