Отправлено: 30.03.10 17:42. Заголовок: Проблема со Sbersign

Не подскажет ли кто знающий, как перенести Sbersign на другой компьютер (надо ли снова рассчитывать хэш и тащить эти волшебные листы в Сбер, что будет с ранее сгенерированными ЭЦП?)

 Отправлено: 30.03.10 18:49. Заголовок: March_Hare все хорош..

March_Hare все хорошо будет, просто скопируйте на другой комп...ЭЦП от этого нисколько не пострадают...да кому эти хэши вообще нужны, ктоих проверять будет?! пардон...

 Отправлено: 30.03.10 19:34. Заголовок: Если просто скопиров..

Если просто скопировать - тогда не будет Сберсайна и опции "Подписать" в контекстном меню проводника :)
У меня еще один вопрос, все про тот же Sbersign. Неделю уже бьемся - техподдержка в Мск напрямую недоступна, выцепляем ответы раз в двое суток. Ситуация грустная:
- есть комп с установленными банк-клиентами, ОС Win 2k SP4. Всё работает, включая не самый свежий банк-клиент Сбера (7.006). На него же установили Sbersign, две ЭЦП - гендира и главбуха - сгенерировали через Sbersign и записали на две дискеты (соответственно, на каждой дискете есть sign.key и xxxx00xx.key). Все нужные доки в Сбер отнесли, оттуда через некоторое время пришла благая весть, что ЭЦП зарегистрированы. Открытый ключ скинули в папку Sbersign, в параметрах Сберсайна указали, где искать имена файлов базы открытых ключей. Посылаем через банк-клиент зарплатный xml, подписанный ЭЦП Сберсайна - в банке говорят, что некорректные ЭЦП.
Уже перепробовали:
- подписывать одной какой-либо подписью Сберсайна либо обоими и отсылать через клиент-банк;
- приносить файл на дискете в банк, чтобы не лепить "лишние" подписи клиент-банка.
Результат один - некорректные ЭЦП.
Ошибиться там негде - прога простая, в свойствах ЭЦП подписанного файла всё отображается правильно, результат проверки ЭЦП - "истинная", то есть и пароль правильный. Что можно сделать?

 Отправлено: 30.03.10 20:30. Заголовок: March_Hare пишет: р..

March_Hare пишет:

цитата:

результат проверки ЭЦП - "истинная

проверяете на месте у себя, это ясно...
Файл отправляете через КБ? Сколько ЭЦП накладываете и каким порядком?
Вне КБ подписываете файлик, а потом еще при отправке почты через КБ, его подписью?
рассказывайте!

 Отправлено: 30.03.10 20:50. Заголовок: pusska, проблема не ..

pusska, проблема не в КБ.

March_Hare пишет:

цитата:

Уже перепробовали: ... - приносить файл на дискете в банк, чтобы не лепить "лишние" подписи клиент-банка. Результат один - некорректные ЭЦП.

 Отправлено: 30.03.10 20:54. Заголовок: u14was не спорю...хо..

u14was не спорю...хотела просто выяснить как проходил процесс...
некорректность подписи под файлом может быть разным (нарушена целостность файла, вот и некоректность)

 Отправлено: 30.03.10 21:01. Заголовок: Рассказываю: Первый ..

Рассказываю:
Первый вариант был такой: файл выгружают из 1С в какую-нибудь папку, там подписывают одной подписью Сберсайна (допустим, гендира) прямо из проводника, из контекстного меню. Сначала, правда, пытались подписать обеими ЭЦП - и гендира, и главбуха. В процессе подписывания табличка бодро рапортует, что ЭЦП такая-то удачно прилепилась, и действительно - в свойствах файла ее видно. ОК, дальше по словам буха, они пытались отправить ее через КБ, подписывая теми же ЭЦП, какими обычно подписывают всю переправляемую почту в Сбер (предполагаю, что ЭЦП гендира и главбуха - "клиент-банковскими"). Когда этот номер несколько раз подряд не прошел, то файл подписали просто Сберсайновской подписью главбуха и отнесли на дискетке. Безрезультатно. То же самое произошло со сберсайновской ЭЦП гендира.

Бухи знают, что нельзя редактировать файл после наложения ЭЦП, так что я уже сломала ум, в чем там дело. Отделение просто возвращает дискету, типа - разбирайтесь сами. Да, если это имеет значение - Sbersign 5.1.4, КБ 7.006 (я его еще не переносила на другой комп и не обновляла).

 Отправлено: 30.03.10 21:09. Заголовок: March_Hare и все-так..

