- Проблема 3. Не удается выполнить запрос на сертификат.
- Проблема 4. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно
- Проблема 2. При нажатии на кнопку «Запросить сертификат» возникают ошибки или не открывается программа КриптоПро.
- Проблема 6. Если Вы выпускали электронную подпись до 01. 2021 и не удается войти в личный кабинет на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР». Например, возникает следующая ошибка
- При подписании или при проверке подлинности сертификата.
- КриптоПро OCSP Server
- КриптоПро OCSP Client
- КриптоПро Revocation Provider
- Операционная платформа компонент ПАК “КриптоПро OCSP”
- Сообщений с 1 по 15 из 19
- #1 2022-02-02 14:24:45 (2022-02-02 17:19:44 отредактировано АлександрК)
- КриптоПро не видит сертификат полученный в ФНС
- #2 Ответ от АлександрК 2022-02-02 15:11:47
- Re: КриптоПро не видит сертификат полученный в ФНС
- #3 Ответ от Николай Киблицкий 2022-02-02 15:30:19
- Re: КриптоПро не видит сертификат полученный в ФНС
- #4 Ответ от АлександрК 2022-02-02 15:58:21
- Re: КриптоПро не видит сертификат полученный в ФНС
- #5 Ответ от Николай Киблицкий 2022-02-02 16:25:39
- Re: КриптоПро не видит сертификат полученный в ФНС
- #6 Ответ от АлександрК 2022-02-02 16:58:31 (2022-02-02 17:01:40 отредактировано АлександрК)
- Re: КриптоПро не видит сертификат полученный в ФНС
- #7 Ответ от Николай Киблицкий 2022-02-02 17:03:52
- Re: КриптоПро не видит сертификат полученный в ФНС
- #8 Ответ от АлександрК 2022-02-02 17:24:36
- Re: КриптоПро не видит сертификат полученный в ФНС
- #9 Ответ от Mr@bob 2022-06-22 14:40:01 (2022-06-22 14:56:23 отредактировано Mr@bob)
- Re: КриптоПро не видит сертификат полученный в ФНС
- #10 Ответ от Николай Киблицкий 2022-06-22 15:46:28
- Re: КриптоПро не видит сертификат полученный в ФНС
- #11 Ответ от Mr@bob 2022-06-23 11:40:11
- Re: КриптоПро не видит сертификат полученный в ФНС
- #12 Ответ от AlUnder 2022-07-18 22:15:10
- Re: КриптоПро не видит сертификат полученный в ФНС
- #13 Ответ от Николай Киблицкий 2022-07-19 10:47:31
- Re: КриптоПро не видит сертификат полученный в ФНС
- #14 Ответ от Вечный_студент 2022-08-25 09:18:52
- Re: КриптоПро не видит сертификат полученный в ФНС
- #15 Ответ от Фатеева Светлана 2022-08-25 10:31:05
- Re: КриптоПро не видит сертификат полученный в ФНС
- Частые проблемы при работе с электронной подписью
- Проблема 8. При аннулировании или приостановке действия сертификата ЭП, который был выпущен до 01. 2021, окно отзыва или приостановления не закрывается автоматически или страница сайта не обновляется.
Проблема 3. Не удается выполнить запрос на сертификат.
Решение: проверьте версию операционной системы (ОС).
Например, в программе «Подпись Про» нажмите кнопку . В окне «О Программе» нажмите кнопку «О системе…»:
Проверьте версию операционной системы:
К сожалению на версии операционной системы отличной от Windows 10 невозможно выполнить запрос на сертификат из программы.
Для продолжения операции выпуска сертификата обратитесь в отдел технической поддержки по номеру 8 (800) 100-58-90.
Также Вы можете обновить свою операционную систему до Windows 10 или воспользоваться другим компьютером с уже установленной версией ОС.
Для обеспечения корректного использования электронной цифровой подписи (далее – ЭЦП) необходимо соблюдать следующие условия:
ЭЦП должна быть получена в удостоверяющем центре (далее – УЦ).
Необходимо инсталлировать лицензированное средство криптографической защиты (далее – СКИЗИ).
Установить на рабочий компьютер промежуточный и корневой сертификаты.
Произвести необходимые для работы с ЭДО настройки браузера.
Если этого не сделать, то в процессе эксплуатации ЭЦП у пользователя может возникать ряд программных ошибок, в данной статье мы разберём наиболее частые из них.
Проблема 4. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно
Решение: добавить биологический датчик случайных чисел.
Для добавления биологического датчика ДСЧ запустите программу КриптоПро CSP от имени администратора. Перейдите на вкладку «Оборудование» и нажмите кнопку «Настроить ДСЧ»:
- Если в открывшемся окне отсутствует «Биологический ДСЧ», нажмите «Добавить»:
В открывшемся окне нажмите «Далее». В окне «Выбор ДСЧ» выберите «Биологический ДСЧ» и нажмите кнопку «Далее»:
Задайте имя добавляемого ДСЧ или оставьте по умолчанию, нажмите «Далее» и «Готово».
В окне «Управление датчиками случайных чисел» появится «Биологический ДСЧ».
- Если биологический датчик есть в списке, но находится не на первом месте, поднимите его с помощью стрелки вверх.
Проблема 2. При нажатии на кнопку «Запросить сертификат» возникают ошибки или не открывается программа КриптоПро.
Решение:
- В настройках антивирусной программы отключите сканирование HTTPS-трафика.
Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.
Если на компьютере установлены программы–блокираторы, временно отключите их или в настройках программ отключите сканирование сетевого трафика (HTTPS-трафика).
- Отключите брандмауэр Windows.
В меню «Пуск» откройте «Панель управления», выберите раздел «Система и безопасность», откройте «Брандмауэр Windows»:
Выберите пункт «Включение и отключение брандмауэра Windows»:
В открывшемся окне отключите брандмауэр, нажмите «ОК»:
Проблема 6. Если Вы выпускали электронную подпись до 01. 2021 и не удается войти в личный кабинет на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР». Например, возникает следующая ошибка
Решение:
- Используйте браузер Internet Explorer версии 11. При работе в других версиях браузера могут возникать затруднения.
- Добавьте сайт УЦ в надежные сайты.
