криптопро csp для сбис

Проблемы с браузером

Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:

• Кликните по значку браузера на рабочем столе.
• В контекстном меню выберите соответствующую роль.

Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.

Установите криптопровайдер

Чтобы ЭП работала на вашем компьютере, необходимо особое программное обеспечение — криптопровайдер. Его также называют СКЗИ — средство криптографической защиты информации. Это модуль, который отвечает за безопасное шифрование данных. Без него подписать и защитить документ не получится.

Важно, чтобы на ПК был установлен только один такой модуль. Несколько криптопровайдеров конфликтуют между собой и не дают пользоваться ЭП.

Приобретая лицензию СБИС, вы автоматически получаете лицензию криптопровайдера КриптоПро. СБИС предложит установить его при первом использовании ЭЦП. Следуйте инструкции по установке, а затем перезагрузите компьютер.

Если у вас нет лицензии СБИС, установите один из сторонних криптопровайдеров, соответствующих ГОСТу. Например, КриптоПро или ВипНет. Если боитесь настраивать программу самостоятельно, можно обратиться к нашему менеджеру — он поможет.

Заметим, что подпись, выпущенная на одном СКЗИ, не будет работать на других. Поэтому, если собираетесь использовать несколько разных систем на одном компьютере (например 1С-отчетность и СБИС), сообщите об этом специалистам по установке и выпуску ЭЦП.

Перезагрузка сертификата ответственного лица

https://youtube.com/watch?v=f40l_xRRHjE%3Ffeature%3Doembed

Для перезагрузки сертификата откройте программу «СБиС Электронная отчетность» в главном окне, где находится «Календарь налогоплательщика». Выберите нужного налогоплательщика в разделе «Налогоплательщик» и нажмите на панели «Изменить» (пример см. Рис. 12).

Далее перейдите на вкладку «Ответственные лица», выберите сотрудника с подтипом «Руководитель» или «Уполномоченный представитель», у которого указан действительный сертификат (пример см. Рис. 13).

Двойным кликом выберите сотрудника и удалите у него действительный сертификат клавишей «Delete» на клавиатуре (пример см. Рис. 14).

После удаления двойным кликом нажмите по белому полю в столбце «Кому выдан». Появится «Мастер создания сертификата», выберите «Установить с носителя» и нажмите «Далее» (пример см. Рис. 15).

В следующем окне выберите пункт «Загрузить сертификат», появится окно с выбором контейнера (пример см. Рис. 16).

Если нажать на сертификат одним кликом, покажется вся информация о владельце сертификата. После выбора сертификата, нажмите «Выбрать» и «Готово».

После выполнения ранее проделанных действий, желательно провести полную проверку системы, нажав на верхней панели кнопку «Сервис» и выбрав пункт «Протокол проверки системы». При сеансе связи с оператором могут появляться окна с предложением установить сертификат, на все подобные предложения отвечайте «Да».

При электронном документообороте усиленная квалифицированная электронная подпись полностью заменяет собственноручную. Она безоговорочно указывает на автора документа и доказывает, что документ не был изменен после подписания.

Как установить ключ jacarta

Для предотвращения проблем, когда «КриптоПро» не видит JaCarta, важно правильно настроить программное обеспечение для работы с токеном. Ниже вы найдете подробный алгоритм, но мы сразу отметим, что подключать JaCarta к компьютеру можно только после завершения установки всего объема ПО, идущего следующим образом:

Зарегистрируйте электронную подпись в сбис

Когда ЭЦП готова к работе, необходимо зарегистрировать её в СБИС — привязать сертификат к конкретному пользователю.

Сделать это можно двумя путями:

Выберите из списка нужный сертификат и нажмите «Зарегистрировать».

После успешной регистрации сертификат отобразится в реестре.

Алгоритм решения проблем с JaCarta

КриптоПРО очень часто вызывает различные ошибки в Windows, простой пример (Windows installer service could not be accessed). Вот так вот выглядит ситуация, когда утилита КриптоПРО не видит сертификат в контейнере.

Как видно в утилите UTN Manager ключ подключен, он видится в системе в смарт картах в виде Microsoft Usbccid (WUDF) устройства, но вот CryptoPRO, этот контейнер не определяет и у вас нет возможности установить сертификат. Локально токен подключали, все было то же самое. Стали думать что сделать.

