Обслуживание компьютеров
+375 33 604-604-0 MTC
+375 29 604-640-0 Velcom
Не работает программа налоговой (Edeclaration)?
      Почему не работает программа налоговой (Edeclaration)?
      1) Вы установили программу Edeclaration, но при запуске выбивает следующую ошибку: Библиотеки “C:Program FilesAvestAvPCM_MNSavlo4c.dll” не существует. Проверьте путь к персональному менеджеру сертификатов. Ошибка повторяется дважды.      Причина: В сообщении говорится о том, что не установлен менеджер сертификатов, либо в системе не правильно указан к нему путь. Тк ошибка повторяется дважды, то данная проблема чаще всего возникает в связи с тем, что пользователь установил себе саму программу Edeclaration, но не установливал с диска (который ему дали в налоговой) криптовайдер Авест, менеджер сертификатов и не проимпортировал сертификат с диска в систему.      Решение: Вставляем диск из налоговой и пошагово устанавливаем криптовайдер, менеджер сертификатов и сам сертификат.
      2) Вы установили криптовайдер Авест, менеджер сертификатов, проимпортировали сам сертификат в систему и установили программу налоговой (Edeclaration), но при запуске программы выдает слебудующую ошибку: Библиотеки “C:Program FilesAvestAvPCM_MNSavlo4c.dll” не существует. Ошибка не повторяется.       Причина: Тк ошибка не повторяется, то значит в программе Edeclaration неправильно указан путь к менеджеру сертификатов. Такое случается, если установить программу в 64-битную систему, в которой менеджер сертификатов располагается по пути C:Program Files (x86)AvestAvPCM_MNS      Решение: Запускаем программу, при появлении сообщения об ошибке нажимаем «ОК», заходим в меню «Параметры»-«Авест» и меняем путь к менеджеру сертификатов на C:Program Files (x86)AvestAvPCM_MNS. Перезапускаем программу.
      3) Не отправляются декларации и не проходит тест соединения      Причина: чаще всего такое происходит, если Вы недавно установили программу и еще не получили СОС (список отзыва сертификатов)      Решение: Получить СОС из налоговой, для этого заходим в меню «Файл»-«Получение СОС». Выдаст сообщение об успешном импорте СОС. Нажимаем «ОК».
      5) При запуске программы Edeclaration выдает сообщение: The configuration area at CProgram filesEdeclarationconfigyration is not writable. Please choose a writable lokation using the configuration command line option.      Причина: Программа не может запуститься из-за ограничений прав доступа на чтение и изменение системных файлов.      Решение: Щелкните Правой кнопкой мыши по ярлыку программы, нажмите вкладку «Совместимость» и поставить галочку «Выполнять эту программу от имени администратора». Далее нажимаем «ОК» и запускаем программу.
      8) После обновления декларанта выбивает ошибка: Failed to create the Java Virtual Machine      Причина: Эта ошибка в первую очередь связана с файлом конфигурации edeclaration, а именно с файлом edeclaration.ini. После установки некорректного обновления декларанта, в этом файле оказываются слишком высокие значения переменных.      Решение (два варианта):а) Первый вариант решения — это создание переменной среды: Заходим в свойства Моего компьютера (Правой кнопкой мыши щелкаем по Мой компьютер-нажимаем «Свойства») — «Дополнительные параметры системы» — «Дополнительно» — «Переменные среды» — в верхнем окне (переменные пользователя) нажать Создать — в открывшемся окне ввести:Имя переменной : _JAVA_OPTIONS,Значение переменной: -Xmx512MНажимаем «ОК» и закрываем диалоговые окна.б) Второй вариант решения: Заходим в папку с установленной программой электронного декларирования (чаще всего это C:Program FilesEDeclaration) — находим файл EDeclaration.ini, открываем его в текстовом документе и меняем параметры: -Xms380m на -Xmx380m -Xms512m на -Xms256m -Xmx1024m на -Xmx512mСохраняем изменения и закрываем документ.
