Аппаратно-программный комплекс «Континент» – одно из ведущих решений на рынке безопасности информационных сетей России. Его функционал позволяет осуществлять защиту информационных сетей вашего предприятия, организовывать работу защищённых VPN-туннелей, гарантировать конфиденциальность передаваемых данных. В ходе работы на ПК целостность АП Континент может быть нарушена, вследствие чего мы можем столкнуться с системным сообщением «Тест контроля целостности не пройден». Что же предпринять? Ниже разберём, почему появляется указанное уведомление, и как избежать его появления в Континент АП версии 3.7.
Функция контроля целостности в Континент АП
Как известная, стабильная работа любой программы или программного комплекса не возможна без конгруэнтного взаимодействия всех её элементов. При нестабильной работе одного из таких элементов, его сбое или выходе из строя нормальная работа программы может быть нарушена.
Проверка указанных контрольных сумм выполняется при:
Как же решить возникшую проблему?
Работа с антивирусом
Выполните исправление Континент АП 3.7
Хорошим вариантом, позволяющим избавиться от данной ошибки является запуск функции исправления Континент АП. Для этого понадобится запустить инсталлятор программы АП Континент, и в появившемся меню выбрать пункт «Исправить».
Данный инструмент хорошо справляется с отсутствующими или повреждёнными программными файлами, и отлично подойдёт при описываемой в статье дисфункции.
Деактивируйте функцию проверки содержимого для устранения ошибки «Тест контроля целостности не пройден»
Паллиативным способом устранить ошибку теста контроля в Континент АП 3.7 является изменение содержимого файла-контроллера integrity. xml.
Для этого необходимо сделать следующее:
Сохраните произведённые изменения и перезагрузите ПК. После этого уведомление о нарушении целостности перестанет вас беспокоить.
Заключение
В нашем материале мы разобрали, почему появляется сообщение «Тест контроля целостности не пройден» в программе Континент АП версии 3.7, и как его устранить. Кроме приведённых в статье вариантов решением проблемы может стать установка Континент АП с помощью командной строки без криптопровайдера (для компетентных специалистов). Реализация перечисленных выше способов позволит избавиться от рассматриваемой дисфункции на вашем ПК.
Континент АП — контроль целостности не пройден
Ошибка в работе Континент АП одна из самый неприятных, так как с помощью этой программы организация осуществляет финансовые операции. Расскажу как я решил эту постоянно появляющуюся проблему после каждого обновления системы Windows.
Введение
Обслуживая государственные конторы всегда получаю больше всего сюрпризов. Только в этих конторах видишь программные продукты которые больше нигде не встретишь.
Решил рассказать о работе с такой замечательной программой как Континент АП. Программа предназначена для создания канала VPN по сертификату.
Работала эта программа без нареканий, но после того проходило обновление Windows программа стала выдавать ошибку.
Ошибка говорит о том что в файлах программы найдены изменения и она не может работать дальше. Выглядит сообщение следующим образом:
Когда ошибка стала появляться часто и пользователи стали сильно нервничать задавая вопрос: «Почему раньше работал а теперь постоянные сбои?» решил вникнуть и разобраться в сути проблемы.
Системные требования Континент АП
На одном из компьютеров установлена Windows 10 Домашняя и в одной из контор, прочитав рекомендации на сайте, сказали что проблема в версии Windows.
В свое время я сильно озадачился версиями Windows и пришел к выводу что отличия версий только в доменом управлении, некоторыми функциями и элементами внешнего вида. В организации где не планируется и не будет использован Windows Server покупать профессиональные версии нет смысла. За название «Домашняя» отдельное спасибо маркетологам Windows, так как народ действительно думает что использовать такую версию можно только дома ?
На странице разработчика есть системные требования которые вы можете посмотреть. Лично у меня такие требования вызывают улыбку.
Отключение антивируса
Пробовал отключать антивирус и добавлять папку с программой в белый список, но дело это совершенно бесполезное и дальше поймете почему.
Временное решение проблемы
Всегда хочется думать что разработчики продумали программу и она будет работать без сбоев. При проблемах начинаешь искать проблемы в системе, делаешь проверки на вирусы, и только в последнюю очередь ищешь проблему в программе.
