Континент tls ошибка регистрация завершена с ошибкой

В связи с плановым отказом системы СУФД (Федерального Казначейства) от Континент-АП и переходом на Континент-TLS не обошлось и без ошибок.

В большинстве случаев регистрация Континент-TLS проходит без проблем и вам всего лишь необходимо заполнить обязательные поля.

Но в связи с различными сбоями в ОС Windows или ограничением прав пользователя случаются и такие проблемы — как ошибка регистрации Континент-TLS. Перезапуск программы от прав администратора не помогает и регистрацию штатными средствами провести пользователю не получается.

Не переживайте — выход всегда есть, а значит можно обойти эту проблему ручной регистрацией программы Континент-TLS. Для это выполним простые 3 шага:

1. Идем по пути (копируем и вставляем в адресную строку проводника) в зависимости от вашей операционной системы Windows:

Для ОС Windows XP: %ALLUSERSPROFILE%ContinentTLSClient
Для ОС Windows 7 и выше: %PUBLIC%ContinentTLSClient

2. Находим в данной папке файл PublicConfig.json и открываем его любым текстовым редактором, запущенным от прав администратора, например Блокнотом или Notepad ++, и приводим к следующему виду:

{

"loggingConfig": {

"fileLogMaxSize": 3145728,

"fileLoggingDirectory": "C:\Users\Public\ContinentTLSClient",

"fileLoggingEnabled": true,

"sessionLogsEnabled": false

},

"serialNumber": "test-50000"

Нас здесь интересует строка именно «serialNumber» , где мы и укажем наш регистрационный номер «test-50000» .

3. Сохраняем наш измененный файл и перезапускаем Континент-TLS.

Все, на этом регистрация нашего ПО Континент-TLS завешена успешно и можно продолжить настройку доступа к СУФД или Электронному бюджету.

О себе:

Системное администрирование, подключение и настройка оборудования, планирование и монтаж локальных сетей, внедрение и настройка 1С Розница.

Источник

13 фев 2019 09:29 — 13 фев 2019 09:32 #10529
от Alex67

davydkov пишет: Пока не удалось поставить TLS клиент на машинах на которых он уже был. На машине на которой не было до этого Кода Безопасности, встал нормально. Вопрос, что же надо вычищать, и сможет ли он совместно работать с КАП?

Удалять КАП
Вычищать следы пребывание КБ CSP утилитой от кода безопасности
files.apksh.net/s/install/download?path=…files=CspCleaner.exe
с параметрами -to из командной строки от администратора. Так же должен стоять криптопро.
Тогда ТЛС клиент не будет пытаться установить или обновить свой криптопровайдер
потом континент ап можно ставить заново с его криптопровайдером
все работает

«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 09:34 — 13 фев 2019 09:38 #10531
от shaburoff

Alex67 пишет: Ребятки с ошибкой вы запускали установку через Континент TLS-клиент.exe или таки Континент TLS-клиент.msi ??

Устанавливал с exe-шника, прикрепил логи установки.
Уже удалял все СКЗИ какие стояли от Крипто-Про и Кода Безопаности, прогонял утилитами cspclean и cspcleaner, и ставил все заново по инструкции ФК -результат один и тот же.

Вложенный файл:

Имя файла:

mylog.txt

Размер файла:24 KB

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 09:47 #10532
от porsche.911

Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 09:58 #10535
от davydkov

КАП удалил, вычистил cspcleaner’ом. Всё от имени админа, ребут после каждого действия. Криптопро 4.0 R3 (4.0.9944) стоит. И не запускается TLS-клиент на машине.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 10:09 — 13 фев 2019 10:12 #10539
от porsche.911

А если обновить КриптоПро до 4.0 R4 (4.0.9963)? ну а вдруг, хотя это конечно на TLS никак не должно влиять.
И, если машина в домене, и работаете под пользователем, но устанавливаете все с правами администратора, включите UAC в позицию «по-умолчанию»

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 10:48 — 13 фев 2019 10:49 #10542
от evilslon

porsche.911 пишет: А если обновить КриптоПро до 4.0 R4 (4.0.9963)? ну а вдруг, хотя это конечно на TLS никак не должно влиять.
И, если машина в домене, и работаете под пользователем, но устанавливаете все с правами администратора, включите UAC в позицию «по-умолчанию»

Я всё это уже попробовал. Бесполезно.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 11:17 #10545
от davydkov

Удалось поставить и заставить работать tls клиент. По логам на проблемной машине видно что идёт обращение к ветке [HKEY_LOCAL_MACHINESOFTWARESecurityCode], и не может получить доступ туда. Проверил права на ветку — кривые, нет права на запись. Можно выдать права, я полечил просто удалив ветку целиком (но у меня и были имитация установки на чистую, без других компонентов КБ). В общем случае, надо пробовать давать права на ветку

Спасибо сказали: Alex_04, shaburoff, evilslon, egorka29, zmbkn

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 11:39 — 13 фев 2019 11:44 #10547
от shaburoff

Да действительно права не встали и запись/чтение в раздел (HKEY_LOCAL_MACHINESOFTWARESecurityCode) не задана была. Дал разрешение на запись и импортировал reg-файл с работающего компа, заработал TLS!!! Ура товарищи!!!
Причем надо заменить разрешения и возможно владельца у дочерних объектов в ветке HKEY_LOCAL_MACHINESOFTWARESecurityCode.

