Что делать если забыл пароль от ЭЦП
При установке ключа ЭЦП в операционную систему в первый раз необходимо ввести персональный пароль доступа. С его помощью открывается доступ к содержимому рутокена и программа (а именно – КриптоПро CSP) получает возможность с ним взаимодействовать. В будущем повторно этот PIN-код не запрашивается при использовании на том же ПК. А что делать, если код доступа был забыт или утерян? Как восстановить пароль ЭЦП?
Читайте в статье
https://www.youtube.com/watch?v=ytadvertise
Если же сертификат в ОС не установлен или выполнялась переустановка Windows, но пароль для доступа к ЭП утерян, то следует попробовать воспользоваться вышеуказанными паролями по умолчанию. Если же и этот вариант не сработает, то воспользоваться своей электронной подписью пользователь уже не сможет. Ему потребуется повторно обращаться в удостоверяющий центр и регистрировать новый ЭЦП. То же самое следует выполнять, если носитель ключа сертификата был механически разрушен.
При пользовании онлайн-кабинетом налогоплательщика введен упрощенный механизм заверения документов путем электронной подписи (ЭП). Нововведения в последнее время связаны с установкой новой ЭП для пользователей старой версии аккаунта. При процедуре регистрации часто возникает ошибка генерации сертификата в личном кабинете налогоплательщика, решить которую можно несколькими способами.
Срок действия ключа
ЭЦП выдается на определенный срок. Обычно УЦ выпускают ключ сроком на 1 год.
По окончании периода, ЭЦП продлевается. Надо обратиться в тот УЦ, где выдавалась подпись ранее. По заявлению, ключ будет обновлен.
Прекращение действия сертификата может произойти раньше установленного срока окончания ЭЦП. Это может быть по случаю добровольного желания владельца ключа, окончания или отзыва аккредитации УЦ или другие.
Для прекращения действия ЭЦП, надо написать и направить заявление в УЦ. Тогда сертификат будет аннулирован.
Получайте КЭП только в аккредитованных удостоверяющих центрах.
Ключ выдается сроком на 1 год и после окончания подлежит продлению.
Измените пароль после установки ЭЦП на компьютер.
Стоимость ЭЦП зависит от срока выпуска и дополнительных услуг.
Правила использования персонального пароля
В большинстве удостоверяющих центров при выдаче USB-токенов на них устанавливают стандартный код доступа (он присваивается автоматически).
- для рутокенов – это 12345678;
- для
eToken – 1234567890;
- для смарт-карт (
JaCarta) – 11111111
.
Именно их и потребуется вводить при первом подключении носителя ключа сертификата к ПК и при последующей его установки в среду операционной системы. Естественно, пользователь на свое усмотрение в будущем может заменить пароль на любой другой с помощью КриптоПро CSP актуальной версии.
https://www.youtube.com/watch?v=ytabout
При использовании токена на определенном компьютере пароль вводится только один раз. Далее он автоматически запоминается устройством (добавляется к установленному контейнеру), поэтому повторно его вводить уже не потребуется. Но если будет произведена переустановка ОС или замечено определенное оборудование в ПК, то установку придется выполнять повторно, для генерации ключа снова потребуется один раз ввести пароль.
ЭЦП для физических лиц
Физические лица могут легко оформить себе КЭП. Для этого надо сначала выбрать аккредитованный удостоверяющий центр.
Документы, которые потребуются для выпуска ЭЦП физическим лицам:
- заявление по форме УЦ;
- документ, удостоверяющий личность;
- ИНН;
- СНИЛС;
- Доверенность, нотариально заверенная (в случае, если оформляет доверенное лицо).
Вы можете лично прийти в офис или на сайте заполнить онлайн заявку. К заявлению надо прикрепить и отправить сканы подтверждающих документов.
После принятия заявки, вам выставят счет. Его необходимо оплатить любым удобным способом. Когда вы оплатите счет и предоставите весь пакет документов, только после этого начнут выпуск сертификата.
