Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (4) - C# WCF - Страница 27

@muf · 28.12.2016, 15:57

Студворк — интернет-сервис помощи студентам

Может они еще не выбрали свои функции, или их еще не утвердили.

Добавлено через 2 минуты
Наверное суть в том, что в гисе может регистрироваться кто угодно, но не все из них являются поставщиками информации.
При регистрации не задали себе правильную функцию и поэтому их нет в списке.

@Zmeishe · 28.12.2016, 16:49

Похоже, что так.
Покопавшись в ответном XML от ГИСа, я нашёл у них объединяющее свойство - они никто. У них нет статуса от слова совсем, ни УО, ни РСО, ни ТСЖ.
Они ещё не определились со своей половой принадлежностью. Трудно это очень.

Добавлено через 42 минуты
До кучи, ещё при переходе на 11-ю версию права слетели на заливку лицевых счетов у всех УО/РСО.

@Umatkot_Primtep · 28.12.2016, 17:18

Здравствуйте. Для C# и порядочных людей
При анализе файлов с API, SIT01-02 было обнаружено, что состав сервисов идентичен.
Всех с наступающим!

@Umatkot_Primtep · 28.12.2016, 17:32

mikgusev, Это хана. Перевыпускаем серт. Мы уже заказали новый. Кто ещё?)))

Добавлено через 6 минут
mikgusev,
Удостоверяющий центр, оказывается, об этом не знал, но они выпускают КС2, и только на Рутокен.
А сам КС2 - это просто строка в OID - вот. Сначала сообщение начало вылазить на СИТ 2, теперь должно появляться везде. Так как ТП объяснила, что СИТ2 - это перспективная версия.

@Umatkot_Primtep · 28.12.2016, 17:58

Может, кому пригодится - в предыдущей выкладке я про Order забыл проставить - там сервис должен ругаться, что тип не по порядку пронумерован.
Вот, с пронумерованными типами

@Zmeishe · 29.12.2016, 09:10

Сообщение от Umatkot_Primtep

но они выпускают КС2, и только на Рутокен.

Это неправильные пчёлы, они делают неправильный мёд.
Если с Рутокена нет возможности экспортировать ключи, то вообще беда.

У меня в базе данных информация для ГИС от ПЯТИ расчётных центров.
В зависимости от того, по какому жилфонду идёт обработка данных, программа автоматически выбирает сертификат, из сертификата вытаскивает ссылку на контейнер с ключами для ЭЦП автоматически вводит пароль, меняет файл stunnel.conf и перезапускает крипто туннель.
Если будет необходимо подписывать от имени 10 расчётных центров у меня портов на сервере не хватит для Рутокенов.

Мой удостоверяющий центр выдаёт сертификаты КС2 без проблем даже на обычной флешке. Я их все свалил в хранилище на одном линуксовом сервере и думать про них забыл.

@Umatkot_Primtep · 29.12.2016, 09:47

Zmeishe, А у нас выёживаются. Кто-то тут вообще с Рутокеном работает, так я представляю, как это будет работать при отправке запросов на ГИС, если время доступа к Рутокену исчисляется секундами. Смотрел требования к сертификатам и как понял, что класс защиты КС2 как раз предполагает отражение атаки удалёнными хакерами - что-то в этом роде, поэтому УЦ не хочет давать просто закрытый ключ на флэхе.

@Zmeishe · 29.12.2016, 09:53

Сообщение от Umatkot_Primtep

поэтому УЦ не хочет давать просто закрытый ключ на флэхе.

Уточните у них, если есть возможность экспортировать ключи с Рутокена той модели, которую они предоставляют, то нет причин для беспокойства.

@doazet · 29.12.2016, 09:54

Сообщение от hhmm

Из этого вытекает два вопроса:

Я до сих пор жду ответа от ГИС ЖКХ по поводу ФСБ. У нас коммерческая организация и получается, что нужно обязательно сертифицироваться, т.к. на продажу программу, как бы ты ни работал: даже через крипто про нужно проходить проверку на корректность встраивания. Мне ГИС не хочет отвечать, как сделать так, чтобы ко мне ФСБ не нагрянуло

@hhmm · 29.12.2016, 11:10

Сообщение от doazet

У нас коммерческая организация и получается, что нужно обязательно сертифицироваться, т.к. на продажу программу, как бы ты ни работал

А по моему не нужно: вы продаете ПО которое использует при помощи стандартных средств операционной системы ПО третьей стороны (КриптоПро) которое отдельно от вашего продукта покупает ваш заказчик.

