Я рассказывал как установить программу Континент АП на Windows 7. Дело в том, что эта программа использует в своей работе сертификаты, с помощью которых создается защищенное соединение и обмен данными с сервером доступа Континента АП. В этой статье я постараюсь рассказать как создать запрос на издание сертификата для Континента АП, а также как установить этот сертификат в программу.

Показывать буду как всегда с картинками, правда сделаны они были на компьютере, под управлением Windows XP. Итак приступим...

После установки Континента АП, у вас в трее должен появиться значёк "серый щит". Если кликнуть этот "щит" правой кнопкой мышки, то появится контекстное меню, как показано на картинке ниже:

Тут надо выбрать пункт меню "Сертификаты", а затем "Создать запрос на пользовательский сертификат". Откроется следующее окошко (рис.2):

Эту форму необходимо заполнить. Перед этим не забудьте вставить чистый ключевой носитель. Ведь после заполнения этой формы начнется генерация закрытых ключей, которая происходит на отторгаемый ключевой носитель. Это может быть, например, флешка. Если вы используете на своём компьютере программу Крипто ПРО 3.6 и выше, то там флешки включены по умолчанию. А если быть более точным, то "Все съёмные носители". Генерацию на ключевой носитель типа "Реестр" не рассматриваю, т.к. это запрещено в нашем УФК.

Итак, вернемся к заполнению формы (рис.2). Как можно видеть, она состоит как бы из двух блоков. Я их обвел желтым контуром. Если с верхним блоком все интуитивно понятно (надо заполнить все поля), то на нижнем остановлюсь подробнее. Сразу необходимо установить галку "бумажная форма". По умолчанию она не установлена. По кнопкам "Обзор" можно выбрать место для сохранения файлов. А их будет два. *.reg и *.html. Имена файлов можно отредактировать так, как вам будет удобно, не меняя, конечно же, расширения файлов.

По умолчанию программа предлагает сохранить под следующим именем: имя компьютера в сети (я обвёл синим контуром), дата и время создания запроса. Как видно из рисунка, запрос создавался 10.12.2015 в 9 часов 51 минуту 46 секунд на компьютере с именем "imyacompa". Последние 3 символа добавляются случайным образом. Они всегда состоят из трёх цифр и какой-то системы в их генерации я не заметил.

Стоит отметить, что если вы скачали у меня с сайта программу Континент АП версии 3.5.68.0, то скорее всего там старый шаблон печатной формы. После установки данной программы, вам необходимо поменять этот шаблон. Это актуально для нашего региона, а именно Челябинской области. Изменение шаблона печатной формы затронет только печатную форму в формате *.html, на *.req файл это не окажет никакого влияния.

Если у вас в регионе используется старый шаблон, то вы должны действовать в соответствии с рекомендациями для вашего региона. Скачать новый шаблон можно по следующей ссылке . Если же вы находитесь в нашем регионе, то перед генерацией ключей и запроса на сертификат, поменяйте шаблон в соответствии с инструкцией в приложенном файле.

Итак, определившись с именем файлов, можно запустить генерацию запроса на сертификат, нажав кнопку "ОК". Как уже было сказано выше, мы получим 2 файла *.req и *.html, а также закрытые ключи на флешке или любом другом носителе.

Дальше необходимо действовать в соответствии с порядком предоставления запросов на сертификат, который действует в вашем УФК. У нас мы распечатываем *.html файл на бумажном носителе, подписываем владельцем сертификата и руководителем организации. Затем передаем в казначейство бумажный экземпляр и *.req файл на съёмном носителе и взамен получаем сертификат.

Итак, запрос отправлен в УФК, мы получили сертификат. Кстати, между отправкой запроса и получением сертификата может пройти время, у всех по разному, но главное дождаться сертификата. Что же дальше? А дальше кликаем правой кнопкой мыши на "щите" Континента АП и делаем то, что показано на рисунке ниже:

А именно: идем опять на "Сертификаты", а потом "Установить сертификат пользователя". Стрелочки на рисунке 3 показывают, что надо делать. Перед этим вставьте ключевой носитель с закрытыми ключами, полученными в результате генерации, а также подготовьте полученный из УФК сертификат. Я его переписал на ключевой носитель, чтобы он всегда был под рукой. Вы можете поступить по своему: переписать его куда угодно, главное, чтобы при установке Вы смогли до него добраться. Кстати, вместе с пользовательским сертификатом, наше УФК выдает также и корневой сертификат Континента АП. Этот сертификат, при установке, должен быть расположен в том же каталоге, что и пользовательский. В общем, на рисунке ниже всё это показано:

Корневой сертификат Континента АП - это файл root . Этот сертификат нужен при установке Континента АП в первый раз. После установки пользовательского сертификата, программа устанавливает корневой, если он не установлен. В противном случае - ничего не делает. Но если в первый раз программа не найдет корневой, то будут проблемы. Поэтому лучше пусть будет всегда вместе с сертификатом пользователя в одном каталоге.

