hayrli kun aziz do'stlar! Bugun biz FSS avtomatlashtirilgan ish joyi dasturi bilan bog'liq muammoni ko'rib chiqamiz, ya'ni "xato: kalitlar to'plami aniqlanmagan." ELN-ni yuklashda siz ushbu xatoga duch kelishingiz mumkin. Biz bardosh beramiz! Bor!
Agar siz mustaqil ravishda qaror qabul qila olmasangiz bu muammo, keyin siz bo'limga o'tishingiz mumkin va bizning mutaxassislarimiz sizga yordam beradi.
Elektron kasallik ta'tilini yuklab olayotganda men bu muammoga duch keldim. Avval yangilaymiz. FSS avtomatlashtirilgan ish stantsiyasini qanday yangilash haqida bu erda o'qing.
Endi "Buxgalteriya ishi" menyusi bo'limiga o'tamiz va "Imzolash va shifrlash ish stantsiyasini" tanlang.
Endi ehtiyot bo'laylik! Biz to'g'ri kalitlarni kiritishimiz kerak. Ya'ni sertifikatlarimizni to'g'ri tanlang.
"ELN shaxsiy sertifikati" bo'limiga o'ting. Siyosat egasi." Bu bizning tashkilotimizning sertifikati! Ochiq jild bilan tugmani bosish orqali uni tanlang.
Shaxsiy bo'limga o'ting va sertifikatimizni tanlang.
STOP! Sertifikat yo'qmi? Bu allaqachon g'alati!
2019 yildan boshlab biz yangi GOSTga o'tamiz elektron imzo. Bu GOST 2012 deb ataladi. 2019 yilgacha biz GOST 2001 bo'yicha berilgan sertifikatlardan foydalanardik. Ma'lum bo'lishicha, 2019 yil ikki GOST o'rtasida o'tish yili ekan. Endi 2001 GOST va 2012 sertifikatlaridan foydalanishga ruxsat beriladi. Agar siz qayta yoki berilgan bo'lsangiz yangi sertifikat 2019-yilda, keyin 99% ehtimollik bilan sizda allaqachon yangi GOST 2012. Agar siz 2018-yilda sertifikat bergan bo'lsangiz, ehtimol u hali ham 2001 yil. Bu butun muammo. Endi sertifikatlarimizni topamiz!
E'tibor bering, yangi versiyalarda turli GOSTlar uchun kalit mavjud.
Ushbu rejimga o'tish orqali siz sertifikatlaringizni ko'rasiz. Avval GOST 2001 ni o'rnatishga harakat qiling, agar sertifikatlar ko'rsatilmasa, GOST 2012 ni o'rnating. Ishonchim komilki, siz sertifikatingizni topasiz.
Bo'ldi, biz yashirin sertifikatimizni topdik, endi davom etamiz!
Shaxsiy sertifikat ELN. Nazoratchi. Direktor sertifikatini berganingizda, u odatda tashkilot sertifikatiga mos keladi.
Endi biz qaror qabul qilishimiz kerak. Bu qo'rqinchli va murakkab tuyuladi, lekin endi hamma narsa aniq bo'ladi!
Biz yuqoriga ko'tarilib, qaysi GOST sertifikatini tanlaganimizni ko'rib chiqamiz. Agar sizda GOST 2001 sertifikati bo'lsa, "Kriptografik provayder" qatorida "Crypto-Pro GOST R 34.10-2001 Kriptografik xizmat ko'rsatuvchi provayder" bandini tanlang. Agar sizning sertifikatingiz 2012 GOST bo'lsa, "Crypto-Pro GOST R 34.10-2012 Kriptografik xizmat ko'rsatuvchi provayder" ni tanlang.
Bu erda hamma narsa juda oddiy. Birinchidan, menda ushbu mavzu bo'yicha allaqachon maqola bor, u erda hamma narsa batafsil tavsiflangan, shuning uchun uni boshqa yozmayman. Bu yerda o‘qishingiz mumkin.
Aytmoqchimanki, muvaffaqiyatli o'rnatish uchun siz ikkita tugmani bosishingiz kerak: "FSS ELN vakolatli shaxsining sertifikatini o'rnatish" va "FSS vakolatli shaxsining sertifikatini o'rnatish".
Do'stlar! Agar to'satdan xatolik siz uchun davom etsa, Cryptoprovider liniyasi bilan sertifikatlar va GOSTlar bilan tajriba o'tkazing. Butun xato aynan shu yerda!Agar siz hali ham uni o'zingiz sozlay olmasangiz, "" bo'limiga o'ting va men sizga yordam beraman!