Для этого в окне «Свойства браузера» на вкладке «Безопасность»
добавьте в список «Надежные сайты» адрес: https://ra.pbprog.ru.
Для зоны «Надежные сайты» разрешите запуск ActiveX приложений.
Для этого в окне «Параметры безопасности – зона надежных сайтов» во всех пунктах установите значение «Включить».
- Отключите блокирование всплывающих окон.
Для этого в окне «Свойства браузера» на вкладке «Конфиденциальность»
уберите галочку с поля «Включить блокирование всплывающих окон».
- Установите дополнительные параметры безопасности.
Для этого в окне «Свойства браузера» на вкладке «Дополнительно» установите галочки в полях: «SSL 2.0», «SSL 3.0», «TLS 1.0», «Использовать TLS 1.1» и «Использовать TLS 1.2».
- В настройках антивирусной программы отключите сканирование HTTPS-трафика.
Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.
Если на компьютере установлены программы–блокираторы, временно отключите их или в настройках программ отключите сканирование сетевого трафика (HTTPS-трафика).
- Отключите брандмауэр Windows.
В меню «Пуск» откройте «Панель управления», выберите раздел «Система и безопасность», откройте «Брандмауэр Windows»:
Выберите пункт «Включение и отключение брандмауэра Windows»:
В открывшемся окне отключите брандмауэр, нажмите «ОК»:
При подписании или при проверке подлинности сертификата.
Решение:
- Проверьте, действительна ли лицензия на программу КриптоПро CSP.
Запустите программу КриптоПро CSP и на вкладке «Общие» проверьте срок действия.
Если в поле «Срок действия» указано «Истекла», то необходимо приобрести лицензию на программу либо ввести лицензионный ключ при наличии такового.
- Установите корневые сертификаты УЦ:
1. Через модуль «Удостоверяющий центр» или через программу «Подпись Про». Для этого на ленте на вкладке «Главная» нажмите кнопку
:
2. Вручную. Для этого:
– Скачайте корневые сертификаты:
Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (действует с 19.10.2016 по 19.10.2026) | Скачать |
Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (действует с 06.04.2018 по 06.04.2027) | Скачать |
Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (для ЭП, выпущенных по ГОСТ Р 34.10-2012 с 01.01.2019) (с 26.09.2018 по 26.09.2033) | Скачать |
Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (ГОСТ Р 34.10-2012, для ЭП с 15.10.2019 по 13.08.2020) (с 26.07.2019 по 26.07.2034) | Скачать |
Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (ГОСТ Р 34.10-2012, для ЭП с 13.08.2020) (с 13.07.2020 по 13.07.2035) | Скачать |
– Нажмите правой кнопкой мыши по одному из сертификатов и выберите «Установить сертификат»:
В появившемся окне нажмите «Далее»:
>”>
Снова нажмите «Далее»:
>”>
Нажмите на кнопку «Готово»:
>”>
Выполните аналогичные действия для других скачанных сертификатов.
– Откройте меню «Пуск»
и в папке «КРИПТО-ПРО» запустите «Сертификаты».
>”>
– В открывшемся окне раскройте ветку Сертификаты → текущий пользователь → Промежуточные центры сертификации → Реестр → Сертификаты.
Найдите сертификаты «Головной удостоверяющий сертификат» и «Минкомсвязь России», зажав левую кнопку мыши, перетащите их в ветку «Доверенные корневые центры сертификации».
>”>
На предупреждение о безопасности ответьте «Да».
>”>
- Переустановите программу КриптоПро CSP поверх существующей.
Для этого скачайте нужную версию и установите ее (подробнее см. инструкцию по установке):
Скачать КриптоПро CSP 4.0 →
Скачать КриптоПро CSP 5.0 →
Проверьте актуальность версии установленной программы «Полигон Про» или «Подпись Про».
Проверьте актуальность версии программы одним из способов:
– В стартовом окне Полигон Про нажмите в правом верхнем углу кнопку – «Настройка и управление Полигон Про» и в выпадающем списке выберите .
– В любом программном модуле в левом верхнем углу нажмите кнопку и в открывшемся меню выберите .
– В любом программном модуле на «Ленте» перейдите на вкладку «Помощь»
и нажмите на кнопку .
В окне «О программе» сравните версию программы с версией, указанной в карточке товара.
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
КриптоПро CSP 5.0 не дает работать банковскому клиенту Райффайзен CMI@web
a.gavrilyuk Оставлено | |
После установки КриптоПро CSP 5.0.12266KC1 перестал работать банковский клиент Raiffeisen Bank International . Рядом с КриптоПро CSP 4 клиент работает нормально. Internet Explorer нормально открывет сайты банка: которые перечислены в инструкции к клиенту. Пробовал: Включил аудит критических ошибок TLS Крипто Про https://support.cryptopr…o-csp-50-r2-v-os-windows В Application журнале Windows при неудачном запуске появляется ошибка типа: Log Name: Application Куда дальше двигаться, может кто-нибудь подскажет? | |
a.gavrilyuk Оставлено | |
Если кому-то будет интересно/полезно. | |
1 пользователь поблагодарил a.gavrilyuk за этот пост. | |
Максим Коллегин Оставлено | |
Кажется, достаточно было удалить поддержку RSA. Похоже, приложение клиент-банка препятствует загрузке наших библиотек в своё адресное пространство. | |
avt56 Оставлено | |
Добрый день. При проверки лицензии через csptest встроенная лицензия отображается. Total: SYS: 0,031 sec USR: 0,016 sec UTC: 0,135 sec При этом в интерфейсе “Управление лицензиями КриптоПРо PKI” стало отображать, что есть клиентская лицензия, которая действует до 05.07.2022 (откуда она взялась тоже непонятно). Удаление из реестра серийного номера этой лицензии приводит к тому, что теперь просто ругается на некорректный серийный номер лицензии. Что дальше делать и как исправить ситуацию? | |
avt56 Оставлено | |
Отчитываюсь о результатах. | |
OneLastgoodbye Оставлено | |
Обычно зашитый ключ можно вытащить и ввести в ручную, кто выпускал сертификаты ? | |
Захар Тихонов Оставлено | |
Автор: OneLastgoodbye Обычно зашитый ключ можно вытащить и ввести в ручную, кто выпускал сертификаты ? Здравствуйте. Лицензию из сертификата нельзя извлечь. Там нет лицензии как таковой, там специальная константа индивидуальна каждому УЦ. | |
