почему не видно сертификат для криптопро при установке

Иногда при работе с электронной цифровой подписью (ЭЦП) выходит ошибка о том, что ПК не видит сертификат подписи на носителе или о том, что при создании подписи была допущена ошибка. Причина может быть в неустановленном или переставшем работать драйвере, в неисправности токена или в неисправности программной части компьютера.

Для обеспечения корректного использования электронной цифровой подписи (далее – ЭЦП) необходимо соблюдать следующие условия:

1. ЭЦП должна быть получена в удостоверяющем центре (далее – УЦ).

2. Необходимо инсталлировать лицензированное средство криптографической защиты (далее – СКИЗИ).

3. Установить на рабочий компьютер промежуточный и корневой сертификаты.

4. Произвести необходимые для работы с ЭДО настройки браузера.

Если этого не сделать, то в процессе эксплуатации ЭЦП у пользователя может возникать ряд программных ошибок, в данной статье мы разберём наиболее частые из них.

Если компьютер не видит ЭП с флешки, нужно проверить, вставлен ли ключевой носитель в компьютер.

Если носитель присутствует, убедитесь, что в «КриптоПро» на вкладке «Оборудование» — «Настроить считыватели» есть пункты «Все съемные диски» и «Все считыватели смарт-карт».

Если они отсутствуют, то необходимо:

— на вкладке «Настроить считыватели» нажать кнопку «Добавить» — «Далее»;

— в открывшемся окне «Выбор считывателя» в левом столбце выбрать «Все производители»;

— справа выбрать «Все считыватели смарт-карт» и нажать кнопку «Далее» — «Готово».

Затем нужно установить драйвер для токена.

Информация о том, где загрузить драйверы для токенов, есть в разделе «Электронная подпись»:

• «JaCarta LT (USB-токен Nano)»;
• «Как настроить компьютер для работы с защищённым носителем JaCarta PKI/ГОСТ/SE»;
• «Rutoken/Rutoken ЭЦП»;
• «eToken».

Имейте в виду!

«КриптоПро» поддерживает следующие носители:

1. Флэш-карты (USB-флэш). 2. Дискеты. 3. Токены.

Почему не виден сертификат ЭЦП на носителе

Обычно проблема решается простой перезагрузкой компьютера и объясняется сбоем в работе программных компонентов. Но иногда для исправления ошибки нужно переустановить драйвера или обратиться в службу технической поддержки пользователей.

Причина 1: драйвер не установлен или устройство отображается в диспетчере устройств с восклицательным знаком

Если на носителе Рутокен ЭЦП не найдено ни одного сертификата, а в диспетчере устройств носитель отображается с восклицательным знаком, то проблема кроется в драйвере.

Для исправления ситуации нужно извлечь носитель ЭЦП из компьютера и скачать последнюю версию драйвера. Скачивание нужно производить только с официальных ресурсов:

• для Рутокена — https://www.rutoken.ru/support/download/windows/;
• для eToken — https://erim.ru/gde-skachat-i-kak-ustanovit-drayvery-etoken.html;
• для JaCarta — https://www.aladdin-rd.ru/support/downloads/jacarta.

После установки драйвера нужно снова подключить носитель. Если ошибка повторяется, проверьте корректность работы токена. Для этого подключите его к другому ПК. Если носитель определился системой, то на неисправном компьютере удалите драйвер и установите его заново.

Причина 2: долгое опознание носителя на Windows 7

При работе в ОС Windows 7 драйверы могут долго назначаться. Решение проблемы — дождитесь окончания процесса или обновите версию ОС.

Причина 3: USB-порт работает некорректно

Убедитесь, что проблема в USB-порте, а не в носителе ЭЦП, для этого переключите токен к другому порту. Если носитель определился системой, то перезагрузите ПК. Обычно это помогает справиться с проблемой и запустить работу всех USB-портов. Если перезагрузка не помогла, то желательно обратиться в техническую поддержку для устранения неисправности.

Причина 4: носитель неисправен

Если при переключении носителя к другому ПК или USB-порту флешку компьютер не видит, то проблема в носителе. Чтобы устранить неисправность, обратитесь в сервисный центр для выпуска нового токена.

Почему выходит ошибка при создании подписи

Ошибка создания подписи обычно имеет в расшифровке два значения:

• элемент не найден;
• не удалось построить цепочку сертификатов.

Неисправность работы подписи связана с некорректной работой криптопровайдера, неустановленными или необновленными сертификатами.

Решение проблемы зависит от типа ошибки и обычно не требует обращения в техническую поддержку.