«1с-эдо» не видит криптопро csp

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др. Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

• проверить, установлена ли на компьютере актуальная версия криптопровайдера;
• при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

https://youtube.com/watch?v=KXXucyukXAc%3Ffeature%3Doembed

Как проверить настройки криптопровайдера:

• Запустить сервис «1С-ЭДО».
• Нажать кнопку «Настройки».
• В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Для сбербанк-аст

Чтобы зарегистрировать новый сертификат на ЭТП нужно:

• Нажать на главной странице «‎Участникам»‎ и ‎«‎Регистрация»‎.
• Нажать «‎Выбрать»‎ около пункта ‎«‎Регистрация нового сертификата»‎ и далее выбрать «‎Привязать сертификат»‎.
• В открывшемся окне выбрать «‎Новый сертификат ЭЦП»‎ и нажать «‎Заполнить форму»‎.
• Заполнить все поля формы.

Если все действия были выполнены верно, то сразу после обновления информации можно заходить в систему с новым сертификатом.

Что может послужить причиной такой ошибки

Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:

В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.

Скачать КриптоПро CSP 5. 12222, 5. 12000, 5. 11944, 5. 11732, 5. 11455

Поддерживаемые операционные системы: Windows 7, Windows 8, Windows 8. 1, Windows 10

При установке в режиме обновления предыдущей версии настройки, ключи и сертификаты сохраняются.

Ошибка криптопро «0x80090008»

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

• Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
• Нажмите кнопку «По сертификату» и укажите нужный файл.

При наличии ошибки в СЭП система на нее укажет.

Спасибо!

Наш менеджер уже увидел Ваше обращение и спешит помочь Вам как можно скорее!

В рабочее время (пн – пт с 9:00 до 18:00) наши менеджеры очень активны и общительны и с радостью ответят Вам в течение дня.

В остальное время – дожидайтесь ответа на следующий рабочий день.

А пока предлагаем вам:

Шаг первый

В меню Пуск от открыть пункт «Все программы», затем в меню «Все приложения» найти папку КриптоПро — запускаем Крипто-Про CSP. Далее — необходимо активировать опцию «Просмотреть сертификаты в контейнере».

С помощью пункта «Обзор» происходит выбор нужного контейнера. После выбора пункта «Далее» в окне выбираем пункт «Установить». Нужно согласиться со всеми пунктами — после этого происходит завершение работы с установщиком и закрытие Крипто-Про CSP.

Установка единого клиента JaCarta PKI

Единый Клиент JaCarta
– это специальная утилита от компании “Аладдин”, для правильной работы с токенами JaCarta. Загрузить последнюю версию, данного программного продукта, вы можете с официального сайта, или у меня с облака, если вдруг, не получиться с сайта производителя.

Далее полученный архив вы распаковываете и запускаете установочный файл, под свою архитектуру Windows , у меня это 64-х битная. Приступаем к установке Jacarta драйвера. Единый клиент Jacarta, ставится очень просто (НАПОМИНАЮ ваш токен в момент инсталляции, должен быть отключен). На первом окне мастера установки, просто нажимаем далее.

Принимаем лицензионное соглашение и нажимаем “Далее”

Чтобы драйвера токенов JaCarta у вас работали корректно, достаточно выполнить стандартную установку.

Если выберете “Выборочную установку”, то обязательно установите галки:

• Драйверы JaCarta
• Модули поддержки
• Модуль поддержки для КриптоПРО

Через пару секунд, Единый клиент Jacarta, успешно установлен.

Обязательно произведите перезагрузку сервера или компьютера, чтобы система увидела свежие драйвера.

После установки JaCarta PKI, нужно установить КриптоПРО, для этого заходите на официальный сайт.

На текущий момент самая последняя версия КриптоПро CSP 4. 9944. Запускаем установщик, оставляем галку “Установить корневые сертификаты” и нажимаем “Установить (Рекомендуется)”

Инсталляция КриптоПРО будет выполнена в фоновом режиме, после которой вы увидите предложение, о перезагрузке браузера, но я вам советую полностью перезагрузиться.

После перезагрузки подключайте ваш USB токен JaCarta. У меня подключение идет по сети, с устройства DIGI, через. В клиенте Anywhere View, мой USB носитель Jacarta, успешно определен, но как Microsoft Usbccid (WUDF), а в идеале должен определиться как JaCarta Usbccid Smartcard, но нужно в любом случае проверить, так как все может работать и так.