Исправление программы Континент АП
Исправление программы это первое что всегда приходило в голову и помогало решить проблему. Достаточно было запустить файл установки, указать исправление и выполнив требуемые действия программа опять работала до следующего обновления Windows.
Такой вариант решения проблемы мне не подходит, хотя в большинстве случаев народ просто отключал обновления и радовался работе без ошибок дальше. К сожалению в Windows 10 отключить обновления нельзя (по крайней мере все способы что я пробовал не позволяют полностью отключить механизм обновления).
Отключение обновлений излюбленная тема тех кто не хочет разбираться в проблемах возникающих после обновлений. Чаще всего проблема с обновлениями у тех кто не любит ждать и не дождавшись окончания процедуры жестко выключает компьютер.
Никогда не отключаю обновления и никому не советую, так как без обновлений Windows шансов поймать вирус гораздо больше.
Решение проблемы
Решение оказалось немного не обычным и не логичным. Главное что это работает и как мне показалось единственное верное на данный момент решение.
Суть контроля целостности Континент АП
При установке программа в специальном файле запоминает все параметры своих файлов и файлов что использует в системе Windows. При запуске происходит сравнение параметров с этого файла и реальными файлами в системе. В случае отличия выдает грозное предупреждение «Тест контроля целостности не пройден».
Примерно так будет выглядеть контроль целостности:
По факту получается что программа контролирует системные файлы Windows которые система обновляет когда ей необходимо для своего улучшения. Для меня это кажется крайне не логично. Оставим на совести разработчиков такой механизм. Возможно они уже принимают меры а может нет. В любом случае они прекрасно знают что такая проблема есть. Тематические форумы завалены криками о помощи.
Моя задача сделать так чтобы программа работала и не вызывала проблем.
Выключение функции проверки
Для того что бы не видеть больше ошибки «Тест контроля целостности не пройден» и не отключать обновление Windows в версии Континент АП 3.7 необходимо изменить файл integrity. xml. Именно в этом файле занесена информация о файлах при установке.
Необходимо сделать следующее:
После выполненных действий запускайте программу и радуйтесь возможности совершать финансовые действия в организации.
Заключение
Всегда надо думать и анализировать ситуацию в каждом конкретном случае. Бездумное использование советов что попадаются в интернете частенько не дает результата. Было желание написать разработчикам, но решил не лезть к ним со своими пожеланиями и замечаниями.
Возможно это вообще хохма реального разработчика. Такие конторы иногда являются только заказчиками программного обеспечения и не имеют отношения к разработке. Разработчики не сильно вдаваясь в задание делают так как сказано. Возможно даже видя глупость заказа выполняют его а потом тихонько хихикают.
Интересно увидеть ваши комментарии по этому поводу.
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Читая их я получаю информацию которая позволяет мне улучшить качество написания статей. Кроме того, оставляя комментарии вы помогаете сайту получить более высокий рейтинг у поисковых систем. Давайте общаться.
17 комментариев для статьи “ Континент АП — контроль целостности не пройден ”
Создаём батник содержащий:
«c:Program FilesSecurity CodeTerminal Stationngc. exe» /b
И запускает его с правами админа, после того как появилась обсуждаемая ошибка.
Отличный совет и решение! Всё заработало.
Спасибо.
Win10 pro v.2004
Источники:
https://rusadmin. biz/bloknot/test-kontrolya-tselostnosti-ne-projden-v-kontinent-ap-3-7/
https://sevo44.ru/kontinent-ap-kontrol-celostnosti-ne-projden/
Проблема
Периодически у кого-то из пользователей (закономерность не ясна) «Континент-АП» начинает выдавать ошибку «Client-cert not found»
Сертификат переиздавали — не помогает.
Переустанавливали «Континент-АП» — не помогает.
Помогает только — либо откат до точки восстановления, либо переустановка системы.
Решение
Необходимо переключить режим аутентификации подключения в «Расширенном режиме» потому что в этом режиме сертификат пользователя перемещается в хранилище сертификатов компьютера, откуда данный сертификат доступен для eap161.dll. В обычном режиме аутентификации eap161.dll работает под системой и данной dll нужен доступ к сертификатам пользователя, а eapsigner161.exe не запущен, в связи с чем и возникает ошибка.
