20 мая 2020 01:11 #16001
от Антон
Установлена Windows 10 LTSC , Windows 8 ПК и Windows 10 на ноутбуке лицензии, вторая и третья даже не относится к доменной сети это разные организации.
Сегодня на всех Windows 10 не работает континент , версия Continent_AP_3.7.7.651 ” ошибка подписи ключа 0х00000578 (недопустимы дескриптор окна)”, проверка целостности не помогает, полостью переустанавливать не пробовал, на Windows 7 попросил установить новый корневой сертификат и пароль, работает нормально.
Решил временно проблему путем установки Continent_AP_4.1.667.0. ,но что делать со старой версией?
При каждом обновлении Windows 10, версия Continent_AP_3.7.7.651 постоянно глючит.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Проблема
Данная ошибка возникает в режиме аутентификации “Использовать расширенный сертификат…”. Континент-АП не подключается к СД. После неудачной попытки подключения (доступа к ключевому контейнеру) ошибка подписи ключа записывается в журнал приложений и выводится на экран. В некоторых ОС может отображаться также как “Ошибка подписи ключа 0х00000013()”.
Решение
Для решения проблемы необходимо при вводе пароля к закрытому ключевому контейнеру установить опцию “Запомнить пароль”. Если сертификат пользователя уже установлен, для выбора опции необходимо переимпортировать сертификат.
Информация оказалась полезной?
Не нашли ответа на свой вопрос? Используйте внутренний поиск:
Содержание
- Континент ап ошибка подписи ключа 0x00000578 недопустимый дескриптор окна
- Континент ап ошибка подписи ключа 0x00000578 недопустимый дескриптор окна
- Континент-АП
- Оглавление
- Очередность установки «Континент-АП» и криптопровайдера
- Частые ошибки
- Ошибка Client-Cert not found
- Ошибка при регистрации «Ответ на запрос серийного номера некорректен»
- Не работает мышь/клавиатура после установки «Континент-АП»
- Ошибка «Неизвестный клиент на СД»
- Ошибка «Контроль целостности не пройден»
- Ошибка «Не совпадает подпись открытого эфемерного ключа»
- Ошибка получения криптографического контекста
- Ошибка 619: Порт подключения закрыт
- Ошибка 628: Подключение прервано удаленным компьютером раньше, чем могло быть установлено
- Ошибка 720: Не удается подключиться к удаленному компьютеру
- Ошибка 721: Удаленный компьютер не отвечает
- Ошибка 734: Протокол управления PPP-связью был прерван
- Ошибка 797: Не удалось подключиться, поскольку модем не найден или занят
- Ошибка 850: На компьютере не установлен тип протокола EAP
- Ошибка 0x80092004 (объект или свойство не найдено)
- Ошибка работы с криптопровайдером 0x80090017. Тип поставщика не определен
- Ошибка подписи ключа 0x000000578: Недопустимый дескриптор окна
- Ошибка подписи ключа 0x80090019 (Набор ключей не определен)
- Ошибка создания запроса 0x80090019. Указан неправильный алгоритм
- Ошибка получения криптографического контекста 0х0000042D (служба не запущена из-за ошибки входа в систему)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- MotoArhangel
- —>
- Не в сети
- Сообщений: 296
- Спасибо получено: 79
Что то пошло не так.
1. Либо у Вас проблемы с самой виндовс
2. Либо после создания окна у программы нет возможности получить дескриптор созданного окна или объекта(кнопки и т.п.) Может блокировать какой нить антивирус, либо другое ПО, которое пытается перехватить окна, в том числе и вирусы.
3. Либо что то просто тормозит программу и разработчики не предусмотрели такого случая при использовании потоков(либо что то не успевает выполниться, либо появляется системное сообщение при выводе которого происходит такая фигня).
Во всяком случае проблема в вашей рабочей станции. И как это решить, никто Вам не ответит, все в Ваших руках.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- jurganov
- —>
- Не в сети
- Сообщений: 28
- Спасибо получено: 1
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- jurganov
- —>
- Не в сети
- Сообщений: 28
- Спасибо получено: 1
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Wmffre
- —>
- Не в сети
- Сообщений: 713
- Спасибо получено: 216
jurganov пишет: Значит ТОЧНО дело не в наших рабочих станциях (отличных друг от друга), а в недоработанности приложения.
придется админам ждать, когда разрабы допилят. Но казнчейство -то ждать от бухгалтерии не станет.
Попробуйте устанавливать Континент TLS Клиент 2.0.1440.0 с отключенным в BIOS Secure Boot (если он был включён).
Если проблему не получится решить, то в качестве обходного решения можете воспользоваться входом в электронный бюджет без использования Континент TLS Клиент — смотрите инструкцию .
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- jurganov
- —>
- Не в сети
- Сообщений: 28
- Спасибо получено: 1
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- alyam
- —>
- Не в сети
- Сообщений: 31
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Wmffre
- —>
- Не в сети
- Сообщений: 713
- Спасибо получено: 216
В качестве эксперимента попробуйте выполнить следующее:
Попробуйте скачать, нажав кнопку «Download Sciter SDK«, sciter-sdk.zip со следующей страницы: sciter.com/download . В zip-архиве по пути sciter-sdk.zipbin32 (или по пути sciter-sdk.zipbin64, если операционная система 64-хразрядная) находится файл sciter.dll, его и извлеките.