Внутренняя ошибка библиотеки portal gov by
При создании и редактировании ЭСЧФ на Портале автоматически не присваивается номер, некорректно отображаются реквизиты поставщика/получателя, а также данные по товарам (работам, услугам), имущественным правам;
ВНИМАНИЕ! При возникновении любой из вышеперечисленных ошибок необходимо в обязательном порядке выполнить настройку рабочего места в соответствии с требованиями приведенной Инструкции.
В новостях на vat.gov.by: Служба технической поддержки проанализировав обращения пользователей, обращает внимание на типовые выявленные проблемы с работой на портале по причине некорректно настроенного рабочего места:
Виноваты мы и наши плохо настроенные рабочие места . Мы для них просто стадо баранов
Для того, чтобы помочь вам, нужно собрать некоторую дополнительную информацию.
Пожалуйста, ответьте наиболее подробно на следующие вопросы:
1. Версия ОС, разрядность. Приложите, пожалуйста, к письму скриншот свойств системы.
2. Версия Internet Explorer.
3. Версии всех установленных криптопровайдеров ЗАО «АВЕСТ» и их полные названия. Лучше всего смотреть в Панели управления в списке установленных программ.
4. Какой сертификат используете для сервиса (РУП ИИЦ или РУП НЦЭУ=Гос СУОК)?
5. Откройте соответствующий
сертификату персональный менеджер, пройдите авторизацию, убедитесь, что сертификат действующий и СОС не истекли, желательно сопроводить ответ на этот вопрос скриншотом окна свойств сертификата.
6. Откройте свойства браузера/обозревателя на вкладке безопасность выберете надежные сайты/узлы, после нажмите кнопку сайты/узлы, пришлите скриншот содержимого.
7. Установлен ли у Вас антивирус, если да, то какой (название и версия).
Реестр ошибок при выгрузке из 1С на портал vat.gov.by
Документ не принят: Сертификат не действителен на .. . . MSK 20__. Истёк срок действия сертификата.
Истек срок действия сертификата поставщика. Необходимо обновить сертификаты.
Антивирусная система блокирует доступ. Отключите антивирус. Или удалите антивирус и установите другую версию.
Ошибка vat.gov.by. Портал перегружен. Попробуйте выгрузить ЭСЧФ еще раз или позже.
Не открыты порты на стороне интернет провайдера или выбран неподходящий тип интернет подключения. Обратиться в тех.поддержку.
Ошибка vat.gov.by. Портал перегружен. Попробуйте выгрузить ЭСЧФ еще раз. Рекомендуется установить в коде выгрузки таймаут более 200. TimeOut=EVatService.SetServiceProperty(connection.readTimeout,»250″,0)
Для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже.
Ошибка выгрузки XML: Документ не соответствует XSD схеме.
XSD схема устарела. Нужна доработка учетной программы(1С, SAP) и/или замена *.xsd.
Программа не видит AvToken. USB порт перестал работать. AvToken перестал работать. AvToken не вставлен в порт.
1 вариант) Скорее всего vat.gov.by «не видит личный сертификат» — проверьте действительно ли он присутствует в Персональном менеджере сертификатов. Ещё может быть: для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже.
Ошибка подключения: Срок действия СОС «Корневой удостоверяющий центр» истек, СОС действителен по . __ . дата проверки . __ .
Или запустить bat-файл: «C:Program Files (x86)AvestAvPCM_ncesget_crl.bat»
Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.
Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки.
2) Скачиваем и устанавливаем последнюю версию Авеста ( РУЦ ГосСУОК) ( см.актуальную внизу страницы ). Перезагружаем ПК. Проверяем вход на портал.
3) Если у Вас Windows 10 — то возможно поможет установка/переустановка E11.
4) Если у Вас официальная, лицензионная Windows 10, то поможет отключение протокола безопасной загрузки Secure Boot — отключается в UEFI (BIOS). Для каждой конкрентой модели компьютера см. инструкцию в интернете.
Ошибка при отправке формы. Внутренняя ошибка библиотеки
Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС»
Не открывается страница портала vat.gov.by (белый экран)
Сбросить настройки Internet Explorer, использовать браузер 32-битной версии.