В будущем при наличии подобной ошибки просьба пользоваться одним из вариантов решения:
1) Проверять, запущен ли процесс eapsigner161.exe
или
2) Включить «Расширенный режим» аутентификации.
Информация оказалась полезной?
Не нашли ответа на свой вопрос? Используйте внутренний поиск:
Сообщения об ошибках возникающих при установке связи абонентского пункта Континент-АП.
Абонентский пункт позволяет устанавливать удаленные защищенные соединения посредством эмулятора модема Continent 3 PPP Adapter. При подключении абонентского пункта Континент-АП могут появляться сообщения об ошибках их решениях, перечисленные ниже.
Ошибка 721 Удаленный компьютер не отвечает.
1) Возможно, у Вас отсутствует подключение к Интернету.
2) Какие-либо программы блокируют порты. Отключите антивирус, брандмауэр.
3) Удалить, если установлен, межсетевой экран, идущий с программой Континент-АП.
4) Если вы используете проводной Интернет, возможно, провайдер заблокировал порты, необходимые для работы программы Континент-АП. Для проверки установите соединение с Интернетом через usb-модем.
Ошибка 628 Подключение было закрыто.
См. Ошибка 721
Ошибка 629 Подключение было закрыто удаленным компьютером.
См. Ошибка 721
Ошибка 735 Запрошенный адрес был отвергнут сервером.
Данная ошибка возникает, когда в свойствах протокола TCP/IP пользователь прописывает вручную IP-адрес, в то время когда сервер должен выдавать их автоматически. Чтобы исправить данную ошибку, необходимо зайти в настройки подключения Континент-АП.
Во вкладке «Сеть», выделить строку «Протокол Интернета TCP/IP» и нажать кнопку «Свойства».
В открывшемся окне поставить следующие переключатели:
- «Получить IP-адрес автоматически»;
- «Получить адрес DNS-сервера автоматически».
Ошибка 703: Подключению требуются некоторые данные от пользователя, но приложение не допускает взаимодействия с пользователем».
Зайти в настройки Континента АП — на закладке «безопасность» кнопку «параметры», кнопка — «свойства», «сбросить запомненный сертификат».
Ошибка 734 Протокол управления PPP-связью был прерван.
1. Ориентироваться на ошибку, которая появляется до этой.
2. Проверить системную дату.
Ошибка. Сервер отказал в доступе пользователю. Причина отказа многократный вход пользователя запрещен.
Подождать несколько минут и заново установить соединение.
Сервер отказал в доступе пользователю. Причина отказа: Client-Cert not found.
Необходимо “исправить” программу Континент-АП через установку и удаление программ.
Ошибка подписи ключа 0x8009001D(Библиотека поставщика проинициализирована неправильно).
Истек срок действия лицензии программы КриптоПро
Ошибка подписи ключа 0x80090019(Набор ключей не определен).
- Удалить запомненные пароли (КриптоПро => Сервис => Удалить запомненные пароли).
- Возможно истек срок действия сертификата. Проверьте, открыв файл user.cer, срок действия.
Ошибка подписи ключа 0x8009001F(Неправильный параметр набора ключей).
Удалить данную версию программы Континент-АП и установить Континент версии 3.5.68.
Ошибка подписи ключа 0x00000002 (Не удается найти указанный файл).
Удалить данную версию программы Континент-АП и установить Континент версии 3.5.68.
Сервер отказал в доступе пользователю. Причина отказа: вход пользователя заблокирован.
Вас заблокировали на сервере УФК. Позвоните и узнайте причину блокировки.
Нарушена целостность файлов. Обратитесь к системному администратору.
Необходимо “исправить” программу Континент-АП через установку и удаление программ
Ошибка 850: На компьютере не установлен тип протокола EAP, необходимый для проверки подлинности подключения удаленного доступа.
Необходимо “исправить” программу Континент-АП через установку и удаление программ
Вставьте ключевой носитель. Набор ключей не существует.
- Убедитесь, что флешка с ключом Континент вставлена.
