Windows 10, КриптоПро и СБИС — часть 2

Отписавшись радостно в ноябре, что после обновления до Windows 10 все необходимые мне для работы программы (1С, СБИС и КриптоПро) успешно заработали, я несколько погорячилась.

Да, все работало, но ровно до той поры, пока не возникла необходимость обновить платформу 1С. Еще ранее я заметила, что не работает автоматическое обновление конфигураций из запущенной программы 1С, приходилось заходить в Конфигуратор и обновляться там.

Но для обновления платформы требовался запуск установщика Windows (Windows Installer), а вот он как раз и не работал — при попытке запуска обновления мне выдавалось сообщение: «Не удается получить доступ к программе установки Windows. Обратитесь в службу поддержки для регистрации и подключения»

Параллельно выяснилось, что не работает Internet Explorer. Этим браузером я пользуюсь крайне редко, поэтому проблему не сразу заметила.

Путем изучения форумов пришла к выводу, что при совместной работе КриптоПро версий 3.9 и ниже на ОС Windows 10 происходит поломка работы некоторых приложений и служб, в том числе и установщика Windows, и IE.

Удалить КриптоПро через установку и удаление программ не получилось, на экран выводилось сообщение об ошибке. Возможно, можно было снести саму папку с программой, а потом дочистить все утилитой, но я уже боялась еще больше навредить. К тому же, не было гарантии, что получится заново установить КриптоПро.

Поступила следующим образом. Переустановила Win 10 с сохранением личных файлов (к сожалению, время для отката было уже упущено). 1С и СБИС встали нормально, установщик Windows и Internet Explorer заработали. Обновление 1С прошло на ура, КриптоПро была снесен при переустановке.

После запуска СБИС программа выдала сообщение, что КриптоПро не установлен и предложила установить. Нажала на «установить», как и предыдущий раз, но установки не произошло. СБИС выдала мне сообщение, что для моей ОС у них нет редакции КриптоПро.

В итоге, установила СБИС на другой ноутбук с Windows 8. Программа сама установила на него КриптоПро ред. 3.9, перенесла базу, все работает.

Связалась с технической поддержкой СБИС и получила следующую информацию. Для Windows 10 редакции КриптоПро есть (3.9 R2 и 4.0), но они не сертифицированы. Сертификацию 3.9 R2 они ждут в течение месяцев трех, а 4.0 возможно сертифицируют в течение года. Можно самостоятельно установить эти редакции, но тогда СБИС не несет ответственность за передачу данных, применение этих версий будет на свой страх и риск.

Так что пока приходится работать на одном компе, а отчеты сдавать на другом.

Сбис криптопро windows 10

Утилита предназначена для очистки компьютера от неудалённых элементов продуктов КриптоПро. Рекомендуется сначала удалить установленные продукты через «Установку и удаление программ», перезагрузить компьютер, и затем запустить cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.

Утилита восстановления настроек безопасности системного реестра:

Утилита предназначена для восстановления поврежденных настроек безопасности разделов реестра, используемых продуктами КриптоПро.

Утилита для импорта транспортных контейнеров PKCS#12 в контейнеры КриптоПро CSP:

Утилита предназначена для импорта транспортных контейнеров ключей ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012, соответствующих формату PKCS#12 (с учетом Рекомендаций по стандартизации ТК 26), в контейнеры КриптоПро CSP.

Свободно распространяемые утилиты:

• Приложение командной строки dumpasn1 Питера Гутмана (Peter Gutmann) для просмотра файлов формата ASN.1 BER/DER: dumpasn1.rar (Windows, x86).

КриптоПро OCSP — загрузка файлов

КриптоПро OCSPCOM (версия 2.0.12919)

Данная версия КриптоПро OCSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро OCSPCOM (версия 2.0.13267)

КриптоПро OCSPUTIL

Продукт	Windows x86	Windows x64	Windows Itanium
Приложение командной строки КриптоПро OCSPUTIL для работы с протоколом OCSP версии 2.0.13431	ocsputil-win32.msi	ocsputil-x64.msi
Приложение командной строки КриптоПро OCSPUTIL для работы с протоколом OCSP версии 2.0.13831	ocsputil-win32.msi	ocsputil-x64.msi

Примечание: Версия 2.0.13431 приложения командной строки КриптоПро OCSPUTIL сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

Версия 2.0.13831 приложения командной строки КриптоПро OCSPUTIL — актуальная версии.

КриптоПро TSP — загрузка файлов

КриптоПро TSPCOM (версия 2.0.13105)

Данная версия КриптоПро TSPCOM сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро TSPCOM (версия 2.0.13448)

КриптоПро TSPUTIL

Продукт	Windows x86	Windows x64	Windows Itanium
Приложение командной строки КриптоПро TSPUTIL для работы со штампами времени 2.0.13473	tsputil-win32.msi	tsputil-x64.msi
Приложение командной строки КриптоПро TSPUTIL для работы со штампами времени 2.0.13869	tsputil-win32.msi	tsputil-x64.msi

Примечание: Версия 2.0.13472 приложения командной строки КриптоПро TSPUTIL сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3. Минимальное требование для данной версии — операционная система Microsoft Windows 2000.

