Континент АП
[!] - Страница создана в связи невероятно "веселой" установкой данного ПО.
Про установку Континент АП версии 3.7
В связи с массовым переходом на КАП 3.7 (Бесполезные советы по установке. Посвящается тем кто пробует установить КАП методом "Дальше-дальше-Ок-перезагрузка") Я сделал всё,что мог.... Вы держитесь здесь. (с) Почему вы видите это здесь: Большинство Все инструкции по установке КАП которые я встречал предлагают установку в графическом режиме, только в некоторых указано, что установка производится членом группы администраторов, про установку без криптопровайдера и из командной строки не говорится ничего
Ликбез: Запуск командной строки с правами администратора в Windows 7
Ликбез:
3 совета для Windows 10
не использовать если используете рекомендуется отключить обновления если не отключили обновление остаётся использовать последние версии ПО 17:21, 8 октября 2018 (MSK)17:21, 8 октября 2018 (MSK)17:21, 8 октября 2018 (MSK)17:21, 8 октября 2018 (MSK)17:21, 8 октября 2018 (MSK)~
ful пишет: Из нашего УФК сообщили, что Континент не работает с 2012 гостом на Крипто про. Для этого рекомендуют ставить Континент с встроенным криптопровайдером, чтоб через него, потом генерировать ключи по новому госту.
В связи с тем, что эта печальная новость подтверждена разработчиками и криптопровайдер понадобится таки для генерации ключей КАП по новому ГОСТ для минимизации глюков остаётся ставить Криптопро и Континент АП последних версий с криптопровайдером. На текущий момент это: 4.0.9955 и 3.7.7.651 соответственно.
Continent_AP_3.7.7.651.exe /S /NR /LANG=RU /DO=INSTALL /NMSE Криптопро последней версии пофиг на "посторонний" криптопровайдер
КАП последней версии не имеет проблем с сертификатами с "неправильными" символами
17:21, 8 октября 2018 (MSK)17:21, 8 октября 2018 (MSK)17:21, 8 октября 2018 (MSK)17:21, 8 октября 2018 (MSK)17:21, 8 октября 2018 (MSK)~~
Установка в графическом режиме, даже из под пользователя группы администраторы приводит к ошибкам, связанным очевидно с правами доступа к реестру, диску С: и папке Program Files и не позволяет избавиться от криптопровайдера.
Для любознательных: запускаем установщик с ключом /? читаем описание ключей командной строки :)
Установка КАП с криптопровайдером приводит к ошибке, для решения которой предлагают поковырять реестр, а этого лучше избежать.
Возникает ошибка подписи с применением КриптоПро 4.0.9842 + Континент АП 3.7.426 на порталах СУФД и ФЗС
Важно! Версия Крипто про должна быть не ниже v4.0.9944
Если в BIOS включен Secure Boot, то отключите его.
Перед установкой удаляем предыдущие версии крипто-про и континент. Не экономим на количестве перезагрузок!
используйте утилиту очистки следов Континент-АП cspcleaner
или reg файлы для очистки следов Континента
Описание процесса удаления предыдущей версии КАП подробно от "Wmffre"
Удалите установленный Континент-АП через "Установку и удаление программ" Запустите C:\Program Files\Security Code\Terminal Station\csp\csp_uninst.exe (если есть) Далее удалите вручную через кнопку "Удалить" (если осталось) "Continent 3 MSE Filter" в свойствах "Подключение по локальной сети" Далее щелкните правой кнопкой мыши на значок "Мой компьютер" --> "Управление" --> левой кнопкой мыши выделите "Диспетчер устройств", вверху выберете "Вид", "Показать скрытые устройства" --> далее раскройте "Сетевые адаптеры" и удалите (если осталось) "Continent 3 PPP Device" Далее удалите КриптоПро CSP через утилиту удаления. Обязательно перезагрузитесь После перезагрузки установите КриптоПро CSP 4.0.9944 Обязательно перезагрузитесь снова После перезагрузки установите Континент-АП 3.7.5 без сетевого экрана Обязательно перезагрузитесь После перезагрузки, если устанавливали криптопровайдер SecurityCode CSP, сделайте твик реестра (на x86 есть только первая ветвь реестра) для совместной работы КриптоПро CSP и SecurityCode CSP Криптопро последних версий не использует реестр.
Устанавливать Континент АП только из командной строки от имени администратора без межсетевого экрана и криптопровайдера
Continent_AP_3.7.7.651.exe /S /NR /LANG=RU /DO=INSTALL /NMSE /NCSP
Перезагрузка
Прописываем сетевой адрес (или доменное имя) криптошлюза
Про сетевой адрес и доменное имя
Внимание доменное имя здесь показано для примера!