Обновите СОС (Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС» или Войдите в Персональный менеджер сертификатов (можно без авторизации): Меню — Сервис — Обновление СОС и сертификатов УЦ (далее. закрыть) ).
Перед звездочкой нужно ставить точку, тк без нее не работает!
При импорте СОС на списке «Республиканский удостоверяющий центр ГосСУОК: Ошибка импорта: внутренняя ошибка»
Не удалось получить данные, проверьте подключение к Интернет
Ошибка win32 api 0x80090008 при входе в личный кабинет плательщика МНС
При замене сертификата на портале http://vat.gov.by при регистрации пользователя, получаем ошибку » По УНП и личному номеру пользователя найдено ноль или больше одной записи»
Нужно снять галку «Замена сертификата». После этого нажать «Заменить сертификат» и обратиться в службу поддержки портала.
portal.nalog.gov.by Ошибка! Подпись не прошла проверку!
Скорее всего в поле «Выберите основной сертификат: Из личного справочника» выбран не действительный сертификат или сертификат банка или сертификат другого юр.лица.
В браузере Internet Explorer 8: Возникла проблема с сертификатом безопасности этого веб-сайта. Сертификат безопасности этого веб-сайта не был выпущен доверенным центром сертификации.
Сертификат КУЦ не внесен в список доверия, делается это в менеджере сертификатов. Заходите с авторизацией, далее в сетевой справочник, далее правой кнопкой по корневому и выбрать «установить доверие». Если работаете в серверной Windows — потребуется запуск с правами Администратор.
При попытке обновить СОС кнопкой на портале (две-три строки выделены красным):
РУП Информационно-издательский центр по налогам и сборам: Импорт произведен успешно
МНС РБ. Корневой удостоверяющий центр: Ошибка импорта: Сертификат издателя СОС не найден.
МНС РБ. Рабочий удостоверяющий центр ЭС НДС: Ошибка импорта: Сертификат издателя СОС не найден.
Корневой удостоверяющий центр ГосСУОК: Импорт произведен успешно
Республиканский удостоверяющий центр ГосСУОК: Импорт произведен успешно
Эта настройка позволяет управлять разрешением загрузки файлов из выбранной вами зоны. Этот параметр определяется зоной, в которой находится страница со ссылкой, вызывающей загрузку, а не той, из которой доставляется загружаемый файл. Если текущая настройка включена, то загрузка файлов из этой зоны разрешена. Параметр, отвечающий за данную опцию следующий:
После выполненных настроек вручную, необходимо перезапустить Internet Explorer.
Ошибка при входе в личный кабинет ИМНС: Возникла непредвиденная системная ошибка.
Unable to process template ThemeMNS_SERVLET_CONTEXT_/templates/portal_normal.ftl
Метод устранения не определен. Скорее всего, что ошибка на стороне сервера.
Не удалось проверить ЭЦП квитанции: СОС издателя не найден
1) Обновите СОС (Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС» или Войдите в Персональный менеджер сертификатов (можно без авторизации): Меню — Сервис — Обновление СОС и сертификатов УЦ (далее. закрыть)).
2) Если ошибку получили на серверной ОС: временно дать доступ админинстратора/локального администратора
Ошибка на Windows Server: » Не надежный сертификат. «
или » Возникла проблема с сертификатом безопасности этого веб-сайта.
Наличие ошибок в сертификате безопасности может указывать на попытку обмана или перехвата данных, которые вы отправляете на сервер.
Хотя все сертификаты в персональном менеджере присутствуют.
Эту же ошибку может отдавать и сам сервер при пакетной выгрузке ЭСЧФ. Но трактуется она иначе:
Не нашли решения проблемы с порталом vat.gov.by? Пишите в комментариях – разберемся вместе!
Техническая поддержка портала ЭСЧФ :
При установке любой криптографии (полученной из доверенных источников) обязательно отключайте антивирус! Работоспособность не гарантируется, при использовании бесплатного программного обеспечения (Avast Free Antivirus, 360TOTAL и т.д)
Если Вы хотите заказать настройку обмена 1С с порталом ЭСЧФ . Пожалуйста, оформите заявку на странице заказа услуги или через контактную форму .
