Статус отзыва не определен vipnet pki client

Настройка ПО для использования электронной подписи ViPNet CSP 4.2 для работы в операционной системе Linux

Для использования ЭП ViPNet CSP 4.2 в ОС Linux:

• добавить сертификат в хранилище VipNet. Инструкцию по установке можно получить на официальном сайте https://infotecs.ru/product/vipnet-csp.html#docs;
• настройте Систему для работы с подписью с помощью ViPNet PKI Client. Для этого:
  • авторизуйтесь в Системе;
  • выберите АРМ пользователя, для которого необходимо настроить метод подписи;
  • выберите пункт «Сервис» в главном меню Системы. Отобразится форма «Настройки»;
  • выберите пункт «Настройки», подпункт «Разное». В правой части формы отобразятся возможные настройки, подробнее см. в справке «Разное. Настройки»;
  • выберите значение «VipNet PKI Client (Web Unit)» из выпадающего списка в поле «Метод подписи» в разделе «Подпись документов»;

Картинка с сайта: wiki.is-mis.ru

• • нажмите кнопку «Сохранить». Метод электронной подписи будет настроен для выбранного пользователя.

С использованием Vipnet PKI Client в Linux в Системе доступна подпись всех видов ЭМД, что и в Windows. Для подписания ЭМД необходимо также установить сертификаты пользователя в Систему, подробнее см. справку «Сертификаты пользователя». При использовании Vipnet PKI Client в Системе недоступно множественное подписание документов. Данное ограничение обусловлено разработкой VipNet PKI Client и не зависит от разработчиков Системы.

Установка VipNet PKI Client

Для установки ПК ViPNet PKI Client выполните следующие действия:

• распакуйте дистрибутив в произвольный каталог с помощью команды:

tar –xvf <путь к каталогу>/pki_client_linux-<разрядность операционной системы>-dist.tar.bz2

• поместите файл лицензии в каталог с пакетами для установки ViPNet PKI;
• перейдите в папку с установочным файлом и пакетами ViPNet PKI Client с помощью команды:

• запустите установочный скрипт с правами суперпользователя с помощью команды:

• будет запущена программа установки, которая выполнит проверку наличия пакетов, необходимых для установки. Если какой-либо пакет не будет найден, программа установки завершит свою работу, и вы получите соответствующее сообщение. В этом случае установите недостающие пакеты и снова запустите программу установки.

В результате ПК ViPNet PKI Client будет установлен на компьютер.

Операции с сертификатами в VipNet PKI Client

Подробная инструкция по работе в VipNet PKI Client доступна на сайте производителя «ViPNet PKI Client Linux. Руководство администратора».

Установка сертификатов и CRL

Указанным способом вы можете установить только те личные сертификаты, запрос на которые был создан в ПК ViPNet PKI Client. 

ПК ViPNet PKI Client поддерживает работу с файлами формата PKSC#7. Установка сертификатов из таких файлов осуществляется аналогично. Если файл формата PKSC#7 помимо сертификатов содержит CRL, они также могут быть установлены в хранилище сертификатов.

Чтобы установить сертификаты и (или) CRL в хранилище сертификатов, выполните следующие действия:

• перейдите в настройки ViPNet PKI Client с помощью команды:

/opt/itcs/bin/pki-client-settings

sudo /opt/itcs/bin/pki-client-settings

• перейдите в раздел «Сертификаты»;
• нажмите кнопку «Добавить сертификат или CRL» и укажите путь к файлу сертификата и (или) CRL;
• в окне «Добавление сертификатов и CRL» отобразятся установленные сертификаты и (или) CRL. Сертификаты и CRL с истекшим сроком действия или имеющие недействительную цифровую подпись отмечаются значком . При необходимости вы можете:
  • установить в контейнер ключей сертификат, запрос на который был создан в ПК ViPNet PKI Client. Для этого в окне «Добавление сертификатов и CRL» установите соответствующий флажок;
  • посмотреть подробную информацию об устанавливаемых сертификатах и CRL, для этого щелкните имя владельца сертификата или CRL;
  • удалить сертификат или CRL из списка, для этого щелкните значок (появляется при наведении курсора на строку сертификата или CRL);

Картинка с сайта: wiki.is-mis.ru

• в окне «Добавление сертификатов» нажмите кнопку «Добавить»;
• начнется установка сертификатов и (или) CRL в хранилище сертификатов;
• результат установки отмечается значком напротив каждого установленного сертификата и CRL;
• нажмите кнопку «Закрыть».

Картинка с сайта: wiki.is-mis.ru

Экспорт сертификатов

Вы можете экспортировать сертификаты пользователей, установленные в программе ViPNet PKI Client, в файлы формата X.509 (*.cer, *.pem). Экспорт сертификатов может потребоваться, например, при архивировании сертификатов или при передаче сертификатов внешним пользователям.