Здесь, рисунок 4, при установке надо выбирать, конечно же, сертификат пользователя. Он подчеркнут мною на картинке. А желтая папка - это закрытые ключи, полученные при генерации запроса. Там шесть файлов с расширением *.key. Кстати, ключи стандартные для программы Крипто Про 3.6. Ведь именно она генерирует эти ключи. Итак, выбрав сертификат пользователя, нажимаем кнопку "Открыть" и попадаем на следующую картинку:

Самая верхняя строчка - это как раз и есть ключевой контейнер с закрытыми ключами. А на этом этапе мы как раз и должны указать программе соответствующий нашему сертификату ключевой контейнер. А именно тот, который был сгенерирован при создании запроса на сертификат. Вообще, позволю себе небольшое отступление... Все ЭЦП, которые генерируются с помощью Крипто Про (вы ведь не думаете, что ключи генерирует Континент АП), состоят из двух частей:

Эти части соединяются (опять же, с помощью Крипто Про) только в том случае, если они соответствуют друг другу. Не составляет труда сделать вывод: если одна из частей утеряна или повреждена, то перестаёт работать всё ЭЦП. И исправить эту ситуацию невозможно, кроме генерации новой ЭЦП. Есть способы сделать копию ЭЦП, но в этой статье я касаться этого не буду.

Итак, возвращаемся к "нашим баранам". На рисунке 5 надо обязательно кликнуть по верхней строчке с ключевым контейнером, а потом нажать "ОК". После того как всё это будет проделано, Вы получите следующее окно:

Ну тут только "ОК", других путей не дано... Поздравляю Вас, сертификат установлен. Настало время проверить его работоспособность. Для этого надо сделать так, как подсказывает нам следующая картинка:

ПКМ на "щите", идем "Установить/разорвать соединение" -> "Установить соединение Континент АП" и попадаем в следующее окно:

Нажмем туда, куда показывает красная стрелка (рис. 8). Если на предыдущих этапах Вы следовали этой инструкции, то у Вас выскочит как минимум один сертификат. Вы должны выбрать именно тот, который только что установили (см. рис 9):

Выбрав его, отметьте галочкой "всегда использовать данный сертификат при подключении". В этом случае Ваш Континент АП будет подключаться к серверу используя указанный сертификат. В противном случае (если галка не установлена), он будет предлагать выбрать сертификат при каждом подключении. Чтобы узнать правильно ли был выбран сертификат, можно воспользоваться кнопкой "Свойства". Она покажет всё о выбранном сертификате. В конце, как всегда кнопка "ОК". Начнется процесс подключения Континента АП к серверу доступа. Если все сделано правильно, то в результате вы увидите в трее, как "щит" сменил цвет с серого на синий:

Если у Вас получилось то же, что и у меня, то я рад поздравить Вас с удачной установкой сертификата для континента АП. После того, как Вы подключились к серверу доступа, можете загружать СУФД и начинать в ней работать.

P.S. Ну и ещё: Я думаю, что я достаточно подробно тут всё изложил. Но все равно могут возникнуть какие-нибудь вопросы. В этом случае пишите их в комментариях ниже. Кстати, для зарегистрированных пользователей моего сайта, комментарии появляются сразу, без модерации.

И напоследок... Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку "Поблагодарить", которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.

Система криптозащиты информации Континент-АП от разработчика «Код Безопасности» – это программно-аппаратный комплекс, обеспечивающий удаленный доступ к сетям крупных муниципальных организаций, таких как ГАС «Выборы» и Федеральное казначейство. Для обновления СКЗИ «Континент-АП» необходимо полностью удалить предыдущую версию данной программы с компьютера: в противном случае установка нового ПО будет невозможна из-за конфликтов с системой.

Работа в программе

Континент-АП предоставляет пользователям такие возможности, как:

• защищенный доступ по средствам RDP к компьютерам и портативным девайсам при помощи специального криптографического алгоритма, сертифицированного по ГОСТ 28147/89 (функционирует в режиме гаммирования с обратным откликом);
• произведение многоступенчатого алгоритма аутентификации удаленных юзеров на базе сертификатов открытых ключей стандарта X.509, что обеспечивает высокую степень безопасности передаваемых в рамках АПК данных;
• поддержка внешних VPN-клиентов для ОС Linux и Windows, в т. ч. электронные ключи Token, iKey, идентификаторы iButton, дискеты и flash-накопители;
• связь с системой «Континент» с мобильных устройств и стационарных ПК со скоростью до 16 Мб в сек;
• многое другое.

