Перейти к содержанию

При подписании цифровым сертификатом зависает Java в Мозилле


Sandynist

Рекомендуемые сообщения

Добрый вечер!

 

Наши местные IT-умельцы до такой степени изувечили сайт налогового комитета, что на нём теперь практически ни в одном обозревателе невозможно подписать налоговую форму цифровым сертификатом.

 

1) В обозревателе IE Java предлагает обновится и при попытке настройки тут-же падет, подписать невозможно.

 

post-860-0-41317700-1451496645_thumb.png

 

2) В Амиго такая же история, всё тут-же крэшится:

 

post-860-0-92950400-1451496732_thumb.png

 

В Опере не проходит процедуру настройки для доступа к закрытой части кабинета НП, до бесконечности ищет сертификат в браузере

 

Единственный обозреватель, в котором у меня получается подписать ФНУ — это Мозилла, но и в ней весь процесс растягивается на полчаса,  а то и час, постоянно выскакивают окна а ля «Java 8.0.66  перестала отвечать, может ну её нафик?», браузер категорически не хочет взаимодействовать с Java и виснет практически наглухо.

 

Другие наши IT-умельцы сварганили некий вспомогательный сервис, так называемый NCALayer, который должен облегчить жизнь пользователям кабинета НУ, но с этой приблудой у меня вообще ничего не вышло подписать и отправить. И ещё — на эту программулину ругается KIS и KES, они его сразу пихают в слабые ограничения. Пробовал менять уровни доверия, или вообще запускать без антивируса — результат нулевой, отправить ничего не удалось.

 

Кому не лень читать подробности, то вся информация об этой программе тут >>>

 

Итак, на повестке дня два вопроса:

 

1) Почему процесс подписания безбожно виснет в Мозилле? Можно ли как-то это улучшить?

 

2) Как в ваших организациях обстоят дела с использованием цифровых сертификатов в Java?

 

Читал на форуме, что эстонцы полностью сами переписали все дополнения для работы в Java с сертификатами, так ли это? Если да, то можно ли как-то их опыт применить у нас?

Изменено пользователем Sandynist
Ссылка на комментарий
Поделиться на другие сайты

  • 4 weeks later...

Нет, антивирус вообще не причём, пробовал на компьютере где не установлен антивирус (только встроенный от M$) — результат такой-же. Техподдержка сайта отмалчивается, отправил им сообщение на e-mail, ответа до сих пор нет.

 

Тема подписания обсуждалась на нашем местном форуме бухгалтеров (здесь и здесь), у некоторых пользователей дела ещё хуже, подписать и отправить вообще ничего не могут.

 

Сайты pki.gov.kz (выдающий цифровые сертификаты) и egov.kz (оказывающий государственные электронные услуги) допилили и используют новую версию NCALayer, там с подписанием документов всё нормально. Портал государственных электронных закупок (goszakup.gov.kz) сваяли новый сайт и сделали свой собственный модуль подписания документов цифровой электронной подписью, с ним тоже всё нормально. А этот по налогам — как прокажённый )) Как подписывать, так мучения и головная боль.

Ссылка на комментарий
Поделиться на другие сайты

Пробовал, в старой версии вообще ничего не подписывает.


Точнее — со старой версией Java не пускает на сайт Налогового комитета.

Ссылка на комментарий
Поделиться на другие сайты

Гугл Хром (если это имеется ввиду :)  ) перестал поддерживать модули NPAPI с 1 сентября 2015 года. Без стороннего модуля, подгружающего Java, от него ничего не получишь.

Ссылка на комментарий
Поделиться на другие сайты

В IE войти не получается, Java падает. Там в первом сообщении скриншот.


P.S. Ещё такая же проблема при подписании электронных форм статистической отчетности на сайте stat.gov.kz

 

Там тоже пока никакого модуля не придумали для подписания, поэтому подписывать формы такое же мучение.

Ссылка на комментарий
Поделиться на другие сайты

- в java в доверительные добавь данный портал

- СОС интегрировал в active если таковые есть

- в гугле можешь попробовать открыть данный портал в ie tab 

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Добавилась ещё одна головная боль, связанная с Java — при авторизации на сайте нашего платёжного банка с помощью USB-ключа тоже подгружается java-апплет, произошла какая-то авария на сайте банка, апплет завис, полностью завесил компьютер главбуха, в итоге все клиенты повылетали из 1С Бухгалтерии ((

 

По странному совпадению USB-ключ приказал долго жить, теперь ещё предстоит тягомотная процедура его замены в банке.


 

 


СОС интегрировал в active если таковые есть

 

Не очень понял о чём ты.

Ссылка на комментарий
Поделиться на другие сайты

  • 1 year later...

Намедни произошло давно ожидаемое событие — сайт Налогового комитета наконец-то внедрил свой плагин для работы с цифровыми подписями.

 

0_15a296_a6c7809_M.png

 

0_15a295_8f6f4fc5_M.png

 

 

И не только внедрил, но и на инсталляторе присутствует цифровая подпись. Теперь подписывает всё весьма резво, ничего не зависает, и даже сам плагин запоминает пароли для доступа к цифровым сертификатам.

 

Собственно теперь в нашей местности имеем три разные программы для подписи цифровыми сертификатами:

 

NCA Layer — для работы на сайтах egov.kz (электронного правительства);

Sign Workaround — для работы на сайте госзакупок;

KNP-плагин — для работы на сайте налогового комитета.

 

Первые два приложения не подписаны цифровыми сертификатами и работа с ними при использовании KES10 — это просто  «огромное удовольствие»  :zloy:

 

А теперь представьте на пару секунд, что сотруднику одновременно нужно работать на всех трёх типах  сайтов? :facepalm:

Ссылка на комментарий
Поделиться на другие сайты

 

 


Первые два приложения не подписаны цифровыми сертификатами и работа с ними при использовании KES10 — это просто «огромное удовольствие» :zloy:
На мой взгляд есть два варианта решения:

 

1) Кто-то из ваших "местных умельцев" подписывает эти программы своей подписью. Учитывая сайт с которого скачивается программа, думаю не стоит бояться, что внутри будет закладка.

2) Добавить в Whitelist.


В whitelist, думаю стоит попробовать, может удасться добавить и через тех. поддержку описав им проблему.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

 

 


Добавить в Whitelist.

 

Этим должны были бы озаботиться сами «умельцы», которые сварганили дополнительные плагины. Но они что-то не очень торопятся. Даже простейшие пожелания (например, добавить запоминание пароля от цифрового сертификата) и то выполнить не хотят. А уж с таким, что им куда-то там будет нужно идти и регистрироваться, уж точно дело безнадёжное. 

 

Уверен, заявят что-нибудь в духе: «Поменяйте антивирус, мы проверяли с авастом (эсетом, симантеком и пр.) проблем нет».

Ссылка на комментарий
Поделиться на другие сайты

@Sandynist, не имеет значение, кто будет добавлять в вайтлист. Там просто закидываются файлы в папку на FTP - потом бот от ЛК проверяет эту папку и забирает на иследование. Через несколько дней приходит ответ о статусе этих файлов. Так что если если у вас есть знакомые которые состоят в этой программе, то можете попросить их. Если нет, то можете сами попробовать. Но намного проще написать в тех. поддержку и описать им проблему. Чтобы они передали хеши файлов аналитикам и добавили их вайт лист. Результат потом сможете проверить на Kaspersky Application Advisor - Kaspersky Whitelist.

А также через ПКМ посмотреть репутацию в KSN. Пока по информации из облака все пользователи её ограничивают (очевидно оставляют по умолчанию и не переводят в доверенные).

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Роман П.
      От Роман П.
      Добрый день.
       
      На одном из ПК возникла проблема с подключением к серверу администрирования через mmc-консоль администрирования.
      При попытке подключения выдает ошибку - неверный сертификат, показывая его отпечаток. Отпечаток сертификата действительно не совпадает с тем, что находится на сервере администрирования.

       
      1) При попытке повторного подключения, указываю "вручную" файл сертификата, который располагается на сервере администрирования в  C:\ProgramData\KasperskyLab\adminkit\1093\cert - статья О сертификатах Kaspersky Security Center
      Результат - аналогичен неверный сертификат.
      2) Исходя из статьи Решение проблем с узлами Сервера администрирования - зачищал файл сервера администрирования в %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ 
      3) Заметил, что после того как запускаешь консоль и выдает эту ошибку, то в хранилище сертификатов certmgr.msc формируется этот "левый" сертификат.

      4) Его зачистка в хранилище сертификатов, а также же поиск  по отпечатку и удаление в реестре с последующей перезагрузкой ПК к результату не привели. По-прежнему - неверный сертификат.
      5) Переустанавливал агента и клиента Касперского. Также пытался производить подключение без установленного антивируса и агента.
       
      Вопросы: как исправить эту проблему? Как удалить этот непонятный сертификат и заставить сервер получить верный. 
       
    • MiStr
      От MiStr
      Здесь можно подать заявку на получение сертификатов Ozon и подписки на сервисы Яндекса. Правила и обсуждение - в соседней теме. В этой теме принимаются только заявки! Любое другое обсуждение запрещено!
       
      После оставления заявки необходимо сразу отправить личное сообщение на имя @MiStr, @dkhilobok и @Deadman, в котором продублировать текст заявки и написать свои ФИО (полностью, без сокращений). Все повторные заявки на получение сертификата или подписки необходимо отправлять в рамках ранее созданной переписки и не создавать новую.
    • yukawaii
      От yukawaii
      Здравствуйте!

      Помогите, пожалуйста, решить две проблемы:

      1) Появилась недавно. Зависает периодически Проводник (не реагирует нижняя панель проводника, альт+таб и кнопка Виндоуз на клавиатуре не реагируют) секунд на 5. При этом компьютер не висит: браузер, игры, мышь - всё работает.
      Началось около недели назад, не понимаю из-за чего.
      2) Появилась давно. Системные прерывания периодически нагружают ЦП на 100% на несколько секунд.  Если через программу Process Lasso заблокировать запуск процесса RuntimeBroker.exe, то это явление пропадает. Но тогда нельзя выключить компьютер, пока запущена Process Lasso (просто не выключается при нажатии Завершить работу).

      Проверки антивирусами ничего не находят. 
       
      CollectionLog-2024.10.14-22.01.zip
    • TorinoS
      От TorinoS
      Привет!
      Я - старший Java/Kotlin разработчик с 6 годами опыта в backend и исследую направления для развития моих навыков. Рассматриваю различные пути: например,
      - углубить фронтенд, изучить React и стать fullstack-разработчиком,
      - расширить мои скилы в бэкенд, освоив такие языки как Rust.
      - облачные технологии (AWS, Azure),
      - углубление DevOps навыков (Docker, Kubernetes) для управления инфраструктурой.
      - ML
      - безопасность

      Интересует, какое из этих (и не только этих) направлений более перспективно на ближайшие 5 лет.
      Какие конкретные технологии или фреймворки стоит выбрать для каждого пути?
      Какие реальные преимущества и с какими сложностями сталкиваются разработчики при переходе в фуллстек и другие направления?
      Есть ли другие направления, которые стоит учитывать для роста в текущих условиях рынка?
      Спасибо!
    • KL FC Bot
      От KL FC Bot
      Мы провели большое исследование, в ходе которого опросили 10 тысяч людей, и выяснили: многие до сих пор верят в цифровые мифы. Например, считают, что подключиться к любому общественному Wi-Fi — совершенно безопасная идея, а смартфоны по умолчанию следят за всеми передвижениями своих владельцев.
      Как дела обстоят на самом деле? Сегодня мы не просто рассказываем мифы, мы их проверяем.
      Миф № 1. Чат-боты сложно отличить от реальных людей
      Практически половина, а именно 47% опрошенных считают именно так. Отличить переписки с ИИ и с человеком на первый взгляд кажется нелегкой задачей, особенно с учетом того, что «роботы» без проблем проходят тест Тьюринга. Тем не менее вычислить, кто перед вами, реальный человек или чат-бот, возможно, и за советами мы обратились именно к чат-боту. Давай, ИИ, расскажи нам, как разоблачить тебя!
      Стиль общения. Боты обычно имеют более формальный или механический стиль общения, в то время как люди могут использовать разговорные выражения, жаргон и более эмоциональные реакции. Скорость ответа. Боты часто отвечают очень быстро и последовательно, тогда как люди могут задерживаться с ответами из-за необходимости обдумать их. Ограниченность темы. Боты могут быть ограничены в области знаний и могут не понимать контекста или нюансов разговора так, как это делает человек. Спасибо, чат-бот! Обратили внимание на ответы ИИ? Сухо, по факту, с обилием повторов и минимальным отступлением от темы. Это полезная информация, и любой эксперт ответил бы примерно так же, как чат-бот, но… другими словами.
       
      View the full article
×
×
  • Создать...