Континент ап ошибка подписи ключа 0x00000578 недопустимый дескриптор окна

Заявка на получение / восстановление данных учетной записи в ППО «СУФД»: 

• Скачать , заполнить, со сканировать и отправить на почту sufd@roskazna.ru (скачать)

Порядок действий для получения сертификата:

1. Если нужен доступ к сайту ГМУ, необходимо узнать ваш номер на сайте ГМУ (потребуется при генерации сертификата).
2. Для получения сертификата должностного лица нужна выписка из приказа о назначении на должность или заверенная установленным образом копия приказа о назначении на должность.(открыть примеры)   (скачать)
3. ОТМЕНЕНА Скачать , заполнить и со сканировать «Доверенность на выполнение действий от имени заявителя» (скачать)
   Доверенность делаем на всех, кроме руководителя. 
   
4. ОТМЕНЕНА. Скачать и заполнить «Согласие на обработку персональных данных от имени заявителя» (скачать)
5. Сканировать паспорт (первый разворот).
6. С генерировать подпись на сайте https://fzs.roskazna.ru/. Вход на сайт под действующим сертификатом.
7. Если подпись делается не на руководителя, то потребуется   согласование с руководителем. Для это надо войти на сайт  https://fzs.roskazna.ru/ под сертификатом руководителя.
8. Отнести бумаги в казначейство.
9. Скачать сертификат с сайта https://fzs.roskazna.ru/.
   

Почта казначейства: uc_fk@roskazna.ru

Настройка браузера:

Добавить сайт https://fzs.roskazna.ru/ в надежные узлы
Добавить сайт https://lk-fzs.roskazna.ru/ в надежные узлы.

Полезные ссылки:

http://10.69.200.12:28081 — Старый сайт СУФД
http://s6900w03.ufk69.roskazna.local:28081 — Новый сайт СУФД с 09.12.2019

Обновление сертификатов ОФК  (скачать)

http://moscow.roskazna.ru/gis/uc/documents/ — Сайт казначейства Москва. Документы и программное обеспечение.

http://chelyabinsk.roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ — Сайт казначейства Челябинской области. Сертификаты.

https://roskazna.gov.ru/gis/sistema-obespecheniya-bezopasnosti-informatsii-federalnogo-kaznacheystva/ — Система обеспечения безопасности информации Федерального казначейства (ПОИБ СОБИ)

Информация официального сайта Федерального казначейства: https://roskazna.gov.ru/gis/sistema-obespecheniya-bezopasnosti-informatsii-federalnogo-kaznacheystva/

https://fzs.roskazna.ru/ — Формирование запроса на новые сертификаты. (ссылку открывать только через Internet Explorer)

https://kontinent-ap.site «Континент-АП» 3.7

https://sedkazna.ru — СЭД казначества

Документация по работе с АРМ ПБС (скачать)

УИН и вычисленный идентификатор ГИС ГМП не могут одновременно быть нулю («0″), уточните корректность УИН, ИНН плательщика и номера документа основания (поле 108)»

20/09/19 10:47:55 Инцидент №IM1001207992 решён с комментарием:
Согластно RFC-95895 Павлова Татьяна Владимировна (SA) added a comment — 28/авг/19 10:07 — edited Для полной ЗКР и сокращенной ИНН и КПП в поле Назначение платежа укажите ИНН и КПП по следующему шаблону — (ИНН XXXXXXXXXX КПП YYYYYYYYY) Скобки обязательны

Ошибка подписи ключа 0х00000578 (недопустимы дескриптор окна)
Наступил срок смены пароля, а Windows по каким-то причинам не может отобразить окно для ввода нового. Поменяйте пароль вручную через оснастку Код безопасности CSP.
Меню Пуск / Код безопасности CSP / Ключевые контейнеры / Изменить пароль.

Континент ап ошибка подписи ключа 0x00000578 недопустимый дескриптор окна

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• MotoArhangel
• —>
• Не в сети

• Сообщений: 296
• Спасибо получено: 79

Что то пошло не так.
1. Либо у Вас проблемы с самой виндовс
2. Либо после создания окна у программы нет возможности получить дескриптор созданного окна или объекта(кнопки и т.п.) Может блокировать какой нить антивирус, либо другое ПО, которое пытается перехватить окна, в том числе и вирусы.
3. Либо что то просто тормозит программу и разработчики не предусмотрели такого случая при использовании потоков(либо что то не успевает выполниться, либо появляется системное сообщение при выводе которого происходит такая фигня).

