Тест успешно пройден ошибка при загрузке gate dll проверьте корректность пути к дистрибутиву

unitpro67

12.05.21 — 13:55

Гений 1С

1 — 12.05.21 — 13:58

(0) юзай 1с 32-разрядную. или регистрируй 64-разр компоненту из каталога SYSWOW64regsrv32.exe

unitpro67

2 — 12.05.21 — 13:59

1С 32-разрядную , ща попробую компоненту 64 зарегать

unitpro67

3 — 12.05.21 — 14:05

unitpro67

4 — 12.05.21 — 14:05

Права на папку SBERBANK тоже дал полные.

unitpro67

5 — 12.05.21 — 14:07

Меня смутщает то что после установки драйвера в 1С не создалась папка SBERBANK в корне …

zippygrill

6 — 12.05.21 — 14:12

(5) Она и никогда не будет создаваться..это для примера всего лишь. Всегда было, насколько я помню папка sc552

Гений 1С

7 — 12.05.21 — 14:14

(0) отладчиком посмотри, откуда она компоненту грузит.

unitpro67

8 — 12.05.21 — 14:14

Гений 1С

9 — 12.05.21 — 14:14

(8) отладчиком. какая конкретно строка валится

Garykom

10 — 12.05.21 — 14:15

Garykom

11 — 12.05.21 — 14:15

(8) у тебя там должны быть рабочие батники, они пашут?

Garykom

12 — 12.05.21 — 14:16

(11) тестовые батники

Garykom

13 — 12.05.21 — 14:19

Garykom

14 — 12.05.21 — 14:23

Garykom

15 — 12.05.21 — 14:25

(14) тут где то «C:UsersИмя пользователяAppDataRoaming1C1Cv82ExtCompT»

unitpro67

16 — 12.05.21 — 14:26

SberAcquiringTerminalNative_1_0_2_2 там есть такая

Garykom

17 — 12.05.21 — 14:26

(15)+ короче каталог «ExtCompT» поищи на диске

Garykom

18 — 12.05.21 — 14:27

(16) вот она какой разрядности?

Garykom

19 — 12.05.21 — 14:28

Garykom

20 — 12.05.21 — 14:29

unitpro67

21 — 12.05.21 — 14:30

«вот она какой разрядности?» — ни в каких свойствах не указана разрядность

unitpro67

22 — 12.05.21 — 14:31

1С 32-разрядная устновлена

Garykom

23 — 12.05.21 — 14:36

Garykom

24 — 12.05.21 — 14:36

(23)+ Не забыть перезагрузить комп после установки дров

Tatitutu

25 — 12.05.21 — 14:44

Tatitutu

26 — 12.05.21 — 14:46

Garykom

27 — 12.05.21 — 14:53

(26) в последних версиях глубоко пофиг 3 или 7 параметров, надо просто самую свежую ставить

unitpro67

28 — 12.05.21 — 14:55

сделал батзапустилотменил регистрациюошибок нет — перезагружаюсь

unitpro67

29 — 12.05.21 — 15:02

Garykom

30 — 12.05.21 — 15:06

Garykom

31 — 12.05.21 — 15:09

Garykom

32 — 12.05.21 — 15:10

(31) драйвера сбера откуда взял? которые их родные

Гений 1С

33 — 12.05.21 — 15:10

(29) я вот реально не понимаю, тебе религия не позволяет отладчиком пользоваться или у тебя отладка недоступна?

unitpro67

34 — 12.05.21 — 15:11

unitpro67

35 — 12.05.21 — 15:12

Garykom

36 — 12.05.21 — 15:14

Garykom

37 — 12.05.21 — 15:15

(36)+ у нас когда от сбера приходили каталог был C:pilot_nt

unitpro67

38 — 12.05.21 — 15:20

Garykom

39 — 12.05.21 — 15:40

unitpro67

40 — 12.05.21 — 15:54

Garykom

41 — 12.05.21 — 15:58

(40) ну вызовите экзорциста если не сохраняется

Гений 1С

42 — 03.09.21 — 18:55

(0) а sc552 у тебя откуда папка? Спецы со сбера поставили или как?

dll Кaк иcпpaвить пpи gate «Ошибкa зaгpузкe Пpoвepьтe кoppeктнocть пути к диcтpибутиву» Digital / ЛАЙФХАК

🎯 Рeшeния:

1. Пpoвepьтe пapaмeтp «Путь к диcтpибутиву». Бывaeт, чтo из-зa лишнeгo или нeвepнoгo cимвoлa, 1С нe нaxoдит кaтaлoг.

Кaк пpaвилo: «C:SC552».

2. Пpи нeoбxoдимocти измeнитe NTFS-пpaвa нa пaпку SC552, дoбaвив пoлнoмoчия нa измeнeниe:

• пoльзoвaтeлю (гpуппe), oт имeни кoтopoгo зaпуcкaeтcя 1С;
• лoкaльнoй гpуппe «Пpoшeдшиe пpoвepку»;
• лoкaльнoй гpуппe «Интepaктивныe».

В peдкиx cлучaяx — для пaпки «C:SC552» чepeз «Свoйcтвa — Бeзoпacнocть (вклaдкa) — Дoпoлнитeльнo» нeoбxoдимo выпoлнить кoмaнду «Зaмeнить вce зaпиcи paзpeшeний дoчepнeгo oбъeктa нacлeдуeмыми oт этoгo oбъeктa».

3. Зaпуcтитe кoмaндную cтpoку oт имeни aдминиcтpaтopa и пoвтopнo выпoлнитe peгиcтpaцию ocнoвныx библиoтeк.

regsvr32 C:SC552gate.dll

regsvr32 C:SC552sb_kernel.dll

regsvr32 C:SC552sbrfcom.dll

Кaк минимум — ocнoвнoй библиoтeки sbrfcom.dll. Дoлжнo пoявитьcя cooбщeниe DllRegisterServer oб уcпeшнoй peгиcтpaции. Для дpугиx библиoтeк вoзмoжнo увeдoмлeниe o тoм, чтo нe нaйдeнa тoчкa вxoдa.

✅ Эти дeйcтвия пoмoгут иcпpaвить oшибку, и тecт тepминaлa пpoйдeт уcпeшнo.

_____________________________________

⚡ Пoдпиcывaйтecь нa кaнaл или зaдaвaйтe вoпpoc нa caйтe — пocтapaeмcя пoмoчь вceми тexничecкими cилaми. Бeзoпacнoй и пpoизвoдитeльнoй paбoты в 1С.

/ ЛАЙФХАК

Спасибо что Вы с нами!

2023-01-31 13:46:52

Пожаловаться на эту страницу!

2741 тыс.

Программа 1С показывает эту ошибку при тесте терминала в режиме настройки торгового оборудования, при этом в окне сообщения указывается «Тест успешно выполнен», а далее — текст ошибки.

1. Проверьте параметр « Путь к дистрибутиву ». Бывает, что из-за лишнего или неверного символа, 1С не находит каталог.

Как правило: « C:SC552 ».

2. При необходимости измените NTFS-права на папку SC552, добавив полномочия на изменение:

• пользователю (группе), от имени которого запускается 1С;
• локальной группе «Прошедшие проверку»;
• локальной группе «Интерактивные».

Настройка разрешений для каталога C:SC552

В редких случаях — для папки «C:SC552» через « Свойства — Безопасность (вкладка) — Дополнительно » необходимо выполнить команду « Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта ».

Перенос разрешений на дочерние объекты в каталоге SC552

Тестер для компьютерного блока питания. Как проверить блок питания?

3. Запустите командную строку от имени администратора и повторно выполните регистрацию основных библиотек .

regsvr32 C:SC552gate.dll

regsvr32 C:SC552sb_kernel.dll

regsvr32 C:SC552sbrfcom.dll

Как минимум — основной библиотеки sbrfcom.dll. Должно появиться сообщение DllRegisterServer об успешной регистрации. Для других библиотек возможно уведомление о том, что не найдена точка входа.

✅ Эти действия помогут исправить ошибку, и тест терминала пройдет успешно.

⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в 1С.

Источник: dzen.ru

1С Ошибка при загрузке gate.dll. Проверьте корректность пути к дистрибутиву

1С показывает ошибку при тесте терминала в режиме настройки торгового оборудования. При регистрации драйвера эквайрингового терминала Сбербанка.

Полный текст ошибки: «Тест успешно выполнен. Ошибка при загрузке gate.dll. Проверьте корректность пути к дистрибутиву».

Скорее всего, это связано с правами доступа или регистрацией библиотек в системе.

Возможные решения:

1. Через «Свойства папки — Безопасность» измените NTFS-права на папку (как правило — «C:SC552»). Добавьте полномочия на «изменение» пользователю, от имени которого запускается 1С.

Сценарии добавления прав:

• локальной группе «Пользователи»;
• учетной записи Windows, под которой выполнен вход;
• полные права для «Все».

В редких случаях, когда установлены необходимые права на каталог SC552 — через дополнительные параметры безопасности выполните операцию «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта». Делается для перезаписи прав на вложенные объекты.

Ошибка №12 Ошибки при исправлении документов в 1С Введение

1. Отключите контроль учетных записей (UAC) и перезапустите систему.

Панель управления — Центр безопасности и обслуживания — Изменение параметров контроля учетных записей — переместите уровень в нижнее положение «Не уведомлять»

Пуск — Выполнить — UserAccountControlSettings

Если все-таки UAC необходим, вернитесь к п. 1 и пропишите права на папку для конкретного пользователя ОС. Именно учетную запись — по SID.

1. Запустите командную строку от имени администратора и повторно выполните регистрацию основных библиотек.

regsvr32 «C:SC552sbrf.dll»
regsvr32 «C:SC552sbrfcom.dll»

Либо сначала сделайте отмену регистрации библиотек с ключом «regsvr32 -u », а затем повторную регистрацию.

cd C:SC552
regsvr32 -u sbrf.dll
regsvr32 -u sbrfcom.dll
regsvr32 «C:SC552sbrf.dll»
regsvr32 «C:SC552sbrfcom.dll»

Дополнительные проверки:
■ Проверьте, есть ли библиотека gate в указанном каталоге, а также параметр «Путь к дистрибутиву» в 1С.

■ Скопируйте рабочую версию библиотеки/папки с другого рабочего места, сохранив копию, на которой выдается ошибка.

■ Выполните однократный запуск 1С с повышенными привилегиями (от имени администратора).

✅ Надеемся, эти действия помогут вам исправить ошибку, и тест терминала пройдет успешно.

__________
Если не получается или требуется дополнительная поддержка, наши программисты 1С готовы помочь. +7-911-500-10-11

Источник: nastroyka-1c.ru

Тест не пройден ошибка при загрузке gate dll проверьте корректность пути к дистрибутиву

Процесс по шагам:

1. Нужно получить у работников сбербанка следующие файлы:

• SB_KERNEL.DLL
• GATE.DLL
• SBRFCOM.dll
• LOADPARM.EXE
• RRDK.R
• R003.R
• PARAMS.TLV

2. Скопировать их в каталог «C:Program Files1cv81bin» и зарегистрировать библиотеку SBRFCom.dll с помощью команды (regsvr32 «C:Program Files1cv81binSBRFCOM.DLL»).

3. Подключить терминал считывания карт через USB или COM порт.

4. Выполнить загрузку настроечных параметров библиотеки. Для этого запустить программу LOADPARM.EXE:

Зайти в меню Служебные операции –> Настройки –> Техобслуживание –> Пароль . –> Загрузка параметров, выбрать файл PARAMS.TLV и дождаться окончания загрузки (пароль вам должен сказать работник банка).

5. Открываем УТ. Далее, открываем пункт меню: Сервис –> Торговое оборудование –> Помощник подключения и настройки торгового оборудования. Нажимаем далее:

Выбираем пункт «Эквайринговая система» и нажимаем «Далее».

Здесь выбираем СБ РФ «Эквайринговая система» и нажимаем «Далее».

Если здесь нет этого пункта, можно попробовать загрузить его вручную. Здесь же выбираем пункт «Добавить новую обработку обслуживания», выбираем каталог «C:Program Files1cv81tmplts1ctrade10_3_7_9TradeWareEpf» (у вас вместо «10_3_7_9» будет номер версии последнего обновления УТ 8.1).
Нажимаем получить список и если нужная обработка в этом каталоге есть – то появиться нужный нам пункт «СБ РФ „Эквайринговая система“. Файл обработки называется SberBankES_v2.epf.

Если все сделано верно, должно появиться окно Настройки параметров Эквайринговой системы:

При этом, может выдаваться ошибка говорящая о невозможности проверки версии драйвера. Это нормально, т.к. в программном коде написано, что пока такая проверка не реализовано в драйвере:

Установка завершена. Больше ничего устанавливать не надо, поэтому нажимаем „Нет“.

Теперь проверим, как это работает. Заходим в меню Сервис –> Торговое оборудование –> Управление Эквайринговой системой:

Нажимаем кнопку «Оплатить картой», вводим сумму в появившемся окне и нажимаем «Оплату платежа». После чего система попросит вставить карту в терминал для чтения карт. Естественно, что терминал должн быть подключен. Кроме того обязательно должен быть подключен Фискальный регистратор. Иначе система работать не будет.

Источник: inq-brc.ru

Чудеса на виражах БПО с терминалом Сбербанка

При подключении эквайринга от Сбербанка столкнулся с проблемой, решение которой было не очевидно.

Терминал у меня прописан так:

При входе в параметры подключения у меня выдавались вот такие параметры:

В демо-базе БПО 3.1 окно подключения такое же.

Тест подключения не проходил, это и не удивительно, в каталоге поставки от сбербанка файла pilot_nt нет:

В интернете пишут что sb_pilot используется для Linux.

Тогда я решил посмотреть, как выглядит это меню в типовой демо-базе Розницы:

Как видно, тут просто указан путь к дистрибутиву, а не путь к sb_pilot.

Тогда я подумал, что в Рознице используется другой драйвер оборудования, но нет, там такой же драйвер с идентификатором Драйвер1СЭквайринговыеТерминалыСбербанк.

Я сохранил общий макет Драйвер1СЭквайринговыеТерминалыСбербанк из обоих конфигураций, они оказались идентичными:

Я посмотрел, как прописан драйвер в обоих базах. В моей:

Сейчас вижу, что не заполнено поле имя макета, но скорее всего дело не в этом.

Я попробовал изменить режим подключения — «Драйвер подключается из макета» заменил на «Драйвер установлен на локальном компьютере». Потому что предположил, что лучше создавать компоненту из Сбербанковских dll, зарегистрированных на компьютере ( AddIn.SberAcquiringTerminal ).