Добрый день.При посещении сайта высвечивается ошибка «Подключение к этому сайту не защищено. С сайта vat.gov.by отправлен недопустимый отклик.»В чем проблема?
Для ИП Седин : день добрый. Нужно немного подождать. В течении рабочего дня Ваш инспектора активирует доступ.
Пользователь ожидает активации. Обратитесь к администратору системы в вашей организации или администратору безопасности инспекции по месту регистрации . Мои действия ?
Подключение проходит успешно, статусы документов с портала проходят. При подписи и отправки отдает «»Ошибка выработки подписи» (но руками тем самым на портале подписывает без проблем). Криптопровайдер и все сопутствующие удалял и ставил заново.
Привет. Может кто сталкивался с проблемой? В кабинет входит (пароль на ключе запрашивает) при попытке подписать входящую СФ — висит «идёт загрузка», при попытке подписать свою СФ (я так понимаю должен опрашиваться ключик и предложить ввод пароля для подписи) — экран моргает — и остаётся на том же пункте (СФ в режиме редактирования и не подписана). Если решили, то как? (XP-IE8 настроено согласно мануалу на сайте. остальная криптографическая лабуда работает безотказно — ФСЗН, Декларирование, Статистика и т.д.)
Проверьте актуальность СОС для портала ЭСЧФЗелёная кнопка в ИНСТРУКЦИЯХ на сайте vat.gov.by
P.S. Мы для экономии времени, чтобы не разбираться, проблема ли это со сбоем на портале или проблема с регистрацией из-под IE8, перерегистрировались из-под Win7 x86 IE11, после чего все поправилось
не помогает ваш скрипт(уже 3 день установок/переустановок и опять белый экран
галки сняты,антивирусник снесла вообще.НИЧЕГО
СОС тут абсолютно не причем. Пользователю не хватает прав на ЭЦП.
Не буду вдаваться в полемику.
А чего в нее вдаваться, когда была ровно та же ситуация и мы ее решили так, так я написал выше? Причем я не стал особо растекаться мыслию по древу ранее, но сейчас поясню: импортировали сертификат на конфигурацию, описанную выше и на компьютер, на котором уже с успехом шла работа с ЭСЧФ. Для импортированного пользователя ситуация повторилась 1 в 1, пока его не перерегистрировали. Насчет СОС: PKI организован ровненько на тех же сертификатах, что и портал МНС, так что при устаревших списках отзыва портал МНС тоже не должен работать, чего не наблюдается (см. описание проблемы).
У кого был опыт проброса более 50-ти ключей в одно рабочее месте?Проблема в следующем — в ЭСФЧ портале окно выбора сертификатов выходит очень долго (более 5 минут).В других приложениях моментально.Server 2012R2 виртуалка, на ssd, проброс через USB NETWORK GATE (есть разные токены).
Какой антивирус у вас был?Работоспособность криптографии АВЕСТ проверена нами на множестве антивирусов, таких как Windows Defender (7,8,10), Esed Nod Smart Security (4,5,6,7),Kaspersky Antivirus.С «бесплатными» антивирусами она не дружит, продукты наподобие 360 TOTAL SECURITY,AVAST, следует удалить из системы вовсе.
Аваст. Странно получается. Портал ФСЗН дружит с Авастом. А вот портал ЭСФЧ нет. Дело тут не Авасте, а явно в портале.
Аваст очень дрянной антивирус, сношу везде где только вижу эту рекламную гадость. Перенаправляет траффик, использует ресурс компьютера, блокирует нормальные программы. Полная лажа и вредоносное ПО.
Это ответ ведущего специалиста АСУ. Превосходно! Авастом пользуюсь уже довольно давно. Дружит с декларантом, клиент-банком, порталом ФСЗН и другим необходимым по работе ПО. А с ЭСЧФ не дружит. Удивительно!
