Почему не работает континент тлс

«Континент TLS-клиент» версия 2.0.1440.0 через прокси (Решено)

• Сообщений: 3
• Спасибо получено: 0

При попытке использования приложения «Континент TLS-клиент» версия 2.0.1440.0 для работы через корпоративный прокси сервер, со следующими настройками (смотри снимок экрана kontinent_tls_proxy.png)

После закрытия и повторного запуска «Континент» появляется окно с запросом ввода пароля для прокси сервера (window_password.png).

Вводим имя пользователя и пароль, нажимаем «ОК» Окно закрывается, но «Континент TLS-клиент» не соединяется с прокси.
Смотрим логи прокси сервера (proxy_log.png)

и видим что прокси серверу передается не просто имя пользователя а добавляется еще и имя компьютера (домена в организации не существует) а потом через две косых имя пользователя:

соответственно такого пользователя нет, и прокси отказывает в соединение.

В логе «Континент TLS-клиент» (TlsClient.exe ) вот такая строка:

17.05.2019 11:34:03.217 ProxyClient.h: proxy::ProxyClient ::isPasswordConnectionEstablished: 331: Требуется авторизация прокси

В чем причина, такого поведения, и как решить данную проблему?

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 612
• Репутация: 23
• Спасибо получено: 174

Не знаю как с Вашим прокси.

Если для использования прокси на компьютере пользователя используется установленный клиент Traffic Inspector, то в Континент TLS Клиент 2.0.1440.0 не надо ставить галочку «Использовать внешний прокси». То есть, возможно, что Вам следует попробовать использовать прокси-клиент на компьютере пользователя.

Также: при нажатии кнопки «Сохранить» или «Скачать CRL» в Континент TLS Клиент 2.0.1440.0, если прокси задан явно, автоматически выставляется прокси 127.0.0.1 в Internet Explorer 11.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Andger
• Автор темы —>
• Не в сети

• Сообщений: 3
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 612
• Репутация: 23
• Спасибо получено: 174

Andger пишет: прокси, является шлюзом для выхода из сети в интернет, и АРМ с Континент TLS Клиент 2.0.1440.0 не может выити в интернет минуя прокси

Для Вашего прокси-сервера существует программа прокси-клиент, которую можно установить на компьютере пользователя и в которой можно задать логин и пароль для прокси (по аналогии с traffic-inspector клиент)? Если да, то установите её на компьютере пользователя, и тогда в Континент TLS Клиент 2.0.1440.0 НЕ надо ставить галочку «Использовать внешний прокси», при этом установите непрозрачное проксирование 127.0.0.1:8080 и этот же прокси 127.0.0.1:8080 задайте в браузере Internet Explorer 11, через который пытайтесь заходить в Электронный бюджет.

Также временно на время тестирования удалите антивирус.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

КОНТИНЕНТ TLS

• Сообщений: 4
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1863
• Репутация: 19
• Спасибо получено: 229

bln пишет: Добрый день! При удалении старой версии КОНТИНЕНТ TLS перезагружаю компьютер пропадает интернет, восстанавливаю систему путем последней точки восстановления интернет работает, опять удаляю КОНТИНЕНТ TLS интернет пропадает, что делать?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• bln
• Автор темы —>
• Не в сети

• Сообщений: 4
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Ушел

• Сообщений: 1582
• Репутация: 20
• Спасибо получено: 398

bln пишет: пропадает интернет зачеркнуто окно сети и соответственно не открываются страницы

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• bln
• Автор темы —>
• Не в сети

• Сообщений: 4
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Ушел

• Сообщений: 1582
• Репутация: 20
• Спасибо получено: 398

bln пишет: вы писали, что в браузере нужно настроить сеть, это где и как?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1925
• Репутация: 45
• Спасибо получено: 296

bln пишет: пропадает интернет зачеркнуто окно сети и соответственно не открываются страницы

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1863
• Репутация: 19
• Спасибо получено: 229

bln пишет: пропадает интернет зачеркнуто окно сети и соответственно не открываются страницы

Вроде-бы такая же котовасия творилась у 1 из клиентов. Как выяснилось:
ПУ — Свойства браузера (IE11) — Подключения — Настройка сети — УБРАТЬ галку (была!) с «Прокси-сервер» (он системный, потому и влияет на ВСЕ браузеры) — перезагрузить ПК. Им помогло.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1925
• Репутация: 45
• Спасибо получено: 296

ТЛС-2.0 ставится без проблем и ошибок — I пуск — запрос активации (у клиента ч/з интернет) — зарегить — вводятся все данные в кирилице разумеется — «Регистрация завершилась с ошибкой» (какой — ?) — в меню «Настройки — Регистрация — Онлайн — Начать — все ранее введенные данные есть, но в виде абра-кадабры .
В прогах и в браузерах проблем с кирилицей нет (насколько могу судить, пробежавшись по ним).
Кто-нибудь сталкивался с таким, или м.б. кто в курсе как это лечится?

