1С V8 и VipNET, как настроить ЭЦП ?
 

1С Медицина Поликлиника, Server 2012 R2 Standart, SQL 2008
небольшой медицинский центр
заказали ЭЦП (Рутокены) для врачей, для подписи медицинских заключений.
Не получается настроить.
самый лучший результат - сертификаты видятся в 1С но при попытке их установить в настройках 1С выдается "Ошибка интерфейса не определён набор ключей"
Причем 1С выдает, что программа VipNet установлена, т.е. она её видит, когда говоришь показать сертификаты, установленные на компе - 1С выводит список сертификатов, но прописать у себя их не желает, мотивируя "не определен набор ключей"
С помощью VipNet сертификаты установлены для пользователя текущего и для пользователя Usr1CV8
Все поиски выдают, что типа такое бывает, когда сертификат не установлен, но его устанавливали уже по всякому и через файл и с токена и локально и на серевер, и автоматом и с указанием места установки ....
Попробовал установить токен от торгов, который с КриптоПро - встал с полтычка и заработал...
Но надо запустить те ключи с VipNet
Может кто сталкивался ?

[quote=med;48863084]Попробовал установить токен от торгов, который с КриптоПро - встал с полтычка и заработал...[/quote]
это можно понимать так, что у тебя установлены оба криптопровайдера в системе - и КриптоПро и Vipnet?

1. криптопро или випнет установленные на одной машине в 1С не работают. Либо 1-е либо 2-е.
2. Если ЭЦП получали в налоговой - там выдают на текущий момент только для криптопро.

[quote=Блондинка в шок;48864347] Цитата: Сообщение от med Попробовал установить токен от торгов, который с КриптоПро - встал с полтычка и заработал... это можно понимать так, что у тебя установлены оба криптопровайдера в системе - и КриптоПро и Vipnet? [/quote]
Да, установлены оба

[quote=Viking;48870368] 1. криптопро или випнет установленные на одной машине в 1С не работают. Либо 1-е либо 2-е. 2. Если ЭЦП получали в налоговой - там выдают на текущий момент только для криптопро. [/quote]
Будете смеяться - Работают

[quote=Viking;48870368] 1. криптопро или випнет установленные на одной машине в 1С не работают. Либо 1-е либо 2-е. 2. Если ЭЦП получали в налоговой - там выдают на текущий момент только для криптопро. [/quote]
В налоговой выдают ЭЦП только на директоров, и они под крипто Про - это как раз тот ключ, который стал с полпинка
для сотрудников был выбран упрощенный вариант - через VipNET .....

В общем после переругивания с техподдержкой VipNET, когда они с умным видом изрекали прописные истины типа "Обращайтесь в техподдержку 1С", запустите установку VipNet в режиме исправления ошибок, прислали ссылку на какую то бета версию 4.4 - на сайте скачивалась 4.2..
вот с ней все заработало.
Да - удалил с сервера крито про, установил VipNet, опять установил крипто про - заработало и то и то ...(крипто про ставил через "контур установочный диск")

п-ф-ф.. что и было понятно сразу, о чем сказано сразу в (1)

[quote=med;48872974]Будете смеяться - Работают... удалил с сервера крито про, установил VipNet, опять установил крипто про[/quote]
Но -можешь не смеяться - в общем случае НЕ работают.
Если [b]нормальная [/b]программа взаимодействует с криптопровайдером через microsoft crypto API- то она будет взаимодействовать только с тем криптопровайдером, который к microsoft crypto API подцеплен.
стандартно при установке сначала 1.крипто-про CSP, а потом 2.Vipnet CSP галочка по умолчанию в Vipnet CSP устанавливается по умолчанию так:
[img]http://ulid.ru/images/instructions/vipnet-csp-via-ms-crypto-api/vipnet-csp-via-ms-crypto-api-03.jpg[/img]

ты же сначала установил vipnet CSP (то есть включил интерфейс Microsoft CryptoApi в нем), потом установил крипто про csp (и тоже включил интерфейс Microsoft CryptoApi в нем).

И теперь любая [b]нормальная [/b]программа (это не 1С), которая, как и положено, работает с системой через интерфейс Microsoft CryptoApi, может тупить и то видеть ключи, то не видеть ключи. В зависимости от того, чей драйвер подхватится первым - vipnet или криптопро.

Все равно что монетку подбрасывать. :)

Заложил сам себе бомбу и радуешься.

ps: а бета версия давно спокойненько себе лежит в открытом доступе, кто и зачем тебе ее отдельно присылал - хз.
вот тут: [url]https://infotecs.ru/downloads/beta-versii/vipnet-csp.html?arrFilter_93=1824101684&set_filter=Y[/url]

В общем, в старой советской комедии герою рекомендовали тренироваться на кошках, а тут техподдежка Vipnet нашла добровольную бесплатную кошку для тренировки бета-версии. :)

танцы с бубном - сначала удалить один криптопровайдер, потом поставить второй (да не просто второй, а бета-версию), потом вернуть первый криптопровайдер.