Для доступа к СКЗИ необходимо использовать действующие сертификаты корневого центра сертификации:

• cer – пользовательский сертификат;
• p7b – корневой сертификат.

Для того чтобы установить root certificate, необходимо:

1. Разархивировать файл с сертификатами на ключевой накопитель – это может быть диск, флешка и иные съемные носители с ключевым контейнером, где хранятся закрытые keys, которые генерируются сотрудниками соответствующего уполномоченного ведомства при формировании запроса на получение пользовательского сертификата. Ключевой контейнер по своему содержанию – это фолдер с вложениями типа «header.key», «masks.key» и т. п.
   
2. Установить сертификат в «Хранилище» на ПК. Для этого – на панели задач Windows в трее отыскать значок щита с надписью «АП» – обычно указанный объект находится в правом нижнем углу монитора, рядом с настройками времени и даты.
3. При отсутствии приложения в трее потребуется запустить его из меню «Пуск». Выбрать раздел раскрывшегося меню «Пуск» — «Программы», перейти в подраздел «Код безопасности», в папку «Абонентский Пункт Континент» и щелкнуть на пиктограмму «Программа управления».
4. В открывшемся контекстном меню перейти в раздел «Сертификаты»: в раскрывшемся списке выбрать опцию «Установить серт. пользователя».
   
5. Перейти в «Проводник» — нажать комбинацию Win + E и перейти к съемному носителю, на котором хранятся сертификаты файла ключевого контейнера.
6. Выбрать файл «user.cer» и нажать «Открыть».
7. В открывшемся диалоговом окне появится надпись «Выберите ключевой контейнер…» — кликнуть по названию ключевого контейнера. После того как элемент будет выделен синим цветом, тапнуть на «ОК».
   
8. При появлении окошка КриптоПро CSP вести пароль доступа для указанного контейнера, после чего нажать на «ОК». Password выдается пользователю, который формировал заявку на получение сертификата. Если пароль был забыт или утерян, потребуется сформировать новую заявку на получение ключа, при этом следует отозвать текущий сертификат.
9. Появится диалоговое окно, в котором нужно щелкнуть по «Да, вручную».
10. Теперь нужно загрузить сертификат под названием «root.p7b» — перейти в проводник на съемный носитель, кликнуть по объекту правой клавишей мыши и выбрать опцию контекстного меню «Открыть».
11. Ознакомиться с текстом, представленным в окошке «Предупреждение о безопасности», после чего тапнуть на интерактивную клавишу «Да».
12. На экране появится надпись «Импорт пользовательского серт. успешно завершен».
13. После нажатия на клавишу «ОК» можно соединяться с сервером доступа.

Для удаления сертификатов в Континент-АП потребуется выполнить следующие операции:

1. Щелкнуть правой клавишей мышки по значку щита в трее на нижней панели инструментов: перейти в элемент контекстного меню «Настройка» и выбрать раздел «СКЗИ Континент-АП».
2. В открывшемся диалоговом окне «СКЗИ Континент-АП Свойства» зайти во вкладку «Безопасность».
3. В разделе «Дополнительные (выборочные параметры)» щелкнуть на интерактивную клавишу «Параметры…».
4. В открывшемся меню «Дополнительные параметры безопасности» в разделе «Безопасный вход» активировать «Свойства».
5. Откроется диалоговое окно, в левой части которого расположен элемент «Server Dostupa», а в правой – «CA SD» (у конкретного пользователя могут быть другие названия ключей). Чтобы удалить указанные сертификаты, потребуется нажать на кнопку, расположенную в правой нижней части открытого окна, – «Сбросить запомненный сертификат», после чего тапнуть на «ОК» и выйти из «Настроек».
   
6. Теперь нужно полностью удалить файл формата «.cer» Континент-АП из ключевого хранилища. Для этого в Windows 7 потребуется вызвать окно «Выполнить» зажатием клавиш Win + R либо через меню «Пуск» — «Выполнить». В 10 версии операционной системы нужно кликнуть по значку лупы, расположенному в левом нижнем углу дисплея справа от меню «Пуск», и ввести команду «Выполнить» или зажать сочетание Win + R.
7. Вбить команду «certmgr.msc» без кавычек, затем тапнуть «Enter».
8. В случае появления ошибки типа ««Не удаётся найти.msc» — выполнить следующее 7 шагов, при отсутствии error – перейти сразу к 18 пункту текущей инструкции.
9. В окне «Выполнить» вбить кодовое слово «mmc» без кавычек и нажать на «ОК».
10. В окне «Консоли» перейти в крайний левый пункт меню «Файл», в раскрывшемся списке выбрать пятый пункт – «Добавить или удалить оснастку».
    