Это моё мнение, основано оно на множестве проблем связанных именно с ним. Аваст, Амиго, ЯндексБраузер, и прочие «фишки» российского софтпрома не переношу на духу.Если у вас на одной рабочей станции не было проблем, и у вас живёт аваст, я вас поздравляю. Прочтите тот же google, увидите там множество радостных отзывов об этом продукте. Возможно вы поймёте что ваш компьютер попросту «имеют». Советую вам удалить этот продукт и запустить один раз любой из бесплатных решений (cureit,kasperskyVirusRemoval) дабы убедится в его некомпетентности.
Удалить его оказалось невозможно. То есть теперь я от него избавлюсь только переустановив Винду.Назойливость программы зашкаливающая — при попытке удаления через «установку и удаление программ» она чуть ли не за штанину цепляется, лишь бы не сносили.
аваст периодически говорит мне, о низкой производительности моего компьютера, и предлагает КУПИТЬ свою утилиту для исправления ситуации
После того, как я удалил Avast и поставил и обновил Kaspersky Internet Security 9.0.0.736 просканировал систему и нашел 140-150 штук вирусов. Из них трояны, черви и много другой всякой дряни, из-за которой система глючила, полетела библиотека windows. Вывод: Avast он конечно бесплатный, прост в использовании и т.д. но отличной защиты он не обеспечивает, тем более если пользователь активно пользуется интернетом и в день скачивает до 30 программ, то точно могу сказать, что с Avastom система полетит быстро.
Настройка портала nbrb. by для регистрации договоров ВЭД
Инструкция по настройке портала rvd.nbrb.by для регистрации валютных договоров (ВЭД)
Так как статьей 12.2 КоАП РБ предусмотрена административная ответственность за невыполнение обязанности по регистрации валютного договора в случае, когда в соответствии с законодательными актами требуется такая регистрация, руководителю организации следует определить круг уполномоченных лиц путем оформления организационно-распорядительных документов (приказы, распоряжения, положения об отделах (управления), должностные инструкции и т.д.).
! ! ! И сключено требование первого входа в систему руководителем или главным бухгалтером организации;
! ! ! И сключено требование выполнения настроек в личном кабинете МСИ, после выполнения которых первый вход может быть осуществлен иным сотрудником юридического лица.
- Microsoft Windows 8/8.1/10 Pro/Enterprise;
- Комплект абонента Avest с официального сайта РУЦ ГосСУОК (есть в комплекте абонента)
✔ Необходимо запустить Internet Explorer 11. В строке меню выбрать иконку с настройками и в ней пункт «Свойства браузера» , как показано на рисунке ниже.
✔ Откроется окно свойств браузера. Выберите вкладку «Безопасность» .
✔ На вкладке «Безопасность» – нажать на зеленую галочку «Надежные сайты» , а затем – на кнопку «Сайты» .
✔ Откроется окно «Надежные сайты» . В поле «Добавить в зону следующий узел» добавить следующие адреса:
✔ Убрать галочку напротив фразы: «Для всех узлов этой зоны требуется проверка серверов (https:)» и нажать кнопку «Добавить». После чего адрес появится в списке Веб-узлов. Нажать кнопку «Закрыть» .
✔ Для правильного отображения данных при просмотре — рекомендуется снять галочку «Разрешать кэш и базы данных» на вкладке «Общие» — «Параметры» — вкладка «Кэш и базы данных» .
✔ Нажимаем «ОК» , еще раз «ОК» и возвращаемся в главное окно браузера Internet Explorer 11 и выбираем иконку с настройками «Сервис» (вверху справа), а в ней «Параметры просмотра в режиме совместимости» . Поле «Вэб-сайты, для которых. » должно быть пустым. Галочки «Отображать сайты интрасети в режиме совместимости», «Использовать списки совместимости Майкрософт» должны быть сняты.
Рисунок 7. Параметры просмотра в режиме совместимости
Рисунок 7а. В поле не должно быть упоминаний о nbrb.by
Если на клиентском компьютере ранее не настраивался доступ к государственным порталам: ЭСЧФ (vat.gov.by), ФСЗН (portal2.ssf.gov.by, portal.ssf.gov.by) и ИМНС (portal.nalog.gov.by), то необходимо дополнительно настроить Internet Explorer для корректного доступа к порталу НБРБ (rvd.nbrb.by).