Чтобы экспортировать сертификат в файл, выполните следующие действия:

• перейдите в настройки ViPNet PKI Client и выберите раздел «Сертификаты»;
• нажмите правой кнопкой мыши на выбранный сертификата и в контекстном меню выберите пункт «Экспорт в CER-файл»;
• в открывшемся окне укажите папку для сохранения файла сертификата и нажмите кнопку «Сохранить»;
• в окне сообщения об успешном экспорте сертификата нажмите кнопку «ОК».

В результате сертификат пользователя будет сохранен в файле с расширением *.cer, *.pem в выбранной папке.

Просмотр установленных сертификатов

Доступен просмотр сертификатов пользователей, установленных в программе ViPNet PKI Client, чтобы получить подробную информацию о назначении сертификата, о его издателе, составе полей, причине недействительности сертификата и так далее.

Для просмотра информации об установленном сертификате выполните следующие действия:

• перейдите в настройки ViPNet PKI Client и выберите раздел «Сертификаты»;
• на панели инструментов нажмите кнопку и выберите в списке нужную группу сертификатов. В ViPNet PKI Client на выбор доступны следующие группы сертификатов:

• • «Личные сертификаты» (выбрана по умолчанию);
  • «Сертификаты других пользователей»;
  • «Сертификаты на внешних устройствах»;
  • «Все сертификаты».
• в результате на панели просмотра отобразится список сертификатов выбранной группы.

При необходимости вы можете отсортировать сертификаты по любому столбцу. Для этого нажмите строку с названием столбца.

Также при необходимости вы можете отфильтровать список сертификатов, для этого в поле поиска введите часть имени владельца или издателя сертификата.

Картинка с сайта: wiki.is-mis.ru

Нажмите строку с именем владельца сертификата, в появившемся окне будут представлены подробные сведения о сертификате.

Картинка с сайта: wiki.is-mis.ru

Удаление сертификатов

В процессе работы с ViPNet PKI Client может возникнуть необходимость в удалении сертификатов, например сертификатов с истекшим сроком действия или аннулированных сертификатов.

Чтобы удалить сертификат, установленный в программе ViPNet PKI Client:

• перейдите в настройки ViPNet PKI Client и выберите раздел «Сертификаты»;
• на панели инструментов нажмите кнопку и в списке выберите нужную группу сертификатов;
• нажмите правой кнопкой мыши на выбранный сертификат и выберите в контекстном меню пункт «Удалить»;
• отобразится окно «Удалить сертификат»;

Картинка с сайта: wiki.is-mis.ru

• установите флаг «Подтверждаю удаление <имя владельца сертификата>»;

• установите флаг «Удалить ключ ЭП данного сертификата» для удаления ключа электронной подписи, соответствующему данному сертификату, например, при аннулировании сертификата;

  П р и м е ч а н и е – Пункт «Удалить ключ электронной подписи, соответствующий сертификату», не отображается, если сертификат не содержит информации о расположении ключа электронной подписи (например, при удалении сертификата получателя).

• нажмите кнопку «Удалить сертификат»;
• сертификат будет удален из хранилища.

Предупреждающие сообщения

Предупреждающие сообщения предназначены для информирования пользователя о невозможности использования установленных сертификатов для выполнения криптографических операций (заверения электронной подписью, шифрования, расшифрования).

Во время установки сертификатов ViPNet PKI Client выполняет проверку сертификатов на соответствие следующим требованиям:

• срок действия сертификата не истек;
• сертификат не находится в списке аннулированных сертификатов доверенного удостоверяющего центра;
• цепочка сертификации полна, и все входящие в нее сертификаты удостоверяющих центров действительны.

Вы можете выполнить проверку установленных сертификатов вручную. Для этого выполните следующие действия:

• перейдите в настройки ViPNet PKI Client и выберите раздел «Сертификаты»;
• на панели инструментов нажмите кнопку.

В случае если устанавливаемый сертификат не соответствует указанным требованиям, в строке с именем владельца сертификата появится предупреждающее сообщение:

• «Ошибка построения цепочки сертификатов» – установите в хранилище все сертификаты, образующие цепочку сертификации; 
• «Сертификат отозван» – получите новый сертификат и установите его в хранилище; 
• «Подпись неверна» – сертификат или один из сертификатов, образующих цепочку сертификации, искажен. Переустановите все сертификаты, образующие цепочку сертификации; 
• «Срок действия ключа электронной подписи истек»:
  • при установке личного сертификата получите новый сертификат и установите его в хранилище;
  • при установке сертификата получателя запросите у получателя новый сертификат;
• «Статус отзыва не определен» – установите актуальный CRL в хранилище сертификатов.

Установка сертификатов описана в разделе «Установка сертификатов и CRL«.

Доброго времени суток!
Сегодня хотел бы поделится опытом работы с Vipnet PKI Client и рассказать с чем пришлось столкнутся, что пришлось использовать в конечном итоге и какая последовательность действия была самой эффективной.
Появилась задача на переход Vipnet от КриптоПро и поработать на портале заявителя, однако CryptoPro CSP в том числе использовался для другого функционала, соответственно начались танцы с бубном.