Получил ошибку, т.к. не все общие модули перенес из БПО:

Перенес этот модуль (и связанные) в итоге не смог установить драйвер:

Отладил код подключения в Рознице, он шел по отмеченными рамками шагам:

Причем в рознице параметры правильные определялись:

version=»1.0″ encoding=»UTF-8″?> > Caption=»Параметры»> Caption=»Параметры подключения»> Name=»DistribPath» Caption=»Путь к дистрибутиву» Description=»Путь к папке, содержащей библиотеку gate.dll» TypeValue=»String» DefaultValue=»C:SBERBANKPILOT_NT» /> Name=»CutSequence» Caption=»Последовательность частичного отреза» Description=»Строка из шестнадцатеричных кодов символов, параметр «Последовальность в конце чека» в tlv» TypeValue=»String» DefaultValue=»22″ /> Name=»Department» Caption=»Номер отдела» Description=»Номер отдела, по которому будут проводиться операции. 0 — первый отдел, -1 — выбор из меню при каждой операции» TypeValue=»Number» DefaultValue=»0″ /> Name=»PrintSlipOnTerminal» Caption=»Печать документов на терминале» Description=»Определяет, будет ли терминал самостоятельно печатает квитанции на своем принтере для операций» TypeValue=»Boolean» DefaultValue=»false» /> > > >

В общем, ничего не дало мне использование компоненты вместо макета.

Тогда поменял обратно на «Драйвер подключается из макета» и о чудо, настройки стали нормальными:

Возможно, нужно было очистить поле «Загруженный драйвер», при смене метода он очистился? Не знаю…

При этом как-то сам по себе драйвер получил нужные параметры. Как так вышло, пока не знаю, буду смотреть на другом компьютере, если найду закономерность, допишу.

Среда: БПО 3.1, Розница 2.3.

Источник: geniy1s.ru

Gate.dll

Типичные ошибки Gate.dll

Обнаруженные проблемы gate.dll с Third-Party Application включают:

• «Gate.dll не может быть найден. «
• «Отсутствует gate.dll. «
• «Gate.dll нарушение прав доступа.»
• «Файл gate.dll не удалось зарегистрировать.»
• «Файл %SystemDiskRoot%UsersETKDownloadsAlchemy1_PublisherProgram FilesAlchemy SoftwarePublisher 2.0gate.dll не найден.»
• «Не удается загрузить Third-Party Application — отсутствует требуемый файл gate.dll. Установите Third-Party Application еще раз. «
• «Не удалось запустить данное приложение, так как не найден файл gate.dll. Повторная установка приложения может решить эту проблему.»

Проблемы gate.dll, связанные с Third-Party Applications, возникают во время установки, при запуске или завершении работы программного обеспечения, связанного с gate.dll, или во время процесса установки Windows. При появлении ошибки gate.dll запишите вхождения для устранения неполадок Third-Party Application и помогите Windows Software Developer найти причину.

Причины проблем Gate.dll

Поврежденные и отсутствующие файлы gate.dll создают большинство ошибок, связанных с gate.dll. Внешние файлы, такие как gate.dll, создают проблемы высокой вероятности с Third-Party Application.

Проблемы с Third-Party Application из-за нерегулярного завершения работы ОС, заражения вирусами или других проблем, связанных с gate.dll, приводят к повреждению. Поврежденные файлы gate.dll предотвращают правильную загрузку, что приводит к сообщениям об ошибках Third-Party Application или gate.dll.

В других случаях ошибки файла gate.dll могут быть связаны с проблемами в реестре Windows. Недопустимые ссылки препятствуют правильной регистрации gate.dll, создавая проблемы с Third-Party Application. Оставшиеся разделы реестра Third-Party Application или gate.dll, перемещенные или отсутствующие gate.dll, плохие установки или удаления, могут нарушить ссылки на пути к файлам gate.dll.

Особенно эти ошибки gate.dll проистекают из:

• Раздел реестра gate.dll поврежден.
• Вирус или вредоносное ПО, повредившее файл gate.dll.
• Аппаратный сбой Windows Software Developer, например поврежденный жесткий диск, который повредил файл gate.dll.
• Другая установка приложения перезаписала правильную версию gate.dll.
• gate.dll злонамеренно или ошибочно удален другой программой (кроме Third-Party Application).
• Вредоносное удаление (или ошибка) gate.dll другим программным обеспечением (не Third-Party Application).

У вас возможно на 64х битную ОС Windows установлен 32х битный Jinn-Client.

Выполните в TotalCommander в каталоге c:Program FilesSecurity Code
приложенный файл Jinn-Client-x64.md5 ссылка

У меня разница в инет-сети и в ЗКВС была только в файле JSConfig.xml

• Сообщений: 313
• Спасибо получено: 115

07 окт 2020 13:16 — 07 окт 2020 16:34 #17115 от FarWinter
FarWinter ответил в теме Не понятная ошибка при подписи документов

shaburoff пишет: Слева на скрине это версия Jinn-Client установленная с дистрибутива для «Соболя», она и стояла у нас на всех рабочих компах, т.к. у нас стоят Соболя, а справа на интернет станции, установлен версия без Соболя.

Мне кажется, у вас ещё какой-то KB для Windows не хватает на ПК в сети ЗКВС
(там, в KB что-то про поддержку sha шифрование, если ни чего не путаю)

У меня на первом скриншоте c ПК в интернет-сети, вкладка Цифровые подписи
в столбце — Алгоритм выборки — стоит sha1, а у вас Электронная почта — нет данных

Axo2moon.com Решение проблем. Error 1020.

Хотя на виртуальной машине Win7x64 без этой KB, через Jinn-Client всё подписывается.

• Сообщений: 313
• Спасибо получено: 115

07 окт 2020 13:32 — 07 окт 2020 17:08 #17116 от FarWinter
FarWinter ответил в теме Не понятная ошибка при подписи документов

shaburoff пишет: Наверное ограничивать касперский стал с 1.10.2020 года или настройки изменились у касперского или исполняемый файл JinnClient.exe был с корректной цифровой подписью до 01.10.2020, попробовать дату изменить и проверить будет работать или нет, но это уже завтра.

Лучше проверить, взять один файл JinnClient.exe из сети ЗКВС скопировать на ПК где установлены все последние KB Windows и посмотреть свойства файла, там скорее всего покажет что с сертификатом всё в порядке, значит просто не хватает какой то KB в сети ЗКВС.

Можно установить KB4474419 для Windows 7
www.catalog.update.microsoft.com/Search.aspx?q=4474419
эта KB добавляет поддержку алгоритма подписи SHA-2 (скорее всего и с sha1 она правит),
во всяком случае после установки её на виртуальную машину Win7x64,
в Свойствах файла JinnClient.exe теперь на вкладке Цифровые подписи
в столбце — Алгоритм выборки — стоит sha1

Ещё KB4474419 нужна для установки KES 11.4.0.233,
Касперский не будет устанавливаться пока не будет этой KB,
будет ругаться на отсутствие поддержки алгоритма подписи SHA-2

shaburoff пишет: Слева на скрине это версия Jinn-Client установленная с дистрибутива для «Соболя», она и стояла у нас на всех рабочих компах, т.к. у нас стоят Соболя.

Зачем вам сейчас Jinn-Client установленный с дистрибутива для «Соболя», если вы подписываете Контейнером закрытого ключа на флешке ?

Отдельный инсталлятор Jinn-Client 1.0.3050

Установка Jinn-Client 1.0.3050, переустановка eXtended Container 1.0.2.2,

Исправляем ошибку «Вернул код ошибки 1 , 2, 3,4 ,5,6,7,8,9,10 и тд.

Установка Корневых сертификатов ФК, переустановка JinnSignExtensionProvider 1.1.0.5 — для работы подписания в браузерах Chrome, Мозилла и др.

• Сообщений: 726
• Спасибо получено: 219

07 окт 2020 18:56 — 07 окт 2020 19:19 #17117 от Wmffre
Wmffre ответил в теме Не понятная ошибка при подписи документов

shaburoff пишет: Немного проясняется ситуация с Jinn-Client. Начал сравнивать файлы (хеш-суммы) JinnClient.exe на Интернет станции с рабочим компом и они оказались разные, смотрю у них размер даже разный, хотя версия файла одна — 1.0.3050.0.

В случае, если на интернет-компьютере установлен Jinn-client из дистрибутива без соболя, а на компьютере в локальной сети казначейства установлен Jinn-client из дистрибутива с соболем, то это нормально, так как это разные программы, установленные из разных инсталляторов. Пусть Вас не смущает, что у них версия называется одинаково, зато даже строки деинсталляции программ, которые можно найти в реестре, разные.

shaburoff пишет: Открыл вкладку цифровые подписи (см на скрине) вот тут стало доходить почему Касперский блокировал

Возможно, что на компьютере в локальной сети казначейства не установлены корневые сертификаты, которые на интернет-компьютере скачиваются и устанавливаются автоматически. Обновите корневые сертификаты на локальном компьютере вручную. Инструкция по ссылке .

FarWinter пишет: Зачем вам сейчас Jinn-Client установленный с дистрибутива для «Соболя», если вы подписываете Контейнером закрытого ключа на флешке ?

Это требование безопасников: локальная сеть казначейства требует установку криптографических программ не ниже KC2, KC1 уже нельзя. А для KC2 обязательно требуется установка платы ПАК «Соболь».

Auto screen capture + mencoder — бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Спасибо сказали: shaburoff

• Сообщений: 202
• Спасибо получено: 76

08 окт 2020 03:46 #17119 от shaburoff
shaburoff ответил в теме Не понятная ошибка при подписи документов

FarWinter пишет: У вас возможно на 64х битную ОС Windows установлен 32х битный Jinn-Client.

Исключено, дистрибутив Jinn-Client без поддержки ПАК «Соболь» и дистрибутив с поддержкой ПАК «Соболь» различаются, как и файл JinnClient.exe этих дистрибутивов.

JinnClient.exe без поддержки ПАК «Соболь» весит 6 231 288 байт, md5 — 764c729b8fcc06517e63f176c7794c99

JinnClient.exe c поддержкой ПАК «Соболь» весит 6 230 096 байт, md5 — 7376680aa5dad3e3778b8c930a6f0994

FarWinter пишет:
Мне кажется, у вас ещё какой-то KB для Windows не хватает на ПК в сети ЗКВС
(там, в KB что-то про поддержку sha шифрование, если ни чего не путаю)

Вот это возможно, что обновления ОС не стоят и обновление сертификатов, буду выяснять дальше.

FarWinter пишет: Зачем вам сейчас Jinn-Client установленный с дистрибутива для «Соболя», если вы подписываете Контейнером закрытого ключа на флешке ?

Не знаю, так сразу установил с дистрибутива для ПАК «Соболя», т.к. Соболя у нас стоят, но подпись в Jinn-Client с Соболя так и не заработала. С флешки подписывали и сколько лет работало до какого-то времени.

Может у кого стоит Jinn-Client с с дистрибутива для ПАК «Соболя» и работает?

• Сообщений: 726
• Спасибо получено: 219

08 окт 2020 18:06 — 08 окт 2020 18:11 #17124 от Wmffre
Wmffre ответил в теме Не понятная ошибка при подписи документов

shaburoff пишет: Не знаю, так сразу установил с дистрибутива для ПАК «Соболя», т.к. Соболя у нас стоят, но подпись в Jinn-Client с Соболя так и не заработала.

ТМ-идентификаторы не указаны в документации к Jinn-client 1.0.3050.0 в качестве носителей для подписания, поэтому подписать с помощью них не получится.

shaburoff пишет: Может у кого стоит Jinn-Client с с дистрибутива для ПАК «Соболя» и работает?

В моём УФК в локальной сети казначейства используются компьютеры с ПАК «Соболь», в Электронном бюджете подписывают с помощью etoken pro (Java) через Jinn-client 1.0.3050.0(редакция для Соболя). У двоих сотрудников наблюдается «Произошла непредвиденная ошибка» в самом конце подписания с помощью Jinn-client в подсистеме, где добавляются права и регистрируются сертификаты пользователям для работы в СКИАО. У одного из них скопировал контейнер на флешку — точно такая же ситуация с дублированием контейнера при подписании.

Auto screen capture + mencoder — бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Спасибо сказали: shaburoff

• Сообщений: 2284
• Спасибо получено: 381

09 окт 2020 03:39 — 09 окт 2020 03:40 #17125 от Alex_04
Alex_04 ответил в теме Не понятная ошибка при подписи документов

FarWinter пишет: Зачем вам сейчас Jinn-Client установленный с дистрибутива для «Соболя», если вы подписываете Контейнером закрытого ключа на флешке ?

Это требование безопасников: локальная сеть казначейства требует установку криптографических программ не ниже KC2, KC1 уже нельзя. А для KC2 обязательно требуется установка платы ПАК «Соболь».

Установка СКЗИ не ниже класса КС-2 — это одно, для ОрФК обязательно — не обсуждается.
Но ПО Jinn — НЕ СКЗИ в строгом понимании, а «Программа доверенной визуализации и подписи» как гласит его документация.
Поэтому, ИМХО, совсем не ж-б ставить её из дистра CD_Sable.

Wmffre пишет: У одного из них скопировал контейнер на флешку — точно такая же ситуация с дублированием контейнера при подписании.

Ну вот и подтверждение опытным путем — СПАСИБО за информацию! Значит чего-то КБ перенамудрили в этой сборке — вычеркнуть из памяти.

• Сообщений: 202
• Спасибо получено: 76

09 окт 2020 05:40 #17126 от shaburoff
shaburoff ответил в теме Не понятная ошибка при подписи документов

Wmffre пишет: скопировал контейнер на флешку — точно такая же ситуация с дублированием контейнера при подписании.

Спасибо, а то я мучился с этой проблемой, думал у меня что-то не так, а оно видимо у всех. Странно, что ошибка не всплыла у других, все ставили дистрибутив без соболя?

Да и обновление корневых сертификатов не помогло. В посте sedkazna.ru/forum.html?view=topicid=1201#16309 скачать утилиту updroots.exe не получилось. Скачал отсюда support.kaspersky.ru/13727 но там тоже её нужно извлечь.

Установка KB4474419 тоже не помогла.

• Сообщений: 2284
• Спасибо получено: 381

09 окт 2020 13:19 — 09 окт 2020 13:19 #17134 от Alex_04
Alex_04 ответил в теме Не понятная ошибка при подписи документов

shaburoff пишет: Странно, что ошибка не всплыла у других, все ставили дистрибутив без соболя?