- При установке соединения на этапе выбора сертификата убедитесь, что выбран правильный сертификат.
- Убедитесь, что КриптоПро видит данный ключ
Вставьте ключевой носитель (Поле «устройства» пустое).
- Убедитесь, что флешка с ключом Континент вставлена.
- Откройте КриптоПро и, на вкладке «Оборудование», выберите «Настроить считыватели…».
- В поле «Установлены следующие считыватели:» удалите все считыватели, выбирая их по очереди и нажимая кнопку «Удалить».
- Нажмите «Добавить»
- Появится окно мастера установки считывателя. Нажмите «Далее»
- На следующем шаге мастера установки считывателя в поле «Производители» выберите «Все производители». А в списке «Доступные считыватели» выберите «Все съемные диски». Нажмите кнопку «Далее».
- В следующем окне нажмите кнопку «Далее»
- В появившемся окне нажмите «Готово».
- Попытайтесь заново установить соединение.
Пропала пиктограмма , расположенная в трее.
- Зайдите «Пуск» => «Все программы» => «Код безопасности» => «Абонентский пункт Континент» и выберите «Программа управления».
- Если пиктограмма не появилась, нажмите правую кнопку мыши на панель задач Windows (либо нажмите alt + ctrl + delete) и выберите «Диспетчер задач».
Перейдите на вкладку «Процессы» и в списке выберите «AP_Mgr.exe» и нажмите кнопку «Завершить процесс».
Затем повторите пункт 1.
Post Views: 9 361
Столкнулись с довольно таки редкой ошибкой в Континент АП — Сервер отказал в доступе. Причина отказа: Client-Cert not found., когда пытались осуществить подключение.
Судя по переводу вроде бы все ясно: Сертификат клиента не найден. Здесь может быть несколько причин. Одна из самых распространенных — банальное отсутствие ключевого носителя, с сертификатом Континент АП (забыли всунуть флешку, или ее не видит компьютер). Первым делом проверяем физическое присутствие флешки в компьютере, а так же — что Ваш компьютер эту самую флешку видит.
Если все в порядке. Смотрим дальше. Вызываем диспетчер задач нажатием клавиш ctrl + alt + del. Переходим во вкладку «Процессы», ищем активный процесс EAPSigner161.exe
Бывает так, что по каким либо причинам это процесс у нас не запущен. Тогда идем в папку с установленной программой Континент АП — и запускаем этот файлик двойным нажатием левой клавиши мыши. После смотрим в диспетчере задач. Появился этот процесс? Появился? Тогда снова пробуем осуществить подключение континент АП.
Целый час я убил на настройку Континент-АП, при том, что на основном ПК с такими же настройками все работало просто отлично. Но на этом товарище после настройки всех соединений и при попытке авторизации валилась ошибка
«Сервер отказал в доступе пользователю: client cert not found».
Что только я не перепробовал, но как всегда гугл оказался умнее…
Итак, данная ошибка на сайте Код Безопасности описана как:
«4702 — Континент АП. Ошибка Client cert not found»
Проблема
Периодически у кого-то из пользователей (закономерность не ясна) «Континент-АП» начинает выдавать ошибку «Client-cert not found» Сертификат переиздавали — не помогает. Переустанавливали «Континент-АП» — не помогает. Помогает только — либо откат до точки восстановления, либо переустановка системы.
Как откат системы и что там в ней меняется, для многих думаю не особо понятно, да и искать причину совершенного обычно нет времени и желания…
Симптомы
Периодически происходит на windows 7, 8.1,10
Версия Континент-АП 3.7.5.474, версия СД 3.7.5.493
Подключение корректно выполняется при выборе режима аутентификации «Расширенный»
У меня на Windows 10 с последним обновлением , Континент-АП стоял 3.7.7.625 и 3.7.7.651. Собственно на этих релизах проблема также сохраняется (но мне попалась впервые за последние 2 года). Кстати 3.7.7.651 ооочень редко корректно работает на Windows 10. Самый адекватный под 10-ку релиз это 3.7.7.625.
