Ldd server crypt ошибка инициализации авест

Не знаю, как в других странах, но в Республике Беларусь при установке программного обеспечения для электронного декларирования (EDeclaration) либо банковского ПО, например, клиент-банк, нужно еще установить криптопровайдер Avest. Этот крипотопровайдер позволяет работать с токеном, такой флешкой, которую необходимо вставить в компьютер перед работой с программой.

Все бы ничего, но вот этот самый криптопровайдер злостно и без предупреждения мешает работе многим другим полезным приложениям, например MS Word, MS Excel, Skype, антивирусу Kaspersky и многим другим. При запуске приложения, например MS Word, через некоторое время появляется страшная ошибка о завершении работы приложения. Если посмотреть в детали ошибки, то ничего понятного для рядового пользователя там нет. Ниже привожу детали ошибки, которая появлялась у меня при запуске антивируса Kaspersky.

Faulting application name: avp.exe, version: 15.0.1.415, time stamp: 0x5401ce54
Faulting module name: AvSSPc.dll, version: 0.0.1.864, time stamp: 0x4d1ca844
Exception code: 0xc0000005
Fault offset: 0x00012b9b
Faulting process id: 0x3b54
Faulting application start time: 0x01d021b148df951f
Faulting application path: C:Program Files (x86)Kaspersky LabKaspersky Internet Security 15.0.1avp.exe
Faulting module path: C:PROGRA~2COMMON~1AvestAVESTC~1AvSSPc.dll
Report Id: 8695a5ab-8da4-11e4-86be-005056c00008

Ключевое слово в ошибке — это AvSSPc.dll. Если этот файл присутствует в деталях ошибки, то к гадалке не ходи, у вас конфликт с криптопровайдером Avest.

Побороть проблему очень просто. Нужно найти на компьютере файл process в папке Avest CSP (см. ниже) и добавить туда строку с названием процесса вылетающего приложения. Например, если вылетает Skype, то нужно добавить skype.exe, если MS Word — winword.exe. Чтобы узнать, как называется процесс вылетающего приложения, нужно воспользоваться Менеджером Задач.В нем нужно выбрать задачу например MS Word, и в меню выбрать Перейти к процессу.

Где найти файл process:

C:Program FilesCommon FilesAvestAvest CSPprocess

или

C:Program Files (x86)Common FilesAvestAvest CSPprocess

Содержимое моего файла process.

WINLOGON.EXE
sqlservr.exe
pgpserv.exe
pgptray.exe
pgpsdkserv.exe
mstsc.exe
winword.exe
excel.exe
onenote.exe
skype.exe
avp.exe

Надеюсь, кому-нибудь этот пост окажется полезным. Пишите комментарии, если что-то непонятно.

UPD1. Внимание, не добавляйте процесс Internet Explorer (iexplore.exe) в файл process, иначе не сможете подавать отчеты в ФСЗ или использовать веб версию клиент-банка.

ahromovo


Senior MemberАвтор темы

510

#
19 февраля 2011 16:00

Редактировалось ahromovo, 219 раз(а).

Уважаемые читатели форума ОАО «Белинвестбанк» на портале Onliner.by!

Официально: о работе ОАО «Белинвестбанк» и оказании услуг клиентам

Важно! О работе платёжных карт MasterCard
UPD О работе платёжных карт MasterCard и Visa

В данной теме можно обсудить не только вопросы, касающиеся карточного бизнеса Белинвестбанка, но и относящиеся к другим услугам для физических, юридических лиц и ИП.

Убедительная просьба писать конструктивно и по делу. В общении с вами принимают участие работники Белинвестбанка, отвечающие за бизнес и за работу с клиентами:
Работники банка – участники топика:
Digital_BIB — работник Управления цифрового бизнеса. Зона ответственности этого подразделения — ДБО юр и физлиц, digital-платежи, методология «Оплати»
BelStasia — работник Департамента розничного бизнеса — все продукты розницы
2441894 — представитель Картцентра — технические вопросы функционирования программных комплексов и карточной инфраструктуры

Все вопросы и замечания будут как минимум прочитаны участвующими работниками банка, как максимум — приняты или не приняты в работу с соответствующими комментариями. Комментарии/ответы работников банка предоставляются по мере возможности и не являются официальными ответами банка на обращения.