Открыв утилиту “Единый клиент Jacarta PKI”, подключенного токена обнаружено не было, значит, что-то с драйверами.

Microsoft Usbccid (WUDF) – это стандартный драйвер Microsoft, который по умолчанию устанавливается на различные токены, и бывает, что все работает, но не всегда. Операционная система Windows по умолчанию, ставит их в виду своей архитектуры и настройки, мне вот лично в данный момент такое не нужно. Что делаем, нам нужно удалить драйвера Microsoft Usbccid (WUDF) и установить драйвера для носителя Jacarta.

Откройте диспетчер устройств Windows, найдите пункт “Считыватели устройств смарт-карт (Smart card readers)” щелкните по Microsoft Usbccid (WUDF) и выберите пункт “Свойства”. Перейдите на вкладку “Драйвера” и нажмите удалить (Uninstall)

Согласитесь с удалением драйвера Microsoft Usbccid (WUDF).

Вас уведомят, что для вступления изменений в силу, необходима перезагрузка системы, обязательно соглашаемся.

После перезагрузки системы, вы можете увидеть установку устройства и драйверов ARDS Jacarta.

Откройте диспетчер устройств, вы должны увидеть, что теперь ваше устройство определено, как JaCarta Usbccid Smartcar и если зайти в его свойства, то вы увидите, что смарт карта jacarta, теперь использует драйвер версии 6. 7601 от ALADDIN R. ZAO, так и должно быть.

Если открыть единый клиент Jacarta, то вы увидите свою электронную подпись, это означает, что смарт карта нормально определилась.

Открываем CryptoPRO, и видим, что криптопро не видит сертификат в контейнере, хотя все драйвера определились как нужно. Есть еще одна фишка.

ОБЯЗАТЕЛЬНО снимите галку “Не использовать устаревшие cipher suite-ы” и перезагрузитесь.

После этих манипуляций у меня КриптоПРО увидел сертификат и смарт карта jacarta стала рабочей, можно подписывать документы.

Еще можете в устройствах и принтерах, увидеть ваше устройство JaCarta,

Если у вас как и у меня, токен jacarta установлен в виртуальной машине, то вам придется устанавливать сертификат, через console виртуальной машины, и так же дать на нее права ответственному человеку. Если это физический сервер, то там придется давать права на порт управления , в котором так же есть виртуальная консоль.

Когда вы установили все драйвера для токенов Jacarta, вы можете увидеть при подключении по RDP и открытии утилиты “Единый клиент Jacarta PKI” вот такое сообщение с ошибкой:

• Не запущена служба смарт-карт на локальной машине. Архитектурой RDP-сессии, разработанной Microsoft, не предусмотрено использование ключевых носителей, подключенных к удалённому компьютеру, поэтому в RDP-сессии удалённый компьютер использует службу смарт-карт локального компьютера. Из этого следует что, запуска службы смарт-карт внутри RDP-сессии недостаточно для нормальной работы.
• Служба управления смарт-картами на локальном компьютере запущена, но недоступна для программы внутри RDP-сессии из-за настроек Windows и/или RDP-клиента.

Как исправить ошибку “Не возможно подключиться к службе управления смарт-картами”.

Вот такой вот был траблшутинг по настройке токена Jacarta, КриптоПРО на терминальном сервере, для подписи документов в ВТБ24 ДБО. Если есть замечания или поправки, то пишите их в комментариях.

Что делать, если на этп или портале не отображается нужный сертификат?

• Пройдите и выполните рекомендуемые действия;
• Установите дополнительные компоненты, необходимые для работы на площадке, если таковые имеются (например, Плагин для Портала Госуслуг, Blitz Smart Card Plugin, Компонент Ланит для сайта Госзакупок и т.д.);
• Убедитесь, что на компьютере верно указаны дата, часовой пояс и время;
• Проверьте, что сертификат установлен в хранилище «Личные». При необходимости переустановите сертификат, используя . Убедитесь при этом, что срок действия вашего сертификата не истёк;
• Попробуйте режим представления совместимости в Internet Explorer («Сервис» либо кнопка в виде «шестеренки» / «Параметры просмотра в режиме совместимости» / добавить адрес площадки);
• Проверьте работу в других браузерах (Google Chrome, Mozilla Firefox, Яндекс Браузер, Спутник), а также на другом компьютере;
• Проверьте компьютер на вирусы (например, с помощью утилиты Dr.Web Cure It)

Если вышеперечисленные действия не помогли, вновь пройдите диагностику для ЭТП и обратитесь с её номером в техническую поддержку

Как перенести СБиС на другой компьютер

Переустанавливать СБиС требуется в четырех случаях:

• Обновление операционной системы
• Переустановка операционной системы
• Смена компьютера
• Поломка компьютера

Во всех этих случаях необходимо переустановить СБиС. Вы можете обратиться к специалисту или перенести СБиС на другой компьютер самостоятельно. Следуйте пошаговой инструкции по переносу СБиС++ (версия 2. 4) с одного компьютера на другой.