В папке C:Program FilesSecurity CodeContinent TLS Client находится точно такой же файл sciter.dll, его необходимо куда-нибудь скопировать в другое место, а в саму папку поместите sciter.dll из архива.
Пересчитайте контрольные суммы, запустив в папке Continent TLS Client GUIIntegrityController.exe, нажав на него правой кнопкой мыши и выбрав «Запуск от имени администратора», а далее нажав кнопку «Пересчитать контрольные суммы».
Дальше запустите Континент TLS-клиент по правой кнопке мыши, выбрав «Запуск от имени администратора». Если ошибки «Недопустимый дескриптор окна» не возникнет и Континент TLS-клиент запустится без ошибок, то останется только его настроить, а его окно настроек будет при работе от новой библиотеки немного глючить. На Windows 7 чтобы отобразились ресурсы и пользовательские сертификаты необходимо, чтобы в правой части всегда отображалась панель «Настройки» — смотрите приложенный рисунок. Сертификат сервера lk2012.budget.gov.ru.cer импортировать через Континент TLS-клиент не получится, поэтому его придётся импортировать через оснастку «Сертификаты» Windows в следующее место: Сертификаты (локальный компьютер) —> ContinentTLSClientServer —> Сертификаты.
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Континент ап ошибка подписи ключа 0x00000578 недопустимый дескриптор окна
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
- —>
- Не в сети
- Сообщений: 1997
- Спасибо получено: 264
Антон пишет: на Windows 7 попросил установить новый корневой сертификат и пароль
попросил установить новый корневой сертификат
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Wmffre
- —>
- Не в сети
- Сообщений: 713
- Спасибо получено: 216
Антон пишет: Решил временно проблему путем установки Continent_AP_4.1.667.0. ,но что делать со старой версией?
При каждом обновлении Windows 10, версия Continent_AP_3.7.7.651 постоянно глючит.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Антон
- Автор темы —>
- Не в сети
- Сообщений: 9
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
- —>
- Не в сети
- Сообщений: 1997
- Спасибо получено: 264
Антон пишет: Кстати окно смены пароля выскакивала на вин 7.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- ranger
- —>
- Не в сети
- Сообщений: 459
- Спасибо получено: 54
Gvinpin пишет: Наступил срок смены пароля, а W-10 по каким-то причинам не может отобразить окно для ввода нового. Поменяйте пароль вручную через оснастку Код безопасности CSP.
Спасибо! Действительно наступил срок смены пароля
Кстати проблема скорее всего в том числе из-за выставленного сертификата в настройке аутентификации (чтобы не запрашивал каждый раз)
От винды не зависит, на Win7 такой же косяк произошел
В принципе от КБ другого ждать и не приходится — рукожопы они и есть рукожопы
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Континент-АП
Оглавление
Очередность установки «Континент-АП» и криптопровайдера
Если планируется использовать «Континент-АП» для совместной работы с криптопровайдером другой фирмы-производителя, выполните установку ПО криптопровайдера перед инсталляцией «Континент-АП».
В случае нарушения очередности сертификаты стороннего криптопровайдера могут отображаться в поле «Содержит недействительную цифровую подпись», также работа «Континент-АП» может быть некорректной.
Если указанная очередность установки ПО нарушена, выполните переустановку ПО:
1. Удалите установленное ПО стороннего криптопровайдера, используя средства удаления и изменения программ «Программы и компоненты» ОС Windows.
2. Выполните удаление следов установки стороннего криптопровайдера с помощью утилиты очистки (например, СspСlean для «КриптоПро CSP»). Перезагрузите компьютер.
3. Удалите ПО «Континент-АП» и «Код Безопасности CSP», перезагрузите компьютер.
4. Выполните удаление следов установки криптопровайдера «Код Безопасности CSP» с помощью утилиты очистки CspCleaner. Перезагрузите компьютер.
Примечание. Утилиту очистки CspCleaner возможно запросить в технической поддержке https://www.securitycode.ru/services/tech-support/.
5. Установите ПО стороннего криптопровайдера.
6. Установите «Континент-АП».
Частые ошибки
Ошибка Client-Cert not found
Для устранения данной ошибки:
1. Проверьте, что процесс EAPSigner161.exe запущен и добавлен в автозапуск.
2. Воспользуйтесь расширенным режимом аутентификации для подключения «Континент-АП».
Ошибка при регистрации «Ответ на запрос серийного номера некорректен»
Для устранения данной ошибки отключите антивирус на время регистрации или отключите проверку всех портов.
Не работает мышь/клавиатура после установки «Континент-АП»
Возможное решение проблемы — отключите параметр Secure Boot в настройках BIOS проблемного АРМ.
Если отключение параметра Secure Boot не решило проблему или отсутствует возможность отключить этот параметр, выполните следующие действия:
1. Перезагрузите АРМ либо в режиме восстановления с доступом к реестру, либо подключившись удаленно (RDP).
2. Запустите regedit.
3. В ветке реестра для:
Из ключа UpperFilters уберите sckcsp;
Из ключа UpperFilters уберите sckcsp.
Общая рекомендация — выполняйте перезагрузку каждый раз, когда программа установки предлагает ее выполнить.