Таким образом все препирательства с ФСБ переносятся на территорию заказчика.
А у него ответ простой - я купил лицензию на криптографию у криптопро, а у них есть сертификат на корректность встраивания в операционную систему.
А ПО для работы с ГИС ЖКХ (которое ваше) использует только средства операционной системы.

Сообщение от doazet

Мне ГИС не хочет отвечать, как сделать так, чтобы ко мне ФСБ не нагрянуло

Судя по работе сервисов ГИС ЖКХ ФСБ скорее должно придти к ним (по делу о масштабных хищениях и т.п.) а не к вам

Добавлено через 7 минут

Сообщение от Umatkot_Primtep

что-то в этом роде, поэтому УЦ не хочет давать просто закрытый ключ на флэхе

Какой-то малосвязный бред со стороны УЦ.
При заказе ключа вы указываете возможность экспорта закрытого ключа с носителя, а как это УЦ сделает - это его проблемы.
Как я понимаю, флэшки со встроенным криптопроцессором (и не извлекаемым ключом) пока очень мало распространены.

@Zmeishe · 29.12.2016, 11:11

Сообщение от Zmeishe

Умудрился в один дом загисячить два абсолютно одинаковых помещения. Guid, PremisesUniqueNumber, CadastralNumber всё одинаковое.
Помещение №3 и жилое и нежилое одновременно, о как. Помещение №п2 тоже задублировано.

Тех поддержка ответила

Информация по Вашему обращению передана техническим специалистам. Изменение запланировано в версии системы: 11.1.0

@doazet · 29.12.2016, 14:45

Сообщение от Zmeishe

Информация по Вашему обращению передана техническим специалистам. Изменение запланировано в версии системы: 11.1.0

лол, починили называется. а я так радовалась, что нежилые вставать будут наконец-то в 11-й версии

@muf · 29.12.2016, 16:29

УРА, товарищи!!!
Подписан и вступил в силу ФЗ № 469 от 28.12.2016 о смещении сроков ответственности за ГИС ЖКХ.

@NaGuWaL · 30.12.2016, 10:19

muf, Юуху.... бухаем(куриб бомбук, настраиваемся на 2017, отдыхаем, переключаемся на другие важные задачи))))) до 9ого...

@svl42 · 09.01.2017, 05:55

Привет всем. Как обычно до праздников все работало)), а вот после: <ns4

escription>Ошибка формата подписи запроса</ns4

escription>
<ns4:StackTrace>ru.lanit.hcs.integration .common.exception.OperationProcessorExce ption: ЭП не прошла проверку: Time stamp token not granted. null

Подскажите пожалуйста из за чего такое может быть?

@RatWar · 09.01.2017, 08:58

У меня такая же ошибка, нашел запрос и ответ, который проходил в 2016. Попробовал тот же самый запрос, получил ошибку ЭП. Перед НГ у них были регламентные работы на СИТах.
Создал обращение, может что-то ответят.

@danshar · 10.01.2017, 06:51

03.01.2017 запросы на экспорт дома проходили, а сегодня получаю ошибку

XML
1
AUT011005. Ошибка формата подписи запроса.

Никто еще не решил? Или может быть причина стала известна?

Добавлено через 20 часов 43 минуты
Сегодня запросы на экспорт дома на тестовый SIT01 проходят без ошибки AUT011005.

@RatWar · 10.01.2017, 07:49

Да, починили.

@miron_valentin · 10.01.2017, 14:57

Письмо пришло

Уведомляем о том, что в открытой части портала ГИС ЖКХ в разделе "Регламенты и инструкции" обновлена документация с текущими форматами обмена версии 11.0.0.7. Изменения коснулись документа «Порядок проведения тестирования v.11.0.0.7.1»:
Во избежание перегрузки инфраструктуры тестовых стендов, частота отправки запросов внешними системами в рамках сервиса не должна превышать ограничение в 1 з/с (один запрос в секунду). В случае превышения данного ограничения автоматически будет наложена временная блокировка на вызов сервиса для внешней системы. Блокировка автоматически снимается при восстановлении со стороны внешней системы частоты потока (в рамках вызова сервиса), не превышающей допустимое ограничение.

