такая же жалоба
ЗМІНИ В ОНОВЛЕННІ 10.01.201
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Подтверждаю, массовые жалобы на вышеуказанную проблему с сертификатами.
-
- Универсал (склонность - системные вопросы)
- Повідомлень: 10116
- З нами з: 13 січня 2012, 11:21
-
- Повідомлень: 8802
- З нами з: 29 липня 2011, 14:59
- Звідки: Украина, Донецкая область, Бахмут
- Контактна інформація:
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Геннадий, а какой именно адрес необходим для проверки сертификата?Белокопытов Геннадий писав: ↑02 листопада 2017, 15:03Уточните пожалуйста, используется ли прокси сервер для подключения в интернет?
Если да, есть ли ограничения для пользователя system ?
-
- Универсал (склонность - системные вопросы)
- Повідомлень: 10116
- З нами з: 13 січня 2012, 11:21
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Здравствуйте!
Для дилеров информация опубликована в базе знаний.
В обновлении программы 10.01.201, по многочисленным просьбам было реализовано вывод уведомления о не расшифрованных файлах квитанций, документов от контролирующего органа по аналогии с первичными документами. Если в базе данных отсутствует сертификат на который зашифровано уведомление, выводится сообщение, что документ зашифрован на другой сертификат (указав его серийный номер) и документ остается в каталоге GOV.
В этом случае необходимо:
1. Проверить наличие старых файлов в каталоге Incoming\GOV и Incoming\GOV\папка с кодом едрпоу
2. Загрузить нужный сертификат для расшифровки этих сообщений в базу
3. Повторно принять почту
Если такого сертификата нет, необходимо или очистить каталог от таких файлов, или перенести их в отдельную папку по необходимости их хранения.
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Прокси и ограничений нет.
Пробовал, после отката, вручную обновить со скаченного апдейта, та же ситуация.
Попробовал запустить службу при отключенном сетевом интерфейсе, как писал Oleksii и служба запустилась. Включил сетевую и "в бой". Ковырять не стал из за чего, так как в отпуске и нахожусь не в своём городе, а народ уже звонит и требует работать.
Пробовал, после отката, вручную обновить со скаченного апдейта, та же ситуация.
Попробовал запустить службу при отключенном сетевом интерфейсе, как писал Oleksii и служба запустилась. Включил сетевую и "в бой". Ковырять не стал из за чего, так как в отпуске и нахожусь не в своём городе, а народ уже звонит и требует работать.
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Белокопытов Геннадий
Спасибо. За 2 минуты до Вашего ответа вычитали в вики
Остается вопрос для любопытных: что это за сертификат, которым нужно расшифровать? получается, помимо моего сертификата шифрования, нужно искать еще какой-то? Ведь все сообщения, который должен я получать шифруются с пом. моего сертификата шифрования? Или не так?
з.ы. как отыскать сертификат на сайте для меня не секрет, интересен механизм
Спасибо. За 2 минуты до Вашего ответа вычитали в вики
Остается вопрос для любопытных: что это за сертификат, которым нужно расшифровать? получается, помимо моего сертификата шифрования, нужно искать еще какой-то? Ведь все сообщения, который должен я получать шифруются с пом. моего сертификата шифрования? Или не так?
з.ы. как отыскать сертификат на сайте для меня не секрет, интересен механизм
-
- Универсал (склонность - системные вопросы)
- Повідомлень: 10116
- З нами з: 13 січня 2012, 11:21
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
В момент запуска службы выполняется проверка действительности сертификата безопасности которым подписаны системные библиотеки:
www.globalsign.com
В случае использования прокси, или других политик безопасности, по которым системная учетная запись от которой запущена служба не может получить доступ для проверки сертификата, может возникать ошибка запуска 1053.
Если необходимо запускать службу от системной учетной записи необходимо:
1) при использовании прокси дать разрешения для system к www.globalsign.com
2) в управлении политикой проверки отзыва для сертификатов указать параметры получения данных подтверждения по сети. В консоли ввести gpedit.msc - « Политика локального компьютера» - «Конфигурация компьютера» - «Параметры Windows» - «Параметры безопасности» выберите « Политики открытого ключа» - вкладка "Получение по сети" и поставить признак "Определить параметры политики", остальные отметки можно снять.
- | Показать
-
- Универсал (склонность - системные вопросы)
- Повідомлень: 10116
- З нами з: 13 січня 2012, 11:21
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Адрес www.globalsign.com, IP можно посмотреть с помощью pingКолпаков Б.И. писав: ↑02 листопада 2017, 15:07Геннадий, а какой именно адрес необходим для проверки сертификата?
-
- Универсал (склонность - системные вопросы)
- Повідомлень: 10116
- З нами з: 13 січня 2012, 11:21
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Если у предприятия несколько сертификатов, нескольких центров например, или в каталоге Incoming есть древние файлы, зашифрованные на сертификаты которые давно закончились. Для расшифровки таких сообщений нужен именно тот сертификат на который они зашифрованы, серийный номер выводится в уведомлении.
Если таких сертификатов нет, они удалены или утеряны, необходимо или очистить каталог от таких файлов, или перенести их в отдельную папку по необходимости их хранения, что значительно ускорит процесс приема почты.
-
- Повідомлень: 8802
- З нами з: 29 липня 2011, 14:59
- Звідки: Украина, Донецкая область, Бахмут
- Контактна інформація:
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Почему www.globalsign.com нет вот тут https://medoc.ua/uk/news/perelk-neobhdn ... boti-medoc ?Белокопытов Геннадий писав: ↑02 листопада 2017, 15:35Адрес www.globalsign.com, IP можно посмотреть с помощью pingКолпаков Б.И. писав: ↑02 листопада 2017, 15:07Геннадий, а какой именно адрес необходим для проверки сертификата?
