АТ ІІТ | Підтримка

Підтримка Питання-відповіді (FAQ) Користувач центру сертифікації ключів (“ІІТ Користувач ЦСК-1”) 1) Помилка при пошуку сертифіката ("Сертифікат не знайдено") [#collapse11] Причини помилки: Причина 1. Невірно встановлено параметри роботи програми. Причина 2. Відсутні сертифікати користувача. Причина 3. Відсутні сертифікати надавача ЕДП (центру сертифікації ключів). Причина 4. Відсутні сертифікати ЦЗО ( Центрального засвідчувального органу ). Причина 5. Особистий ключ було повторно перегенеровано вже після формування сертифіката (перезаписано на носієві ключа, а відповідно сертифіката для нового ключа не існує). Для встановлення параметрів та перевірки наявності сертифікатів необхідно виконати наступні дії: 1) Натиснути у головному вікні програми пункт меню "Встановити параметри", або обрати підпункт "Встановити" у пункті меню "Параметри", або натиснути комбінацію клавіш Ctrl+P. 2) Створити каталог для сертифікатів і СВС та вказати його у параметрах. 3) Скопіювати до каталогу сертифікати надавача ЕДП (ЦСК), ЦЗО, та власні, що відповідають особистому ключу. Зробити це можна двома способами: 3.1) Вручну, завантаживши файл з сертифікатами всіх надавачів ЕДП (ЦСК) до каталогу з сертифікатами. Також до цього каталогу необхідно скопіювати власні сертифікати користувача що відповідають особистому ключу. 3.2) Автоматично ( Увага! Підтримують не всі надавачі (ЦСК) ), за допомогою вибору підпункту "Отримати з ЦСК" пункту меню "Сертифікати та СВС". 4) Перевірити наявність необхідних сертифікатів у каталозі. Якщо помилка залишилась, необхідно перевірити відповідність особистого ключа, наявному сертифікату. Для цього необхідно зчитати ключ за допомогою функції перевірки особистого ключа. Та співставити ідентифікатори відкритих ключів з особистиого ключа та сертифіката. Ідентифікатори повинні співпадати. 2) Помилка при передачі запиту на сервер ЦСК за протоколом HTTP Причини помилки: Причина 1. Невірно встановлено параметри proxy-сервера. Щоб перейти до встановлення параметрів proxy-сервера необхідно у головному вікні програми натиснути пункт меню "Встановити параметри", або обрати підпункт "Встановити" у пункті меню "Параметри", або натиснути комбінацію клавіш Ctrl+P та перейти до вкладки "Proxy-сервер". Детальна інформація про встановлення параметрів proxy-сервера наведена в пункті 4.2.2 настанови оператору на програму. Причина 2. Невірно встановлено значення DNS-імен та TCP-портів серверів ЦСК (надавача ЕДП). Причина 3. Відсутній доступ до Інтернету взагалі чи до надавача ЕДП (ЦСК) зокрема. Для перевірки доступності Інтернету та надавача ЕДП (ЦСК) слід звернутися до адміністатора мережі чи тех. підтримки ЦСК. Додатково. Розширена інформація про помилку буде доступна в системному журналі подій: 3) Помилка при зчитуванні особистого ключа з носія ключової інформації Причина. На носієві ключа відсутній особистий ключ. У разі, якщо ключ розташований на апаратному носієві (ЕК "Алмаз-1К", "Кристал-1" тощо), слід переконатися, що назва обраного типу носія не містить суфіксу "(носій)". У разі, якщо ключ розташований на файловій системі, слід переконатися, що у відповідній папці або корені з'ємного диску наявний файл з особистим ключем (Key-6.dat чи ін. з розширеннями *.pfx, *.zs2, *.pk8, *.jks). 4) Помилка при доступі до носія ключової інформації Причини помилки: Причина 1. Невірно вказано пароль до носія ключової інформації. Причина 2. Невірно обрано носій ключової інформації. Причина 3. Перевищено число спроб введення невірного паролю. У разі, якщо ключ знищено через перевищення кількості спроб введення невірного паролю, слід повторно згенерувати особистий ключ та отримати сертифікати. 