Форум казахстанского налогоплательщика

Проблема с ключом. Закончился срок действия списка отозванных сертификатов. Дата окончания 18.09.2008. Есть ли способ, просто перенести его из других ключей, как с остальными сертификатами? Или обязательно формировать запрос на список отозванных сертификатов?
Версия СГДС 143 - насколько я помню, через неё очень долго могут подкачиваться эти самые сертификаты. Если подкачивать - переставлять версию?

Артем, Вы этот криптоключ конвертировали из ключа СГДС 2 или выпустили "с нуля"? Если это ключ выпущенный в НК, то сообщите примерную дату.
Вам необходимо вот по этой инструкции обновлению или замены версии СГДС, удалить СГДС 143 и поставить 184 (скачать эти версии СГДС3 можете на нашем сайте).
Установив СГДС-3 версии 3.0.1.184 по инструкции необходимо сделать копию криптоключа и с этой копией несколько раз подключиться к серверу и после с каждого подключения нажимать вкладу Криптосистема и проверяйте статус Криптосистемы, пока не станет Ready.
Сделайте сначало так. Если это не поможет пишите, дам дальнейшую инструкцию.

Спасибо, все получилось)) Правда, выркутился, не стал переставлять СГДС, подцепил ключ на другой машине с СГДС 184, подкачал сертификат и вернул на машину с СГДС 143. Спасибо ещё раз)

Та же история со вторым ключом) Уже минут 40 подключаемся, не обновляется список отозванных сертификатов. Про какие дальнейшие действия шла речь в прошлый раз?

Нужно для начала больше данных о ключе: он конвертированный? Вышлите архив папки Log СГДС на электронный ящик. С этого криптоключа до недавнего времени всё работало: через СГДС приходили уведомления в ЭФНО и выписки в ИНИС?

Не представляется возможным выяснить, сконвертирован ключ или нет... Все, кто сейчас работает с ключами не обладают такой информацией. Архив папки Logs выслал на почту.

Понятно, Артем. Еще нужны логи с той машины, где 184-ая версия СГДС, на которой пытались подкачивать ключ. Кроме того, вышлите скриншот папок, чтобы были видны названия папок и файлов, их дата и все атрибуты (системный, скрытый и т.д.)

Получил второй архив и скриншоты. Во-первых на скриншотах не видны атрибуты. Чтобы они показывались, нужно щелкнуть правой кнопкой на слове "Изменен" и выбрать пункт "Атрибуты". И сделать новые скриншоты.
Во-вторых, на машине где 184-ая версия, скопировать криптоключ из папки "C:\Documents and Settings\Администратор\Рабочий стол\KEYS2\ВашРНН.4734346\KEYS2\" в папку "C:\Restkey\KEYS2\" и из этой папки по-подключаться к СГДС. И после этого вышлите скриншот "Криптосистема" и снова папку Logs если не получится подкачать.

Исправил я проблему на этом криптоключе, выслал его на почту. Ключ имеет статус Ready и работоспособен. Вместе с ним еще папка, которую надо дописать в папку "C:\Program Files\NAT\GDMS3\" на той машине где Вы работаете с этим ключом. Вам в ИНИС документы пришли.

Опишу причины, почему такое происходит. Для начала немного теории:
Для всех криптоключей на сервере НК МФ РК, хранятся несколько записей в том числе собственные сертификаты криптоключей и "Списки отозванных сертификатов", так называемые СОС. Каждый раз когда в Вашем действующем криптоключе истекает срок действия СОС, он должен автоматически перевыпуститься и при следующем подключении этот сертификат у Вас должен подкачаться.
Но это может не произойти по четырем причинам:

1. Вы используете версию СГДС, в которой сертификат СОС не подкачивается. Рекомендуется использовать версию СГДС 3.0.1.184 (СГДС3 184) или СГДС 202 (СГДС3 3.0.1.202)
2. ключ не является действующим, т.е. он отозван или перевыпущен. Несмотря на то, что криптоключ имел до этого статус Ready, он фактически был не актуальным. В этом случае нужно искать или новый актуальный ключ или перевыпускать криптоключ СГДС
3. по независящим от Вас причинам, СОС на сервере по истечению срока Списка отозванных сертификатов, этот список не обновляется для Вашего ключа на сервере Налогового комитета. В этом случае есть два выхода:
   
   1. перевыпустить криптоключ в Вашем Налоговом Управлении
   2. обратиться в Службу поддержки налоговых программ Налогового Комитета, написать, что у Вас истек Список отозванных сертификатов такого то числа и проверьте, обновлен ли он на сервере, то есть его дату. Технически этот сертификат смогут обновить на сервере и Вы после этого его получите при следующем подключении в СГДС 184. Просто эта переписка может затянуться. При этом лучше сразу сообщить РНН, приложить архив папки "C:\Program Files\NAT\GDMS3\Logs\" и скриншот (фотографию) Вкладки "Криптосистема"
   у меня такого давно не было, так что это крайний случай, случай маловероятный, но теоретически возможный, но скорее всего у Вас четвертый случай
4. И четвертый вариант, по независящим от Вас причинам, в некоторых случаях приходится делать некоторые операции с самим криптоключом, чтобы на него подкачался сертификат СОС. Могут быть разные варианты, я встречался с несколькими вариантами, начиная с того, что на файлах криптоключа может просто стоять атрибут "Только чтение". Каждый случай может быть уникальным. Так что, приходится смотреть каждый случай индивидуально.

Спасибо большое! Надеюсь, не сильно отвлекли от основной работы)

Появилась первая пробла с СОСкой (список отозв. сертифов) в одном ключе дата была до 18.09.2008. вчера полдня маялся но победил. Я сделал так - убил 202 вернул на компик 184 на рабочку вытащил чисто кеуs2 из директории первый раз второй -третий - ломает и все- другую копию этого же ключа пока не добил что СОСка сменилась на 2012 год . и что интересно на рабочий вытащил всю папку скажем так рабочий стол-ИП Иванов-ключ+отправляемые формы. Восстановл.ключ копирую в эту папку завожу в монитор и вываливатся опять фатал ерор хотя сос 2012год. а дальше как в полете еще раз пятнадцать пока не добился теперь нужно проверить более 260ключей постоянных клиентов - во веселая тупая работенка .............

Какой абсолютный путь к ключу получается? Например, "C:\Documents and Settings\Администратор\Мои документы\ИП Иванов-ключ", может стоит ключи перенести в папки вида "C:\криптоключи\ИП Иванов-ключ". Я же уже писал, про проблемы с названиями папок с ключами.
По поводу версий, я специально сертификаты Артему подкачивал на СГДС 3 версии 202, не стал СГДС переустанавливать. В принципе СГДС 3.0.1.202 умеет подкачивать сертификаты на криптоключи, просто пришлось помучиться.
Что-то многовато ключей вылетело в FatalError по Списку Отозванных Сертификатов. Gladiator63, можешь сказать свою статистику по таким ключам? Скажем один из примерно 10 или каждый третий из 100 проверенных?

Подскажите что нужно сделать в случае,когда невозможна работа в e-inis-cliente ввиду того,что "Список отозванных сертификатов действителен до 17.10.09г" (т.е. истек срок действия)? Текущее состояние крипто-системы "Not readi". До этого времени проблем с программой не было.

Добрый день!
Такая же проблема и у меня тока список отозванных сертификатов действителен до : 30.12.1988 ..
что делать?

Странно, в прошлом году у меня тоже закончилось действие сертификатов, но на следующий день после окончания действия сертификатов при открытии ИНИСа ключи сами подкачались и действие сертификатов автоматически продлилось.