и потом периодически подбрасывать монетку :)

хи-хи..



ps: если крипто про все равно куплен и установлен на сервере (ради директора), то никакоuj упрощения и экономии в упор не наблюдаю. делать остальные подписи на vipnet csp - геморрой с двумя криптопровайдерами, танцы с бубном с порядком установки с бета-версией и т.п. есть, экономии и упрощения - не вижу.
Я бы поняла, если бы пришлось за что-то дополнительно платить - к примеру приобретать лицензии крипто-про (а серверная дорого стоит). А если на сервере крипто-про и так уже стоит - то vipnet тут просто лишний.


PS: PS: в 90 и более процентов случаев у меня получалось удачно конвертировать ЭЦП из Vipnеt крипто-про. Через pfx12. Да, не 100%. Но больше 90.
Дарю, не благодари
[url]https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/303/9/kk-perenesti-zkrytyjj-kljuch-vipnet-csp-v-kriptopro-csp[/url]

если руки прямые, спокойненько конвертируешь все ЭЦП из vipnet в крипто про, оставляешь один криптопровайдер на сервере и наслаждаешься.

Нет, крипто про стоит на отдельном компе для торгов - сюда я его впендюрил, когда не смог настроить ключи через випнет, чисто проверить проблема в программе или может в сервер или операционке, когда ключ директора с крипто про встал с полтычка - стало ясно, что проблема именно в випнете.... так то на сервере крипто про не нужно...
Насчет кто и зачем присылал - я вообще то написал "Тех поддержка VIpNet" именно она порекомендовала установить эту версию и попробовать с ней... и наудивление всё заработало.

Ясен пень, я самостоятельно не полез в разделы бета версии, а скачал с нормального раздела:
[url]https://infotecs.ru/downloads/besplatnye-produkty/vipnet-csp.html?arrFilter_93=1824101684&set_filter=Y[/url]

[quote=Блондинка в шок;48873252]ты же сначала установил vipnet CSP (то есть включил интерфейс Microsoft CryptoApi в нем), потом установил крипто про csp (и тоже включил интерфейс Microsoft CryptoApi в нем).[/quote]
не-а не включал , в 4.4 галочка не стоит по умолчанию...
и мне в голову не приходило даже, приколоться и включить её :-) ..
[quote=Блондинка в шок;48873252]если крипто про все равно куплен и установлен на сервере (ради директора), то никакоuj упрощения и экономии в упор не наблюдаю. делать остальные подписи на vipnet csp - геморрой с двумя криптопровайдерами, танцы с бубном с порядком установки с бета-версией и т.п. есть, экономии и упрощения - не вижу.[/quote]
Неверна изначальная установка, крипто про для сервера не куплен ... я с ним попробовал чисто для контраста с VipNet, потом хотел снести, но почитал, что вместе они не работают и ... решил попробовать их все таки добить, вот чисто ради прикола заставить их работать вместе :-)
тем более все равно VipNet понадобиться скоро для подключения в закрытые сети Минздрава...
[quote=Блондинка в шок;48873252]Дарю, не благодари [url]https://support.cryptopro.ru/index.p...-kriptopro-csp[/url] если руки прямые, спокойненько конвертируешь все ЭЦП из vipnet в крипто про, оставляешь один криптопровайдер на сервере и наслаждаешься.[/quote]
Всё равно спасибо - до конца лицензий доработаем с VipNet, а на следующий срок конвертирую в крипто про...

[quote=med;48873602]не-а не включал , в 4.4 галочка не стоит по умолчанию... и мне в голову не приходило даже, приколоться и включить её :-) ..[/quote]
О, а может включил бы ее сразу изначально и [b]может быть[/b] не надо было бы мучиться ни с крипто про и ни с чем вообще, и вообще и сабжа бы не возникло. Одна галочка - и все :)
Это только предположение, но основанное на опыте.

Не скажу насчет серверной ОС, но у меня на Win10 проф обычный Vipnet 4.4.2 (не бета) с включенной галкой спокойно в ЗиК ГУ работает. Больничные с ФСС туда-сюда летают.
там же установлен Астрал-отчет.
сейчас ключик на юрлицо, выданный Астралом в прошлом году, скоро заканчиваться будет, а новый на юрлицо казначейство на крипто про выдает, придется всю эту фигню на крипто-про переводить, а жаль, так все работает на vipnet, лезть неохота.


[quote=med;48873602]тем более все равно VipNet понадобиться скоро для подключения в закрытые сети Минздрава...[/quote]
это не страшно.
если закрытые сети будут через Vipnet Client, то там Vipnet Client взаимодействует с Vipnet CSP не через microsoft CryptoApi, а напрямую (как vipnet c vipnetoм, по дружески :)) то есть ставится с отключенной галкой, и даже зарегистрироваться и ключик бесплатный получить на почту не просит, у него там в регистрации даже запись типа такой "установлен для совместного использования с другими продуктами vipnet".

в таком варианте они совместно с крипто про работают уже много лет и на десятках машин только на моей практике. у нас в области в таком сочетании (Vipnet Client+ к нему Vipnet CSP + Крипто-Про CSP все на одной машине) работают Арм Платежи (ГИС ГМУ), система Дело-WEB, в школах каналы ЕГЭ, ФИС ФРДО и др.