Ситуация: ошибки при входе в ЕИС

[kir_dfg]

Доброе время суток. Столкнулся с интересной проблемой.

Стоит Win 10 1809 PRo/Ent(LTSC) x64 + kes 11.1.1.126 patch b + SN 8.4 + КриптоПРО 9944 + плагин 3.0.6 (Админ для всех пользователей)

Компьютер в домене. При входе под пользователем (с ограниченными правами) в личный кабинет 223Ф застревает (долго думает и ничего не происходит) на моменте нажатии кнопки "Вход в личный кабинет 223Ф". Если дать пользователю права Администратора вход выполняет сразу и без задержек.

Обновлял Крипту до последней версии. Устанавливал (как писали выше) хранилище ключей, обновлял плагин до последней версии, баловался с TLS (и в крипте и в IE) - не помогло.

Есть мысли?

Доброе утро. Не Edge'm заходите? У него слишком непредсказуемое поведение, лучше прямо IE попробуйте. Еще вариант - можно уровнем совместимости в браузере поиграться.
Как эксперимент - отключите касперского, отключите контроль учетных записей, посмотрите, работает ли ключ ЭЦП под ограниченными правами (я так понимаю, что Вы проверяете его только на вход в ЕИС сразу, а возьмите и подпишите что-нибудь через КриптоАРМ, например).
Короче, определить нужно, где проблема - в ЭЦП, в браузере, в касперском или в Крипте. Методом отключения определите))

[Колай]

Доброе утро. Не Edge'm заходите? У него слишком непредсказуемое поведение, лучше прямо IE попробуйте. Еще вариант - можно уровнем совместимости в браузере поиграться.
Как эксперимент - отключите касперского, отключите контроль учетных записей, посмотрите, работает ли ключ ЭЦП под ограниченными правами (я так понимаю, что Вы проверяете его только на вход в ЕИС сразу, а возьмите и подпишите что-нибудь через КриптоАРМ, например).
Короче, определить нужно, где проблема - в ЭЦП, в браузере, в касперском или в Крипте. Методом отключения определите))

Конечно использую IE, Edge не работает. Игрался и совместимостью и через средства разработчиков понижал версии IE, отключал каспера и его политики + останавливал службу. Отключал контроль (кстати понял что теперь это роли не играет).
Программно ключ видется, а через браузер IE я не могу зайти на страницу авторизации. Понижал защиту на минимум в настройках безопасности IE и открывал почти все по кнопке "Другой" в надежных сайтах и Интернета, игрался с настройками "Местная интрасеть", все мимо.

п.с.
1) Указал Проксти в браузере - вошел. НО прокси нельзя использовать у нас открыты определенные IP и порты для работы с сайтом. - вариант отпадает.
2) Через браузер Спутник смог войти (без прокси) под ограниченными правами и включенным Каспером. - слишком много браузеров и так понаставленно пользователи вредные будут беситься. (стоит Edge, IE, Chrome + Спутник). нужен IE т.к. групповые политики распространяются массово, на спутник такое не распространяется и будет сложно вносить изменения массово (пользователей ~ 50)

какае-то ересь
Может кто подскажет какие необходимы Ip и порты серверов для работы, может у меня чего-то не хватает. мысли кончаются...

[kir_dfg]

Вряд ли тут вопрос в IP, но есть вероятность, что он у Вас ломится на сайт удостоверяющего центра проверять список отозванных сертификатов. ЭЦП кем выдана?
Загляните в КриптоПро, не установлены ли у Вас компоненты TSP и OCSP (в управлении лицензиями), если стоят, то либо убирайте, либо загляните в содержимое сертификата, найдите там адрес списка отозванных (реквизит "Точки распределения списка отзыва") и обеспечьте к нему доступ.

[Колай]

Вряд ли тут вопрос в IP, но есть вероятность, что он у Вас ломится на сайт удостоверяющего центра проверять список отозванных сертификатов. ЭЦП кем выдана?
Загляните в КриптоПро, не установлены ли у Вас компоненты TSP и OCSP (в управлении лицензиями), если стоят, то либо убирайте, либо загляните в содержимое сертификата, найдите там адрес списка отозванных (реквизит "Точки распределения списка отзыва") и обеспечьте к нему доступ.

компоненты TSP и OCSP не установлены изначально.

[kir_dfg]

Вряд ли тут вопрос в IP, но есть вероятность, что он у Вас ломится на сайт удостоверяющего центра проверять список отозванных сертификатов. ЭЦП кем выдана?
Загляните в КриптоПро, не установлены ли у Вас компоненты TSP и OCSP (в управлении лицензиями), если стоят, то либо убирайте, либо загляните в содержимое сертификата, найдите там адрес списка отозванных (реквизит "Точки распределения списка отзыва") и обеспечьте к нему доступ.

компоненты TSP и OCSP не установлены изначально.

Ну все равно посмотрите адреса точек распространения, возможно, к ним нет доступа. И заодно проверьте доступ к http://crl.roskazna.ru/crl/ucfk_gost12.crl
Десятки и восьмерки слишком много на себя берут по части мнимой безопасности.

[Колай]

Забыл сказать что я отключал в браузере проверку отозванных сертификатов. Сейчас буду ставить с диска систему и попорядку ПО накатывать. попутно проверю ссылку на сертификат. Займет много времени, отпишусь по окончанию.

