Форум казахстанского налогоплательщика

Выходит ошибка криптосистемы
Что делать? лог следующий:

9:20:39:531 | INF | 3512 | Путь к криптоключу: C:\новые ключи\KEYS2\
19:20:39:531 | INF | 3512 | Загрузка крипто-библиотеки
19:20:39:546 | INF | 3512 | Загрузка ключевой информации
19:20:39:578 | INF | 3512 | Инициализация криптоклиента
19:20:39:640 | INF | 3512 | Получение имени владельца ключей
19:20:39:656 | INF | 3512 | Имя владельца ключей: C=KZ;O=NALOG;CN=451500234529
19:20:39:671 | INF | 3512 | Серийный номер ключа: 7768B00C5F77C64D1266A8B5A985A51D78B280055394110AF3BB0B6C9496A793
19:20:39:703 | INF | 3512 | Серийный номер сертификата 1 : D9906378A44EA77A73DEB3447343D34FB96614B4BA214E40E372BBABDDB5A0F2 (15.11.2007 16:49:44 - 05.12.2010 16:49:44)
19:20:39:703 | INF | 3512 | Сертификат не соответствует ключу
19:20:39:703 | INF | 3512 | Проверка хранилища сертификатов
19:20:39:875 | ERR | 3512 | Ошибка: (303) Не найден собственный сертификат. Возможно неправильные настройки и/или ключи не актуальны.
19:20:39:875 | INF | 3512 | Установление срока действия текущего СОС
19:20:39:875 | ERR | 3512 | Ошибка: (344) Неудачный поиск Списка Отозванных Сертификатов.
19:20:39:875 | INF | 3512 | Установление срока действия сертификата ЦС
19:20:40:046 | INF | 3512 | Проверка типа алгоритма(ГОСТ\Тумар)
19:21:07:390 | INF | 3604 | Добавление сертификат в локальное хранилище
19:21:07:703 | INF | 3604 | Сертификат уже существует. Описание
19:21:07:703 | INF | 3604 | Добавление сертификат в локальное хранилище
19:21:07:765 | INF | 3604 | Сертификат уже существует. Описание
19:21:07:765 | INF | 3604 | Добавление СОС в локальное хранилище
19:21:07:812 | INF | 3604 | Добавление СОС в локальное хранилище
19:21:07:875 | INF | 3604 | Проверка хранилища сертификатов
19:21:07:921 | ERR | 3604 | Ошибка: (303) Не найден собственный сертификат. Возможно неправильные настройки и/или ключи не актуальны.
19:21:07:921 | INF | 3604 | Установление срока действия текущего СОС
19:21:07:921 | ERR | 3604 | Ошибка: (344) Неудачный поиск Списка Отозванных Сертификатов.
19:21:07:937 | INF | 3604 | Установление срока действия сертификата ЦС

тогда сразу приложите логи соединений из C:\Program Files\NAT\GDMS3\Logs\comm\20080419.log кроме того всю историю когда был выпущен ключ, как он подкачивался, работаете ли Вы с другими ключами на этом компьютере?

ну и кроме того сертификаты нормально подкачиваются только в версии СГДС 3.0.1.184
Скачать ее можно у нас на сайте, а установить по инструкции по обновлению СГДС

Как Вы и просили весь лог. Версия 184. использовалось несколко ключей. С другим вроде как без "проблем", которых в этой системе не может чтоб не были...

19:20:38:234 | INF | 3100 | StartUp DSMonitor
19:20:38:265 | INF | 3100 | Start Language Support (Русский)
19:20:38:312 | INF | 3100 | Подлючение к службе СГДС (192.168.1.102)
19:20:41:203 | INF | 3100 | Create IDeliverySubSystem3
19:20:41:312 | INF | 3100 | Create IExCryptoUsage
19:20:41:390 | INF | 3100 | Выполнение команды \local_bar
19:20:41:687 | INF | 3100 | Выполнение команды \connect
19:20:42:500 | INF | 3100 | Соединение с сервером СГДС
19:20:43:921 | INF | 3100 | Соединение с сервером СГДС
19:21:07:937 | ERR | 3100 | Разрыв соединения
19:24:38:031 | INF | 3100 | Отправка криптозапроса (Certificate, C=KZ;O=NALOG;CN=451500234529)
19:24:38:062 | ERR | 3100 | Error with crypto request (Certificate, C=KZ;O=NALOG;CN=451500234529)
19:24:41:140 | INF | 3100 | Отправка криптозапроса (Certificate, C=KZ;O=NALOG;CN=451500234529)
19:24:41:140 | ERR | 3100 | Error with crypto request (Certificate, C=KZ;O=NALOG;CN=451500234529)
19:26:21:093 | INF | 3100 | Применить изменения (Настройки криптосистемы)
19:26:47:859 | INF | 3100 | Служба СГДС не определена (192.168.1.102)
19:26:47:953 | INF | 3100 | Служба СГДС не определена (192.168.1.102)
19:26:56:718 | INF | 3100 | Подлючение к службе СГДС (192.168.1.102)
19:26:58:593 | INF | 3100 | Create IDeliverySubSystem3
19:26:58:687 | INF | 3100 | Create IExCryptoUsage
19:27:45:359 | INF | 3100 | Соединение с сервером СГДС
19:27:45:812 | INF | 3100 | Соединение с сервером СГДС
19:27:55:171 | ERR | 3100 | Разрыв соединения

Сертификаты скачаны с сайта и установлены в соответствии с инструкцией.