Спасибо сказали: Alex_04, davydkov, egorka29

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 фев 2019 03:28 #10568
от shaburoff

Еще добавлю — сегодня под обычным пользователем пытался запустить Континент-TLS дал разрешения в реестре, но при запуске так же ошибку выдавал. Дал разрешение на чтение и запись до каталогов:
c:Program FilesSecurity Code
c:UsersPublicContinentTLSClient
Заработало и под обычным пользователем.

Спасибо сказали: dimas36, davydkov, egorka29

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 фев 2019 10:03 #10578
от evilslon

Ура! У меня тоже всё завелось, оказалось, что у ветки HKEY_LOCAL_MACHINESOFTWARESecurityCodeTlsClient вообще не было владельца! Т.е. в поле «Группы или пользователи» было вообще пусто! Как такое возможно? Удалить эту ветку получилось лишь загрузившись в портативную Windows с флешки, после этого всё заработало, правда сертификаты по ГОСТ-2012 не видны, но тут уж как у всех. Огромное всем спасибо!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 фев 2019 06:33 #10620
от davydkov

Обнаружил машину на которой даже после манипуляций с реестром, после установки TLS клиента всё равно вылетала ошибка по доступу. Вылечилось после следующих манипуляций:
1. Через панель управления удалить ВСЕ продукты КриптоПро и Кода Безопасности, перезагрузка
2. Удаление через cspclean (КП)и cspcleaner -to (КБ), перезагрузка,
3. Удаление следов в ProgramFiles, удаление веток [HKEY_LOCAL_MACHINESOFTWARESecurityCode] и [HKEY_LOCAL_MACHINESOFTWARESecurity Code], перезагрузка
4. Установка КриптоПро 4.0 R4 (4.0.9963), перезагрузка
5. Установка TLS клиента 2.0.1440.
После этого заработало. Замечу, что устанавливать клиент лучше через командную строку с параметрами /install /log log.txt. Если в результате установки появился только один log файл — то установка точно прошла с косяком и работать не будет. Если два файла — то скорее всего всё ок. Если три файла — то к TLS клиенту доставился еще и КБ CSP

Спасибо сказали: sedkazna, KOS, valerik_v_v

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2019 01:51 — 28 фев 2019 01:54 #10939
от bugzi

где взять сам СКЗИ «Континент TLS-клиент». Версия 2
нашел h__ps://www.securitycode.ru/tls-client.rar

Не я такой, а жизнь этому учит..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2019 02:43 — 28 фев 2019 04:17 #10940
от MotoArhangel

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

Вчера проверил. Без КриптоПРО TLS 2.0 работает нормально через собственный CSP. При некоторых манипуляциях с контейнером.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2019 06:21 #10948
от creat1ve.brsk

MotoArhangel пишет:

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

Вчера проверил. Без КриптоПРО TLS 2.0 работает нормально через собственный CSP. При некоторых манипуляциях с контейнером.

А можно поподробней о манипуляциях?
Или это большой большой секрет?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2019 14:55 — 28 фев 2019 14:58 #10963
от MotoArhangel

creat1ve.brsk пишет:

MotoArhangel пишет:

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

Вчера проверил. Без КриптоПРО TLS 2.0 работает нормально через собственный CSP. При некоторых манипуляциях с контейнером.

А можно поподробней о манипуляциях?
Или это большой большой секрет?

Секрета нет. КБ CSP 4.0.400(какая то) ниже сборка, которая была в куче с ПО КБ, почему то у меня не заработала. Обязательно запускать с правами администратора. В заголовке окна появится дополнение (Администратор). После этого копируем контейнер. У которого уже исчеpнет надпись (сторонний провайдер). Ставим сертификат в скопированный контейнер и радуемся.

Jinn кстати нормально работает и с 2001 и 2012 ГОСТом в крайней версии Мозиллы 67.0.1 =) Использование КБ CSP, если еще немного поковыряться, можно настроить и при наличии Крипто ПРО.

Спасибо сказали: creat1ve.brsk

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Обновлено 10.12.2020

Континент TLS VPN клиент 2.0.1440 необходим для работы с сертификатом электронной подписи ГОСТ Р 34.10-2012. Континент TLS VPN клиент 1.0.920.0 не работает с сертификами ГОСТ 2012.

Данный дистрибутив скачан с сайта производителя и имеет ограничение в работе 14 дней. При регистрации Континента через интернет это ограничение снимается. Приобретать лицензию на СКЗИ «Континент TLS VPN Клиент» не надо. Клиенты казначейства также могут получить данное СКЗИ в местном казначействе.

