1. Не выгружаются реестры РКН?

[Pritorius]

Судя по логу последний раз удачная выгрузка 13 часов назад. У всех так?

 

Разборщик ругается на: looks like we got no XML document

[Tem]

все норма выгружаю питоновским скриптом

[YuryD]

Выгружаю перловым скриптом раз в час. Сбои редки, но бывают. В последнее время основная причина - необновление реестра (точнее даты) при этом скрипт не делает попытку выгрузки, считая что изменений нет. А это ошибка, поэтому раз в сутки прикрутил принудительную выгрузку.

[PM2D]

Начиная с некоторого времени сбои стали происходить постоянно, но внимания не обращаю т.к. выгрузка принудительно происходит раз в час и как минимум две-три выгрузки за день успешны, а этого должно быть достаточно.

Ошибка та же "looks like we got no XML document" от SOAP.

Скорее всего соединение обрывается и скрипт не получает файла с реестром.

Похоже на какую-то защиту/ограничение со стороны роскомнадзора.

На всякий случай стал вести лог с идентификаторами запросов, хоть и не уверен что в случае чего они будут иметь важность.

[YuryD]

Похоже на какую-то защиту/ограничение со стороны роскомнадзора.

Напоминаю, что много лет назад от РКН было письмо с запросом с каких IP вы будете выгружать. Ну я и отправил , все свои ip-сети с маской.

[saaremaa]

Все норм. Используем скрипт, доработанный под себя.

[Pritorius]

После 4 профуканных выгрузок, пошло :( Как то напрягает со текущими штрафами.

[alibek]

У меня все хорошо, какие-то сбои были только в октябре.

Вот последние 20 строк из лога:

2016-08-15 00:02:45 [pid 24865]: getLastDumpDateEx: Сервер не отвечает
2016-08-17 03:01:35 [pid 11093]: getLastDumpDateEx: Сервер не отвечает
2016-08-17 13:08:08 [pid 25321]: getResult (#26807c161b215e68a91e4ee7a3509e97): Сервер не отвечает
2016-08-17 16:03:08 [pid 29808]: getLastDumpDateEx: Сервер не отвечает
2016-08-17 19:08:20 [pid 1407]: getResult (#264aa3e57149a33c5d4f92d6a256b82c): Сервер не отвечает
2016-08-24 06:01:26 [pid 18593]: getLastDumpDateEx: Сервер не отвечает
2016-08-26 05:01:31 [pid 5497]: getLastDumpDateEx: Сервер не отвечает
2016-08-26 06:01:26 [pid 6734]: getLastDumpDateEx: Сервер не отвечает
2016-09-01 12:01:48 [pid 28820]: sendRequest: Сервер не отвечает
2016-09-01 18:03:09 [pid 4398]: sendRequest: Сервер не отвечает
2016-09-29 21:01:03 [pid 15390]: getLastDumpDateEx: Сервер не отвечает
2016-10-03 22:02:36 [pid 21739]: getLastDumpDateEx: Сервер не отвечает
2016-10-04 15:07:29 [pid 13628]: getResult (#0ff1483229d93d2333c463334ce67bee): Сервер не отвечает
2016-10-04 15:14:36 [pid 13628]: getResult (#0ff1483229d93d2333c463334ce67bee): Сервер не отвечает
2016-10-04 15:21:11 [pid 13628]: getResult (#0ff1483229d93d2333c463334ce67bee): Сервер не отвечает
2016-10-04 15:26:38 [pid 13628]: getResult (#0ff1483229d93d2333c463334ce67bee): Сервер не отвечает
2016-10-04 15:33:22 [pid 13628]: getResult (#0ff1483229d93d2333c463334ce67bee): Сервер не отвечает
2016-10-04 15:33:22 [pid 13628]: getResult (#0ff1483229d93d2333c463334ce67bee): Таймаут (число попыток: 6)
2016-10-04 16:02:21 [pid 15028]: getLastDumpDateEx: Сервер не отвечает
2016-10-04 17:02:35 [pid 16309]: getLastDumpDateEx: Сервер не отвечает

[YuryD]

После 4 профуканных выгрузок, пошло :( Как то напрягает со текущими штрафами.

Тестируйте доступность сайта выгрузок.

[s.lobanov]

После 4 профуканных выгрузок, пошло :( Как то напрягает со текущими штрафами.

 

Да просто выгружайте каждые полчаса

[wtyd]

После 4 профуканных выгрузок, пошло :( Как то напрягает со текущими штрафами.