NEW!!!

Дистанционное получение справок. Больше не надо ходить в банк за справками/выписками.

Модернизированная «Копилка БИБ». Копи незаметно

Доставка карт на дом!

Разная и полезная информация

Рекламные игры и акции

— ИНФОРМАЦИЯ О ДЕПОЗИТАХ

Документы для открытия вкладного (депозитного) и (или) текущего (расчетного) счетов:

паспорт гражданина Республики Беларусь;
паспорт гражданина иностранного государства;
вид на жительства в Республики Беларусь;
документ, удостоверяющий личность лица без гражданства, выданный компетентными органами государства постоянного жительства;
удостоверение беженца;
дополнительные документы, предусмотренные условиями вклада.

Для открытия физическим лицом вклада (депозита) счета в пользу третьего лица в Банк предоставляются: паспорт или иной документ, удостоверяющий личность, а также паспортные данные третьего лица.

— ИНФОРМАЦИЯ О КРЕДИТАХ

Погашение кредитов Белинвестбанка доступно в ЕРИП, а также напрямую с сайта банка с карточек любых банков.

Инструкция по погашению кредитов Белинвестбанка с карточек других банков в банкоматах/инфокиосках БИБ:
В меню устройства выберите:
1. Оплата услуг
2. Общереспубликанские
3. Кредит
4. Далее нужно ввести код банка – 739
5. Затем вводится номер счета формата BY59BLBB24221200000000044274 (можно уточнить в отделении банка либо в системе Интернет-банкинг/Мобильный банкинг на вкладке «Кредиты» — «Справка о номерах счетов»)
6. Последним шагом будет оплата выставленной суммы по кредиту или же ввод желаемой суммы вручную – кнопка «Оплатить»
Примечание:
— для оплаты процентов по кредиту и основного долга по кредиту нужно зарегистрировать два разных счета, т.е. пройти шаги 1-6 два раза
— после совершения платежа не забудьте сохранить его в подписках на вашу карту (данную опцию предложит меню банкомата/инфокиоска после совершения оплаты). Это нужно в последующем для оплаты кредита в несколько кликов, т.к. данная подписка будет видна в головном меню «Оплаты услуг» по вашей карточке (не нужно будет повторно вводить номера счетов)

Подразделения и банкоматы Белинвестбанка

ВАЖНЫЕ КОНТАКТЫ:
Контакт-Центр (служба поддержки клиентов) — 146 , +37517 239 02 39 , время работы без выходных, круглосуточно 24/7
Замечания и предложения по работе Контакт-центра — strukova_l@belinvestbank.by

Автор FAQ — ahromovo

Gwynbleidd


Senior Member

28590

#
6 марта 2019 11:45

airp:

Сайт банка не понятно когда актуализирован

Тарифы всегда актуальны, качайте полный файл с тарифами, там все четко будет.

Твоя свобода заканчивается там, где начинается свобода другого (с).

airp


Senior Member

3172

#
6 марта 2019 11:47

Gwynbleidd:

Тарифы всегда актуальны, качайте полный файл с тарифами, там все четко будет.

Там еще голову поломать надо, что бы разобраться
В наше время, когда голова и так загружена всю подачу информации желательно упрощать, как для детей)

Ограниченность — это неспособность принять возможность существования чужих мнений и точек зрения (С)

Gwynbleidd


Senior Member

28590

#
6 марта 2019 11:51

airp:

Там еще голову поломать надо, что бы разобраться

Да ладно, не знаю что там трудного, находим раздел с карточками, находим свой тип карточки, ищем пункт снятия наличных.

Твоя свобода заканчивается там, где начинается свобода другого (с).

6PEJHEB


Senior Member

14963

#
11 марта 2019 15:43

В онлайн сервисе перевода с карты на карту вылетает ошибка —

S3D.13003.*** отказано. обратитесь в банк-эмитент

В описании ошибок такой нет.
В чем может быть вопрос ?

In Gold we Trust

_BatoN_


Member

365

#
11 марта 2019 17:36

Редактировалось _BatoN_, 1 раз.

6PEJHEB, мало информации, чтобы посмотреть детально ситуацию.
Дату, время и 4 последние цифры карты скинете в личку?
Через наш сервис переводили?