Решение
Необходимо переключить режим аутентификации подключения в «Расширенном режиме», потому что в этом режиме сертификат пользователя перемещается в хранилище сертификатов компьютера, откуда данный сертификат доступен для eap161.dll. В обычном режиме аутентификации eap161.dll работает под системой и данной dll нужен доступ к сертификатам пользователя, а eapsigner161.exe не запущен, в связи с чем и возникает ошибка. В будущем при наличии подобной ошибки просьба пользоваться одним из вариантов решения:
1) Проверять, запущен ли процесс eapsigner161.exe или
2) Включить «Расширенный режим» аутентификации.
Действительно — вся эпопея с подключением закончилась в настройке соединения и указанием пункта расширенного режима аутентификации. После этого все стало подключаться и работать без проблем. СУФД настроено и работает.
Надеюсь я смог помочь вам
![:-)]()
5
3
Голосов
Рейтинг записи
О себе:
Системное администрирование, подключение и настройка оборудования, планирование и монтаж локальных сетей, внедрение и настройка 1С Розница.
Целый час я убил на настройку Континент-АП, при том, что на основном ПК с такими же настройками все работало просто отлично. Но на этом товарище после настройки всех соединений и при попытке авторизации валилась ошибка
«Сервер отказал в доступе пользователю: client cert not found».
Что только я не перепробовал, но как всегда гугл оказался умнее…
Итак, данная ошибка на сайте Код Безопасности описана как:
«4702 — Континент АП. Ошибка Client cert not found»
Проблема
Периодически у кого-то из пользователей (закономерность не ясна) «Континент-АП» начинает выдавать ошибку «Client-cert not found» Сертификат переиздавали — не помогает. Переустанавливали «Континент-АП» — не помогает. Помогает только — либо откат до точки восстановления, либо переустановка системы.
Как откат системы и что там в ней меняется, для многих думаю не особо понятно, да и искать причину совершенного обычно нет времени и желания…
Симптомы
Периодически происходит на windows 7, 8.1,10
СКЗИ «Континент-АП» / Установка и настройка абонентского пункта
Версия Континент-АП 3.7.5.474, версия СД 3.7.5.493
Подключение корректно выполняется при выборе режима аутентификации «Расширенный»
У меня на Windows 10 с последним обновлением , Континент-АП стоял 3.7.7.625 и 3.7.7.651. Собственно на этих релизах проблема также сохраняется (но мне попалась впервые за последние 2 года). Кстати 3.7.7.651 ооочень редко корректно работает на Windows 10. Самый адекватный под 10-ку релиз это 3.7.7.625.
Решение
Необходимо переключить режим аутентификации подключения в «Расширенном режиме», потому что в этом режиме сертификат пользователя перемещается в хранилище сертификатов компьютера, откуда данный сертификат доступен для eap161.dll. В обычном режиме аутентификации eap161.dll работает под системой и данной dll нужен доступ к сертификатам пользователя, а eapsigner161.exe не запущен, в связи с чем и возникает ошибка. В будущем при наличии подобной ошибки просьба пользоваться одним из вариантов решения:
1) Проверять, запущен ли процесс eapsigner161.exe или
2) Включить «Расширенный режим» аутентификации.
Действительно — вся эпопея с подключением закончилась в настройке соединения и указанием пункта расширенного режима аутентификации. После этого все стало подключаться и работать без проблем. СУФД настроено и работает.
Надеюсь я смог помочь вам 🙂
Источник: x-flame.ru
Континент-АП
Gvinpin пишет:
barfly пишет: Здравствуйте, подскажите в чем можеть быть проблема , пишет ошибка не найдены цепочки сертификатов в хранилище PKCS7, присланом сервером 0х80092004 (объект или свойство не найдено ) , виндоус 8 64 бит , версия континетка 3.7.2.1229. пробывал переустановить не помогает, пробовал установить 3,7,7,605 зависает при попытки подключения даже не доходит до стадии выбора сертификата при подключении.
Не установлены корневые сертификаты.
Создание запроса для Континент АП
Установлены ,отображаются корректно ,пишет что сертификаты действительные
- Сообщений: 725
- Спасибо получено: 219
10 апр 2018 23:17 — 10 апр 2018 23:18 #7177 от Wmffre
Wmffre ответил в теме Континент-АП
Matvey_smi пишет: Добрый день! Подскажите куда копать. Windows 10 Pro 1709 сборка 16299.15. Ставим континент ап 3.7.7 (версии 625, 641). Установка проходит нормально. После перезагрузки сообщение.
