Проверка ЭП в Деловой почте 4.3

[МФЦЮгорск]

Добрый день, помогите решить проблему с проверкой сторонней электронной подписи в VipNet Деловая почта 4.3. В общем проблема следующая, пользуемся VipNet Деловая почта 4.3 для отправки документов между учреждениями, все доки в письмах подписываем ЭП. Сами ЭП закупаем у местного УЦ, При получении письма не можем проверить действительность ЭП. Пишет что Электронная подпись недействительна. Все корневые сертификаты местного УЦ установлены. Во вложении скриншоты ошибки и пути сертификации.

[Sergeyy]

Корневые сертификаты ГУЦ, списки отзыва (обязательно) должны быть установлены в УКЦ на Администраторе VipNet (вы не пишите где установлены), так как випнет использует свои контейнеры, после чего надо обновления выслать на клиенты (ключей узлов например).

 

[Vintik]

17 часов назад, МФЦЮгорск сказал:

Добрый день, помогите решить проблему с проверкой сторонней электронной подписи в VipNet Деловая почта 4.3

Здравствуйте, вам верно подсказали, что если вы выстроите в ОС всю цепочку, то в ДП она может не проверяться, попросите администраторов УЦ, в сети где вы подключены, чтоб они себе импортировали Головной, ГУЦ и т.п. и списки отзывов. У нас был сбой когда перешли с 3 на 4 (и о сих пор пока не всё вернули), так же не всё перенеслось как было и в итоге пришлось по новому добавлять и ещё придётся.

[МФЦЮгорск]

Коллеги вы наверное меня немного неправильно поняли, ЭП для подписания документов используем стороннюю, которая предназначена для Крипро-Про. Корневые сертификаты и списки отзывов УЦ установлены на компьютерах пользователей. 

[Vintik]

8 минут назад, МФЦЮгорск сказал:

Коллеги вы наверное меня немного неправильно поняли, ЭП для подписания документов используем стороннюю, которая предназначена для Крипро-Про. Корневые сертификаты и списки отзывов УЦ установлены на компьютерах пользователей. 

Всё верно, так и есть. 

Вы используете стороннюю, в випнете и скорее всего выбрали "Разрешить использовать из ОС". В самой ОС вы легко выстроили цепочку и у вас там скорее всего всё отлично проверяется. А вот в Випнете ДП берёт данные из своего хранилища и потом в ней у вас нет доверия, т.к. на стороне УЦ или не добавили сертификат ГУЦ или там какой то сбой.

Win+R нажмите там certmgr.msc и посмотрите в самом хранилище у вас всё "зелёное" до ГУЦ (цепочка полная)? Если да, то значит надо на УЦ в випнете поправить.

[Sergeyy]

Про криптоПро сертификаты и речь. Используем аналогично.