Agar sizga professional yordam kerak bo'lsa tizim administratori, bu yoki boshqa muammolarni hal qilish uchun bo'limga o'ting va bizning xodimlarimiz sizga yordam beradi.
Ana xolos! Endi dasturda xatolik bo'lsa nima qilish kerakligini bilasizAWS FSS xatosi: kalitlar to'plami aniqlanmagan.
Agar sizda biron bir savol bo'lsa, ularni sharhlarda so'rang! Hammaga omad va omad!
Saytimizdagi barcha yangiliklardan birinchi bo'lib xabardor bo'ling!
Xayrli kun do'stlar!
O'tgan hafta tashrif buyuruvchilarimizdan biri g'alati muammo bilan biz bilan bog'landi. Foydalanuvchi aytadi: har qanday dasturni o'rnatishga urinayotganda Windows 8.1noutbukda oldindan o'rnatilgan, u bor xatolik yuz berdi - n noto'g'ri ro'yxatdan o'tgan kalitlar to'plami. Bundan tashqari, u eng keng tarqalgan dasturlarni, masalan, iTunes-ni, Sims, Need kabi turli xil o'yinlarni o'rnatishga harakat qildi Tezlik uchun va hokazo. Ko'pgina hollarda, o'rnatish vaqtida xatolik yuz berdi noto'g'ri ro'yxatdan o'tgan kalitlar to'plami va tarqatish to'plami (o'rnatuvchi) ishini tugatayotgan edi. Ba'zida xatolik yuz berdi0x80070643, buning o'rniga, masalan, Microsoft Visual C++ komponentini o'rnatishda.
Internetda google ma'lumotlarini qidirmoqchi bo'lganimda, men muammoni hal qila olmadim. Ko'pgina havolalar kripto-pro kabi kripto ilovalari bilan bog'liq muammolar muhokama qilinadigan forumlarga olib keladi. Lekin bu erda gap emas, hech qanday dastur ishlatilmagan.
.Net ramkani tozalash asbob
.Net Framework ta'mirlash vositasi
Ammo, afsuski, ta'sir ham bo'lmadi.
Umid qilamizki, ushbu maqola ko'pchilikka Windows 8.1 bilan muammoni (noto'g'ri ro'yxatdan o'tgan kalitlar to'plami, 0x80070643) qayta o'rnatmasdan hal qilishga yordam beradi. Agar sizda biron bir savol bo'lsa, ularni sharhlarda so'rang.
Xabar mos emas XML formati Shifrlash.
Ishlab chiquvchiga murojaat qiling dasturiy ta'minot, ma'lumotlar shifrlangan.
Quyidagi ma'lumotlarni xabar qiling: Etishmayotgan element EncryptedData sinfi ru.ibs.cryptopro.jcp.crypt.CryptoException
Sabablari:
imzolash bo'yicha sog'liqni saqlash muassasalarining avtomatlashtirilgan ish joyini noto'g'ri sozlash;
Kripto provayderning noto'g'ri sozlamalari;
Sertifikat, shaxsiy kalit yoki litsenziyaning amal qilish muddati tugashi CryptoPro CSP.
Nima qilish kerak:
1. Sog'liqni saqlash muassasasining avtomatlashtirilgan ish joyini sozlash
Diqqat! Sog'liqni saqlash muassasalarining avtomatlashtirilgan ish joyida GOST 2012 algoritmini qo'llab-quvvatlash 2.0.21 versiyasida qo'shildi. Agar sizda ko'proq bo'lsa erta versiya, uni joriyiga yangilang.
Ma'muriyat menyusida - Xizmatlar uchun imzolarni sozlash, "Xabarni shifrlash" bayrog'ini o'rnating. Shundan so'ng, siz FSS sertifikatining nomini va konteyner turini ko'rsatishingiz kerak. Ushbu sertifikatni https://lk.fss.ru/eln.html veb-saytidan yuklab olish mumkin (agar siz sinov uchun xizmatlarni o'rnatayotgan bo'lsangiz, unda siz FSS TEST sertifikatini yuklab olishingiz kerak). Yuklab olgandan so'ng, uni kompyuteringizga o'rnating.