И так что необходимо знать:

1) Vipnet PKI Client не будет работать должным образом с CryptoPro CSP вытекающее из этого: А — Синий экран при установки, либо деинсталляции ПО,
Б — Не работают необходимые корневые сертификаты нарушение целостности ветки при установленных сертификатов, В — в браузере (yandexГОСТ,Chromium,firefox) не определяется криптопровайдер Vipnet CSP (TLS — ошибка российских криптоалгоритмов).
Соответственно оставляем только Vipnet PKI Client.

2) Для должной установки работающего ПО использовать Vipnet PKI Client  версии 1.7, обязательно подобрать определенную сборку ОС Windows, в моем случае интерес был к Windows 10 (10.0.19045), можно использовать:
Версия 1803, сборка 17134;
Версия 1809, сборка 17763;
Версия 1909, сборка 18364;
Версия 2004, сборка 19041;
версия 20H2, сборка 19042.

Если вы используете Windows 7 то вам подойдет любая версия 32/64 разрядная а также Vipnet PKI Client версии 1.6

3) Установка в правильной последовательности начиная от ОС, ПО, сертификатов корневых (.cer), промежуточных (.crt) + списки отзывов (.crl).

4) Обязательно используем браузер Firefox для доступа к fzs.roskazna.ru

5) Инструкция с roskazna.gov.ru не работает

6) Если установлено ПО Рутокен его необходимо удалить. Если вы используете ЭЦП от Рутокен можно пробовать поставить версию 4.16 (с этой версией проверка проходит успешно)

Начнем Товарищи!

1. Установка Vipnet PKI здесь все по стандарту далее и далее нас будет интересовать только настройка в самой программе.
1)»Ползунок» в вкладке TLS + галочка «Разрешать соединения при неполном доверии к сертификату сервера»
2) Добавление сертификатов в вкладке «Сертификаты»

Картинка с сайта: forum.radiodar.ru

2. Скачиваем архив с корневым сертификатом с сайта: https://roskazna.gov.ru/ по переходу на сайт будет всплывающее окно с уведомлением: «В связи с заменой сертификата безопасности официального сайта Федерального казначейства в интернете при установлении защищенного соединения, необходимо установить корневой сертификат удостоверяющего центра, который размещен на официальном сайте Портала государственных услуг Российской Федерации.» После скачивания не забываем его установить через Vipnet PKI Client в вкладке «Сертификаты».

Картинка с сайта: forum.radiodar.ru

3. После установки корневого сертификата переходим на сайт: http://crl.roskazna.ru/crl/ скачиваем и в таком же порядке устанавливаем через Vipnet PKI Client.
1) Корневой сертификат ГУЦ 2022.cer
2) Подчиненный сертификат УЦ ФК от 10.01.2022.crt
3) guc2022.crl
4) ucfk_2022.crl

Картинка с сайта: forum.radiodar.ru

Обязательно, сначала устанавливаем сертификаты только после этого установка списков отзывов!

4. Очищаем кэш TLS Unit (в трее значок) правой кнопкой мыши -> очистить кэш сертификатов + очистить историю браузера.

Перезагружаем машину.

4. После включения ОС и ПО проверяем нашу машину на сайте: http://arm-fzs.roskazna.gov.ru/
Главное что мы должны увидеть что СКЗИ Vipnet PKI Client виден и есть поддержка российских криптоалгоритмов при использовании TLS.

Картинка с сайта: forum.radiodar.ru

5. При успешном выполнении шагов выше, мы можем перейти на портал заявителя https://fzs.roskazna.ru/ (справа внизу также увидите что «Установлено защищенное соединение») соответственно подать документы на получение сертификата либо войти по сертификату в личный кабинет.

Картинка с сайта: forum.radiodar.ru

• 2 месяца спустя…

• 5 месяцев спустя…

• 2 месяца спустя…

• 3 недели спустя…

• 3 недели спустя…

• 1 месяц спустя…

• 1 месяц спустя…

• 6 месяцев спустя…

• 1 год спустя…

• • Жалоба
  • Поделиться

Добрый день! Пытаемся установить pki client 1.6 на win 10 pro. Дистрибутив м сайта, установка начинается, но где-то на 29% ошибка ( см.вложение). Версия 1.7 встала без проблем. Нужна именно 1.6. куда копать?

Картинка с сайта: infotecs.ru

• Цитата

Ссылка на комментарий

Поделиться на других сайтах

---

Автор

biden

Столкнулся с достаточно критической проблемой. При запуске компьютера запускается процесс COM surrogate с именем dllhost.exe,который понарастающе нагружает память на 99%, если отключить этот процесс, он запускается снова, потом не включается до определенного момента, потом снова запускается. Я так понимаю, что в процессе работы в компьютере при открытии определенных вещей (каких не выяснил) инициализируется запуск этого процесса, но что то идет не так и он просто нагружает мне память и компьютер умирает. Если компьютер просто включен или на нем работает одна определённая программа, в которой не запускается этот процесс, то и сам процесс соответственно тоже не запускается. Сначала думал, что это майнер поэтому обратился на другую тему, просматривал в журнале событий, вроде чего то критического, из-за чего это может быть, не наблюдал. Можно ли определить из-за чего это всё происходит и как это можно устранить?