Все должно быть по плану, так? Поэтому сначала план: 1. Факапы 2. Фсё остальное. 3. Ещё что-нибудь на "ф".
Факап первый, главный. Всё, как обычно, началось с телефонного звонка. Снимаю трубку (на самом деле вытаскиваю смарт из кармана и провожу пальцем по экрану). А там с порога в карьер: - Почему у нас плагин не установлен? - Какой плагин? - Я откуда знаю, я в фис захожу, а мне пишет плагин не установлен! Бля. Какой-либо конкретной информации добиться невожможно, потому что это у них в работе только одна федеральная информационная система, а я понятия не имею о какой именно из десятка идет речь. Беру тимвивер (хорошая штука этот тим, только дорогая, сцуко, не просили б они 25 тысяч за 10 подключений, а, скажем, пару тысяч за 30, я б купил, но ценничек какой-то жлобский), подключаюсь. Действительно, IE сообщает, что плагин госуслуг не найден. А в ФИС "На дальний Восток" авторизация идет через платформу ЕСИА, что связана с госуслугами, если кто не знал. На дворе, между прочим, 24 декабря. Нет, я не тормоз. А вот прокрастинатор я знатный. Ладно, не от том речь. Думаю, ну хз, наверное, оновили плаг, да старые версии отключили. Качаю плаг, ставлю, авторизуюсь - плаг пишет, что сертификатов нет. Что за... Переустанавливаю плагин - сертификатов нет. Переустанавливаю крипто-про - сертификатов нет. В консоли виндовой они есть, а в плагине их нет. Гадство? Ещё какое. Рою инфу. Мелькает где-то пост о том, что надо бы откатить плагин. Откатываю с нового 3,0,5 на предыдущий 3,0,4. Сертификатов нет. Всё это через тимвивер. Всё это спровождается периодическими звонками (каждые пять минут, чтоб им дети в суп срали!) с воплями о том, что когда будет готово конец года надо срочно отчеты сдавать что за херня! Звонки становятся всё истеричнее, к исходу дня начинают проскальзывать явные намеки на то, что "пока вы тут что-то не начали делать, всё работало" Суки. Мало того, что нервируют и не дают сосредоточится, так еще и выбешивают вот этим дерьмищем. А по теме подвижек никаких. Пробую серитификат у себя - та же история, не видит его. Звоню, говорю - передавайте комп ко мне, буду ковыряться у себя. Ответ, который меня всегда так радует: - А как же я работать буду? Мне работать надо! - А как вы собрались работать, если ваша система не работает? Ответа нет. Только: - Ну мне же работать надо! Как - хз, но надо. Его привозят. Начинаю ментальный секс. Точнее, продолжаю. Пишу в техподдержку Госуслуг, в чате на сайте. Там сообщают, что надо заполнить форму обращения, и отправить к ним на такой-то адрес. Заполняю всё, что требуется, высылаю письмо, приходит ответ: [Ответ]
Здравствуйте!
Вы отправили обращение на support@gosuslugi.ru. К сожалению, адрес больше не поддерживается.
Чтобы мы могли помочь, отправьте ваше обращение в службу поддержки Госуслуг одним из способов:
Пишите нам. Мы постараемся помочь вам как можно быстрее.
Я зверею, и в чате пишу (вежливо): Что за нах? Вы дали адрес, я вам написал, а мне там фигу без мака. Подождите минутку, говорят мне, и исчезают с чата на полчаса.
