Оновлення 11.02.006

Інформація щодо випуску оновлень
hatmaster
Повідомлень: 595
З нами з: 21 вересня 2016, 12:52

Re: Оновлення 11.02.006

Повідомлення hatmaster » 17 квітня 2020, 15:22

Qwerty писав:
17 квітня 2020, 13:08

Может остальным сервисам secure-token и не нужен, но если на предприятии ЕЦП только на secure-token,
то сервисы, которые не поддерживают такой режим авторизации - нам не доступны по определению...
І багато потрібних вам сервісів не підтримують токени?
Якщо така вже нагальна потреба, то можна самостійно перевипустити ключі по 92 грн/шт
Все пройдет, и это тоже. Реально лишь одно - мир иллюзорен! Все остальное фантастика ...

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Оновлення 11.02.006

Повідомлення Колпаков Б.И. » 17 квітня 2020, 17:26

Qwerty писав:
17 квітня 2020, 13:08
Может остальным сервисам secure-token и не нужен, но если на предприятии ЕЦП только на secure-token,
то сервисы, которые не поддерживают такой режим авторизации - нам не доступны по определению...

А может наконец-то определимся с терминологией...
В Медке на secure-token записывается сертификат секретного ключа, информация о котором отсылается на АЦСК "Украина" для генерации соответствующего ему и только ему сертификата открытого ключа.
На сайте АЦСК"Украина" публикуются исключительно сертификаты открытых ключей.
Еще Вам повторяю, читайте внимательно пожалуйста!

На Токен(он же secure-token, он же token, он же свисток, он же похож на флешку и т.п.) не записываются сертификаты при генерации.

Теперь немного терминалогии:
Ключ это файл с расширением *.ZS2, пример: 3132102310_3132102310_DU123456789632.ZS2 - он записывается на токен при генерации.
Сертификат это файл с расширением *.crt, пример: _(КОЛПАКОВ ЄВГЕН ІГОРОВИЧ).crt - при генерации он не пишется на токен.
Qwerty писав:
17 квітня 2020, 13:08
Не так давно,я поверил сказочникам-разрабам ПО Медок о том что с secure-token всё прекрасно работает
и при продлении ЕЦП сдуру поставил галочку "на защищённый носитель".
Мне формально пофиг, как вы называете файлы сертификатов секретных ключей, что записываются на secure-token - главное, что кроме Медка теперь эти "свистки" очень нужны и для доступа к сайтам:
https://cabinet.tax.gov.ua/login
https://portal.pfu.gov.ua/
А вот в RDP-сессии локальные Медки их до сих пор не видят в упор, как и ваша утилита AvPinTool - и это реально напрягает...
Это особенность RDP-соединения от Microsoft. В момент подключения через RDP, устройство установленное на сервер блокируется для работы (исключением является работа приложений, которые зарегистрированы как службы).
В таком случае токен нужно подключить к ПК, с которого происходит RDP-соединение, и сделать проброс устройства на сервер. Либо использовать альтернативные клиенты для удаленного доступа (Radmin, TeamViewer).

AvPinTool - это утилита производителя токенов - https://www.avtor.ua/user_soft.html


Для посещения сервисов:
https://cabinet.tax.gov.ua/login
https://portal.pfu.gov.ua/
На токене достаточно иметь ключ, это файл *.zs2

Qwerty
Повідомлень: 254
З нами з: 26 серпня 2011, 13:40

Re: Оновлення 11.02.006

Повідомлення Qwerty » 17 квітня 2020, 23:59

Колпаков Б.И. писав:
17 квітня 2020, 17:26
Для посещения сервисов:
https://cabinet.tax.gov.ua/login
https://portal.pfu.gov.ua/
На токене достаточно иметь ключ, это файл *.zs2
И что самое интересное - эти сервисы доступны для авторизации при помощи токенов из RDP-сессии
даже если эти токены подключены физически к этому же серверу...
Т.е. какие-то программисты налоговой и пенсионного фонда смогли побороть "блокировку доступа" из RDP-сессии к USB-токенам, физически подключенным к серверу и даже ваша контора в сетевом Медке такой доступ смогла реализовать, а вот в однопользовательском Медке ни в какую и ни под каким предлогом.
Сразу идёт типовой повтор текста, что мол так было задумано Микрософтом и это не возможно обойти никак, кроме как через запущенную службу.
Ну так напишите маленькую службу с именем "MedocRDPToken" или "ZvitGRPToken", которую можно будет опционально устанавливать на сервер перед использованием однопользовательских Медков в терминальном режиме.

Я в этом вообще не вижу никакой проблемы.
Я вижу тут лишь одно меркантильное желание - вместо однопользовательского локального Медка
продавать многопользовательский сетевой Медок и больше ничего.