E'tibor bering, MO sertifikatlari (shaxsiy kalitga ega bo'lishi kerak) va FSS "Shaxsiy" xotiraga o'rnatilishi kerak, mos ravishda konteyner turi "Shaxsiy" tanlangan. Yuqori darajadagi sertifikatlarning butun zanjiri "Ishonchli ildiz sertifikatlashtirish idoralari" jildiga. Barcha sertifikatlar joriy bo'lishi va bekor qilinmasligi kerak.
2. Kripto provayderingiz sozlamalarini tekshiring
Kripto provayderdan foydalanganda Vipnet CSP Ishchi versiyasi 4.4.
Kripto provayderdan foydalanganda CryptoPro CSP Ishchi versiyasi 4.0 va undan yuqori. 4.0.9963 ni yaratish tavsiya etiladi.
CryptoPro CSP-dagi "Boshqarish paneli" orqali "Xizmat" yorlig'iga o'ting, "Eslab qolgan parollarni o'chirish ..." tugmasini bosing. "Eslab qolgan parollarni o'chirish" oynasida "Barcha eslab qolgan shaxsiy kalit parollarini o'chirish: Foydalanuvchi" ni tanlang.
Agar GOST 2012 bo'yicha imzolash sertifikatlari ishlatilsa, "Algoritmlar" yorlig'idagi sozlamalarni tekshiring. "CSP turini tanlang" ochiladigan ro'yxatida GOST R 34.10-2012 ni tanlang. Quyidagi parametrlarni o'rnatish kerak:
Quyida CryptoPro CSP 5.0 da sozlamalar namunasi keltirilgan
Agar siz "Algoritmlar" yorlig'idagi sozlamalarni o'zgartira olmasangiz (hatto CryptoPro CSP-ni administrator sifatida ishga tushirsangiz ham), quyidagilarni qilishingiz kerak:
IN Windows ro'yxatga olish kitobi HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters kalitini oching va EnableOIDModify qiymatini 1 ga o'zgartiring. Keyin qayta ishga tushirishingiz kerak.
Kriptoprovayder sozlamalarini o'zgartirgandan so'ng, sog'liqni saqlash muassasasining avtomatlashtirilgan ish joyini qayta ishga tushirishingiz kerak.
3. Sertifikat va litsenziyalarni tekshiring
certmgr.msc tizim yordam dasturidan foydalanib (Ishga tushirish tugmasi - Ishga tushirish (Dasturlar va fayllarni qidirish)) sertifikatingizni oching. Sertifikat muddati tugamasligi kerak.
CryptoPro CSP-ni ishga tushiring. "Umumiy" yorlig'ida kripto provayderi litsenziyasining amal qilish muddatini tekshiring.
"Xizmat" yorlig'ini oching va "Test" tugmasini bosing. Sertifikatingizning shaxsiy kalit konteynerini tanlang. Ochilgan sinov oynasida xatolar, kalitning amal qilish muddati tugashi haqidagi xabarlar va boshqalar bo'lmasligi kerak.
"Kengaytirilgan" holatiga o'tish uchun siz mehnatga layoqatsizlik davrini qo'shishingiz kerak;
"Yopiq" holatiga o'tish uchun siz quyidagi maydonlarni to'ldirishingiz kerak: "Ishlashni boshlash: sana" yoki "Boshqa: kod";
“XEIga yo‘llanma” maqomiga o‘tish uchun “XEI byurosiga murojaat qilingan sana” maydonini to‘ldirishingiz kerak.
Sabab:
1. Tizimda bir xil raqam va siz yuborgan ma'lumotlarga ega bo'lgan elektron ro'yxatga olish raqami mavjud (ma'lumotlarni takrorlash);
2. ENLga yuborilgan ma'lumotlar ENLni ro'yxatdan o'tkazish (to'ldirish) bosqichiga mos kelmaydi:
Nima qilish kerak:
Sabab:
Siz allaqachon boshqa birov tomonidan o'zgartirilgan EPNni o'zgartirmoqchisiz.