С уважением,
Служба технической поддержки
ГИС ЖКХ

@Zmeishe · 10.01.2017, 15:44

Сообщение от miron_valentin

Во избежание перегрузки инфраструктуры тестовых стендов,

Что, больше государевых денег транжирить не дают?
А как хотелось ещё пару мильярдов освоить.

Добавлено через 19 минут
Похоже на ППАК тоже самое, соединения отваливаются по таймауту.

Новые блоги и статьи Все статьи Все блоги /
Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .	Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия
Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .	Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .	Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .

@muf 32 / 30 / 0 Регистрация: 21.10.2016 Сообщений: 187
	28.12.2016, 15:57
	Может они еще не выбрали свои функции, или их еще не утвердили. Добавлено через 2 минуты Наверное суть в том, что в гисе может регистрироваться кто угодно, но не все из них являются поставщиками информации. При регистрации не задали себе правильную функцию и поэтому их нет в списке. 0

@Zmeishe 23 / 22 / 1 Регистрация: 31.08.2016 Сообщений: 178
	28.12.2016, 16:49
	Похоже, что так. Покопавшись в ответном XML от ГИСа, я нашёл у них объединяющее свойство - они никто. У них нет статуса от слова совсем, ни УО, ни РСО, ни ТСЖ. Они ещё не определились со своей половой принадлежностью. Трудно это очень. Добавлено через 42 минуты До кучи, ещё при переходе на 11-ю версию права слетели на заливку лицевых счетов у всех УО/РСО. 0

@Umatkot_Primtep 187 / 100 / 19 Регистрация: 15.09.2011 Сообщений: 801
	28.12.2016, 17:32
	mikgusev, Это хана. Перевыпускаем серт. Мы уже заказали новый. Кто ещё?))) Добавлено через 6 минут mikgusev, Удостоверяющий центр, оказывается, об этом не знал, но они выпускают КС2, и только на Рутокен. А сам КС2 - это просто строка в OID - вот. Сначала сообщение начало вылазить на СИТ 2, теперь должно появляться везде. Так как ТП объяснила, что СИТ2 - это перспективная версия. 0

@Umatkot_Primtep 187 / 100 / 19 Регистрация: 15.09.2011 Сообщений: 801
	29.12.2016, 09:47
	Zmeishe, А у нас выёживаются. Кто-то тут вообще с Рутокеном работает, так я представляю, как это будет работать при отправке запросов на ГИС, если время доступа к Рутокену исчисляется секундами. Смотрел требования к сертификатам и как понял, что класс защиты КС2 как раз предполагает отражение атаки удалёнными хакерами - что-то в этом роде, поэтому УЦ не хочет давать просто закрытый ключ на флэхе. 0

@muf 32 / 30 / 0 Регистрация: 21.10.2016 Сообщений: 187
	29.12.2016, 16:29
	УРА, товарищи!!! Подписан и вступил в силу ФЗ № 469 от 28.12.2016 о смещении сроков ответственности за ГИС ЖКХ. 1

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	30.12.2016, 10:19
	muf, Юуху.... бухаем(куриб бомбук, настраиваемся на 2017, отдыхаем, переключаемся на другие важные задачи))))) до 9ого... 0

@svl42 0 / 0 / 0 Регистрация: 09.04.2016 Сообщений: 7
	09.01.2017, 05:55
	Привет всем. Как обычно до праздников все работало)), а вот после: <ns4escription>Ошибка формата подписи запроса</ns4escription> <ns4:StackTrace>ru.lanit.hcs.integration .common.exception.OperationProcessorExce ption: ЭП не прошла проверку: Time stamp token not granted. null Подскажите пожалуйста из за чего такое может быть? 0

@RatWar 7 / 7 / 2 Регистрация: 21.07.2016 Сообщений: 68
	09.01.2017, 08:58
	У меня такая же ошибка, нашел запрос и ответ, который проходил в 2016. Попробовал тот же самый запрос, получил ошибку ЭП. Перед НГ у них были регламентные работы на СИТах. Создал обращение, может что-то ответят. 0

@RatWar 7 / 7 / 2 Регистрация: 21.07.2016 Сообщений: 68
	10.01.2017, 07:49
	Да, починили. 0