Обязательно соблюдайте порядок шагов по переносу СБиС.

Шаг 1. Подготовить данные для переноса СБиС на другой компьютер

Подготовьте новый персональный компьютер (ПК), выясните, на какой из локальных дисков (если их несколько), будете производить переустановку СБиС++.

Определите, размер Базы данных СБиС++ на ПК с которого производится перенос.

Для этого нужно:

• Зайти в «Мой компьютер»;
• Выбрать локальный диск, на котором установлена программа СБиС++;
• Найти папку СБиС++ Документооборот (СБиС++ Электронная отчетность);
• Зайти в нее и на папке «db» нажать правой кнопкой мыши (ПКМ).

• Выбрать пункт «Свойства»;
• На вкладке «Общие» посмотреть размер данной папки:

Нажмите на изображение, чтобы увеличить

Заказать перенос СБиС специалистом компании

Определите наличие свободного пространства на локальном диске нового ПК (куда вы собираетесь выполнить переустановку СБиС).

• Зайдите в «Мой компьютер»;
• Нажмите на нужный локальный диск ПКМ;
• Выберите пункт «Свойства»;
• Посмотрите на вкладке «Общие» наличие свободного места:

Свободного пространства должно быть не меньше 3 ГБ + пространство, занимаемое папкой «db», которое Вы выяснили в пункте 2.

Выясните, какая система криптографической защиты информации (далее по тексту СКЗИ) взаимодействовала со СБиС++ на ПК, с которого планируется перенос СБиС.

Перенос ключей СБиС. Выясните, где хранится контейнер с секретными ключами налогоплательщика. Если установлена СКЗИ КриптоПро CSP (устанавливается по умолчанию с электронной отчетностью СБиС++), то для этого:

• Зайдите в меню «Пуск»;
• Выберите пункт «Панель управления»:

• Если секретный ключ находится в реестре,  скопируйте его на носитель, следуя инструкции «Как копировать ЭЦП в КриптоПро».
• Теперь можно начать копирование папки «db» на новый ПК по сети или на съемный носитель (с последующим копированием на локальный диск нового компьютера).

НЕ УДАЛЯЙТЕ ПАПКУ СБиС++ НА СТАРОМ ПК, ПОКА НЕ УБЕДИТЕСЬ, ЧТО НА НОВОМ ОНА НАСТРОЕНА И РАБОТАЕТ СТАБИЛЬНО, СОХРАНИЛИCЬ ВСЕ ОТПРАВЛЕННЫЕ РАНЕЕ ОТЧЕТЫ!

Шаг 2. Установить программу СБиС++ на новом рабочем месте

После окончания копирования папки «db», нужно установить дистрибутив программы СБиС++. Рекомендуется загрузить дистрибутив с официального сайта программы

Нужно перейти на сайт программы (нажатием ЛКМ на ссылку выделенную синим цветом, которая находится на втором пункте данного шага);

Далее в зависимости от того, какая система отчетности была у Вас установлена (СБиС++ Электронная отчетности и документооборот, СБиС++ Электронная отчетность и документооборот для уполномоченных бухгалтерий), загрузите дистрибутив СБиС++.

После загрузки запустите установочный файл (

sbis-se tup-ubuh-inst. exe

Завершите установку СБиС, следуя указаниям мастера по установке программы.

На завершающем этапе установки программа предложит сразу же запустить СБиС++. Откажитесь от этого, сняв галочку напротив пункта «Запустить СБиС++ Документооборот».

Далее нужно скопировать папку «db» в каталог «СБиС++ Документооборот» на локальном диске (именно туда, куда был установлен дистрибутив СБиС++).

При попытке копирования операционная система выдаст сообщение, что данная папку уже там присутствует, и предложит заменить ее. Согласитесь и скопируйте папку с заменой.