Думаю правильней назвать оную сборку дистра под Соболь.
К.г. «ты не поверишь», но на т.н. «официальном» CD из ОРСБИ УФК с дистром джина для тиражирования его себе и клиентам НЕТ CD_Sable. Возможно это не спроста.

я мучился с этой проблемой . не помогло . тоже не помогла.

Ну раз корень проблемы выяснен, так забудь про эту сборку (выкинь её нафиг!) — очередное недоразумение от «КБ».

Спасибо сказали: shaburoff

• Сообщений: 726
• Спасибо получено: 219

09 окт 2020 20:41 — 09 окт 2020 21:05 #17136 от Wmffre
Wmffre ответил в теме Не понятная ошибка при подписи документов

Wmffre пишет: скопировал контейнер на флешку — точно такая же ситуация с дублированием контейнера при подписании.

Спасибо, а то я мучился с этой проблемой, думал у меня что-то не так, а оно видимо у всех. Странно, что ошибка не всплыла у других, все ставили дистрибутив без соболя?

В том то и дело, что у сотрудников моего УФК почти у всех установлен Jinn-client 1.0.3050.0 из папки CD_Sable и с подписанием в Электронном бюджете с помощью eToken Pro (Java) у них нет никаких проблем. Только у двух сотрудников после каких-то обновлений СКИАО стала специфическая ошибка в специфической системе добавления прав и ролей для СКИАО с подписанием через Jinn-client — причем эта ошибка появляется, когда окно подписания Jinn-client уже закрылось и заявка на добавление прав/добавление сертификата уже выполнилась — права даются и появляется сообщение про непредвиденную ошибку. И только у одного из этих сотрудников я проверил подписание там же с флешкой — с подписанием через флешку там какая-то другая ошибка и дублируется контейнер. Это я всё к тому написал, что дублирование контейнера на флешке может быть не связано с их ошибкой, так как они подписывают с помощью etoken pro (java).

Alex_04 пишет:

Wmffre пишет: Это требование безопасников: локальная сеть казначейства требует установку криптографических программ не ниже KC2, KC1 уже нельзя. А для KC2 обязательно требуется установка платы ПАК «Соболь».

Установка СКЗИ не ниже класса КС-2 — это одно, для ОрФК обязательно — не обсуждается.
Но ПО Jinn — НЕ СКЗИ в строгом понимании, а «Программа доверенной визуализации и подписи» как гласит его документация.
Поэтому, ИМХО, совсем не ж-б ставить её из дистра CD_Sable.

Если у Вас на компьютере не установлена плата ПАК «Соболь», то и Jinn-client, установленный из папки CD_Sable, использовать не сможете. ПАК «Соболь» в этом случае используется как генератор случайных чисел. Также при установке из папки CD_Sable не устанавливается криптопровайдер Кода Безопасности. Поэтому, если платы ПАК «Соболь» в сис.блоке нет, то какие бы требования для безопасности не выдвигались, использовать сможете только Jinn-client, установленный из папки CD.

Auto screen capture + mencoder — бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

• Сообщений: 2284
• Спасибо получено: 381

Источник: sedkazna.ru

Инициализация датчика случайных чисел ошибка 0xe0be001f ошибка открытия драйвера vdcrydrv

На виртуальной машине (Win7х64) при инициализации ДСЧ после мыше-вождения получаю ошибку 0xE0BE0023 — и на 4-й, и на 5-й версиях Валидаты CSP.

«Ошибка установления маски драйвера VDCryDrv»

На железных машинах на этом же носителе всё ОК. Куда копать?

2 Ответ от ant 2017-02-03 20:38:36

Re: Ошибка при инициализации ДСЧ [Решено]

Возможно какое либо антивирусное или другое ПО запрещает писать в реестр.

3 Ответ от RS 2017-02-06 11:18:35 (2017-02-06 11:18:52 отредактировано RS)

Re: Ошибка при инициализации ДСЧ [Решено]

Визуально структура и значения ключей в реестре в ветках Software/Validata одинаковы на обеих машинах.
И в HKLM, и в HKCU.
Полез в ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesVDCryDrv.
Там мне был недоступен даже на чтение раздел Parameters.
Поменял владельца на Administrators — и ДСЧ успешно инициализировался.
Почему этого не потребовалось делать на «железной» машине, а здесь было нужно — не понимаю.
В любом случае, спасибо за идею.

Сигнатура 6

Чтобы отправить ответ, вы должны войти или зарегистрироваться

Сообщений 14

1 Тема от КрасКрипт 2019-12-26 14:21:14

Тема: Сигнатура 6

со стороны ЦБ поступали письма о том что «. завершается разработка системы криптографической авторизации электронных документов (далее — СКАД) «Сигнатура» версия 6»
Немного непонятна фраза
«Помимо функциональных возможностей, реализованных в СКЗИ версии 5, СКЗИ версии 6 содержат новый функционал, в том числе в них реализовано шифрование по ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015. «
Изменится ли API? Или в этом плане все останется как было?

2 Ответ от ant 2019-12-30 15:45:30

Re: Сигнатура 6

Добрый день,
В СКАД «Сигнатура» версия 6 для поддержки новых алгоритмов шифрования (ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015) добавлены новые функции. Если ничего не менять, то шифрование будет осуществляться по старому алгоритму ГОСТ 28147-89. Для перехода на новые алгоритмы нужно вызывать новые функции СКАД «Сигнатура» версия 6.

3 Ответ от КрасКрипт 2020-01-13 14:12:35

Re: Сигнатура 6

Не подскажете, инструментарий разработчика в ЦБ уже передавался, или пока только непосредственно СКАД для проведения тестирования?
(интересуюсь с целью понять когда можно будет обращаться по этому вопросу в ЦБ)

4 Ответ от ant 2020-01-13 19:20:03

Re: Сигнатура 6

В ЦБ все есть, но СКАД «Сигнатура» версия 6 сейчас на этапе сертификационных исследований.
Обратиться можно, но что ответят, не знаю.

5 Ответ от Setevoy 2020-02-17 16:16:51

Re: Сигнатура 6

А есть где-нибудь информация по системным требованиям Сигнатуры?
Хотя-бы перечень поддерживаемых ОС?

6 Ответ от ant 2020-02-17 19:24:44

Re: Сигнатура 6

Перечень содержится в документации (Формуляр ВАМБ.00107-06 30 01)

7 Ответ от Setevoy 2020-02-18 08:50:28

Re: Сигнатура 6

Это именно по Сигнатуре 6?

8 Ответ от ant 2020-02-18 15:41:52

Re: Сигнатура 6

Да, это из формуляра на Сигнатуру 6

9 Ответ от igoro 2020-10-02 15:30:09 (2020-10-02 15:36:49 отредактировано igoro)

Re: Сигнатура 6

Скажите, пожалуйста, а шестая версия для линукса существует ли? Мы сейчас пользуем Сигнатура-L 5, предоставленную центробанком. Они собираются переходить на шестую сигнатуру в обозримом будущем, но ничего не смогли ответить по поводу Сигнатура-L — типа нет информации о новой версии, только про Windows версию знают

10 Ответ от ant 2020-10-02 16:49:27

Re: Сигнатура 6

По вопросам выхода Сигнатура-L 6 необходимо обращаться в Банк России.

11 Ответ от Saches 2021-03-23 17:55:36

Re: Сигнатура 6

Добрый день!
При запуске Сигнатуры 6 после обновления с 5ки (5ку предварительно всю вынесли), появляется сообщение об ошибке:

Инициализация датчика случайных чисел.
Ошибка 0xE0BE001F.
Ошибка открытия драйвера VDCryDrv.

Обновление проводилось на Windows 10

12 Ответ от ant 2021-03-24 11:31:10

Re: Сигнатура 6

wmic OS >OS.txt
wmic QFE list >QFE.txt
wmic product list >Product.txt

13 Ответ от Saches 2021-03-25 13:20:50 (2021-03-25 13:24:50 отредактировано Saches)

Re: Сигнатура 6

Добрый день!
Проблему удалось решить следующим способом:
1. Выгрузил (деактивировал) установленный на этом ПК Kaspersky Endpoint Security.
2. Переустановил Сигнатуру КЗИ в режиме «Исправить».

После перезагрузки, уже с работающим Касперским, всё ок.

Вообще, судя по вопросам в ветке «Сигантура 6» на форуме на Bankir.ru, именно эта проблема достаточно часто встречается и на 10ке и на Windows 7. Какого-то единого подхода для её решения на 10ке пока не увидел, на 7ке коллеги рекомендовали поставить какие-то обновления на Windows.

14 Ответ от ant 2021-03-25 13:40:33

Re: Сигнатура 6

Добрый день.
Для Windows 7 и Windows 2008 R2, довольно часто не установлено обновление KB3033929 (Поддержка подписи кода SHA-2).

Если запустить программу конфигурации СКЗИ и попробовать инициализировать ДСЧ, и получить ошибку:
Инициализация датчика случайных чисел. Ошибка 0xE0BE001F. Ошибка открытия драйвера VdCryDrv

Необходимо установить обновление Windows KB3033929

После установки обновления, переустановить СКЗИ

Ошибка проверки ЭП ПСП.

Чтобы отправить ответ, вы должны войти или зарегистрироваться

Сообщений 9

1 Тема от msv 2015-03-19 10:56:39

Тема: Ошибка проверки ЭП ПСП.

После нажатия в окне на кнопку «ОК», выдается следующее окно с текстом: «Ошибка проверки ПСП. Продолжить?» при нажатии на кнопку «ОК» выдается окно с текстом: «Не найден личный сертификат. Есть ли у вас копия для восстановления справочников».
Вопрос простой и заключается он в следующем: что необходимо сделать, чтобы все заработало?
Если необходимы какие-либо другие сведения, связанные с данной проблемой, готов предоставить их по запросу.
Надеюсь на Вашу помощь, с проблемой мучаюсь 2 день.

Как исправить проблему блокировки драйверов в Windows 10 из-за «изоляции ядра»

Если ваш компьютер имеет 64-битную архитектуру и поддерживает технологии виртуализации Intel VT-X или AMD-v (поддерживаются большинством современных процессоров), то в Windows 10 вам доступны дополнительные функции безопасности на базе виртуализации.

Одна из таких функций называется “Изоляция ядра” (Core Isolation). Она использует аппаратную виртуализацию для изоляции критически важных частей ядра операционной системы от пользовательских драйверов и программного обеспечения, запущенного на компьютере. Изоляция ядра позволяет предотвратить доступ вредоносных программ и эксплойтов к защищенным зонам ядра и заблокировать попытки обхода контроля безопасности, инъекции вредоносных программ и другое потенциально опасное поведение.

Функция под названием “Целостность памяти” (Memory integrity) является подмножеством изоляции ядра. Она защищает от внедрения вредоносного кода в память при вредоносной атаке.

Целостность памяти — это функция Windows, которая гарантирует надежность кода, работающего в ядре Windows. Она использует аппаратную виртуализацию и Hyper-V для защиты процессов режима ядра Windows от инъекции и выполнения вредоносного или непроверенного кода. Целостность кода, который работает в Windows, проверяется с помощью целостности памяти, что позволяет Windows эффективно противостоять атакам вредоносных программ.

“Целостность памяти” могла блокировать драйверы

При включении Memory Integrity, функция блокирует компьютер и может вызывать проблемы с загрузкой или работой драйверов.

В новом документе поддержки Microsoft пояснила, что ошибки или обычно неопасные уязвимости драйверов могут приводить к тому, что “Целостность памяти” блокирует их загрузку.

Когда драйвер загрузился некорректно, Windows обычно выдает сообщение об ошибке с описанием: “Windows не может загрузить драйвер устройства”. В зависимости от драйвера, такая ошибка может вызвать самые разные последствия — от безобидных, до потери работоспособности ОС.

В таких ситуациях Microsoft рекомендует проверить доступность обновленного драйвера, в котором уязвимость уже может быть исправлена.

Если данный вариант не сработал, то рекомендуется отключить функцию Memory Integrity, чтобы драйвер мог корректно загрузиться.

Для отключения “Целостности памяти”, выполните следующие шаги:

• Перейдите в Параметры > Обновление и безопасность > Безопасность Windows > Безопасность устройства и в секции Изоляция ядра кликните ссылку Сведения об изоляции ядра

В качестве альтернативы можно кликнуть по ссылке windowsdefender://coreisolation/ в Windows 10, чтобы открыть необходимую страницу.

• Когда откроется страница Изоляция ядра, установите переключатель Целостность памяти в неактивное положение. Windows 10 запросит перезагрузку компьютера.
• Выполните перезагрузку, и Целостность памяти будет отключена.

После этого, проверьте, остались ли проблемы с загрузкой драйверов. Если проблема сохранилась, то вам лучше получить помощь у производителя устройства и уточнить, когда станет доступен обновленный драйвер.

Работа Сигнатуры 3.6

Чтобы отправить ответ, вы должны войти или зарегистрироваться

Сообщений 25

1 Тема от hcsibir 2014-12-09 14:11:40

Тема: Работа Сигнатуры 3.6

Добрый день!
Используем Сигнатуру 3.6 на Windows.
Для каждого контрагента у нас отдельный скрипт .cmd на шифрование, в котором прописаны идентификаторы ключей получателя. 10 контрагентов = 10 скриптов на шифрование. Скрипты запускаем с интервалами.
Может ли Сигнатура обрабатывать сразу много запросов к себе (многопотоковый режим), к примеру 10 одновременно запущенных скриптов? Запуск одного скрипта, запуск второго скрипта, до окончания второго скрипта, запуск третьего и 4-го скриптов — такой сценарий.

2 Ответ от ant 2014-12-10 11:57:25

Re: Работа Сигнатуры 3.6

Сигнатура 3.6 работает в многопотоковом режиме. Насколько я понял, то для шифрования используется утилита командной строки.
Вопрос сколько профилей Вы используете для работы? Если один, то желательно справочник сертификатов (local.gdbm) перенести в SQL и использовать через ODBC.

3 Ответ от hcsibir 2014-12-10 15:44:17 (2014-12-10 15:44:35 отредактировано hcsibir)

Re: Работа Сигнатуры 3.6

Сигнатура 3.6 работает в многопотоковом режиме. Насколько я понял, то для шифрования используется утилита командной строки.
Вопрос сколько профилей Вы используете для работы? Если один, то желательно справочник сертификатов (local.gdbm) перенести в SQL и использовать через ODBC.