Антивирусы-защитники-брэндмауры отключены.
Вложение не найдено
Ссылка на Ваш случай . (Попробуйте удалить Обновления Windows, которые указал на приложенном к своему сообщению скриншоте dante )
Auto screen capture + mencoder — бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.
Спасибо сказали: Matvey_smi
- Сообщений: 2
- Спасибо получено: 0
11 апр 2018 04:33 #7178 от Alex555
Alex555 ответил в теме Континент-АП
Добрый день.
Нужен Континент-АП v.3.7.5.514 или
Континент-АП v.3.7.5.474.
Выложите у кого есть.
Спасибо.
- Сообщений: 725
- Спасибо получено: 219
11 апр 2018 10:47 — 11 апр 2018 10:49 #7182 от Wmffre
Wmffre ответил в теме Континент-АП
barfly пишет: пишет ошибка не найдены цепочки сертификатов в хранилище PKCS7, присланом сервером 0х80092004 (объект или свойство не найдено ) , виндоус 8 64 бит , версия континетка 3.7.2.1229. пробывал переустановить не помогает, пробовал установить 3,7,7,605 зависает при попытки подключения даже не доходит до стадии выбора сертификата при подключении.
Посмотрите статью из базы знаний на сайте Кода Безопасности по Континент АП v3.7 и ошибке 0x80092004.
- В параметрах Континент-АП (правая кнопка на значок Континент-АП) криптопровайдером по умолчанию выбран КриптоПро CSP, а не Security Code CSP
- Проверка целостности Континент-АП завершается успешно (В папке, где установлен Континент-АП в Program Files, есть exe-файл для ручного запуска проверки целостности файлов установленного Континент-АП)
- Сетевое соединение не блокируется после установки Континент-АП
Auto screen capture + mencoder — бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.
- Сообщений: 725
- Спасибо получено: 219
11 апр 2018 10:51 #7183 от Wmffre
Wmffre ответил в теме Континент-АП
Alex555 пишет: Нужен Континент-АП v.3.7.5.514 или Континент-АП v.3.7.5.474.
Спасибо.
Уже выкладывали 3.7.5.474
Auto screen capture + mencoder — бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.
Спасибо сказали: miset80
- Сообщений: 4
- Спасибо получено: 0
13 апр 2018 03:22 #7194 от barfly
barfly ответил в теме Континент-АП
barfly пишет: пишет ошибка не найдены цепочки сертификатов в хранилище PKCS7, присланом сервером 0х80092004 (объект или свойство не найдено ) , виндоус 8 64 бит , версия континетка 3.7.2.1229. пробывал переустановить не помогает, пробовал установить 3,7,7,605 зависает при попытки подключения даже не доходит до стадии выбора сертификата при подключении.
Посмотрите статью из базы знаний на сайте Кода Безопасности по Континент АП v3.7 и ошибке 0x80092004.
- В параметрах Континент-АП (правая кнопка на значок Континент-АП) криптопровайдером по умолчанию выбран КриптоПро CSP, а не Security Code CSP
- Проверка целостности Континент-АП завершается успешно (В папке, где установлен Континент-АП в Program Files, есть exe-файл для ручного запуска проверки целостности файлов установленного Континент-АП)
- Сетевое соединение не блокируется после установки Континент-АП
Переустановил все так же только на другой комп и все сразу заработало.
- Сообщений: 4
- Спасибо получено: 0
17 апр 2018 14:30 #7217 от DVL
DVL ответил в теме Континент-АП
Добрый день!
При попытке соединиться с помощью Континент-АП (3.7.7.625) выдается ошибка:
«628. Соединение прервано удаленным компьютером раньше, чем могло быть установлено.»
и в журнале появляется много предупреждений такого содержания:
«CoID=: Связь с сервером удаленного доступа установлена пользователем»
А также появляются такие ошибки:
«CoID=: Пользователь EMERCOMlevkin установил удаленное подключение Континент АП, которое завершилось сбоем. Возвращен код ошибки 0.»