Уже начинаю подумывать о написании официальной претензии на фирменном бланке с мокрой подписью руководителя, заверенной мокрой печатью предприятия в адрес высококлассных разработчиков ПО Медок по данному очень мелкому вопросу, но похоже раньше официального срока завершения карантина подписать письмо и заверить его печатью однозначно не получиться.

Tima37
Повідомлень: 448
З нами з: 02 червня 2016, 11:03

Re: Оновлення 11.02.006

Повідомлення Tima37 » 18 травня 2020, 16:47

Решил написать в эту тему, так как здесь идет разбор полетов с токенами.
Проблема: Клиент проработал год с токенами(Медок, Кабинет плательщика, и т.д.), пришло время продлевать ключи, что собственно и было сделано.
Но было автопродление, при наличии старых(действующих), сгенерированы новые ключи, которые заработают с 20.05.2020.
Это было сделано 15.05. 2020. Клиент старыми ключами 15.05 регистрировал ПН, отправлял отчеты, получал положительные квитанции, но не может зайти в Кабинет плательщика. Но, если 15.05, он пытался зайти в cabinet.sfs.gov.ua, то сегодня, 18.05. 2020, уже попытались зайти cabinet.tax.gov.ua.
НЕ ЗАХОДИТ.
Ошибка: Виникла помилка при зчитуванні особистого ключа (Сертифікат пошкоджений або не може бути використаний (50)
Сертификаты, действующие от ТОВ АЦСК "України" до 19.05.2020. В чем может быть проблема?
Он же Гоша, он же Гоги, он же Igor A.

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Оновлення 11.02.006

Повідомлення Колпаков Б.И. » 18 травня 2020, 16:53

Tima37 писав:
18 травня 2020, 16:47
Решил написать в эту тему, так как здесь идет разбор полетов с токенами.
Проблема: Клиент проработал год с токенами(Медок, Кабинет плательщика, и т.д.), пришло время продлевать ключи, что собственно и было сделано.
Но было автопродление, при наличии старых(действующих), сгенерированы новые ключи, которые заработают с 20.05.2020.
Это было сделано 15.05. 2020. Клиент старыми ключами 15.05 регистрировал ПН, отправлял отчеты, получал положительные квитанции, но не может зайти в Кабинет плательщика. Но, если 15.05, он пытался зайти в cabinet.sfs.gov.ua, то сегодня, 18.05. 2020, уже попытались зайти cabinet.tax.gov.ua.
НЕ ЗАХОДИТ.
Ошибка: Виникла помилка при зчитуванні особистого ключа (Сертифікат пошкоджений або не може бути використаний (50)
Сертификаты, действующие от ТОВ АЦСК "України" до 19.05.2020. В чем может быть проблема?
Почему Вы об этом пишите в разделе Оновлення 11.02.006 ?
Вы пробовали зайти на портал ПФУ ?
Вы пробовали почистить кеш и куки ?

Sagius
Повідомлень: 759
З нами з: 29 березня 2016, 08:58

Re: Оновлення 11.02.006

Повідомлення Sagius » 18 травня 2020, 16:54

Tima37 писав:
18 травня 2020, 16:47
...которые заработают с 20.05.2020.
Опытным путем выявлено, что Кабинет (и соответствующий софт) считывает с токена последний по времени сгенерированный ключ.
И если дата начала действия сертификата от такого ключа позже текущей - сертификат для Кабинета отсутствует (до 20.05.2020 в данном случае). В Кабинет зайти до 20.05.2020 не получится.

Tima37
Повідомлень: 448
З нами з: 02 червня 2016, 11:03

Re: Оновлення 11.02.006

Повідомлення Tima37 » 18 травня 2020, 17:13

т.е получается попандос до 20.05. Хотелось сделать Клиенту приятно(автопродление, без документов), а получилось, как всегда.

п.с. Почему сюда - ближе всего. Пройдите поиском по форуму - не заблудитесь.
Он же Гоша, он же Гоги, он же Igor A.

Tima37
Повідомлень: 448
З нами з: 02 червня 2016, 11:03

Re: Оновлення 11.02.006

Повідомлення Tima37 » 21 травня 2020, 13:49

Продолжение банкета.
Старые сертификаты закончились, новые C 20/05/2020 заработали.
Токены Автор, автопродление, версия Медка при генерации ключей 11.02.008.
С новыми ключами нельзя зайти ни в Кабинет платника, ни на сайт ПФУ.
(если выбирать токен, а далее Автор и т.д.)
Но тепрь ошибка стала другой:
Виникла помилка при доступі до носія ключової інформації (18).

Зайти можно только за GOV ID.
До генерации новых ключей Клиент без проблем заходил на сайт ДПС и портал ПФУ.
Не могу понять - это только у меня такие баги с токенами после автопродления?
Востаннє редагувалось 21 травня 2020, 13:52 користувачем Tima37, всього редагувалось 1 раз.
Он же Гоша, он же Гоги, он же Igor A.

