alexgush пишет: Недавно на сайте ГМУ (bus.gov.ru) авторизация стала проходить через подсистему обеспечения информационной безопасности Федерального казначейства РФ.
ПОИБ СОБИ ФК — так сокращенно называется эта прослойка.
После этого надо было подтвердить свою почту по пришедшей ссылке. Это было сделано.
Замечательно, если действительно так.
После этого … сообщение об ошибке «Пользователь заблокирован. Для открытия доступа необходимо обратиться к администратору организации». Заблокирована учетка руководителя. Он же администратор.
Какое совпадение — я тут бьюсь с одной проблемой, в ходе решения которой была 1 в 1 эта же беда с единственным пользователем в лице руководителя.
Глупые вопросы задам:
1. Входите в л/к ГМУ под сертом скорей всего? (по логину/паролю вроде давно туда никто не ходит)
2. В серте НЕТ ролей ГМУ?
Предположу, что нет — тогда автоматом перекидывает на регистрацию учетки пользователя в ПОИБ СОБИ ФК, или вход через неё, если пользователь уже зареган. Если в серте есть роли «ГМУ» — вход по старому без ПОИБ до сего дня (проверено).
3.
Даёт войти по серту в л/к ПОИБ СОБИ?
(sobi.cert.roskazna.ru/)
Если не пробовали — обязательно попробуйте. Если на почту, указанную в серте, прийдет ссылка подтверждения эл. почты — обязательно подтвердить (на случай всякий — не помешает лишний раз).
После этого в л/к ПОИБ СОБИ увидите примерно такую картину:
Далее откройте вкладку «Полномочия» — там скорей всего будут только для ПОИБ:
Для добавления доступа к ГМУ
в левом нижнем углу нажать кнопку
«ИЗМЕНИТЬ» (указано стрелкой на скрине — сори за качество) — выйдет перечень ИС — в нем
выбрать ГМУ
(ползунок вниз) — «Продолжить»:
На следующем экране выбора полномочий достаточной одной
таблэтки
галки в поле, указанном стрелкой — остальные сами встанут автоматом:
После нажатия «Продолжить» запустится проверка целостности Jinn-Client — после этого «Подписать» им, или КриптоПро (плагином), выбрав из списка, нажав как указано ниже:
Далее всё интуитивно понятно и остается проверить статус «Исполнен» у созданной
заявки на изменение полномочий профиля учетной записи
(ИППР):
Вот только после всего этого заходить в л/к ГМУ через ПОИБ СОБИ — проблем не должно больше быть.
В конце декабря был запущен «официальный сайт для размещения информации об учреждениях». Так как, по воле судеб, я работаю в бюджетном учреждении в роли ИТишника, то на меня и была возложена
почетная
миссия зарегистрировать родную организацию на этом «сайте».
Первое впечатление от монстра bus.gov.ru — убожество. Но мое дело зарегистрироваться, поэтому идем дальше. Ради интереса глянул в код: table вперемежку с div. Другого не ожидал.
Для нормальной работы необходимо было выставить tsl/ssl в свойствах. В душе возникло подозрение: а нет ли здесь подвоха? В смысле, не заточен ли сайт на любимый браузер различного типа взломщиков? Подозрение переросло в уверенность после того как пробежался по инструкции. Для «нормальной» работы требуется IE.
Так как IE из системы я не вырезал, то он в наличии оказался. Стал искать заветную кнопку «регистрация» таковой в наличии не оказалось. Оказалось, что «регистрация на сайте» подразумевала установку определенного количества сертификатов на локальной машине. Здорово, правда!?. Ссылка на один из сертификат присутствовала. Скачал и установил. Теперь следовало установить личный сертификат. Если следовать инструкции, то его было необходимо получить в местном отделении федерального казначейства. Связываемся с вышеназванной конторой. Ответ обескураживает: «никакого сертификата вам не нужно, делайте все по инструкции, сертификат можно скачать с сайта». Если рассуждать логически, то личный сертификат ну никак не может находиться на общедоступном сайте. Ну логика ИТишника, несколько отличается от логики чиновников. Поэтому, я решил более внимательно изучить мануал под названием «настройка рабочего места». Читаю раздел по сертификатам, русским языком написано, два сертификата. Корневой и личный. В следующем абзаце корневой сертификат bus.gov.ruуже называется серверным. Предположив, что инструкция не совсем точно отражает действительность, решил обратиться в службу поддержки.
Общение со службой поддержки это отдельная песня. Мой стаж работы в интернет не год и не два, с различными службами поддержки приходилось общаться. Обычно для вопроса переходишь на определенную страницу заполняешь форму и жмешь кнопку отправить. Или просто посылаешь письмо на указанный адрес. Можно еще связаться по аське или скайпу. «Слишком просто» решили горе-вебмастера. Чтобы связаться со службой поддержки bus.gov.ru, необходимо скачать специальную форму, заполнить её по определенным правилам и переслать по электронной почте. Если просто отправить письмо, то ответа можете не ждать.