Континет TLS VPN клиент используется для работы с информационными системами:

1. Электронный бюджет (Федеральное казачейство) budget.gov.ru
2. ФГИС ЦС (Главгосэкспертиза) fgiscs.minstroyrf.ru

Содержание

1 Сертификаты сервера «Континент TLS VPN» (lk2012.budget.gov.ru и lk.budget.gov.ru)
2 Инструкция по установке Континент TLS VPN клиент 2.0.1440
3 Настройка СКЗИ «Континент TLS VPN Клиент» для работы в Электронном бюджете

Сертификаты сервера «Континент TLS VPN» (lk2012.budget.gov.ru и lk.budget.gov.ru)

Инструкция по установке Континент TLS VPN клиент 2.0.1440

Перед установкой Континента ТЛС версии 2 необходимо удалить предыдущую версию Континента (если конечно она была установлена) через Пуск > Панель управления > Программы > Программы и компоненты. Потом перезагрузить компьютер.

Скачанный дистрибутив необходимо разархивировать и запустить файл «Континент TLS-клиент.exe»

О себе:

Источник

13 фев 2019 09:29 — 13 фев 2019 09:32 #10529
от Alex67

davydkov пишет: Пока не удалось поставить TLS клиент на машинах на которых он уже был. На машине на которой не было до этого Кода Безопасности, встал нормально. Вопрос, что же надо вычищать, и сможет ли он совместно работать с КАП?

«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 09:34 — 13 фев 2019 09:38 #10531
от shaburoff

Alex67 пишет: Ребятки с ошибкой вы запускали установку через Континент TLS-клиент.exe или таки Континент TLS-клиент.msi ??

Вложенный файл:

Имя файла:

mylog.txt

Размер файла:24 KB

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 09:47 #10532
от porsche.911

Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 09:58 #10535
от davydkov

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 10:09 — 13 фев 2019 10:12 #10539
от porsche.911

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 10:48 — 13 фев 2019 10:49 #10542
от evilslon

porsche.911 пишет: А если обновить КриптоПро до 4.0 R4 (4.0.9963)? ну а вдруг, хотя это конечно на TLS никак не должно влиять.
И, если машина в домене, и работаете под пользователем, но устанавливаете все с правами администратора, включите UAC в позицию «по-умолчанию»

Я всё это уже попробовал. Бесполезно.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 11:17 #10545
от davydkov

Спасибо сказали: Alex_04, shaburoff, evilslon, egorka29, zmbkn

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2019 11:39 — 13 фев 2019 11:44 #10547
от shaburoff

Спасибо сказали: Alex_04, davydkov, egorka29

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 фев 2019 03:28 #10568
от shaburoff

Спасибо сказали: dimas36, davydkov, egorka29

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 фев 2019 10:03 #10578
от evilslon

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 фев 2019 06:33 #10620
от davydkov

Спасибо сказали: sedkazna, KOS, valerik_v_v

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2019 01:51 — 28 фев 2019 01:54 #10939
от bugzi

где взять сам СКЗИ «Континент TLS-клиент». Версия 2
нашел h__ps://www.securitycode.ru/tls-client.rar

Не я такой, а жизнь этому учит..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2019 02:43 — 28 фев 2019 04:17 #10940
от MotoArhangel

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2019 06:21 #10948
от creat1ve.brsk

MotoArhangel пишет:

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

Вчера проверил. Без КриптоПРО TLS 2.0 работает нормально через собственный CSP. При некоторых манипуляциях с контейнером.

А можно поподробней о манипуляциях?
Или это большой большой секрет?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2019 14:55 — 28 фев 2019 14:58 #10963
от MotoArhangel

creat1ve.brsk пишет:

MotoArhangel пишет:

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

Вчера проверил. Без КриптоПРО TLS 2.0 работает нормально через собственный CSP. При некоторых манипуляциях с контейнером.

А можно поподробней о манипуляциях?
Или это большой большой секрет?

Спасибо сказали: creat1ve.brsk

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Обновлено 10.12.2020

Континет TLS VPN клиент используется для работы с информационными системами:

1. Электронный бюджет (Федеральное казачейство) budget.gov.ru
2. ФГИС ЦС (Главгосэкспертиза) fgiscs.minstroyrf.ru

Содержание

1 Сертификаты сервера «Континент TLS VPN» (lk2012.budget.gov.ru и lk.budget.gov.ru)
2 Инструкция по установке Континент TLS VPN клиент 2.0.1440
3 Настройка СКЗИ «Континент TLS VPN Клиент» для работы в Электронном бюджете

Сертификаты сервера «Континент TLS VPN» (lk2012.budget.gov.ru и lk.budget.gov.ru)

Инструкция по установке Континент TLS VPN клиент 2.0.1440

Скачанный дистрибутив необходимо разархивировать и запустить файл «Континент TLS-клиент.exe»

Далее в появившемся окне отмечаем чекбокс «Я принимаю условия лицензионного соглашения» и нажимаем кнопку «Установить».

После успешной установки предлагается перезагрузить компьютер — соглашаемся.

Далее необходимо зарегистрировать СКЗИ «Континент TLS VPN Клиент». При запуске незарегистрированной программы появится следующее окно.

Если в течение 14 дней не зарегистрировать программу, то по окончании демонстрационного периода работа программы будет приостановлена.

Если не зарегистрировались сразу, то форму регистрации ищите в Континент TLS Клиент на вкладке «Настройки» > раздел «Регистрация» > кнопка «Начать» под полем «Онлайн-регистрация».