Nima qilish kerak:
1. Elektron pochtaning joriy holatini tizimdan so'rash, shu bilan bir xil ma'lumotlarni qayta-qayta jo'natishning oldini olish;
2. 624n protsedurasiga muvofiq ELN bilan zarur keyingi operatsiyani bajaring:
Sabab:
Siz kirishni cheklovchi holatda bo'lgan elektron pochta qayd yozuvidan ma'lumotlarni olishga harakat qilyapsiz. Masalan, sug'urtalangan shaxs tibbiy tashkilot tomonidan hali yopilmagan elektron tibbiy sug'urta polisidan ma'lumotlarni olishga harakat qilmoqda. Jarayon modeliga ko'ra, polis egasi ELP ma'lumotlarini tahrirlash uchun faqat 030 - Yopiq holatida olishi mumkin. Yana bir misol, XEI byurosi XEI byurosiga yuborilmagan elektron ma'lumot manbasidan ma'lumotlarni ololmaydi (holat 040 - XEIga yuborilgan)
Nima qilish kerak:
1. Ma'lumotlarini olmoqchi bo'lgan ELN raqami to'g'ri kiritilganligiga ishonch hosil qiling.
2. ELN ma'lumotlarini qabul qilish imkonini beruvchi holatga o'tishini kuting.
Xabar FSS vakolatli shaxsining kalitidan farqli kalit bilan shifrlangan bo'lishi mumkin.
FSS vakolatli shaxsining kaliti to'g'ri va dolzarb ekanligini tekshiring.
Sabablari:
Foydalanuvchi tomonidan ishlatiladigan dasturiy ta'minotda imzolash va shifrlash sozlamalarida "FSS vakolatli shaxs sertifikati" maydonida noto'g'ri sertifikat ko'rsatilgan;
Muayyan tuzilmaning kripto provayderi Vipnet CSP ishlatiladi.
Nima qilish kerak:
Iltimos, to'g'ri FSS vakolatli shaxs sertifikatini ko'rsating:
Vipnet CSP kripto provayderidan foydalanganda ishchi versiyasi 4.4.
Qabul qiluvchi uchun xabarni shifrlashda xatolik yuz berdi. Mijoz serverdan SOAP xatosini oldi: ishlov berishda xatolik yuz berdi. Iltimos, xatoning aniq sababi haqida batafsil ma'lumot olish uchun jurnalga qarang.null
Sabab:
Siz MO sertifikat nomi maydonida xabarni shifrlash uchun noto'g'ri sertifikat ko'rsatdingiz: ko'rsatilgan sertifikat shifrlash uchun emas, balki faqat imzolash uchun ishlatilishi mumkin.
Nima qilish kerak:
Faqat imzolash operatsiyasini emas, balki shifrlash operatsiyasini ham qo'llab-quvvatlaydigan sertifikatni buyurtma qiling va o'rnating.
Maʼlumotlar bazasidan maʼlumotlarni yuklashda xatolik yuz berdi. Administratorga quyidagi ma'lumotlarni taqdim eting:
Tashkilot boshqaruvchisi zavodini qurish imkonsiz.
Sabab:
Nima qilish kerak:
1. O'rnatishni administrator huquqlari bilan ishga tushiring;
2. Dasturni ko'rsatmalarning bosqichlariga muvofiq o'rnating (ko'rsatmalar bo'lgan yo'l: http://lk.fss.ru/eln.html).
Agar siz dasturni ko'rsatmalarga muvofiq o'rnatgan bo'lsangiz, lekin xatolik davom etsa, quyidagilarni tekshirishingiz kerak:
Maʼlumotlar bazasidan maʼlumotlarni yuklashda xatolik yuz berdi.
Quyidagi ma'lumotlarni xabar qiling: org.hibernate.exception.SQLGrammarException: ResultSetni chiqarib bo'lmadi.
Sabab:
Avtomatlashtirilgan ish joyidagi sog'liqni saqlash muassasasi ilovasi PostgreSQL ma'lumotlar bazasidan ma'lumotlarni ololmaydi. Ushbu xato ko'pincha yangilanishni o'rnatgandan so'ng, dastur yangilanganda paydo bo'ladi, ammo PostgreSQL ma'lumotlar bazasi biron sababga ko'ra yangilanmagan.
Nima qilish kerak:
Avtomatlashtirilgan tibbiy muassasaning dasturiy ta'minotida imzo sozlamalarini kiritishga harakat qilganingizda, xato "Ichki xato. Sabab: java.lang.ExceptionInInitializerError" yoki
"Ichki xato. Sabab: java.lang.NoClassDefFoundError: ru.ibs.fss.common.security.signature.COMCryptoAPIClient sinfini ishga tushirib bo'lmadi"
Sabab:
Ilova noto'g'ri o'rnatilgan (GostCryptography.dll kutubxonasi ro'yxatdan o'tmagan).