Можно ли где нибудь почитать, или Вы можете рассказать, как это организовать?
Профиль у нас один.

4 Ответ от ant 2014-12-11 11:32:43

Re: Работа Сигнатуры 3.6

5 Ответ от hcsibir 2014-12-19 09:59:40

Re: Работа Сигнатуры 3.6

Подскажите, пожалуйста, чем может быть вызвана данная ошибка и что она значит:
выполняем скрипт cmd, в логе spki1utl.log видим. С файлом ничего не происходит.
«С:Program FilesMDPREIspkispki1utl.exe» — sign -encrypt -in 1.txt -out 2.txt -reckeyid 111111111111 -profile Test

Результат: Error code: 0xE0700034 (E0700034)

6 Ответ от ant 2014-12-19 13:59:33

Re: Работа Сигнатуры 3.6

[0xE0700034] Ошибка проверки сертификата
(Произошла ошибка при построении или проверке цепочки сертификата)

еще смущает -reckeyid 111111111111, неужели у Вас есть сертификат с номером ключа 111111111111?

7 Ответ от hcsibir 2014-12-19 15:33:29

Re: Работа Сигнатуры 3.6

Конечно, нет. Номера используются реальные.

8 Ответ от ant 2014-12-19 16:56:13

Re: Работа Сигнатуры 3.6

Тогда надо запустить справочник сертификатов на профиле Test. Возможно истек СОС.

9 Ответ от hcsibir 2015-01-14 12:40:02 (2015-01-15 13:51:24 отредактировано hcsibir)

Re: Работа Сигнатуры 3.6

СОС не истек.
Еще вопрос есть. В программе конфигурации СКЗИ СКАД Сигнатура при попытке инициализации ДСЧ выскакивает ошибка: «Инициализация датчика случайных чисел. Ошибка 0XE0BE001F. Ошибка открытия драйвера VDCryDrv.»
При этом драйвер присутствует в папке Program FilesValidata. Может быть с этим связана, постоянная ошибка проверки сертификата, возникающая независимо от профиля и параметров запуска скрипта?

К сведению, раньше была система Windows Server 2003 local.gbdm|local.pse хранились в C:Documents and settings.
Сейчас в Windows Server 2008 они хранятся в C:Users. И судя по ошибке находятся сигнатурой.

10 Ответ от alart 2015-01-27 17:18:41

Re: Работа Сигнатуры 3.6

Ошибка возникает из-за того, что по какой-то причине не установился драйвер VDCryDrv. Попробуйте выполнить следующие действия:
1. Удалить СКЗИ
2. Перезагрузить компьютер
3. Установить СКЗИ
4. Перезагрузить компьютер

Возможно, установку драйвера блокирует антивирус. Тогда перед установкой СКЗИ нужно его отключить.

11 Ответ от hcsibir 2015-09-18 08:15:15

Re: Работа Сигнатуры 3.6

Добрый день! В соответствии с вашими рекомендациями настроили работу сигнатуры 3.6 в многопотоковом режиме.
При выполнении операции шифрования (много скриптов одновременно), в некоторых случаях возникает ошибка — [E070008B] Failed to open input file.
Хотя файл в каталоге точно присутствует (т.к. добавлена проверка наличия файла) и не занят.
Думаем это сигнатура. Чем это может быть вызвано?

12 Ответ от alart 2015-09-18 14:44:46

Re: Работа Сигнатуры 3.6

Добрый день! Возможно, проблема с правами на файл. Могу посоветовать попробовать добавить в скрипт переименование файла, чтобы убедиться, что файл не занят и на его чтение/изменение достаточно прав. После этого проверить наличие переименованного файла и выполнять шифрование.

13 Ответ от hcsibir 2016-04-12 09:04:26

Re: Работа Сигнатуры 3.6

Добрый день!
Сигнатура 3.6 в многопотоковом режиме.
При выполнении операции подпись + шифрование (много обращений сразу), часть запросов отбивается с ошибкой:
Could not open local store (E070002E).
Локальное хранилище хранится в БД SQL Server 2008 Express Edition.
С чем может быть связано?
Раньше такой ошибки не возникало.

14 Ответ от ant 2016-04-12 11:42:46

Re: Работа Сигнатуры 3.6

А какое именно приложение выполняет данные операции?
Как реализована многопоточность приложения?
Сколько именно потоков у Вас работает параллельно?

15 Ответ от hcsibir 2016-04-12 15:48:31

Re: Работа Сигнатуры 3.6

Операции выполняются запуском скрипта cmd.
«С:Program FilesMDPREIspkispki1utl.exe» — sign -encrypt -in 1.txt -out 2.txt -reckeyid 111111111111 -profile Test

Скрипт вызывается одновременно 39 раз

16 Ответ от ant 2016-04-12 17:11:06

Re: Работа Сигнатуры 3.6

Надо посмотреть как ведет себя SQL.

Администрирование->Источники данных ODBC на вкладке Трассировка включите пожалуйста трассировку, и пришлите мне на почту.

17 Ответ от hcsibir 2016-04-14 11:04:36

Re: Работа Сигнатуры 3.6

Трассировку включили, но файл с логами пустой

18 Ответ от ant 2016-04-14 12:05:31

Re: Работа Сигнатуры 3.6

А что в pki1.conf написано?

19 Ответ от hcsibir 2016-04-14 15:03:34

Re: Работа Сигнатуры 3.6

default: Admin
local: Admin
pse: pse://signed/C:UsersAdminApplication DataMDPREIscsAdminlocal.pse
localstore: ODBC://CertDB

20 Ответ от ant 2016-04-15 13:56:17

Re: Работа Сигнатуры 3.6

Надеюсь, что Вы используете -profile Admin

Галку «Трассировка всех удостоверений пользователей ПК» ставить не надо.
Затем «Пуск трассировки», по окончании теста «Останов трассировки»
SQL.log должен быть заполнен если идет работа через ODBC.

21 Ответ от hcsibir 2016-06-14 10:41:34

Re: Работа Сигнатуры 3.6

Мигрировали на сигнатуру 5.0, но подобная ошибка всё равно возникает.
В сигнатуре у нас 2 профиля:

default: Operator
local: Operator
pse: pse://signed/C:UsersOperatorApplication DataMDPREIscsOperatorlocal.pse
localstore: ODBC://CertDB

local: Admin
pse: pse://signed/C:UsersAdministratorApplication DataMDPREIscsAdminlocal.pse
localstore: ODBC://CertDB

Для входа в СС используем профиль Admin.

22 Ответ от alart 2016-06-15 11:10:45

Re: Работа Сигнатуры 3.6

Использовать одну базу localstore: ODBC://CertDB для разных профилей не совсем корректно.
Для разных профилей нужно использовать разные базы данных и соответственно разные ODBC соединения.

Попробуйте зайти в Администрирование->Источники данных ODBC, перейти на вкладку Трассировка, нажать кнопку «Пуск трассировки», далее выполнить тест при котором возникают ошибки, после выполнения теста нажать кнопку «Останов трассировки» и посмотреть какие ошибки будут в логе.

Вы писали «Скрипт вызывается одновременно 39 раз». Возможно, проблема возникает из-за ограничений SQL Server Express Edition на количество подключений. Можно попробовать уменьшить количество одновременных вызовов, будут ли в этом случае возникать ошибки?

Источник: shamrin.ru

В большинстве случаев проблемы Digital XPressions suite, связанные с signature.dll, возникают в результате повреждения, отсутствия или заражения вирусами файлов DLL. Большую часть проблем, связанных с данными файлами, можно решить посредством скачивания и установки последней версии файла DLL. Более того, поддержание чистоты реестра и его оптимизация позволит предотвратить указание неверного пути к файлу (например signature.dll) и ссылок на расширения файлов. По этой причине мы рекомендуем регулярно выполнять очистку сканирования реестра.

Формат Dynamic Link Library с расширением файла DLL классифицируют в качестве Системные файлы. Ниже представлен список самых последних версий файлов практически для всех версий Windows (а также для некоторых %%os%%), которые вы также можете скачать. К сожалению, в настоящее время в нашей базе могут отсутствовать некоторые версии файлов signature.dll, но их можно запросить, нажав на кнопку Request (Запрос). Если вы не можете найти нужную версию файла в нашей базе данных, вы также можете обратиться за дополнительной помощью к Unknown.

Правильное расположение файла signature.dll является решающим фактором в успешном устранении ошибок подобного рода. Однако, не будет лишним выполнить быструю проверку. Проверьте, результат замены файла, запустив Digital XPressions suite и убедившись, что сообщение об ошибке больше не выводится.

File:	DLL
Тип приложения:	Publishing
Софт:	Digital XPressions suite
Версия:	2002
Разработчик:	Unknown

Signature.dll Описание файла

Имя файла:	signature.dll d914a82f8a5c6fe2a71f93c377fff961ac94cb27
MD5:	482c99436e508bb997a7bef579ecd136
CRC32:	3814f1da

Источник: www.solvusoft.com

3 простых шага по исправлению ошибок SIGNATURE.DLL

Tip: В вашей системе запущено много процессов, которые потребляют ресурсы процессора и памяти. Некоторые из этих процессов, кажется, являются вредоносными файлами, атакующими ваш компьютер.
Чтобы исправить критические ошибки signature.dll,скачайте программу Asmwsoft PC Optimizer и установите ее на своем компьютере

Очистите мусорные файлы, чтобы исправить signature.dll, которое перестало работать из-за ошибки.

• Запустите приложение Asmwsoft Pc Optimizer.
• Потом из главного окна выберите пункт «Clean Junk Files».
• Когда появится новое окно, нажмите на кнопку «start» и дождитесь окончания поиска.
• потом нажмите на кнопку «Select All».
• нажмите на кнопку «start cleaning».

Очистите реестр, чтобы исправить signature.dll, которое перестало работать из-за ошибки

• Запустите приложение Asmwsoft Pc Optimizer.
• Потом из главного окна выберите пункт «Fix Registry problems».
• Нажмите на кнопку «select all» для проверки всех разделов реестра на наличие ошибок.
• 4. Нажмите на кнопку «Start» и подождите несколько минут в зависимости от размера файла реестра.
• После завершения поиска нажмите на кнопку «select all».
• Нажмите на кнопку «Fix selected».
  P.S. Вам может потребоваться повторно выполнить эти шаги.



Как удалить заблокированный файл

• В главном окне Asmwsoft Pc Optimizer выберите инструмент «Force deleter»
• Потом в «force deleter» нажмите «Выбрать файл», перейдите к файлу signature.dll и потом нажмите на «открыть».
• Теперь нажмите на кнопку «unlock and delete», и когда появится подтверждающее сообщение, нажмите «да». Вот и все.



Настройка Windows для исправления критических ошибок signature.dll:

• Нажмите правой кнопкой мыши на «Мой компьютер» на рабочем столе и выберите пункт «Свойства».
• В меню слева выберите » Advanced system settings».
• В разделе «Быстродействие» нажмите на кнопку «Параметры».
• Нажмите на вкладку «data Execution prevention».
• Выберите опцию » Turn on DEP for all programs and services . » .
• Нажмите на кнопку «add» и выберите файл signature.dll, а затем нажмите на кнопку «open».
• Нажмите на кнопку «ok» и перезагрузите свой компьютер.

Как другие пользователи поступают с этим файлом?

Всего голосов ( 202 ), 133 говорят, что не будут удалять, а 69 говорят, что удалят его с компьютера.

signature.dll Пользовательская оценка:

Как вы поступите с файлом signature.dll?

Некоторые сообщения об ошибках, которые вы можете получить в связи с signature.dll файлом

• (signature.dll) столкнулся с проблемой и должен быть закрыт. Просим прощения за неудобство.
• signature.dll. Эта программа не отвечает.
• (signature.dll) — Ошибка приложения: the instruction at 0xXXXXXX referenced memory error, the memory could not be read. Нажмитие OK, чтобы завершить программу.
• (signature.dll) не является ошибкой действительного windows-приложения.
• (signature.dll) отсутствует или не обнаружен.

SIGNATURE.DLL



Описание файла: signature.dll Файл signature.dll из unknown company является частью unknown product. signature.dll, расположенный в c:archivos de programacompacwadminpaqsignature.dll с размером файла 1638280 байт, версия файла Unknown version, подпись 4bd771613958a214bedfd6bb2d37b523.

Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.

Источник: www.exedb.com

Вы не вошли. Пожалуйста, войдите или зарегистрируйтесь.

Signature.dll

Ошибки Signature.dll

signature.dll Проблемы, связанные с Digital XPressions suite:

• «Отсутствует файл Signature.dll.»
• «Отсутствует signature.dll. «
• «Signature.dll нарушение прав доступа.»
• «Не удается зарегистрировать signature.dll. «
• «Файл C:WindowsSystem32signature.dll не найден.»
• «Не могу запустить Digital XPressions suite. Отсутствует компонент signature.dll. Переустановите Digital XPressions suite. «
• «Не удалось запустить Digital XPressions suite, так как signature.dll не найден. Повторная установка Digital XPressions suite может исправить это. «

Обычно ошибки signature.dll с Digital XPressions suite возникают во время запуска или завершения работы, в то время как приложения, связанные с signature.dll, выполняются, или редко во время последовательности обновления ОС. При появлении ошибки signature.dll запишите вхождения для устранения неполадок Digital XPressions suite и помогите Unknown найти причину.

Причины проблем Signature.dll

Отсутствующий файл signature.dll (или поврежденный файл signature.dll) обычно является источником проблемы. Поскольку signature.dll является внешним файлом, он предоставляет прекрасную возможность для чего-то нежелательного.

Повреждение signature.dll происходит во время неожиданного завершения работы, вирусов или других проблем, связанных с Digital XPressions suites. После повреждения signature.dll не может загрузиться, вызывая проблемы Digital XPressions suite при запуске.

В других случаях проблемы реестра с signature.dll могут быть источником проблемы Digital XPressions suite. Поврежденные ссылки на путь к файлу signature.dll на Digital XPressions suite предотвращают правильную загрузку файлов, создавая ошибки signature.dll. Оставшиеся разделы реестра Digital XPressions suite или signature.dll, перемещенные или отсутствующие signature.dll, плохие установки или удаления, могут нарушить ссылки на пути к файлам signature.dll.

