Сторінка 2 з 4

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 14:25
Amiran
nadinca писав:
02 листопада 2017, 14:01
Добрый день, после обновления при приеме почты появ. такое сообщение (до обновления отправляла отчет по ЕСВ и получила уже квит.№1)
ЗображенняЗображення
такая же жалоба

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 14:35
Sagius
Подтверждаю, массовые жалобы на вышеуказанную проблему с сертификатами.

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:03
Белокопытов Геннадий
acidvolk писав:
02 листопада 2017, 13:42
Белокопытов Геннадий
Все та же ошибка "Ошибка 1053: Служба не ответила на запрос своевременно."
Уточните пожалуйста, используется ли прокси сервер для подключения в интернет?
Если да, есть ли ограничения для пользователя system ?

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:07
Колпаков Б.И.
Белокопытов Геннадий писав:
02 листопада 2017, 15:03
acidvolk писав:
02 листопада 2017, 13:42
Белокопытов Геннадий
Все та же ошибка "Ошибка 1053: Служба не ответила на запрос своевременно."
Уточните пожалуйста, используется ли прокси сервер для подключения в интернет?
Если да, есть ли ограничения для пользователя system ?
Геннадий, а какой именно адрес необходим для проверки сертификата?

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:14
Белокопытов Геннадий
Amiran писав:
02 листопада 2017, 14:25
nadinca писав:
02 листопада 2017, 14:01
Добрый день, после обновления при приеме почты появ. такое сообщение (до обновления отправляла отчет по ЕСВ и получила уже квит.№1)
ЗображенняЗображення
такая же жалоба
Здравствуйте!
Для дилеров информация опубликована в базе знаний.
В обновлении программы 10.01.201, по многочисленным просьбам было реализовано вывод уведомления о не расшифрованных файлах квитанций, документов от контролирующего органа по аналогии с первичными документами. Если в базе данных отсутствует сертификат на который зашифровано уведомление, выводится сообщение, что документ зашифрован на другой сертификат (указав его серийный номер) и документ остается в каталоге GOV.
В этом случае необходимо:
1. Проверить наличие старых файлов в каталоге Incoming\GOV и Incoming\GOV\папка с кодом едрпоу
2. Загрузить нужный сертификат для расшифровки этих сообщений в базу
3. Повторно принять почту
Если такого сертификата нет, необходимо или очистить каталог от таких файлов, или перенести их в отдельную папку по необходимости их хранения.

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:16
acidvolk
Прокси и ограничений нет.
Пробовал, после отката, вручную обновить со скаченного апдейта, та же ситуация.

Попробовал запустить службу при отключенном сетевом интерфейсе, как писал Oleksii и служба запустилась. Включил сетевую и "в бой". Ковырять не стал из за чего, так как в отпуске и нахожусь не в своём городе, а народ уже звонит и требует работать.

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:19
Amiran
Белокопытов Геннадий
Спасибо. За 2 минуты до Вашего ответа вычитали в вики
Остается вопрос для любопытных: что это за сертификат, которым нужно расшифровать? получается, помимо моего сертификата шифрования, нужно искать еще какой-то? Ведь все сообщения, который должен я получать шифруются с пом. моего сертификата шифрования? Или не так?
з.ы. как отыскать сертификат на сайте для меня не секрет, интересен механизм :!:

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:34
Белокопытов Геннадий
acidvolk писав:
02 листопада 2017, 15:16
Прокси и ограничений нет.
Пробовал, после отката, вручную обновить со скаченного апдейта, та же ситуация.
В момент запуска службы выполняется проверка действительности сертификата безопасности которым подписаны системные библиотеки:
www.globalsign.com
В случае использования прокси, или других политик безопасности, по которым системная учетная запись от которой запущена служба не может получить доступ для проверки сертификата, может возникать ошибка запуска 1053.
Если необходимо запускать службу от системной учетной записи необходимо:
1) при использовании прокси дать разрешения для system к www.globalsign.com
2) в управлении политикой проверки отзыва для сертификатов указать параметры получения данных подтверждения по сети. В консоли ввести gpedit.msc - « Политика локального компьютера» - «Конфигурация компьютера» - «Параметры Windows» - «Параметры безопасности» выберите « Политики открытого ключа» - вкладка "Получение по сети" и поставить признак "Определить параметры политики", остальные отметки можно снять.
| Показать
Снимок121.JPG
Снимок121.JPG (59.05 Кіб) Переглянуто 5536 разів

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:35
Белокопытов Геннадий
Колпаков Б.И. писав:
02 листопада 2017, 15:07
Геннадий, а какой именно адрес необходим для проверки сертификата?
Адрес www.globalsign.com, IP можно посмотреть с помощью ping

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:42
Белокопытов Геннадий
Amiran писав:
02 листопада 2017, 15:19
Белокопытов Геннадий
Остается вопрос для любопытных: что это за сертификат, которым нужно расшифровать?
Если у предприятия несколько сертификатов, нескольких центров например, или в каталоге Incoming есть древние файлы, зашифрованные на сертификаты которые давно закончились. Для расшифровки таких сообщений нужен именно тот сертификат на который они зашифрованы, серийный номер выводится в уведомлении.
Если таких сертификатов нет, они удалены или утеряны, необходимо или очистить каталог от таких файлов, или перенести их в отдельную папку по необходимости их хранения, что значительно ускорит процесс приема почты.