6PEJHEB


Senior Member

14963

#
11 марта 2019 19:22

Редактировалось 6PEJHEB, 1 раз.

_BatoN_, да через личный кабинет и через сервис БиБ — в общем в техподдержке сказали гулять — пришлось ехать в отделение и платить через кассу

In Gold we Trust

serjoscha


Member

433

#
11 марта 2019 20:44

пробовал переводить с карт БГПБ/Альфабанк на две разные карты БИБа.
Такая же ошибка, что и у 6PEJHEB
Карты разных банков, лимиты не превышены, 3DS везде стоит.
Что-то явно на стороне БИБа.

Gwynbleidd


Senior Member

28590

#
11 марта 2019 20:51

serjoscha:

пробовал переводить с карт БГПБ/Альфабанк на две разные карты БИБа.
Такая же ошибка, что и у 6PEJHEB
Карты разных банков, лимиты не превышены, 3DS везде стоит.
Что-то явно на стороне БИБа.

А ошибка на каком этапе? только что попробовал с БГПБ на Визу БИБ, до экрана ввода 3д кода без проблем дошел. А такие ошибки обычно раньше выскакивают, при вводе карт/суммы.

Твоя свобода заканчивается там, где начинается свобода другого (с).

serjoscha


Member

433

#
11 марта 2019 21:13

данные обоих карт ввел, сумму, галку и кнопку нажал
выскакивает на том экране, на котором должен быть чек и сообщение, что перевод успешно завершен
сейчас попробую, скину скрин

Добавлено спустя 5 минут 53 секунды

даже до окна ввода 3d-secure пароля не доходит

повторюсь, были попытки перевода с карт БГПБ и Альфа-банка

-mrMAX-


Neophyte Poster

26

#
11 марта 2019 21:36

Редактировалось -mrMAX-, 1 раз.

проблемы с подключение интернет банкинга (((
1)при запуске пишет — ошибка инициализации авест

2) В программе нажимаю (опростить устройство) пишет mcardobserver для токена энигмы не запущен.
Помогите разобраться

Добавлено спустя 34 минуты 12 секунд

-mrMAX-:

проблемы с подключение интернет банкинга (((
1)при запуске пишет — ошибка инициализации авест

2) В программе нажимаю (опростить устройство) пишет mcardobserver для токена энигмы не запущен.
Помогите разобраться

Огромное спасибо мануалу белинвест банка в котором 228 стр. и нет ни слова об установке MCardObserver.exe (информация о котором есть только в текстовом файле с набором софта для установки). после 2 часов мучения и поиска ответа в интернете только 1 вопрос. в мануале на 228 страниц не нашлось места для 1 строчки про MCardObserver.exe?

mt13


Member

122

#
12 марта 2019 09:12

serjoscha:

данные обоих карт ввел, сумму, галку и кнопку нажал
выскакивает на том экране, на котором должен быть чек и сообщение, что перевод успешно завершен
сейчас попробую, скину скрин

Добавлено спустя 5 минут 53 секунды

даже до окна ввода 3d-secure пароля не доходит

Аналогичная ситуация, только при попытке перевода с карты БИБ’а на карту Сбербанка
S3D.13003.*** отказано. обратитесь в банк-эмитент

_BatoN_


Member

365

#
12 марта 2019 10:55

Редактировалось _BatoN_, 1 раз.

Как-то непонятно, операции проходят: serjoscha, и с Альфа на БИБ, в том числе.
Будем проверять.

Mindovg_Tron


Junior Member

33

#
12 марта 2019 12:42

Редактировалось Mindovg_Tron, 1 раз.

Может кто сталкивался с такой проблемой.
Появилась надобность перикинуть деньги на карту Сбербанка в РФ, но платеж был отклонен.
Проверил все лимиты и разрешения, все нормально все включено, сумма на карте достаточная.
В тех поддержке сказали не обновлена услуга 3-D secure, окей обновил, снова платеж отклонен.
Выясняется что по какой то причине не сохраняется обновление услуги 3D secure.
Обновлял и в мобильном приложении и на PC через различные браузеры, не помогает. , по крайней мере оператор в тех поддержке говорит что услуга не обновлена
Написал callcenter@belinvestbank.by с реквизитами карты, пока молчат.

серотонина нет, но вы держитесь

Pablo_


Senior Member

5248

#
12 марта 2019 12:51

Mindovg_Tron, судя по всему, косяк банка, и пока он его не устранит, то ничего не изменится

_BatoN_


Member

365

#
12 марта 2019 12:54

Mindovg_Tron, mt13, serjoscha, 6PEJHEB, спрабуйце.
Сітуацыю выправілі.

Mindovg_Tron


Junior Member

33

#
12 марта 2019 13:07

_BatoN_, Все работает, спасибо за оперативность

серотонина нет, но вы держитесь

Dzenny


Member

393

#
13 марта 2019 09:23

Пару недель назад хотела открыть вклад До востребования. Отсидела очередь в отделении. И получаю ответ — нет у нас такого вклада. Я подумала, что, наверное, закрыли этот вклад.
Дома захожу на сайт БИБа и — пожалуйста- есть вклад, как и раньше. Ничего не поняла. Не пошла сразу в отделение, т. к. паспорт меняла и все равно пришлось бы идти.
Вчера пришла с новым паспортом ну и еще раз спросила про вклад. Теперь уже совершенно с уверенностью, что есть такой. И получаю уже такой ответ, что этот вклад есть, но его можно открыть далеко не во всех отделениях. Хотя на сайте отделение, куда я обращалась, есть.
Вот мне интересно, у них что — разное программное обеспечение для разных отделений? Как так может быть — вклад открыть можно, но не везде.

Pablo_


Senior Member

5248

#
13 марта 2019 11:08

Dzenny:

Пару недель назад хотела открыть вклад До востребования. Отсидела очередь в отделении. И получаю ответ — нет у нас такого вклада. Я подумала, что, наверное, закрыли этот вклад.
Дома захожу на сайт БИБа и — пожалуйста- есть вклад, как и раньше. Ничего не поняла. Не пошла сразу в отделение, т. к. паспорт меняла и все равно пришлось бы идти.
Вчера пришла с новым паспортом ну и еще раз спросила про вклад. Теперь уже совершенно с уверенностью, что есть такой. И получаю уже такой ответ, что этот вклад есть, но его можно открыть далеко не во всех отделениях. Хотя на сайте отделение, куда я обращалась, есть.
Вот мне интересно, у них что — разное программное обеспечение для разных отделений? Как так может быть — вклад открыть можно, но не везде.

хз, открыл в ближайшем в тот момент где мне это понадобилось — на Малиновке УРМ на Чечота без проблем
правда по каждому вкладу открылось по 2 счета — вкладной и текущий…

freakn


life:) community

5151

#
13 марта 2019 11:30

а денежные переводы работают https://ibank.belinvestbank.by/online-services ? пытаюсь перевести на карту с разных карт — ошибка КОД ОТВЕТА: PS.RSW100.100 отказано. обратитесь в банк-эмитент

Ба!

_BatoN_


Member

365

#
13 марта 2019 12:49

freakn, а на какую карту? Не БПС случаем?

cyrill	#1 Оставлено : 9 апреля 2014 г. 17:33:06(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 24.12.2008(UTC) Сообщений: 48 Сказал «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах	Здравствуйте! У нас настроена поддержка КриптоПро browser plug-in для подпсания на сайте. Есть клиент с криптопровайдером Авест (http://avest.by/) При попытке подписать у него вылетает ошибка 0x80090003, хотя до этого он успешно выбирает сертификат, вводит пин. Что можно сделать?

Андрей Писарев	#2 Оставлено : 9 апреля 2014 г. 17:36:10(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Автор: cyrill Здравствуйте! У нас настроена поддержка КриптоПро browser plug-in для подпсания на сайте. Есть клиент с криптопровайдером Авест (http://avest.by/) При попытке подписать у него вылетает ошибка 0x80090003, хотя до этого он успешно выбирает сертификат, вводит пин. 0x80090003 = Плохой ключ. Автор: cyrill Что можно сделать? Можно использовать ключи от КриптоПРО CSP и не использовать Авест
Техническую поддержку оказываем тут Наша база знаний
	WWW

Андрей Писарев	#3 Оставлено : 9 апреля 2014 г. 17:40:32(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	http://www.cryptopro.ru/products/cades/plugin Цитата: КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах с использованием СКЗИ «КриптоПро CSP». AVEST CSP — это другой криптопровайдер, со своим алгоритмом ключей…
Техническую поддержку оказываем тут Наша база знаний
	WWW

cyrill	#4 Оставлено : 9 апреля 2014 г. 17:54:43(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 24.12.2008(UTC) Сообщений: 48 Сказал «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах	Плохо. Получается что универсальный сервис создать не получится

Юрий	#5 Оставлено : 9 апреля 2014 г. 18:28:06(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 22.01.2008(UTC) Сообщений: 671 Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз Поблагодарили: 93 раз в 67 постах	Автор: cyrill Плохо. Получается что универсальный сервис создать не получится На базе Крипто-Про плагина — нет, не получится, он «пропроетарен» так сказать. Но можно написать свой «browser plug-in» — тогда всё можно сделать. Вопрос только времени, денег и желания на самом деле. Так что получиться может всё что угодно.
С уважением, Юрий Строжевский
	WWW

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

✔ Текст ошибки в 1С/на портале #1:

Документ не принят: Сертификат не действителен на .. … … MSK 20__. Истёк срок действия сертификата.

Описание и решение:

Истек срок действия сертификата поставщика. Необходимо обновить сертификаты.

✔ Текст ошибки в 1С/на портале #2:

Ошибка подключения: Ошибка HTTP

Socket Error # 10061

Connection refused.

Антивирусная система блокирует доступ. Отключите антивирус. Или удалите антивирус и установите другую версию.

✔ Текст ошибки в 1С/на портале #3:

Ошибка подключения: Ошибка HTTP

Socket Error # 10060

Connection timed out.

Для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже. Или некорректно выполнены настройки Internet Explorer. Настроить рабочее место по инструкции: http://vat.gov.by/mainPage/manual/

✔ Текст ошибки в 1С/на портале #4:

Ошибка HTTP

Socket Error # 10054

Connection reset by peer.

Ошибка vat.gov.by. Портал перегружен. Попробуйте выгрузить ЭСЧФ еще раз или позже.

✔ Текст ошибки в 1С/на портале #5:

Ошибка подключения: Ошибка HTTP

Socket Error # 0

Connection timed out.

Ошибка vat.gov.by. Портал перегружен. Попробуйте выгрузить ЭСЧФ еще раз или позже.

✔ Текст ошибки в 1С/на портале #6:

Ошибка подключения: Ошибка HTTP. SSPI QueryContextAttributes returns error: No credentials are available in the security package

Не открыты порты на стороне интернет провайдера или выбран неподходящий тип интернет подключения. Обратиться в тех.поддержку.

✔ Текст ошибки в 1С/на портале #7:

Ошибка отправки документа invoice-nomer_eschf.sgn.xml: Ошибка HTTP Read timed out

Ошибка vat.gov.by. Портал перегружен. Попробуйте выгрузить ЭСЧФ еще раз. Рекомендуется установить в коде выгрузки таймаут более 200…  TimeOut=EVatService.SetServiceProperty(connection.readTimeout,»250″,0)

✔ Текст ошибки в 1С/на портале #8:

Ошибка подключения к сайту vat.gov.by

Для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже.

✔ Текст ошибки в 1С/на портале #9:

Ошибка выгрузки XML: Документ не соответствует XSD схеме.

XSD схема устарела. Нужна доработка учетной программы(1С, SAP) и/или замена *.xsd.

✔ Текст ошибки в 1С/на портале #10:

Ошибка получения электронной подписи.

Программа не видит AvToken. USB порт перестал работать. AvToken перестал работать.  AvToken не вставлен в порт.

✔ Текст ошибки в 1С/на портале #11:

Ошибка при попытке подключения к TLS-серверу

1 вариант) Скорее всего vat.gov.by «не видит личный сертификат» — проверьте действительно ли он присутствует в Персональном менеджере сертификатов. Ещё может быть: для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже.

2 вариант) Некорректно выполнены настройки Internet Explorer. Настроить рабочее место по инструкции: http://vat.gov.by/mainPage/manual/. По этой же причиние, будет ошибка и в личном кабинете Плательщика (ИМНС): Не верный протокол безопасности: пожалуйста, проверьте версии используемых протоколов SSL и TLS (необходимы SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2). Там достаточно разрешить запуск ps.js и перезапустить IE.