5) Помилка при відкритті особистого ключа (невірний пароль чи ключ пошкоджений) Причини помилки: Причина 1. Обрано файл, що не є особистим ключем (необхідно обирати файли Key-6.dat чи ін. з розшиненнями *.pfx, *.zs2, *.pk8, *.jks). Причина 2. Невірно вказано пароль до особистого ключа. 6) Як переглянути інформацію про особистий ключ та сертифікати? Завантажити та встановити останню версію програми (якщо програму встановлено, то встановити заново, актуальна інсталяція - за посиланням ) Переглянути інформацію про особитий ключ. Для цього у головному вікні програми натиснути пункт меню "Встановити параметри", або обрати підпункт "Встановити" у пункті меню "Параметри", або натиснути комбінацію клавіш Ctrl+P та перейти до вкладки "Особистий ключ" і натиснути кнопку "Інформація", вибрати та зчитати особистий ключ з носія. Переглянути інформацію про власний сертифікат. Для цього обрати підпункт "Переглянути власний сертифікат" пункту меню "Особистий ключ" чи натиснути посиланння "Зчитати..." у блоці "Особистий ключ" головного вікна програми, вибрати та зчитати особитий ключ з носія. Для перегляду наступного сертифікату необхідно натиснути посилання "Наступний сертифікат" 7) Як встановити параметри роботи програми? Для встановлення параметрів роботи програми необхідно у головному вікні програми натиснути пункт меню "Встановити параметри", або обрати підпункт "Встановити" у пункті меню "Параметри", або натиснути комбінацію клавіш Ctrl+P. Детальна інформація про встановлення окремих параметрів роботи програми наведена в пункті 4.2 настанови оператору . Електронні ключі ("Кристал-1" та "Алмаз-1К") 1) Помилка перевірки цифрового підпису драйверу ЕК "Кристал-1" Необхідно вимкнути в BIOS-підсистемі параметр безпечного завантаження (SecureBoot) або надіслати сам електронний ключ "Кристал-1" для оновлення прошивки на CCID-версію (CCID-версія дозволить працювати із електронним ключем за допомогою стандартного драйверу смарт-карти системи). Надіслати ключ можна на адресу: 61166, м. Харків, вул. Бакуліна, 12, або Новою поштою на відділення №51 м. Харкова (отримувач - Приватне акціонерне товариство "Інститут інформаційних технологій"). Захист мережних з’єднань ("ІІТ Захист з'єднань-2") 1) Невірні реквізити у сертифікаті для використання у віддаленому управлінні Для можливості підключення до шлюзу захисту за допомогою віддаленого управління шлюзами у сертифікаті, за допомогою якого здійснюється автентифікація адміністратора у полі посада повинна бути присутньою фраза "Управління захистом мережі" . Web-бібліотеки та агент підпису користувача ЦСК (у ел. кабінетах, реєстрах тощо) 1) Як перевірити роботу агента підпису? Відкрити управління агентом підпису: Відкрити параметри роботи, для чого необхідно натиснути кнопку "Встановити": Перевірити HTTP- и HTTPS-порти, які мають бути налаштовані як 8081 та 8083. У списку "Довірені web-сайти" будуть адреси сайтів, яким дозволено доступ до агента підпису. Запит на додавання web-сайту виникає при першому зверненні скрипта з сайта до агента підпису: Запустити агент підпису: У разі успішного запуску буде повідомлення "Запущений". Перевірити за допомогою команди netstat –at –p tcp, що прослуховуються порти 8081 та 8083 на 127.0.0.1: 2) Як перевірити налаштування web-браузера? 2.1) Web-браузер Mozilla Firefox Перевірити налаштування proxy-сервера: Якщо для доступу до мережі Інтернет використовується proxy-сервер, то потрібно в параметрах настроювання додати до винятку адресу 127.0.0.1. Наступним кроком необхідно перевірити імпорт кореневого сертифікату агента підпису у сховищі сертифікатів Mozilla Firefox: У сховищі мають бути імпортовані сертифікати з ім’ям EU Sign Agent CA. Якщо його немає, то не будуть працювати HTTPS-сайти. 