Ошибка «Неизвестный клиент на СД»
Ошибка связана с тем, что в базе СД нет сертификата, с которым осуществляется подключение к СД.
1. Проверьте адрес СД — к тому ли серверу доступа выполняется подключение.
2. Проверьте в программе управления СД наличие данного сертификата в свойствах пользователя. Можно сделать сравнение по серийному номеру сертификата.
3. Если ошибка возникает после импорта нового сертификата пользователя, выполните следующие шаги:
• удалите все сертификаты пользователя из хранилища сертификатов;
• удалите сохраненные ключевые контейнеры из реестра или другого носителя, при условии что ключи будут импортированы из конфигурационного файла;
• выполните заново импорт конфигурации или импорт сертификатов.
Ошибка «Контроль целостности не пройден»
Если данная ошибка возникает каждый раз после установки обновлений ОС Windows, выполните запуск утилиты контроля целостности с ключом «-b» с правами администратора. Для этого в командной строке выполните команду:
C:/Program Files/Security Code/Terminal Station/ngc.exe –b
Если данная ошибка возникла в процессе работы «Континент-АП», запустите утилиту проверки контроля целостности файлов «Континент-АП» и посмотрите, в чем ошибка. Для устранения причины запустите инсталлятор «Континент-АП» в режиме восстановления. Если восстановление не помогло, переустановите «Континент-АП».
Ошибка «Не совпадает подпись открытого эфемерного ключа»
Возникает ошибка «Сервер отказал в доступе пользователю. Причина: не совпадает подпись открытого эфемерного ключа».
Проблема связана с тем, что на запрос предъявить закрытый ключ для пользовательского сертификата предъявляется носитель не с тем ключом. Возможные решения — на носителе оставьте один необходимый ключ или через утилиту «Код Безопасности CSP» выполните перемещение необходимого закрытого ключа с носителя в реестр.
Если будет выполнено копирование, сделайте повторный импорт сертификата с привязкой к новому хранилищу контейнера закрытого ключа.
Ошибка получения криптографического контекста
Ошибка аналогична ошибке «Не совпадает подпись открытого эфемерного ключа». Возможное решение — удалите сертификат и импортируйте заново с привязкой к соответствующему ключу.
Ошибка 619: Порт подключения закрыт
Возможно, ошибка на стороне провайдера — он блокирует необходимые порты. Если в системе установлен антивирус Kaspersky, отключите настройку контроля всех портов. Дополнительно можно сделать проверку утилитой portchecker (поставляется с дополнительными утилитами для АПКШ «Континент»).
Ошибка 628: Подключение прервано удаленным компьютером раньше, чем могло быть установлено
Данная ошибка указывает на проблемы с сетью на АРМ с установленным «Континент-АП». Выполните проверку сети либо обратитесь к провайдеру. Допускается выполнить проверку утилитой chanelchecker (поставляется с дополнительными утилитами для АПКШ «Континент»).
Возможное решение — в свойствах подключения «Континент-АП» измените протокол с UDP на TCP.
Ошибка 720: Не удается подключиться к удаленному компьютеру
Данная ошибка вызывается средой Windows. «Континент-АП» в данном случае отображает системную ошибку. Для решения данной ошибки просьба обратиться в техническую поддержку компании Microsoft или же к руководствам в сети интернет. Возможные решения:
1. Удалите в разделе «Сетевые адаптеры» диспетчера устройств «WAN Miniport (IP)» с последующим обновлением конфигурации оборудования.
2. Либо переустановите ОС Windows.
Ошибка 721: Удаленный компьютер не отвечает
Возможное решение аналогично решению по ошибке 628. Дополнительно проверьте, что брандмауэр Windows выключен.
Ошибка 734: Протокол управления PPP-связью был прерван
Возможно, проблема на стороне «Континент-АП». Запустите инсталлятор и выберите режим восстановления «Континент-АП». Перезагрузите компьютер.
Ошибка 797: Не удалось подключиться, поскольку модем не найден или занят
Для устранения данной ошибки запустите инсталлятор и выберите режим восстановления «Континент-АП», перезагрузите компьютер. Если ошибка не исправлена, удалите «Континент-АП», очистите систему утилитой очистки CspСlean и заново установите «Континент-АП».
Ошибка 850: На компьютере не установлен тип протокола EAP
Для устранения данной ошибки запустите восстановление или переустановите «Континент-АП».
Ошибка 0x80092004 (объект или свойство не найдено)
При подключении «Континент-АП» выдает ошибку 0x80092004 (объект или свойство не найдено).
Возможно, при установке «Континент-АП» был выбран физический датчик случайных чисел, но ПАК «Соболь» на компьютере отсутствует. Для решения проблемы в панели управления запустите утилиту «Код Безопасности CSP». На главной вкладке нажмите кнопку «Запустить с правами администратора» (необходимо знать пароль администратора). После перезапуска «Код Безопасности CSP» измените тип ДСЧ с физического на биологический. Выполните перезагрузку.
Ошибка работы с криптопровайдером 0x80090017. Тип поставщика не определен
Ошибка возникает при импорте сертификата в «Континент-АП» или при попытке подключения.