В каждом регионе своё. Необходимо его пропинговать и получить IP адрес
Если вы прописали доменное имя, и нет соединения с сервером, убедитесь что оно успешно пингуется
Попробуйте вместо имени вписать IP и установить соединение
C:\Users\Admin>ping ufk72-sd.roskazna.ru Обмен пакетами с ufk72-sd.roskazna.ru [94.25.26.50] с 32 байтами данных: Ответ от 94.25.26.50: число байт=32 время=94мс TTL=51
Чтобы не блокировалась локальная сеть - В свойствах своего сетевого подключения уберите чекбокс с Continent 3 MSE Filter
Будьте внимательны, при установке может проснуться Брандмауэр Windows, даже отключённый, необходимо дать в нём разрешения. Антивирус на время установки лучше выключить. Могут запрашиваться разрешения на установку драйверов - разрешаем
Запускать сам КАП потом тоже лучше от имени администратора. Но, если установка делалась не из командной строки запуск КАП от имени администратора вам тоже не поможет - возникнут ошибки.
КАП 3.7 не распознаёт ключи сохранённые в реестре в реестре, и в некоторых случаях и не создаёт контейнер в реестре, хотя пишет, что создан. В связи с этим настоятельно рекомендуется создавать контейнер на флешке, откуда легко можно (и нужно!) сделать его копию.
Даже при отключённых обновлениях Windows периодически могут появляться ошибки целостности. Их можно попробовать обойти, обрезав файл
c:\Program Files\Security Code\Terminal Station\integrity.xml
как показано ниже, естественно предварительно сделав копию.
Пример файла integrity.xml Хеш (циферки) у каждого свои!
<?xml version="1.0" encoding="UTF-8" standalone="yes"?> <integrity><catalog name="common"><entry name="ngc.exe"><file>C:\Program Files\Security Code\Terminal Station\ngc.exe</file> <hash>EBB64993D92299B11721C324F06299E06143BA7967EDF9C57BCFA546B5A41268</hash></entry></catalog></integrity>
Далее запускаем ngs.exe чтобы убедиться, что проверка целостности проходит успешно.
Могут внезапно появиться ошибки типа "не найден модем" В связи с тем, что автоматическое восстановление КАП 3.7 происходит в два этапа (удаление-перезагрузка-установка) и установка проходит уже не от администратора восстановление оказывается неэффективным, здесь поможет только удаление и установка КАП
Если вы обладатель "многолетнего" сертификата КАП не копируйте сертификат в контейнер, ибо Криптопро четвёртой версии считает что срок действия ключа не может превышать 15 месяцев, и возникает ошибка доступа к контейнеру. Если сертификата в контейнере нет срок не контролируется.
!!ТОЛЬКО ДЛЯ РЕГИОНОВ ГДЕ КРИПТОПРОВАЙДЕР КОД БЕЗОПАСНОСТИ ИСПОЛЬЗУЕТСЯ ДЛЯ ГЕНЕРАЦИИ КЛЮЧА КОНТИНЕНТ-АП
Amana пишет: Установили Континент-АП по инструкции через командную строчку. Но почему-то не установился второй криптопровайдер (код безопасности), с помощью которого надо было сгенерировать ключ. Это не "почему то", оно специально так задумывалось, чтобы избежать потом проблем с подписанием документов в СУФД и с заявками ФЗС. Но если он вам точно нужен то при установке убираете ключ /NCSP Обновить Криптопро до версии минимум 4.0.9944 Переустановите плагин Криптопро.
!!!!!!!!!!!!!
+++
GraySlay 31.08.2018 12:14
пожелание здоровья разработчикам и распостранителям - непереводимая игра слов Топикстартер, будьте так любезны, разместите информацию о том, что версия КАП 3.7.5, радостно втюхиваемая казной, откажется импортировать сертификат КАП, в случае если у пользователя куча ЭЦП, например, ЭЦП от Контура или СБИС. +++
-*-*-*-*-*-*-*-*-*
Alex_04
"Неизвестная ошибка импорта сертификата" в Континент-АП_3.7.5.474.
ПРИЧИНА. В хранилище ОС "Сертификаты - текущий пользователь -> Личное -> Сертификаты" есть сертификаты ЮЛ (от "Тензор" или "Контур-Экстерн"), содержащие недопустимые для Континент-АП (почему-то?) символы ",+; Если в названии организации есть кавычки, то по ошибке разработчиков КАП-3.7.5.474 обращает внимание на такие сертификаты и отказывается дальше искать и устанавливать континентовский сертификат пользователя.
РЕШЕНИЕ. Как вариант предлагаю выполнить следующее.
