Отправлено: 30.03.10 17:42. Заголовок: Проблема со Sbersign

Не подскажет ли кто знающий, как перенести Sbersign на другой компьютер (надо ли снова рассчитывать хэш и тащить эти волшебные листы в Сбер, что будет с ранее сгенерированными ЭЦП?)

 Отправлено: 30.03.10 18:49. Заголовок: March_Hare все хорош..

March_Hare все хорошо будет, просто скопируйте на другой комп...ЭЦП от этого нисколько не пострадают...да кому эти хэши вообще нужны, ктоих проверять будет?! пардон...

 Отправлено: 30.03.10 19:34. Заголовок: Если просто скопиров..

Если просто скопировать - тогда не будет Сберсайна и опции "Подписать" в контекстном меню проводника :)
У меня еще один вопрос, все про тот же Sbersign. Неделю уже бьемся - техподдержка в Мск напрямую недоступна, выцепляем ответы раз в двое суток. Ситуация грустная:
- есть комп с установленными банк-клиентами, ОС Win 2k SP4. Всё работает, включая не самый свежий банк-клиент Сбера (7.006). На него же установили Sbersign, две ЭЦП - гендира и главбуха - сгенерировали через Sbersign и записали на две дискеты (соответственно, на каждой дискете есть sign.key и xxxx00xx.key). Все нужные доки в Сбер отнесли, оттуда через некоторое время пришла благая весть, что ЭЦП зарегистрированы. Открытый ключ скинули в папку Sbersign, в параметрах Сберсайна указали, где искать имена файлов базы открытых ключей. Посылаем через банк-клиент зарплатный xml, подписанный ЭЦП Сберсайна - в банке говорят, что некорректные ЭЦП.
Уже перепробовали:
- подписывать одной какой-либо подписью Сберсайна либо обоими и отсылать через клиент-банк;
- приносить файл на дискете в банк, чтобы не лепить "лишние" подписи клиент-банка.
Результат один - некорректные ЭЦП.
Ошибиться там негде - прога простая, в свойствах ЭЦП подписанного файла всё отображается правильно, результат проверки ЭЦП - "истинная", то есть и пароль правильный. Что можно сделать?

 Отправлено: 30.03.10 20:30. Заголовок: March_Hare пишет: р..

March_Hare пишет:

цитата:

результат проверки ЭЦП - "истинная

проверяете на месте у себя, это ясно...
Файл отправляете через КБ? Сколько ЭЦП накладываете и каким порядком?
Вне КБ подписываете файлик, а потом еще при отправке почты через КБ, его подписью?
рассказывайте!

 Отправлено: 30.03.10 20:50. Заголовок: pusska, проблема не ..

pusska, проблема не в КБ.

March_Hare пишет:

цитата:

Уже перепробовали: ... - приносить файл на дискете в банк, чтобы не лепить "лишние" подписи клиент-банка. Результат один - некорректные ЭЦП.

 Отправлено: 30.03.10 20:54. Заголовок: u14was не спорю...хо..

u14was не спорю...хотела просто выяснить как проходил процесс...
некорректность подписи под файлом может быть разным (нарушена целостность файла, вот и некоректность)

 Отправлено: 30.03.10 21:01. Заголовок: Рассказываю: Первый ..

Рассказываю:
Первый вариант был такой: файл выгружают из 1С в какую-нибудь папку, там подписывают одной подписью Сберсайна (допустим, гендира) прямо из проводника, из контекстного меню. Сначала, правда, пытались подписать обеими ЭЦП - и гендира, и главбуха. В процессе подписывания табличка бодро рапортует, что ЭЦП такая-то удачно прилепилась, и действительно - в свойствах файла ее видно. ОК, дальше по словам буха, они пытались отправить ее через КБ, подписывая теми же ЭЦП, какими обычно подписывают всю переправляемую почту в Сбер (предполагаю, что ЭЦП гендира и главбуха - "клиент-банковскими"). Когда этот номер несколько раз подряд не прошел, то файл подписали просто Сберсайновской подписью главбуха и отнесли на дискетке. Безрезультатно. То же самое произошло со сберсайновской ЭЦП гендира.

Бухи знают, что нельзя редактировать файл после наложения ЭЦП, так что я уже сломала ум, в чем там дело. Отделение просто возвращает дискету, типа - разбирайтесь сами. Да, если это имеет значение - Sbersign 5.1.4, КБ 7.006 (я его еще не переносила на другой комп и не обновляла).

 Отправлено: 30.03.10 21:09. Заголовок: March_Hare и все-так..

March_Hare и все-таки, после подписания ЭЦП sbersign, файл на коректность эцп проверялся?
Могу сказать однозначно, что наша служба безопасности раздает программу sbersign клиентам вместе со стандартными bat-файлами для подписания файла в определенном каталоге и проверкой эцп под файлом.
Завтра, если время позволит, то пришлю Вам инструкцию и нужные батнички, а Вы в свою очередь пришлете любой файлик (совсем необязательно, что это будет зарплатный...любой текстовый файлик, подписанный эцп)...вот и проверим!