11. В открывшемся диалоговом окне перейти во вкладку «Изолированная оснастка» и щелкнуть по клавише «Добавить», расположенной в левом нижнем углу экрана.
12. На мониторе отобразится перечень доступных оснасток. Щелкнуть на «Сертификаты», и в нижней части окошка «Добавить изолированную оснастку» нажать на клавишу «Добавить».
13. В «Оснастке диспетчера сертификатов» установить отметку напротив опции «моей учетной записи…» и нажать на «Готово».
14. Выйти из «Добавления оснастки», кликнув «Закрыть».
    
15. В основной части активного окошка «Добавить / удалить…» появятся сертификаты текущего пользователя – кликнуть на клавишу «ОК».
16. Отобразится окно «Консоли» под названием «Сертификаты» — выделить объекты с «CA SD» в колонке «Кем выдан», расположенные в правой части экрана, и нажать на опцию «Delete».
17. В левом боковом меню зайти в раздел «Доверенные корневые центры…» — «Сертификаты» и деинсталлировать объект под названием «CA SD».
18. Выйти из «Оснастки» без сохранения.
19. Можно повторно установить новый файл формата «.cr».

Деинсталляция программы

Перед тем как удалить Континент-АП с компьютера, необходимо создать точку восстановления системы, так как в случае неверной деинсталляции компонентов СКЗИ могут возникнуть проблемы при повторной попытке установки данного программно-аппаратного комплекса на ПК. Для этого необходимо выполнить следующие действия:

Теперь можно смело полностью удалить Континент-АП 3.6 с ПК и почистить реестр от остаточных файлов данной программы.

Стандартная деинсталляция

Для того чтобы удалить Континент-АП 3.6 с ПК, рекомендуется следовать инструкции:

1. Выйти из программы в трее – щелкнуть по значку в виде щита с надписью «АП» правой клавишей мыши, и в контекстном меню выбрать опцию «Exit».
2. Поверить, чтобы софт не числился в списке фоновых процессов и в автозагрузке. Зайти в «Диспетчер задач». Можно выполнить данную операцию нажатием комбинации Ctrl + Alt + Delete и выбором соответствующего инструмента «Диспетчер задач» либо через меню «Выполнить: зажать Win + R и ввести кодовую фразу «taskmgr» без кавычек, тапнуть «Enter».
3. Во вкладке «Процессы» завершить исполняемое exe деинсталлируемой СКЗИ – кликнуть по объекту правой клавишей мыши и активировать опцию «Снять задачу».
   
4. Зайти в закладку «Автозагрузка» и отключить деинсталлируемое ПО нажатием правой клавиши мыши и выбором опции «Отключить».
5. Зайти в окно «Конфигурации системы». Выполнить это действие можно через значок лупы, расположенный справа от меню «Пуск», — ввести команду «Конфигурация» или ключ «msconfig». Попасть в окно конфигуратора также можно альтернативным способом: зажать Win + R, в «Выполнить» вбить password «msconfig» без кавычек – «Enter».
6. Перейти в закладку «Службы», нажать на «Не отображать службы Майкрософт», тапнуть «Отключить все» (после совершения данного действия почистится весь список автозагружаемых программ). Можно отключить только деинсталлируемую СКЗИ – для этого в общем списке служб найти указанный объект и убрать галочку, расположенную слева от его наименования.
   
7. В Windows 7 также потребуется зайти во вкладку «Автозагрузка» и отключить исполняемый процесс при помощи опции «Отключить».
8. Закрыть окошко «msconfig» после нажатия клавиши «Применить».
9. Осуществить ребут компьютера.
10. В ОС 10 нужно зайти в меню «Пуск», щелкнуть по значку шестеренки. В окошке «Параметры Windows» выбрать подраздел «Приложения».
11. В «Приложениях и возможностях» отыскать деинсталлируемую «Программу управления» при помощи встроенной поисковой строки – щелкнуть по найденному результату поиска правой кнопкой мыши и инициировать удаление.
    
12. Следовать подсказкам «Мастера установки» — нажать «Готово» по окончании процесса деинсталляции.
13. Перезагрузить ПК.
14. После включения устройства – перейти к инструменту «Редактор реестра» — нажать Win + R и ввести команду «regedit», тапнуть на «ОК».
15. В окне «Registry Editor» выбрать крайний левый пункт меню «File» — раздел «Export». В качестве диапазона экспортирования указать «All registry», после этого вписать любое имя файла и нажать «Сохранить» в нужной директории. Впоследствии можно будет восстановить данные из указанного источника при помощи опции «Import».
16. Зажать комбинацию Ctrl + F и поискать остаточные компоненты деинсталлируемого приложения – нажать «Найти далее».
    