✔ Снова зайти в пункт «Свойства браузера» . Перейти на вкладку «Безопасность» . Внизу окна «Безопасность» нажмите кнопку «Другой» .
✔ Откроется окно «Параметры безопасности — зона надежных сайтов» . Пролистайте список вниз до заголовка «Элементы ActiveX и модули подключения» .
✔ Включите в этом списке все элементы Active X до самого конца, кроме второго параметра «Включить фильтрацию ActiveX» (должен быть отключен).
✔ Теперь нажмите «ОК» и вернитесь на вкладку «Безопасность» . Перейдите на вкладку «Конфиденциальность» в меню «Свойства браузера» . Снимите галочку в строке «Включить блокирование всплывающих окон». Таким образом отключите блокировку всплывающих окон.
✔ Перейдите на вкладку «Дополнительно» в меню «Свойства браузера» и убедитесь, что в разделе «Безопасность» снята отметка SSL 3.0 и установлены отметки:
✔ В открывшемся кабинете выбрать вкладку «Безопасность и вход» и активировать кнопку «Авторизация любого сотрудника от имени ЮЛ» в положение ВКЛ .
! ! ! Если изменение настроек в Личном кабинете МСИ осуществлено до регистрации резидента на веб-портале (т.е. до первого входа в личный кабинет резидента уполномоченного лица – директора или главного бухгалтера), первый пользователь, вошедший на веб-портал, приобретет статус уполномоченного лица с правами Администратора по управлению учетными записями иных работников организации.
Если при входе на портал «Аутентификация в МСИ. для входа в информационную систему: Личный кабинет ЮЛ МСИ». Пишет ошибку: Вы не авторизованы для данного юридического лица . Это значит, что личный сертификат выпущен не на директора и главного бухгалтера!
Рисунок 15. Ошибка: Вы не авторизованы для данного юридического лица
Официальное руководство пользователя по устранению типовых ошибок:
В данном руководстве зафиксированы следующие ошибки:
- Белое окно ожидания после ввода пароля к контейнеру и авторизации в МСИ
- Вы не авторизованы для данного ЮЛ
- Данные ЮЛ не актуальны
- Как проимпортировать личный сертификат ГосСУОК в Персональный менеджер сертификатов Авест?
- Не удается безопасно подключиться к этой странице (ошибка протокола TLS) или невозможно отобразить страницу
- Не удалось осуществить аутентификацию по сертификату
- Ошибка 404: Internet Explorer не может отобразить страницу
- Установлена не самая последняя версия криптопровайдера Avest CSP Bel x64
Еще инфа: касается ИПшников у которых подходит к концу срок действия сертификата: Сверка данных с государственными информационными ресурсами
Данные в запросе и ГИР/ГИС не совпадают.Для получения услуги Вам необходимо обратиться в один из регистрационных центров.Короче пока продлить сертификат удалённо НЕВОЗМОЖНО. Не доступна база данных МВД для сверки данных сертификата и пока не известно когда она будет доступна.
Или еще возможно Вы ИП. Там нужно кликнуть иконку «Индивидуальный предприниматель», а потом выбирать сертификат
Корневой сертификат — это файл, в котором указаны данные удостоверяющего центра (УЦ). Например, название УЦ, его ИНН и адрес, срок действия сертификата, какой алгоритм шифрования использует УЦ.
К этим данным обращается криптопровайдер, когда проверяет действительность электронной подписи пользователя. Если не установить корневой сертификат на компьютер, где используется электронная подпись, то подпись не будет работать корректно.
Чтобы быстро установить корневой сертификат и настроить компьютер, используйте бесплатный сервис Контур.Веб-диск. Он скачает все плагины и файлы, необходимые для правильной работы электронной подписи.