Устранение ошибки ненайденного элемента ЭЦП

Переустановите криптопровайдер на неисправном ПК с официального портала КриптоПро (https://www.cryptopro.ru/downloads). После этого очистите кэш и временные файлы в используемом браузере, а также кэш Java. Затем удалите личные сертификаты и сертификаты главного удостоверяющего центра. Используйте КриптоПро и заново установите новые в соответствии с именем контейнера. После установки корневых сертификатов:

1. перезагрузите компьютер;
2. присоедините носитель ключа электронной подписи;
3. повторите подписание документа.

Если после проделанной работы ошибка сохраняется, то нужно обратиться в сервисный центр.

Устранение ошибки с построением цепочки сертификатов

Обычно ошибку вызывает отсутствие сертификатов доверенных корневых центров. Чтобы устранить неисправность, нужно открыть список сертификатов и найти проблемный. Он будет иметь отметку о проблеме в проверке отношений:

Затем пользователь скачивает с официальной страницы сертификат Минкомсвязи РФ и сертификат удостоверяющего центра, имеющего проблемы в работе. Устанавливают их в раздел «‎Корневые сертификаты»‎, а пошаговый процесс выглядит так:

В нужном сертификате нажать «‎Установить».

В мастере импорта сертификатов нажать «‎Далее» и в новом окне поставить галочку напротив «‎Поместить все сертификаты в следующем хранилище». Нажать «‎Обзор».

В открывшемся списке выбрать «‎Доверенные корневые центры» и нажать последовательно «‎ОК» и «‎Далее».

Нажать «‎Готово», а затем подтвердить установку.

Дождаться установки и перезагрузить ПК. Если после этого подписание сопровождается ошибкой, то необходимо обратиться за помощью в техническую поддержку.

Ошибки в работе носителя электронной подписи могут быть вызваны как неисправностью самого носителя, так и неисправностями в программном обеспечении. Перезагрузите ПК и переключите токен в другой порт, чтобы убедиться в его исправности. Если проблема вызвана тем, что токен поврежден, то необходимо обратиться в сервисный центр компании, выпустившей USB. При ошибке, возникающей во время подписания документа, нужно убедиться в корректной работе всех сертификатов и криптопровайдера и при необходимости провести их полную переустановку.

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

#1 2022-01-18 17:59:49

• Анна Ш.

КриптоПро не видит сертификат на Рутокен ЭЦП 2. 0 2100

Добрый день!

Сегодня получила сертификат ЭЦП в налоговой, в ЛК налоговой зашла с применением ЭЦП, но без КриптоПро CSP, теперь нужно настроить сертификат в Диадок, там без КриптоПро CSP не получается.КриптоПро CSP не видит сертификат через Просмотреть сертификаты в контейнере, через Мастер установки личного сертификата тоже не получается. В чем может быть проблема?

#2 Ответ от Ксения Шаврова 2022-01-18 20:33:59

• Ксения Шаврова

Re: КриптоПро не видит сертификат на Рутокен ЭЦП 2. 0 2100

Здравствуйте, Анна.

Это ключи формата PKCS#11. Работа с таким типом ключей возможна в КриптоПро CSP начиная с версии 5.0 R2.
Скорее всего, у вас установлена более ранняя версия. Проверьте, пожалуйста, и обновите при необходимости. На данный программный продукт потребуется лицензия, начинающаяся на 5050….

#3 Ответ от Анна Ш. 2022-01-19 02:53:37

• Анна Ш.

Re: КриптоПро не видит сертификат на Рутокен ЭЦП 2. 0 2100

Да, действительно стояла 4 версия, скачала демоверсию 5, сертификат программа видит, спасибо!Но возникла другая проблема, Диадок требует ввести номер лицензии, нашла его, ввела, но Диадок пишет, что лицензия истекла 25.08.2021 г. Где можно взять актуальный номер лицензии для демоверсии?

#4 Ответ от Ксения Шаврова 2022-01-19 11:10:41

• Ксения Шаврова

Re: КриптоПро не видит сертификат на Рутокен ЭЦП 2. 0 2100

По этому вопросу вам нужно обратиться в компанию СКБ Контур.Для работы с таким типом сертификата нужно приобрести лицензию на программу КриптоПро 5.0 R2.

#5 Ответ от Анна Ш. 2022-01-19 11:34:24

• Анна Ш.

Re: КриптоПро не видит сертификат на Рутокен ЭЦП 2. 0 2100

Приобрести лицензию это понятно, но на вашем сайте написано, что в электронном виде лицензии не предоставляются, а ЭЦП нужно срочно, хотела пока воспользоваться бесплатным 90 дневным периодом демоверсии. Как можно это сделать, если лицензия демоверсии истекла 25.08.2021 г., хотя я ее скачала и установила только сегодня?