После завершения копирования, запустите программу.

Шаг 3. Установить и настроить средство криптозащиты информации (СКЗИ)

После запуска СБиС++, программа выдаст мониторинг системы с отчетом об ошибках (не обращайте внимания, т. программа еще не настроена, просто закройте его). Для работы программы нужно установить СКЗИ на новом компьютере.

• Выберите любого из ваших НП (если их несколько);
• Нажмите «Далее»;
• В окне «Сведения для регистрации на операторе связи» поставьте галочку напротив пункта «Обновить информацию о лицензиях»:

Если по какой-то причине система выдаст сообщение, что с оператора не получилось загрузить подходящее СКЗИ, обратитесь в техническую поддержку пользователей СБиС++ Электронная отчетность компании «АСП-Автоматизация»!

По окончании установки СКЗИ программа предложит перезагрузить компьютер. Закройте все важные программы, сохраните несохраненную информацию, далее согласитесь и дождитесь полной перезагрузки компьютера.

Далее нужно настроить СКЗИ:

На этом настройка КриптоПро закончена, осталось лишь присоединить носитель секретного ключа к программе СБиС++.

Шаг 4. Настроить СБиС++

• Откройте СБиС++;
• В левом верхнем углу нажмите на наименование налогоплательщика

Если у вас несколько организаций, будет выдан список сертификатов на носителе. В поле «Кому выдан» найдите нужную организацию и выберите сертификат.

Если в программе зарегистрировано несколько НП, такую процедуру удаления/добавления сертификата нужно провести по каждой организации.

После завершения настройки сертификатов проверьте систему. Для этого сверху в панели программы выберите пункт «Сервис», в открывшемся контекстном меню выберите пункт «Протокол проверки системы» и дождитесь выполнения проверки. На экране появится протокол проверки с указанием, готова система к сдаче отчетности или нет. Если же система не готова к сдаче отчетности, просмотрите ошибки и исправьте их.

Не получилось перенести СБИС?
Закажите перенос программы специалистом компании!

Возврат к списку

Guest
17. 2017 13:21:00

Не получилось перенести СБИС? Закажите перенесо программы специалистом!Статья хорошая, по ней будем пробовать переносить, поправьте слово перенесо , думаю там должен быть ПЕРЕНОС

Имя

Цитировать

Егор Колесников (специалист АСП)17. 2017 13:54:00ЦитатаGuest пишет: Не получилось перенести СБИС? Закажите перенесо программы специалистом! Статья хорошая, по ней будем пробовать переносить, поправьте слово перенесо , думаю там должен быть ПЕРЕНОССпасибо, за обратную связь. Ошибку исправили. Имя

Цитировать

Guest
02. 2017 02:09:36

Спасибо за полезную статью!

Имя

Цитировать

Guest
23. 2020 16:58:52

Закажите перенос программы специалистом!Статья полезная, но в два раза ошибка про перенос специалистОм бросается в глаза. По правилам русского языка: родительный падеж кому/чему – специалистУ или во множественном числе специалистАМ

Имя

Цитировать

Мария Яранцева23. 2020 17:23:39ЦитатаGuest пишет: Закажите перенос программы специалист о м! Статья полезная, но в два раза ошибка про перенос специалистОм бросается в глаза. По правилам русского языка: родительный падеж кому/чему – специалист У или во множественном числе специалист АМ Добрый день!Спасибо за оценку нашей статье, рады быть вам полезны. СпециалистОМ употреблено в данном случае, потому что имеется в виду перенос «Кем?»  

Имя

Цитировать

Guest
07. 2021 12:53:47

как перенести ключи если система не запускается и нет возможности запустит крипто про на старом ПК. Но есть доступ к диску. Можно ли как то скопировать ключи из файла реестра?

