Сообщений в теме: 218

[sady]

Вот жесть. А альтернативные браузеры вообще побоку? Опера там или Мозилла Файрфокс? Или (ну мало ли, бывает же) Сафари? IE древней версии и всё тут?

А вообще первопроходцу респект.

[tarabarsky]

sady

А альтернативные браузеры вообще побоку? Опера там или Мозилла Файрфокс? Или (ну мало ли, бывает же) Сафари? IE древней версии и всё тут?

Увы, только IE. Возможно, это одно из следствий того, что система тестировалась в организациях (ФИПС и ГиП) с предельно унифицированной аппаратной и программной частью...

А вообще первопроходцу респект

Ну, пока что налицо "непроходимость" (:

[xtremest]

Internet explorer 8 - все работает. Но Windows XP.

[tarabarsky]

xtremest

Internet explorer 8 - все работает. Но Windows XP.

Спасибо за информацию.

Интересно, чего же такого нового в Windows Vista чтобы система подачи не работала? Эх... Буду искать добрых людей, готовых отдать в хорошие руки старый ноутбук...

[xtremest]

А что Вы понимаете под "страница не открывается". Там еще проблема в том, что на сайте ее адрес указан с опечаткой. Опишите подробнее, можно в личку, постараюсь помочь.
Разницы между ИЕ под Вистой и ХП вообще-то почти нет. Если сертификат подцепился, то все должно быть нормально.

Сообщение отредактировал xtremest: 12 November 2010 - 16:43

[tarabarsky]

xtremest

Там еще проблема в том, что на сайте ее адрес указан с опечаткой.

Даже так? Чудесненько! (:

А можете здесь правильную ссылку дать?

[xtremest]

Неверная: https://195.208.85.236/ApplicationLibrary/PackageLibrary/aspx

Верная: https://195.208.85.236/ApplicationLibrary/P...ageLibrary.aspx

[Evguenia]

tarabarsky

Кодга я общался с отвественным лицом в ведомстве на эту тему, мне было сказано, что есть нейкий вариант, когда организация, в которой работают те, кто будет использовать ЭЦП, выступает посредником между владельцами ЭЦП и удостоверяющим центром, т.е. сама решает, у кого будет ЭЦП и каким-то образом управляет всем эти хозайством. Что это означает на практике - я не очень понял (для меня это было не актуально, я на себя лично все хотел оформить).

Как это соотносится с законом - совершенно не понятно.

Соотносится совершенно нормально, поскольку институт представительства пока никто не отменял)) Так работают все удостверяющие центры.
Клиентом, т.е. лицом, заключившим договор с УЦ и оплатившим выпуск сертификата ключа подписи является юрик, а сами сертификаты выдаются его работникам или иным полномочным представителям по доверенности от юрика.

[tarabarsky]

xtremest
Спасибо! Уже прогресс. Попал на страницу, но система не видит моего сертификата... буду разбираться.

[Мария Елисеева]

Делюсь опытом.

Пройдя все круги оформления 1000+1 бумажек, приобретения програмного обеспечения, сертификата и т.д. и т.п., получил сегодня последний элемент пазла - "зашифрованную" флешку.

Жуть жуткая какая-то. В 2010 году всё делается web-based (кисло становится даже при упоминании, что кому-то необходимо сгружать клиентскую программу для работа по принципу client-server). Цифровой сертификат тоже по идее должен сгружаться прямо на комп (флэшку-то зачем физически слать??).

[xtremest]

Цифровой сертификат тоже по идее должен сгружаться прямо на комп (флэшку-то зачем физически слать??).

От web-based отказались видимо потому, что решили, что должна быть юридически значимая ЭЦП - эл. заявка должна "подписываться".
Ну а сертификат - там не флэшки как таковые, там e-token (или аналог - rutoken), носитель для сертификата. Поэтому в целом - более-менее обоснованно. Но, конечно, никакого "Личного кабинета", в системе как класс отсутствует подобие юзабилити.

[Мария Елисеева]

Цифровой сертификат тоже по идее должен сгружаться прямо на комп (флэшку-то зачем физически слать??).

От web-based отказались видимо потому, что решили, что должна быть юридически значимая ЭЦП - эл. заявка должна "подписываться".
Ну а сертификат - там не флэшки как таковые, там e-token (или аналог - rutoken), носитель для сертификата. Поэтому в целом - более-менее обоснованно. Но, конечно, никакого "Личного кабинета", в системе как класс отсутствует подобие юзабилити.

МЫ подписываем заявки нашей ЭЦП, она сугубо личная для каждого ПП. Всё web-based.

[xtremest]

МЫ подписываем заявки нашей ЭЦП

А удостоверяющий центр - он в ведомстве? Если так, то просто такую плохую систему сделали...

[Мария Елисеева]

МЫ подписываем заявки нашей ЭЦП

А удостоверяющий центр - он в ведомстве? Если так, то просто такую плохую систему сделали...

Не знаю, если честно, не задумывалась. Мы имеем дело только с Ведомством на тему всего, что относится к электронным подачам, а делает ли оно это само, или аутсорсит кому-то - это забота Ведомтсва, как ему это делать. С большой вероятностью, удостоверяется где-то ещё, не в Ведомстве. Никаких денег это, разумеется, пользователям не стоило.

[FreeCat]

sady

А альтернативные браузеры вообще побоку? Опера там или Мозилла Файрфокс?

Опера может "подделываться" под IE - но всё требует проверки .

[xtremest]

Верная: https://195.208.85.236/ApplicationLibrary/P...ageLibrary.aspx

Написал в ФИПС, спасибо, оперативно исправили.