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Оновлення 11.02.006

Повідомлення Колпаков Б.И. » 21 травня 2020, 13:51

Tima37 писав:
21 травня 2020, 13:49
Продолжение банкета.
Старые сертификаты закончились, новые C 20/05/2020 заработали.
Токены Автор, автопродление, версия Медка при генерации ключей 11.02.008.
С новыми ключами нельзя зайти ни в Кабинет платника, ни на сайт ПФУ.
(если выбирать токен, а далее Автор и т.д.)
Но тепрь ошибка стала другой:
Виникла помилка при доступі до носія ключової інформації (18).

До генерации новых ключей Клиент без проблем заходил на сайт ДПС и портал ПФУ.
Не могу понять - это только у меня такие баги с токенами после автопродления?
Кєш и куки чистили?
Пробовали открывать браузер в режиме инкогнито?

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Оновлення 11.02.006

Повідомлення Колпаков Б.И. » 21 травня 2020, 13:57

Sagius писав:
18 травня 2020, 16:54
Tima37 писав:
18 травня 2020, 16:47
...которые заработают с 20.05.2020.
Опытным путем выявлено, что Кабинет (и соответствующий софт) считывает с токена последний по времени сгенерированный ключ.
И если дата начала действия сертификата от такого ключа позже текущей - сертификат для Кабинета отсутствует (до 20.05.2020 в данном случае). В Кабинет зайти до 20.05.2020 не получится.
Странно, но у Нас другой опыт.. Только последний ключ считывает только сервис е-дата, все остальные сервисы умеют работать с несколькими ключами на токенах.
Востаннє редагувалось 21 травня 2020, 13:57 користувачем Колпаков Б.И., всього редагувалось 1 раз.

Sagius
Повідомлень: 759
З нами з: 29 березня 2016, 08:58

Re: Оновлення 11.02.006

Повідомлення Sagius » 21 травня 2020, 13:57

Tima37 писав:
21 травня 2020, 13:49
...
В кабинет заходите по актуальному адресу cabinet.tax.gov.ua? Бразуер мазила или другой (в мазиле бывали глюки)?
Используется расширение браузера или софт ДФС "ЦСК Агент пидпису"? Переустанавливать расширение/софт пробовали?
Токены подключаются через хаб/концентратор? Если да, напрямую к сис.блоку подключать токен пробовали?

Колпаков Б.И.
Повідомлень: 8802
З нами з: 29 липня 2011, 14:59
Звідки: Украина, Донецкая область, Бахмут
Контактна інформація:

Re: Оновлення 11.02.006

Повідомлення Колпаков Б.И. » 21 травня 2020, 13:59

Sagius писав:
21 травня 2020, 13:57
Tima37 писав:
21 травня 2020, 13:49
...
В кабинет заходите по актуальному адресу cabinet.tax.gov.ua? Бразуер мазила или другой (в мазиле бывали глюки)?
Используется расширение браузера или софт ДФС "ЦСК Агент пидпису"? Переустанавливать расширение/софт пробовали?
Токены подключаются через хаб/концентратор? Если да, напрямую к сис.блоку подключать токен пробовали?
если они зашли на id.gov.ua, значит со всем этим все гууд.

hatmaster
Повідомлень: 595
З нами з: 21 вересня 2016, 12:52

Re: Оновлення 11.02.006

Повідомлення hatmaster » 21 травня 2020, 14:23

Tima37 писав:
21 травня 2020, 13:49

Но тепрь ошибка стала другой:
Виникла помилка при доступі до носія ключової інформації (18).
З власного досвіду - Помилка (18) - це невірний пароль.
Спробуйте змінити пароль на токені
Все пройдет, и это тоже. Реально лишь одно - мир иллюзорен! Все остальное фантастика ...

Tima37
Повідомлень: 448
З нами з: 02 червня 2016, 11:03

Re: Оновлення 11.02.006

Повідомлення Tima37 » 21 травня 2020, 14:26

Sagius писав:
21 травня 2020, 13:57
Tima37 писав:
21 травня 2020, 13:49
...
В кабинет заходите по актуальному адресу cabinet.tax.gov.ua? Бразуер мазила или другой (в мазиле бывали глюки)?
Используется расширение браузера или софт ДФС "ЦСК Агент пидпису"? Переустанавливать расширение/софт пробовали?
Токены подключаются через хаб/концентратор? Если да, напрямую к сис.блоку подключать токен пробовали?
Все 4 ключа воткнуты в расширитель USB. С работой в Медок - нет проблем - все считывается, проверяется, подписывается и получается.
Хорошо. Постараюсь зайти к Клиенту и почистить куки и кэш. Позже отпишусь.
Он же Гоша, он же Гоги, он же Igor A.

Відповісти

Повернутись до “Оновлення програми M.E.Doc”