Ладно, форму скачал, заполнил, отправил. Через некоторое время, приходит ответ, который я из без того знал: «Личный сертификат необходимо получить в местном отделении федерального казначейства». Распечатываю ответ и засылаю гонца в виде директора. Тут же сертификат находится и записывается на дискету. Оказывается, они забыли, что нам его не давали.
Имея на руках сертификат попадаю в личный кабинет. Начинается процесс заполнения данных.
Что такое ajax, разработчики видимо не знают. Ну это не страшно. Страшнее работать в IE. Может когда видели в статусной строке этого монстра от microsoft: «Выполнено, но с ошибкой на странице»? Приходиться не по разу обновлять страницу, иначе кнпока сохранить не появится, а если и появится то работать не будет. Или вы просто не сможете перейти на нужную вкладку. С горем пополам заполнили один раздел. Появилось желание поставить статус опубликовано. Для этого необходимо подписать нужное ЭЦП. ЭЦП в наличии имеется. Ищем в меню опубликовать, жмем заветную кнопку и получаем ожидаем облом. Облом заключается в строке: «Cannot sign data. Error description. Объект не поддерживает это свойство или метод». Конечно же, чтобы не напрягать свои мозги, обращаюсь в службу поддержки. В ответ молчание. Подключаем google. Google посоветовал поставить framework 2.0. Указанный framework уже стоял. Поэтому решил поставить 4. Установка 4 версии framework проблемы не решила.
Решил попробовать весь процесс на другой машине с лицензионной win7. На фазе подписывания опять вылетает ошибка, но уже другая: «Cannot sign data. Error description. Произошла внутренняя ошибка в цепочке сертификатов». Для устранения этой ошибки я просто установил недостающий сертификат. Т.е. цепочка такова: Личный сертификат<-Сертификат казначейства<-Серверный сертификат. Получается 3 сертификата, а не два, как написано в руководстве и как сообщила служба поддержки. После установки всех трех сертификатов процесс подписания прошел успешно. Теперь необходимо было заставить работать подпись на другой машине. Отличие было в том, что там была пиратская win XP с SP3. Чем отличается пиратка от лицензии? Тем, что обновления не работают. Значит необходимо эти обновления поставить ручками. Чтобы не выискивать нужные, я просто решил установить все критические обновления за раз. Ссылку на нужный файл можно взять на этой странице. Сразу скажу, что процесс длительный, особенно если до этого обновления не делались и машина старенькая. Дождался, пока все установится и машина пару раз перезагрузится я попробовал подписать документы. Все получилось, что и требовалось изначально.
Можно было бы остановиться, но хотелось более удобной и быстрой работы. Для этого надо заменить IE на другой браузер. Хотя бы на время заполнения различных форм. Opera с FF подружить с bus.gov.ru не с мог, а chrome получилось. Для этого необходимо запускать его с параметром: «—use-system-ssl». Подписывать документы ЭЦП в chrome не получится, но заполнять формы и прочее с ним все же удобнее и быстрее, чем в IE
Буду рад, если кому-то эта информация окажется полезной.
Иногда пишу что-то умное. Хочешь быть в курсе? Подпишись!
miheyich |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 1 раз |
Доброго времени суток всем) Комп, чистая установка специально для эксперимента: 1) Win 10 со всеми обновами (стороннего антивируса нет, только встроенный) Проделал все настройки согласно инструкциям на сайте ГМУ (bus.gov.ru), уже несколько раз всё внимательно перепроверил. При попытке зайти в личный кабинет на bus.gov.ru IE кидает ошибку: Не удается безопасно подключиться к этой странице При попытке зайти хромом: Этот сайт не может обеспечить безопасное соединение На сайте private.bus.gov.ru используется неподдерживаемый протокол. Однако, при попытке зайти через Edge все проходит ровно, вылазит окошко ввода PIN, ввожу, успешно захожу в личный кабинет, но проблема в том, что Edge официально порталом не поддерживается в части возможности подписи документов. Я понимаю, что это не форум поддержки пользователей bus.gov.ru, но может все-таки у кого-то тоже была подобная проблема и её как-то удалось решить? Официальная поддержка принимает от меня обращения и каждый раз кидает одну и ту же дичь с одной и той же инструкцией. Составление каждого обращения занимает по полчаса, вагон скринов, описание как для даунов и в итоге просто одна и та же инструкция в ответ. |
 |
|
|
two_oceans |
|
|
Статус: Эксперт Группы: Участники Сказал(а) «Спасибо»: 110 раз |