Особенно эти ошибки signature.dll проистекают из:

• Раздел реестра signature.dll поврежден.
• Файл signature.dll поврежден от заражения вредоносными программами.
• Не удалось (или связанное с ним) оборудование Unknown, повредив signature.dll.
• Несвязанное программное приложение перезаписало необходимую версию signature.dll.
• signature.dll ошибочно удален (или злонамеренно) несвязанным приложением Digital XPressions suite.
• signature.dll злонамеренно или ошибочно удален другой программой (кроме Digital XPressions suite).

Обновлено: 10.04.2023

Я решил разделить обсуждения, вопросы и обмен мнениями от, собственно, знаний. Для обсуждений, вопросов, пожеланий, комментариев, дополнений и прочего общения создана эта тема.

А сами знания я разместил в этой теме:

Очень надеюсь, что из этой затеи, со временем, выйдет что-то очень полезное.

Здравствуете, уважаемый pessimist!
Хочу поблагодарить Вас за очередные замечательные иллюстрированные посты по работе с личным кабинетом ВТБ. Вы делитесь с нами ценными знаниями, накопленными годами сотрудничества с ВТБ.
Согласен, что поначалу от табличек в Личном кабинете рябит в глазах. И большинство непонятного относится к маржинальному кредитованию, которое, как я понимаю у ВТБ отключить нельзя.
Походу чтения возник вопрос: если у нас в портфеле УЖЕ есть какой-либо инструмент, то мы видим сколько лот этого инструмента мы можем купить. Но, допустим, нам потребовалось купить какую-либо ОФЗ не только на «свои», но и в кредит (привет, маржинальному комбайну). Можно ли увидеть как то свой лимит в личном кабинете или для этого нужно фактически купить хотя бы 1 ОФЗ? Насколько помню в Квике в окне ввода заявок максимально возможное количество бумаг к покупке отображается под полем ввода количество лот.

Еще хотелось бы увидеть пост о таких столбиках в портфеле, как УДС, начальная, скорректированная и минимальная маржа и какую практическую информацию они нам дают.

Еще раз спасибо за Ваши посты!

Хочу поблагодарить Вас за очередные замечательные иллюстрированные посты по работе с личным кабинетом ВТБ. Вы делитесь с нами ценными знаниями, накопленными годами сотрудничества с ВТБ.
Большое спасибо за обратную связь. Это очень мотивирует к написанию новых постов на эту тему. Надо полагать, что иллюстрации требуют кропотливой работы, которую мне, ленивому, не всегда хочется делать. Но я верю в то, что подобные иллюстрации долго делаются — зато имеют одно преимущество — они быстро доносят информацию и делают ее более понятной. И когда я вижу, что людям это нужно — мне становится гораздо легче побороть свою ленивую сущность
Походу чтения возник вопрос: если у нас в портфеле УЖЕ есть какой-либо инструмент, то мы видим сколько лот этого инструмента мы можем купить. Но, допустим, нам потребовалось купить какую-либо ОФЗ не только на «свои», но и в кредит (привет, маржинальному комбайну). Можно ли увидеть как то свой лимит в личном кабинете или для этого нужно фактически купить хотя бы 1 ОФЗ?

По существу вопроса могу рассказать о том способе, который я придумал и использую для себя.

Я беру в меню очереди и набираю тот инструмент, который меня интересует. Далее, я ставлю заявку на покупку по нереально низкой цене одного лота интересующего меня инструмента. После того, как заявка принята системой — я ее снимаю. То есть, покупать — не обязательно. Достаточно выставить заявку. А чтобы случайно сделка по такой заявке не произошла я и ставлю нереальную цену.

После этих нехитрых колдовских действий в портфеле в ЛК отображается инструмент, заявку на который я ставил, со всеми параметрами. То есть, и с количеством штук, которые можно максимум купить или продать используя все деньги и всю сумму возможного кредита.

Еще хотелось бы увидеть пост о таких столбиках в портфеле, как УДС, начальная, скорректированная и минимальная маржа и какую практическую информацию они нам дают.
С этими столбиками я сам до конца не разобрался. У ВТБ на сайте есть описание, как и что считается в этих столбиках, но на мой взгляд они не представляют практической ценности. Вполне возможно, что раз вопрос возник у участников сообщества — то следует с ним детально разобраться.
Спасибо большое за информацию! А в какой момент необходимо подписание реестровых поручений? Допустим я выставил заявку, приобрел ОФЗ по некой нерыночной стоимости (как верно предостерегли) и далее все?
Спасибо большое за информацию! А в какой момент необходимо подписание реестровых поручений? Допустим я выставил заявку, приобрел ОФЗ по некой нерыночной стоимости (как верно предостерегли) и далее все?

Реестр поручений обычно формируется брокером с 1-го по 5-ое число каждого месяца. Срок для его подписания — около двух месяцев дают, но официально, вроде, 10 дней, если я ничего не путаю.

Заявка с некоей нерыночной стоимостью — называется лимитированная. Потому как при постановке такой заявки указывается конкретная цена. Сделка по такой заявке может пройти по цене, которая не меньше установленного клиентом значения или лимита.

В общем-то, далее можно следовать «Плану-твист», если средств для ежегодного внесения по 400 000 рублей на индивидуальный инвестиционный счет недостаточно, или ждать погашения и «стричь купоны», то бишь, получать купонные выплаты на банковский счет.

С почином, Глеб Егорыч.

Здравствуйте, уважаемый alexblack!

Поздравляю с первым боевым крещением! По Вашей истории — все кончилось хорошо и это главное. Вы — приобрели опыт. Нужно понимать, что то, что отображается в стакане изменяется со скоростью свыше 600 заявок в секунду. И Вы никогда не угадаете на 100%, что будет в стакане, когда придет туда заявка.

Поэтому я и пишу, чуть ли не в каждом посте, что нельзя по облигациям подавать заявки «по рынку». А что касается «двойных» заявок — тут и на старуху бывает проруха. Поэтому спешка при постановке заявки — недопустима для инвестора. А еще, когда несколько счетов, можно забыть нужный счет выставить перед постановкой заявки — тоже случается.

Ваш случай Вы разгадали почти верно. На тот момент, когда Ваша заявка попадала в стакан — туда попало несколько встречных заявок, может быть даже, существенно превышающее Ваши 100. Но так, как в заявке сказано — 100, ровно столько и было поставлено биржей. К тому времени, как попала Ваша заявка на 72 бумаги по более высокой цене, дешевые заявки уже вымели из стакана и Вам поставили по цене заявки еще 72 штуки. Кстати, посмотрите раздел «Сделки», вполне вероятно, что из 72 штук, часть Вам досталась по цене 1030,88, а не все по 1030,89.

Акции ММК — очень хорошая бумага, на мой взгляд. У нее и дивиденды неплохие и недооценка по рынку имеется. Есть куда расти понемножку. Полюс тоже имеет потенциал роста производства к 2020 году процентов 40. А сейчас акция припала на спекулятивной шумихе связанной с одним из хозяев Полюса. Через два года вангую профит Вам по этим двум бумагам

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

• Кликнуть правой кнопкой мыши по файлу.
• В контекстном меню выбрать пункт Установить сертификат.
• После запуска Мастера установки нажать Далее.
• Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
• Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
• Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

• КриптоПро CSP;
• КриптоПро OCSP Client 2.0;
• КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Хранение ключей на токенах и смарт-картах обеспечивает дополнительную защиту от внешних и внутренних нарушителей, в том числе имеющих определенный уровень доступа к информационной системе и оборудованию.

Сегодня я расскажу, как мы защищаем ключи шифрования и электронной подписи в наших информационных системах, и сделаю это в подробном, хорошо проиллюстрированном руководстве по настройке SUSE Linux Enterprise Server 12 SP3 для работы с токеном Aladdin JaCarta PKI и КриптоПро CSP KC2 4.0.9944.

Опубликовать данное руководство побудило несколько причин:

Причина 1

Официальная документация на Aladdin-RD JaCarta больше адаптирована под операционные системы Astra Linux и ALT Linux, сертифицированные в Минобороны, ФСТЭК и ФСБ как средства защиты информации.

Причина 2

Причина 3

UPD 16.04.2019: В процессе настройки среды и оборудования выяснилось, что носитель, первым оказавшийся в распоряжении, был вовсе не JaCarta PKI Nano, как ожидалось, а устройство работающее в режиме SafeNet Authentication Client eToken PRO.

UPD 16.04.2019: Некогда Банку требовалось устройство, которое могло бы работать в той же инфраструктуре, что и eToken PRO (Java). В качестве такого устройства компания “ЗАО Аладдин Р.Д.” предложила токен JaCarta PRO, который был выбран банком. Однако на этапе формирования артикула и отгрузочных документов сотрудником компании была допущена ошибка. Вместо модели JaCarta PRO в артикул и отгрузочные документы случайно вписали JaCarta PKI.

UPD 16.04.2019: Благодарю компанию Аладдин Р.Д., за то что помогли разобраться и установить истину.

В этой ошибке нет никаких политических и скрытых смыслов, а только техническая ошибка сотрудника при подготовке документов. Токен JaCarta PRO является продуктом компании ЗАО “Аладдин Р.Д.”. Апплет, выполняющий функциональную часть, разработан компанией “ЗАО Аладдин Р.Д”.

Этот eToken PRO относился к партии, выпущенной до 1 декабря 2017 года.
После этой даты компания «Аладдин Р.Д.» прекратила продажу устройств eToken PRO (Java).

Забегая немного вперед, нужно сказать, что работа с ним настраивалась через соответствующие драйверы — SafenetAuthenticationClient-10.0.32-0.x86_64, которые можно получить только в поддержке Аладдин Р.Д. по отдельной online заявке.

В КриптоПро CSP для работы с этим токеном требовалось установить пакет cprocsp-rdr-emv-64 | EMV/Gemalto support module.

Данный токен определялся и откликался. При помощи утилиты SACTools из пакета SafenetAuthenticationClient можно было выполнить его инициализацию. Но при работе с СКЗИ он вел себя крайне странно и непредсказуемо.

Проявлялось это следующим образом, на команду:

Выдавался ответ, что все хорошо:

Но сразу после попытки зачитать ключи программно эта же проверка начинала выдавать ошибку:

Согласно перечню кодов ошибок объектной модели компонентов Microsoft COM Error Codes (Security and Setup)

В таком состоянии токен блокировался. СКЗИ начинало показывать неактуальное состояние считывателя и ключевого контейнера. Перезапуск службы криптографического провайдера cprocsp, службы работы с токенами и смарт-картами pcscd и всей операционной системы не помогали, только повторная инициализация.

Справедливости ради требуется отметить, что SafeNet eToken PRO корректно работал с ключами ГОСТ Р 34.10-2001 в ОС Windows 7 и 10.

Можно было бы попробовать установить СКЗИ КриптоПро CSP 4.0 ФКН (Gemalto), но целевая задача — защитить наши ключи ЭП и шифрования с помощью сертифицированных ФСБ и ФСТЭК изделий семейства JaCarta, в которых поддерживаются новые стандарты.

Проблему удалось решить, взяв настоящий токен JaCarta PKI в (XL) обычном корпусе.

Но на попытки заставить работать Safenet eToken PRO времени было потрачено немало. Хотелось обратить на это внимание и, возможно, кого-то оградить от подобного.

Причина 4

Иногда самому требуется вернуться к старым статьям и инструкциям. Это удобно, когда информация размещена во внешнем источнике. Так что спасибо Хабру за предоставленную возможность.

Руководство по настройке

После установки токена JaCarta PKI в USB порт сервера и запуска системы проверяем, что новое устройство обнаружено и появилось в списке:

В нашем случае это Bus 004 Device 003: ID 24dc:0101

Пока не установлены все необходимые пакеты, информация о токене не отобразится.

Установка драйверов и ПО для работы с JaCarta PKI

Согласно Руководству по внедрению «JaCarta для Linux» пункт 4.2., первым делом требуется установить пакеты pcsc-lite, ccid и libusb.

Для работы утилиты управления JaCarta необходимо установить следующие компоненты:

• PC/SC Lite — промежуточный слой для обеспечения доступа к смарт-картам по стандарту PC/SC, пакет pcsc-lite.
• Библиотеки ccid и libusb для работы с USB-ключами, смарт-картами и считывателями смарт-карт.

Выполняем проверку наличия этих пакетов и установку:

zypper search pcsc-lite

zypper search libusb

zypper install pcsc-lite

zypper search CCID

zypper install pcsc-ccid

zypper search CCID

zypper install libusb

В итоге пакет pcsc-lite был обновлен, CCID установлен, libusb никаких действия не требовалось.

Следующими двумя командами выполняем установку пакета с драйверами и программным обеспечением непосредственно для работы с JaCarta PKI:

zypper install idprotectclientlib-637.03-0.x86_64.rpm

zypper install idprotectclient-637.03-0.x86_64.rpm

Проверяем, что драйверы и ПО для JaCarta PKI установились:

zypper search idprotectclient

При попытках заставить работать SafeNet eToken PRO я нашел информацию, что предустановленный в SLES пакет openct — Library for Smart Card Readers может конфликтовать с pcsc-lite — PCSC Smart Cards Library, установку которого требует руководство Аладдин Р.Д.

zypper search openct

Поэтому пакет openct удаляем:

Теперь все необходимые драйверы и ПО для работы с токеном установлены.