Во всяком случае проблема в вашей рабочей станции. И как это решить, никто Вам не ответит, все в Ваших руках.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• jurganov
• —>
• Не в сети

• Сообщений: 28
• Спасибо получено: 1

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• jurganov
• —>
• Не в сети

• Сообщений: 28
• Спасибо получено: 1

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 713
• Спасибо получено: 216

jurganov пишет: Значит ТОЧНО дело не в наших рабочих станциях (отличных друг от друга), а в недоработанности приложения.
придется админам ждать, когда разрабы допилят. Но казнчейство -то ждать от бухгалтерии не станет.

Попробуйте устанавливать Континент TLS Клиент 2.0.1440.0 с отключенным в BIOS Secure Boot (если он был включён).

Если проблему не получится решить, то в качестве обходного решения можете воспользоваться входом в электронный бюджет без использования Континент TLS Клиент — смотрите инструкцию .

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• jurganov
• —>
• Не в сети

• Сообщений: 28
• Спасибо получено: 1

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• alyam
• —>
• Не в сети

• Сообщений: 31
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 713
• Спасибо получено: 216

В качестве эксперимента попробуйте выполнить следующее:

Попробуйте скачать, нажав кнопку «Download Sciter SDK«, sciter-sdk.zip со следующей страницы: sciter.com/download . В zip-архиве по пути sciter-sdk.zipbin32 (или по пути sciter-sdk.zipbin64, если операционная система 64-хразрядная) находится файл sciter.dll, его и извлеките.

В папке C:Program FilesSecurity CodeContinent TLS Client находится точно такой же файл sciter.dll, его необходимо куда-нибудь скопировать в другое место, а в саму папку поместите sciter.dll из архива.

Пересчитайте контрольные суммы, запустив в папке Continent TLS Client GUIIntegrityController.exe, нажав на него правой кнопкой мыши и выбрав «Запуск от имени администратора», а далее нажав кнопку «Пересчитать контрольные суммы».

Дальше запустите Континент TLS-клиент по правой кнопке мыши, выбрав «Запуск от имени администратора». Если ошибки «Недопустимый дескриптор окна» не возникнет и Континент TLS-клиент запустится без ошибок, то останется только его настроить, а его окно настроек будет при работе от новой библиотеки немного глючить. На Windows 7 чтобы отобразились ресурсы и пользовательские сертификаты необходимо, чтобы в правой части всегда отображалась панель «Настройки» — смотрите приложенный рисунок. Сертификат сервера lk2012.budget.gov.ru.cer импортировать через Континент TLS-клиент не получится, поэтому его придётся импортировать через оснастку «Сертификаты» Windows в следующее место: Сертификаты (локальный компьютер) —> ContinentTLSClientServer —> Сертификаты.

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Континент ап ошибка подписи ключа 0x00000578 недопустимый дескриптор окна

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1997
• Спасибо получено: 264

Антон пишет: на Windows 7 попросил установить новый корневой сертификат и пароль

попросил установить новый корневой сертификат

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 713
• Спасибо получено: 216

Антон пишет: Решил временно проблему путем установки Continent_AP_4.1.667.0. ,но что делать со старой версией?
При каждом обновлении Windows 10, версия Continent_AP_3.7.7.651 постоянно глючит.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Антон
• Автор темы —>
• Не в сети

• Сообщений: 9
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1997
• Спасибо получено: 264

Антон пишет: Кстати окно смены пароля выскакивала на вин 7.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 459
• Спасибо получено: 54

Gvinpin пишет: Наступил срок смены пароля, а W-10 по каким-то причинам не может отобразить окно для ввода нового. Поменяйте пароль вручную через оснастку Код безопасности CSP.

Спасибо! Действительно наступил срок смены пароля

Кстати проблема скорее всего в том числе из-за выставленного сертификата в настройке аутентификации (чтобы не запрашивал каждый раз)

От винды не зависит, на Win7 такой же косяк произошел

В принципе от КБ другого ждать и не приходится — рукожопы они и есть рукожопы

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Континент-АП

Оглавление

Очередность установки «Континент-АП» и криптопровайдера

Если планируется использовать «Континент-АП» для совместной работы с криптопровайдером другой фирмы-производителя, выполните установку ПО криптопровайдера перед инсталляцией «Континент-АП».

В случае нарушения очередности сертификаты стороннего криптопровайдера могут отображаться в поле «Содержит недействительную цифровую подпись», также работа «Континент-АП» может быть некорректной.

Если указанная очередность установки ПО нарушена, выполните переустановку ПО:

1. Удалите установленное ПО стороннего криптопровайдера, используя средства удаления и изменения программ «Программы и компоненты» ОС Windows.

2. Выполните удаление следов установки стороннего криптопровайдера с помощью утилиты очистки (например, СspСlean для «КриптоПро CSP»). Перезагрузите компьютер.