Возможное решение проблемы:
1. Уточните, с использованием какого криптопровайдера был сформирован сертификат:
• если «КриптоПро CSP», проверьте, установлен ли данный криптопровайдер на АРМ. В случае отсутствия — установите и выполните повторный импорт сертификата или попытку подключения;
• если «Код Безопасности CSP», проверьте работу криптопровайдера в утилите «Код Безопасности CSP». Для этого в панели управления откройте утилиту, перейдите на вкладку «Ключевые контейнеры». Если при переходе не возникло ошибок, то перейти к п. 3.
2. Если «КриптоПро CSP» установлен в системе, уточните порядок установки продуктов и, при необходимости, переустановите их (см. раздел «Очередность установки «Континент-АП» и криптопровайдера»).
3. В пункте «Криптопровайдер по умолчанию» в меню «Континент-АП» установите отметку напротив «КриптоПро CSP» или «Код Безопасности CSP» и повторите импорт сертификата или попытку подключения.
Ошибка подписи ключа 0x000000578: Недопустимый дескриптор окна
Проблема может быть в том, что к сертификату привязан не тот закрытый ключ.
1. В настройках аутентификации подключения включите использование расширенного сертификата.
2. Удалите из хранилища сертификатов текущего пользователя все сертификаты и ключи из системы. На носителе должен быть только один ключ. Выполните повторный импорт сертификата.
Ошибка подписи ключа 0x80090019 (Набор ключей не определен)
Ошибка может возникать при использовании расширенного режима аутентификации.
1. Сохраните пароль на закрытый контейнер. Для этого войдите в систему и выполните подключение. В окне ввода пароля на доступ к контейнеру установите отметку «Сохранить пароль».
2. Если контейнер закрытого ключа пользовательского сертификата находится на съемном носителе, лучше переместите его в реестр с помощью утилиты «Код Безопасности CSP».
Ошибка создания запроса 0x80090019. Указан неправильный алгоритм
Если в системе установлен криптопровайдер «КриптоПро CSP», выполните удаление ключа 1.2.643.2.1.3.1.2.1!3 в реестре:
Ошибка получения криптографического контекста 0х0000042D (служба не запущена из-за ошибки входа в систему)
Проблема с запуском процессов «Континент-АП» — Security Code CSP Service. Возможные решения:
1. Проверьте, запущены ли соответствующие службы.
2. Выполните принудительную остановку служб и повторный запуск.
Источник
Содержание
- Континент ошибка получения криптографического контекста при установке сертификата
- Ошибка работы с криптопровайдером 0х80090017. Тип поставщика не определен Ошибка получения криптографического контекста.
- Ошибка получения криптографического контекста в Континент АП
- Причины появления ошибки криптографического контекста
- Перезагрузите ваш компьютер
- Выберите корректный файл сертификата программы Континент АП
- Используйте подходящий ключевой контейнер
- Проверьте целостность системных файлов
- Заключение
- Ошибка получения криптографического контекста в Континент АП
- Причины появления ошибки криптографического контекста
- Перезагрузите ваш компьютер
- Выберите корректный файл сертификата программы Континент АП
- Используйте подходящий ключевой контейнер
- Проверьте целостность системных файлов
- Континент-АП
- Оглавление
- Очередность установки «Континент-АП» и криптопровайдера
- Частые ошибки
- Ошибка Client-Cert not found
- Ошибка при регистрации «Ответ на запрос серийного номера некорректен»
- Не работает мышь/клавиатура после установки «Континент-АП»
- Ошибка «Неизвестный клиент на СД»
- Ошибка «Контроль целостности не пройден»
- Ошибка «Не совпадает подпись открытого эфемерного ключа»
- Ошибка получения криптографического контекста
- Ошибка 619: Порт подключения закрыт
- Ошибка 628: Подключение прервано удаленным компьютером раньше, чем могло быть установлено
- Ошибка 720: Не удается подключиться к удаленному компьютеру
- Ошибка 721: Удаленный компьютер не отвечает
- Ошибка 734: Протокол управления PPP-связью был прерван
- Ошибка 797: Не удалось подключиться, поскольку модем не найден или занят
- Ошибка 850: На компьютере не установлен тип протокола EAP
- Ошибка 0x80092004 (объект или свойство не найдено)
- Ошибка работы с криптопровайдером 0x80090017. Тип поставщика не определен
- Ошибка подписи ключа 0x000000578: Недопустимый дескриптор окна
- Ошибка подписи ключа 0x80090019 (Набор ключей не определен)
- Ошибка создания запроса 0x80090019. Указан неправильный алгоритм
- Ошибка получения криптографического контекста 0х0000042D (служба не запущена из-за ошибки входа в систему)
Континент ошибка получения криптографического контекста при установке сертификата
Сегодня поговорим о двух ошибках в Континент АП, которые я решил описать в рамках одной статьи (обычно я описываю ошибку и способ её решения в одной статье).
Но так как нижеописаные ошибки — звенья одной цепи, разделять их нет смысла.
Кто бы мог подумать? В большинстве случаев крипто про устанавливается в первую очередь а потом уже весь необходимый софт. Вот и я за много лет отошел от этого правила и с удивление открыл для себя эти «новые» ошибки.
Ошибка работы с криптопровайдером 0х80090017. Тип поставщика не определен
Ошибка получения криптографического контекста.
Ошибка 0х80090017 возникла у меня, когда я пытался установить сертифика в континент ап.