OneLastgoodbye Оставлено | |
Автор: Захар Тихонов Автор: OneLastgoodbye Обычно зашитый ключ можно вытащить и ввести в ручную, кто выпускал сертификаты ? Здравствуйте. Лицензию из сертификата нельзя извлечь. Там нет лицензии как таковой, там специальная константа индивидуальна каждому УЦ. Лицензию можно извлечь при помощи серта, смотря кто поставщик, пример – i.kontur.ru/4040 | |
ОльгаПо Оставлено | |
Ошибка при проверки подписи в КриптоПро ЭЦП Browser plug-in. Ошибка:Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A). Все корневые сертификаты, какие возможно скачены, проблема сохраняется. | |
Андрей * Оставлено | |
Здравствуйте. 1. Какая страница тестирования? | |
ОльгаПо Оставлено | |
Ошибка сохраняется. Все сертификаты сохранила по инструкции. Но что то не помогло. Еще в цепочке обнаружила, что при просмотре сертификата Минфина в средствах электронной подписи стоит криптопро версия 2,0. Может этом причина. Подпись я проверяю в плагине. | |
Андрей * Оставлено | |
Автор: ОльгаПо Ошибка сохраняется. Все сертификаты сохранила по инструкции. Но что то не помогло. Еще в цепочке обнаружила, что при просмотре сертификата Минфина в средствах электронной подписи стоит криптопро версия 2,0. Может этом причина. Подпись я проверяю в плагине. Нет, там написано про другое, HSM. А адрес сообщите? Может Вы CAdES T\XLong1 проверяете.. Пуск\..\КРИПТО-ПРО\Сертификаты\ | |
ОльгаПо Оставлено | |
Не очень поняла про адрес. | |
ОльгаПо Оставлено | |
и когда в личный кабинет в налогоплательщика захожу выходит ошибка | |
Андрей * Оставлено | |
Автор: ОльгаПо Не очень поняла про адрес. Хорошо. На этой странице – подписывается этим сертификатом текст (Hello World)? | |
ОльгаПо Оставлено | |
ОльгаПо Оставлено | |
На этой странице – подписывается этим сертификатом текст (Hello World)? все верно. Только с ошибкой. Информация о сертификате Издатель: CN=”АО “”Аналитический Центр””” Выдан: 10.11.2021 06:18:00 UTC Действителен до: 10.11.2022 06:18:00 UTC Криптопровайдер: Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider Ссылка на закрытый ключ: SCARD\JACARTA_LT_1209AA8A3F9E0001\cc00\09B3 Алгоритм ключа: ГОСТ Р 34.10-2012 256 бит Статус: Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат Установлен в хранилище: Да | |
ОльгаПо Оставлено | |
Сможете помочь?. У меня так подпись не проходит проверку. | |
Андрей * Оставлено | |
Автор: ОльгаПо Сможете помочь?. У меня так подпись не проходит проверку. приложите как визуализируется цепочка сертификатов, Используется прокси-сервер для интернета? | |
ОльгаПо Оставлено | |
(проверьте, чтобы сертификат УЦ Аналитический Центр – был только в промежуточных ЦС) проверила | |
Андрей * Оставлено | |
Автор: ОльгаПо (проверьте, чтобы сертификат УЦ Аналитический Центр – был только в промежуточных ЦС) проверила При написании или редактировании сообщения – над текстом есть кнопки, с изображением “скрепка” – даёт возможность загружать файлы… (upload new files.. \add file \start upload – будет вставлен код-ссылка на файл) | |
ОльгаПо Оставлено | |
sertifikat.docx (1,514kb) загружен 17 раз(а). | |
ОльгаПо Оставлено | |
sertifikat.docx (524kb) загружен 7 раз(а). | |
Андрей * Оставлено | |
Вы же писали, что цепочка без ошибок. Цитата: В пуске, крипто про, путь без ошибок. Переустановите КриптоПРО CSP. | |
RangerRU Оставлено | |
Андрей * Оставлено | |
RangerRU Оставлено | |
Автор: Андрей * Это сообщение к чему? Так вы просите показать цепочку | |
Андрей * Оставлено | |
Автор: RangerRU Автор: Андрей * Это сообщение к чему? Так вы просите показать цепочку или с функционированием СКЗИ…? как пример – был другой CSP, его удалили, OID-ы все удалены и ничего не работает в штатном режиме. | |
1 пользователь поблагодарил Андрей * за этот пост. | |
Валентина007 Оставлено | |
Здравствуйте! Подскажите, пожалуйста, в чем может быть проблема? Почему КриптоПро 5.0 11455 не видит Рутокен ЭЦП 2.0 ? | |
Grey Оставлено | |
Автор: Валентина007 Здравствуйте! Подскажите, пожалуйста, в чем может быть проблема? Почему КриптоПро 5.0 11455 не видит Рутокен ЭЦП 2.0 ? Добрый день. С уважением, | |
LAMA-NN Оставлено | |
Уважаемый Grey, Вы можете поподробнее написать, о каком сертификате идёт речь? | |
Grey Оставлено | |
Автор: LAMA-NN Уважаемый Grey, Вы можете поподробнее написать, о каком сертификате идёт речь? Без проблем. 1) У вас, насколько я вижу, на токене ключ, но нет сертификата открытого ключа. Варианты (выбирайте любой): С уважением, | |
LAMA-NN Оставлено | |
Grey, у меня просто регистрация со старым ключом на вашем сайте для сдачи отчетности через СБИС. На самом деле наш главбух буквально неделю назад сходила в ИФНС и ей записали ЭЦП-сертификат с обоими ключами на купленный Рутокен 2.0. А дальше суть проблемы изложена предыдущим автором. Отредактировано пользователем 26 января 2022 г. 10:57:01(UTC) | |
Grey Оставлено | |
Автор: LAMA-NN Grey, у меня просто регистрация со старым ключом на вашем сайте для сдачи отчетности через СБИС. На самом деле наш главбух буквально неделю назад сходила в ИФНС и ей записали ЭЦП-сертификат с обоими ключами на купленный Рутокен 2.0. А дальше суть проблемы изложена предыдущим автором. Надо было начинать с того, что вы никак не связаны с предыдущим автором: у вас совершенно другая ситуация. С уважением, | |
LAMA-NN Оставлено | |
Всю эту процедуру я произвел – результат нулевой | |
Grey Оставлено | |
Автор: LAMA-NN Всю эту процедуру я произвел – результат нулевой Чтобы не гадать, пришлите в ЛС логин/пароль для TeamViewer – быстро посмотрю. С уважением, | |
Grey Оставлено | |
Автор: Grey Автор: LAMA-NN Всю эту процедуру я произвел – результат нулевой Чтобы не гадать, пришлите в ЛС логин/пароль для TeamViewer – быстро посмотрю. Для истории. С уважением, | |
svetM Оставлено | |
