Истекает Срок Действия Закрытого Ключа Сертификата Подписи (Vipnet Client)

[vipuser]

Добрый день,

Есть пользовательский сертификат АП VipNet Деловая Почта у которого близок срок истечения закрытого ключа.

Сам сертификат действителен еще в течение нескольких лет. Решится ли проблема с закрытым ключем автоматическим обновлением сертификата по запросу через вкладку "Подпись->Обновить сертификат"?

Или для этого необходимы совсем иные действия? В последней документации ViPNet_BusinessMail_Ru.pdf не нашел ни слова по случаю истечения ключа.

[whitest]

Вот, у меня точно такая же проблема начала возникать.

VipNet используется для работы с ЭТРАНом, именной сертификат там до 2016 года, лицензия на Крипто-Про бессрочная, а теперь при входе в программу выдаётся сообщение, что "истекает срок действия закрытых ключей".

[revolt08]

^{добрый день.}

^{проблема схожа, только сертификат уже истек. как быть?}

^{Спасибо за ответ.}

[slavanchuk]

Добрый день,

Есть пользовательский сертификат АП VipNet Деловая Почта у которого близок срок истечения закрытого ключа.

Сам сертификат действителен еще в течение нескольких лет. Решится ли проблема с закрытым ключем автоматическим обновлением сертификата по запросу через вкладку "Подпись->Обновить сертификат"?

Или для этого необходимы совсем иные действия? В последней документации ViPNet_BusinessMail_Ru.pdf не нашел ни слова по случаю истечения ключа.

Да, именно через обновление сертификата и стоит отправить запрос в УКЦ. Если этого не сделать до истечения закрытого ключа, то сертификат можно будет обновить только из УКЦ администратором.

[revolt08]

Да, именно через обновление сертификата и стоит отправить запрос в УКЦ. Если этого не сделать до истечения закрытого ключа, то сертификат можно будет обновить только из УКЦ администратором.

Здравсвуйте.

Пользователь заходит в VipNet [Деловая Почта] выбирает Инструменты - Настройка параметров безопасности - вкладка Подпись: Обновить сертификат... Выполняет все шаги Мастера обновления сертификата. В УКЦ направляется запрос на сертификат, я его удовлетворяю, после чего сертификат передается в ЦУС и направляется Пользователю. Тот принимает все обновления и .. ничего не меняется. его закрытый ключ все так же сообщает о приближении окончания срока действия. Что мы делаем не так?

И, если Вас не затруднит, второй вопрос: что делать, если закрытый сертификат уже просрочен? Как его поменять?

Благодарю за любую помощь.

Спасибо.

[slavanchuk]

Здравсвуйте.

Пользователь заходит в VipNet [Деловая Почта] выбирает Инструменты - Настройка параметров безопасности - вкладка Подпись: Обновить сертификат... Выполняет все шаги Мастера обновления сертификата. В УКЦ направляется запрос на сертификат, я его удовлетворяю, после чего сертификат передается в ЦУС и направляется Пользователю. Тот принимает все обновления и .. ничего не меняется. его закрытый ключ все так же сообщает о приближении окончания срока действия. Что мы делаем не так?

И, если Вас не затруднит, второй вопрос: что делать, если закрытый сертификат уже просрочен? Как его поменять?

Благодарю за любую помощь.

Спасибо.

Судя по всему, Ваш пользователь не сделал ещё один шаг. После доставки сертификата необходимо нажать кнопку "Выбрать" на вкладке "Подпись". Эту процедуру нужно сделать вручную, если в мастере не поставили галку по автоматическому вводу в действие данной подписи (вроде бы, такой параметр в мастере был).

Если сертификат уже просрочен, то мастер обновления не поможет. Необходимо в ЦУС выполнить "Справочники для УКЦ"-> "Копирование справочников пользователя" (вроде бы, как-то так называется). После этого в УКЦ можно зайти в пользователей, и во всплывающем меню нажать "создать ключевую дискету". После создания КД его можно перенести в ЦУС и отправить через "Индивидуальные ключи пользователей". Пакет придёт по MFTP и у Вас появится для выбора новый сертификат. Я об этом на форуме уже писал, но сейчас, боюсь, найти не смогу.

[revolt08]

Судя по всему, Ваш пользователь не сделал ещё один шаг. После доставки сертификата необходимо нажать кнопку "Выбрать" на вкладке "Подпись". Эту процедуру нужно сделать вручную, если в мастере не поставили галку по автоматическому вводу в действие данной подписи (вроде бы, такой параметр в мастере был).

Если сертификат уже просрочен, то мастер обновления не поможет. Необходимо в ЦУС выполнить "Справочники для УКЦ"-> "Копирование справочников пользователя" (вроде бы, как-то так называется). После этого в УКЦ можно зайти в пользователей, и во всплывающем меню нажать "создать ключевую дискету". После создания КД его можно перенести в ЦУС и отправить через "Индивидуальные ключи пользователей". Пакет придёт по MFTP и у Вас появится для выбора новый сертификат. Я об этом на форуме уже писал, но сейчас, боюсь, найти не смогу.

Спасибо большое!

Заработало!

[Алексей64]

Добрый день. Схожая ситуация, у пользователя уже просрочено, запрос не создается уже. Посмотрел в УКЦ сертификат новый там есть для пользователя, но как его перенести.

Попробовал те шаги которые тут помогли пользователю, но что то создание ключей не активно. Что то не пойму что не так. Просьба помочь.

[slavanchuk]

После копирования справочников у Вас в УКЦ должно активироваться создание ключей. У Вас проблем с корневым сертификатом нет?

[Алексей64]

Если я правильно понял то делать так.

Цус/службы/справочники АП/копирование/выбираем наш АП пользователя и жмем копировать?

Нет с корневым сертификатом нету проблем.

[slavanchuk]

Нет, не совсем. Вы копируете справочники для отправки на АП, а нужно копировать справочники АП для УКЦ (это отдельный пункт меню, называется, вроде бы, "Справочники для УКЦ", а в 3.2 "файлы для создания ключей в УКЦ").

[Алексей64]

Все получилось! Спасибо!

[slavanchuk]

Пожалуйста. Если что - обращайтесь.