Выполняем диагностику с помощью утилиты pcsc-tools и убеждаемся, что JaCarta определяется в операционной системе:

Установка пакетов КриптоПро CSP

При установке КриптоПро CSP по умолчанию нужные пакеты для работы с токенами и смарт-картами отсутствуют.

zypper search cprocsp

Выполняем установку в CSP компонента поддержки JaCarta components for CryptoPro CSP

zypper install cprocsp-rdr-jacarta-64-3.6.408.683-4.x86_64.rpm

Устанавливаем базовые пакеты поддержки считывателей и ключевых носителей:

zypper install cprocsp-rdr-pcsc-64-4.0.9944-5.x86_64.rpm

zypper install lsb-cprocsp-pkcs11-64-4.0.9944-5.x86_64.rpm

Теперь можно установить модули для работы с остальными видами носителей и компонент GUI:

zypper install cprocsp-rdr-emv-64-4.0.9944-5.x86_64.rpm

Проверяем итоговую конфигурацию КриптоПро CSP:

S | Name | Summary | Type
—+——————————+—————————————————-+———
i+ | cprocsp-curl-64 | CryptoPro Curl shared library and binaris. Build 9944. | package
i+ | cprocsp-rdr-emv-64 | EMV/Gemalto support module | package
i+ | cprocsp-rdr-gui-gtk-64 | GUI components for CryptoPro CSP readers. Build 9944. | package
i+ | cprocsp-rdr-jacarta-64 | JaCarta components for CryptoPro CSP. Build 683. | package
i+ | cprocsp-rdr-mskey-64 | Mskey support module | package
i+ | cprocsp-rdr-novacard-64 | Novacard support module | package
i+ | cprocsp-rdr-pcsc-64 | PC/SC components for CryptoPro CSP readers. Build 9944.| package
i+ | lsb-cprocsp-base | CryptoPro CSP directories and scripts. Build 9944. | package
i+ | lsb-cprocsp-ca-certs | CA certificates. Build 9944. | package
i+ | lsb-cprocsp-capilite-64 | CryptoAPI lite. Build 9944. | package
i+ | lsb-cprocsp-kc2-64 | CryptoPro CSP KC2. Build 9944. | package
i+ | lsb-cprocsp-pkcs11-64 | CryptoPro PKCS11. Build 9944. | package
i+ | lsb-cprocsp-rdr-64 | CryptoPro CSP readers. Build 9944. | package

Чтобы применить изменения, выполняем перезапуск службы криптографического провайдера и проверяем ее статус:

Настройка и диагностика КриптоПро CSP

Проверим, видит ли криптографический провайдер наш токен и другие доступные типы носителей следующими командами:

/opt/cprocsp/bin/amd64/csptest -card -enum -v –v

/opt/cprocsp/bin/amd64/csptest -enum -info -type PP_ENUMREADERS | iconv -f cp1251

/opt/cprocsp/sbin/amd64/cpconfig -hardware reader -view -f cp1251

Aladdin R.D. JaCarta [SCR Interface] (000000000000) 00 00 — это наш носитель.

Следуя инструкции КриптоПро CSP для Linux. Настройка, выполняем его регистрацию в криптографическом провайдере:

В результате выполнения в конфигурационный файл /etc/opt/cprocsp/config64.ini
в раздел Ошибка инициализации провайдера скзи будет добавлена запись:

Ошибка инициализации провайдера скзи (000000000000) 00 00″Default]

Чтобы выполнить требования Формуляра, Правил пользования и Руководства администратора безопасности КриптоПро CSP:

Использование СКЗИ «КриптоПро CSP» версии 4.0 с выключенным режимом усиленного контроля использования ключей не допускается. Включение данного режима описано в документах ЖТЯИ.00087-01 91 02. Руководство администратора безопасности.

Необходимо включить режим усиленного контроля использования ключей:

Проверяем, что режим включен:

cat /etc/opt/cprocsp/config64.ini | grep StrengthenedKeyUsageControl

Выполняем перезапуск службы криптографического провайдера:

После перезапуска проверяем, что ошибок в работе провайдера с ключевыми носителями нет:

/opt/cprocsp/bin/amd64/csptest -keyset –verifycontext

/opt/cprocsp/bin/amd64/csptest -keyset -verifycontext -enum –unique

Работа с токеном JaCarta PKI

Запустим программу Xming (X11 forwarding) на своей станции, чтобы по SSH иметь возможность открывать и работать с графическими интерфейсами нужных утилит.

После установки IDProtectClient — программного обеспечения для работы с JaCarta PKI, на сервере в папке /usr/share/applications появились два файла:

Это ярлыки, в которых можно посмотреть параметры запуска утилит Exec=/usr/bin/SACTools

Запустим утилиту IDProtectPINTool.

С помощью нее задаются и меняются PIN-коды доступа к токену.

При первой инициализации токена будет полезна ссылка, содержащая PIN-коды (пароли) ключевых носителей по умолчанию

Программа IDProtect_Manager позволяет просматривать информацию о токене и контейнере с ключами и сертификатом:

Для доступа к контейнеру с ключами нужно ввести пароль:

Для работы с SafeNet Authentication Client eToken PRO существуют аналогичные программы — SafeNet Authentication Client Monitor и SafeNet Authentication Client Tools, которые запускаются так:

Выполнять операции непосредственно с ключевыми контейнерами удобнее в интерфейсе криптографического провайдера КриптоПро JavaCSP:

Для отображения информации о содержимом контейнера с ключами можно выполнить команду:

Для диагностики контейнера используется эта же команда с ключом –check

Потребуется ввести пароль от контейнера:

Программное извлечение ключей

В общем виде пример извлечения закрытого ключа и сертификата открытого ключа из контейнера на токене с помощью КриптоПро Java CSP следующий:

Если действовать так:

то криптографический провайдер будет пытаться в системе отобразить через консоль или GUI окно запрос на ввод пароля к контейнеру.

Результаты

Отторгаемый ключевой носитель-токен установлен во внутренний USB-порт сервера.

Само серверное оборудование опломбировано и размещается в помещении с ограниченным доступом.

Такие меры позволяют повысить уровень защиты наших информационных систем от кражи и компрометации ключей электронной подписи или шифрования, как удаленно по сети, так и физически.

Поставщик служб криптографии Windows сообщил об ошибке. Указан неверный тип провайдера, неверная подпись, нарушена защита, код 2148073504 или набор ключей не существует

Проблема в большинстве случаев возникает из-за устаревших сертификатов или поврежденных настроек в реестре. Итак, первое, что вы можете сделать, это сбросить или восстановить профиль пользователя в домене, чтобы проверить результат.

Поставщик криптографических услуг сообщил об ошибке

Согласно Microsoft, поставщик криптографических услуг (CSP) содержит реализации криптографических стандартов и алгоритмов. Как минимум, CSP состоит из библиотеки динамической компоновки (DLL), которая реализует функции в CryptoSPI (интерфейс системной программы). Поставщики реализуют криптографические алгоритмы, генерируют ключи, обеспечивают хранение ключей и аутентифицируют пользователей.

Если вы столкнулись с ошибками, вот несколько вещей, которые вы можете попробовать:

1] Запустите services.msc и перезапустите службу шифрования Windows.

2] Откройте Internet Explorer> Сервис> Свойства обозревателя. Выберите вкладку «Содержимое» и нажмите «Сертификаты». Проверьте, есть ли сертификат для программы или провайдера, выдающего ошибки. Если он отсутствует, вам придется создать новый. Если срок его действия истек, удалите его и создайте новый. Если определенный сертификат не работает, выберите другой сертификат и удалите старые сертификаты.

5] Переустановите все хранилище сертификатов и пользовательские сертификаты.

6] Если в вашей системе установлено приложение SafeNet Authentication Client Tool , откройте его, перейдя в каталог установки или щелкнув правой кнопкой мыши значок SafeNet на панели задач и выбрав в меню «Инструменты».

Нажмите значок в виде шестеренки, чтобы открыть раздел «Расширенный вид». В разделе Advanced View разверните токены и перейдите к сертификату, который вы хотите использовать для подписи. Вы можете найти их в группе сертификатов пользователей.

Затем щелкните правой кнопкой мыши свой сертификат и выберите «Установить как CSP» из выпадающего меню. Повторите тот же шаг для всех сертификатов, которые вы используете.

Закройте клиентские инструменты аутентификации SafeNet и попробуйте снова подписать документы.

7] Создайте папку локального хранилища Microsoft Cryptography. Перейдите в папку C: ProgramData Microsoft Crypto RSA . Переименуйте папку с надписью S-1-5-18. Перезагрузите систему и посмотрите, поможет ли это.

8] Если у вас установлено программное обеспечение ePass2003 , причиной проблемы может быть электронный токен ePass2003. Желательно сначала удалить его и переустановить. Для этого перейдите в раздел «Настройки» инструмента, перейдите в «Приложения и функции» и удалите его, как и любое другое приложение.

Перезагрузите компьютер и установите ePass2003 снова. Во время переустановки убедитесь, что вы выбрали MicroSoft CSP при выборе опции CSP. Все должно вернуться к нормальной жизни, и ошибка поставщика служб криптографии Windows больше не должна появляться.

Шаг 1 .В браузере Internet Explorer нажмите меню Сервис (Tools) –> .

Откроется окно «Свойства браузера» (Internet Options) .

Шаг 2 . Перейдите на вкладку Дополнительно и нажмите на кнопку Сброс .

Шаг 3 . В открывшемся окне настройки Internet Explorer установите флажок Удалить личные настройки и нажмите на кнопку Сброс

Шаг 4 . После завершения сброса настроек в окне Сброс параметров настройки Internet Explorer нажмите на кнопку Закрыть.

Шаг 5 . Чтобы изменения вступили в силу, перезагрузите компьютер.

Шаг 6 . Выполните повторную настройку браузера Internet Explorer.

Шаг 7. Если для работы в сети Интернет использовался прокси-сервер, установите параметры его использования:

Шаг 8 . В браузере Internet Explorer нажмите меню Сервис (Tools) –> Свойства браузера (Internet Options) .

Откроется окно «Свойства браузера» (Internet Options).

Шаг 9 . Перейдите на вкладку Подключения и нажмите на кнопку Настройка сети.

Шаг 10 . В окне укажите параметры использования прокси-сервера. При необходимости обратитесь к вашему системному администратору.

Шаг 11 . Перезапустите браузер

Шаг 12 . После перезапуска браузера повторите операцию, которая предшествовала возникновению ошибки.

Шаг 13 . Если после этого ошибка все равно осталась, выполните перезагрузку компьютера и повторите операцию, которая предшествовала возникновению ошибки.

Если проверка настроек рабочего места показала, что все параметры настроены корректно, но ошибка снова повторяется, обратитесь в службу технической поддержки АО «Комита» по телефону «горячей» линии (см. в разделе на главной странице сайта ЭТЗП).

Если на регистрацию Индивидуального предпринимателя можно подать документы через МФЦ , то на изменение кодов ОКВЭД нужно ехать в налоговую. Ещё можно подать документы через интернет.

К сожалению, в Интернете неверная информация , что изменить ОКВЭДы можно через МФЦ. Я ходил в свой МФЦ, только зря потратил своё время. Отказали, сославшись, что у них нет таких договоренностей. Даже вместе с главным менеджером МФЦ читали договоры, по которым они имеют права работать, но ничего не нашли.

Местная налоговая в городе тоже была бесполезной, документы брать отказались, потому что не могут их проверить, не имеют таких полномочий. А областная налоговая была далеко. Так что я решил отправлять заявку через Интернет. Здесь тоже свои подводные камни.

Ключевые особенности отправки через интернет

Скачиваем нужные программы

Для формирования документов на изменение кодов ОКВЭД через Интернет нужно установить специальные программы. Делать это следует под Windows . На Mac OS имеются не все необходимые программы.

Попадаем на страницу — ВНЕСЕНИЕ ИЗМЕНЕНИЙ В СВЕДЕНИЯ ОБ ИП/ПРЕКРАЩЕНИЕ ДЕЯТЕЛЬНОСТИ В КАЧЕСТВЕ ИП (мы к ней еще вернемся позже)…

На этой странице будет какая-то ерунда про установку плагина для браузера «КриптоПро ЭЦП Browser plug-in» . Честно говоря, я так и не понял зачем это. Только путаница возникает. Выключаем эту страницу и возвращаемся к странице «ВНЕСЕНИЕ ИЗМЕНЕНИЙ В СВЕДЕНИЯ ОБ ИП/ПРЕКРАЩЕНИЕ ДЕЯТЕЛЬНОСТИ В КАЧЕСТВЕ ИП» (двумя изображениями выше).

Программа для подготовки пакета электронных документов

Программа для составления документов (ППЭДГР) есть только на Windows . Для операционной системы Mac Os отсутствует. Скачиваем, устанавливаем и запускаем программу. Заполняем .

После заполнения документы надо распечатать и последнюю страницу подписать ручкой . Затем эти документы необходимо отсканировать .

Для справки (она к делу никак не относится): ППЭДГР сохраняет рабочий файл в расширении dgr (для дальнейшей работы с ним). Такое расширение было сделано специально, чтобы не вносить путаницу с другими файлами. А так, dgr — это тот же xml файл.

Формат сканирования изображений для налоговой при отправке через интернет

Изображение должно быть черно-белым, разрешение 300*300 DPI, глубина цвета 1 бит. Сохранять изображения нужно в один файл формата.tif (.tiff).
Сканирование документов

Обязательная установка программы Крипто Про

Для работы вышеприведенной программы (ППЭДГР) нужно установить ещё одну, которая называется Крипто Про . Она является средством криптографической защиты информации (СКЗИ) . Программа платная, но есть триальный период, которого вполне хватит для наших задач.

Получить установочный файл программы КриптоПРО CSP можно только после регистрации на сайте. Однако у меня получилось скачать её из других открытых источников, без всяких сложностей. Там везде указано, что она для ознакомления. А для штатных ситуаций (т.е. предусмотренных инструкцией) надо скачивать с официального сайта.

Формирование документов на отправку через сайт налоговой

Когда документы заполнены, распечатаны и отсканированы в файл tif, нажимаем на иконку с почтой и попадаем в новое окно «Формирование пакета документов для подачи заявления о государственной регистрации в электронном виде». Сначала выбираем файл с отсканированными изображениями , затем выбираем электронную подпись .

Нажимаем «Сформировать» и указываем папку для сохранения документа.

При формировании документов может возникнуть ошибка:
Ошибка инициализации криптографии: Не установлен СКЗИ, который требуется для операции: инициализация

Это значит, что на компьютере не установлена программа СКЗИ (Крипто Про) (смотри выше).

Загружаем документы на сайте налоговой

Успешная отправка документов, когда файл архива zip создан правильным образом:

Когда документы созданы неправильно, будет появляться следующее предупреждение:

ЭЛЕКТРОННАЯ ОТЧЕТНОСТЬ В ВЕДОМСТВА:

Отправка отчетности в электронном виде

Программа для сдачи электронной отчетности

Программа для сдачи электронной отчетности «Почтовый агент» — это доступный по стоимости сервис электронной бухгалтерской отчетности для ИП, ООО, бюджетных организаций, являющееся аналогом более распространенных и дорогостоящих программ.

Наш сервис электронной отчетности предлагает неограниченное число запросов в ИФНС без каких-либо доплат. Приобретая нашу программу, вы сможете отправлять бухгалтерскую отчетность онлайн с неограниченным количеством организаций. Это выгодно.

Электронная подпись (ЭЦП для отчетности) уже включена в программное обеспечение. Доплачивать ничего не нужно.

СМС информирование о статусе электронной отчетности бесплатно.

Наличие встроенных шаблонов бухгалтерской отчетности уже в программном обеспечении с сервисом «Докмастер»

Наш софт полностью удовлетворяет потребности малого бизнеса и не требует больших затрат на приобретение. Пользоваться почтой в Почтовом агенте можно совершенно бесплатно.