Помогите, пожалуйста, проблема та же только на мак, был раньше Рутокен лайт все работало, неделю назад сделали Рутокен 2.0 и теперь криптопро 5.0.12330 не видит контейнер на нем. В носителях отображается | |
Александр Лавник Оставлено | |
Автор: svetM Помогите, пожалуйста, проблема та же только на мак, был раньше Рутокен лайт все работало, неделю назад сделали Рутокен 2.0 и теперь криптопро 5.0.12330 не видит контейнер на нем. В носителях отображается Переустановите КриптоПро CSP 5.0 R3: https://cryptopro.ru/sit…p/50/12500/macos-uni.tgz Установите библиотеку для работы с Рутокен ЭЦП 2.0 через PKCS#11 интерфейс (если еще не устанавливали): https://www.rutoken.ru/s…KCS11-mac-installer.html Возможно, после установки потребуется перезагрузка компьютера. | |
1 пользователь поблагодарил Александр Лавник за этот пост. svetM оставлено 15.07.2022(UTC) | |
svetM Оставлено | |
Автор: Александр Лавник Автор: svetM Помогите, пожалуйста, проблема та же только на мак, был раньше Рутокен лайт все работало, неделю назад сделали Рутокен 2.0 и теперь криптопро 5.0.12330 не видит контейнер на нем. В носителях отображается Переустановите КриптоПро CSP 5.0 R3: https://cryptopro.ru/sit…p/50/12500/macos-uni.tgz Установите библиотеку для работы с Рутокен ЭЦП 2.0 через PKCS#11 интерфейс (если еще не устанавливали): https://www.rutoken.ru/s…KCS11-mac-installer.html Возможно, после установки потребуется перезагрузка компьютера. спасибо! помогла переустановка, библиотеку до этого устанавливала тоже не помогало | |
Эта статья описывает типичные ошибки работы КриптоПро ЭЦП Browser plug-in в браузерах и предлагает способы их решения.
Появляется окно КриптоПро CSP Вставьте ключевой носитель
Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.
Необходимо вставить ключевой носитель. Убедитесть, что устройство отображается в Диспетчере Устройств Windows. Установите драйверы на устройство с сайта производителя если они не установлены.
Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.
Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Эта ошибка возникает, когда невозможно проверить статус сертификата (нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.
Проверьте, строится ли цепочка доверия: откройте сертификат (например через Пуск -> Все программы -> КриптоПро -> Сертификаты-Текущий Пользователь -> Личное -> Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным), значит цепочка доверия не построена.
Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.
Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.
Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата. Это сертификаты Головного УЦ Минкомсвязи и Минцифры. От них, при наличии интернета, должна построится цепочка доверия у любого квалифицированного сертификата.
https://e-trust.gosuslugi.ru/#/portal/registry/ufo-certificate-card/34656 – страница сертифката, ссылка с серийным номером скачает файл сертификата
https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/download/2F0CB09BE3550EF17EC4F29C90ABD18BFCAAD63A
Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Локальный компьютер (если такой выбор есть) – Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок.
Если этого недостаточно, обратитесь в УЦ, выдавший вам сертификат, за сертификатом самого УЦ.
Полученный от УЦ сертификат является промежуточным в цепочке Минкомсвязи -> УЦ -> вы, поэтому при его установке выбирайте хранилище “Промежуточные центры сертификации”.
Важно: Если вы создаете CAdES-T (доверенное время) или CAdES-XLongType 1 (доверенное время и доказательства подлинности), ошибка цепочки может возникать если нет доверия к сертификату оператора TSP службы. В этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ, предоставляющего службу TSP.
При создании подписи появляется окно с ошибкой “Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B)”, в информации о сесртификате отображается “нет привязки к закрытому ключу”
Выполните привязку сертификата к закрытому ключу.
Важно: На наших демо-страницах подпись будет создана даже если привязки к ЗК нет. При этом сертификат должен находиться в контейнере. Сообщение “нет привязки к закрытому ключу” в данном случае будет носить информационный характер. Однако для обеспечения совместимости со сторонними площадками мы рекомендуем выполнять привязку сертификата к закрытому ключу.
Подпись создается, но также отображается статус “ошибка при проверке цепочки сертификатов”.
Это значит, что нет доступа к спискам отозванных сертификатов.
Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС. При отсутствии ограничений на доступ в сеть Интернет списки обновляются автоматически.
Ошибка: 0x8007064A/0x8007065B
Причина ошибки – истёк срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.
Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP.
Для создания CAdES-T должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0.
Для создания XLT1 должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0
Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.
Чтобы активировать имеющуюся лицензию:
– откройте Пуск -> Все программы -> КРИПТО-ПРО -> Управление лицензиями КриптоПро PKI
– выберите нужный программный продукт -> откройте контекстное меню (щелкнуть правой кнопкой мыши) -> выберите пункт “Все задачи” -> выберите пункт “Ввести серийный номер…”
– введите в поле информацию о лицензии и нажмите OK чтобы сохранить её.
Отказано в доступе (0x80090010)
Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск -> Все программы -> КРИПТО-ПРО -> Крипто-Про CSP. Перейдите на вкладку Сервис. Нажмите кнопку “Протестировать”, выберите контейнер с закрытым ключом кнопкой “Обзор” или “По сертификату” и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.
Ошибка: Invalid algorithm specified. (0x80090008)
Ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.
Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.