В открывшемся окне заполняем поля: Фамилия, Отчество, Электронная почта, в поле Адрес сервера регистрации (если не было указано) пишем «registration.securitycode.ru», нажимаем «Готово».

После успешной регистрации всплывает окно. Ограничение демонстрационного периода (14 дней) снято.

Для регистрации Континент TLS Клиент работникам казначейства (компьютер находится в локальной сети казначейства) необходимо внести изменения (выделены красным) в файл PublicConfig.json.

{
«loggingConfig»: {
«fileLogMaxSize»: 3145728,
«fileLoggingDirectory»: «C:\Users\Public\ContinentTLSClient\»,
«fileLoggingEnabled»: true,
«sessionLogsEnabled»: false
},
«serialNumber»: «test-50000»
}

Настройка СКЗИ «Континент TLS VPN Клиент» для работы в Электронном бюджете

Запускаем Континент TLS VPN Клиент (через меню пуск или иконку на рабочем столе). В открывшемся окне нажимаем «Главная» > «Добавить» > «Ресурс».

В окне добавления ресурса прописываем следующее:

Если используете сертификат пользователя по ГОСТ 2012, то пишем:
- Адрес: lk2012.budget.gov.ru
- Имя ресурса: lk2012.budget.gov.ru
- Удаленный порт: 443
- Тип: Прокси
Если используете сертификат пользователя по ГОСТ 2001, то пишем:
- Адрес: lk.budget.gov.ru
- Имя ресурса: lk.budget.gov.ru
- Удаленный порт: 443
- Тип: Прокси

Нажимаем «Сохранить». В соединениях отобразиться «lk2012.budget.gov.ru» или/и «lk.budget.gov.ru».

Далее идем в раздел «Настройки» > «Основные». Ставим галочки в следующих чекбоксах:

Проверять сертификаты по CRL
Запускать при старте системы
Скачивать CRL автоматически
При запуске свернуть в системный трей

Получаем страницу с такими настройками. Нажимаем «Сохранить».

Следующий этап — настройка прокси. Раздел «Настройки» > «Внешний прокси» ставим галку «Настраивать автоматически» и сохраняем.

Следующий этап — настройка сертификатов. Идем на вкладку «Управление сертификатами» > раздел «Серверные сертификаты» > «Импортировать».

Если у вас нет серверных сертификатов, то качаем…
Сертификат сервера «Континент TLS VPN» ГОСТ Р 34.10-2012
Сертификат сервера «Континент TLS VPN» ГОСТ Р 34.10-2001

В результате добавления сертификатов видим следующее.

Далее проверяем вкладку пользовательские сертификаты. Если вашего сертификата там нет, то его необходимо установить через КриптоПро. Инструкция по установке личного сертификата в КриптоПро тут. Если сертификат установлен, то видим следующее.

Идем на вкладку «Управление сертификатами» > раздел «CDP» > кнопка «Скачать CRL».

На панели задач внизу справа нажать правой кнопкой мыши на значок «Континент TLS Клиента» и выбрать пункт «Сброс соединений».

Источник

Обновлено 26 октября, 2021

Содержание

Федеральное казначейство
Смена сертификатов серверов «Континент TLS» для системы «Электронный бюджет»
Инструкция при возникновении проблем подключения к АИС

Федеральное казначейство

официальный сайт Казначейства России
www.roskazna.ru

Смена сертификатов серверов «Континент TLS» для системы «Электронный бюджет»

Федеральное казначейство информирует об истечении сроков действия сертификатов серверов «Континент TLS» (далее – Сертификаты «Континент TLS»), используемых для подключения к сервисам:

1) lk.budget.gov.ru – государственная интегрированная информационная система управления общественными финансами «Электронный бюджет» (далее – ГИИС «Электронный бюджет»), истечение срока сертификата: 14.07.2021;

2) lk.buh2012.budget.gov.ru – подсистема управления оплатой труда, подсистема управления нефинансовыми активами, модуль бюджетного учета подсистемы учета и отчетности ГИИС «Электронный бюджет», истечение срока сертификата: 17.07.2021.

В связи с изложенным, необходимо уведомить участников бюджетного процесса Вашего Управления, имеющих доступ к указанным сервисам, о планируемом обновлении Сертификатов «Континент TLS» 12.07.2021 в 23:00 по московскому времени и о необходимости внесения изменений в настройках программного обеспечения «Континент TLS Клиент» на автоматизированных рабочих местах пользователей.

Информация по настройке программного обеспечения «Континент TLS Клиент» и новые Сертификаты «Континент TLS VPN» размещены на официальном сайте Федерального казначейства в разделе «Электронный бюджет» по ссылке http://www.roskazna.gov.ru/gis/ehlektronnyj-byudzhet/.

Дополнительно информируем, что при невыполнении указанных настроек вход пользователей в ГИИС «Электронный бюджет» будет невозможен.

Источник

Инструкция при возникновении проблем подключения к АИС

Инструкция обновлена 19.05.2020.