Электронная сдача отчетности цены:

Возможности Почтового агента

Этот софт служит идеальным решением для индивидуальных предпринимателей, директоров ООО, бухгалтеров небольших организаций. Программа для сдачи отчетности позволяет не только вести деловую переписку, но и обеспечивает конфиденциальность данных, позволяет удобно организовать документацию. Основные возможности программы:

• подключение неограниченного количества почтовых ящиков;
• возможность вести конфиденциальную переписку с деловыми партнерами;
• удобное управление контактами;
• файловый менеджер для организованного хранения документации;
• инструменты для сдачи отчетности в госорганы через интернет.

Все это объединено в простом, интуитивно понятном интерфейсе.

Почтовый агент — это удобная и недорогая программа для электронной отчетности.

Преимущества

Простота использования

Программа для сдачи электронной отчетности ориентирована на широкий круг пользователей. Она проста и интуитивно понятна, поэтому у руководителя нет необходимости тратить дополнительные средства на обучение сотрудников и привлечение программистов. Любой предприниматель или бухгалтер без труда разберется самостоятельно со всеми возможностями софта.
Программное обеспечение «Почтовый агент» создано в РФ, ежегодно проходит сертификацию и рекомендуется к использованию в государственных учреждениях, как альтернатива западному софту. В тенденциях перехода на Российский софт «Почтовый агент» идеально подходит как бухгалтерская программа для бюджетных организаций.

Полный набор инструментов для электронной отчетности

Программа для сдачи отчетности позволяет сдавать электронную отчетность в ПФР, Росстат, ФНС и ФСС. В наборе есть все необходимые инструменты, позволяющие экономить рабочее время. Теперь нет необходимости готовить бумажные документы, ехать в соответствующую инстанцию и стоять в очереди, все отчеты можно сдать через интернет. Система отправки работает круглосуточно, поэтому вы можете воспользоваться системой в любое удобное время.

Благодаря использованию электронной подписи для сдачи отчетности документы имеют юридическую силу и официально принимаются госорганами. Электронная подпись уже есть в каждом тарифе, приобретать ее дополнительно не нужно.

Электронная отчетность

Сервисов отправки отчетности много, но мы не навязываем дополнительных услуг и предельно честны с нашими пользователями. Вам не придется доплачивать за дополнительные сервисы, «случайные подключения», ненужные услуги.

Наш сервис работает на всей территории РФ с любым отделением Федеральной налоговой службы или Пенсионного фонда. Подключиться к сервису можно, просто оставив заявку в форме заказа. Менеджер самостоятельно перезвонит Вам в рабочее время Вашего города и проконсультирует по всем вопросам.

Читайте также:

• Как написать в директ в инстаграме с компьютера
• Как играть в герои 4 по сети через хамачи
• Кириллица это какой шрифт на компьютере
• N580vd dm069t какой ssd disk можно поставить
• В приложении отсутствует необходимый файл

Ошибка при инициализации ДСЧ [Решено]

Чтобы отправить ответ, вы должны войти или зарегистрироваться

Сообщений 3

1 Тема от RS 2017-02-03 20:11:55 (2017-02-06 11:19:39 отредактировано RS)

Тема: Ошибка при инициализации ДСЧ [Решено]

На виртуальной машине (Win7х64) при инициализации ДСЧ после мыше-вождения получаю ошибку 0xE0BE0023 — и на 4-й, и на 5-й версиях Валидаты CSP.

«Ошибка установления маски драйвера VDCryDrv»

На железных машинах на этом же носителе всё ОК. Куда копать?

2 Ответ от ant 2017-02-03 20:38:36

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Ошибка при инициализации ДСЧ [Решено]

Возможно какое либо антивирусное или другое ПО запрещает писать в реестр.

3 Ответ от RS 2017-02-06 11:18:35 (2017-02-06 11:18:52 отредактировано RS)

Re: Ошибка при инициализации ДСЧ [Решено]

Визуально структура и значения ключей в реестре в ветках Software/Validata одинаковы на обеих машинах.
И в HKLM, и в HKCU.
Полез в ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesVDCryDrv.
Там мне был недоступен даже на чтение раздел Parameters.
Поменял владельца на Administrators — и ДСЧ успешно инициализировался.
Почему этого не потребовалось делать на «железной» машине, а здесь было нужно — не понимаю.
В любом случае, спасибо за идею.

Источник

Сигнатура 6

Чтобы отправить ответ, вы должны войти или зарегистрироваться

Сообщений 14

1 Тема от КрасКрипт 2019-12-26 14:21:14

Тема: Сигнатура 6

со стороны ЦБ поступали письма о том что «. завершается разработка системы криптографической авторизации электронных документов (далее — СКАД) «Сигнатура» версия 6»
Немного непонятна фраза
«Помимо функциональных возможностей, реализованных в СКЗИ версии 5, СКЗИ версии 6 содержат новый функционал, в том числе в них реализовано шифрование по ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015. «
Изменится ли API? Или в этом плане все останется как было?

2 Ответ от ant 2019-12-30 15:45:30

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Сигнатура 6

Добрый день,
В СКАД «Сигнатура» версия 6 для поддержки новых алгоритмов шифрования (ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015) добавлены новые функции. Если ничего не менять, то шифрование будет осуществляться по старому алгоритму ГОСТ 28147-89. Для перехода на новые алгоритмы нужно вызывать новые функции СКАД «Сигнатура» версия 6.

3 Ответ от КрасКрипт 2020-01-13 14:12:35

Re: Сигнатура 6

Не подскажете, инструментарий разработчика в ЦБ уже передавался, или пока только непосредственно СКАД для проведения тестирования?
(интересуюсь с целью понять когда можно будет обращаться по этому вопросу в ЦБ)

4 Ответ от ant 2020-01-13 19:20:03

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Сигнатура 6

В ЦБ все есть, но СКАД «Сигнатура» версия 6 сейчас на этапе сертификационных исследований.
Обратиться можно, но что ответят, не знаю.

5 Ответ от Setevoy 2020-02-17 16:16:51

Re: Сигнатура 6

А есть где-нибудь информация по системным требованиям Сигнатуры?
Хотя-бы перечень поддерживаемых ОС?

6 Ответ от ant 2020-02-17 19:24:44

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Сигнатура 6

Перечень содержится в документации (Формуляр ВАМБ.00107-06 30 01)

7 Ответ от Setevoy 2020-02-18 08:50:28

Re: Сигнатура 6

Это именно по Сигнатуре 6?

8 Ответ от ant 2020-02-18 15:41:52

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Сигнатура 6

Да, это из формуляра на Сигнатуру 6

9 Ответ от igoro 2020-10-02 15:30:09 (2020-10-02 15:36:49 отредактировано igoro)

Re: Сигнатура 6

Скажите, пожалуйста, а шестая версия для линукса существует ли? Мы сейчас пользуем Сигнатура-L 5, предоставленную центробанком. Они собираются переходить на шестую сигнатуру в обозримом будущем, но ничего не смогли ответить по поводу Сигнатура-L — типа нет информации о новой версии, только про Windows версию знают

10 Ответ от ant 2020-10-02 16:49:27

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Сигнатура 6

По вопросам выхода Сигнатура-L 6 необходимо обращаться в Банк России.

11 Ответ от Saches 2021-03-23 17:55:36

Re: Сигнатура 6

Добрый день!
При запуске Сигнатуры 6 после обновления с 5ки (5ку предварительно всю вынесли), появляется сообщение об ошибке:

Инициализация датчика случайных чисел.
Ошибка 0xE0BE001F.
Ошибка открытия драйвера VDCryDrv.

Обновление проводилось на Windows 10

12 Ответ от ant 2021-03-24 11:31:10

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Сигнатура 6

пришлите, пожалуйста, на support@x509.ru результат выполнения следующих команд:

wmic OS >OS.txt
wmic QFE list >QFE.txt
wmic product list >Product.txt

13 Ответ от Saches 2021-03-25 13:20:50 (2021-03-25 13:24:50 отредактировано Saches)

Re: Сигнатура 6

Добрый день!
Проблему удалось решить следующим способом:
1. Выгрузил (деактивировал) установленный на этом ПК Kaspersky Endpoint Security.
2. Переустановил Сигнатуру КЗИ в режиме «Исправить».

После перезагрузки, уже с работающим Касперским, всё ок.

Вообще, судя по вопросам в ветке «Сигантура 6» на форуме на Bankir.ru, именно эта проблема достаточно часто встречается и на 10ке и на Windows 7. Какого-то единого подхода для её решения на 10ке пока не увидел, на 7ке коллеги рекомендовали поставить какие-то обновления на Windows.

14 Ответ от ant 2021-03-25 13:40:33

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Сигнатура 6

Добрый день.
Для Windows 7 и Windows 2008 R2, довольно часто не установлено обновление KB3033929 (Поддержка подписи кода SHA-2).

Если запустить программу конфигурации СКЗИ и попробовать инициализировать ДСЧ, и получить ошибку:
Инициализация датчика случайных чисел. Ошибка 0xE0BE001F. Ошибка открытия драйвера VdCryDrv

Необходимо установить обновление Windows KB3033929

После установки обновления, переустановить СКЗИ

Источник

Ошибка проверки ЭП ПСП.

Чтобы отправить ответ, вы должны войти или зарегистрироваться

Сообщений 9

1 Тема от msv 2015-03-19 10:56:39

Тема: Ошибка проверки ЭП ПСП.

Добрый день. Возникла следующая проблема — при попытке зайти в справочник сертификатов СКАД Сигнатуры х64 выдает ошибку следующего содержания:
Продукт: СКАД Сигнатура (x64).
Сборка: 5.0.299.0.
Дата: 19.03.2015 06:43:39 GMT.
Справочник сертификатов: Ошибка проверки ЭП ПСП.
Стек ошибок:
0x4109907d:модуль VCERT:VCERT_store_stack_get_object:объект справочника не найден::w:vdpki_5.0cryptovstorest_stack.c:332
0x410da085:модуль VCERT:VCERT_sign_info_pkcs7:отсутствует сертификат:search params: Издатель: CN=CRYPTO-PRO Test Center 2,O=CRYPTO-PRO LLC,L=Moscow,C=RU,Email=support@cryptopro.ru; Серийный Номер: 12:00:00:44:92:55:5C:E6:D5:82:A1:F9:99:00:00:00:00:44:92:w:vdpki_5.0cryptovcertv_sign.c:819
0x410db085:модуль VCERT:VCERT_sign_verify_result:отсутствует сертификат::w:vdpki_5.0cryptovcertv_sign.c:1019

После нажатия в окне на кнопку «ОК», выдается следующее окно с текстом: «Ошибка проверки ПСП. Продолжить?» при нажатии на кнопку «ОК» выдается окно с текстом: «Не найден личный сертификат. Есть ли у вас копия для восстановления справочников».
Вопрос простой и заключается он в следующем: что необходимо сделать, чтобы все заработало?
Если необходимы какие-либо другие сведения, связанные с данной проблемой, готов предоставить их по запросу.
Надеюсь на Вашу помощь, с проблемой мучаюсь 2 день.

Источник

Как исправить проблему блокировки драйверов в Windows 10 из-за «изоляции ядра»

Если ваш компьютер имеет 64-битную архитектуру и поддерживает технологии виртуализации Intel VT-X или AMD-v (поддерживаются большинством современных процессоров), то в Windows 10 вам доступны дополнительные функции безопасности на базе виртуализации.

Одна из таких функций называется “Изоляция ядра” (Core Isolation). Она использует аппаратную виртуализацию для изоляции критически важных частей ядра операционной системы от пользовательских драйверов и программного обеспечения, запущенного на компьютере. Изоляция ядра позволяет предотвратить доступ вредоносных программ и эксплойтов к защищенным зонам ядра и заблокировать попытки обхода контроля безопасности, инъекции вредоносных программ и другое потенциально опасное поведение.

Функция под названием “Целостность памяти” (Memory integrity) является подмножеством изоляции ядра. Она защищает от внедрения вредоносного кода в память при вредоносной атаке.

Целостность памяти — это функция Windows, которая гарантирует надежность кода, работающего в ядре Windows. Она использует аппаратную виртуализацию и Hyper-V для защиты процессов режима ядра Windows от инъекции и выполнения вредоносного или непроверенного кода. Целостность кода, который работает в Windows, проверяется с помощью целостности памяти, что позволяет Windows эффективно противостоять атакам вредоносных программ.

“Целостность памяти” могла блокировать драйверы

При включении Memory Integrity, функция блокирует компьютер и может вызывать проблемы с загрузкой или работой драйверов.

В новом документе поддержки Microsoft пояснила, что ошибки или обычно неопасные уязвимости драйверов могут приводить к тому, что “Целостность памяти” блокирует их загрузку.

Когда драйвер загрузился некорректно, Windows обычно выдает сообщение об ошибке с описанием: “Windows не может загрузить драйвер устройства”. В зависимости от драйвера, такая ошибка может вызвать самые разные последствия — от безобидных, до потери работоспособности ОС.

В таких ситуациях Microsoft рекомендует проверить доступность обновленного драйвера, в котором уязвимость уже может быть исправлена.

Если данный вариант не сработал, то рекомендуется отключить функцию Memory Integrity, чтобы драйвер мог корректно загрузиться.

Для отключения “Целостности памяти”, выполните следующие шаги:

• Перейдите в Параметры > Обновление и безопасность > Безопасность Windows > Безопасность устройства и в секции Изоляция ядра кликните ссылку Сведения об изоляции ядра

В качестве альтернативы можно кликнуть по ссылке windowsdefender://coreisolation/ в Windows 10, чтобы открыть необходимую страницу.

• Когда откроется страница Изоляция ядра, установите переключатель Целостность памяти в неактивное положение. Windows 10 запросит перезагрузку компьютера.
• Выполните перезагрузку, и Целостность памяти будет отключена.

После этого, проверьте, остались ли проблемы с загрузкой драйверов. Если проблема сохранилась, то вам лучше получить помощь у производителя устройства и уточнить, когда станет доступен обновленный драйвер.