Первым делом пришла мысль! А установлен ли у меня крипто про. Зашел в панель управления и понял что его нет ))) Быстренько решил этот вопрос. Поставил крипто про, после установки меня не уведомило окошко о «требуется перезагрузить компьютер», ну я радостный пытаюсь опять установить сертификат и соединение но . тут то и пришла на смену первой ошибки вторая.
Бегом перезагрузил компьютер, что бы исключить этот момент из сопутствующих моим ошибочкам.
Помогло. Сертификат континента установился и я смог подключиться.
Источник
Ошибка получения криптографического контекста в Континент АП
После переустановки системы «Континент АП» мы можем попытаться установить в неё сгенерированный ранее сертификат, во время чего и сталкиваемся с сообщением «Ошибка получения криптографического контекста». Проблема может иметь случайный характер, и возникает лишь на данном конкретном ПК, в то же время на других компьютерах всё может устанавливаться без каких-либо проблем. Почему возникает данная ошибка и как её исправить? Расскажем в нашем материале.
Причины появления ошибки криптографического контекста
Рассматриваемая нами ошибка обычно возникает при попытке установки сертификата в систему «Континент АП». Такой сертификат может быть или самостоятельно сгенерирован пользователем, или получен от ответственного специалиста государственного казначейства. В процессе выбора нужного сертификата возникает сообщение об ошибке получения контекста . При этом удаление старой версии КАП и установка новой обычно никак не помогает в решении проблемы.
Причины рассматриваемой дисфункции могут быть следующими:
- Случайный сбой в работе системы Континент АП;
- Пользователь выбран неверный файл сертификата ;
- Пользователь выбрал неверный ключевой контейнер ;
- Системные файлы на диске повреждены . Проблема может иметь общий характер, и вызвана наличием плохих (битых) секторов на жёстком диске (или флешки).
Давайте разберёмся, как исправить ошибку получения криптографического контекста на вашем PC.
Перезагрузите ваш компьютер
В данном случае этот тривиальный совет может оказаться весьма эффективным, и поможет избавиться от ошибки получения криптографического контекста на вашем ПК. Поскольку причиной дисфункции может выступать банальный сбой системы, рекомендуем перезагрузить ваш ПК, запустить Континент АП, и установить нужный сертификат.
Выберите корректный файл сертификата программы Континент АП
Помните, что установка сертификатов выполняется на ПК под учётной записью того пользователя, кто в дальнейшем будет выполнять авторизацию на СД Управления.
Для установки пользовательского сертификата аутентификации выполните следующее:
- Наведите курсор на значок в виде щита с правой буквой К справа внизу;
- Щёлкните правой клавишей мыши;
- В появившемся меню выберите « Сертификаты », и далее « Установить сертификат пользователя »;
Выберите опцию «Установить сертификат пользователя»
Используйте подходящий ключевой контейнер
Также устранить ошибку получения криптографического контекста в Континент АП позволит выбор корректного ключевого контейнера. При выборе файла сертификата user.cer появится окно выбора корректного ключевого контейнера. Вставьте носитель (обычно это флеш-накопитель) в ПК, после чего нажмите на кнопку «Обновить». В окне выбора отобразятся доступные ключевые контейнеры . Останется выбрать нужный контейнер, после чего нажать на кнопку «Ок».
Проверьте целостность системных файлов
В некоторых случаях системные файлы на винчестере (флешке) могут быть повреждены вследствие различных факторов программного и аппаратного характера. Рекомендуем проверить целостность файлов, для чего можно воспользоваться системной утилитой SFC. Выполните следующее.
Система выполнит проверку целостности файлов, на что уйдёт некоторое время. Возможно, в процессе проверки ваш PC будет необходимо перезагрузить. После окончания процесса вновь попробуйте выполнить выбор нужного сертификата.
Это интересно: при проверке отношений доверия произошла системная ошибка – что делать.
Заключение
Выше мы разобрали, когда возникает ошибка получения криптографического контекста в аппаратно-программном комплексе Континент АП, и как её можно исправить. Обычно появление данной ошибки вызвано стандартным сбоем в работе системы, а также неверным выбором файла сертификата и ключевого контейнера. Выполните перечисленные выше шаги, это позволить устранить рассмотренную нами проблему на вашем PC.
Источник
Ошибка получения криптографического контекста в Континент АП
После переустановки системы «Континент АП» мы можем попытаться установить в неё сгенерированный ранее сертификат, во время чего и сталкиваемся с сообщением «Ошибка получения криптографического контекста». Проблема может иметь случайный характер, и возникает лишь на данном конкретном ПК, в то же время на других компьютерах всё может устанавливаться без каких-либо проблем. Почему возникает данная ошибка и как её исправить? Расскажем в нашем материале.
Причины появления ошибки криптографического контекста
Рассматриваемая нами ошибка обычно возникает при попытке установки сертификата в систему «Континент АП». Такой сертификат может быть или самостоятельно сгенерирован пользователем, или получен от ответственного специалиста государственного казначейства. В процессе выбора нужного сертификата возникает сообщение об ошибке получения контекста. При этом удаление старой версии КАП и установка новой обычно никак не помогает в решении проблемы.