2.2) Web-браузер Google Chrome, Microsoft IE, Opera (на базі Chromium) Перевірити налаштування proxy-сервера: Web-браузер Google Chrome, Microsoft IE, Opera (на базі Chromium) використовують системні налаштування proxy-сервера. У разі використання proxy-сервера потрібно додати до винятку адресу 127.0.0.1 Наступним кроком необхідно перевірити імпорт кореневого сертифіката агента підпису у системне сховище сертифікатів: Наступним кроком необхідно запустити команду certmgr.msc та знайти сертифікат з ім’ям EU Sign Agent CA 3) Як перевірити підключення до агента підпису? Для перевірки підключення до агента підпису потрібно використовувати web-браузер Google Chrome або Mozilla Firefox. Для перевірки рекомендується використовувати web-сторінку підпису даних на ІСЕІ https://id.gov.ua/sign та обрати варіант розміщення особистого ключа "Захищений носій". Має відображатися вікно: У разі помилки відкрити консоль розробника (F12) та переглянути помилки у консолі (Concole): А також – у мережних підключеннях (Network): У разі помилки необхідно переглянути розділи "1) Як перевірити роботу агента підпису?" , та "2) Як перевірити налаштування web-браузера?" . 4) Помилка при пошуку сертифіката ("Сертифікат не знайдено") Причини помилки: Причина 1. Користувач обрав не того надавача ЕДП (ЦСК), в якому отримував сертифікати. Наприклад, сертифікати було отримано в ЦСК АТ КБ "Приватбанк", а користувач під час зчитування ключа обирає ЦСК ІДД ДПС. Також слід зауважити, що JKS-формат файлу з ключами типу (з розширенням *.jks) видає тільки ЦСК АТ КБ "Приватбанк". Причина 2. Відсутнійсть сертифікатів обраного надавача ЕДП (ЦСК) на web-сервері ресурсу. В такому випадку необхідно звернутись до служби підтримки ресурсу, на якому виникає помилка. З питань консультацій та технічної підтримки пишіть на ел. поштову адресу (e-mail): [email protected] За загальними питаннями звертайтесь на ел. поштову адресу (e-mail): [email protected] З питань щодо придбання електронних ключів "Кристал-1" та "Алмаз-1К" або ліцензій на програмне забезпечення користувача ЦСК “ІІТ Користувач ЦСК-1” та клієнта захисту мережних з'єднань “ІІТ Захист з’єднань-2. Клієнт захисту” пишіть на ел. поштову адресу (e-mail): [email protected] Також звертайтесь за тел. (050) 432-87-66 TeamViewer Повідомлення 06 жовтня 2022 Розміщено інформацію про шлюз мережний “Бар’єр-1ЦСК” 04 травня 2021 Отримано оновлені експертні висновки на засоби КЗІ, як на засоби КЕП 13 лютого 2017 Підтримка ID-карти громадянина (БЕН) Всі повідомлення Новини 13 березня 2024 12 вересня 2023 Отримано новий експертний висновок на програмно-технічний комплекс ЦСК 03 листопада 2021 Участь у форумі "Кібербезпека - Захистимо бізнес, захистимо державу" 14 вересня 2021 Участь у форумі "PKI Forum UA-2021" Всі новини Засоби та комплекси Центр сертифікації ключів Захищена електронна пошта Захист комунікаційних систем Захист зберігання даних Захист спеціалізованих систем Електронні ключі Криптографічні модулі IP-шифратори Шлюзи захисту Смарт-карти Шлюзи мережні Всі засоби та комплекси Рішення та послуги Захист прикладних систем Захист комунікаційних систем Захист зберігання даних Захист спеціалізованих систем Технічний захист інформації Комплексні системи захисту інформації Всі рішення та послуги Розділи Повідомлення Новини Рішення та послуги Завантажити Про компанію Контакти Підтримка Презентаційні матеріали Завантажити резюме Завантажити інформаційний лист Завантажити презентаційні матеріали Підтримка Консультації та технічна підтримка за тел. (093) 151-82-11 або за електронною поштою: [email protected] , [email protected] Інше Тестовий ЦСК Користувач ЦСК Е. ключ 'Алмаз-1К' Соціальні мережі Facebook Twitter АТ "ІІТ" Тел.: (050) 432-87-66 E-mail: [email protected] , [email protected] Web-сайт: iit.com.ua