Настройка сервиса ЭЛН

Я при смене релиза удаляю Парус-онлайн целиком (вместе со всеми сервисами в IIS) через панель управления. Так что, думаю, удаление только одной папки serviceproxy может быть недостаточно

Добрый день.
Релиз июль 2019.
При загрузке ЭЛН из продуктива ФСС получаю исключение:
Ошибка сервиса: "There is no certificate with supplied criteria".
Все работало до момента истечения срока сертификата страхователя и уполномоченного лица ФСС.
Старые сертификаты с сервера были удалены. Установлен новый сертификат ФСС с цепочкой по ГОСТ 2012.
(страхователя не ставил, т.к. в инструкции парус онлайн2 часть 3 указано: Устанавливаемые ранее на веб-сервере сертификаты юридических лиц (страхователей) теперь используются с клиентских рабочих мест при выполнении соответствующих действий через пользовательский интерфейс (см. далее). )
В ...\serviceproxy\Config\Clients\aiseln.config прописаны отпечатки (без лишних символов).
Куда копать?

А через личный кабинет ФСС у вас получается скачать ЭЛН?

Доступа в личный кабинет нет, клиент не регистрировался.
Почти весь 2018г работали с обычным сертификатом страхователя (за главбуха).

Подскажите, действительно ли с мартовского релиза не нужно на сервер, где развернут IIS и настроен парус онлайн 2, устанавливать сертификат страхователя?
А так же колхозить с выгрузкой закрытого ключа в реестр и тд?

В инструкции парус онлайн2 часть 3 указано что не надо. Приетом в конфиге \Config\Clients\aiseln.config все еще осталась строка:
''<decrypt-certificate
store="LocalMachine"
findKind="Thumbprint"
pattern="1fe615df5be334ec3568f80fedbcff6"
/>
''
и указано, что это все же подпись "сертификата серверной подписи (2) Некий сертификат, использующий ГОСТ-алгоритмы). Что за некий сертификат?

DEN
А через личный кабинет ФСС у вас получается скачать ЭЛН?

Через контур экстерн с этим сертификатом страхователя подключился к бд ФСС и успешно сказал ЭБЛ лист в xml.

Оставлю тут для информации.
В релизе июль 2019 остается необходимость установки на сервер сертификата страхователя с закрытым ключем + реестр (вендор позиционирует его как "Некий сертификат, использующий ГОСТ-алгоритмы").
В инструкции парус онлайн2 часть 3 (на ФТП на 05.09.2019) указано: Устанавливаемые ранее на веб-сервере сертификаты юридических лиц (страхователей) теперь используются с клиентских рабочих мест при выполнении соответствующих действий через пользовательский интерфейс (получается не верное утверждение).

RMSUFA wrote:в сентябре работало, а сейчас получаю ошибку:
Ошибка сервиса: "Дескриптор имеет неправильное состояние для запрошенного действия - URL:http://localhost/serviceproxy/AisElnService.svc - SOAPAction:http://schemas.parus.ru/v8/services/proxy/aiseln/IAisElnService/GetElnDataGetHashes".
куда копать?

У нас еще не работало, с первого раза выдало ошибку почти такую же:

Ошибка сервиса: "Дескриптор имеет неправильное состояние для запрошенного действия - URL:http://localhost/ServiceProxy/AisElnService.svc - SOAPAction:http://schemas.parus.ru/v8/services/proxy/aiseln/IAisElnService/GetElnDataSend".

вопрос тот же - куда копать? Кто уже накопал, поделитесь опытом пожалуйста

Журнал событий поможет со многими вопросами.
Режим поиска по тексту события работает.

Спасибо, действительно поиском находится более десятка событий. Только точно такой же ошибки нет. У всех ошибка кончается на GetElnDataGetHashes, а у нас на GetElnDataSend

После не знаю каких изменений и неоднократных перезапусков сайта ошибки не стало. Но стала другая ошибка:
Ошибка сервиса: "Произошла ошибка при обработке запроса на внутрненнем сервисе"

Поиском в журнале событий такого не находит ни одного. Поиском в форуме тоже не находит ни одного. Что же делать? Может можно у разработчиков узнать, чего оно хочет? поиском по неправильно написанному слову "внутрненнем" легко найти в исходниках

SARGEANT wrote:Спасибо, действительно поиском находится более десятка событий. Только точно такой же ошибки нет. У всех ошибка кончается на GetElnDataGetHashes, а у нас на GetElnDataSend

После не знаю каких изменений и неоднократных перезапусков сайта ошибки не стало. Но стала другая ошибка:
Ошибка сервиса: "Произошла ошибка при обработке запроса на внутрненнем сервисе"

Поиском в журнале событий такого не находит ни одного. Поиском в форуме тоже не находит ни одного. Что же делать? Может можно у разработчиков узнать, чего оно хочет? поиском по неправильно написанному слову "внутрненнем" легко найти в исходниках

Это не наша ошибка. Это ответ ФСС.
На ресурсах ФСС фиксируется с 28/01/2021

+ сегодня сервис ЭЛН работает нестабильно.
Партнеры извещены с утра уже по служебным информационным каналам.

сегодня 02.02.2021 та же ошибка "Ошибка сервиса: "Произошла ошибка при обработке запроса на внутрненнем сервисе"."

неужели опять не работает сайт ФСС?

сегодня 03.02.2021 та же ошибка "Ошибка сервиса: "Произошла ошибка при обработке запроса на внутрненнем сервисе"."

неужели сайт ФСС не работает уже третий день?

сегодня 04.02.2021 та же ошибка "Ошибка сервиса: "Произошла ошибка при обработке запроса на внутрненнем сервисе"."

четвертый день пошел. Это точно ошибка ФСС а не парусная?

теперь, безо всяких изменений с моей стороны, стало выдавать уже другую ошибку:
при попытке "Получить данные ЭЛН" в разделе "Журнал взаимодействия с ФСС" Ошибка сервиса: "Ошибка шифрования сообщения для получателя . Invalid key type.null". Как понять, чего оно хочет?

Оказалось дело в том, что сертификат decrypt-key был не ГОСТовский. Хорошо, скачал два новых тестовых сертификата с сайта КриптоПро https://www.cryptopro.ru/certsrv/Сформировать ключи и отправить запрос на сертификат. Там выдает сертификаты гостовские, любым желающим в неограниченном количестве

Один сертификат предполагаю использовать в качестве сертификата decrypt-key, второй в качестве сертификата страхователя. Это тот сертификат, выбор которого Парус запрашивает у пользователя по команде "Получить данные ЭЛН" в разделе "Журнал взаимодействия с ФСС". Однако Парус не видит ни одного из этих сертификатов, на выбор пользователю не предъявляется ни одного сертификата, и пишет "Сертификаты недоступны. Сертификаты не отвечают критериям...".

Отсюда вопрос: каким критериям должен удовлетворять сертификат страхователя? и где об этом можно было прочитать? я не нашел такого места

Выяснено наполовину. А именно выяснено, что Парус не видит ни одного из этих сертификатов потому, что параметр 1635 "Проверять сертификаты" выставлен в Да. Надо выставить в Нет, и тогда увидит сертификаты

Между тем вопрос о критериях подбора сертификатов по-прежнему представляет интерес. Почему одни сертификаты берет, другие нет?