Имя

Цитировать

Guest07. 2021 13:07:19ЦитатаGuest пишет:как перенести ключи если система не запускается и нет возможности запустит крипто про на старом ПК. Но есть доступ к диску. Можно ли как то скопировать ключи из файла реестра?Добрый день! По данному вопросу лучше обратиться к разработчику ПО КриптоПро CSP. Если решить проблему нужно срочно – проще перевыпустить электронную подпись. Имя

Цитировать

Что делать при возникновении ошибки «ваша электронная подпись не прошла проверку на сервере»

Необходимо получить открытый ключ цифровой подписи и направить в службу технической поддержки АТИ. Для извлечения объекта устанавливают «КриптоПро», выполняют следующие действия:

• Нажимают Win R, указывают пароль администратора. В новом окне вводят certmgr.msc. Используют клавишу OK.
• На открывшейся странице в списке находят нужный сертификат. Нажимают на его наименование правой клавишей мыши. Во вкладке «Задачи» выбирают вариант «Экспорт».
• Если нужный объект в списке отсутствует, открывают пункт «Получение файла с помощью «КриптоПро CSP».
• В открывшемся «Мастере экспорта» используют клавишу «Продолжить». Выбирают вариант «Не выводить закрытый ключ», подтверждают действие.
• В новом окне выбирают «Файлы в DER-кодировке». Нажимают кнопку «Обзор», прописывают путь сохранения файла. Нажимают кнопки «Продолжить», «Готово».

При правильном выполнении действий появляется сообщение о завершении переноса.

Просмотр сертификата в контейнере

Для просмотра сертификата нужно перейти на вкладку сервис.

Далее нажать кнопку «Просмотреть сертификаты в контейнере» в разделе «Сертификаты в контейнере закрытого ключа».

Откроется окно с предложением ввести имя контейнера. Чтобы выбрать сертификат, нажмите кнопку «Обзор».

У Вас на экране появится окно с выбором контейнера. Выберите контейнер и нажмите «ОК» и «Далее».

Перед Вами в окне «Сертификаты в контейнере закрытого ключа» появятся данные о сертификате.

Если в окне просмотра отобразились данные нужного вам сертификата, можно продолжить исправление ошибки. Если нет – на экране Вы видите данные сертификата другой организации – выполняйте просмотр сертификата, выбирая другие контейнеры, до тех пор, пока не найдете нужный сертификат. Когда сертификат будет найден, нажмите «Готово» и закройте окно КриптоПро.

Технические требования

У каждого типа носителей свои требования к операционной системе.

Тип носителяОперационная системаWindowsLinuxMacOSРутокен ЭЦП 2. 0 2100Microsoft Windows версии 11, 10, 8. 1, 7, Vista, XP, Server 2022, 2019, 2016, 2012 R2, 2012, 2008 R2, 2003Отечественные Astra Linux, ОС «Альт», РЕД ОС, ROSA Linux, ГосЛинукс и другиеDebian, Ubuntu, Fedora, RedHat, CentOS и другие, с установленной библиотекой libccid версии не ниже 1. 2Платформы: x86/x86_64, ARM7, ARM64, Байкал-М, Эльбрус, MIPS (Байкал-Т)MacOS версии 12, 11, 10. 15, 10. 14, 10. 13, платформы Intel/ARM64Рутокен ЭЦП 2. 0 3000Рутокен LiteРутокен SОтечественные Astra Linux, ОС «Альт», РЕД ОС, ROSA Linux, ГосЛинукс и другиеDebian, Ubuntu, Fedora, RedHat, CentOS и другиеПлатформы: x86/x86_64, Байкал-М (Debian, Astra, Linux), MIPS (Байкал-Т)JaCarta-2 SEJaCarta-2 ГОСТJaCarta-2 PKI/ГОСТJaCarta LTMicrosoft Windows версии 10, 8. 1, 8, 7 SP1, Server 2019, 2016, 2012, 2012 R2, 2008 SP2 (32/64-бит), 2008 R2 SP1, 2003 SP2 CentOS 7, 8, Альт 8 СП, 9, Astra Linux SE Smolensk 1. 5, 1. 6, Ред ОС 7. 2, 7. 3, Ubuntu 16. 04, 18. 04, 20. 04, Debian 9, 10 и другиеmacOS 11, 10. 15, 10. 14, 10. 13, 10

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Проблемы при проверке действительности сертификата электронной подписи могут привести к ряду неприятных ситуаций.

Без сертификата цифровой электронной подписи невозможно подтверждение документов, авторизация, регистрация на специализированных ресурсах. Кроме этого в ряде случаев может пропасть доступ к информационным базам

Если система не видит сертификат электронной подписи паниковать не стоит — чаще всего решение этой проблемы простое.

Для начала производится проверка следующих пунктов:

• Корректность установки программы;
• Наличие подключения к сети интернет;
• Подлинность выданного в сертифицированном центре ключа.

