<![CDATA[Форум Рутокен — Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> 2024-04-17T05:13:18Z PunBB https://forum.rutoken.ru/topic/3991/ <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> Единственный вариант что можем предложить, удалить КриптоПро и все сопутствующие компоненты, после чего заново поставить версию 12900.
Так же попробуйте обратиться в техническую поддержку Госуслуг. Может у них есть еще какие-то рецепты.

]]> https://forum.rutoken.ru/user/11551/ 2024-04-17T05:13:18Z https://forum.rutoken.ru/post/24355/#p24355 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> Да, именно так.

]]> https://forum.rutoken.ru/user/13911/ 2024-04-15T09:57:37Z https://forum.rutoken.ru/post/24303/#p24303 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> Проблема только с токеном, на котором есть RSA сертификат?

]]> https://forum.rutoken.ru/user/11551/ 2024-04-15T09:08:39Z https://forum.rutoken.ru/post/24300/#p24300 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> Если отключить, то работает. Но в таком случае перестают работать сертификаты физлиц на рутокенах на pksc11.

]]> https://forum.rutoken.ru/user/13911/ 2024-04-15T08:28:12Z https://forum.rutoken.ru/post/24294/#p24294 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> А если отключить библиотеку rtpkcs11ecp в настройках КриптоПро, работает плагин ГосУслуг?

]]> https://forum.rutoken.ru/user/11551/ 2024-04-15T07:20:22Z https://forum.rutoken.ru/post/24290/#p24290 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> Кирилл, плагин Госуслуг тот- же. Из изменений была только переустановка КриптоПро с 12900 на 12000 и обратно. Сказать точно, когда плагин перестал отрабатывать затрудняюсь. После пробовал и со сборкой 12999, результат не изменился. Если раньше ошибка выглядела так, что плагин открывал диалоговое окно КриптоПро для выбора контейнера RSA сертификата, то сейчас после запуска входа по ЭП появляющееся окно плагина бесконечно ищет сертификаты и все. До диалогового окна КриптоПро дело не доходит.

]]> https://forum.rutoken.ru/user/13911/ 2024-04-12T12:48:35Z https://forum.rutoken.ru/post/24283/#p24283 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> le0nid, добрый день.
А что изменилось в окружении? Плагин госуслуг обновился?
Пробовали более свежую версию КриптоПро?

]]> https://forum.rutoken.ru/user/11551/ 2024-04-12T11:06:02Z https://forum.rutoken.ru/post/24279/#p24279 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> Доброго времени суток!
Коллеги, предложенный вариант 2 с установкой КриптоПро 12900 без отключения PKCS11 перестал работать. Может появилось какое-то еще решение проблемы?

]]> https://forum.rutoken.ru/user/13911/ 2024-04-12T09:34:51Z https://forum.rutoken.ru/post/24278/#p24278 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> le0nid, скорее это особенность работы плагина Госуслуг.
Он разрабатывался очень давно и в то время в КриптоПро не было поддержки считывателей PKCS#11.
Из-за добавления такой возможности, на Госуслугах начинают отображаться объекты, доступные через нашу библиотеку rtpkcs11ecp. Но, поскольку, алгоритм RSA там не поддерживается, то и возникает ошибка.
Скорее всего там механизм примерно следующий:
1. Перебираются доступные сертификаты.
2. Берется первый и к нему ищется ключевая пара.
3. Ключевая пара RSA не подходит и это вызывает ошибку.

]]> https://forum.rutoken.ru/user/11551/ 2023-08-01T07:05:48Z https://forum.rutoken.ru/post/21176/#p21176 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> Кирилл, добрый день!
Спасибо за ответ! Будем адаптировать варианты под нас. Выходит это КриптоПро вносит деструктив в работу плагина Госуслуг?

]]> https://forum.rutoken.ru/user/13911/ 2023-07-31T14:53:07Z https://forum.rutoken.ru/post/21175/#p21175 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> le0nid, добрый день.
Ошибку воспроизвели. Нашли пока что два пути решения:
1. В настройках считывателей КриптоПро удалить считыватели PKCS11 или регистрацию библиотеки rtpkcs11ecp.
2. Установить версию КриптоПро R3. На сборке 5.0.12900 ошибка не воспроизводится.

]]> https://forum.rutoken.ru/user/11551/ 2023-07-31T13:34:36Z https://forum.rutoken.ru/post/21174/#p21174 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]>
Первое слева окно. Далее информация о сертификате.


Павел Анфимов пишет:

le0nid, прикрепите, пожалуйста, скриншот окна, которое вы описываете:

При входе на портал Госуслуг с помощью электронной подписи, вместо окна, в котором необходимо указать сертификат для аутентификации сразу открывается окно КриптоПро CSP 5.0 в котором необходимо указать место размещения ключа ЭП к сертификату и указывает при этом имя контейнера ключа RSA.

]]> https://forum.rutoken.ru/user/13911/ 2023-07-31T08:54:36Z https://forum.rutoken.ru/post/21170/#p21170 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> Павел, сертификат устанавливал разными способами, но всегда один и тот же результат. Поддержка RSA\ECDSA криптопровайдера отключена.

]]> https://forum.rutoken.ru/user/13911/ 2023-07-31T08:47:20Z https://forum.rutoken.ru/post/21169/#p21169 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> le0nid, прикрепите, пожалуйста, скриншот окна, которое вы описываете:

При входе на портал Госуслуг с помощью электронной подписи, вместо окна, в котором необходимо указать сертификат для аутентификации сразу открывается окно КриптоПро CSP 5.0 в котором необходимо указать место размещения ключа ЭП к сертификату и указывает при этом имя контейнера ключа RSA.

]]> https://forum.rutoken.ru/user/7338/ 2023-07-31T08:33:56Z https://forum.rutoken.ru/post/21168/#p21168 <![CDATA[Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA]]> le0nid, добрый день!

Убедитесь, пожалуйста, что ГОСТ-контейнер зарегистрирован в личном хранилище сертификатов Windows, согласно руководству https://dev.rutoken.ru/display/KB/CP1003.

Если сертификат уже зарегистрирован, то попробуйте отключить поддержку международных алгоритмов RSA\ECDSA в КриптоПро CSP.
Это можно сделать в настройках при установке КриптоПро CSP, или зайдя в «Приложения и возможности» выбрав «КриптоПро CSP» и нажав «Изменить» и выключить пункт "Поддержка RSA\ECDSA криптопровайдера".

]]> https://forum.rutoken.ru/user/7338/ 2023-07-31T08:17:47Z https://forum.rutoken.ru/post/21167/#p21167