3. Удалите ПО «Континент-АП» и «Код Безопасности CSP», перезагрузите компьютер.

4. Выполните удаление следов установки криптопровайдера «Код Безопасности CSP» с помощью утилиты очистки CspCleaner. Перезагрузите компьютер.

Примечание. Утилиту очистки CspCleaner возможно запросить в технической поддержке https://www.securitycode.ru/services/tech-support/.

5. Установите ПО стороннего криптопровайдера.

6. Установите «Континент-АП».

Частые ошибки

Ошибка Client-Cert not found

Для устранения данной ошибки:

1. Проверьте, что процесс EAPSigner161.exe запущен и добавлен в автозапуск.

2. Воспользуйтесь расширенным режимом аутентификации для подключения «Континент-АП».

Ошибка при регистрации «Ответ на запрос серийного номера некорректен»

Для устранения данной ошибки отключите антивирус на время регистрации или отключите проверку всех портов.

Не работает мышь/клавиатура после установки «Континент-АП»

Возможное решение проблемы — отключите параметр Secure Boot в настройках BIOS проблемного АРМ.

Если отключение параметра Secure Boot не решило проблему или отсутствует возможность отключить этот параметр, выполните следующие действия:

1. Перезагрузите АРМ либо в режиме восстановления с доступом к реестру, либо подключившись удаленно (RDP).

2. Запустите regedit.

3. В ветке реестра для:

Из ключа UpperFilters уберите sckcsp;

Из ключа UpperFilters уберите sckcsp.

Общая рекомендация — выполняйте перезагрузку каждый раз, когда программа установки предлагает ее выполнить.

Ошибка «Неизвестный клиент на СД»

Ошибка связана с тем, что в базе СД нет сертификата, с которым осуществляется подключение к СД.

1. Проверьте адрес СД — к тому ли серверу доступа выполняется подключение.

2. Проверьте в программе управления СД наличие данного сертификата в свойствах пользователя. Можно сделать сравнение по серийному номеру сертификата.

3. Если ошибка возникает после импорта нового сертификата пользователя, выполните следующие шаги:

• удалите все сертификаты пользователя из хранилища сертификатов;

• удалите сохраненные ключевые контейнеры из реестра или другого носителя, при условии что ключи будут импортированы из конфигурационного файла;

• выполните заново импорт конфигурации или импорт сертификатов.

Ошибка «Контроль целостности не пройден»

Если данная ошибка возникает каждый раз после установки обновлений ОС Windows, выполните запуск утилиты контроля целостности с ключом «-b» с правами администратора. Для этого в командной строке выполните команду:

C:/Program Files/Security Code/Terminal Station/ngc.exe –b

Если данная ошибка возникла в процессе работы «Континент-АП», запустите утилиту проверки контроля целостности файлов «Континент-АП» и посмотрите, в чем ошибка. Для устранения причины запустите инсталлятор «Континент-АП» в режиме восстановления. Если восстановление не помогло, переустановите «Континент-АП».

Ошибка «Не совпадает подпись открытого эфемерного ключа»

Возникает ошибка «Сервер отказал в доступе пользователю. Причина: не совпадает подпись открытого эфемерного ключа».

Проблема связана с тем, что на запрос предъявить закрытый ключ для пользовательского сертификата предъявляется носитель не с тем ключом. Возможные решения — на носителе оставьте один необходимый ключ или через утилиту «Код Безопасности CSP» выполните перемещение необходимого закрытого ключа с носителя в реестр.

Если будет выполнено копирование, сделайте повторный импорт сертификата с привязкой к новому хранилищу контейнера закрытого ключа.

Ошибка получения криптографического контекста

Ошибка аналогична ошибке «Не совпадает подпись открытого эфемерного ключа». Возможное решение — удалите сертификат и импортируйте заново с привязкой к соответствующему ключу.

Ошибка 619: Порт подключения закрыт

Возможно, ошибка на стороне провайдера — он блокирует необходимые порты. Если в системе установлен антивирус Kaspersky, отключите настройку контроля всех портов. Дополнительно можно сделать проверку утилитой portchecker (поставляется с дополнительными утилитами для АПКШ «Континент»).

Ошибка 628: Подключение прервано удаленным компьютером раньше, чем могло быть установлено

Данная ошибка указывает на проблемы с сетью на АРМ с установленным «Континент-АП». Выполните проверку сети либо обратитесь к провайдеру. Допускается выполнить проверку утилитой chanelchecker (поставляется с дополнительными утилитами для АПКШ «Континент»).