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 15:57
Колпаков Б.И.
Белокопытов Геннадий писав:
02 листопада 2017, 15:35
Колпаков Б.И. писав:
02 листопада 2017, 15:07
Геннадий, а какой именно адрес необходим для проверки сертификата?
Адрес www.globalsign.com, IP можно посмотреть с помощью ping
Почему www.globalsign.com нет вот тут https://medoc.ua/uk/news/perelk-neobhdn ... boti-medoc ?

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 16:24
Колпаков Б.И.
Белокопытов Геннадий писав:
02 листопада 2017, 15:34
acidvolk писав:
02 листопада 2017, 15:16
Прокси и ограничений нет.
Пробовал, после отката, вручную обновить со скаченного апдейта, та же ситуация.
В момент запуска службы выполняется проверка действительности сертификата безопасности которым подписаны системные библиотеки:
www.globalsign.com
В случае использования прокси, или других политик безопасности, по которым системная учетная запись от которой запущена служба не может получить доступ для проверки сертификата, может возникать ошибка запуска 1053.
Если необходимо запускать службу от системной учетной записи необходимо:
1) при использовании прокси дать разрешения для system к www.globalsign.com
2) в управлении политикой проверки отзыва для сертификатов указать параметры получения данных подтверждения по сети. В консоли ввести gpedit.msc - « Политика локального компьютера» - «Конфигурация компьютера» - «Параметры Windows» - «Параметры безопасности» выберите « Политики открытого ключа» - вкладка "Получение по сети" и поставить признак "Определить параметры политики", остальные отметки можно снять.
| Показать
Снимок121.JPG
Данная инструкция помогла запустить службу от системной учетной записи. Спасибо.

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 17:19
Sagius
Может, глупый вопрос, но можно ли в будущем эту фичу (сообщение о нерасшифрованных сертификатах) сделать опциональной - галочкой где-то в параметрах системы?
Решить вопрос очисткой просто, но такая ситуация может повторяться с высокой периодичностью. А постоянно чистить инкоминг/подтягивать старые сертификаты пользователям не очень удобно, мягко говоря.
:?: :idea: :?:

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 17:54
priup
Sagius писав:
02 листопада 2017, 17:19
Может, глупый вопрос, но можно ли в будущем эту фичу (сообщение о нерасшифрованных сертификатах) сделать опциональной - галочкой где-то в параметрах системы?
Решить вопрос очисткой просто, но такая ситуация может повторяться с высокой периодичностью. А постоянно чистить инкоминг/подтягивать старые сертификаты пользователям не очень удобно, мягко говоря.
:?: :idea: :?:
Нет! Просто надо адекватно пользоваться программой!
На скрине представлены повидомлення на отчёт ЕСВ -физособы. НЕЛЬЗЯ ОТПРАВЛЯТЬ ОТЧЁТЫ во время перевыдачи сертификатов. Получите новые, отправте повидомлення про регистрации ЭЦП в налоговую (и сейчаззз в статистику), дождитесь окончания действия старых или заблокируйте их и отправляйте отчёты - вот и будет вам счастье!!
И никакого сообщения не выскочит!!

А делать лишнюю (извиняюсь за прямоту - защиту от дураков) кнопку настройки необязательно!

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 18:22
somm
В программе раздел Сертификаты видны старые и новые, поле серийный номер, нет таких.
Глупый вопрос, как определить сертификат по серийному номеру, если он отличается от всех выданных ранее?
sert.JPG
sert.JPG (59.29 Кіб) Переглянуто 5274 разів

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 18:22
Белокопытов Геннадий
Колпаков Б.И. писав:
02 листопада 2017, 15:57
Белокопытов Геннадий писав:
02 листопада 2017, 15:35
Колпаков Б.И. писав:
02 листопада 2017, 15:07
Геннадий, а какой именно адрес необходим для проверки сертификата?
Адрес www.globalsign.com, IP можно посмотреть с помощью ping
Почему www.globalsign.com нет вот тут https://medoc.ua/uk/news/perelk-neobhdn ... boti-medoc ?
Запись обязательно добавим в перечень необходимых ресурсов в ближайшее время.

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 18:31
Белокопытов Геннадий
somm писав:
02 листопада 2017, 18:22
В программе раздел Сертификаты видны старые и новые, поле серийный номер, нет таких.
Глупый вопрос, как определить сертификат по серийному номеру, если он отличается от всех выданных ранее?
sert.JPG
Если сертификата с таким серийным номером нет загруженного в программе, вы можете по этому номеру поискать его на сайте АЦСК, сертификаты которого используете

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 18:41
wadim1c
priup писав:
02 листопада 2017, 17:54
Нет! Просто надо адекватно пользоваться программой!
Если б я так заявлял каждому своему "накосячившему" клиенту, то остался бы без денег.
priup писав:
02 листопада 2017, 17:54
А делать лишнюю (извиняюсь за прямоту - защиту от дураков) кнопку настройки необязательно!
Защита "от дурака" лишней НИКОГДА не бывает.
"Делать необязательно" - это Ваше личное мнение. И хорошо, что оно далеко не всегда совпадает с мнением разработчиков. Иначе, например, до сих пор можно было бы безвозвратно удалять отчеты, к которым получены квитанции.

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 18:46
somm
Поиск на сайте http://uakey.com.ua не дал результатов, и по нашей компании нет такого номера сертифката из всех найденных.
Вывод - сертификат не относится к нашей компании и никогда не выдавался.
Может есть еще магический(ресурс) способ для поиска?

Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201

Додано: 02 листопада 2017, 19:08
Белокопытов Геннадий
somm
Вышлите, пожалуйста, в ЛС пример одного из файлов имя которого указано в сообщении.