17. На мониторе отобразится перечень записей в registry: почистить отдельные записи, расположенные в «HKEY_CURRENT_USER» и «HKEY_LOCAL_MACHINE».

Обратите внимание! Неопытным пользователям лучше пропустить шаг с ручной чистой реестра, так как велика вероятность того, что их действия могут привести к поломке ОС. Можно воспользоваться специальным инструментом для чистки реестра от остаточных файлов, который называется Reg Organizer. Есть как полноценная версия данного программного решения, так и портативный exe, который не требует установки.

Для того чтобы убрать из реестра «мусорные» ключи и файлы, оставшиеся после удаления Континент-АП версий 3.5, 3.6 и 3.7 при помощи RegOrganizer потребуется:

Альтернативный способ удаления программы

Если у пользователя мало времени и нужно срочно удалить программу Континент-АП со своего компьютера, то ему пригодится одна из специально разработанных утилит-деинсталляторов. Лучшие решения:

• CCleaner;
• Revo Uninstaller;
• Advanced SystemCare (iObit);
• Uninstall Tool.

Все указанные приложения действуют примерно по одному и тому же принципу: производят стандартное удаление приложения, после чего чистят файловую систему и реестр от остаточных компонентов ПО. Например, для того чтобы полностью удалить Континент-АП 3.7 при помощи бесплатного софта CCleaner, потребуется следовать инструкции:

Установка Континент-АП версии 3.5.68.0. 2

Установка сертификатов открытых ключей аутентификации АП.. 8

Установка соединения Континент-АП.. 11

Удаление программы Континент-АП версии 3.5.68.0. 12

Установка Континент-АП версии 3.5.68.0

Внимание! Перед установкой Континент-АП версии 3.5.68.0 с рабочего места должны быть удалены все более старые версии Континент-АП!

Внимание! Перед установкой Континент-АП версии 3.5.68.0 необходимо установить программу КриптоПро!

Для установки Континент-АП необходимо запустить файл setup . exe c полученного в Управлении Федерального казначейства по Республике Дагестан дистрибутива. Запустится программа установки Континент-АП. Нажмите кнопку «Далее» для продолжения установки.

В следующем окне программа установки предлагает ознакомиться с лицензионным соглашением. Прочитайте лицензионное соглашение, затем выберите пункт «Я принимаю условия лицензионного соглашения» и нажмите кнопку «Далее».

На экране появится диалог выбора папки для размещения файлов программы. По умолчанию программа установки копирует файлы в каталог «С:\Program Files\Код Безопасности\Абонентский пункт». Рекомендуется оставить путь установки по умолчанию. Для установки программы в другую папку нажмите кнопку «Изменить…» и укажите нужную папку в открывшемся диалоге.

На экране появится диалог для выбора типа установки. Выберите пункт «Выборочная» и нажмите кнопку «Далее»

В следующем окне программа установки предлагает выбрать устанавливаемые компоненты программы. Необходимо щелкнуть левой кнопкой мыши по пункту «Межсетевой экран» и из контекстного меню выбрать пункт «Данный компонент будет недоступен» . Затем нажмите кнопку «Далее».

Введите в поле «IP-адрес сервера доступа» значение 78.25.65.11 и нажмите кнопку «Далее» .

На экране появится диалог с информацией о том, что программа установки готова приступить к установке. Нажмите кнопку «Установить» для начала установки.

Программа установки приступит к копированию файлов. В процессе установки на экране будут появляться сообщения о том, что устанавливаемое программное обеспечение не тестировалось на совместимость с операционной системой. В окне таких сообщений следует нажимать кнопку «Все равно продолжить».

Также могут появляться сообщения антивируса Касперского. Нажимайте «Разрешить».

По окончании копирования на экране появится заключительное окно мастера установки. Для выхода из программы установки нажмите кнопку «Готово».

«Да» для перезагрузки компьютера.

После установки Абонентского пункта и перезагрузки компьютера:

В элементе управления Windows «Панель управления\Сетевые подключения» появится новое сетевое подключение «Континент-АП»;

В меню «Все программы» главного меню Windows появится подменю «Код Безопасности\Абонентский Пункт», которое содержит пункты «Программа управления», «Проверка контрольных сумм »;

Программа управления Континент-АП загружается автоматически при загрузке операционной системы и на панели задач Windows появится пиктограмма Абонентского пункта.