Удостоверяющий центр использует корневой сертификат, чтобы:
- выдавать сертификаты электронной подписи (ЭП, она же ЭЦП) пользователям, например, гендиректору организации или нотариусу,
- отзывать эти сертификаты, подписывая корневым сертификатом список отозванных (аннулированных) сертификатов.
Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников, торгов, отчетности и личных дел. Поможем оформить сертификат ФНС для руководителя.
Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП.
Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:
1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).
Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.
Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты».
2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ».
Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).
В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».
3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.
Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры.
В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».
Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.
«Путь сертификации» в составе сертификата показывает цепочку доверия: корневой сертификат, промежуточный и личный сертификат пользователя. Установить сертификаты можно с помощью сервиса от УЦ Контур или браузера-обозревателя.
Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).
Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»
Программа установки всех сертификатов импортирует корневой сертификат Минцифры и промежуточные сертификаты УЦ. Подключение к интернету на момент установки не требуется.
Да, можно, но работать она не будет. Корневой и промежуточный сертификат является тем ключом, к которому обращается криптопровайдер при проверке подлинности подписи. Для признания ключа действительным в системе должен быть установлен корневой сертификат. В противном случае пользователь увидит окно с уведомлением об ошибке.
Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:
- при работе с ЭП на компьютере, корневой сертификат устанавливается один раз, обычно при первой установке ЭП,
- если ЭП хранится на токене, то корневой сертификат необходимо устанавливать на тот компьютер, с которым предстоит работать.
Корневой сертификат представляет собой файл, который содержит свойства и данные:
- серийный номер,
- сведения об УЦ,
- сведения о владельце сертификата,
- сроки его действия,
- используемые алгоритмы
- открытый ключ электронной подписи,
- используемые средства УЦ и средства электронной подписи,
- класс средств ЭП,
- ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
- ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
- электронную подпись УЦ, выдавшего сертификат.
Какой срок действия корневого сертификата удостоверяющего центра
Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.
УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.
Для начала работы с электронной подписью необходимо установить корневые и промежуточные сертификаты УЦ. У клиентов УЦ Контура установка обычно происходит автоматически — во время автонастройки компьютера. Ниже мы опишем и автоматический, и ручной способ.
Автоматическая установка — наиболее простой и быстрый способ, который не требует специальных знаний и навыков от вас:
- Откройте любой удобный браузер, это может быть Google Chrome, Mozilla Firefox, Internet Explorer или другой.
- Зайдите в сервис автоматической настройки рабочего места Контур.Веб-диск.
- Действуйте по указаниям сервиса: он продиагностирует ваш компьютер, найдет каких плагинов и файлов не хватает, предложит их установить. Вместе с ними установит необходимые корневые и промежуточные сертификаты.
- Перейдите в раздел «Корневые сертификаты». Дальше возможны два варианта.
- Выберите год, когда был выдан промежуточный сертификат УЦ Контура. Чтобы найти дату, откройте личный сертификат пользователя, выберите вкладку «Путь сертификации» и откройте промежуточный сертификат.
Если возникли ошибки — при установке корневого сертификата или при работе с электронной подписью — обратитесь в нашу техподдержку. Специалисты помогут разобраться в проблеме. Звоните на или пишите по контактам Центра поддержки, указанным в правом нижнем углу страницы.
Введите пароль к контейнеру личных ключей
Если вы не видите окно для ввода пароля, сверните другие окна.
Если Вы не видите окно аутентификации, перейдите в Настройки браузера и разрешите открытие выплывающих окон
Ввод пароля отменён!
Введите пароль для текущего сертификата или выберите
другой. Если в диалоге ввода пароля нужный контейнер (носитель) недоступен,
убедитесь, что носитель вставлен в USB-порт и установлен криптопровайдер,
соответствующий типу носителя (AvToken/AvPass или AvBign).
Обновление списков отзыва сертификатов (СОС)
Одной из причин недействительности личного сертификата могут быть просроченные
списки отзыва
сертификатов (СОС) – специальный перечень последовательных отзывов сертификатов с
указанием
причин их отзыва, в соответствии с которым проверяется актуальность каждого личного
сертификата.