 Отправлено: 30.03.10 23:01. Заголовок: Я, видимо, просто не..

Я, видимо, просто не знаю, как проверить корректность ЭЦП.
Я сейчас могу только на тестовом компе посмотреть, не на "боевом". Если проверка ЭЦП из командной строки - это команда sbersign /p имя_файла, то на тестовом компе результат проверки - подпись именна та, что проставлена, истинная.
Спасибо за помощь, буду ждать файлы и завтра проверять на рабочем компе.

 Отправлено: 30.03.10 23:35. Заголовок: Версию Sbersign полу..

Версию Sbersign получали в Банке? У меня тут такая по типу ботва была - все подписывается, подпись FARом посмотрел - вроде есть, но не приняли файлик - не прошла ЭЦП, а все из-за того, что библиотека Бикриптовая стара - подкинул новую - пересчитал хэш (чтобы ошибка не вылетала при загрузке винды) и все стало норм... :)

 Отправлено: 31.03.10 01:00. Заголовок: Да, нам в нашем отде..

Да, нам в нашем отделении выдали конвертик с дистрибутивом на дискетке...
Бикриптовая библиотека - это bicr_adm.dll? В свойствах файла написано - версия 2.0.0.27 (ver. 2.0 build R2.7).

 Отправлено: 31.03.10 06:45. Заголовок: а дата его создания?..

а дата его создания?

 Отправлено: 31.03.10 10:46. Заголовок: Вроде бы 28.06.2007...

Вроде бы 28.06.2007.

 Отправлено: 31.03.10 11:28. Заголовок: у нас используется 1..

у нас используется 12.09.2007 - вопрос - вы ее брали из дистрибутива сберсайна при установке или отдельно шла?

 Отправлено: 31.03.10 12:08. Заголовок: У нас просто дистриб..

У нас просто дистрибутив был в виде sbinst.EXE, в котором всё и было упаковано. Отдельно ничего не ставили, только шаблон печати публичных ключей скопировали в папку свежеустановленного Сберсайна, как и было сказано в инструкции.

 Отправлено: 31.03.10 12:30. Заголовок: March_Hare если в пр..

March_Hare если в профиле указан реальный e-mail, то после 19-00 проверьте почту, отправлю Вам нашу сборку

 Отправлено: 31.03.10 13:13. Заголовок: Реальный, спасибо, б..

Реальный, спасибо, буду проверять.

 Отправлено: 31.03.10 13:19. Заголовок: March_Hare пишет: к..

March_Hare пишет:

цитата:

как и было сказано в инструкции.

Можно ли сбросить инструкцию почитать?

 Отправлено: 31.03.10 13:36. Заголовок: mz пишет: а клиенты..

mz пишет:

цитата:

а клиенты с КППД (особо жадные) на КБ не перейдут

да и не надо. Идея, уйти от двух программ к одной (sbersign или КБ)

 Отправлено: 31.03.10 16:34. Заголовок: C инструкцией там не..

C инструкцией там не разбежишься - три абзаца:

"Инструкция по установке.

На дискете находится дистрибутив программного обеспечения SBERSIGN51 в архиве ZIP.
Внутри архива находится инсталлятор (SBINST.EXE), шаблон для «протокола изготовления открытого ключа» (SHABLON.RTF) и инструкция к самой программе (SBERSIGN51.DOC).

Программа устанавливается в папку C:\Program Files\SberSign\.
При обновлении программы менять папку установки не следует!
После установки в эту же папку обязательно копируется из архива (SBERSIGN.ZIP) шаблон (SHABLON.RTF) и инструкция (SBERSIGN51.DOC).
После копирования SHABLON.RTF в параметрах SberSign (Пуск->Программы->SberSign->Параметры SberSign) на закладке «Проверка ЭЦП» настроить следующий параметр:
«Имя файла шаблона печати публичных ключей» нажать кнопку «Выбрать» и выбрать файл SHABLON.RTF. он должен находится в папке C:\Program Files\SberSign\.

После установки программы с дискеты из папки A:\Hashctrl\ запускается файл HASHCTRL.BAT для снятия хэш-функции с программы. После чего результаты, находящиеся с файле HASH.RES, который можно открыть с помощью Блокнота, копируются в подготовленный файл и распечатываются в 4-х экземплярах и присылаются в Стромынское ОСБ № 5281 Сбербанка России ОАО."

 Отправлено: 31.03.10 16:44. Заголовок: В архиве SBERSIGN.ZI..

В архиве SBERSIGN.ZIP только два файла?

 Отправлено: 01.04.10 09:43. Заголовок: Извините за бестолко..

Извините за бестолковость - пожалуйста, вышлите файлы еще раз - не успели спасти от бдительного спам-фильтра...
Сколько файлов в архиве - я смогу завтра сказать.

 Отправлено: 01.04.10 14:51. Заголовок: отправлю вечером..

отправлю вечером

 Отправлено: 31.08.10 01:24. Заголовок: >>>Если ..

>>>Если просто скопировать - тогда не будет Сберсайна и опции "Подписать" в контекстном меню проводника :)

Чтобы выполнить "полный" перенос Sbersign на новый компьютер, выполните следующее:

1) Скопировать все файлы из c:\program files\sbersign\*.* на новый компьютер в ту же директорию

2) Скопировать ветку реестра (в принципе это необязательно, если на новой машине заново настроить через SignParam.exe - там есть кнопка "по умолчанию")
hkey_local_machine\SOFTWARE\Infocrypt\Sbersign50
или в новой версии
hkey_current_user\SOFTWARE\Infocrypt\Sbersign60

Например, так:
reg export hklm\software\infocrypt\sbersign50 save.reg
далее переносим файл save.reg на новую машину и выполняем
regedit save.reg

Для новой версии:
reg export hkcu\software\infocrypt\sbersign60 save.reg

3) На новой машине выполнить регистрацию DLL:
cd "c:\program files\sbersign"
regsvr32 WinSign.dll
regsvr32 SignExp.dll
регистрацию нужно выполнять с правами администратора, иначе получите ошибку 0x80040201
после регистрации появится контекстное меню в проводнике

на операционной системе x64 регистрация проводится так:
regsvr32 WinSign64.dll
regsvr32 SignExp64.dll

 Отправлено: 20.02.11 18:16. Заголовок: Нужна помощь! Устано..

Нужна помощь! Установил Sbersign все нормально, но загвоздка надо чтобы эта программа работала на несколько организаций. При установке сделал ЭЦП на одну все нормально распечатал сертификат, банк зарегистрировал все хорошо также для второй все прошло хорошо. При подписании файла говорит что подпись все хороша отправляем в банк, а там говорят файл не подписан , смотрю свойство файла не найден справочник публичных ключей publ.key И правда в первой организации это файл есть на дискете во второй при создании его нет. Как быть???

 Отправлено: 06.06.13 07:53. Заголовок: можно даже с разных операционок

просто устанавливаешь (чтоб с реестром не возиться) Sbersign на новый комп желательно туже версию что и на старом))
со старого переносишь всю папку Sbersign на новый с заменой! и еще на старом компе ищешь mysign.dat (лежит в AppDate/*/ ну по поиску найдешь
и закидываешь его на новый комп туда куда попросит. Все работает как маузер сам переносил с xp на win 7 и обратно))))

 Отправлено: 06.02.15 13:39. Заголовок: Здравствуйте. По раб..

Здравствуйте. По работе приходится лопатить кучу доков с ЭЦП и смотреть свойства каждого получается утомительно. Подскажите, пжл, кто знает, как в проводнике в Виндоус увидеть что файл подписан ЭЦП, не кликая правой клавой мыши?
Заранее благодарен.

 Отправлено: 09.02.15 15:02. Заголовок: Боюсь, что нет таког..

Боюсь, что нет такого способа.
Впрочем, если найдёте - поделитесь. Думаю, что многим это будет интересно.

 Отправлено: 10.02.15 07:02. Заголовок: Можно запустить Sber..

Можно запустить SberSign.exe с ключем /p ... допустим через bat-ник:
"C:\SberSign\SberSign.exe" /p "%userprofile%\desktop\*.*" | more - проверит все файлы рабочего стола

 Отправлено: 10.02.15 22:32. Заголовок: Стандартный способ т..

Стандартный способ только при помощи клацанья правой кнопкой мышки по каждому файлу в проводнике.
Остальное - скрипты/батники или какая-нибудь отдельная прога.
В качестве бесплатного и известного мне варианта можете поглядеть программу SberFile. Чтобы программу перевести в режим просмотра файлов (в определённой папке) необходимо в файле sber_file.ini в секции [MAIN] задать ключ KodORG=sbersign, а в файле viewdir.txt прописать список папок. Так же, после запуска программы, необходимо в окошке списка файлов поставить галочку "проверка ЭП", тогда при выборе файла автоматически запуститься проверка и отображение ЭП. Если будете смотреть и проверять файлы Excel, то программа может зависнуть. Саму прогу можете взять отсюда http://sberfile.url.ph/

 Отправлено: 15.05.15 09:16. Заголовок: А можно дистрибутив ..

А можно дистрибутив на SberSign для XP 32bit?
вот суда info@rostovagroleasing.ru

 Отправлено: 17.12.15 17:28. Заголовок: SberSign 5.4.2 Сге..

SberSign 5.4.2

Сгенерировал новый ключ.
При попытке подписать файл новым ключом: Внутренняя ошибка проверки ключа по базе личных открытых ключей.

Где найти файлик с этой базой чтобы подпихнуть в SberSign