Причины рассматриваемой дисфункции могут быть следующими:
- Случайный сбой в работе системы Континент АП,
- Пользователь выбран неверный файл сертификата,
- Пользователь выбрал неверный ключевой контейнер,
- Системные файлы на диске повреждены. Проблема может иметь общий характер, и вызвана наличием плохих (битых) секторов на жёстком диске (или флешки).
Давайте разберёмся, как исправить ошибку получения криптографического контекста на вашем PC.
Перезагрузите ваш компьютер
В данном случае этот тривиальный совет может оказаться весьма эффективным, и поможет избавиться от ошибки получения криптографического контекста на вашем ПК. Поскольку причиной дисфункции может выступать банальный сбой системы, рекомендуем перезагрузить ваш ПК, запустить Континент АП, и установить нужный сертификат.
Выберите корректный файл сертификата программы Континент АП
Помните, что установка сертификатов выполняется на ПК под учётной записью того пользователя, кто в дальнейшем будет выполнять авторизацию на СД Управления.
Для установки пользовательского сертификата аутентификации выполните следующее:
- Наведите курсор на значок в виде щита с правой буквой К справа внизу,
- Щёлкните правой клавишей мыши,
- В появившемся меню выберите «Сертификаты», и далее «Установить сертификат пользователя»,
Выберите опцию Установить сертификат пользователя
Используйте подходящий ключевой контейнер
Также устранить ошибку получения криптографического контекста в Континент АП позволит выбор корректного ключевого контейнера. При выборе файла сертификата user.cer появится окно выбора корректного ключевого контейнера. Вставьте носитель (обычно это флеш-накопитель) в ПК, после чего нажмите на кнопку «Обновить». В окне выбора отобразятся доступные ключевые контейнеры. Останется выбрать нужный контейнер, после чего нажать на кнопку «Ок».
Проверьте целостность системных файлов
В некоторых случаях системные файлы на винчестере (флешке) могут быть повреждены вследствие различных факторов программного и аппаратного характера. Рекомендуем проверить целостность файлов, для чего можно воспользоваться системной утилитой SFC. Выполните следующее.
Источник
Континент-АП
Оглавление
Очередность установки «Континент-АП» и криптопровайдера
Если планируется использовать «Континент-АП» для совместной работы с криптопровайдером другой фирмы-производителя, выполните установку ПО криптопровайдера перед инсталляцией «Континент-АП».
В случае нарушения очередности сертификаты стороннего криптопровайдера могут отображаться в поле «Содержит недействительную цифровую подпись», также работа «Континент-АП» может быть некорректной.
Если указанная очередность установки ПО нарушена, выполните переустановку ПО:
1. Удалите установленное ПО стороннего криптопровайдера, используя средства удаления и изменения программ «Программы и компоненты» ОС Windows.
2. Выполните удаление следов установки стороннего криптопровайдера с помощью утилиты очистки (например, СspСlean для «КриптоПро CSP»). Перезагрузите компьютер.
3. Удалите ПО «Континент-АП» и «Код Безопасности CSP», перезагрузите компьютер.
4. Выполните удаление следов установки криптопровайдера «Код Безопасности CSP» с помощью утилиты очистки CspCleaner. Перезагрузите компьютер.
Примечание. Утилиту очистки CspCleaner возможно запросить в технической поддержке https://www.securitycode.ru/services/tech-support/.
5. Установите ПО стороннего криптопровайдера.
6. Установите «Континент-АП».
Частые ошибки
Ошибка Client-Cert not found
Для устранения данной ошибки:
1. Проверьте, что процесс EAPSigner161.exe запущен и добавлен в автозапуск.
2. Воспользуйтесь расширенным режимом аутентификации для подключения «Континент-АП».
Ошибка при регистрации «Ответ на запрос серийного номера некорректен»
Для устранения данной ошибки отключите антивирус на время регистрации или отключите проверку всех портов.
Не работает мышь/клавиатура после установки «Континент-АП»
Возможное решение проблемы — отключите параметр Secure Boot в настройках BIOS проблемного АРМ.
Если отключение параметра Secure Boot не решило проблему или отсутствует возможность отключить этот параметр, выполните следующие действия:
1. Перезагрузите АРМ либо в режиме восстановления с доступом к реестру, либо подключившись удаленно (RDP).
2. Запустите regedit.
3. В ветке реестра для:
Из ключа UpperFilters уберите sckcsp;
Из ключа UpperFilters уберите sckcsp.
Общая рекомендация — выполняйте перезагрузку каждый раз, когда программа установки предлагает ее выполнить.
Ошибка «Неизвестный клиент на СД»
Ошибка связана с тем, что в базе СД нет сертификата, с которым осуществляется подключение к СД.
1. Проверьте адрес СД — к тому ли серверу доступа выполняется подключение.
2. Проверьте в программе управления СД наличие данного сертификата в свойствах пользователя. Можно сделать сравнение по серийному номеру сертификата.
3. Если ошибка возникает после импорта нового сертификата пользователя, выполните следующие шаги:
• удалите все сертификаты пользователя из хранилища сертификатов;
• удалите сохраненные ключевые контейнеры из реестра или другого носителя, при условии что ключи будут импортированы из конфигурационного файла;
• выполните заново импорт конфигурации или импорт сертификатов.