Установка сертификатов открытых ключей аутентификации АП

2. В меню "Сертификаты" активируйте команду "Установить сертификат пользователя" .

Открыть" .

5. В том случае, если в хранилище сертификатов на компьютере отсутствует корневой сертификат сервера доступа УФК по Республике Дагестан, на экране появится запрос на его установку. (Если для зарегистрированного сертификата пользователя уже имеется корневой сертификат, процедура будет завершена и на экране появится сообщение о завершении импорта сертификата пользователя – см. п.7).

Для регистрации корневого сертификата нажмите кнопку «Да, автоматически».

Системы безопасности" href="/text/category/sistemi_bezopasnosti/" rel="bookmark">системы безопасности Windows о том, что сейчас будет выполнена регистрация корневого сертификата.

Нажмите кнопку "Да" . Корневой сертификат будет зарегистрирован.

7. На экране появится сообщение о том, что импорт пользовательского сертификата успешно завершен. Нажмите "ОК".

Установка соединения Континент-АП

1. Вызовите контекстное меню АП (кликнуть правой кнопкой мыши по пиктограмме , расположенной на панели задач Windows).

2. В меню "Установить/разорвать соединение" активируйте команду "Установить соединение Континент-АП" .

3. В появившемся окне выберите сертификат (с названием вашей организации).

4. Нажмите кнопку «OK».

5. При появлении окна с вопросом о занесении сертификатов в списки нажмите «Да».

При удачном соединении значок становится синим

Удаление программы Континент-АП версии 3.5.68.0

Для удаления программы Континент-АП необходимо зайти Пуск => Панель управления => Установка и удаление программ.

Для Windows Vista/7 – «Программы и компоненты»

В появившемся списке выберите Континент-АП и нажмите «Изменить».

Запустится сервисная программа для Континент-АП. Нажмите кнопку «Далее».

В следующем окне выберите «Удалить» и нажмите кнопку «Далее».

Нажмите кнопку «Удалить» для начала процесса удаления.

По окончании процесса удаления на экране появится заключительное окно. Для выхода из программы нажмите кнопку «Готово».

Появится сообщение о потребности в перезагрузке компьютера. Нажмите кнопку «Да» для перезагрузки компьютера.

Сообщения об ошибках возникающих при установке связи абонентского пункта Континент-АП.

Абонентский пункт позволяет устанавливать удаленные защищенные соединения посредством эмулятора модема Continent 3 PPP Adapter. При подключении абонентского пункта Континент-АП могут появляться сообщения об ошибках их решениях, перечисленные ниже.

Ошибка 721 Удаленный компьютер не отвечает.

1) Возможно, у Вас отсутствует подключение к Интернету.

2) Какие-либо программы блокируют порты. Отключите антивирус, брандмауэр.

3) Удалить, если установлен, межсетевой экран, идущий с программой Континент-АП.

4) Если вы используете проводной Интернет, возможно, провайдер заблокировал порты, необходимые для работы программы Континент-АП. Для проверки установите соединение с Интернетом через usb-модем.

Ошибка 628 Подключение было закрыто.

См. Ошибка 721

Ошибка 629 Подключение было закрыто удаленным компьютером.

См. Ошибка 721

Данная ошибка возникает, когда в свойствах протокола TCP/IP пользователь прописывает вручную IP-адрес, в то время когда сервер должен выдавать их автоматически. Чтобы исправить данную ошибку, необходимо зайти в настройки подключения Континент-АП.

Во вкладке «Сеть», выделить строку «Протокол Интернета TCP/IP» и нажать кнопку «Свойства».

В открывшемся окне поставить следующие переключатели:

• «Получить IP-адрес автоматически»;
• «Получить адрес DNS-сервера автоматически».

Ошибка 703: Подключению требуются некоторые данные от пользователя, но приложение не допускает взаимодействия с пользователем».

Зайти в настройки Континента АП - на закладке «безопасность» кнопку «параметры», кнопка - «свойства», «сбросить запомненный сертификат».

Ошибка 734 Протокол управления PPP-связью был прерван.

1. Ориентироваться на ошибку, которая появляется до этой.

2. Проверить системную дату.

Ошибка. Сервер отказал в доступе пользователю. Причина отказа многократный вход пользователя запрещен .

Подождать несколько минут и заново установить соединение.

Сервер отказал в доступе пользователю. Причина отказа: Client-Cert not found.

Ошибка подписи ключа 0x8009001D(Библиотека поставщика проинициализирована неправильно).

Истек срок действия лицензии программы КриптоПро

Ошибка подписи ключа 0x80090019(Набор ключей не определен).