В том же разделе меню настроек создали файл с рег. данными по варианту «Офлайн-регистрация». Но открыв его на просмотр опять вижу внутри всё те же иероглефические письмена. Выслали его на п/я саппорта КБ вместе со скринами рег. данных на русском и инопланетном, но смогут-ли выслать рег-файл на основе всего этого.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Континент TLS-клиент сертификат сервера не прошёл проверку

• Сообщений: 14
• Спасибо получено: 0

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• FarWinter
• —>
• Не в сети

• Сообщений: 250
• Репутация: 1
• Спасибо получено: 90

Для lk.budget.gov.ru
в сети ЗКВС вчера заменили сертификат сайта на новый

а в интернет сети
На самом сайте lk.budget.gov.ru
сертификат сайта остался старый (закончился ‎ ‎14 ‎июля ‎2021 ‎г. 10:48:49 )

Поэтому сейчас можно зайти с помощью IE или Chromium GOST без Континент TLS
по https ссылкам
https://lk.budget.gov.ru/udu-webcenter
или
через старый интерфейс ЭБ по ссылке
https://lk.budget.gov.ru/etd
Будет только ругаться на сертификат, и скажет что соединение не защищено
И не факт, что всё будет работать корректно

Когда сайте lk.budget.gov.ru поменяют сертификат сайта
на новый Действующий с ‎30 ‎июня ‎2021 ‎г. 12:59:10 по ‎30 ‎сентября ‎2022 ‎г. 12:59:10

Тем кто не обновлял у себя в Континент-TLS серверный сертификат
нужно будет его установить

также нужно будет обязательно установить(если не установлен)
Новый подчинённый сертификат от Головного удостоверяющего центра (сертификат УЦ ФК) (Действительный с 13.04.2021 по 13.04.2036)
sedkazna.ru/forum.html?view=topic&catid=. =1011&start=30#18540

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• sect14
• —>
• Не в сети

• Сообщений: 2
• Спасибо получено: 0

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Serg39
• —>
• Не в сети

• Сообщений: 1
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• FarWinter
• —>
• Не в сети

• Сообщений: 250
• Репутация: 1
• Спасибо получено: 90

Serg39 пишет: И у нас тоже самое,звонили в свой ГРБС и у них,походу старый истек,а новый на сайте не воспринимает,хотя он и не новый от 30.06,на сайте есть от 14.07 и его тоже пробовал не идет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1925
• Репутация: 45
• Спасибо получено: 296

DenisKa_ пишет: В данный момент установлен новый сертификат действующий до 30.09.2022, старый был удалён, но почему то tls всё равно говорит что сертификат устарел

Было такое. Дело в некорректном обновлении 2-х CRL-файлов со списками аннулированных сертов на ПК пользователя.

Помогло следующее:
1. Открыть в консоли управления сертификатами раздел «Сертификаты — текущий пользователь» (можно ч/з Пуск -> Все программ -> КРИПТО-ПРО -> Сертификаты пользователя).
2. Открыть хранилище «Промежуточные центры сертификации» -> «Список отзыва сертификатов«.
3. Удалить ВСЕ имеющиеся там строки, ответив «да» на все предупреждения.
4. Закрыть консоль без сохранения в ответ на запрос об этом.
5. Открыть TLS-клиент в трее.
6. Перейти в «Управление сертификатами -> CDP«.
6. Нажать на «Скачать CRL» -> «Обновить». В графе «URL» у . / ucfk_2020.crl и . / ucfk_2021.crl д.б. «Действителен«.
7. Перейти в «Серверные сертификаты» -> нажать «Обновить».
8. У всех д.б. «Действителен» и статус и CRL.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• sect14
• —>
• Не в сети

• Сообщений: 2
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• DenisKa_
• Автор темы —>
• Не в сети

• Сообщений: 14
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• _Nik_
• —>
• Не в сети

• Сообщений: 29
• Спасибо получено: 3

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1925
• Репутация: 45
• Спасибо получено: 296

sect14 пишет: Я тоже никак не могу зайти в ЭБ. Заменил сертификат все ровно ругается.

DenisKa_ пишет: если проблема всё таки на их стороне, не хотелось бы что то менять на многих локальных своих машинах, неивестно как это отразится когда они исправят её, но спс за совет

«DenisKa_», сомнения понятны, но предлагаемое, имхо, точно не испортит ничего. Все необходимые для работы не только ТЛС списки отзыва сертов подгрузятся при выполнении импортирования CRL в настройках ТЛСа — проверено.
Но если это не помогает — тогда точно какой-то косяк на сервере(ах) ТЛСа, остается только ждать когда починят.

ИМХО: сегодня последний день действия старого серверного серта, отсюда и трабла: пересекаются данные списков отзыва как для старого, так для нового серверных сертов. Дождаться завтрашнего дня и посмотреть что будет — может «само устаканится»?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник