Использование сертификатов для аутентификации

Вот такой ответ при попытке регистрации: Пользователь с таким ИИН-ом уже зарегистрирован.

Altuha wrote:В том то и дело, что сайт не дает пройти регистрацию.. Пишет, что пользователь с таким ИИН уже регистрировался.

в таком случае вы наверно уже регистрировались на сайте электронного правительсвта и указывали другой пароль, там есть ссылка "забыли пароль?" пройдите по ней, укажите свой иин и нажмите напомнить пароль, и пароль поступит вам на электронную почту, которую вы указывали при регистрации...

Спасибо конечно за очень содержательную подсказку, но я не совсем "чайник" и это тоже уже сделал..)) выходит сообщение: The mail is empty. Что значит почта пустая? Или требуется очистить почту?

Altuha wrote:Спасибо конечно за очень содержательную подсказку, но я не совсем "чайник" и это тоже уже сделал..)) выходит сообщение: The mail is empty. Что значит почта пустая? Или требуется очистить почту?

Вам необходимо написать свой ИИН и электронный адрес который указали при регистрации.

[offtop]вроде раздел назывался для разработчиков

[/offtop]

Вы можете написать где поля ИИН или БИН свой ИИН а потом нажмите забыли пароль, и они вам на почту отправят пароль для входа на портал Электронного Правительства.

Вы можете написать где поля ИИН или БИН свой ИИН а потом нажмите забыли пароль, и они вам на почту отправят пароль для входа на портал Электронного Правительства.

Добрый день!
Вот уже второй день пытаюсь зарегистрироваться на сайте www.goszakup.gov.kz. Прохожу все процедуры пошагово, однако один из сертификатов ("gos") неправильный (написано "целостность этого сертификата не гарантирована. Возможно он поврежден или изменен"). В Мозиле при попытке входа в личный кабинет выходит ошибка "400 Bad Request". Согласно "Часто задаваемых вопросов":
"Выходит ошибка "400 Bad Request". Что делать?
Ответ: Ошибка "400 Bad Request" связана либо с отсутствием настроек ssl-соединений либо с некорректно выпущенным сертификатом (например, серийный номер начинается с 00). Настроить ssl-соединений в браузере Internet Explorer можно в разделе: Сервис - Свойства обозревателя. Если сертификат был выпущен некорректно, то следует отозвать некорректный и пройти процедуру получения сертификатов с самого начала."

Проверил настроики - все правильно. Повторно прошел процедуру регистрации - сертификат gos опять пришел "кривой".

Установлена Мозила (Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.19) Gecko/2010031422 MRA 5.6 (build 0327

Firefox/3.0.19) так же пробовал через Explorer (версия 7.0.5730.13).

Номера заявок на регистрацию: от 13.07.2010 - 19492579, от 14.07.2010 - 19493123 (последняя).

Прошу оказать содействие в решении возникшего вопроса. Буду благодарен если в случае возникновения вопросов повоните либо скинете на сотовый 8 707 3181800 Арман).

Звонил на астанинский номер, сказали что они этим не занимаются.

Кстати:
Писал на support@pki.gov.kz - приход отчет о том, что сообщение не доставлено.
Звонил на 8 800 080 7777 - отключен!

Что у вас там твориться?

Арман Игембаев wrote:Кстати:
Писал на support@pki.gov.kz - приход отчет о том, что сообщение не доставлено.
Звонил на 8 800 080 7777 - отключен!

Что у вас там твориться?

Для того что бы пользоваться сертификатом в Mazilla FireFox вам нужно импортировать сертификат в формате *.p12
Для получения сертификата в формате .p12 вам необходимо сделать архивное копирование. (процедура описана в инструкции http://www.pki.gov.kz/docs/instr_polzovat.rar)

Процедура импорта в Mazilla FireFox так же описана в инструкции

Звонки и обращения по почте поступают каждый день.

Здравствуйте.
У меня такая проблема. Необходимо сделать авторизацию пользователей на веб сервере по сертификатам выданными НУЦ (пользователи работают в ЦОНе).
У клиентов браузер под WinXP.
Сервер - Redhat Linux EL 5, Apache/2.2.16, mod_ssl/2.2.16 OpenSSL/1.0.0 PHP/5.3.3.
Читал, по мануалам Апача необходимо на сервере иметь доверенный сертификат НУЦ (он у меня есть) и серверный сертификат с закрытым ключом подписанный НУЦом
(их нету).
Без них сервер не запускается.
Это первая проблема.
Вторая.
Сертификаты которые имеются у клиентов используют алгоритм ГОСТ 34-310-2004.
Как настроить связку Apache+OpenSSl+ГОСТ?

Это корневой сертификат УЦ -
(https://ind.pki.kz/webra/login.seam?actionMethod=login.xhtml%3AmediaManager.download%28settings.get%28%27ROOT_RSA_BODY%27%29.strBlobValue%2C+%27RootRSA.cer%27%2C+%27application%2Fx-x509-ca-cert%27%29&cid=334)

Вам следует выполнить генерацию ключей сервера и, затем, запроса на сертификацию (http://www.ukrnames.com/certs/create_csr_apache.jsp).
Затем скопировать тело запроса и вставить в форму (https://ind.pki.kz/webra/login.seam?actionMethod=login.xhtml%3AaSystemUserManager.enterSSL&cid=683)
Копировать следует только тело запроса, без тегов BEGIN и END !
Запрос следует выполнять в соответствии политикой SSL, стр. (http://www.pki.gov.kz/docs/ssl_policy~1.pdf)
Используется только RSA.

p.s. Обратите внимание на страницу №9 политики SSL

Добрый день Я недавно подал заявку на сертефикат и он пришел установил себе и теперь он заходит и при входе просит выбрать сертефикат Я выбираю а он просит имя и пороль имя тама ИИН владельца ключа забит и не стераеться а пороля у меня нету и он не запускает меня без пороля что можно сделать в таких случаях зарание Спасибо!!!!!

Azig90 wrote:Добрый день Я недавно подал заявку на сертефикат и он пришел установил себе и теперь он заходит и при входе просит выбрать сертефикат Я выбираю а он просит имя и пороль имя тама ИИН владельца ключа забит и не стераеться а пороля у меня нету и он не запускает меня без пороля что можно сделать в таких случаях зарание Спасибо!!!!!

ваша не достаточно понятна, выложите скриншот ошибки.

[Можно ли подать он-лайн заявку на выпуск ЭЦП для Казначейство-клиент