Не знаю, если честно, не задумывалась. Мы имеем дело только с Ведомством на тему всего, что относится к электронным подачам, а делает ли оно это само, или аутсорсит кому-то - это забота Ведомтсва, как ему это делать. С большой вероятностью, удостоверяется где-то ещё, не в Ведомстве.

В этом тоже вопрос. По российскому законодательству удостоверяющие центры - сами себе центры , и получается, что сертификаты выдаются ими. А так как сертификаты используют накатанные технологии, то для этого еще и надо установить сертификаты удостоверяющего центра и внести их в список доверенных (иначе к твоему сертификату у бразуера не будет доверия). Плюс hardware-токен (да, они отказались от просто файлов), и вот результат: все реально непросто.
Впрочем, даже у главного портала страны gosuslugi.ru, где все же раскошелились на нормальный сертификат SSL, он был некоторое время просрочен, что приводило к очевидной реакции браузеры пользователей.

[tarabarsky]

Уф, кажется, я, наконец, присоединился к этому клубу! (:



Как появится пара минут свободного времени, распишу по-подробней весь мой извилистый путь. Может, кому потом пригодится, кто пойдет следом.

...И все-таки она встала на Висту и IE 8 (:

Сообщение отредактировал tarabarsky: 16 November 2010 - 15:12

[Джермук]

Уф, кажется, я, наконец, присоединился к этому клубу! (:

Поздравляю.

[Мария Елисеева]

В этом тоже вопрос. По российскому законодательству удостоверяющие центры - сами себе центры , и получается, что сертификаты выдаются ими. А так как сертификаты используют накатанные технологии, то для этого еще и надо установить сертификаты удостоверяющего центра и внести их в список доверенных (иначе к твоему сертификату у бразуера не будет доверия). Плюс hardware-токен (да, они отказались от просто файлов), и вот результат: все реально непросто.
Впрочем, даже у главного портала страны gosuslugi.ru, где все же раскошелились на нормальный сертификат SSL, он был некоторое время просрочен, что приводило к очевидной реакции браузеры пользователей.

Мы пользуемся Public Key Infrastructure certificate (PKI, http://www.entrust.com/pki.htm. вроде так, я давно уже это не вспоминала). Файлец с моим электронным профайлом сидит у меня в ноутбуке (можно хранить две копии на двух компах). Удостоверние подлинности такого сертификата не зависит от браузера или от чего-то другого. Ну и к вопросу о web-based, а не client based...Я шлю этот пост из самолета, лечу из командировки, в самолете стали наконец-то делать wi-fi. Только что подала патентную заявку в Ведомство (где-то над Луизианой, программка flight tracker показывает высоту 11,8 км) , послала ассистентке сообщение, что можно слать клиенту отчет. Делаю это я с ноутбука, на котором сидит копия моего сертификата ЭЦП. Поскольку подачи делаются web-based, мне не надо на ноуте держать копию клиентского софта. Это дает большую гибкость в том, что, когда и откуда можно делать. И экономит кучу времени, конечно же. Вряд ли то было возможно и легко с клиентским пакетом...

Все равно отлично, что начались электронные подачи в российском ведомстве, это правильный путь...

[tarabarsky]

Мария Елисеева

Я шлю этот пост из самолета, лечу из командировки, в самолете стали наконец-то делать wi-fi. Только что подала патентную заявку в Ведомство (где-то над Луизианой, программка flight tracker показывает высоту 11,8 км)

Технически, я теперь могу поступать точно также, ибо все необходимое для подачи установил на ноутбук, правда wi-fi в самолетах - это пока большая редкость, да и не очень люблю работать за пределами офиса (личное с профессиональным не люблю смешивать).

А по поводу того, как все это у нас организовано... В конце одного из разговоров со службой технической поддержки КриптоПро (разработчики программы, управляющей сертификатами) я чисто по человечески спросил специалиста: а почему все так сложно? почему нельзя было хотя бы сделать "экзешный" файл - запустил его, и он сам все что нужно и как нужно установлил, а не выполнять в ручную два десятка настроек, установок, скачиваний и проч. На что мне было сказано: ну, компьютеры же у всех разные... Сам-то парень в тех.поддержке был более чем адекватный, и очень помог в установке системы, но его ответ говорит о том, что разработчики, видимо, даже не рассматривали возможность решить эту проблему - с различиями комьютеров (я, например, не вижу препятствий ее решить: то, что я делал вручную, может быть автоматизировно).

[Джермук]

Мария Елисеева

Я шлю этот пост из самолета, лечу из командировки, в самолете стали наконец-то делать wi-fi.

У нас во время полета не разрешается использовать любые электронные средства, особенно осуществляющие связь. У Вас не так?

[Evguenia]

Джермук

У нас во время полета не разрешается использовать любые электронные средства, особенно осуществляющие связь.

не разрешается во время взлета и посадки))

[Джермук]

Evguenia

не разрешается во время взлета и посадки))

Понял, спасибо.

[Мария Елисеева]

Технически, я теперь могу поступать точно также, ибо все необходимое для подачи установил на ноутбук, правда wi-fi в самолетах - это пока большая редкость, да и не очень люблю работать за пределами офиса (личное с профессиональным не люблю смешивать).

Я точно не помню, то ли были какие-то ограничения по загрузки сlient soft на разные компы, то ли ещё что-то, сейчас уже точно не вспомню, поскольку давно перешли на всё web-based. Клиентский софт был какой-то неуклюжий ужасно, по крайней мере по воспоминаниям. Надо было делать XML файлы из вордовских для подачи, и это было ужасно неуклюже. От этого довольно быстро отказались.

Когда много работы и висит дедлайн - откуда угодно приходится подавать и ответы, и заявки, и все другое. Хорошо, что это возможно.

[FreeCat]

Evguenia

не разрешается во время взлета и посадки))

До сих пор предрассудки ...