March_Hare и все-таки, после подписания ЭЦП sbersign, файл на коректность эцп проверялся?
Могу сказать однозначно, что наша служба безопасности раздает программу sbersign клиентам вместе со стандартными bat-файлами для подписания файла в определенном каталоге и проверкой эцп под файлом.
Завтра, если время позволит, то пришлю Вам инструкцию и нужные батнички, а Вы в свою очередь пришлете любой файлик (совсем необязательно, что это будет зарплатный...любой текстовый файлик, подписанный эцп)...вот и проверим!

 Отправлено: 30.03.10 23:01. Заголовок: Я, видимо, просто не..

Я, видимо, просто не знаю, как проверить корректность ЭЦП.
Я сейчас могу только на тестовом компе посмотреть, не на "боевом". Если проверка ЭЦП из командной строки - это команда sbersign /p имя_файла, то на тестовом компе результат проверки - подпись именна та, что проставлена, истинная.
Спасибо за помощь, буду ждать файлы и завтра проверять на рабочем компе.

 Отправлено: 30.03.10 23:35. Заголовок: Версию Sbersign полу..

Версию Sbersign получали в Банке? У меня тут такая по типу ботва была - все подписывается, подпись FARом посмотрел - вроде есть, но не приняли файлик - не прошла ЭЦП, а все из-за того, что библиотека Бикриптовая стара - подкинул новую - пересчитал хэш (чтобы ошибка не вылетала при загрузке винды) и все стало норм... :)

 Отправлено: 31.03.10 01:00. Заголовок: Да, нам в нашем отде..

Да, нам в нашем отделении выдали конвертик с дистрибутивом на дискетке...
Бикриптовая библиотека - это bicr_adm.dll? В свойствах файла написано - версия 2.0.0.27 (ver. 2.0 build R2.7).

 Отправлено: 31.03.10 06:45. Заголовок: а дата его создания?..

а дата его создания?

 Отправлено: 31.03.10 10:46. Заголовок: Вроде бы 28.06.2007...

Вроде бы 28.06.2007.

 Отправлено: 31.03.10 11:28. Заголовок: у нас используется 1..

у нас используется 12.09.2007 - вопрос - вы ее брали из дистрибутива сберсайна при установке или отдельно шла?

 Отправлено: 31.03.10 12:08. Заголовок: У нас просто дистриб..

У нас просто дистрибутив был в виде sbinst.EXE, в котором всё и было упаковано. Отдельно ничего не ставили, только шаблон печати публичных ключей скопировали в папку свежеустановленного Сберсайна, как и было сказано в инструкции.

 Отправлено: 31.03.10 12:30. Заголовок: March_Hare если в пр..

March_Hare если в профиле указан реальный e-mail, то после 19-00 проверьте почту, отправлю Вам нашу сборку

 Отправлено: 31.03.10 13:13. Заголовок: Реальный, спасибо, б..

Реальный, спасибо, буду проверять.

 Отправлено: 31.03.10 13:19. Заголовок: March_Hare пишет: к..

March_Hare пишет:

цитата:

как и было сказано в инструкции.

Можно ли сбросить инструкцию почитать?

 Отправлено: 31.03.10 13:36. Заголовок: mz пишет: а клиенты..

mz пишет:

цитата:

а клиенты с КППД (особо жадные) на КБ не перейдут

да и не надо. Идея, уйти от двух программ к одной (sbersign или КБ)

 Отправлено: 31.03.10 16:34. Заголовок: C инструкцией там не..

C инструкцией там не разбежишься - три абзаца:

"Инструкция по установке.

На дискете находится дистрибутив программного обеспечения SBERSIGN51 в архиве ZIP.
Внутри архива находится инсталлятор (SBINST.EXE), шаблон для «протокола изготовления открытого ключа» (SHABLON.RTF) и инструкция к самой программе (SBERSIGN51.DOC).

Программа устанавливается в папку C:\Program Files\SberSign\.
При обновлении программы менять папку установки не следует!
После установки в эту же папку обязательно копируется из архива (SBERSIGN.ZIP) шаблон (SHABLON.RTF) и инструкция (SBERSIGN51.DOC).
После копирования SHABLON.RTF в параметрах SberSign (Пуск->Программы->SberSign->Параметры SberSign) на закладке «Проверка ЭЦП» настроить следующий параметр:
«Имя файла шаблона печати публичных ключей» нажать кнопку «Выбрать» и выбрать файл SHABLON.RTF. он должен находится в папке C:\Program Files\SberSign\.

После установки программы с дискеты из папки A:\Hashctrl\ запускается файл HASHCTRL.BAT для снятия хэш-функции с программы. После чего результаты, находящиеся с файле HASH.RES, который можно открыть с помощью Блокнота, копируются в подготовленный файл и распечатываются в 4-х экземплярах и присылаются в Стромынское ОСБ № 5281 Сбербанка России ОАО."

 Отправлено: 31.03.10 16:44. Заголовок: В архиве SBERSIGN.ZI..

В архиве SBERSIGN.ZIP только два файла?