Источник

Работа Сигнатуры 3.6

Чтобы отправить ответ, вы должны войти или зарегистрироваться

Сообщений 25

1 Тема от hcsibir 2014-12-09 14:11:40

Тема: Работа Сигнатуры 3.6

Добрый день!
Используем Сигнатуру 3.6 на Windows.
Для каждого контрагента у нас отдельный скрипт .cmd на шифрование, в котором прописаны идентификаторы ключей получателя. 10 контрагентов = 10 скриптов на шифрование. Скрипты запускаем с интервалами.
Может ли Сигнатура обрабатывать сразу много запросов к себе (многопотоковый режим), к примеру 10 одновременно запущенных скриптов? Запуск одного скрипта, запуск второго скрипта, до окончания второго скрипта, запуск третьего и 4-го скриптов — такой сценарий.

2 Ответ от ant 2014-12-10 11:57:25

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Работа Сигнатуры 3.6

Сигнатура 3.6 работает в многопотоковом режиме. Насколько я понял, то для шифрования используется утилита командной строки.
Вопрос сколько профилей Вы используете для работы? Если один, то желательно справочник сертификатов (local.gdbm) перенести в SQL и использовать через ODBC.

3 Ответ от hcsibir 2014-12-10 15:44:17 (2014-12-10 15:44:35 отредактировано hcsibir)

Re: Работа Сигнатуры 3.6

Сигнатура 3.6 работает в многопотоковом режиме. Насколько я понял, то для шифрования используется утилита командной строки.
Вопрос сколько профилей Вы используете для работы? Если один, то желательно справочник сертификатов (local.gdbm) перенести в SQL и использовать через ODBC.

Можно ли где нибудь почитать, или Вы можете рассказать, как это организовать?
Профиль у нас один.

4 Ответ от ant 2014-12-11 11:32:43

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Работа Сигнатуры 3.6

В документации в 00046-03 91 01.pdf раздел 4 «УСТАНОВКА И НАСТРОЙКА БАЗЫ ДАННЫХ»
В документе 00046-03 92 01.pdf раздел 5.2.2 «Справочники», там необходимо переключиться на созданный DSN.
Далее объекты из local.gdbm будут скопированы в БД SQL.

5 Ответ от hcsibir 2014-12-19 09:59:40

Re: Работа Сигнатуры 3.6

Подскажите, пожалуйста, чем может быть вызвана данная ошибка и что она значит:
выполняем скрипт cmd, в логе spki1utl.log видим. С файлом ничего не происходит.
«С:Program FilesMDPREIspkispki1utl.exe» — sign -encrypt -in 1.txt -out 2.txt -reckeyid 111111111111 -profile Test

Результат: Error code: 0xE0700034 (E0700034)

6 Ответ от ant 2014-12-19 13:59:33

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Работа Сигнатуры 3.6

[0xE0700034] Ошибка проверки сертификата
(Произошла ошибка при построении или проверке цепочки сертификата)

еще смущает -reckeyid 111111111111, неужели у Вас есть сертификат с номером ключа 111111111111?

7 Ответ от hcsibir 2014-12-19 15:33:29

Re: Работа Сигнатуры 3.6

Конечно, нет. Номера используются реальные.

8 Ответ от ant 2014-12-19 16:56:13

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Работа Сигнатуры 3.6

Тогда надо запустить справочник сертификатов на профиле Test. Возможно истек СОС.

9 Ответ от hcsibir 2015-01-14 12:40:02 (2015-01-15 13:51:24 отредактировано hcsibir)

Re: Работа Сигнатуры 3.6

СОС не истек.
Еще вопрос есть. В программе конфигурации СКЗИ СКАД Сигнатура при попытке инициализации ДСЧ выскакивает ошибка: «Инициализация датчика случайных чисел. Ошибка 0XE0BE001F. Ошибка открытия драйвера VDCryDrv.»
При этом драйвер присутствует в папке Program FilesValidata. Может быть с этим связана, постоянная ошибка проверки сертификата, возникающая независимо от профиля и параметров запуска скрипта?

К сведению, раньше была система Windows Server 2003 local.gbdm|local.pse хранились в C:Documents and settings.
Сейчас в Windows Server 2008 они хранятся в C:Users. И судя по ошибке находятся сигнатурой.

10 Ответ от alart 2015-01-27 17:18:41

• alart
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2011-07-28
• Сообщений: 285

Re: Работа Сигнатуры 3.6

Ошибка возникает из-за того, что по какой-то причине не установился драйвер VDCryDrv. Попробуйте выполнить следующие действия:
1. Удалить СКЗИ
2. Перезагрузить компьютер
3. Установить СКЗИ
4. Перезагрузить компьютер

Возможно, установку драйвера блокирует антивирус. Тогда перед установкой СКЗИ нужно его отключить.

11 Ответ от hcsibir 2015-09-18 08:15:15

Re: Работа Сигнатуры 3.6

Добрый день! В соответствии с вашими рекомендациями настроили работу сигнатуры 3.6 в многопотоковом режиме.
При выполнении операции шифрования (много скриптов одновременно), в некоторых случаях возникает ошибка — [E070008B] Failed to open input file.
Хотя файл в каталоге точно присутствует (т.к. добавлена проверка наличия файла) и не занят.
Думаем это сигнатура. Чем это может быть вызвано?

12 Ответ от alart 2015-09-18 14:44:46

• alart
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2011-07-28
• Сообщений: 285

Re: Работа Сигнатуры 3.6

Добрый день! Возможно, проблема с правами на файл. Могу посоветовать попробовать добавить в скрипт переименование файла, чтобы убедиться, что файл не занят и на его чтение/изменение достаточно прав. После этого проверить наличие переименованного файла и выполнять шифрование.

13 Ответ от hcsibir 2016-04-12 09:04:26

Re: Работа Сигнатуры 3.6

Добрый день!
Сигнатура 3.6 в многопотоковом режиме.
При выполнении операции подпись + шифрование (много обращений сразу), часть запросов отбивается с ошибкой:
Could not open local store (E070002E).
Локальное хранилище хранится в БД SQL Server 2008 Express Edition.
С чем может быть связано?
Раньше такой ошибки не возникало.

14 Ответ от ant 2016-04-12 11:42:46

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Работа Сигнатуры 3.6

А какое именно приложение выполняет данные операции?
Как реализована многопоточность приложения?
Сколько именно потоков у Вас работает параллельно?

15 Ответ от hcsibir 2016-04-12 15:48:31

Re: Работа Сигнатуры 3.6

Операции выполняются запуском скрипта cmd.
«С:Program FilesMDPREIspkispki1utl.exe» — sign -encrypt -in 1.txt -out 2.txt -reckeyid 111111111111 -profile Test

Скрипт вызывается одновременно 39 раз

16 Ответ от ant 2016-04-12 17:11:06

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Работа Сигнатуры 3.6

Надо посмотреть как ведет себя SQL.

Администрирование->Источники данных ODBC на вкладке Трассировка включите пожалуйста трассировку, и пришлите мне на почту.

17 Ответ от hcsibir 2016-04-14 11:04:36

Re: Работа Сигнатуры 3.6

Трассировку включили, но файл с логами пустой

18 Ответ от ant 2016-04-14 12:05:31

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Работа Сигнатуры 3.6

А что в pki1.conf написано?

19 Ответ от hcsibir 2016-04-14 15:03:34

Re: Работа Сигнатуры 3.6

default: Admin
local: Admin
pse: pse://signed/C:UsersAdminApplication DataMDPREIscsAdminlocal.pse
localstore: ODBC://CertDB

20 Ответ от ant 2016-04-15 13:56:17

• ant
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2007-02-02
• Сообщений: 334

Re: Работа Сигнатуры 3.6

Надеюсь, что Вы используете -profile Admin

Галку «Трассировка всех удостоверений пользователей ПК» ставить не надо.
Затем «Пуск трассировки», по окончании теста «Останов трассировки»
SQL.log должен быть заполнен если идет работа через ODBC.

21 Ответ от hcsibir 2016-06-14 10:41:34

Re: Работа Сигнатуры 3.6

Мигрировали на сигнатуру 5.0, но подобная ошибка всё равно возникает.
В сигнатуре у нас 2 профиля:

default: Operator
local: Operator
pse: pse://signed/C:UsersOperatorApplication DataMDPREIscsOperatorlocal.pse
localstore: ODBC://CertDB

local: Admin
pse: pse://signed/C:UsersAdministratorApplication DataMDPREIscsAdminlocal.pse
localstore: ODBC://CertDB

Для входа в СС используем профиль Admin.

22 Ответ от alart 2016-06-15 11:10:45

• alart
• Administrator
• Неактивен

• Откуда: Москва
• Зарегистрирован: 2011-07-28
• Сообщений: 285

Re: Работа Сигнатуры 3.6

Использовать одну базу localstore: ODBC://CertDB для разных профилей не совсем корректно.
Для разных профилей нужно использовать разные базы данных и соответственно разные ODBC соединения.

Попробуйте зайти в Администрирование->Источники данных ODBC, перейти на вкладку Трассировка, нажать кнопку «Пуск трассировки», далее выполнить тест при котором возникают ошибки, после выполнения теста нажать кнопку «Останов трассировки» и посмотреть какие ошибки будут в логе.

Вы писали «Скрипт вызывается одновременно 39 раз». Возможно, проблема возникает из-за ограничений SQL Server Express Edition на количество подключений. Можно попробовать уменьшить количество одновременных вызовов, будут ли в этом случае возникать ошибки?

Источник

КГОБУ Арсеньевская КШ	#1 Оставлено : 11 января 2022 г. 5:30:15(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.01.2022(UTC) Сообщений: 3	Здравствуйте. При подписании документа в Adobe Reader DC, с добавлением штампа времени возникает ошибка: Невозможно вычислить подпись. — [0xC2100100] При попытке отправки запроса возникла ошибка HTTP. Указывается адрес: http://www.cryptopro.ru/tsp/ http://tsp.taxnet.ru/tsp

basid	#2 Оставлено : 11 января 2022 г. 6:02:07(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 955 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 131 раз в 118 постах	Насколько я знаю, TSP-серверы выдают штампы времени «только для своих». Т.е. вы должны указать TSP-сервер «своего» УЦ, в котором вы получали ЭП.

Андрей *	#3 Оставлено : 11 января 2022 г. 9:52:27(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,896 Сказал «Спасибо»: 454 раз Поблагодарили: 1874 раз в 1453 постах	Автор: basid Насколько я знаю, TSP-серверы выдают штампы времени «только для своих». Т.е. вы должны указать TSP-сервер «своего» УЦ, в котором вы получали ЭП. Нет, можно использовать любой публичный TSP.
Техническую поддержку оказываем тут Наша база знаний
	WWW

Андрей *	#4 Оставлено : 11 января 2022 г. 9:58:57(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,896 Сказал «Спасибо»: 454 раз Поблагодарили: 1874 раз в 1453 постах	Автор: КГОБУ Арсеньевская КШ Здравствуйте. При подписании документа в Adobe Reader DC, с добавлением штампа времени возникает ошибка: Невозможно вычислить подпись. — [0xC2100100] При попытке отправки запроса возникла ошибка HTTP. Указывается адрес: http://www.cryptopro.ru/tsp/ http://tsp.taxnet.ru/tsp А почему именно эти адреса используете? Вы что-то тестируете «просто так»? http://www.cryptopro.ru/tsp/ — это тестовый TSP-сервис, сертификат от тестового УЦ, ГОСТ-2001. (скачайте по ссылке его и посмотрите, есть ли доверие к этому корневому). Также, «нельзя» смешивать алгоритмы. Укажите, например, http://tax4.tensor.ru/tsp/tsp.srf — есть ошибка? Если Да — используется прокси? Если Да — настраивать через политики.
Техническую поддержку оказываем тут Наша база знаний
	WWW

КГОБУ Арсеньевская КШ	#5 Оставлено : 25 января 2022 г. 6:07:51(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.01.2022(UTC) Сообщений: 3	Выходят вот такая ошибка Novyjj risunok (18).bmp (1,230kb) загружен 7 раз(а). Novyjj risunok (20).bmp (1,364kb) загружен 5 раз(а).

КГОБУ Арсеньевская КШ	#6 Оставлено : 25 января 2022 г. 6:09:03(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.01.2022(UTC) Сообщений: 3	Автор: Андрей * Автор: КГОБУ Арсеньевская КШ Здравствуйте. При подписании документа в Adobe Reader DC, с добавлением штампа времени возникает ошибка: Невозможно вычислить подпись. — [0xC2100100] При попытке отправки запроса возникла ошибка HTTP. Указывается адрес: http://www.cryptopro.ru/tsp/ http://tsp.taxnet.ru/tsp А почему именно эти адреса используете? Вы что-то тестируете «просто так»? http://www.cryptopro.ru/tsp/ — это тестовый TSP-сервис, сертификат от тестового УЦ, ГОСТ-2001. (скачайте по ссылке его и посмотрите, есть ли доверие к этому корневому). Также, «нельзя» смешивать алгоритмы. Укажите, например, http://tax4.tensor.ru/tsp/tsp.srf — есть ошибка? Если Да — используется прокси? Если Да — настраивать через политики. Выходит вот такая ошибка Novyjj risunok (20).bmp (1,364kb) загружен 5 раз(а). Novyjj risunok (18).bmp (1,230kb) загружен 7 раз(а).

Быстрый переход
 

При возникновении любых ошибок при подписании и расшифровке, воспользуйтесь следующими инструкциями (рекомендуется выполнять по порядку):

1. Проверьте срок действия сертификата;

2. Проверьте систему на наличие двух СКЗИ;

3. Проверьте совместимость СКЗИ:

• Совместимость СКЗИ VipNet CSP и Windows
• Совместимость СКЗИ КриптоПро CSP и Windows

4. Проверьте зарегистрирован ли СКЗИ. Если нет — произведите регистрацию:

• Регистрация СКЗИ VipNet CSP
• Регистрация СКЗИ КриптоПро CSP

5. Повторно установите сертификат из контейнера:

• Добавление контейнера и установка сертификата ViPNet CSP;
• Установка сертификата КриптоПро CSP.

6. Очистите кэш учетной записи документооборота;

7. Выдайте права на папки с 1С, СКЗИ и контейнером;

8. Отключите контроль учетных записей (UAC);

9. Выдайте права пользователю 1С через конфигуратор;

10. Переустановите СКЗИ с чисткой реестра и обязательной перезагрузкой ПК:

• Удаление и Установка СКЗИ ViPNet CSP;
• Удаление и Установка СКЗИ КриптоПро CSP.

11. Проверьте разрядность платформы 1С. Рекомендуется использовать платформу разрядности x32. Проверить можно так: платформы разрядности x64 обычно установлены в каталог Program Files, а не в Program Files (x86), а также отображаются на вкладке Процессы Диспетчера задач без пометки *32