Версия 2.0.13869 приложения командной строки КриптоПро TSPUTIL — актуальная версии.

КриптоПро ЭЦП — загрузка файлов

Данные дистрибутивы следует использовать для установки cades.dll или cadescom.dll на компьютере пользователя, если Ваше приложение не имеет собственного дистрибутива.

Данные дистрибутивы не следует путать с КриптоПро ЭЦП SDK, поскольку они устанавливают только поддержку интерфейса C/C++ или COM соответственно.

КриптоПро ЭЦП runtime (версия 2.0.12777)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро ЭЦП runtime (версия 2.0.13130)

КриптоПро CADESCOM (версия 2.0.13642)

Данная версия КриптоПро ЭЦП runtime сертифицирована в составе ПАК «Службы УЦ» версии 2.0 по классам защиты КС2 и КС3.

КриптоПро CADESCOM (версия 2.0.14071)

Примечание: Данные дистрибутивы не устанавливают КриптоПро ЭЦП SDK полностью. Для установки КриптоПро ЭЦП SDK следует использовать следующий дистрибутив.

Обновления:

SP3 для «КриптоПро CSP 3.0»

1. Для устранения проблем, связанных с запросом сертификатов при использовании Internet Explorer 7.0.
2. Для обеспечения возможности электронной цифровой подписи документов в MS Office 2007 (Outlook, Word, Excel) и шифрования писем (Outlook)
3. Для устранения проблем, связанных с ошибочной диагностикой антивирусом Symantec криптодрайвера CSP как вируса

Установка производится пользователем с правами администратора.

SP3 включает в себя изменения, которые содержатся в SP1, SP2.

SP3 может быть установлен поверх CSP 3.0 без SP (версия 3.0.3293), CSP 3.0 с SP1 (версия 3.0.3300.1), CSP 3.0 с SP2 (версия 3.0.3300.2). После установки SP3 номер версии CSP будет 3.0.3300.3.

Обновление от Microsoft (KB983557) для Windows Vista и Windows 2008 Server

Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов

Для Windows 7 и Windows 2008 Server R2 обновление не требуется

Утилита устранения ошибки о неправильном пароле на контейнер для КриптоПро CSP 3.6 R2

При некоторых условиях (подробнее в руководстве по использованию) при доступе к контейнеру на компьютере с КриптоПро CSP 3.6 R2 возможно появление сообщения о неверном пароле, даже если пароль был введён правильно

Исправление для устранения проблем с Windows update для КриптоПро CSP 3.6, 3.6 R2 и 3.6 R3

После обновления ПО для обновления Windows (Vista/2008/7/2008 R2) от августа 2014 года на компьютерах с КриптоПро CSP 3.6, 3.6 R2, 3.6 R3 перестаёт работать обновление Windows. При поиске обновлений возникает ошибка 800В0001. Данное исправление устраняет эту проблему.

Утилита TeamViewer QuickSupport

Программа для удалённого подключения к компьютеру

Технические требования к рабочему месту

Минимальные требования для online.sbis.ru:

Компьютер:

• Процессор — тактовая частота не менее 1.3 ГГц;
• Оперативная память — не менее 2 ГБ;
• Место на жестком диске — не менее 2 ГБ;
• Ширина интернет-канала — не менее 2 Мбит/с;
• Разрешение экрана — не ниже 1024х768 пикселей.

Интернет-браузер (любой из перечисленных, последней версии):

Adobe Acrobat Reader

СБИС3 Плагин для всех браузеров. Установите СБИС3 Плагин при первом входе в СБИС.

СКЗИ (если планируется подписывать документы или отчетность электронной подписью).
На одном рабочем месте устанавливается только одно СКЗИ. Перед установкой убедитесь, что программа уже не установлена на компьютере. Скачайте программу на официальном сайте СКЗИ Крипто Про CSP или обратитесь за ее приобретением к менеджеру нашей компании.

Операционная система Microsoft (любая из перечисленных):

• Windows 10.
• Windows 8 и 8.1.
• Windows 7 с пакетом обновления SP1.
• Windows Server 2008 R2 SP1 и выше.

Работа в СБИС для сдачи отчетности также поддерживается на операционных системах:

Windows 7 без пакета обновлений.

Windows Vista.

Windows XP. Работать в СБИС на указанной ОС можно, но только в Яндекс.Браузере.

Windows Server 2003 с пакетом обновления 2 (SP2 + kb2868626)/2008/2008 R2.

Работать на данных ОС можно только с ЭП на носителе со встроенным СКЗИ. Поскольку такие операционные системы больше не поддерживаются производителем, рекомендуем обновить их.

Прочие операционные системы:

Для ОС указаны рекомендованные версии. Если на вашем устройстве более ранняя, предлагаем обновить операционную систему.