Срок изготовления ЭЦП в среднем составляет один-два рабочих дня. Для физических лиц стоимость выпуска ключа ниже, чем для ИП. Цены начинаются от 900 рублей. Дополнительно оплачивается флэш-карта, на которую будет записан ключ подписи и лицензия на программу КриптоПро. При выборе УЦ обращайте внимание, что входит в стоимость и какие услуги подлежат дополнительной оплате.
Некоторые компании выпускают ключи подписи за короткое время. И тогда, выпуск ЭЦП займет всего 1 час, но цена услуги будет уже выше.
Удостоверяющий центр вас уведомит о готовности ЭЦП. И вам остается прийти и получить лично в офис. В случае, если вы не можете сами получить ключ, можно направить представителя с нотариально заверенной доверенностью.
После получения ЭЦП, его необходимо установить у себя на компьютере, с которого будет производиться подписание и отправка документов. Если у вас возникнет необходимость отправить документ с другого устройства, то придется настраивать сертификат заново.
Для подключения ЭЦП, надо установить программу КриптоПро CSP на свой компьютер, предварительно скачав с официального сайта КриптоПро.
Запустите программу для установки на компьютер. Если у вас возникнут технические ошибки, вы можете всегда обратиться в техническую поддержку УЦ.
При получении ключа в УЦ вам предоставляют пароль для первоначального подключения и установки сертификата. Обычно УЦ дают пароль — 12345678.
Затем будет предложено изменить на свой, который должен состоять из 8 цифр. При установки ключа, пароль можно сохранить и в дальнейшем не потребуется вводить. Но, в случае переустановки компьютерных программ, потребуется вводить пароль снова.
Когда невозможно восстановить пароль, сертификат подлежит перевыпуску и создается новый ключ подписи. Процесс обновления ключа будет такой же, как и при первичном изготовлении ЭЦП.
Как узнать ранее введенный пароль?
Как узнать пароль ЭЦП, если ключ сертификата уже установлен в операционную систему? Для этого понадобится установленная и активированная программа КриптоПро CSP версии 3.6 или выше.
https://www.youtube.com/watch?v=https:tv.youtube.com
Выполняется это следующим образом:
- Зайти в директорию, куда была установлена программа КриптоПро CSP
. Если путь установки не менялся, то основная папка приложения будет расположена в «Program Files» на диске, где установлена Windows. - В папке с установленной программой необходимо
найти файл с названием «csptest»
— именно с помощью данной утилиты можно посмотреть пароль, закрепленный за установленным в систему сертификатом. - Запустить утилиту
, в открывшемся окне ввести cd «C:Program FilesCrypto ProCSP» (обязательно соблюдать регистр и пунктуацию). - Ввести команду csptest -keyset -enum_cont -fqcn –verifycontext
. Она выведет список всех установленных в систему контейнеров ЭЦП (если на ПК используется только одна подпись, то в списке будет единственный пункт). - Ввести команду csptest -passwd -showsaved -container «
«. Вместо xxxxxxxx необходимо указать наименование контейнера, по которому пароль и нужно получить (с соблюдением синтаксиса и регистра). После нажатия клавиши Enter будет выведена информация о введенном при установке ключе пароля и иная сервисная информация.
Этот метод работает только в том случае, если пользователь забыл какой пароль на ЭЦП использовался при его установке, но сам сертификат при этом уже был инсталлирован в операционную систему. Сам рутокен при этом не понадобится. А вот сбросить PIN-код по умолчанию таким образом не получится. Кстати, для выполнения данной процедры не обязательно иметь лицензированный КриптоПро. Достаточно просто установить данную программу без ввода лицензионного ключа.
Как проверить актуальность ЭЦП
Самый простой, удобный и бесплатный способ проверки ключа — на сайте Госуслуг.