я просил логи C:\Program Files\NAT\GDMS3\Logs\comm\20080419.log , чтобы увидеть есть ли вообще у Вас связь
в это время, что нажимали в мониторинге СГДС:

19:24:38:031 | INF | 3100 | Отправка криптозапроса (Certificate, C=KZ;O=NALOG;CN=451500234529)
19:24:38:062 | ERR | 3100 | Error with crypto request (Certificate, C=KZ;O=NALOG;CN=451500234529)
19:24:41:140 | INF | 3100 | Отправка криптозапроса (Certificate, C=KZ;O=NALOG;CN=451500234529)
19:24:41:140 | ERR | 3100 | Error with crypto request (Certificate, C=KZ;O=NALOG;CN=451500234529)

Можете выслать ключ на эл. ящик support-bb (собачка) f2.kz
Ну и поводу ключа, его историю расскажите. Судя по всему выпущен был еще в прошлом году, а сейчас стал не рабочим. после чего? Какие даты и статусы в Мониторинге во вкладке "Криптосистема"?

письмо получил. Логи можно прикрепить внизу - "Добавить вложение".
Судя по логу соединений, у Вас стоял СГДС 3.0.2.143, заменили на 3.0.1.184.
Если после 19:30 соединялись только с проблемным ключом, то закройте СГДС и снова откройте проверьте статус Криптосистемы, похоже должен измениться.
Надеюсь кнопку "Сформировать запрос на смену собственного сертификата" не делали. Ее Вам не в коем случае делать нельзя.
Напишите какой стал статус ключа после повторного открытия ключа.
Еще вопрос: есть ли резервная копия ключа где-нибудь, например на дискете, с которым давно не подключались

почему-то у Вас с 19:30 до 21:00 обмен данными шел нормально а в 21:04
(ECryptoSysException) (344) Неудачный поиск Списка Отозванных Сертификатов.
Может что-то делали?

кроме того в первом сообщении путь к ключу "C:\новые ключи\KEYS2\" а в скриншоте "C:\KEYS2\"

Да действительно стоял 3.0.2.143 после прочтения на этом сайте заменил на 3.0.1.184.

После повторного открытия ключа ничего не изменилось. Статус: Not ready. Ключ ко мне попал только несколько дней назад. Сразу доставлял эту проблему. Я лично запрос на смену обственного сертификата не делал, как впрочем и любые другие запросы не делал. До недавнего времени этот ключ был не у меня. Возможно тот у кого он был на руках что-то да сделал.

На ссылки по каталогам особо не заостряйтесь. Это я сам просто их редактировал перед публикацией здесь. Как- никак интернет, ничего приватного.

В этот период работал на другом ключе.

похоже ключ всё-таки не рабочий.
Но есть еще одна манипуляция. Перепиши ключ в другое место, удали папку Local, и папке My удали всё кроме файла My.
После этого переключись на этот колюч, несколько раз соединись с ним на сервер и всё время нажимай на вкладку "Криптосистема" (так обновляется визуальная информация о ключе).
Если не изменяет память, ключ сначало будет Fatal Error, потом станет NotReady, и только после этого может стать Ready. Если не станет, то проще в налоговую отправить бухгалтера

Большое спасибо! Попробую так сделать

Увы, но ничего не получилось. Придется брать новый ключ.

СГДС 3.0.184
Один ключ рабочий, другой нот реди
причем до этого было Fatal error
Что может быть или как можно восстановить?

Еще несколько раз подключиться, если не поможет то установить СГДС3 версии 3.0.1.202, если и тогда не поможет, то сообщите какие даты стоят ниже статуса криптосистемы

дико извиняюсь, переставил, СГДС 3.0.202, но все равно - not ready

Даты ниже статуса криптосистемы?

Версия криптобиблиотеки : 2.1.416.663
Список отозванных сертификатов действителен до: 30.12.1899
Сертификат Центра Сертификации действителен до: 15.02.2017 5:59:5 9
Текущий сертификат действителен до: 30.12.1899
Текущее состояние крипто-системы: not-ready

Тогда пешком в налоговую, писать заявление на смену криптоключа