Таможенный форум Альта-Софт

Каждый день звонков по 10, все с одной темой:

"...у меня тут после обновление "непонятное" окно: "Найдены корневые сертификаты...", ЧТО ДЕЛАТЬ?!"

Почему народ так боится подобных сообщений?

А еще многие (и я в том числе, довольно часто), автоматом НЕТ жмут, а потом думаешь, а что это было?

"Непонятноокнофобия" лечится внимательным вчитыванием в сообщение, или обращением в ТП

aiki писал(а):"Непонятноокнофобия" лечится внимательным вчитыванием в сообщение, или обращением в ТП

Вот и я про тоже, никто не читает дальше второй половины первой строчки, в мозгу сразу выскакивает сообщение: "Что ДЕЛАТЬ? надо кому-то позвонить, там знают..."

("много букв")

Конкретно с этими сертификатами - требование системы безопасности Windows. Нельзя установить новый сертификат удостоверяющего центра (который нужен для проверки свежих ЭЦП), ни разу не спросив пользователя "вы знаете что это и зачем?". Иначе теряется сам смысл понятия "доверенный сертификат", любой вирус их 100500 штук мог бы молча поставить.

Просто недавно новый вышел, подождите недельку - спадёт волна.

Или вы знаете как сам текст сообщения сделать более дружелюбным и нестрашным? Предлагайте свои варианты...

Nick писал(а):Конкретно с этими сертификатами - требование системы безопасности Windows. Нельзя установить новый сертификат удостоверяющего центра (который нужен для проверки свежих ЭЦП), ни разу не спросив пользователя "вы знаете что это и зачем?". Иначе теряется сам смысл понятия "доверенный сертификат", любой вирус их 100500 штук мог бы молча поставить.

Просто недавно новый вышел, подождите недельку - спадёт волна.

Или вы знаете как сам текст сообщения сделать более дружелюбным и нестрашным? Предлагайте свои варианты...

Не, вариантов нет, пойдет и так, даже лучше - доверительная связь с клиентом становиться теснее

P.S. Смысл поднятой темы - не что-то улучшить, а просто поделился наблюдениями

tamkon писал(а):Каждый день звонков по 10, все с одной темой:

"...у меня тут после обновление "непонятное" окно: "Найдены корневые сертификаты...", ЧТО ДЕЛАТЬ?!"

Почему народ так боится подобных сообщений?

Когда все сертификаты уже установлены и исправно всё работает, то любые подобные сообщения несколько напрягают...
Возникает неодолимое желание сообщить в службу АСУ своей конторы и уточнить, всё ли в порядке или нет.

Nick писал(а):Или вы знаете как сам текст сообщения сделать более дружелюбным и нестрашным? Предлагайте свои варианты...

Нужно, чтобы сообщение было розовым.
Или похожим на "Нажмите "Да" и успокойтесь".

Значок в диалоге поменял с Warning на Information. И текст сделал менее техническим.

Было:
Найдены не установленные в систему корневые сертификаты. Без них программа может работать некорректно. Установить в системное хранилище?
ВНИМАНИЕ! Во время установки на предупреждения системы безопасности отвечайте "Да"

Будет:
Для работы с новыми ЭЦП требуется установка корневых сертификатов. Без них программа не сможет подписывать сообщения ЭД. Выполнить автоматическую установку сейчас?
ВНИМАНИЕ! На все вопросы по ходу установки отвечайте "Да"

это окно тормозит загрузку программы. старые сертификаты валяются, никому не мешают кроме разработчиков. наверно правильней их найти конечно и удалить, так чего удалять в том что и так работает, ведь можно сделать так что перестанет. ну на худой конец - если они мешают по какой то причине разработчикам - то можно окно вывести с кнопками удалить/пропустить.

Так мы вроде ничего и не удаляем... Речь идет про то, что внутри таможни периодически появляются НОВЫЕ удостоверяющие центры, которые начинают выдавать свои ЭЦП. Чтобы такая ЭЦП заработала - надо установить новый корневой сертификат. К сожалению на полном автомате это сделать нельзя, требуется чтобы пользователь сказал ДА. Отсюда и окно.

Ага, появляются. И УЦ Альта-Софт.

Насчет УЦ Альта-Софт я не в курсе, ЭЦП в другом отделе выдают. Ну, раз что-то добавили, значит есть ЭЦП выданные с таким вот корневым сертификатом.

Главное что совсем от этого окна избавится нельзя в принципе. Можно только его украсивить. Про это и тема.

Не факт что нельзя избавиться. Зачем мне нужен корневой УЦ Альфа-Софт, Ростэк и т.п? Не зачем, откуда он появился - видно с обновлений. Если бы я получал бы в вышеуказанных УЦ ЭЦП, то мне бы его и прислали в комплекте. А таможенные можно ставить по умолчанию, или написать большой коммент, а именно корневой сертификат - это ....., если нажмёте да, то ничего не случится, никто не стырит деньги, не будет платить за вас таможенные платежи и подавать ДТ и т.п., просто такие правила, что ну вот надо давить да, при активном нет.
А так получается - сидит чел, ему поставили по тиму всё, он и не то что забыл, он и не знает что это за сертификат-мертификат, но АРМ пишет что что то может не работать и начинаются звонки, в т.ч. и в техподдержку Альты, хотя наверно хватило бы просто коммента.

Вот так еще приписал:
Для работы с новыми ЭЦП требуется установка корневых сертификатов. Без них программа не сможет подписывать сообщения ЭД. Данная операция совершенно безопасна, однако требует подтверждения от пользователя. Выполнить автоматическую установку сейчас?
ВНИМАНИЕ! На все вопросы по ходу установки отвечайте "Да"

Что касается "зачем мне ЭЦП Ростек" - это уже за пределами моей компетенции. Значит кто-то где-то подписывает сообщения такими ЭЦП. А дистрибутив программы - он один общий на всю страну.

Корневые сертификаты периодически обновляются у всех удостоверяющих центров!
Т.е. не только у новых, но и у старых!
Мы обязаны поддерживать сертификаты всех УЦ.
И как только меняется или появляется новый сертификат, появляется такое окошко.
Все сертификаты имеют свой срок жизни, кроме того, изменяется и сама система удостоверяющих центров, поэтому выпуск новых и отзыв старых, это нормальный технологический процесс.