Или если используется алгоритм хеширования, не соответствующий сертификату.
Так же проверьте актуальность версии КриптоПро CSP.
В состав ПАК “КриптоПро OCSP” входят следующие компоненты:
- КриптоПро OCSP Server;
- КриптоПро OCSP Client;
- КриптоПро Revocation Provider.
Структурная схема компонент ПАК “КриптоПро OCSP” отражена на рисунке ниже.
КриптоПро OCSP Server
- Реализует протокол OCSP поверх HTTP в соответствии с RFC 2560 с учётом использования российских криптографических алгоритмов;
- Использует встроенный веб-сервер Microsoft Internet Information Services (IIS), поддерживающий различные методы аутентификации и протокол TLS (SSL);
- Поддерживает развёртывание нескольких экземпляров службы на одном компьютере;
- Может получать информацию о статусах сертификатов из следующих источников:
- папка с одним или несколькими списками отозванных сертификатов (CRL);
- база данных Центра Регистрации ПАК “КриптоПро УЦ”;
- база данных Службы сертификации – Microsoft Certification Authority (база данных Центра сертификации ПАК “КриптоПро УЦ”), которая обеспечивает наибольшую актуальность статусов сертификатов в OCSP-ответах.
- Реализует разграничение доступа по списку контроля доступа, что позволяет задать ролевое разграничение доступа. Возможна посменная работа нескольких операторов службы, каждый из которых обладает своим ключом подписи OCSP-ответов;
- Поддерживает одновременное использование нескольких криптопровайдеров (CSP) на разных экземплярах службы. Например, один экземпляр может работать с использованием СКЗИ “КриптоПро CSP”, другой – с использованием криптопровайдера “Microsoft Base CSP”.
- Устанавливается с помощью Windows Installer.
При совместной работе ПАК “КриптоПро УЦ” и ПАК “КриптоПро OCSP Server” для предоставления пользователям актуальной информации о статусах сертификатов по протоколу OCSP рекомендуется использовать совмещенный режим работы. При этом, в качестве источника информации о статусах сертификатов используются базы данных Центра Сертификации и Центра Регистрации ПАК “КриптоПро УЦ”. Подробнее о данном режиме можно узнать здесь.
КриптоПро OCSP Client
Компонента “КриптоПро OCSP Client” предназначена для обращения к серверу “КриптоПро OCSP Server” по протоколу OCSP поверх HTTP, получения от него OCSP-ответов, обработки и работы с OCSP-запросами и OCSP-ответами.
“КриптоПро OCSP Client” представляет собой программную библиотеку, предоставляющую программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы с протоколом OCSP. “КриптоПро OCSP Client” не имеет выделенного дистрибутива, его установка должна производиться совместно с установкой продукта, который использует его программный интерфейс. Модули для интеграции “КриптоПро OCSP Client” в установочный пакет другого продукта включены в комплект средств разработки “КриптоПро PKI SDK” вместе с соответствующим руководством разработчика.
В состав ПАК “КриптоПро OCSP” входит приложение КриптоПро OCSPUTIL, предназначенное для работы с протоколом OCSP в командной строке. Данное приложение позволяет создавать OCSP-запросы, получать OCSP-ответы, сохранять запросы и ответы в файлы, обрабатывать их. КриптоПро OCSPUTIL для выполнения своих функций использует “КриптоПро OCSP Client”, и содержит эту программную библиотеку в своём установочном пакете.
КриптоПро Revocation Provider
В операционных системах семейства Microsoft Windows встроена поддержка технологии Инфраструктуры открытых ключей. Многие приложения, работающие под управлением этих ОС, используют интерфейс CryptoAPI для осуществления функций криптографической защиты информации. Функции CryptoAPI используют, например, следующие приложения: Internet Explorer, Outlook Express, Outlook, Internet Information Server и др.
По умолчанию приложения, использующие CryptoAPI, осуществляют проверку статусов сертификатов с использованием списков отозванных сертификатов (СОС). СОС представляет собой список недействительных сертификатов, издаваемый периодически – например, раз в неделю. СОС не отражает информацию о статусах сертификатов в реальном времени, а также имеет ряд других недостатков, которых лишён протокол OCSP – протокол получения статуса сертификата в реальном времени. Режим установления статуса сертификатов по умолчанию реализован в модуле ОС – Microsoft Revocation Provider.
Но архитектура CryptoAPI предоставляет возможность подключения и внешних модулей проверки статуса сертификата. Таковым и является продукт “КриптоПро Revocation Provider”, который предназначен для встраивания проверки статусов сертификатов открытых ключей в режиме реального времени по протоколу OCSP в операционные системы семейства Microsoft Windows. При этом менять что-либо в самих приложениях не требуется. “КриптоПро Revocation Provider” вызывается автоматически каждый раз, когда приложение осуществляет действия с сертификатом.
Схема встраивания “КриптоПро Revocation Provider” в операционные системы семейства Microsoft Windows представлена на рисунке:
Основные характеристики “КриптоПро Revocation Provider”:
- Встраивает проверку статуса сертификатов по протоколу OCSP во все приложения операционной системы, работающие через CryptoAPI.
- Не требует модификации приложений, работающих через CryptoAPI, для использования своих возможностей.
- Автоматически проверяет статусы сертификатов OCSP-серверов.
- Автоматически проверяет, уполномочен ли OCSP-сервер Удостоверяющим центром, издавшим проверяемый сертификат, выдавать информацию о статусе данного сертификата.
- Настраивается через групповые политики.
- Даёт возможность настройки доверия к конкретным OCSP-серверам.
- При невозможности установления статуса сертификата по протоколу OCSP передаёт его в Microsoft Revocation Provider, который проводит проверку по СОС.
- Может осуществлять соединения по защищённому протоколу TLS (SSL).
- Устанавливается с помощью Windows Installer.
Загрузить “КриптоПро Revocation Provider”.
Операционная платформа компонент ПАК “КриптоПро OCSP”
- “КриптоПро OCSP Server” функционирует под управлением операционных систем семейств Windows Server 2003 (x86 или x64), Windows Server 2008 (x86 или x64), Windows Server 2008 R2;
- “КриптоПро OCSP Client” функционирует под управлением операционных систем, на которых может эксплуатироваться СКЗИ «КриптоПро CSP» версии 3.6;
- “КриптоПро Revocation Provider” функционирует под управлением операционных систем семейства MS Windows, на которых может эксплуатироваться СКЗИ «КриптоПро CSP» версии 3.6.
