Таможенный форум Альта-Софт

Добрый
не ставятся корневые СВУЦТО в раздел доверенные корневые на Windows 8.1 рус проф x64

в промежуточные ставятся, а в Доверенные корневые - не ставятся
версия IE 11.0.9600.17031

Попробуете для установки сертификатов использовать консоль управления Certificates
которая находится папка alta/utils.

avers5 писал(а):Попробуете для установки сертификатов использовать консоль управления Certificates
которая находится папка alta/utils.

в консоли корневые видны
а IE корневые не видны - и при просмотре личный сертификат (ссылаясь на корневой) - выводится сообщение - сертификат содержит недействительную цифровую подпись

соответственно корневой тоже "содержит недействительную цифровую подпись"

Получается корневой сертификат есть в хранилище "Доверенные корневые "?
Если да - откройте его двойным щелчком, вкладка Путь сертификации, внизу в поле "Состояние сертификата" что написано?

Сколько всего сертификатов СВУЦ ТО видится в доверенных корневых ЦС ?

Если сертификат не ставится в Доверенные - ошибка политики безопасности, часто бывает, если компьютер включён в домен - обращаться к администратору домена или выводить из домена, также иногда помогает установка в Доверенные Компьютера, а не пользователя. Если сертификат виден в Крипто-про, но не виден в IE - скорее вего кривая винда, попробовать установить в доверенные компьютера, если не поможет - скорее всего переустановка винды.

avers5 писал(а):Получается корневой сертификат есть в хранилище "Доверенные корневые "?
Если да - откройте его двойным щелчком, вкладка Путь сертификации, внизу в поле "Состояние сертификата" что написано?

в IE в корневых его нет - если посмотреть через личные - "Этот сертификат содержит недействительную цифровую подпись."
тоже самое в хроме если посмотреть

если же использовать для просмотра оснастку из каталога utils - выдает "этот сертификат действителен" - т.е. все ок

видимо IE и хром не видят корневые - при установке вин 8.1 - какие то настройки IE меняются

avers5 писал(а):Сколько всего сертификатов СВУЦ ТО видится в доверенных корневых ЦС ?

в IE ни одного корневого СВУЦТО не видно

если посмотреть в оснастке то видно штук 7 корневых СВУЦТО

gorkin писал(а):Если сертификат не ставится в Доверенные - ошибка политики безопасности, часто бывает, если компьютер включён в домен - обращаться к администратору домена или выводить из домена, также иногда помогает установка в Доверенные Компьютера, а не пользователя. Если сертификат виден в Крипто-про, но не виден в IE - скорее вего кривая винда, попробовать установить в доверенные компьютера, если не поможет - скорее всего переустановка винды.

политики домена не менялись года 2
рядом соседний комп на вин7 - нормально видно и работают корневые

еще на соседний комп стоит просто вин8 - корневые ставятся и видны

пробовали и в доверенные компьютера и в доверенные пользователя ставить - не видны в IE

винда лицензионная - 8.1 правда ставилась апгрейдом с 8 версии - но других глюков пока не замечено

А по протоколу обмена есть ошибки? Может и фиг с ними с этими сертификатами?

gorkin писал(а):А по протоколу обмена есть ошибки? Может и фиг с ними с этими сертификатами?

корневых IE не видит
установленные личные - не подписывают ничего (

baev писал(а):

gorkin писал(а):А по протоколу обмена есть ошибки? Может и фиг с ними с этими сертификатами?

корневых IE не видит
установленные личные - не подписывают ничего (

похоже на 8.1 - алгоритм ГОСТ алгоритм подписи и алгоритм MD5 нельзя использовать - или где то есть настроечка )

отключаются все ГОСТОвские корневые и с алгоримом MD5

корневые на SHA1RSA - например от касперского - видны и работают

А разве Крипто-Про для 8.1 уже сертифицировали?

Ranger_Z писал(а):А разве Крипто-Про для 8.1 уже сертифицировали?

связь то какая ?

корневые и без крипто про доложны ставится

Если у сертификата в консоли управления в путях сертификации статус "Всё ОК", но он не отображается в IE.
Есть пять возможных вариантов:
1)- Банальный(IE после установки сертификата не пере запускался).
2)- Основной (консоль и запускаются под разными учетными записи пользователей).
3) - Кривой (библиотека OC, которая работает с сертификатами стоит криво).
4)- Возможный (это либо вирус или антивирус)
5)- Неизвестный (ХЗ)

В данном случае, можно попробовать переустановить крипто-про , и использовать для установки
самую последнюю версию программы .