Узнать, действителен ли сертификат и, если нет, на каком уровне просрочка, можно,
выполнив следующие пункты:
- 1.
Открыть Персональный менеджер сертификатов Авест, запустив
соответствующий ярлык на рабочем столе, если таковой был
создан на этапе установки пакета, или обратившись к папке Авест для
НЦЭУ в меню
Пуск. - 3.
В левой панели открывшегося окна Менеджера сертификатов можно увидеть
все установленные сертификаты. - 4.
Перейти в узел Личные и дважды кликнуть на необходимый сертификат. После
этого откроется отдельное окно сертификата. Во вкладке Общие можно
увидеть состояние сертификата, а во вкладке Путь проверки – всю цепочку
определения его действительности, включая СОС.К примеру, на изображениях ниже просрочен СОС ГосСУОК, из-за чего и личный сертификат
считается недействительным.
Чтобы обновить СОС, в Менеджере сертификатов необходимо проделать
следующие действия:
- 1.
В главном меню выбрать пункт Сервис и запустить Обновление СОС и
сертификатов УЦ. - 2.
Проследовать по пунктам появившегося диалога и дождаться успешного окончания обновления.
После этого нажать кнопку Закрыть.Процесс обновления также можно запустить и без обращения к Менеджеру
сертификатов. - 3.
Безотносительно способа обновления, описанного в предыдущем пункте, проверить состояние
сертификата можно, дважды кликнув на интересующий сертификат в Менеджере
сертификатов.В случае успешного обновления будет отображаться окно, подобное приведённому ниже.Проверить актуальность СОС внутри podpis.by можно, открыв сервис в
Internet Explorer версии 11 и перейдя на
страницу диагностики.Успешное обновление списков отзыва отразится в пройденной проверке
напротив соответствующего пункта.
После этого работа с подписью станет возможной.
В случае же, если Ваш личный сертификат всё ещё не считается действительным,
убедитесь,
не истёк ли срок его действия, и при необходимости обратитесь в удостоверяющий центр ГосСУОК для
регистрации нового сертификата.
Проверка статуса сертификата по СОС из УЦ
«КриптоАРМ» позволяет проверять статус цифрового сертификата в режиме получения (и их участия в процедурах проверок) СОС в онлайн-режиме из CDP и/или сетевого справочника системы.
Для использования возможности получения СОС из УЦ необходимо соблюдение следующих условий
Протестировать можно следующим образом: — закрыть все окна IE (т.к. они могут хранить параметры доступа к серверу); — запустить IE и вставить в поле адреса URL из точки распространения СОС (например, для сертификата тестового УЦ КриптоПро — http://www.cryptopro.ru/CertEnroll/Test%20Center%20CRYPTO-PRO.crl); — нажать Enter, после чего IE должен сразу предложить сохранить скачанный файл СОС; — сохранить СОС в файл и открыть его проводником Windows (должна без ошибок открыться форма просмотра СОС).
Проверять статусы сертификатов в хранилище вы можете через Главное окно программы (вид «Эксперт»).
Чтобы проверить статус сертификата:
! Для того чтобы упростить процедуру проверки статуса сертификата, вы можете в настройках выполнения операций указать параметры проверки сертификатов. Для выбранных сертификатов в процессе работы всегда автоматически будет использоваться указанный вами способ проверки.
Возможны 3 статуса действительности сертификатов, выданных УЦ:
- «действителен» – выполняются все условия действительности сертификата
- «недействителен» —
- срок действия сертификата истекесть непросроченный СОС и в нем находится указанный сертификатне строится цепочка сертификациисертификат имеет некорректную ЭЦП
- срок действия сертификата истек
- есть непросроченный СОС и в нем находится указанный сертификат
- не строится цепочка сертификации
- сертификат имеет некорректную ЭЦП
- «неизвестен» – статус, возможный только для сертификатов, которым не требуется проверка по СОС, полученному из УЦ
- отсутствует СОССОС просроченне удалось получить СОС из УЦ
- отсутствует СОС
- СОС просрочен
- не удалось получить СОС из УЦ
Возможные ошибки обновления СОС