✔ Текст ошибки в 1С/на портале #12:

Ошибка подключения: Ошибка HTTP. java.lang.NullPointerException или Внутренняя ошибка библиотеки

Для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже.

✔ Текст ошибки в 1С/на портале# 13:

Ошибка подключения: Срок действия СОС «Корневой удостоверяющий центр» истек, СОС действителен по …. __ …., дата проверки  …. __ ….

Или запустить bat-файл: «C:Program Files (x86)AvestAvPCM_ncesget_crl.bat»

✔ Текст ошибки в 1С/на портале #14:

Ошибка подключения. Нет доверия к сертификату.

Добавить сертификаты в «Доверенные» и/или переустановить криптопровайдер Авест. Скачать можно с официального сайта: http://www.avest.by/crypto/csp.htm

Сортировка по частоте выявления:

2) Скачиваем и устанавливаем последнюю версию Авеста (РУЦ ГосСУОК) (см.актуальную внизу страницы). Перезагружаем ПК. Проверяем вход на портал.

3) Если у Вас Windows 10 — то возможно поможет установка/переустановка E11.

✔ Текст ошибки в 1С/на портале #16:

Ошибка «Идет загрузка подождите пожалуйста»

1) Обновить сертификат. Актуальные версии доступны на http://www.portal.nalog.gov.by/kno/downloads.html

Или запустить bat-файл: «C:Program Files (x86)AvestAvPCM_ncesget_crl.bat»

2) В настройках браузера — безопасность — безопасные сайты был указан http://vat.gov.by. А нужно прописывать именно так: *vat.gov.by

✔ Текст ошибки в 1С/на портале #17:

Ошибка при отправке формы. Внутренняя ошибка библиотеки

В настройках браузера — безопасность — безопасные сайты был указан http://vat.gov.by. А нужно прописывать именно так: *vat.gov.by

✔ Текст ошибки в 1С/на портале #18:

Не обновляется СОС

Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС»

✔ Текст ошибки в 1С/на портале #19:

Не открывается страница портала vat.gov.by (белый экран)

Сбросить настройки Internet Explorer, использовать браузер 32-битной версии.

✔ Текст ошибки в 1С/на портале #20:

На носителе не наден контейнер с личным ключем

Обновите СОС (Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС» или Войдите в Персональный менеджер сертификатов (можно без авторизации): Меню — Сервис — Обновление СОС и сертификатов УЦ (далее…закрыть)).

✔ Текст ошибки в 1С/на портале #21:

Ошибка «Идет загрузка подождите пожалуйста»

С первых строчек сразу придется огорчить читателей: цивилизация так и не шагнула навстречу возможно не очень многочисленным, но существующим в Беларуси предпринимателям и организациям, использующим для своей работы ОС (операционная система) на базе Linux. Все равно придется иметь дело с «операционкой» семейства Windows. Но зато работать придется в эмуляторе (виртуальной машине — далее ВМ или VM) без разбиения дисков на дополнительные разделы, без установки Windows и дальнейших перезагрузок из одной ОС в другую.

Задача запустить работу Авеста в Linux не новая, возникла достаточно давно. Но однозначного решения с ходу найти не удалось. Суть проблемы в том, что для владельцев Линукс-систем просто не предложено альтернатив и иных вариантов. Ни в технической поддержке ЗАО «Авест«, ни ИТ-шники в банках, налоговой, фонде социальной защиты населения, где используется криптографическое ПО Авест, не могут ничего ответить по поводу настройки и работы средств электронно-цифровой подписи (далее — ЭЦП) в Linux-системах.

Все рекомендации ограничиваются тем, что в самой организации будет предусмотрено рабочее место, с которого можно отправить «платежку», подать декларацию или отчет сотруднику, находящемуся в 2-3 метрах за дверью. Как можно это называть системой дистанционного обслуживания клиентов, если придется все равно приезжать и пользоваться этой системой с «дистанции» в 1-3 метра до нужного сотрудника? Выглядит, мягко говоря, весьма нелогично. Особенно, учитывая необходимость платной регистрации или ежемесячного внесения абонентской платы.