Общая инструкция при возникновении проблем подключения к АИС с помощью TLS-клиента и ЭП:

1. Убедитесь, что к компьютер у подключен flash-носитель (флешка) с электронной подписью (подпись ГУИТа действует 1 год).
2. Убедитесь, что был запущен «Континент TLS-клиент» (его значок должен находиться на панели задач справа снизу).
3. Откройте «TLS-клиент», выберите вкладку «Главная». Если Вы увидите соединения с красным треугольником или не актуальным списком ресурсов (как на картинке), то удалите все соединения (кнопка «Удалить»). Список соединений должен оказаться пуст. Если соединения не удаляются, то закройте «TLS-клиент» (т.е. нажмите правой кнопкой мыши на его значок на панели задач справа снизу и выберите «Выход»), снова запустите его и повторите попытку.
4. Откройте «TLS-клиент». Выберите вкладку «Главная», нажмите кнопку «Добавить» — «Ресурс». В поле «Адрес» введите адрес одной из АИС (как на картинке):
  1. - tls.dou.omskportal.ru — АИС «Комплектование» (для детских садов);
    - tls.eoo.omskportal.ru — АИС «Зачисление» (для школ);
    - tls.odo.omskportal.ru — АИС «Дополнительное образование».
      Нажмите «Сохранить». Если требуется, повторите этот шаг для других АИС.
5. Перезапустите «TLS-клиент» (нажмите правой кнопкой мыши на его значок на панели задач справа снизу и выберите «Выход»). Затем снова запустите «Континент TLS-клиент» (его значок должен появиться на панели задач справа снизу).
6. Перезапустите браузер и откройте новую вкладку браузера.
7. Проверьте доступность к АИС, пройдя по одной из следующих ссылок:
  - - - tls.dou.omskportal.ru (илиhttps://tls.dou.omskportal.ru) — АИС «Комплектование» (для детских садов)
      - tls.eoo.omskportal.ru (илиhttps://tls.eoo.omskportal.ru) — АИС «Зачисление» (для школ)
      - tls.odo.omskportal.ru (илиhttps://tls.odo.omskportal.ru) — АИС «Дополнительное образование»
8. При отсутствии доступа к АИС проверьте все настройки «TLS-клиента» с помощью видеоинструкции: http://obr55.ru/ais/ais-2/video-instruction/#settings-TLS-client.
9. Временно полностью отключите антивирус (это необходимо для исключения антивируса из списка причин, по которым не удается подключиться к АИС). Также обратитесь к инструкции по настройке антивируса по ссылке: http://obr55.ru/ais/ais-2/tls-client-faq/con-tls-err//#antivirus. Затем снова перезапустите TLS-клиент, перезапустите браузер и проверьте доступность АИС.
10. Убедитесь, что Вы не используете подключение через сеть ЕСПД (5 Джи ВайФай), иначе воспользуйтесь инструкцией: http://obr55.ru/tls-client-espd.

Если предыдущие шаги не помогли, то найдите описание своей ошибки:

Способы решения перечисленных ошибок:

HTTP 404 (HTTPS-РїСЂРѕРєСЃРё. 404 РЎС‚СЂР°РЅРёС†Р° РЅРµ РЅР°Р№РґРµРЅР°)

Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.

Ошибка при проверке (загрузке) списка ресурсов с сервера

Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.

Не удалось разрешить имя хоста

Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.

404.services/404 Что-то пошло не так Решение : перейдите по ссылке:
- - - https://tls.dou.omskportal.ru — АИС «Комплектование» (для детских садов)
    - https://tls.eoo.omskportal.ru — АИС «Зачисление» (для школ)
    - https://tls.odo.omskportal.ru — АИС «Дополнительное образование»
Сертификаты недоступны. Сертификаты не отвечают критериям

Решение: Проверьте, что флешка с электронной подписью подключена к компьютеру. Необходимо установить все серверные сертификаты.