Если система по-прежнему не видит сертификат электронной цифровой подписи необходимо выполнить несколько шагов.

Шаг второй

В меню Пуск находим пункт «Все программы» и «Все приложения». Запускаем Крипто-Про, идём в настройки и выбираем пункт «Сертификаты». В правой части окна необходимо выбрать требуемый сертификат. Далее — выбираем пункт «Путь сертификации».

Здесь происходит построение цепочки пути к корневому УЦ — важно отсутствие различных пометок. В случае отображения лишь одного требуемого сертификата, нужно обратиться в УЦ, в которой был выдан сертификат. Произведите запрос об источнике скачивания, а также — о способе установки корневого сертификата.

Недостаточно прав для выполнения операции в криптопро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП.

• Сохранить дистрибутив cadesplugin.exe.
• Запустить инсталляцию, кликнув по значку установщика.
• Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

• Через меню «Пуск» (CTRL ESC) найти продукт КриптоПро CSP.
• Зайти в настройки плагина ЭЦП Browser.
• В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Установка и настройка считывателя «криптопро»

Следующим этапом становится установка драйвера CCID с обязательной перезагрузкой, а также настройка считывателей в «КриптоПро». Делают это следующим образом:

После завершения установки нажмите кнопку «Готово». Теперь нужно выбрать из перечня доступных считывателей AKS ifdh 0 и нажать кнопку «Далее» (в последующем данную процедуру нужно будет повторить и для других типов считывателей). После завершения вновь надо перезагрузить компьютер.

Теперь в диалоговом окне «Управление считывателями» будет доступен весь перечень считывателей. Для дальнейшей настройки необходимо настроить носители. Для этого выполните следующие действия:

После завершения установки необходимо опять перезагрузить компьютер для подключения уже непосредственно носителя JaCarta, который должен быть виден в «КриптоПро», что позволит подписывать ЭЦП документы и отчеты для государственных органов.

При наличии вопросов и необходимости генерации сертификатов ЭП любого типа обращайтесь в компанию «Астрал». Мы предлагаем подобные услуги на выгодных условиях и с максимальной оперативностью. Дополнительно мы готовы проконсультировать по вопросам установки, выбора конкретного тарифного плана и типа электронных подписей с учетом специфики вашей компании.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

• Нажмите кнопку «Регистрация».
• Введите личные данные и подтвердите согласие на доступ к персональной информации.

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

Сертификаты не отвечают критериям криптопро

Ошибка всплывает при попытке авторизоваться в информационной госсистеме (например, «Электронный Бюджет» и др. Пользователь видит сообщение следующего содержания:

Первый способ устранения сбоя — «снести» СКЗИ и поставить заново, как описано выше. Если это вариант не сработал, значит проблема кроется в неправильном формировании ЦС. Рассмотрим на примере. Отправитель зашел в СКПЭП и в подразделе «Общее» увидел статус «Недостаточно информации для проверки этого сертификата».

Не все бывают в наличии, поэтому удаляйте те, что есть. Процедура не вредит системе и сохраненным файлам, но помогает не в каждом случае (обычно ошибку удается устранить при установке корневого сертификата).

Для ртс-тендер

Привязка нового сертификата для личного кабинета в системе РТС-Тендер зависит от того имеет ли пользователь учетную запись в Единой Информационной Системе или нет.

Если у участника есть личный кабинет. то нужно выбрать в нем «‎Добавление нового сертификата»‎. Если личного кабинета нет, то пользователь должен:

• Перейти на главную страницу ЭТП и выбрать раздел  «‎44-ФЗ»‎ /«‎Участникам»‎.
• Нажать «‎Добавить пользователя»‎ или «‎Аккредитация»‎.
• Нажать «‎Подать запрос на добавление нового пользователя»‎.  ‎
• Заполнить форму заявки на добавление. где из списка закрытых ключей ЭЦП выбирают новый.
• Проверить указанный данные.

При правильном заполнении данный заявка будет утверждена через 20-40 минут. Если после всех действий ЭЦП не работает, то лучше обратиться в службу технической поддержки.

Работа с электронной подписью обычно не вызывает затруднений, а все возникающие ошибки можно устранить самостоятельно. Часть проблем решается переустановкой программного обеспечения КриптоПро и обновлением списка сертификатов. А часть — повторной регистрацией сертификата ЭЦП в информационной или торговой системе, а также отправкой запроса на добавление нового пользователя.