Сочувствую. В целом, win 10 не сертифицирована и попытки работать на ней сродни рулетке. Фраза «со всеми обновами» для «десятки» это как приговор: на последнем обновлении как правило гост неработоспособен, пока гост допиливают, «десятка» уже снова обновляется и снова все не работает. Никакая техподдержка не будет вникать и бросит читать уже после слов «Win 10 со всеми обновами». Чтобы тут можно было что-то конкретно посоветовать нужна еще полная версия windows. Мое личное мнение: откатиться на время когда работало (поставить работавшую версию «десятки») и заблокировать обновления «десятки» совсем. Либо откатится на семерку, если железо позволяет — в новых ноутах то тачпад, то wifi специально сделаны чтобы не работали на семерке, на новых материнских платах биос дает семерке неизвестную версию ACPI. Если в эдже работает подпись, хоть и неофициально — то несоответствием больше или меньше не так уж важно. По поводу Хрома — можно попробовать Хромиум-гост, новейшие ссылки в соседней теме. К слову, вчера чего то там слетало у Казначейства и вход по сертификатам на госзакупки и ГМУ вообще не работал, так что имеет смысл немного подождать с опробыванием вариантов. Отредактировано пользователем 22 марта 2019 г. 11:03:17(UTC) |
|
|
|
|
Андрей Солдатов |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 4 раз |
Видимо, Вы столкнулись с последствиями установки обновления KB4486996. |
|
Техническую поддержку оказываем тут. |
|
|
|
|
|
|
miheyich
оставлено 23.03.2019(UTC) |
1 пользователь поблагодарил Андрей Солдатов за этот пост.|
miheyich |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 1 раз |
Автор: Андрей Солдатов Видимо, Вы столкнулись с последствиями установки обновления KB4486996. Спасибо огромное, действительно помогло! ЗАРАБОТАЛО!!! |
|
|
|
|
miheyich |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 1 раз |
Автор: two_oceans Сочувствую. В целом, win 10 не сертифицирована и попытки работать на ней сродни рулетке. Фраза «со всеми обновами» для «десятки» это как приговор: на последнем обновлении как правило гост неработоспособен, пока гост допиливают, «десятка» уже снова обновляется и снова все не работает. Никакая техподдержка не будет вникать и бросит читать уже после слов «Win 10 со всеми обновами». Чтобы тут можно было что-то конкретно посоветовать нужна еще полная версия windows. Мое личное мнение: откатиться на время когда работало (поставить работавшую версию «десятки») и заблокировать обновления «десятки» совсем. Либо откатится на семерку, если железо позволяет — в новых ноутах то тачпад, то wifi специально сделаны чтобы не работали на семерке, на новых материнских платах биос дает семерке неизвестную версию ACPI. Если в эдже работает подпись, хоть и неофициально — то несоответствием больше или меньше не так уж важно. По поводу Хрома — можно попробовать Хромиум-гост, новейшие ссылки в соседней теме. К слову, вчера чего то там слетало у Казначейства и вход по сертификатам на госзакупки и ГМУ вообще не работал, так что имеет смысл немного подождать с опробыванием вариантов. На Edge подписать у меня в принципе не получалось, хотя в целом портал работал корректно. Но обновление действительно помогло, IE отпустило, хром не работает как и раньше. |
|
|
|
|
Александр Лавник |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 51 раз |
Автор: miheyich Автор: two_oceans Сочувствую. В целом, win 10 не сертифицирована и попытки работать на ней сродни рулетке. Фраза «со всеми обновами» для «десятки» это как приговор: на последнем обновлении как правило гост неработоспособен, пока гост допиливают, «десятка» уже снова обновляется и снова все не работает. Никакая техподдержка не будет вникать и бросит читать уже после слов «Win 10 со всеми обновами». Чтобы тут можно было что-то конкретно посоветовать нужна еще полная версия windows. Мое личное мнение: откатиться на время когда работало (поставить работавшую версию «десятки») и заблокировать обновления «десятки» совсем. Либо откатится на семерку, если железо позволяет — в новых ноутах то тачпад, то wifi специально сделаны чтобы не работали на семерке, на новых материнских платах биос дает семерке неизвестную версию ACPI. Если в эдже работает подпись, хоть и неофициально — то несоответствием больше или меньше не так уж важно. По поводу Хрома — можно попробовать Хромиум-гост, новейшие ссылки в соседней теме. К слову, вчера чего то там слетало у Казначейства и вход по сертификатам на госзакупки и ГМУ вообще не работал, так что имеет смысл немного подождать с опробыванием вариантов. На Edge подписать у меня в принципе не получалось, хотя в целом портал работал корректно. Но обновление действительно помогло, IE отпустило, хром не работает как и раньше. Здравствуйте. 1) В Microsoft Edge не работает КриптоПро ЭЦП Browser Plugin. 2) Google Chrome не поддерживает ГОСТ TLS, поэтому двусторонний TLS по ГОСТ в нем невозможен (требуется на портале). 3) Если нет возможности обновится до несертифицированной версии КриптоПро CSP 4.0 R5 или запомнить/удалить пароль для ключевого контейнера, то можно доустановить в КриптоПро CSP службу хранения ключей и на вкладке Безопасность панели КриптоПро CSP включить использование этой службы. |
|
Техническую поддержку оказываем тут |
|
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.