- - - - На вкладке «CDP» по очереди импортируйте все загруженные списки отзывов сертификатов, используя кнопку «Импортировать CRL».
      - Перейдите во вкладку «Настройки» – «Основные» – «Сертификат пользователя по умолчанию» и нажмите кнопку «Сброс». После этого нажмите на три точки и выберите ваш сертификат. Нажмите кнопку «Сохранить». Если все еще появляется ошибка «Сертификаты недоступны», то «Континент TLS-клиенту» не удается распознать Вашу электронную подпись на конкретной флешке.
- Сертификат по умолчанию не найден в хранилище
Решение: задайте Сертификат пользователя по умолчанию в «Континент TLS-клиенте» по аналогии с предыдущей ошибкой.
- В контейнере закрытого ключа отсутствуют сертификаты
Решение: после получения новой электронной подписи (состоит из двух частей: сертификат и контейнер) необходимо установить сертификат в контейнер с помощью программы КриптоПро CSP. Флешка с контейнером электронной подписи обязательно должна быть подключена к компьютеру. Подробности в видео:
- Срок действия сертификата истек
Решение: необходимо получить новую электронную подпись и/или удалить сертификат истекшей подписи из TLS-клиента, для этого:
1. В TLS-клиенте в меню «Сертификаты» на вкладке «Пользовательские сертификаты» дважды нажмите на сертификат, если срок его действия истек, то выберите кнопку «Удалить» (возможно Вы уже получили новую электронную подпись, однако предыдущая подпись осталась в списке сертификатов, достаточно ее убрать из списка.)
2. Получите новую электронную подпись (процесс получения новой подписи в УЦ ГУИТ описан в видеоинструкции: http://obr55.ru/ais/ais-2/video-instruction/#receive-ep).
- Корневой сертификат не найден или Цепочка сертификатов недействительна
Решение: необходимо установить корневые сертификаты по аналогии с ошибкой.
- CRL сертификата сервера не загружен или устарел
Решение: необходимо импортировать списки отзыва сертификатов по аналогии с ошибкой.
- Требуется обновить CRL
1. Проверьте доступность АИС. В большинстве случаев на работоспособность данное уведомление не влияет. В противном случае перейдите к следующему пункту.
2. Н еобходимо импортировать списки отзыва сертификатов по аналогии с ошибкой.
- Регистрации завершена с ошибкой (Ошибка TLS-клиента)
1. 1. В «Настройках» TLS-клиента выберите «Регистрация».
  2. Нажмите «Создать регистрационный файл», введите свои данные и отправьте файл на почту технической поддержки support@securitycode.ru. В письме укажите, что необходимо зарегистрировать TLS-клиент.
  3. После этого тех. поддержка отправит Вам письмо с файлом, который нужно импортировать в настройках TLS-клиента: «Настройки», далее «Регистрация».
  4. Если TLS-клиент не открывается или закрывается сразу после открытия (т.е. с момента установки прошло 14 дней), то удалите TLS-клиент, повторно установите его, зарегистрировав TLS-клиент сразу после установки.
- Ошибка получения криптографического контекста. Код ошибки = 2
Решение: нарушен порядок установки программ либо произошел сбой.
1. 1. Если в списке установленных программ отсутствует «КриптоПро CSP» и присутствует «Код Безопасности CSP», то запустите «Восстановление Код Безопасности CSP» (Пуск -> Код безопасности -> Восстановление), затем «Восстановление TLS- клиента». Перезагрузите компьютер и повторно выполните импорт Вашей конвертированной электронной подписи (файлы TE и TEcont.15).
  2. Во всех иных случаях удалите TLS-клиент, Код Безопасности CSP, КриптоПро CSP (при их наличии в списке установленных программ) и перезагрузите компьютер.
  3. Скачайте утилиту для аварийного удаления КриптоПро «cspclean.exe» по ссылке: http://cryptopro.ru/sites/default/files/public/cspclean.exe
  4. Запустите файл «cspclean.exe», перезагрузите компьютер.
  5. Скачайте архив с файлами TLS-клиента по ссылке: http://obr55.ru/wp-content/uploads/2019/10/2.0.1440.0-release20.zip.
  6. Распакуйте архив и установите TLS-клиент.
- Контроль целостности системных файлов не пройден! Пересчитать контрольные суммы и продолжить работу?
Решение : нажмите «Да».
- Используется сторонний криптопровайдер
1. Запустите КриптоПро CSP.
2. Если в поле «Срок действия» указано «Постоянная», то удалите Континент TLS-клиент и Код безопасности CSP и настройте подключение к АИС по инструкции: http://obr55.ru/ais/ais-2/ispdn-tls-connect/
3. Если у вас нет лицензии КриптоПро CSP, то удалите Континент TLS-клиент и Код Безопасности CSP (при их наличии в списке установленных программ) и перезагрузите компьютер.
4. Установите и настройте Континент TLS-клиент по инструкции: http://obr55.ru/ais/ais-2/tls-client-convert-ep/.
- Подключение не защищено, Ваше соединение не защищено или Возникла проблема с сертификатом безопасности этого веб-сайта
1. 1. Убедитесь, что подключаетесь по одной из следующих ссылок:
    1. - tls.dou.omskportal.ru (илиhttps://tls.dou.omskportal.ru) — АИС «Комплектование» (для детских садов)
      - tls.eoo.omskportal.ru (илиhttps://tls.eoo.omskportal.ru) — АИС «Зачисление» (для школ)
      - tls.odo.omskportal.ru (илиhttps://tls.odo.omskportal.ru) — АИС «Дополнительное образование»
  2. Нажмите «Продолжить открытие этого веб-сайта» или «Дополнительно» и выберите «Перейти на сайт …» или «Добавить исключение».
- Этот сайт не может обеспечить безопасное соединение. На сайте используется неподдерживаемый протокол
1. 1. Проверьте доступность АИС.
  2. В TLS-клиенте выберите: «Настройки» -> «Настройки проксирования» и поставьте (либо наоборот уберите) галочку с пункта «Самотестирование драйвера прозрачного проксирования»
  3. Проверьте доступность АИС
  4. Если предыдущие шаги не помогли, то перейдите к инструкции: Работе АИС препятствует антивирусная программа.
- Сервер разорвал соединение на этапе аутентификации
Решение: выполните действия по аналогии с предыдущей ошибкой.
- Не удалось запустить драйвер прозрачного проксирования. Отключите мониторинг портов 80 или 443 в антивирусе или переключитесь в непрозрачный режим работы в TLS-клиенте
Решение: в настройках TLS-Клиента уберите галочку «Самотестирование драйвера прозрачного проксирования»:
- Не удалось установить TCP-соединение
Решение: выполните действия по аналогии с предыдущей ошибкой.
- Не совпадает версия протоколов TLS/SSL
Решение: выполните действия по аналогии с предыдущей ошибкой.
- Для работы туннеля необходимо задать локальный порт
Решение: выполните действия по аналогии с предыдущей ошибкой.
- Работе АИС препятствует антивирусная программа
  Решение: попробуйте выполнить один из следующих шагов:
1. 1. Отключите в настройках антивируса веб-фильтр (веб-защиту), фаервол и другие подобные модули.
  2. Отключите в настройках антивируса фильтрацию 80 и 443 порта.
  3. Добавьте в список доверенных программ (исключения) файлы из следующей директории: C:Program FilesSecurity CodeContinent TLS Client.
- Красный треугольник рядом с соединением в TLS-клиенте (только если «Общая инструкция при возникновении проблем подключения к АИС» не помогла)
Решение: прописать адреса DNS (8.8.8.8 и 8.8.4.4). Подробности в видео:
- Утилита конвертирования электронной подписи не запускается (выдает одну из ошибок)
Решение:
Скачайте и установите дополнительную библиотеку Microsoft Visual C++ 2015 по ссылке: https://www.microsoft.com/ru-ru/download/details.aspx?id=52685.
В окне для скачивания выберите 2 файла:.
Поочередно установите каждую библиотеку. В окне «Программа установки Microsoft Visual C++ 2015…» установите галочку «Я принимаю условия лицензии» и нажмите «Установить».
После завершения установки повторно запустите файл «Converter.exe».