Возможное решение — в свойствах подключения «Континент-АП» измените протокол с UDP на TCP.

Ошибка 720: Не удается подключиться к удаленному компьютеру

Данная ошибка вызывается средой Windows. «Континент-АП» в данном случае отображает системную ошибку. Для решения данной ошибки просьба обратиться в техническую поддержку компании Microsoft или же к руководствам в сети интернет. Возможные решения:

1. Удалите в разделе «Сетевые адаптеры» диспетчера устройств «WAN Miniport (IP)» с последующим обновлением конфигурации оборудования.

2. Либо переустановите ОС Windows.

Ошибка 721: Удаленный компьютер не отвечает

Возможное решение аналогично решению по ошибке 628. Дополнительно проверьте, что брандмауэр Windows выключен.

Ошибка 734: Протокол управления PPP-связью был прерван

Возможно, проблема на стороне «Континент-АП». Запустите инсталлятор и выберите режим восстановления «Континент-АП». Перезагрузите компьютер.

Ошибка 797: Не удалось подключиться, поскольку модем не найден или занят

Для устранения данной ошибки запустите инсталлятор и выберите режим восстановления «Континент-АП», перезагрузите компьютер. Если ошибка не исправлена, удалите «Континент-АП», очистите систему утилитой очистки CspСlean и заново установите «Континент-АП».

Ошибка 850: На компьютере не установлен тип протокола EAP

Для устранения данной ошибки запустите восстановление или переустановите «Континент-АП».

Ошибка 0x80092004 (объект или свойство не найдено)

При подключении «Континент-АП» выдает ошибку 0x80092004 (объект или свойство не найдено).

Возможно, при установке «Континент-АП» был выбран физический датчик случайных чисел, но ПАК «Соболь» на компьютере отсутствует. Для решения проблемы в панели управления запустите утилиту «Код Безопасности CSP». На главной вкладке нажмите кнопку «Запустить с правами администратора» (необходимо знать пароль администратора). После перезапуска «Код Безопасности CSP» измените тип ДСЧ с физического на биологический. Выполните перезагрузку.

Ошибка работы с криптопровайдером 0x80090017. Тип поставщика не определен

Ошибка возникает при импорте сертификата в «Континент-АП» или при попытке подключения.

Возможное решение проблемы:

1. Уточните, с использованием какого криптопровайдера был сформирован сертификат:

• если «КриптоПро CSP», проверьте, установлен ли данный криптопровайдер на АРМ. В случае отсутствия — установите и выполните повторный импорт сертификата или попытку подключения;

• если «Код Безопасности CSP», проверьте работу криптопровайдера в утилите «Код Безопасности CSP». Для этого в панели управления откройте утилиту, перейдите на вкладку «Ключевые контейнеры». Если при переходе не возникло ошибок, то перейти к п. 3.

2. Если «КриптоПро CSP» установлен в системе, уточните порядок установки продуктов и, при необходимости, переустановите их (см. раздел «Очередность установки «Континент-АП» и криптопровайдера»).

3. В пункте «Криптопровайдер по умолчанию» в меню «Континент-АП» установите отметку напротив «КриптоПро CSP» или «Код Безопасности CSP» и повторите импорт сертификата или попытку подключения.

Ошибка подписи ключа 0x000000578: Недопустимый дескриптор окна

Проблема может быть в том, что к сертификату привязан не тот закрытый ключ.

1. В настройках аутентификации подключения включите использование расширенного сертификата.

2. Удалите из хранилища сертификатов текущего пользователя все сертификаты и ключи из системы. На носителе должен быть только один ключ. Выполните повторный импорт сертификата.

Ошибка подписи ключа 0x80090019 (Набор ключей не определен)

Ошибка может возникать при использовании расширенного режима аутентификации.

1. Сохраните пароль на закрытый контейнер. Для этого войдите в систему и выполните подключение. В окне ввода пароля на доступ к контейнеру установите отметку «Сохранить пароль».

2. Если контейнер закрытого ключа пользовательского сертификата находится на съемном носителе, лучше переместите его в реестр с помощью утилиты «Код Безопасности CSP».

Ошибка создания запроса 0x80090019. Указан неправильный алгоритм

Если в системе установлен криптопровайдер «КриптоПро CSP», выполните удаление ключа 1.2.643.2.1.3.1.2.1!3 в реестре:

Ошибка получения криптографического контекста 0х0000042D (служба не запущена из-за ошибки входа в систему)

Проблема с запуском процессов «Континент-АП» — Security Code CSP Service. Возможные решения:

1. Проверьте, запущены ли соответствующие службы.

2. Выполните принудительную остановку служб и повторный запуск.

Источник