• iPad (iOS 13), рекомендуемый браузер Safari.
• macOS 10.15, рекомендуемый браузер Chrome. Для удаленного подключения к Windows рекомендуется использовать Microsoft Remote Desktop версии 10 и выше.
• Android 9, рекомендуемый браузер Chrome.
• Linux начиная с версии CentOS 7.5, RedOS 7.2 МУРОМ, Альт Рабочая станция 9, Astra Linux Common Edition 2.12.14, Astra Linux Special Edition 1.6, Ubuntu 20.04 или Mint 19.3, рекомендуемый браузер Chrome.

Для выполнения требований приказа ФСБ России необходимо:

• КриптоПро CSP версии 4.0 и выше;
• Windows 10 с браузером Internet Explorer версии 11 либо Edge;
• работать через g.sbis.ru.

Разрешен доступ к ресурсам компании «Тензор»:

stomp.sbis.ru,
https-протокол, открытый порт: 80, 443

cdn.sbis.ru,
https-протокол, открытый порт: 443

call.sbis.ru, call.saby.ru
https-протокол, открытый порт: 80, 443

g.sbis.ru
https-протокол, открытый порт: 443

sbis.ru, saby.ru
https-протокол, открытый порт: 80, 443

download.sbis.ru
https-протокол, открытый порт: 80

localhost
порты: 7171-7271, 8181, 8201-8301, 8484, 9208-9308

cvs.sbis.ru, cvs.saby.ru
https-протокол, открытый порт: 80, 443

my.sbis.ru, my.saby.ru
https-протокол, открытый порт: 80, 443

Ресурс и порт	Для чего используется
online.sbis.ru, online.saby.ru plugin.sbis.ru, plugin.saby.ru https-протокол, открытый порт: 80, 443	Ресурс информационной системы СБИС и резервный адрес сайта.
Домен для подписки на браузерные события сайтов online.sbis.ru и online.saby.ru, позволяющий получать уведомления, всплывающие окна и другое.
Географически распределяет нагрузку серверов, чтобы ускорить загрузку СБИС.
Трансляция вебинаров для незарегистрированных пользователей.
Домен, который использует криптографию по ГОСТ. Предназначен для шифрования канала при передаче данных.
update.sbis.ru, update.saby.ru update-yar1.sbis.ru, update-yar1.saby.ru update-spb1.sbis.ru, update-spb1.saby.ru update-msk1.sbis.ru, update-msk1.saby.ru update-msk2.sbis.ru, update-msk2.saby.ru updatem.sbis.ru, updatem.saby.ru updaten.sbis.ru, updaten.saby.ru update0.sbis.ru, update0.saby.ru update99.sbis.ru, update99.saby.ru https-протокол, открытый порт: 80, 443	Загрузка обновлений СБИС3 Плагина. Скачивание офлайн-дистрибутивов, например СБИС 2.4. Резервный канал с другими внешними IP-адресами.
turn.sbis.ru turn2.sbis.ru rhm-server.sbis.ru tcp\udp-протокол, порт: 3478, 443	Ресурсы для удаленного помощника.
Сайт СБИС: основной и резервный канал.
Ресурс, на котором хранятся файлы СБИС. Например, руководство пользователя для «СБИС Электронная отчетность» или ответы госорганов на официальный запрос.
Локальный адрес компьютера. Используется для соединения и передачи информации в СБИС3 Плагине.
Ресурс для проверки статуса сертификатов электронной подписи.
Личный кабинет физического лица в СБИС.

Разрешен доступ к внешним ресурсам:

Ресурс и порт	Для чего используется
sectigo.com usertrust.com https-протокол, порт: 80, 443	Сайт для проверки международных сертификатов безопасности, которые гарантируют защиту портала.

Системные требования для программы «СБИС Электронная отчетность»:​

Компьютер:

• Процессор — тактовая частота не менее 1.3 ГГц;
• Оперативная память — не менее 1 ГБ;
• Место на жестком диске — не менее 3 ГБ;
• Разрешение экрана — не ниже 1024х768 пикселей;
• USB-порт (для защищенного носителя с ЭП).

Операционная система:

• для клиентской версии — Windows 7/8/10;
• для серверной — Windows Server 2008 R2/2012;
• работа на Windows XP, Windows Vista и их серверных редакциях — Server 2003 SP2 и 2008 доступна только в версии СБИС 2.4. На данных ОС можно использовать только ЭП на носителе со встроенной СКЗИ.

СКЗИ (для подписания отчетности электронной подписью).
На одном рабочем месте устанавливается только одна СКЗИ. Перед установкой убедитесь, что программа уже не установлена на компьютере. Скачайте программу на официальном сайте СКЗИ Крипто Про CSP или обратитесь за ее приобретением к менеджеру нашей компании.

На компьютере должен быть установлен браузер Internet Explorer версии не ниже 8.0.

Читайте также:  Как очистить компьютер полностью не удаляя windows