Востаннє редагувалось 02 листопада 2017, 16:27 користувачем Колпаков Б.И., всього редагувалось 1 раз.
-
- Повідомлень: 8802
- З нами з: 29 липня 2011, 14:59
- Звідки: Украина, Донецкая область, Бахмут
- Контактна інформація:
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Данная инструкция помогла запустить службу от системной учетной записи. Спасибо.Белокопытов Геннадий писав: ↑02 листопада 2017, 15:34В момент запуска службы выполняется проверка действительности сертификата безопасности которым подписаны системные библиотеки:
www.globalsign.com
В случае использования прокси, или других политик безопасности, по которым системная учетная запись от которой запущена служба не может получить доступ для проверки сертификата, может возникать ошибка запуска 1053.
Если необходимо запускать службу от системной учетной записи необходимо:
1) при использовании прокси дать разрешения для system к www.globalsign.com
2) в управлении политикой проверки отзыва для сертификатов указать параметры получения данных подтверждения по сети. В консоли ввести gpedit.msc - « Политика локального компьютера» - «Конфигурация компьютера» - «Параметры Windows» - «Параметры безопасности» выберите « Политики открытого ключа» - вкладка "Получение по сети" и поставить признак "Определить параметры политики", остальные отметки можно снять.
- | Показать
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Может, глупый вопрос, но можно ли в будущем эту фичу (сообщение о нерасшифрованных сертификатах) сделать опциональной - галочкой где-то в параметрах системы?
Решить вопрос очисткой просто, но такая ситуация может повторяться с высокой периодичностью. А постоянно чистить инкоминг/подтягивать старые сертификаты пользователям не очень удобно, мягко говоря.
Решить вопрос очисткой просто, но такая ситуация может повторяться с высокой периодичностью. А постоянно чистить инкоминг/подтягивать старые сертификаты пользователям не очень удобно, мягко говоря.
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Нет! Просто надо адекватно пользоваться программой!Sagius писав: ↑02 листопада 2017, 17:19Может, глупый вопрос, но можно ли в будущем эту фичу (сообщение о нерасшифрованных сертификатах) сделать опциональной - галочкой где-то в параметрах системы?
Решить вопрос очисткой просто, но такая ситуация может повторяться с высокой периодичностью. А постоянно чистить инкоминг/подтягивать старые сертификаты пользователям не очень удобно, мягко говоря.
На скрине представлены повидомлення на отчёт ЕСВ -физособы. НЕЛЬЗЯ ОТПРАВЛЯТЬ ОТЧЁТЫ во время перевыдачи сертификатов. Получите новые, отправте повидомлення про регистрации ЭЦП в налоговую (и сейчаззз в статистику), дождитесь окончания действия старых или заблокируйте их и отправляйте отчёты - вот и будет вам счастье!!
И никакого сообщения не выскочит!!
А делать лишнюю (извиняюсь за прямоту - защиту от дураков) кнопку настройки необязательно!
https://www.youtube.com/watch?v=1Q54t3-3ZaE
ХутинПуйло!
ХутинПуйло!
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
В программе раздел Сертификаты видны старые и новые, поле серийный номер, нет таких.
Глупый вопрос, как определить сертификат по серийному номеру, если он отличается от всех выданных ранее?
Глупый вопрос, как определить сертификат по серийному номеру, если он отличается от всех выданных ранее?
-
- Универсал (склонность - системные вопросы)
- Повідомлень: 10116
- З нами з: 13 січня 2012, 11:21
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Запись обязательно добавим в перечень необходимых ресурсов в ближайшее время.Колпаков Б.И. писав: ↑02 листопада 2017, 15:57Почему www.globalsign.com нет вот тут https://medoc.ua/uk/news/perelk-neobhdn ... boti-medoc ?Белокопытов Геннадий писав: ↑02 листопада 2017, 15:35Адрес www.globalsign.com, IP можно посмотреть с помощью pingКолпаков Б.И. писав: ↑02 листопада 2017, 15:07Геннадий, а какой именно адрес необходим для проверки сертификата?
-
- Универсал (склонность - системные вопросы)
- Повідомлень: 10116
- З нами з: 13 січня 2012, 11:21
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Если сертификата с таким серийным номером нет загруженного в программе, вы можете по этому номеру поискать его на сайте АЦСК, сертификаты которого используете
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Если б я так заявлял каждому своему "накосячившему" клиенту, то остался бы без денег.
Защита "от дурака" лишней НИКОГДА не бывает.
"Делать необязательно" - это Ваше личное мнение. И хорошо, что оно далеко не всегда совпадает с мнением разработчиков. Иначе, например, до сих пор можно было бы безвозвратно удалять отчеты, к которым получены квитанции.
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
Поиск на сайте http://uakey.com.ua не дал результатов, и по нашей компании нет такого номера сертифката из всех найденных.
Вывод - сертификат не относится к нашей компании и никогда не выдавался.
Может есть еще магический(ресурс) способ для поиска?
Вывод - сертификат не относится к нашей компании и никогда не выдавался.
Может есть еще магический(ресурс) способ для поиска?
-
- Универсал (склонность - системные вопросы)
- Повідомлень: 10116
- З нами з: 13 січня 2012, 11:21
Re: ЗМІНИ В ОНОВЛЕННІ 10.01.201
somm
Вышлите, пожалуйста, в ЛС пример одного из файлов имя которого указано в сообщении.
Вышлите, пожалуйста, в ЛС пример одного из файлов имя которого указано в сообщении.