Ошибка «Контроль целостности не пройден»
Если данная ошибка возникает каждый раз после установки обновлений ОС Windows, выполните запуск утилиты контроля целостности с ключом «-b» с правами администратора. Для этого в командной строке выполните команду:
C:/Program Files/Security Code/Terminal Station/ngc.exe –b
Если данная ошибка возникла в процессе работы «Континент-АП», запустите утилиту проверки контроля целостности файлов «Континент-АП» и посмотрите, в чем ошибка. Для устранения причины запустите инсталлятор «Континент-АП» в режиме восстановления. Если восстановление не помогло, переустановите «Континент-АП».
Ошибка «Не совпадает подпись открытого эфемерного ключа»
Возникает ошибка «Сервер отказал в доступе пользователю. Причина: не совпадает подпись открытого эфемерного ключа».
Проблема связана с тем, что на запрос предъявить закрытый ключ для пользовательского сертификата предъявляется носитель не с тем ключом. Возможные решения — на носителе оставьте один необходимый ключ или через утилиту «Код Безопасности CSP» выполните перемещение необходимого закрытого ключа с носителя в реестр.
Если будет выполнено копирование, сделайте повторный импорт сертификата с привязкой к новому хранилищу контейнера закрытого ключа.
Ошибка получения криптографического контекста
Ошибка аналогична ошибке «Не совпадает подпись открытого эфемерного ключа». Возможное решение — удалите сертификат и импортируйте заново с привязкой к соответствующему ключу.
Ошибка 619: Порт подключения закрыт
Возможно, ошибка на стороне провайдера — он блокирует необходимые порты. Если в системе установлен антивирус Kaspersky, отключите настройку контроля всех портов. Дополнительно можно сделать проверку утилитой portchecker (поставляется с дополнительными утилитами для АПКШ «Континент»).
Ошибка 628: Подключение прервано удаленным компьютером раньше, чем могло быть установлено
Данная ошибка указывает на проблемы с сетью на АРМ с установленным «Континент-АП». Выполните проверку сети либо обратитесь к провайдеру. Допускается выполнить проверку утилитой chanelchecker (поставляется с дополнительными утилитами для АПКШ «Континент»).
Возможное решение — в свойствах подключения «Континент-АП» измените протокол с UDP на TCP.
Ошибка 720: Не удается подключиться к удаленному компьютеру
Данная ошибка вызывается средой Windows. «Континент-АП» в данном случае отображает системную ошибку. Для решения данной ошибки просьба обратиться в техническую поддержку компании Microsoft или же к руководствам в сети интернет. Возможные решения:
1. Удалите в разделе «Сетевые адаптеры» диспетчера устройств «WAN Miniport (IP)» с последующим обновлением конфигурации оборудования.
2. Либо переустановите ОС Windows.
Ошибка 721: Удаленный компьютер не отвечает
Возможное решение аналогично решению по ошибке 628. Дополнительно проверьте, что брандмауэр Windows выключен.
Ошибка 734: Протокол управления PPP-связью был прерван
Возможно, проблема на стороне «Континент-АП». Запустите инсталлятор и выберите режим восстановления «Континент-АП». Перезагрузите компьютер.
Ошибка 797: Не удалось подключиться, поскольку модем не найден или занят
Для устранения данной ошибки запустите инсталлятор и выберите режим восстановления «Континент-АП», перезагрузите компьютер. Если ошибка не исправлена, удалите «Континент-АП», очистите систему утилитой очистки CspСlean и заново установите «Континент-АП».
Ошибка 850: На компьютере не установлен тип протокола EAP
Для устранения данной ошибки запустите восстановление или переустановите «Континент-АП».
Ошибка 0x80092004 (объект или свойство не найдено)
При подключении «Континент-АП» выдает ошибку 0x80092004 (объект или свойство не найдено).
Возможно, при установке «Континент-АП» был выбран физический датчик случайных чисел, но ПАК «Соболь» на компьютере отсутствует. Для решения проблемы в панели управления запустите утилиту «Код Безопасности CSP». На главной вкладке нажмите кнопку «Запустить с правами администратора» (необходимо знать пароль администратора). После перезапуска «Код Безопасности CSP» измените тип ДСЧ с физического на биологический. Выполните перезагрузку.
Ошибка работы с криптопровайдером 0x80090017. Тип поставщика не определен
Ошибка возникает при импорте сертификата в «Континент-АП» или при попытке подключения.
Возможное решение проблемы:
1. Уточните, с использованием какого криптопровайдера был сформирован сертификат:
• если «КриптоПро CSP», проверьте, установлен ли данный криптопровайдер на АРМ. В случае отсутствия — установите и выполните повторный импорт сертификата или попытку подключения;
• если «Код Безопасности CSP», проверьте работу криптопровайдера в утилите «Код Безопасности CSP». Для этого в панели управления откройте утилиту, перейдите на вкладку «Ключевые контейнеры». Если при переходе не возникло ошибок, то перейти к п. 3.
2. Если «КриптоПро CSP» установлен в системе, уточните порядок установки продуктов и, при необходимости, переустановите их (см. раздел «Очередность установки «Континент-АП» и криптопровайдера»).
3. В пункте «Криптопровайдер по умолчанию» в меню «Континент-АП» установите отметку напротив «КриптоПро CSP» или «Код Безопасности CSP» и повторите импорт сертификата или попытку подключения.
