Guten Tag, Chabrowsk.
Kollegen im Staatsbereich. Die Beschaffung hat es bereits geschafft, die obligatorische Anforderung der Regierung hinsichtlich der Verwendung von Medien mit einer elektronischen digitalen Signatur zu erfüllen. GOST R 34.10-2012. Die Verwendung von EDS gemäß dem neuen GOST ist ab dem 1. Januar 2019 obligatorisch. Für die Arbeit an den Portalen zakupki.gov und gosuslugi.ru ist es nicht mehr möglich, EDS gemäß GOST 2001 herauszugeben. Nach dem 1. Januar 2020 wird die Unterstützung für EDS gemäß dem alten GOST vollständig eingestellt.
Wie oft passiert es Zustand. Die Website war bis zum 1. Januar 2018 fertig, aber nicht vollständig.
Um mit EDS gemäß GOST 2012 arbeiten zu können, müssen Sie das Plug-In für die Arbeit installieren
mit dem Public Services Portal ”Version 3.0.3.0 oder 3.0.6.0, aber im Gegensatz zur Version des Plug-Ins 2.0.6.0 unterstützen die neuen Versionen die Arbeit mit UNC-Pfaden nicht (wir haben dies bei zahlreichen ungesunden Experimenten mit verschiedenen Versionen der Plug-Ins herausgefunden), und wenn Sie dies tun Wenn wir Roaming-Profile verwenden, funktioniert die Autorisierung auf der Website für Sie nicht. Darüber hinaus funktioniert es in keinem Browser: IE, Google Chrome, Mozilla Firefox und sogar Crypto Fox.
Langer Briefwechsel mit staatlicher Unterstützung. services, crypto pro und kontur.ekstern haben leider nicht geholfen, die technischen Support-Spezialisten der Website für öffentliche Dienste erwiesen sich als äußerst inkompetent.
Eigentlich genug Worte, kommen wir zur Sache.
Mit der staatlichen Website arbeiten Dienste gemäß GOST 2012 mit tragbaren Profilen müssen im Wesentlichen drei Aktionen ausführen.
- Entfernen Sie das Plug-In der alten Version vollständig und entfernen Sie die Reste im System.
- Installieren Sie das Plug-In Version 3.0.6.0 für 32-Bit-Systeme, auch wenn Sie ein 64-Bit-Betriebssystem verwenden, indem Sie den Ordner mit dem Plug-In aus den App-Daten lokal kopieren.
- Bearbeiten Sie die Registrierung manuell.
Vergessen Sie nicht, dass dem Benutzer zum Ausführen der folgenden Aktionen mit IFCPlugin Administratorrechte für lokale Computer gewährt werden müssen.
Wir entfernen das Plugin auf jede mögliche Weise: Deinstallieren Sie durch die Installation Programme.
Durch Starten von msi der von Ihnen installierten Version (die Version kann in angezeigt werden
IE-Add-Ons oder im Benutzerprofilordner.
Beispiel:
contoso.com\dfs\Profiles\AppData\Roaming\Rostelecom\IFCPlugin\3.0.6.0)Mit wmic. CMD → wmic → Produktname abrufen → Produkt wobei name = "Name des Programms" Deinstallation aufrufen → Y.
Wir löschen den gesamten Ordner "Rostelecom" aus dem tragbaren Profil. Beispiel:
\\contoso.com\dfs\Profiles\%UserName%\AppData\Roaming\RostelecomIn der Registrierung löschen wir alle Salden, die "IFCPlugin" enthalten, aus dem Zweig "HKCU".
Es ist auch ratsam, den Internet Exprorer-Cache zu leeren. Öffnen Sie den IE, drücken Sie Strg + Umschalt + Entf und bestätigen Sie.
- Laden Sie das 32-Bit-Plugin IFCPlugin.msi Version 3.0.6.0 herunter und installieren Sie es.
Nach der Installation müssen Sie den Ordner aus dem portablen Benutzerprofil lokal auf den Server kopieren, z. B. von:
\\contoso.com\dfs\Profiles\%UserName%\AppData\Roaming\RostelecomIn
C:\Users\%UserName%\AppData\Roaming\Rostelecom- Bearbeiten der Registrierung.
Das Interessanteste ist nun, dass Sie alle Werte in der Registrierung finden müssen, die
\\contoso.com\dfs\Profiles\%UserName%\AppData\Roaming\Rostelecom und diese in
C:\Users\%UserName%\AppData\Roaming\Rostelecom ändern müssen
Sie sollten 6 bis 9 Ersatz haben.
Alles ist fertig!
Kolleginnen und Kollegen, herzlichen Glückwunsch an alle, das Plugin für die Arbeit an Websites mit Autorisierung durch ESIA funktioniert jetzt.
- Der Autor dieser Idee ist ein Ingenieur mit 10 Jahren Erfahrung in der Telekommunikation Miroshkin Andrey.
Testen, Quälen und Implementieren:
- Die Autorin dieses Artikels ist Karin Ilya, eine Systemadministratorin, die solche Abweichungen in der IT-Welt nicht gesehen hat.
- Und Lobkov Kirill, ein Systemadministrator, mit dem breitesten Horizont und der Erfahrung vom Installationsprogramm von SCS bis zum Enterprise-Systemadministrator.
PS Ja, das ist eine Krücke, und schrecklich, ich bin dagegen, aber zum Zeitpunkt dieses Schreibens konnte ich keine andere Lösung finden, weder meine Kollegen noch diese. Support bot auch nichts.
PPS Ich weiß, dass es eine Version der Verwaltungsversion des Plugins gibt, die für alle Benutzer installiert ist, aber nicht mit einem Kick funktioniert hat. Stattdessen haben wir es geschafft, einen Benutzer mit einem administrativen 64-Bit-Plugin zu starten, aber wir konnten keinen stabilen Betrieb und kein vorhersehbares Verhalten erzielen und haben die Arbeit aller Benutzer sabotiert Der Terminalserver ist eine schlechte Idee. Es ist besser, ihn nur einzeln manuell auszuführen. Wenn Sie die Verwaltungsversion des Plugins bereits installiert haben, müssen Sie andere Registrierungszweige bereinigen.