• Обсуждения на сайте Альта-Софт

Не ставятся корневые СВУЦТО на windows 8.1

Модераторы: Renat, Gala, alta_olg, expert, Lemur

Ответить
baev
Почетный участник
Сообщения: 109
На форуме: c 14 ноя 2004
Откуда: Киров
Сказал: 2 ед.
Получил: 2 ед.

Не ставятся корневые СВУЦТО на windows 8.1

Сообщение baev »

Добрый
не ставятся корневые СВУЦТО в раздел доверенные корневые на Windows 8.1 рус проф x64

в промежуточные ставятся, а в Доверенные корневые - не ставятся
версия IE 11.0.9600.17031
avers5
Постоянный участник
Сообщения: 16
На форуме: c 22 апр 2014
Сказал: 0 ед.
Получил: 3 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение avers5 »

Попробуете для установки сертификатов использовать консоль управления Certificates
которая находится папка alta/utils.
baev
Почетный участник
Сообщения: 109
На форуме: c 14 ноя 2004
Откуда: Киров
Сказал: 2 ед.
Получил: 2 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение baev »

avers5 писал(а):Попробуете для установки сертификатов использовать консоль управления Certificates
которая находится папка alta/utils.
в консоли корневые видны
а IE корневые не видны - и при просмотре личный сертификат (ссылаясь на корневой) - выводится сообщение - сертификат содержит недействительную цифровую подпись

соответственно корневой тоже "содержит недействительную цифровую подпись"
avers5
Постоянный участник
Сообщения: 16
На форуме: c 22 апр 2014
Сказал: 0 ед.
Получил: 3 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение avers5 »

Получается корневой сертификат есть в хранилище "Доверенные корневые "?
Если да - откройте его двойным щелчком, вкладка Путь сертификации, внизу в поле "Состояние сертификата" что написано?
avers5
Постоянный участник
Сообщения: 16
На форуме: c 22 апр 2014
Сказал: 0 ед.
Получил: 3 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение avers5 »

Сколько всего сертификатов СВУЦ ТО видится в доверенных корневых ЦС ?
gorkin
Почетный участник
Сообщения: 191
На форуме: c 25 мар 2013
Сказал: 0 ед.
Получил: 51 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение gorkin »

Если сертификат не ставится в Доверенные - ошибка политики безопасности, часто бывает, если компьютер включён в домен - обращаться к администратору домена или выводить из домена, также иногда помогает установка в Доверенные Компьютера, а не пользователя. Если сертификат виден в Крипто-про, но не виден в IE - скорее вего кривая винда, попробовать установить в доверенные компьютера, если не поможет - скорее всего переустановка винды.
baev
Почетный участник
Сообщения: 109
На форуме: c 14 ноя 2004
Откуда: Киров
Сказал: 2 ед.
Получил: 2 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение baev »

avers5 писал(а):Получается корневой сертификат есть в хранилище "Доверенные корневые "?
Если да - откройте его двойным щелчком, вкладка Путь сертификации, внизу в поле "Состояние сертификата" что написано?
в IE в корневых его нет - если посмотреть через личные - "Этот сертификат содержит недействительную цифровую подпись."
тоже самое в хроме если посмотреть

если же использовать для просмотра оснастку из каталога utils - выдает "этот сертификат действителен" - т.е. все ок

видимо IE и хром не видят корневые - при установке вин 8.1 - какие то настройки IE меняются
baev
Почетный участник
Сообщения: 109
На форуме: c 14 ноя 2004
Откуда: Киров
Сказал: 2 ед.
Получил: 2 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение baev »

avers5 писал(а):Сколько всего сертификатов СВУЦ ТО видится в доверенных корневых ЦС ?
в IE ни одного корневого СВУЦТО не видно

если посмотреть в оснастке то видно штук 7 корневых СВУЦТО
baev
Почетный участник
Сообщения: 109
На форуме: c 14 ноя 2004
Откуда: Киров
Сказал: 2 ед.
Получил: 2 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение baev »

gorkin писал(а):Если сертификат не ставится в Доверенные - ошибка политики безопасности, часто бывает, если компьютер включён в домен - обращаться к администратору домена или выводить из домена, также иногда помогает установка в Доверенные Компьютера, а не пользователя. Если сертификат виден в Крипто-про, но не виден в IE - скорее вего кривая винда, попробовать установить в доверенные компьютера, если не поможет - скорее всего переустановка винды.
политики домена не менялись года 2
рядом соседний комп на вин7 - нормально видно и работают корневые

еще на соседний комп стоит просто вин8 - корневые ставятся и видны

пробовали и в доверенные компьютера и в доверенные пользователя ставить - не видны в IE

винда лицензионная - 8.1 правда ставилась апгрейдом с 8 версии - но других глюков пока не замечено
gorkin
Почетный участник
Сообщения: 191
На форуме: c 25 мар 2013
Сказал: 0 ед.
Получил: 51 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение gorkin »

А по протоколу обмена есть ошибки? Может и фиг с ними с этими сертификатами?
baev
Почетный участник
Сообщения: 109
На форуме: c 14 ноя 2004
Откуда: Киров
Сказал: 2 ед.
Получил: 2 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение baev »

gorkin писал(а):А по протоколу обмена есть ошибки? Может и фиг с ними с этими сертификатами?
корневых IE не видит
установленные личные - не подписывают ничего (
baev
Почетный участник
Сообщения: 109
На форуме: c 14 ноя 2004
Откуда: Киров
Сказал: 2 ед.
Получил: 2 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение baev »

baev писал(а):
gorkin писал(а):А по протоколу обмена есть ошибки? Может и фиг с ними с этими сертификатами?
корневых IE не видит
установленные личные - не подписывают ничего (
похоже на 8.1 - алгоритм ГОСТ алгоритм подписи и алгоритм MD5 нельзя использовать - или где то есть настроечка )

отключаются все ГОСТОвские корневые и с алгоримом MD5

корневые на SHA1RSA - например от касперского - видны и работают
Аватара пользователя
Ranger_Z
Эксперт
Сообщения: 1072
На форуме: c 28 ноя 2007
Откуда: МКС
Сказал: 5 ед.
Получил: 125 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение Ranger_Z »

А разве Крипто-Про для 8.1 уже сертифицировали?
baev
Почетный участник
Сообщения: 109
На форуме: c 14 ноя 2004
Откуда: Киров
Сказал: 2 ед.
Получил: 2 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение baev »

Ranger_Z писал(а):А разве Крипто-Про для 8.1 уже сертифицировали?
связь то какая ?

корневые и без крипто про доложны ставится
avers5
Постоянный участник
Сообщения: 16
На форуме: c 22 апр 2014
Сказал: 0 ед.
Получил: 3 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение avers5 »

Если у сертификата в консоли управления в путях сертификации статус "Всё ОК", но он не отображается в IE.
Есть пять возможных вариантов:
1)- Банальный(IE после установки сертификата не пере запускался).
2)- Основной (консоль и запускаются под разными учетными записи пользователей).
3) - Кривой (библиотека OC, которая работает с сертификатами стоит криво).
4)- Возможный (это либо вирус или антивирус)
5)- Неизвестный (ХЗ)
avers5
Постоянный участник
Сообщения: 16
На форуме: c 22 апр 2014
Сказал: 0 ед.
Получил: 3 ед.

Re: Не ставятся корневые СВУЦТО на windows 8.1

Сообщение avers5 »

В данном случае, можно попробовать переустановить крипто-про , и использовать для установки
самую последнюю версию программы .
Ответить