Источник

Содержание

Ошибка пакета установщика Windows Континент-TLS 2.0.1440
Ошибка установки КонтинетTLS 0x80070643
Вложенный файл:
«Континент TLS-клиент» (версия 2.0.1440) выдает ошибку «Доступ к конфигурационно
Вложенный файл:
Вложенный файл:
Сбой программы установки Континент TLS Клиент
Не добавляются соединения Континент TLS-клиента

Ошибка пакета установщика Windows Континент-TLS 2.0.1440

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

sugarufc пишет: да, с правами администратора. Дистрибутив целый, так как на других машинах всё нормально устанавливалось.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Установщик Континент TLS клиент 2.0.1440.0 очень требователен к установленным версиям Microsoft Visual C++ Redistributable, требуется именно только конкретные версии, а не более новые установленные. Удалите Microsoft Visual C++ 2013 Redistributable (x86), Microsoft Visual C++ 2013 Redistributable (x64), Microsoft Visual C++ 2017 Redistributable (x86), Microsoft Visual C++ 2017 Redistributable (x64). При установке Континент TLS Клиент 2.0.1440.0 требуемые версии Microsoft Visual C++ Redistributable установятся сами.

Если не поможет, то в папке C:Users AppDataLocalTemp после попытки установки Континент TLS клиент 2.0.1440.0 будут находиться три файла-лога Континент_TLS-клиент_*.log Выложите их сюда на форум.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Ошибка установки КонтинетTLS 0x80070643

Всем привет. При установке КонтинетTLS 2.0.1440 вываливается ошибка 0x80070643.

forum

Может быть кто-то сталкивался с подобным. Как это вылечить?

Вложенный файл:

Командами sfc и dism провёл восстановление системы, нет фреймворки переустанавливал, с++ все удалил, поставл только те версии которые просил тлс, винду 7 про обновил до конца. Уже все ходы исчерпал, больше идей нету.

Может быть у уважаемого сообщества есть мысли по ремонту?

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

synergyit пишет: нет фреймворки переустанавливал

с++ все удалил, поставл только те версии которые просил тлс

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

synergyit пишет: Всем привет. При установке КонтинетTLS 2.0.1440 вываливается ошибка 0x80070643.

Скорее всего у вас не установлено КриптоПРО 4.0, возможно из-за этого ошибка во время установки.

Похоже, у вас установлен Код Безопасности CSP 4.0
КриптоПРО CSP 4.0 должен быть установлен раньше, тогда Код Безопасности CSP 4.0 вроде не должен устанавливатся.

В этом сообщении
sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14694
В конце, если ни чего не помогло, написан порядок как
Удалить все продукты КриптоПРО и Кода Безопасности (с удалением следов в реестре)
и переустановить программы для Электронного бюджета

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Alex_04 пишет: Какая версия сейчас установлена?

Alex_04 пишет: т.е. он при установке всё же ругался на невозможность установить именно с++ какой-то версии? какой именно?

Нет. Он не ругался.Поставил с++ 2012 и 2013, 11 и 12 версии.

Сейчас докинул ему ещё несколько последних версий с++.

forum

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

FarWinter пишет: Скорее всего у вас не установлено КриптоПРО 4.0, возможно из-за этого ошибка во время установки.

FarWinter пишет: В этом сообщении
sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14694
В конце, если ни чего не помогло, написан порядок как
Удалить все продукты КриптоПРО и Кода Безопасности (с удалением следов в реестре)
и переустановить программы для Электронного бюджета

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

У вас на скрине программ
Secret Net Studio 8.4 от ООО «Код безопасности»
Что это за программа, она не может блокировать установку Континент TLS?