Nima qilish kerak:
1. OS bit chuqurligi dasturni o'rnatuvchi bit chuqurligiga mos kelishiga ishonch hosil qilishingiz kerak.
2. Tizimda Microsoft.Net komponentlari o'rnatilganligini tekshiring Framework versiyalari 4 va undan yuqori versiyalar (sukut bo'yicha, bu komponentlar C:\Windows\Microsoft.NET\Framework-da o'rnatiladi). Ushbu komponentlarni microsoft.com saytidan yuklab olish mumkin.
3. Ilova o'rnatilgan papkada GostCryptography.dll fayli mavjudligini tekshiring (sukut bo'yicha bu fayl C:\FssTools da o'rnatilgan). Agar bu fayl yo'q, ilovani qayta o'rnatishga harakat qiling.
4. Agar hamma narsa to'g'ri bo'lsa, in buyruq qatori bajarish:
Cd C:\FssTools -- GostCryptography.dll fayli joylashgan papkaga o'ting.
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe /registered GostCryptography.dll -- Microsoft.NET komponentlarini o'rnatish manzilingizni ko'rsatadi
5. Ilovani qayta ishga tushiring.
Xato: "Ma'lumotlarni uzatish/qabul qilish xizmatiga qo'ng'iroq qilishda xato. ru.ibs.fss.eln.ws.FileOperationsLn_wsdl.ROW - SERV1_DT1 da noto'g'ri element"
Sabab:
"SERV1_DT1" maydoni yangi 1.1 spetsifikatsiyasida (sog'liqni saqlash muassasalarining 14-versiya va undan yuqori avtomatlashtirilgan ish joyi) chiqarib tashlandi, ulanish qatori o'zgartirildi.
Nima qilish kerak:
Sozlamalarda ulanish qatorini o'zgartiring.
Ma'muriyat menyusida - FSS xizmat sozlamalari - Ulanish qatorida quyidagi xizmat manzilini belgilang:
Sabab:
FSS sertifikatining GOSTi sozlamalarda tanlangan kriptoprovayderga mos kelmaydi yoki kriptoprovayder tanlangan sertifikat uchun shaxsiy kalit konteyneridan shaxsiy kalitni ololmaydi.
Nima qilish kerak:
"Shifrlash algoritmi parametrlari" - GOST 28147-89, TK26 Z shifrlash algoritmining parametrlari
"Imzo algoritmi parametrlari" - GOST 34.10-2001, standart parametrlar
"Diffie-Hellman algoritmining parametrlari" - GOST 34.10-2001, standart almashinuv parametrlari
Ushbu muammoni hal qilish uchun quyidagi amallarni bajaring:
1. “Ishga tushirish” menyusi > “Boshqarish paneli” > “CryptoPro CSP” ni tanlang. "Xizmat" yorlig'iga o'ting va "eslab qolingan parollarni o'chirish" tugmasini bosing. "Foydalanuvchi" bandini tanlang va "OK" tugmasini bosing.
2. "Kalit konteynerini tanlang" oynasida "Noyob nomlar" radio tugmachasini tanlang va konteyner tanlashni takrorlang.
3. Agar asosiy vosita floppi yoki flesh-karta bo'lsa, siz uning mazmunini ko'rishingiz kerak. Medianing ildizida .key kengaytmali oltita fayldan iborat papka bo'lishi kerak.
4. Agar kalit tashuvchisi ruToken yoki ruToken Lite bo'lsa, u holda drayverlarni va qo'llab-quvvatlash modulini qayta o'rnatishingiz kerak. Buning uchun sizga kerak:
5. Kalit konteynerining nusxasini yarating va sertifikatni dublikatdan o'rnating (qarang. Sertifikat bilan konteynerni boshqa vositaga qanday ko'chirish mumkin?).
Agar taklif qilingan yechim xatoni bartaraf etishga yordam bermasa, unda siz xizmatga murojaat qilishingiz kerak texnik yordam manzil bo'yicha [elektron pochta himoyalangan], quyidagi ma'lumotlarni ko'rsatadi:
Siz https://help.kontur.ru manzilidagi diagnostika portaliga qayta kirishingiz va “Diagnostikani boshlash” tugmasini bosishingiz kerak. Tekshirish jarayoni tugashi bilan ekranda diagnostika raqami ko'rsatiladi. Iltimos, xatda tayinlangan so'rov raqamini ko'rsating.
Ushbu oynani ochish uchun “Ishga tushirish” menyusi > “Boshqarish paneli” > “Crypto Pro CSP” > “Uskuna” > “Media turlarini sozlash” bo‘limiga o‘ting, “Rutoken” (yoki “Rutoken lite”) > “Xususiyatlar” ni tanlang. "Ma `lumot".