Появляются Адрес, говорят, работает, отправьте на него нам... и снова перечень того, что им надо отправить. Отправляю ещё раз. Приходит то же ответ, твою мать! Матерюсь в чате. Мне отвечают, что-то советуют, наконец-то добиваюсь, чтобы мне прислали письмо, и я ответом на него высылаю инфу. На тот же адрес. Письмо проходит. Какой-то фильтр стоит, но заранее предупредить о том, что он есть ,и что надо какие то правила оформления письма применить? Суки все. Паралельно с этим продолжаю мучить комп. Нашел в закромах инета (добрые люди помогли) совсем старую версию плагина - сертификатов нет. Пытаюсь откатить винду - процесс отката не проходит с ошибкой. Пытаюсь откатиться до другой точки - не проходит с ошибкой. На всё это уходит несколько дней, два или три. Звонки не прекращаются, начинает уже звонить начальство. Благо, начальник там не истерит, а адекватно спрашивает и интересуется процессом. Но всё равно нервирует. В результате всего этого на компе наконец перестает запускаться винда. Восстановление винды её добило. Переустанавливаю с нуля, а что делать, начинаю восстанавливать всё. Ставлю крипто про, ставлю сертификат, ставлю сразу старый плагин - 2,0,7. Сертификата в плагине нет. Пиздец. Звоню в техподдержку госуслуг уже голосом. Отвечает мужской уставший голос. Говорю - так и так, несколько дней назад звонил, порекомендовали то то и то то, не помогло, писал вам, порекомендовали то то, не помогло. Вообще снес винду, поставил с нуля, все чистое - сертификата нет. Он мне: а вы откуда ставили сертификат? Я, недоумевая: ну вот, так и так, флэшка, все дела, вот файл-контейнер, pfx. Он: А отдельно сертификат есть? Я: Нет, но сейчас выгружу его, не вопрос. Выгружаю, он сертификат ставит через крипто-про, пробует зайти - сертификат есть! АААААААААлилуйя, вашу налево! Охреневши, смотрю на экран, спрашиваю его - а что было то? Оказывается, для госуслуг нужно, чтобы сертификат не просто был установлен на компе, а еще и установлен в контейнер! Есть там такая опция в кприпте пре, при установке сертификата - установить сертификат в том числе и в контейнер ключа. Твою мать, 4 дня псу под хвост... Уже потом, перечитывая переписку, я увидел в ответе техподдержки строчки: Ошибка возникает из-за присутствия на носителе пустого контейнера [CERT_AUTO_GEN_782944] без сертификата.
Чтобы сейчас можно было использовать плагин, рекомендуем переместить все сертификаты, кроме нужного для авторизации, на другой носитель (например, флешка) и попробовать зайти, имея в КриптоПро только один доступный контейнер. Точнее, увидел-то я их раньше, но не понял, что значит первая, потому что подумал: какого лешего, стоит же сертификат! Всмысле, без сертификата, он же есть. И занялся рекомендацией - удалением всех контейнеров, кроме одного. Не помогло. А вот что конкретно это означало, до меня дошло только сейчас. Мда. Думаете это был факап? Это были цветочки. Главный факап уже случился, только я ещё не знал о нём. На компе этом, кроме всего прочего, стояла система "Барс". Это такая система учета змельных участков, арендной платы, и так далее, в общем, всего, связанного с землями поселения и денежным учетом по ним. Система клиент-серверная, но так как всем насрать, то и клиент и сервер стояли на одном компе. База лежала там же. Лежала. Прочувствуйте трагизм ситуации. Вместо файлов базы я увидел пустую папку sql сервера. Тот пиздец, который был выше, не шел ни в какое сравнение с этим. попытки восстановить удаленные файлы не принесли результата. Похоже, что когда я пытался восстановить виндовс с точек восстановления, это самое восстановление и убило и скл сервер, и файлы базы и саму винду... Факап накрыл меня с головой. Сам виноват. Вторую заповедь сисадмина забыл - ДЕЛАЙ БЕКАПЫ! Нашел старый бэкап базы, восстановил его, увез комп... На удивление, обошлось без последствий лично для меня, наверное то, что в первую очередь я об этом сказал не работнице-истеричке, а начальнику, сыграло роль.
Нихрена себе, настрочил. Пожалуй, план я растяну на несколько постов, а то когда нифига-нифига, а потом дофига, это и обожраться можно, а потом маяться несварением.
Рад вас видеть, мои три с половиной читателя. я типа вернулся.