Вы её тоже удаляли или с ней устанавливали Континент TLS?

На счёт обновления Windows7.
Проверял установку программ для ЭБ своим инсталлятором на чистых системах, поставленных с образов MSDN
ru_windows_7_ultimate_with_sp1_x64_dvd_u_677391.iso
ru_windows_7_ultimate_with_sp1_x86_dvd_u_677463.iso
, т.е. после установки не обновлял их через интернет. (только IE11 в ручную накатывал)

Всё таки возможно у вас какой-то софт мешает установке.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

FarWinter пишет: У вас на скрине программ
Secret Net Studio 8.4 от ООО «Код безопасности»
Что это за программа, она не может блокировать установку Континент TLS?
Всё таки возможно у вас какой-то софт мешает установке.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

«Континент TLS-клиент» (версия 2.0.1440) выдает ошибку «Доступ к конфигурационно

davydkov пишет: Пока не удалось поставить TLS клиент на машинах на которых он уже был. На машине на которой не было до этого Кода Безопасности, встал нормально. Вопрос, что же надо вычищать, и сможет ли он совместно работать с КАП?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Вложенный файл:

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

porsche.911 пишет: А если обновить КриптоПро до 4.0 R4 (4.0.9963)? ну а вдруг, хотя это конечно на TLS никак не должно влиять.
И, если машина в домене, и работаете под пользователем, но устанавливаете все с правами администратора, включите UAC в позицию «по-умолчанию»

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

forum

Вложения:

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

forum

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

porsche.911 пишет: Возможно дело в наличии на этой машине других продуктов КБ? (Континент-АП, Код Безопасности CSP)

forum

А можно поподробней о манипуляциях?
Или это большой большой секрет?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Сбой программы установки Континент TLS Клиент

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Tempus пишет: Во время установки программы появляется ошибка «Произошла ошибка при записи информации об установке на диск. Убедитесь в наличии необходимого свободного места на диске и нажмите кнопку «повтор», либо нажмите кнопку «отмена».
Места на диске более, чем достаточно. Диск нормально работает.
Кроме того на других ПК такая же история.
Подскажите чего не хватает этой программе, так как подозрение на это.

Возможно, недостаточно прав для записи на жесткий диск или запись чем-то блокируется (скорее всего, антивирусом). Попробуйте:
1. Установку с правами администратора.
2. Отключение контроля учетных записей на время установки.
3. Отключение антивируса на время установки.

Может быть и проблема с установщиком, если, например, неполностью скопировали дистрибутив на другой носитель.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Gvinpin пишет: Возможно, недостаточно прав для записи на жесткий диск или запись чем-то блокируется (скорее всего, антивирусом). Попробуйте:
1. Установку с правами администратора.
2. Отключение контроля учетных записей на время установки.
3. Отключение антивируса на время установки.

Установку с админа пробовали, контроль уч записей и вся защита системы полностью отключена.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Не добавляются соединения Континент TLS-клиента

FarWinter пишет: Получается, если даже вручную подсовываете файл с настройками, то Континент TLS всё равно не может его прочитать.

Удалите установленный Континент TLS 2.0
Удалите каталоги ContinentTLSClient
Перезагрузитесь
и запустите установку Континент TLS 2.0 файлом Континент TLS-клиент.exe правой кнопкой мыши Запуск от имени Администратора

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Jonin пишет: Результат тот-же, ресурс не добавляется.

Когда вы отвечали на вопросы, не написали, отключен ли контроль учетных записей. По-моему, ничего не писали о наличии/отсутствии антивируса.

Понятно, что настройки Континент TLS вы начинаете с добавления ресурса. А настройки пробовали? Например, с сертификатами тоже проблема или все хорошо? Нет ли просроченных в личных?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Jonin пишет: Все попробовал сделать с этой новой сборкой. Результат тот-же, ресурс не добавляется.

Если бы проблема была с правами
Континент TLS-клиент пишет в низу в сплывающем окне «Отказано в доступе»
при попытке сохранить ресурс

значит какой софт мешает:
— Проверьте на вирусы свой ПК с помощью Dr.Web CureIt!

— Может что то типа SecretNet мешать
— Антивирус может блокировать.
Какой антивирус у вас установлен?
(проверьте с отключённым антивирусом)

Возможно, проще новую систему установить чем, сейчас искать из-за чего проблема.
Может мешать какой-нибудь старый софт.
Свою установку ЭБ проверял на Windows7Sp1x86, Windows7Sp1x64, Windows8.1×64, Windows10x64(1607)
всё устанавливается и без проблем работает.

и посмотреть что выдаёт переменная среды APPDATA
запустить cmd и выполнить:
echo %APPDATA%
должно вывести
C:Users AppDataRoaming

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Jonin пишет: Результат тот-же, ресурс не добавляется.

Антивирус Drweb с отключенными компонентами

Да, удаляю ветки в реестре, сертификаты удаляю все.

А настройки пробовали? Например, с сертификатами тоже проблема или все хорошо? Нет ли просроченных в личных?
Настройки пробовал, с сертификатами та-же проблема, просроченные есть, но их удалить я тоже не могу, но есть и действующие.

Источник