[FinanceUpr]

Здравствуйте, форумчане. Работаю системный администратором в фин. управлении. Мы осуществляем контроль по 44-ФЗ. Не так давно у пользователя слетела винда. До этого стоял windows 7 лицензионная, установил ту же самую винду с того же диска.
До этого настраивал ЕИС раз 5 на разных компьютерах и проблем не испытывал. Всегда всё делал по инструкции по настройки АРМ. Вот отсюда: https://zakupki.gov.ru/epz/main/public/ ... tionId=445 .
Тут же сделал всё как раньше, установил все сертификаты, криптопро браузер плагин, криптопро кпс, настроил IE11, захожу - ругается на сертификат. Говорит недействителен и при открытии сайта IE предупреждает, что сайт ненадежный. Это можно игнорировать, но когда подписываешь документ, то прерывается цепочка сертификатов, потому что сайт ненадежный.
Написал в тех.поддержку. Мне посоветовали установить браузер "Спутник". Я установил, но не помогло. Пишет не поддерживаемый протокол, опять же в техподдержке ничего на это мне не сказали.
В общем то, мне так же советовали установить сертификаты ещё раз, автоматически настроить АРМ(но он завершается с ошибкой на первой же секунде).
Итог какой: в техподдержке мне ничего путного не сказали, а когда я говорил, что я сделал все их советы по 20 раз, то меня завуалировано слали по известной дорожке.
Писать в тех.поддержку не вижу смысла, потому что, видимо, так понимают не больше, чем я. Недавно ещё скачал какой-то сертификат найденный на каком-то форуме и чудо! на открытую часть стало заходить без предупреждения о сертификате, но когда вхожу в Личный кабинет пишет "недействительный сертификат, сайт является ненадежным" и вариант "закрыть сайт.
Может быть, кто то из вас знает, что может быть и как с этим справится?

[kir_dfg]

Может быть, кто то из вас знает, что может быть и как с этим справится?

Здравствуйте.
Ну дык решение очевидное у Вас же. Вы откройте по замочку у адресной строки сертификат сайта, который он считает ненадежным, пройдите в цепочке до его корневых (их там два должно быть) и установите их в хранилище доверенных корневых центров сертификации. Скорее всего, головной сертификат минкомсвязи не сделали доверенным. Если при открытии корневых показывает, что все в порядке, то будем дальше думать. Но сначала их все установите корректно, чтобы не было восклицательных знаков и красных крестиков при открытии сертификатов.
Еще обратите внимание на антивирус и випнет csp, если таковые стоят, то антивирус временно отключите, а випнет csp лучше снести или ставить до криптопро.

[Колай]

Здравствуйте, форумчане. Работаю системный администратором в фин. управлении. Мы осуществляем контроль по 44-ФЗ. Не так давно у пользователя слетела винда. До этого стоял windows 7 лицензионная, установил ту же самую винду с того же диска.
До этого настраивал ЕИС раз 5 на разных компьютерах и проблем не испытывал. Всегда всё делал по инструкции по настройки АРМ. Вот отсюда: https://zakupki.gov.ru/epz/main/public/ ... tionId=445 .
Тут же сделал всё как раньше, установил все сертификаты, криптопро браузер плагин, криптопро кпс, настроил IE11, захожу - ругается на сертификат. Говорит недействителен и при открытии сайта IE предупреждает, что сайт ненадежный. Это можно игнорировать, но когда подписываешь документ, то прерывается цепочка сертификатов, потому что сайт ненадежный.
Написал в тех.поддержку. Мне посоветовали установить браузер "Спутник". Я установил, но не помогло. Пишет не поддерживаемый протокол, опять же в техподдержке ничего на это мне не сказали.
В общем то, мне так же советовали установить сертификаты ещё раз, автоматически настроить АРМ(но он завершается с ошибкой на первой же секунде).
Итог какой: в техподдержке мне ничего путного не сказали, а когда я говорил, что я сделал все их советы по 20 раз, то меня завуалировано слали по известной дорожке.
Писать в тех.поддержку не вижу смысла, потому что, видимо, так понимают не больше, чем я. Недавно ещё скачал какой-то сертификат найденный на каком-то форуме и чудо! на открытую часть стало заходить без предупреждения о сертификате, но когда вхожу в Личный кабинет пишет "недействительный сертификат, сайт является ненадежным" и вариант "закрыть сайт.
Может быть, кто то из вас знает, что может быть и как с этим справится?

Сделай так: Добавь сайт в доверенную зону.

[FinanceUpr]

Может быть, кто то из вас знает, что может быть и как с этим справится?

Здравствуйте.
Ну дык решение очевидное у Вас же. Вы откройте по замочку у адресной строки сертификат сайта, который он считает ненадежным, пройдите в цепочке до его корневых (их там два должно быть) и установите их в хранилище доверенных корневых центров сертификации. Скорее всего, головной сертификат минкомсвязи не сделали доверенным. Если при открытии корневых показывает, что все в порядке, то будем дальше думать. Но сначала их все установите корректно, чтобы не было восклицательных знаков и красных крестиков при открытии сертификатов.
Еще обратите внимание на антивирус и випнет csp, если таковые стоят, то антивирус временно отключите, а випнет csp лучше снести или ставить до криптопро.

Антивирус выключен. Стоит КриптоПРО клиентская лицензия 4.0.
Адресную строку открыл, установил прямо оттуда. Потом не помогло и я нашёл эти сертификаты на оф. сайте ЕИСа.
Проблема в сертификате Федерального казначейства. Я нашёл его и установил. Всё равно пишет, что его нет. С сертификатом минкома всё в порядке, он определен и IE его видет.