Портал ЭСЧФ www.vat.gov.by

Кто борол огромную задержку при подписывании СФ: появляется окошко "загрузка сертификатов", полоска ползет довольно медленно, а потом замирание на пару минут (а может и больше 10) , и только потом появляется окно ввода пароля ключа?
При запуске менеджера сертификатов то же самое.

Здравствуйте, возникла проблема с ЭСЧФ, в браузере пишет (Не удается безопасно подключиться к этой странице

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.

Попробуйте выполнить следующие действия.
•Вернуться к последней странице)

И что можно с этим сделать?

Sayfer87, Вы бы в Авест позвонили, и описали ситуацию - глядишь они бы чего и родили...

Если кому-то интересно, расскажу дальше про свою эпопею с техподдержкой Авест.
Описал я подробненько всю ситуацию в письме и отправил им. Немного попереписывались, потом они взяли мой номер телефона, позвонили и вот что объяснили:
1) Авест и ключи не предназначены для использования массово на серверных системах и пофиг что у них на сайте заявлена поддержка Win server 2012r2, один же ключ на ней работает нормально =)
2) С данным багом или как выразился специалист тех. поддержки "может и фичей" они будут бороться и рассматривать его только после того как будут исправлены баги новой версии связанные с локальными ПК, т.к. данный продукт прежде всего ориентирован на использование на локальных машинах.
3) Новая версия, если в нее включат это исправление, выйдет не раньше чем через год, т.к. каждая версия должна проходить дорогостоющую сертификацию и чаще версии они стараются не публиковать, а новая версия была опубликована совсем недавно...
4)Порекомендовали использовать другие методы проброса ключей, например замена ключа AvPass на AvByte, т.к. он поддерживает проброс через RDP с пользовательского ПК и ключ должен быть именно у пользователя, т.к. это прописано в правилах безопастности, а ключ оформлен на конкретного пользователя.
Ну вот как-то так...
Для себя сделал вывод такой - юзабелен Авест с ключами более 4 - 5 шт. в нормальном режиме без тормозов на серваке пока только на Win 2008R2.
Надеюсь, что кому-нибудь окажется полезна данная инфа.

В продолжение темы с массой геморроя и тестов все-таки удалось найти оптимальный вариант работы ключиков под 2012r2 (на 2016 не тестил, но думаю что тоже прокатит). Описание как и чего подключать:
1) на ESXi 5.1 в нужной нам ВМ подключаем USB controller (он нужен для проброса ключей в ВМ) именно xHCI типа, т.е. USB EHCI+UHCI быть не должно на ВМ.
2) Ключи коннектим к ВМ с поддержкой vMotion (при добавлении USB Device нужна галочка Support vMotion while device is connected)
3) Avest CSP Bel должен стоять v6.1.0.699. Корректно работает только с ним, по крайней мере у меня. С другими версиями ключи (HID-устройства) постоянно отключаются\подключаются и, наверное, это плохо для них =)
4) При инстале Avest я оставлял поддержку только 1 типа носителя AvPass (т.к. они у меня все AvPass). Со слов специалиста тех.поддержки это действие ускорит писк контейнеров в ключах, т.к. сканить только 1 тип.
После этой настройки имеем: контейнеры в ключиках находятся быстро 5 - 6 сек. , но не всегда с первого раза, тогда просто клацаем "Обновить" и вуаля.

Подключитесь через бесплатный VPN от Avast или Касперского и проверьте.

tyshkan123:

Здравствуйте, возникла проблема с ЭСЧФ, в браузере пишет (Не удается безопасно подключиться к этой странице

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.

Попробуйте выполнить следующие действия.
•Вернуться к последней странице)

И что можно с этим сделать?

аналогичная проблема на win10 IE11. При этом буквально в прошлом месяце всё было нормально. Теперь не могу в интернет-банк зайти и клиент OneDrive вместе со скайпом перестали работать. При этом гугл и яндекс так же не открываются в IE выдавая то же сообщение. Самое смешное что чёртов MSN.com открывается. Думаю что вместе IE, OneDrive и Skype обвалились не случайно и проблема в каких-то сетевых настройках которые общие для всех приложений майкрософта. Такие настройки как правило являются настройками IE, но с ним тоже чего только не делал - бесполезно. Поддержка майкрософта как всегда не помогла - выкатили портянку того что надо сделать, в которой пункты типа "запустите средство исправления неполадок". Тьфу, да это грёбаное средство ни в одной версии винды не работало никогда.

Выяснил в чём проблема! Проблема была в ПО криптозащиты Avest. После переустановки винды поставил ПО МТБанка и видимо тогда и начали сыпаться сервисы макрософта. Теперь меня мучает один вопрос: почему на том же самом ноуте с той же самой виндой до переустановки всё работало исправно, а после переустановки некорректно?

Funeral_YAR, тоже самое..

решил проблему как-нибудь?

anex13:

на сайте vat.gov.by в разделе инструкции (п.12) висит какая-то особая версия авеста. Мне помогло

Подтверждаю - только это и помогло.
Проблема та же с Win 10 после обновления. Никакая очистка, сброс настроек не помогали, только установка setupAvCSPBel6.3.0.791.exe и setupAvCSP6.3.0.791.exe

guess_who:

Berserker_s:

anex13:

на сайте vat.gov.by в разделе инструкции (п.12) висит какая-то особая версия авеста. Мне помогло

Подтверждаю - только это и помогло.
Проблема та же с Win 10 после обновления. Никакая очистка, сброс настроек не помогали, только установка setupAvCSPBel6.3.0.791.exe и setupAvCSP6.3.0.791.exe

Мне тоже помогло. Большое спасибо.

Аналогично помогло.

Где-то что-то обновилось и портал сильно поссорился с касперским. При попытке авторизации "прекращена работа ie". Каждый раз выгружать касперского как-то не очень. Сносить тоже - лицуха все же, деньги плачены. Никто не сталкивался?