- Страница для печати
azsx1
Оставлено
:
16 марта 2022 г. 9:20:15(UTC)
При установки крипто про, пробовали версии 4: 9944, 9906 и 9963 в самом конце зависает установка, думает минут 10 и выводит ошибки. В журнале ошибок, не хватает прав на установку драйвера. Пробовали поставить под разными пользователями на этом компьютере. Сделал лог ошибки, файла два, один скопировал прямо во время ошибки, второй полный лог, вместе с закрытием. Система windows 7. Винда в домене, по словам сисадминов все права даны.
https://cloud.mail.ru/public/6es3/E5FDniRhW полный лог
https://cloud.mail.ru/public/kdpf/mdpzjeYGU скопировал сразу во время ошибки
Вопрос.
Как установить крипто про?
nickm
Оставлено
:
16 марта 2022 г. 9:47:16(UTC)
Вы пытаетесь обновить уже установленную версию или это у Вас первая попытка установки?
Пользовались ли клинером от КриптоПро?
Цитата:
Утилита очистки следов установки продуктов КриптоПро (CSP; IPsec; EFS etc):Утилита предназначена для очистки компьютера от неудалённых элементов продуктов КриптоПро. Рекомендуется сначала удалить установленные продукты через “Установку и удаление программ”, перезагрузить компьютер, и затем запустить cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.
cspclean.exe
Возможно этот описанный случай и Вам поможет?
azsx1
Оставлено
:
16 марта 2022 г. 11:09:13(UTC)
Параметра DeleteFlag просто не было, я удалил всю ветку CProCtrl. Не помогло.Да, я действительно изначально делал обновления с 3.6 версии на 4. Но после этого я 3 раза клианером пытался чистить и перезагружался после него. Надо всё таки, чтобы специалисты логи посмотрели.
nickm
Оставлено
:
16 марта 2022 г. 12:01:38(UTC)
Автор: azsx1
Надо всё таки, чтобы специалисты логи посмотрели.
Там то особо и смотреть не на что.Ошибка здесь:
Код:
KSInstall64:info: InstallService start.
KSInstall64:info: FullFileName:C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf
KSInstall64:info: FullPath:C:\Program Files\Common Files\Crypto Pro\AppCompat\
KSInstall64:info: ComponentID:{17FF92CA-46FB-4F88-94E3-D624546F926E}
KSInstall64:info: SetupOpenInfFile success
KSInstall64:info: Found service:CProCtrl.
KSInstall64:info: CopyOemInf: Going to call SetupCopyOEMInf (1-st time)
Сведения 32. KSInstall64:error #32:SetupCopyOEMInf
MSI (c) (D8:50) [16:03:31:513]: Font created. Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg
Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
MSI (s) (6C!94) [16:04:58:709]: Продукт: КриптоПро CSP -- Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
MSI (c) (D8:50) [16:04:58:743]: Font created. Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg
Ошибка 555. 32: Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.
MSI (s) (6C!94) [16:04:59:366]:
CustomAction KSInstall64 returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Код:
KSInstall64:info: Found service:CProCtrl.
Попробуйте удалить этот сервис с помощью sc:
Ну и ставить указанную версию бессмысленно – слишком древняя:
Код:
CustomAction KSInstall64 returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Завершение действия 16:04:59: InstallFinalize. Возвращенное значение 3.
MSI (s) (6C:0C) [16:04:59:438]: User policy value 'DisableRollback' is 0
MSI (s) (6C:0C) [16:04:59:468]: Machine policy value 'DisableRollback' is 0
MSI (s) (6C:0C) [16:04:59:493]: Executing op: Header(Signature=1397708873,Version=500,Timestamp=1416593129,LangId=0,Platform=589824,ScriptType=2,ScriptMajorVersion=21,ScriptMinorVersion=4,ScriptAttributes=1)
MSI (s) (6C:0C) [16:04:59:524]: Executing op: DialogInfo(Type=0,Argument=0)
MSI (s) (6C:0C) [16:04:59:546]: Executing op: DialogInfo(Type=1,Argument=КриптоПро CSP 4.0.9944)
MSI (s) (6C:0C) [16:04:59:575]: Executing op: RollbackInfo(,RollbackAction=Rollback,RollbackDescription=Откат действия:,RollbackTemplate=[1],CleanupAction=RollbackCleanup,CleanupDescription=Удаление временных файлов,CleanupTemplate=Файл: [1])
MSI (s) (6C:0C) [16:04:59:596]: Executing op: RegisterBackupFile(File=C:\Config.Msi\18df8a.rbf)
MSI (s) (6C:0C) [16:04:59:626]: Executing op: RegisterBackupFile(File=C:\Config.Msi\18df8b.rbf)
MSI (s) (6C:0C) [16:04:59:646]: Executing op: RegisterBackupFile(File=C:\Config.Msi\18df8c.rbf)
MSI (s) (6C:0C) [16:04:59:675]: Executing op: ActionStart(Name=KSInstall64,Description=Установка драйверов,)
MSI (s) (6C:0C) [16:04:59:696]: Executing op: ProductInfo(ProductKey={407E5BA7-6406-40BF-A4DC-3654B8F584C1},ProductName=КриптоПро CSP,PackageName=csp-x64-kc1-rus.msi,Language=0,Version=67118808,Assignment=1,ObsoleteArg=0,ProductIcon=ARPPRODUCTICON.ico,,PackageCode={792E3F84-E01B-481F-A5CA-F03ECC5A0851},,,InstanceType=0,LUASetting=0,RemoteURTInstalls=0,ProductDeploymentFlags=2)
MSI (s) (6C:0C) [16:04:59:727]: Executing op: ActionStart(Name=KSRollback64,Description=Установка драйверов,)
MSI (s) (6C:0C) [16:04:59:746]: Executing op: CustomActionRollback(Action=KSRollback64,ActionType=3393,Source=BinaryData,Target=KSInstRollback,CustomActionData=C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf{17FF92CA-46FB-4F88-94E3-D624546F926E}03000000)
MSI (s) (6C:68) [16:04:59:776]: Invoking remote custom action. DLL: C:\Windows\Installer\MSI818B.tmp, Entrypoint: KSInstRollback
KSInstall64:info: KSInstUninstall start.