1. Из указанного выше хранилища сертификатов УДАЛИТЬ все просроченные cer ЮЛ, содержащие кавычки.
2. Обязательно проверить версию установленного "КриптоПро ЭЦП Browser plugin" - д.б. последняя на текущий момент 2.0.13292! Если ниже - обновить до неё (прямая ссылка для скачивания с оф. сайта производителя - cryptopro.ru/products/cades/plugin/get_2_0 ).
3. Если остались действующие cer ЮЛ с кавычками - установить К-АП версии 3.7.5.514 (прямая ссылка для скачивания - AP_3.7.5.514.exe ) через bat-файл БЕЗ брандмауэра и криптопровайдера Security Code во избежание дальнейших проблем с подписанием документов в СУФД ("тихая" установка) следующего содержания:
@echo off echo Установка Континент-АП без МСЭ и провайдера КБ echo ---------------------------------------------- pause Continent_AP_3.7.5.514.exe /S /NR /LANG=RU /DO=INSTALL /NMSE /NCSP echo ---------------------------------------------- pause exit
После окончания ОБЯЗАТЕЛЬНО перезагрузить компьютер!
4. При настройке аутентификации НЕ ИМПОРТИРОВАТЬ сертификат пользователя К-АП, а ВЫБРАТЬ ИЗ СПИСКА (он не очищается при переустановке К-АП разных версий) и нажать "ОК". Проверить соединение (разумеется, предварительно настроив его по DNS имени вместо IP адреса).
Именно такими окольными путями удалось заставить работать К-АП_3.7.5.514 под КриптоПро-4.0.9842 даже под Windows 7 Home Basic и XP sp3!
Если всё же ничего не помогло - ставить К-АП_3.7.7.651 (самый свежий на сегодня), скачав по прямой ссылке - AP_3.7.7.651.exe --*-*-*-*-*-*-*--*-*
ful пишет: Из нашего УФК сообщили, что Континент не работает с 2012 гостом на Крипто про. Для этого рекомендуют ставить Континент с встроенным криптопровайдером, чтоб через него, потом генерировать ключи по новому госту.
В связи с тем, что эта печальная новость подтверждена разработчиками и криптопровайдер понадобится таки для генерации ключей КАП по новому ГОСТ для минимизации глюков остаётся ставить Криптопро и Континент АП последних версий с криптопровайдером. На текущий момент это: 4.0.9955 и 3.7.7.651 соответственно.
Continent_AP_3.7.7.651.exe /S /NR /LANG=RU /DO=INSTALL /NMSE
+++
Если всё пробовали и ничего не помогло: Удаляем всё и пробуем ставить КриптоПро и Континент АП последних версий . На текущий момент это: 4.0.9955 и 3.7.7.651 соответственно.
Для Windows XP
x3n0b4t3 24.08.2018 14:44
Для тех, кто все еще использует Windows XP и устанавливает версию 3.7.7: может возникнуть проблема с отсутствием модема, не решаемая переустановкой.
В диспетчере устройств будет не работающее "Continent 3 PPP Device", при попытке задействовать ругается на драйвер.
Подложил файл драйвера от предыдущей версии (в моем случае от 3.7.2) - cont3ppp.sys в C:\Windows\system32\drivers\, его же нужно исключить из integrity.xml, иначе не пройдет проверку целостности. Потом пересоздаем подключение.
(*) cont3ppp.sys от 3.7.5 тоже подойдёт
От версии 3.7.2
(*) Как попробовать достать контейнер КАП из реестра
(**) Как обойти ошибку целостности
Обход ограничений
Эксперименты проводить только убедившись в нормальном функционировании в штатном режиме (***) Любителям виртуальных отчуждаемых носителей гуглить OsfMount
Helen 28.08.2018 10:17
А если флешку под этот серт. жалко, можно создать логический диск (или использовать имеющийся). КриптоПро считает его типа съемным. Можно скопировать контейнер на него. У меня работает. и еще - в настройках аутентификации надо ставить "использовать расширенный сертификат"
(****) Желающим расшарить соединение КАП гуглить HandyCash или 3proxy
Настройка 3proxy Настройка HandyCash
Ошибки и их решения
Проблема
При подключении «Континент-АП» выдает ошибку "Не найдены цепочки сертификатов в хранилище "_", присланном сервером 0x80092004 (ОБъект или свойство не найдено).
Симптомы
Установлен Континент-АП, криптопровайдер. Используется криптопровайдер CSP.
Решение
Возможно, при установке «Континент-АП» был выбран физический ДСЧ, но ПАК "Соболь" на ПК отсутствует. Необходимо переустановить Континент-АП и выбрать биологический датчик случайных чисел.
ИСТОЧНИК:
