AndrewAks

(6) Форум на Инфостарте это последняя надежда была ) посту предшествовали два бессонных дня, обсуждение проблемы со всеми знакомыми коллегами, звонок в техподдержку 1С ЭДО, и вот это всё. Клиенты без ЭДО нынче жить не могут.

А если ключ неэкспортируемый, тогда как в реестр его засунуть? Я знаю, что есть хитрая утилита, которой можно сделать ключ экспортируемым, но я её не нашёл на просторах интернета.

После двух суток мучений нашёл решение самостоятельно. С помощью утилиты "Инструменты КриптоПро" очень внимательно и аккуратно вычистил все недействительные, неактуальные, просроченные контейнеры и сертификаты. Обязательно нажать кнопку "Показать расширенные", чтобы было всё видно! Вся основная работа проводится в пунктах "Контейнеры" и "Сертификаты", ставил и снимал чекбоксы "Использовать локальное хранилище компьютера", удалил все просроченные сертификаты и контейнеры, после этого в этой же утилите установил ещё раз проблемный сертификат (меню "Сертификаты" - Установить сертификаты) в Личные и в Другие пользователи. После этого 1С смогла подцепить сертификат.

Как говорится, "Чистота - залог здоровья. Порядок прежде всего!"
Надеюсь, мой опыт сэкономят кому-то много времени.

(3) Не работает служба Рутокена на сервере, ругается: ей не нравится поднятый RDP. П.2 пробовал тоже, не взлетело. Решение нашёл самостоятельно, ниже комментарий будет

Возникла такая проблема:
Windows server 2019
На сервере установлен КриптоПро CSP 5.0.12600 серверная лицензия.
Установлен контейнер с подписью на флешке. Сертификат установлен в систему. Все это сделано из-под пользователя, под которым работает сервер 1С 8.3.2239 x64, базы УТ 10.3.79.1, БП 3.0.143.32 в которых настроен 1С:ЭДО на два предприятия.

Несколько дней назад один из сертификатов закончился, выдали новый на Rutoken Lite с запретом экспорта, который я благополучно скопировал на флешку утилитой проверки рутокенов 3.4.2. При этом на сервере на последний месяц никаких изменений ни с сертификатами, ни с политиками доступа не происходило. Никакой новый софт не устанавливался.

Сертификат установился нормально, тестирование в КриптоПро проходит успешно, а вот в 1С начались траблы, ошибка в УТ 10.3 при проверке сертификата:
Код ошибки 113. Не удалось выполнить операции шифрования/расшифровки на сервере.
Ошибка при получении свойства сертификата (0x00000000).

Ошибка в БП 3.0 типовой при проверке сертификата:
Ошибка при получении свойства сертификата (0x00000000).

Обычно это означает, что указан неправильный пароль доступа к закрытому ключу, но никакого пароля на ключе нет. Я пробовал стандартные пароли, это ничего не изменило.

На сайте 1c-edo.ru есть описание причин ошибки и варианты исправления, но они не сработали.

* Удаление контейнера и сертификата и повторная их установка результата не дали
* Рестарт сервера с очисткой кэша сервера/пользователя результата не дал
* Обновление платформы на версию 8.3.22.2283, результата не дал, равно как и * на 8.3.21.1895
* Проверка и полное переформатирование флешки в FAT32 ничего не изменили
* Полная переустановка КриптоПро (дважды вычистил утилитой полного удаления с перезагрузкой.

Звонил в техподдержку 1С ЭДО, подключался их специалист, порекомендовал полностью переустановить КриптоПро, это не помогло.

Если запустить базу на сервере (логин под пользователем из под которого запущен сервер 1С) и в настройках криптографии установить проверку сертификатов и криптографии на клиенте - результат не меняется.

Со вторым сертификатом проблем никаких нет, всё работает.

Может кто то сталкивался с таким? Или есть идеи что ещё можно попробовать предпринять? (кроме перевыпуска сертификата, ибо с ним всё ок, похоже)

(13) А что делать, если клиент x64?

(2) Всё, как обычно.
Чем отличаются русский, американский и еврейский форумы?
- на американском форуме вы задаете вопрос и вам дают ответ
- на еврейском форуме вы задаете вопрос и вам задают встречный вопрос
- на русском форуме вы задаете вопрос и вам долго объясняют почему вы такой м..дак.

(196) у меня то же самое. Как-то победили это?

Для УТ 10.3 подойдёт?

(8) Ни с того ни с сего не бывает ) если AMD прочно займут положение лидера, то цены тоже повысят. Сейчас же их цель - откусить как можно бОльшую долю рынка. Что касается ноутов - Ryzen 4xxx рвут новейшие мобильные Intel по всем показателям, и даже настольные часто опережают. Я бы вот с удовольствием взял какой-нибудь неттоп на Ryzen 7 4800H, холодный(45 Ватт), 8 ядер/16 потоков, высокая частота, быстрое видеоядро (старые игрушки раз в год гоняю), быстрее Intel Core i7-9700K(у которого в номинале потребление 95 Ватт, а по факту выше!), мне бы лет на 7 хватило. Но пока только ноуты на них делают.

(3) Давно уже прошли времена горячих AMD, сейчас Intel гораздо горячее. И производительность в пересчёте на ватт у AMD гораздо выше, не зря Cloudflare в последнее время только Epyc ставят - по их исследованиям, AMD аж на 25% превосходят Intel по этому показателю. По абсолютной производительности Intel рулит только в играх, (да и то уже не во всех) буквально на единицы FPS. Ну и по цене AMD очень сильно дешевле. Остаётся загадкой, почему до сих пор в корпоративном сегменте царствует Intel (думаю, здесь надо искать причины в откатах вендорам)