1. Удалить запомненные пароли (КриптоПро => Сервис => Удалить запомненные пароли).
2. Возможно истек срок действия сертификата. Проверьте, открыв файл user.cer, срок действия.

Ошибка подписи ключа 0x8009001 F(Неправильный параметр набора ключей).

Ошибка подписи ключа 0x00000002 (Не удается найти указанный файл).

Удалить данную версию программы Континент-АП и установить Континент версии 3.5.68.

Сервер отказал в доступе пользователю. Причина отказа: вход пользователя заблокирован.

Вас заблокировали на сервере УФК. Позвоните и узнайте причину блокировки.

Нарушена целостность файлов. Обратитесь к системному администратору.

Необходимо “исправить” программу Континент-АП через установку и удаление программ

Ошибка 850: На компьютере не установлен тип протокола EAP, необходимый для проверки подлинности подключения удаленного доступа.

Необходимо “исправить” программу Континент-АП через установку и удаление программ

Вставьте ключевой носитель. Набор ключей не существует.

1. Континент вставлена.
2. При установке соединения на этапе выбора сертификата убедитесь, что выбран правильный сертификат.

1. Убедитесь, что КриптоПро видит данный ключ

Вставьте ключевой носитель (Поле «устройства» пустое).

1. Убедитесь, что флешка с ключом Континент вставлена.
2. Откройте КриптоПро и, на вкладке «Оборудование» , выберите «Настроить считыватели…» .

1. В поле «Установлены следующие считыватели:» удалите все считыватели, выбирая их по очереди и нажимая кнопку «Удалить» .

1. Нажмите «Добавить»
2. Появится окно мастера установки считывателя. Нажмите «Далее»

1. На следующем шаге мастера установки считывателя в поле «Производители» выберите «Все производители» . А в списке «Доступные считыватели» выберите «Все съемные диски» . Нажмите кнопку «Далее».

1. В следующем окне нажмите кнопку «Далее»

1. В появившемся окне нажмите «Готово».

1. Попытайтесь заново установить соединение.

Пропала пиктограмма, расположенная в трее.

1. Зайдите «Пуск» => «Все программы» => «Код безопасности» => «Абонентский пункт Континент» и выберите «Программа управления».
2. Если пиктограмма не появилась, нажмите правую кнопку мыши на панель задач Windows (либо нажмите alt + ctrl + delete) и выберите «Диспетчер задач».

Перейдите на вкладку «Процессы» и в списке выберите «AP_Mgr.exe» и нажмите кнопку «Завершить процесс».

Затем повторите пункт 1.

15. «Ошибка» Вставьте ключевой носитель. Набор ключей не существует.

15.1 Убедитесь, что носитель информации с ключом Континент вставлен.

15.2 При установке соединения на этапе выбора сертификата убедитесь, что выбран правильный сертификат.

15.1.3 Убедитесь, что КриптоПро видит данный ключ.

16. «Ошибка» Вставьте ключевой носитель (Поле «устройства» пустое).

Убедитесь, что носитель информации с ключом Континент вставлен;

Откройте КриптоПро и, на вкладке «Оборудование», выберите «Настроить считыватели»;

В поле «Установлены следующие считыватели» удалите все считыватели, выбирая их по очереди и нажимая кнопку «Удалить»;

Нажмите «Добавить»;

Появится окно мастера установки считывателя. Нажмите «Далее»;

На следующем шаге мастера установки считывателя в поле «Производители» выберите «Все производители». А в списке «Доступные считыватели»выберите «Все съемные диски». Нажмите кнопку «Далее»;

В появившемся окне нажмите «Готово»;

Попытайтесь заново установить соединение.

17. «Ошибка» Пропала пиктограмма, расположенная в трее.

17.1 Зайдите «Пуск» => «Все программы» => «Код безопасности» => «Абонентский пункт Континент» и выберите «Программа управления».

17.2 Если пиктограмма не появилась, нажмите правую кнопку мыши на панель задач Windows (либо нажмите ctrl +alt + delete) и выберите «Диспетчер задач».

Перейдите на вкладку «Процессы» и в списке выберите «AP_Mgr.exe» и нажмите кнопку «Завершить процесс».

Затем повторите пункт 17.1.

18. Сервер отказал в доступе пользователю «Неверный тип использования ключа».

18.1 Переустановить сертификат, предварительно очистив в КриптоПро «запомненные пароли». Проверить работу.

18.2 Необходимо “исправить” программу Континент-АП через Панель Управления=> Установка и удаление программ, или установить новую версию Континент-АП.

18.3 Переустановить Континент-АП (перезагрузить компьютер). Установить заново сертификат.

18.4 Переустановить сначала КриптоПро (желательно через cspclean.exe ), потом Континент-АП (перезагрузить компьютер). Установить заново сертификаты.