KSInstall64:error #2:Can't get inf file location
MSI (c) (D8:50) [16:04:59:911]: Font created. Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg
Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
MSI (s) (6C!28) [16:05:00:756]: Продукт: КриптоПро CSP -- Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
KSInstall64:error #2:GetInfFileLocation
MSI (c) (D8:50) [16:05:00:808]: Font created. Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg
Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
MSI (s) (6C!28) [16:05:01:323]: Продукт: КриптоПро CSP -- Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы.
Код:
MSI (s) (6C:0C) [16:04:59:746]: Executing op: CustomActionRollback(Action=KSRollback64,ActionType=3393,Source=BinaryData,Target=KSInstRollback,CustomActionData=C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf{17FF92CA-46FB-4F88-94E3-D624546F926E}03000000)
MSI (s) (6C:68) [16:04:59:776]: Invoking remote custom action. DLL: C:\Windows\Installer\MSI818B.tmp, Entrypoint: KSInstRollback
KSInstall64:info: KSInstUninstall start.
KSInstall64:error #2:Can't get inf file location
Отредактировано пользователем 16 марта 2022 г. 12:06:42(UTC)
| Причина: Не указана
azsx1
Оставлено
:
16 марта 2022 г. 12:18:35(UTC)
Пишет указанная служба не установлена. И так поискал не нашёл её.
Цитата:
C:\Windows\system32>sc delete CProCtrl
[SC] OpenService: ошибка: 1060:
Указанная служба не установлена.
nickm
Оставлено
:
16 марта 2022 г. 13:04:57(UTC)
В таком случае Я бы собрал расширенный лог инсталлера, т.к. теперь, после внесённых в систему исправлений, не понятно, на чём стопорится.
Ну и проверил бы этот путь:
Код:
MSI (s) (6C:0C) [16:04:59:746]: Executing op: CustomActionRollback(Action=KSRollback64,ActionType=3393,Source=BinaryData,Target=KSInstRollback,CustomActionData=C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf{17FF92CA-46FB-4F88-94E3-D624546F926E}03000000)
azsx1
Оставлено
:
17 марта 2022 г. 3:58:29(UTC)
Данный путь также проверял. Также данный каталог пробовал полностью удалять.C:\Program Files\Common Files\Crypto Pro\AppCompat\CProCtrl.inf
Сообщений с 1 по 15 из 19
#1 2022-02-02 14:24:45 (2022-02-02 17:19:44 отредактировано АлександрК)
- АлександрК
КриптоПро не видит сертификат полученный в ФНС
Здравствуйте.Получили в ФНС сертификат записанный на Рутокен.Предположили, что не надо будет специально выпускать на основе него Ключ директора, который мы использовали для подписи документов в ЛесЕГАИС. Но, не смогли подписать документы – сайт ЛесЕГАИС просто не видит данный сертификат.При этом мы заходим в ЛесЕГАИС успешно авторизируясь на госуслугах с помощью сертификата ключа проверки электронной подписи с этого токена.Есть предположение, что это из-за того, что КриптоПро (версия продукта: 4.0.9944, версия ядра СКЗИ: 4.0.9017 КС1) не видит данного сертификата. При этом он виден в Панели управления Рутокен (версия драйверов Рутокен: 4.9.1.0). В чём может быть дело?
#2 Ответ от АлександрК 2022-02-02 15:11:47
- АлександрК
Re: КриптоПро не видит сертификат полученный в ФНС
Изучил предыдущие темы со схожими проблемами.Правильно ли я понял, что нам поможет установка КриптоПро 5.0 (+ покупка на него лицензии) ?
#3 Ответ от Николай Киблицкий 2022-02-02 15:30:19
- Николай Киблицкий
Re: КриптоПро не видит сертификат полученный в ФНС
Здравствуйте, АлександрК, да все правильно. Для работы с данной электронной подписью через программу КриптоПро CSP, вам необходимо установить КриптоПро 5 R2 и новее.
#4 Ответ от АлександрК 2022-02-02 15:58:21
- АлександрК
Re: КриптоПро не видит сертификат полученный в ФНС
Спасибо.
Вот только меня смущает то, что ЛесЕГАИС, при попытке подписать документ, выдаёт на выбор список сертификатов (уже просроченных) только тех, что установленны в реестре. Сейчас подключили старый токен (Рутокен S 0) с просроченными сертификатами на нём и ЛесЕГАИС их не отображает в этом списке.
То есть такое чувство, что ЛесЕГАИС хочет/может работать только с сертификатами из реестра. Но, это странно, так как изначально же предполагается хранение сертификата на токене…
А в поддержку ЛесЕГАИС не дозвонишься… 🙁
#5 Ответ от Николай Киблицкий 2022-02-02 16:25:39
- Николай Киблицкий
Re: КриптоПро не видит сертификат полученный в ФНС
Вам предлагаются на выбор сертификаты которые установлены в локальное хранилище “Личные”.Посмотреть содержимое хранилища “Личные” можно войдя в “Панель управления” – “Свойства браузера” – вкладка “Содержание” – кнопка “Сертификаты”. Установить сертификат в хранилище “Личные” можете по инструкции по ссылке.
#6 Ответ от АлександрК 2022-02-02 16:58:31 (2022-02-02 17:01:40 отредактировано АлександрК)
- АлександрК
Re: КриптоПро не видит сертификат полученный в ФНС
Да, но сертификат выданный ФНС не экспортируемый – я не могу поставить флаг «Зарегистрирован» напротив этого сертификата (по указанной вами инструкции). Не будет ли это препятствием для работы в ЛесЕГАИС, даже если мы купим КриптоПРО 5.0 ?Или же после установки КриптоПРО 5.0 мы сможем установить сертификат с помощью кнопки «Установить личный сертификат» из КриптоПро – вкладка «Сервис» ?