 

Государству нужны деньги, вы что, не патриот ? :)

[YuryD]

 

Да просто выгружайте каждые полчаса

 

Не получится раз в полчаса наверное. Я - пытался, не успевают обработать запрос. Поэтому у меня в 0 минут - запрос, и в 30 минут - попытка получения. Пока работает. Время не изучал - но сразу после запроса получить выгрузку нереально - запрос обрабатывется.

[st_re]

Ээ... по моим данным от запроса до готового ответа редко дольше пары минут проходит.. у меня посылка запроса и проверки в цикле раз секунд в 15 чтоли... за сегодня, например, больше, чем 3-й попытки небыло

 

и вставьте рандомную задержку что ли.. а то я боюсь что в ровно 00 минут к ним слишком дохрена ломится.

[PM2D]

Уже надоели эти ошибки в логах.

Иногда даже вручную скачать реестр через браузер не получается. Загрузка обрывается в процессе. То же самое бывает при попытке загрузить какой-нибудь документ с сайта vigruzki.rkn.gov.ru. Firefox говорит "Соединение было сброшено". Никаких IP с которых будем выгружать вроде не просили сообщать.

Хорошо хоть что MD5 идентификаторы выдаются, то есть выгрузка засчитывается.

Написал анонимное письмо об этом на zapret-support@rkn.gov.ru, может будет какой-нибудь ответ.

Изменено 8 декабря, 2016 пользователем PM2D

[terrible]

Выгружаются нормально, PHP скриптом. Запрашиваю каждые 4 часа.

[Tau]

Внезапно перестали работать выгрузки. РКН выдает ошибку "Недействительный сертификат ЭП" (код -3), комментарий - "недействительный сертификат ЭП: сертификат отозван (один и/или несколько в цепочке)"

Сертификат действующий, удостоверяющим центром не отзывался (проверено).

УЦ - Контур, подписан - SKB Kontur production CA 3.

[Realwizard]

Внезапно перестали работать выгрузки.

Проверил, все нормально выгружается и в ручном и автоматическом режиме.

[Tau]

Проверил, все нормально выгружается и в ручном и автоматическом режиме.

Спасибо.

Наложилось:

- главбух выпустил новый ключ и никому не сказал;

- техподдержка Контура предоставила неверные данные (сертификат все-таки отозван).

[Andrei]

Спасибо.

Наложилось:

- главбух выпустил новый ключ и никому не сказал;

- техподдержка Контура предоставила неверные данные (сертификат все-таки отозван).

Дважды на такое же попадал. Бухи это любят.

[Andris]

Andrei, IMHO ключ и сертификат для бухгалтерии и для технических нужд типа выгрузок должны быть разными — во избежание.

[Tau]

Andrei, IMHO ключ и сертификат для бухгалтерии и для технических нужд типа выгрузок должны быть разными — во избежание.

Как с ключом, полученным для РКН запретить прочие операции?

Ключ идентифицирует компанию по CN и ИНН (доп. атрибуты), а уж для чего - выгрузки списков РКН или проведения каких-либо транзакций - в ключе не описано. Или я ошибаюсь?

[alibek]

ЭЦП только подтверждает личность того, кто этим ЭЦП что-либо подтвердил.

Если это ЭЦП генерального директора, значит можно делать все.

Если это ЭЦП сотрудника, то только то, что указано в его доверенности.

У нас, например, ЭЦП для реестра отдельный, в доверенности указано только про получение выгрузки.

[Tau]

Если это ЭЦП сотрудника, то только то, что указано в его доверенности.

У нас, например, ЭЦП для реестра отдельный, в доверенности указано только про получение выгрузки.

Кто будет смотреть в "доверенность", если "злоумышленник" украдет приватный ключ и сертификат прямо с вашего сервера и воспользуется им для проведения каких-либо действий от имени компании? Ведь именно это имеется в виду:

[..]ключ и сертификат для [..] выгрузок должны быть разными — во избежание.

[alibek]

Кто будет смотреть в "доверенность"

Все.

 

воспользуется им для проведения каких-либо действий от имени компании

Не "каких-либо", а тех, что определены в доверенности.

Если в доверенности указано, что сотрудник уполномочен получать выгрузку — значит только выгрузку с этим ключом и можно получить.

[Tau]

Если в доверенности указано, что сотрудник уполномочен получать выгрузку — значит только выгрузку с этим ключом и можно получить.

Из Ваших слов я все-равно не понимаю кто помешает злоумышленнику, не имеющему доверенностей вообще, воспользоваться краденным ключами?