19. Сервер отказал в доступе пользователю. «Client-Cert not found» (см. рис. 5).

Решение: Проверьте срок действия лицензии на СКЗИ «КриптоПро» версии 3.6. Для этого откройте меню Пуск => Программы => Крипто-Про => Управление лицензиями КриптоПро PKI (см. рис. 6).

Выберите пункт меню «КриптоПро CSP». В правой части окна «Управление лицензиями КриптоПро PKI» указан срок действия лицензии (см. рис. 7).

Если срок действия лицензии истек, щелкните правой кнопкой мыши по строке меню «КриптоПро CSP», выберите пункт строку меню «Все задачи => Ввести серийный номер» (см. рис. 8). Введите серийный номер лицензии, полученный в органе ФК.

Если срок действия лицензии неограничен, закройте окно «Управление лицензиями КриптоПро PKI» и попробуйте установить соединение Континент-АП. Если проблема осталась, то выполните следующие действия.

Требуется удаление сертификата Континент-АП из настроек компьютера и повторная установка этого сертификата. Для этого вызовите меню Континент-АП, кликнув правой кнопкой мыши по значку в правом нижнем углу экрана.

В меню "Настройка аутентификации" активируйте команду "Континент-АП" (см.рис.9).

На экране появится окно «Континент-АП». Нажмите кнопку "Сбросить запомненный сертификат", нажмите кнопку «ОК» (см. рис. 10).

Запустите программу certmgr.msc из папки «Утилиты», входящей в состав дистрибутива «Континент-АП 3.6 с поддержкой Windows7 Дистрибутив и инструкция пользователя». На экране появится окно «Сертификаты». Откройте список «Сертификаты – текущий пользователь», затем список «Личные», затем список «Сертификаты» (см. рис. 11).

Рис.11

Удалите все сертификаты, у которых в графе «Кем выдан» указано «Сервер доступа УФК» или «Сервер доступа ОФК» (см. рис. 12). Закройте окно «Сертификаты».

Вызовите меню Континент-АП, кликнув правой кнопкой мыши по значку в правом нижнем углу экрана.

В меню "Сертификаты" активируйте команду "Установить сертификат пользователя" (см. рис. 13).

На экране появится окно «Открыть». Выберите файл user.cer и нажмите кнопку "Открыть" (см. рис.14). Файл user.cer может находиться на дискете или флэш-носителе.

На экране появится окно «Континент-АП» с предложением «Выберите ключевой контейнер сертификата пользователя». Выберите нужный ключевой контейнер и нажмите кнопку "ОК" (см. рис. 15). Обычно, начальные символы имени ключевого контейнера совпадают с ИНН организации.

В случае появления на экране сообщения, как на рисунке 16, нажмите кнопку "Да, автоматически" (см. рис. 16). Это сообщение не появится при повторной установке сертификата.

В случае появления на экране сообщения, как на рисунке 17, нажмите кнопку "Да" (см. рис. 17). Это сообщение не появится при повторной установке сертификата.

Нажмите кнопку "ОК" (см. рис. 18).

Попробуйте установить соединение Континент-АП. Если проблема осталась, переустановите Континент-АП. Для этого откройте меню «Пуск => Настройка => Панель управления» (см. рис. 19).

Откройте ярлык «Установка и удаление программ» (см. рис. 20).

Найдите строку «Континент-АП» в списке установленных программ и нажмите кнопку «Изменить» (см. рис. 21).

На экране появится окно «Континент-АП». Нажмите кнопку «Далее» (см. рис. 22).

Установите отметку в поле «Исправить». Нажмите кнопку «Далее» (см. рис. 23).

Нажмите кнопку «Установить» (см. рис. 24). Дождитесь окончания установки Континент-АП. Это может занять несколько минут.

Рис. 24
Нажмите Кнопку «Готово» (см. рис. 25).

Для перезагрузки компьютера нажмите кнопку «ДА» (см. рис. 26).

После перезагрузки компьютера попробуйте установить соединение Континент-АП.

20. «Ошибка» При попытке установить соединение появляется сообщение «Нарушена целостность файлов Абонентского пункта. Обратитесь к системному администратору » (см. рис. 27).

Запустите файл start.bat из папки setup, которая находится в архиве с дистрибутивом Континент-АП. Попробуйте установить соединение. Если не соединяется, удалите Континент-АП и установите Континент-АП версии 3.6 в соответствии с документом «Руководство пользователя по установке и настройке СКЗИ Континент-АП 3.6.doc».

Часть информации взята из источника tut - admin . ru /2014/06/11/типичные-ошибки-континент-ап/