ОС — Win 7, 64-битная. С нашей стороны везде всё открыли, ограничений никаких нет.
Кто-нибудь что-нибудь может подсказать?
- Сообщений: 1
- Спасибо получено: 0
18 апр 2018 11:54 #7227 от ulibka
ulibka ответил в теме Континент-АП
Здравствуйте при установке континета АП версии 3.7.5.474 не прописывается сертификат пишет «Неизвестная ошибка импорта сертификатов» , что делать
- Сообщений: 4
- Спасибо получено: 0
18 апр 2018 12:19 #7228 от DVL
DVL ответил в теме Континент-АП
Добрый день!
Проблема решена — переустановил Континент АП, затем установил сертификат пользователя через оснастку Континента АП.
Основной проблемой было то, что было несколько закрытых ключей, соответствующих одному и тому же сертификату пользователя.
- Сообщений: 6
- Спасибо получено: 0
23 апр 2018 03:12 #7242 от tda
tda ответил в теме Континент-АП
tda пишет:
ranger пишет:
sseemm пишет: В версии 3.5.50.0 Континента-АП была возможность установить сертификат пользователя из реестра. Установил Континент-АП 3.7.2.1229 по причине необходимости использования новой версии КриптоПро CSP 4.0.98.42. При установке сертификата из реестра Континент-АП не видит ключевой контейнер сертификата пользователя. Что я не так делаю, подскажите, как я могу установить в новую версию Континента АП сертификат пользователя из реестра?
Сертификат в данном случае не причем.
А вот закрытый ключ — причем. С определенной версии континента (>=3.7) нельзя использовать реестр, только съемные устройства: флешки, токены и т.д. Требование ФСБ.
Возражаю. У меня в конфигурации Win10(версия 1709) , Крипто Про 4.0.9932, Континент АП 3.7.7.625 закрытый ключ находится в реестре. И подключение работает! Правда сейчас не могу восстановить последвательность действий, которая привела к этому результату. На других компах с такой же конфигурацией не удалось повторить. Наверное можно попробовать через реестр, никто не подскажет какую ветку реестра нужно скопировать ??
Отвечу сам, может кому пригодится :
Итак, для того что использовать закрытый ключ из реестра для подключения Континент АП 3.7.7.625 (3.7.7.641) я провожу такие манипуляции
1. копирую закрытый ключ в реестр со съемного носителя (используя КриптоПро)
2. сертификат копирую куда-нибудь в папку на диск c: (c:sert)
3. устанавливаю этот сертификат в хранилище сертификатов «личные» с привязкой на закрытый ключ, который на съемном носителе (используя КриптоПро)
4. устанавливаю этот сертификат через оснастку Сертификаты — в Континенте АП (на съемном носителе закрытый ключ видать, копию из реестра не видно )
5. выполняю подключение в Континенте АП
6. вынимаю съемный ноститель с закрытым ключом
7. устанавливаю всё тот же сертификат в хранилище сертификатов «личные» с привязкой на закрытый ключ, который в реестре (используя КриптоПро). Надо согластится с КриптоПро что он перепривяжет сертификат к копии закрытого ключа из реестра.
8. Теперь соединение в Континенте АП можно разорвать.
- Сообщений: 4
- Спасибо получено: 1
Источник: 
Необходимо поставить галочку на «Использовать расширенный сертификат», также выберите сертификат с которым подключаетесь к СУФД.
После этой процедуры, ошибка «Сервер отказал в доступе пользователю. Client cert not found» в Континент АП исчезнет.
Источник: ececp.ru
Тест контроля целостности не пройден в Континент АП 3.7 — что делать
Континент АП представляет собой многофункциональное и вполне распространенное на отечественном рынке ПО. Его основная задача — защита компьютерных сетей частных пользователей. В его возможности входит создание сетевых экранов, приватных VPN. Главное, что программное обеспечение имеет соответствия требованиям сертификации ФСБ, что и объясняет пользовательский спрос.
О себе:
Системное администрирование, подключение и настройка оборудования, планирование и монтаж локальных сетей, внедрение и настройка 1С Розница.
