СУФД - История изменений

Litvinyuk в 11:19, 21 апреля 2020

2020-04-21T11:19:36Z

2020-04-14T12:05:09Z

‎Решение проблем

2019-12-04T14:17:34Z

‎Решение проблем

2019-12-04T14:13:51Z

‎Решение проблем

2019-12-04T13:03:44Z

‎Решение проблем

2019-08-06T14:43:11Z

‎Подключение

2019-07-08T10:23:43Z

2019-06-14T08:13:25Z

2018-11-15T12:37:15Z

2018-11-01T12:25:10Z

@@ Строка 8: / Строка 8: @@
 # В Mozilla Firefox в разделе "Плагины" указать для "КриптоПро ЭЦП Browser plug-in" настройку "Всегда включать".
 # Открыть "Пуск ⇒ КРИПТО-ПРО ⇒ Настройки ЭЦП Browser Plug-in" и добавить в исключения адрес СУФД-Портала "http://sufd.s2400w03.ufk24.roskazna.local:28081".
-# Установить Континент-АП лицам, указанным в распоряжении/приказе. При установке исключить элемент "Межсетевой экран".
 ## Добавить IP серверов доступа.
 ## Выбрать криптопровайдер «Код Безопасности CSP» по умолчанию [[Файл:2018-11-01 Континент-АП 3.7 выбор CSP по умолчанию.png|center|мини|Выбор криптопровайдера по умолчанию.]]
@@ Строка 20: / Строка 22: @@
 .58.200.66 s5800w03.ufk58.roskazna.local   s5800w03
 .58.200.66 sufd.s5800w03.ufk58.roskazna.local  sufd
 == Матрица подписания ==

@@ Строка 42: / Строка 42: @@
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
 командами в командной строке запущенной с повышенными правами:
-  reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1 /f
+  reg delete "HKLM\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1" /f
-  reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1 /f
+  reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1" /f
 == Матрица подписания ==

@@ Строка 41: / Строка 41: @@
 и
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
 == Матрица подписания ==

← Предыдущая		Версия 14:13, 4 декабря 2019
Строка 41:		Строка 41:
	и		и
	HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1		HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
		+
		+	== Матрица подписания ==
		+
		+	Список пользователей имеющих соответствующее право подписи который можно использовать для проверки возможности непрерывности процедуры подписания документов.
		+
		+	{\| class="wikitable"
		+	!Лицо имеющее право 1й подписи (Руководитель)
		+	!Лицо имеющее право 2й подписи (Главный бухгалтер)
		+	\|-
		+	\|Глава Администрации \|\| Главный бухгалтер
		+	\|-
		+	\|Зам. главы Администрации\|\| Зам. главного бухгалтера
		+	\|}
		+
		+	Идея в том, что в каждой колонке должно быть хотя бы одно должностное лицо с действующей зарегистрированной ЭП.

@@ Строка 35: / Строка 35: @@
 == Решение проблем ==
-'''В:''' На все сертификаты ГОСТ 2012, в том числе удостоверяющие пишет, что сертификат поврежден или содержит неправильную ЭЦП. Крипто 4, переустановили, обновили на R3, результат тот же. ГОСТ 2001 работает.
+'''В:''' Если на все сертификаты ГОСТ 2012, в том числе удостоверяющие пишет, что сертификат поврежден или содержит неправильную ЭП. КриптоПро CSP 4 переустановили, обновили на R3, результат тот же. ГОСТ 2001 работает.
 '''О:''' Удалить

@@ Строка 3: / Строка 3: @@
 # Определить лиц имеющих право подписи.
 # Выпустить распоряжение/приказ со списком лиц, имеющим право доступа в СУФД.
-# Установить Mozilla Firefox.
+# Установить Mozilla Firefox/Yandex.Browser.
 # Установить КриптоПро CSP.
 # Установить КриптоПро ЭЦП Browser plug-in.

← Предыдущая		Версия 08:13, 14 июня 2019
Строка 20:		Строка 20:
	10.58.200.66 s5800w03.ufk58.roskazna.local s5800w03		10.58.200.66 s5800w03.ufk58.roskazna.local s5800w03
	10.58.200.66 sufd.s5800w03.ufk58.roskazna.local sufd		10.58.200.66 sufd.s5800w03.ufk58.roskazna.local sufd
		+
		+	== Решение проблем ==
		+	'''В:''' На все сертификаты ГОСТ 2012, в том числе удостоверяющие пишет, что сертификат поврежден или содержит неправильную ЭЦП. Крипто 4, переустановили, обновили на R3, результат тот же. ГОСТ 2001 работает.
		+
		+	'''О:''' Удалить
		+	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
		+	и
		+	HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

@@ Строка 11: / Строка 11: @@
 ## Добавить IP серверов доступа.
 ## Выбрать криптопровайдер «Код Безопасности CSP» по умолчанию [[Файл:2018-11-01 Континент-АП 3.7 выбор CSP по умолчанию.png|center|мини|Выбор криптопровайдера по умолчанию.]]
-## Установить шаблон заявления request.xsl.
+## Установить шаблон заявления [[Файл:Файл шаблона заявления.zip|мини|request.xsl]].
 ## Выбрать криптопровайдер «Код Безопасности CSP» [[Файл:2018-11-01 Континент-АП 3.7 выбор CSP по умолчанию 1.png|мини|центр|Выбор CSP при генерации запроса на сертификат]]
 ## Сформировать закрытую часть ЭП и запрос на сертификат (файл .req).