Не добавляет оптимизма и информация на сайте разработчика криптографического ПО в лице ЗАО «Авест» (с сайта компании www.avest.by):

Криптопровайдер AVEST CSP — расширение криптографического ядра системы Microsoft Windows (разработанное в соответствии со спецификацией Microsoft Crypto API), которое позволяет использовать криптографические алгоритмы сертифицированные Государственным Центром Безопасности Информации при Президенте Республики Беларусь (ГЦБИ) всем приложениям Microsoft Windows. В настоящее время криптопровайдер AVEST CSP — единственный криптопровайдер в Республике Беларусь.

И вот:

В марте 2004 года завершена сертификация криптопровайдера AVEST CSP на соответствие национальному стандарту СТБ, что позволяет использовать его в соответствии с Законом РБ «Об электронном документе» для оформления любых юридических и хозяйственных действий в Республике Беларусь электронным способом.

Если кратко — в Линукс Авест не работает и, вероятнее всего, не будет. Значит, стоит задача как-то проблему побороть и «с этим жить». Побороть хотя бы с помощью «костылей» в виде Виртуальной машины.

Ниже приводится готовый короткий алгоритм действий по установке Avest в виртуальной машине. Статья будет полезна как тем, кто использует в свой работе ОС Linux, так и для тех, кто работает в ВМ с Windows-системами (да-да, иногда, например, по требованиям безопасности бывает в этом необходимость).

Oracle VM VirtualBox

Сначала выбираем простую и популярную виртуальную машину. Выбор пал на Oracle VirtualBox — ВМ популярна в народе, бесплатная, простая и более-менее стабильная в работе. А Гугл подсказал, что в VirtualBox возможно удастья работать с USB-ключами AvToken.

Заходим на сайт и качаем последнюю версию VirtualBox (на момент написания статьи версия 5.1.30). У кого версия даже 3-4 месячной давности, тем лучше тоже обновиться. Заходим на страницу загрузки и выбираем сборку под свой дистрибутив. В нашем случае это сборка для Ubuntu 16.04, т.к. у нас в работе используется сборка Linux Mint 18.2 Sonya (согласно таблице).

Также понадобится пакет расшиений Oracle VM VirtualBox Extension Pack, без которого не получится полноценно запустить работу USB 2.0 и USB 3.0. Качаем пакет, запускаем и устанавливаем. Все просто.

Настройка прав доступа в Ubuntu Linux и подобных системах

После всех манипуляций и установки ВиртуалБокса + пакета расширений, нужно в самой операционной системе зайти в «Параметры пользователей» — «Управление группами» и проверить, включен ли текущий пользователь в группу «vboxusers«. Если не включен, пользователя необходимо туда добавить. Т.е. в свойствах группы «vboxusers» должен появится текущий пользователь.

Далее необходимо изменить привилегии текущего пользователя как-то так, как показано на картинке выше (проверить наличие галок напротив пунктов «Автоматический доступ к внешним носителям» и «Виртуализация VirtualBox«). На этом настройка закончена.

Проверка работы Avest и ключей AvToken в виртуальной машине

Переазпускаем полностью VirtualBox (а еще лучше перезагрузить компьютер, хотя пользователи Linux из-за такого совета могут быть возмущены). Запускаем VirtualBox, заходим в параметры USB и включаем контроллер USB 2.0 (EHCI). После этого добавляем устройство — Avest AvToken (USB-ключ должен быть уже виден).

Затем уже работаем в виртуальной машине, никаких особенностей в работе и настройке по сравнению с реальным компьютером под управлением ОС Windows быть не должно. Т.о., далее переходим к установке и настройке криптографического ПО и регистрации в системе Интернет-клиент банка или другом ПО. Для работы в ВМ была выбрана ОС Windows 7 и в ней протестирована работа ЭЦП Avest. Выбор между 32-х разрядной или 64-х ОС не принципиален. По опыту работы хочется заметить, что с 32-х разрядными системами было меньше проблем из-за наличия в 64-х битной Windows двух версий Internet Explorer-а (но это уже вопросы не к операционной системе, а к разработчикам белорусских личных кабинетов, порталов, ЭСЧФ и т.п.).

Работа ПО Avest и ключей AvToken в виртуальной машине Virtual Box на MacOS

Установка и настройка виртуальной машины VirtualBox, подключение USB-ключа AvToken и все остальное — полностью аналогично описанному выше для системы Ubuntu Linux. Кроме одного пункта — кроме настройки прав доступа. Других трудностей или особенностей возникать не должно.

Успехов!