#7 Ответ от Николай Киблицкий 2022-02-02 17:03:52
- Николай Киблицкий
Re: КриптоПро не видит сертификат полученный в ФНС
Как я писал ранее, для работы с данной электронной подписью через программу КриптоПро CSP, вам необходимо установить КриптоПро 5 R2 и новее. Возможность установить сертификат появится после обновления КриптПро CSP.
#8 Ответ от АлександрК 2022-02-02 17:24:36
- АлександрК
Re: КриптоПро не видит сертификат полученный в ФНС
Хорошо, понятно.Спасибо ещё раз.
#9 Ответ от Mr@bob 2022-06-22 14:40:01 (2022-06-22 14:56:23 отредактировано Mr@bob)
- Mr@bob
Re: КриптоПро не видит сертификат полученный в ФНС
Добрый день. что бы не плодить одинаковые темы. похожая история. крипто про не видит сертификат, который получали в фнспричем панель управления видит только сам рутокен, но сертификатов на нем нет. мне бухгалтер доказывает что именно с этим ключем ходил директор в фнс.
крипто про 5.0.12000 КС1
Aktiv Co. ruToken 0
No card in the reader
Aktiv Co. ruToken 1
No card in the reader
Aktiv Co. ruToken 2
No card in the reader
Aktiv Rutoken lite 0
Card present, ATR=3B 8B 01 52 75 74 6F 6B 65 6E 6C 69 74 65 C2
Total: SYS: 0,000 sec USR: 0,016 sec UTC: 0,015 sec
[ErrorCode: 0x00000000]
#10 Ответ от Николай Киблицкий 2022-06-22 15:46:28
- Николай Киблицкий
Re: КриптоПро не видит сертификат полученный в ФНС
Здравствуйте Mr@bob.
Пришлите, пожалуйста, скриншоты окна “Панель управления Рутокен” – вкладки “Администрирование” – кнопка “Информация” и окна “Панель управления Рутокен” – вкладки “Сертификаты”.
#11 Ответ от Mr@bob 2022-06-23 11:40:11
- Mr@bob
Re: КриптоПро не видит сертификат полученный в ФНС
Николай Киблицкий пишет:
прошу прощения, отбой, нашлась потеряшка. спасибо большое!
#12 Ответ от AlUnder 2022-07-18 22:15:10
- AlUnder
Re: КриптоПро не видит сертификат полученный в ФНС
Николай Киблицкий пишет:
Здравствуйте.
Аналогичная проблема, как у топикстартера.
Версия КриптоПро – 5.0.12000 KC1
Я почти уверен что на токене в самом деле нет сертификата. Но хочу убедиться что это действительно так, и дело не в моих кривых руках. Ну и, соответственно, убедить руководителя получить в ФНС сертификат повторно. Потому как, в отличие от счастливчика Mr@bob’а, у нас никаких потеряшек точно не найдётся )
#13 Ответ от Николай Киблицкий 2022-07-19 10:47:31
- Николай Киблицкий
Re: КриптоПро не видит сертификат полученный в ФНС
Здравствуйте AlUnder.На вашем Рутокен хранится ключевая пара, это закрытая часть ключа электронной подписи.Вам необходимо назначить сертификат соответствующий ключевой паре хранящейся на Рутокен.Сертификат, это открытая часть ключа электронной подписи, получить файл сертификата вы можете в удостоверяющем центре в котором генерировали ключи электронной подписи.
#14 Ответ от Вечный_студент 2022-08-25 09:18:52
- Вечный_студент
Re: КриптоПро не видит сертификат полученный в ФНС
Добрый день.
Имеется бухгалтерский комп. Win 7 64x. Криптопро 5.0.11453. Браузер Chromium Гост. Установлены плагины Криптопро для браузеров и плагин пользователя систем электронного правительства последних версий.
Имеются порядка 40 сертификатов разных ИП и ООО, находящихся как на токенах, так и на локальном диске D.
Проблема в следующем – при попытке войти в Госуслуги по ЭП – в списке отображатся все сертификаты, кроме выданых Федеральной налоговой службой (их 5). На другом компьютере со схожими параметрами – сертификаты, выданые налоговой отображаются.
В какую сторону копать?
PS. По сертификатам, выданным налоговой – на этом комптьютере можно зайти в ЛК налогоплательщика ИП и ООО – там в списке они отображаются.
#15 Ответ от Фатеева Светлана 2022-08-25 10:31:05
- Фатеева Светлана
Re: КриптоПро не видит сертификат полученный в ФНС
Здравствуйте, Вечный_студент, Пришлите пожалуйста скриншот “Панели управления Рутокен” на вкладке Сертификаты.
Страницы 1 2 Далее
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
Частые проблемы при работе с электронной подписью
Рассмотрим проблемы, которые возникают при создании запроса на сертификат ключа проверки электронной подписи (ЭП), при установке или использовании сертификата.
Ознакомьтесь с видеоинструкцией
«Как выпустить ЭП через модуль «Полигон Про: Удостоверяющий центр»
или программу «Подпись Про»
Проблема 8. При аннулировании или приостановке действия сертификата ЭП, который был выпущен до 01. 2021, окно отзыва или приостановления не закрывается автоматически или страница сайта не обновляется.
Решение: скачайте и установите плагин «КриптоПро ЭЦП browser plug-in». Скачать плагин можно с официального сайта или с сайта Программного центра (>” data-hren=”https://pbprog.ru/upload/download/files/cadesplugin.exe”>скачать).
Если после выполнения данных рекомендаций проблема не устранилась, запишитесь на сеанс удаленного доступа.
Для этого:
- Авторизуйтесь в личном кабинете на сайте pbprog.ru;
- Слева перейдите в пункт меню «Предварительная запись» и выберите пункт «Техподдержка: Удаленный доступ»;
- Скачайте и установите программу TeamViewer 14 версии;
- В таблице сеансов удаленного доступа выберите любое удобное для Вас время для подключения специалиста (время московское) и запишитесь на сеанс удаленного доступа, указав необходимые для записи данные (обязательно опишите проблему);
- За пять минут до начала сеанса запустите программу TeamViewer, позвоните в отдел технической поддержки по бесплатному номеру 8-800-100-58-90 и сообщите код сеанса для подключения.
Когда специалист будет подключаться к Вам, разрешите доступ к вашему компьютеру. Нажмите кнопку «Разрешить».