Электронный бюджет, переход на подписи по Гост 2012.

Электронный бюджет, переход на подписи по Гост 2012.

Итак электронный бюджет (budget.gov.ru) переходит на использование электронных подписей Гост 2012 и естественно это сопровождается кучей проблем у пользователей. Проблемы со входом, ошибки подписания, не ставится софт. Об этом и поговорим. Нам надо переустановить новые версии Крипто Про, Континент TLS и Jinn Client. Ну и вы же пользуетесь Internet Explorer 11?

Для начала вам нужно получить весь необходимый софт, лицензии, ключи. Если вы работаете в гос учреждении это все вам выдает ваше казначейство. Если вы не гос учреждение то зачем вам это все надо?

  • Получаем софт: КриптоПро CSP 4.0.9944 (не ниже), ContinentTLS 2.0.1440 (главное что 2.0), Jinn-Client 1.0.3050 + плагины для браузера, обычно идут в комплекте.
  • Лицензии: на КриптоПро (если была уже 4ая, подходит от нее), на Джин клиент (мне выдали файл с текстом в архиве с программами), для Континента не надо, об этом позже.
  • Получить ключи т.е. электронные подписи, если у вас есть Гост 2001 в принципе подойдет, но если есть возможность лучше сразу перейти на Гост 2012.

Ставим Крипто Про 4.

Можно также воспользоваться инструкциями с Закупок там настройки расписаны плюс есть Крипто про нормальный. Вообще ставится все просто. Правда не всегда получается установить поверх, возможно полезно будет почитать. Усиленный контроль подписей не надо. Возможно лучше ставить после Джинн клиента и Континента. Лицензия подходит от любого 4го крипто про.

Про установку ключей не буду рассказывать в сети полно инфы, ну и вообще там все интуитивно понятно. И в главной инструкции все есть. Наживаем установить подпись и вперед. Естественно проделать это надо перед настройкой
Continent TLS 2.

Ставим и настраиваем Континент.

Ставится все достаточно элементарно, но возможны и проблемы. По верх старого ContinentTLS выдает ошибка 0х80070002 не удается найти файл. Ставится он поверх него видимо не умеет, все просто — сносим, ставим на чистую. В сети были еще варианты задать temp в корне C:\ и запустить инсталляцию с правами админа, мне не помогло.

Глядя в инструкции на интерфейс и настройки нового Континента становится жутковато. Но не стоит все достаточно элементарно, следуем инструкции. Пройдемся в вкратце по основным моментам:

Установив правильно корневые сертификаты и следуя инструкциям получаем готовый к работе ContinentTLS 2.0. Отмечу что похоже больше не надо настраивать прокси в браузере на локалхост как раньше.

Все, не забываем что разные адреса для разных Гостов подписей. Доп инфу можно посмотреть здесь.

Остался только Jinn-Client.

Тут тоже все просто. Традиционно проблемы с установкой поверх. Ставится с пинка, первый раз с ошибкой,но удалив старую версию, потом на второй нормально. Лучше ставьте на чистую, мало ли.

С какой-то там изолированной средой или как ее там не понял, вроде не нужна, у меня без этой приблуды.

Ставим Плагины на Фокс или Хром, возможно опять можно пользоваться ими.

Уходим в закат победителем.
Уходим в закат победителем.

Вообще хочется отметить что при кажущейся муторности процесса все прошло непривычно легко, возможно Электронный Бюджет таки постепенно превращается в более-менее вменяемую поделку. Плюну только в сторону борзописцев которые у них пишут руководство пользователя, 80 страниц это капец товарищи. Я понимаю что типа разжевано для идиотов, ну так делайти какую промежуточную версию, а то невозможно читать. Мой топ это старая инструкция как обновить сертификат в Континент ТЛС на семь страниц. Рукалицо.

Поделиться ссылкой:

3 thoughts on “Электронный бюджет, переход на подписи по Гост 2012.

    1. Было дело сам намучился. Мне несет безграничную радость то что моя писанина помогает вам в этом дурном деле.

Добавить комментарий