Mozilla Firefox и плагин Java
 

Пришлось обновить ВПН клиент Континент-АП до версии 3.7 и тут же сломалась СУФД, хотя прямая взаимосвязь не очень прослеживается.
Что получилось - Континент-АП установлен, ключ ЭЦП к нему установлен, подключение проходит, в СУФД можно зайти, но подписать документы не дает с ошибкой "Ошибка создания подписи. Ошибка в формировании запроса Крипто-PRO".
До обновления, напомню, всё работало. Браузер Мозилла 7.0 портабельный, именно такой, какой сам портал СУФД и предлагает использовать.

Из общения с ТП, выяснилось следующее:
Работа с плагином Крипто-PRO невозможна. Почему работало раньше - неизвестно, но плагин необходимо отключить. Отключил. Всё равно не работает.
Подпись документов должна теперь осуществляться через плагин Java. Java версии 6 update 17 установлена, но её плагина в Мозилле нет, и после переустановки тоже не появилось.
Но если Мозиллу запускать от имени администратора - плагин появляется! Я даже дал пользователю права на папку с браузером. Потом дал права админа и ещё раз переустановил джаву - плагин всё равно не появляется до запуска от имени админустратора. А если он не появился, то и подпись документов не работает. В итоге сейчас пользователь вынужденно работает под админскими правами, что не айс.


З.Ы. Даже с джавой ничего не работало с ошибкой unknown error code 0xc000000d до тех пор, пока не полез в реестр и в двух ветках не убил один параметр

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1]

Но как всё-таки договориться с Мозиллой? Не люблю этот браузер и никогда не возился с её заморочками.

dislike, по идее, можно сделать два лога Process Monitor: первый при запуске Firefox под админом, второй - под пользователем. И сравнить их.

Вообще-то Континет-АП только делает канал VPN до шлюза казначейства. На работу СУФД он влиять не должен.

У вас прокси-сервер никакой нигде не прописан? Может быть явно указан в настройках VPN Континента?

Прекрасно работает последняя версия Mozilla Firefox ESR 32bit

Тоже прекрасно работает последняя версия Java

Попробуйте использовать последние версии программ.
В "не последних" обычно срабатывают всякие "защиты", которые делают невозможным подписание документа.

El Scorpio, спасибо, поставил ESR, последнюю джаву, плагины в списке появились. Работоспособность пока не проверил, потому что нет документов, которые можно подписать.

Смущает один момент - на плагине джава висит красное предупреждение об уязвимости и режим запуска "включать по запросу". Другие два режима неактивны, а хотелось бы переключить в "запускать всегда". Такое возможно сделать?

А у вас джава точно последней версии?
Какая - 32 или 64 бита?

Лучше поставить обе.

Да, последнее всё, сегодня скачал. Всё x32, потому что x64 нифига не работает нигде и ни с чем.