Очередная серия проблем с подписанием документов в электронном бюджете теперь по ГОСТ 2012.

Очередная серия проблем с подписанием документов в электронном бюджете теперь по ГОСТ 2012.

Новая серия увлекательных приключений с любимым СЭД budget.gov.ru. Ошибка validation failed or not avaliable yet. При подписании документа при выборе подписи не видны подписи в Континент TLS или Jinn-Client. Но они есть в сертификатах виндовс и при выборе их ЭБ показывает вам иероглифы и смеются вам в лицо, и jinn client при подписи уходи в бесконечный цикл.

jinn client при подписи уходи в бесконечный цикл
На флэшке вообще не видит.
Jinn-Client показывает иероглифы при подписи и виснет
Jinn-Client пишет иероглифами про тебя гадости.

Вы думали проблемы наконец-то кончились? А они только начались. Вы перешли на подписи по ГОСТ 2012 настроили континент TLS и КриптоПро и ходите уже в личный кабинет по адресу lk2012.budget.gov.ru.

Майор Пэйн работает над новыми фичами для тебя в Электронном бюджете наивный ты эникейщик.
Майор Пэйн работает над новыми фичами для тебя в Электронном бюджете наивный ты эникейщик.

Начнем с — validation failed or not avaliable yet.

Ошибка достаточно проста и бывает не всегда, касается она приблуды под названием — eXtended Container. Она видимо ставится в комплекте с Континент TLS клиент 2.0.14, но не в том виде который ожидает Jinn-Client. Идем в установку и удаление программ, находим eXtanded Container 1.0.2.2 или подобное. Ставим eXtanded Container 1.0.2.2 из набора того Джин клиента что у вас стоит, там же должен быть ключ.

Если нет ключа возможно этот пройдет. Клац.
лицензионный ключ E6FV-00BC-CLDE-00BC-0A49-0000-0009

В программах и компонентах будет что-то типа XC. Тогда ошибка validation failed or not avaliable yet возможно исчезнет.

Jinn-Client показывает иероглифы при подписи и виснет или нет подписей в списке на флешке.

Эта проблема касается только подписей по ГОСТ 2012 и происходит в lk2012.budget.gov.ru. Насколько я понял связанно это с тем что казначейство выдало подписи по гост 2012, но не совсем те. Возможно в следующий раз проблема уже не проявится.

Вы кстати знаете где смотреть какой ГОСТ у вашей подписи?

Так выглядит подпись с ГОСТ 2012
Так выглядит подпись с ГОСТ2012, очевидно для 2001 в этой секции будет ГОСТ 2001

Но сейчас надо что-то делать. Решительно качаем конвертер для подписей там есть инструкции. Если не доверяем мне идем на сайт читаем, качаем. Ставить ничего не надо. Распаковываем архив, запускаем .exe файл. Если в крипто про подписи установлены верно в появившимся окне будет выбор из всех подписей с пометками кто какого госта (если есть проблемы с КриптоПРО рекомендую почитать тут).

Важно, при конвертации с вас спросят поставить пароль даже если его не было. Отказаться нельзя, сойдет хоть пробел. Жмем далее и выбираем на какую флешку хоронить подпись. Появятся два файла с названием TE.cer и TEcont.p15. Переименовывать их нельзя и как следствие на одну флэху две подписи не запихать. Если кто знает как это провернуть буду благодарен за ответ в комментах.

Ну и при подписании документа не забываем в Jinn Client выставить свой пароль в поле — Пароль криптоконтейнера. Насчет галки «запомнить» не уверен, потому что черт ее знает где ее потом отжать если что.

Пароль внизу
Вот они, внизу.

Собственно на этом все, на этом Jinn Client должен перестать вам показывать иероглифы. Радуемся жизни и ждем новых подстав от майора Пейна.

Поделиться ссылкой:

10 thoughts on “Очередная серия проблем с подписанием документов в электронном бюджете теперь по ГОСТ 2012.

  1. Спасибо за помощь! У нас всё получилось! Ключик подошёл. Jinn-Client увидел сертификаты. Спасибо!

    1. Настоятельно не рекомендую в таких вопросах полагаться на сомнительные сборки. Обращаю внимание что у автора темы по ссылке ноль рейтинга на форуме и не шибко много сообщений, что вызывает вопросы. Чай не входом в соцсеточку с котиками занимаемся, а предоставлением доступа к вполне серьезным финансовым делам. И вы спокойно позволите неизвестной сборке настраивать ваш криптопровайдер и устанавливать корневые центры сертификации? Берите инсталляции из проверенных источников например с сайтов на которые пытаетесь получить доступ. Или вам набор софта должно выдавать казначейство.

      1. Особо мнительные могут не пользоваться сборкой, а воспользоваться текстовой инструкцией по порядку настройки Электронного бюджета, получив софт в казначействе.
        А если есть много свободного времени, то свою сборку собрать, тем более что там используется установщик в виде самораспаковывающегося архива WinRAR 5.71 с комментарием архива содержащим команды SFX-сценария, ни чего сложного.

        1. Особая мнительность вообще весьма полезна в вопросах компьютерной безопасности и в сисадминстве. Я призываю юных падаванов не приучать себя к порочной практике использования сборок, а всегда брать все ПО из официальных источников. Еще раз напоминаю у нас тут про отчетность и бабло, а не доступ в одноклассники настроить. Собрать самостоятельно сборку, эт да, брать чужую — не стоит. Ну и на самом деле, пользуясь инструкцией, поставить все раза с третьего уже не составит проблем.

  2. Спасибо большое, вот руки бы вырвать программистам, из-за которых 2 дня мучался. Ваше решение помогло, очень благодарен.

  3. Здраствуйте. Создайте виртуальные флешки метров по 10 и на каждую запишите нужный сертификат. Все будет работать. Например с помощью утилиты ImDisk Virtual Disk Driver.

Добавить комментарий