Загрузите файл с сертификатом, введите код, указанный на изображении и нажмите проверить. Сервис предлагает несколько форматов подписи. Вам надо узнать в УЦ при получении, какой формат содержится у вашей электронной подписи.
После проверки, высветится статус сертификата. В случае успешной проверки, отобразится статус «Действителен». А также дополнительная информация — сведения о владельце ключа, срок действия ключа, наименование УЦ.
Но возможны и другие варианты статусов:
- срок действия сертификата закончился или еще не наступил;
- сертификат отозван;
- не удалось проверить статус сертификата;
- сертификат содержит недействительную электронную подпись;
- сертификат отсутствует в списке доверенных сертификатов.
Если получили отрицательный статус по ЭЦП, то сначала проверьте даты действия ключа.
Также обратите внимание имеется ли аккредитация у Удостоверяющего центра. Для этого проверьте актуальную информацию на сайте Минкомсвязи РФ.
Могут возникнуть технические ошибки при проверки из-за плохого соединения с интернетом. Попробуйте проверить позже или на другом устройстве.
Если не удалось самостоятельно выяснить причину, по которой ключ не работает, обратитесь в центр, который вам выдавал ЭЦП.
Проверку ЭЦП можно осуществить еще с помощью программы КриптоАРМ. Это бесплатная программа от разработчика КриптоПро. В ней можно проверить подписанные документы разных форматов.
Для этого откройте установленную программу и загрузите необходимый документ. Затем нажмите на проверку. По окончании, появится статус проверки электронной подписи.
Получение нового сертификата
Что делать если забыл пароль от ЭЦП и восстановить его невозможно?Повторно обращаться в удостоверяющий центр и выпускать новый сертификат. При этом ранее выданная подпись, независимо от срока её действия, будет аннулирована, при попытке подписать ею документ или пройти проверку подлинности ключа ничего не получится, так как на шлюзе Минкомсвязи ЭЦП будет считаться как недействительной. Соответственно, подписанные ею файлы не будут иметь юридическую силу.
Для выпуска новой ЭЦП можно использовать ранее выданный рутокен, покупать новый не обязательно.
Потребуется предоставить в удостоверяющий центр базовый набор документов:
- паспорт;
- ИНН;
- СНИЛС;
- выписка из реестра ФНС (только для предпринимателей).
Далее – все стандартно. Нужно будет оплатить стоимость выпуска нового сертификата, изготавливают его в течение 2 – 4 дней. После его получения можно его использовать для авторизации на сайтах портала Госуслуг.
Смена пароля по пин-коду администратора
Именно на
USB-рутокенах предусмотрена возможность разблокировки и «обнуления» пароля с панели администратора КриптоПро
CSP. Только после того, как будет установлен стандартный пароль ЭЦП потребуется также переустановить сертификаты, установленные в среду ОС.
Итак, разблокировка выполняется следующим образом:
- запустить КриптоПро CSP из панели управления;
- выбрать «Ввести PIN-код» (в закладке «Администрирование»);
- выбрать «Администратор» и ввести код 87654321;
- нажать «Ок», в появившемся окне – «Разблокировать».
После – будет установлен стандартный PIN-код. Но это сработает лишь в том случае, если PIN-код администратора не менялся с момента получения USB-рутокена. В некоторых удостоверяющих центрах данный PIN-код ставят другой – следует у них же и уточнять эту информацию. После разблокировки рутокена его стандартный пароль будет 12345678. Его же можно будет использовать для установки нового сертификата в Windows.
Итого, как поменять пароль на ЭЦП если забыл? Если стандартные, используемые по умолчанию, не подходят, то изменить код удастся только на рутокенах, но только при наличии PIN-кода администратора. В остальных случаях узнать ранее введенный PIN-код можно только при установленном в ОС сертификате ЭЦП. В других ситуациях – токен будет заблокирован и восстановить его не получится, потребуется перевыпуск сертификата.