Ошибка подписи ключа 0x000000578: Недопустимый дескриптор окна
Проблема может быть в том, что к сертификату привязан не тот закрытый ключ.
1. В настройках аутентификации подключения включите использование расширенного сертификата.
2. Удалите из хранилища сертификатов текущего пользователя все сертификаты и ключи из системы. На носителе должен быть только один ключ. Выполните повторный импорт сертификата.
Ошибка подписи ключа 0x80090019 (Набор ключей не определен)
Ошибка может возникать при использовании расширенного режима аутентификации.
1. Сохраните пароль на закрытый контейнер. Для этого войдите в систему и выполните подключение. В окне ввода пароля на доступ к контейнеру установите отметку «Сохранить пароль».
2. Если контейнер закрытого ключа пользовательского сертификата находится на съемном носителе, лучше переместите его в реестр с помощью утилиты «Код Безопасности CSP».
Ошибка создания запроса 0x80090019. Указан неправильный алгоритм
Если в системе установлен криптопровайдер «КриптоПро CSP», выполните удаление ключа 1.2.643.2.1.3.1.2.1!3 в реестре:
Ошибка получения криптографического контекста 0х0000042D (служба не запущена из-за ошибки входа в систему)
Проблема с запуском процессов «Континент-АП» — Security Code CSP Service. Возможные решения:
1. Проверьте, запущены ли соответствующие службы.
2. Выполните принудительную остановку служб и повторный запуск.
Источник
Adblock
detector
Запустите с правами администратора командную строку |
В ней введите sfc /scannow и нажмите Enter |
Заявка на получение / восстановление данных учетной записи в ППО «СУФД»:
- Скачать , заполнить, со сканировать и отправить на почту sufd@roskazna.ru (скачать)
Порядок действий для получения сертификата:
- Если нужен доступ к сайту ГМУ, необходимо узнать ваш номер на сайте ГМУ (потребуется при генерации сертификата).
- Для получения сертификата должностного лица нужна выписка из приказа о назначении на должность или заверенная установленным образом копия приказа о назначении на должность.(открыть примеры) (скачать)
- ОТМЕНЕНА Скачать , заполнить и со сканировать «Доверенность на выполнение действий от имени заявителя» (скачать)
Доверенность делаем на всех, кроме руководителя.
- ОТМЕНЕНА. Скачать и заполнить «Согласие на обработку персональных данных от имени заявителя» (скачать)
- Сканировать паспорт (первый разворот).
- С генерировать подпись на сайте https://fzs.roskazna.ru/. Вход на сайт под действующим сертификатом.
- Если подпись делается не на руководителя, то потребуется согласование с руководителем. Для это надо войти на сайт https://fzs.roskazna.ru/ под сертификатом руководителя.
- Отнести бумаги в казначейство.
- Скачать сертификат с сайта https://fzs.roskazna.ru/.
Почта казначейства: uc_fk@roskazna.ru
Настройка браузера:
Добавить сайт https://fzs.roskazna.ru/ в надежные узлы
Добавить сайт https://lk-fzs.roskazna.ru/ в надежные узлы.
Полезные ссылки:
http://10.69.200.12:28081 — Старый сайт СУФД
http://s6900w03.ufk69.roskazna.local:28081 — Новый сайт СУФД с 09.12.2019
Обновление сертификатов ОФК (скачать)
http://moscow.roskazna.ru/gis/uc/documents/ — Сайт казначейства Москва. Документы и программное обеспечение.
http://chelyabinsk.roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ — Сайт казначейства Челябинской области. Сертификаты.
https://roskazna.gov.ru/gis/sistema-obespecheniya-bezopasnosti-informatsii-federalnogo-kaznacheystva/ — Система обеспечения безопасности информации Федерального казначейства (ПОИБ СОБИ)
Информация официального сайта Федерального казначейства: https://roskazna.gov.ru/gis/sistema-obespecheniya-bezopasnosti-informatsii-federalnogo-kaznacheystva/
https://fzs.roskazna.ru/ — Формирование запроса на новые сертификаты. (ссылку открывать только через Internet Explorer)
https://kontinent-ap.site «Континент-АП» 3.7
https://sedkazna.ru — СЭД казначества
Документация по работе с АРМ ПБС (скачать)
УИН и вычисленный идентификатор ГИС ГМП не могут одновременно быть нулю («0″), уточните корректность УИН, ИНН плательщика и номера документа основания (поле 108)»
20/09/19 10:47:55 Инцидент №IM1001207992 решён с комментарием:
Согластно RFC-95895 Павлова Татьяна Владимировна (SA) added a comment — 28/авг/19 10:07 — edited Для полной ЗКР и сокращенной ИНН и КПП в поле Назначение платежа укажите ИНН и КПП по следующему шаблону — (ИНН XXXXXXXXXX КПП YYYYYYYYY) Скобки обязательны
Ошибка подписи ключа 0х00000578 (недопустимы дескриптор окна)
Наступил срок смены пароля, а Windows по каким-то причинам не может отобразить окно для ввода нового. Поменяйте пароль вручную через оснастку Код безопасности CSP.
Меню Пуск / Код безопасности CSP / Ключевые контейнеры / Изменить пароль.