#6 Ответ от Ксения Шаврова 2022-01-19 12:10:51

• Ксения Шаврова

Re: КриптоПро не видит сертификат на Рутокен ЭЦП 2. 0 2100

Анна, Компания Актив не занимается продажей лицензий КриптоПро CSP. Именно поэтому я прошу вас обратиться в компанию СКБ Контур или в любую другую компанию или интернет магазин, кто эти лицензии продает, специалисты которых смогут вас проконсультировать.

Лицензия истекла, потому что она плюсуется с предыдущей версией, которая была установлена на ваш компьютер – КриптоПро CSP 4.0. Как обходной вариант, могу предложить только установить на чистый компьютер, если такой имеется, где никогда не была установлена программа КриптоПро CSP.

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Александр Лавник

Оставлено
:
24 января 2022 г. 11:19:24(UTC)

Автор: Tretyak

Автор: Александр Лавник

Автор: ИСмирнов

Добрый день! Подскажите, что делаю не так)) в браузере Chromium при попытке зайти в лК юрлица выкидывает меня на страницу проверки; И второй вопрос при добавлении профиля юр.лица на Госуслугах – пишет, что “нет сертификатов”.

Здравствуйте.

1) По входу в ЛК ЮЛ на портале ФНС см. примечание (e) инструкции.

2) По входу на портал Госуслуг см. инструкцию.

Спасибо большое за инструкции. Со второго захода смог настроить и зайти. Правда все это выглядит все равно топорно, что в ФНС только с одного браузера по прямой ссылке надо заходить, а в госуслуги только с яндекса. Сафари так вообще никуда не может зайти, в фнс не подходит из-за TLS, а в госуслуги просто крутится пиктограмма “Обращение к электронной подписи”. И это странно так как саму проверку создания электронной подписи CAdES-BES сафари проходит.

Есть ли информация, будет с этим что-то делаться? Учитывая что маководов достаточно много кто пользуется сафари, хотелось бы чтобы ПО допилили бы для него.

Было бы очень хорошо, чтобы вместе с программой “Инструменты КриптоПро” сразу шли все необходимые пакеты для установки. Сейчас их надо собирать по разным местам форумов и в ручную пихать по каталогам.В идеале чтобы все необходимое было в рамках одного установщика, это сильно бы упростило жизнь.

Инструменты КриптоПро + КриптоПро ЭЦП Browser Plug-in 2.0 + плагин для работы с порталом государственных услуг (IFCPlugin) + рутокен драйвера. Оптом установил, перезагрузил и тип-топ.

Здравствуйте.

Попробую прокомментировать Ваше сообщение.

1) Для входа в ЛК ИП или в ЛК ЮЛ на портале ФНС используется двусторонний (с аутентификацией сервера и клиента по сертификату) ГОСТ TLS.

По моему мнению (думаю, коллеги меня поддержат), подобный функционал никогда не появится в браузерах, которые разрабатываются не в России.

То есть ожидать появления этого функционала в таких браузерах как Safari, Google Chrome, Opera, Mozilla Firefox, Microsoft Edge не стоит.

До недавнего времени единственным браузером, в котором есть данный функционал на macOS, был Chromium-Gost.

Не так давно Яндекс выпустил сборку своего браузера для macOS (и для Linux) с этим функционалом, но в этой сборке для macOS замечена недоработка – для работы двустороннего TLS с ключевым контейнером на внешнем ключевом носителе (простой флеш накопитель, токен/смарт-карта) необходимо запускать браузер из терминала с параметром –no-sandbox.

При использовании ключевого контейнера на внутреннем диске компьютера такой проблемы в Яндекс.Браузере нет.

Разработчики Яндекс.Браузера в курсе проблемы, надеюсь, в ближайших релизах она будет устранена.

Мне кажется, что в будущем для простого пользователя при работе на macOS с ЭЦП будет оптимальным использование именно Яндекс.Браузера (например, можно будет входит в ЛК ИП или ЛК ЮЛ на портале ФНС через проверку условий, а не только через прямые ссылки).

2) Что касается входа на портал Госуслуг по ЭЦП и плагина IFCPlugin.

Этот плагин заточен для использования с КриптоПро CSP только на Windows, поэтому приходится выполнять манипуляции с подменой конфигурационного файла на macOS (и Linux).

Он работает не только в Яндекс.Браузере, а по крайней мере во всех браузерах, перечисленных в инструкции.

Если проверка работы нашего браузера завершается корректно, то из этого не следует, что с IFCPlugin все ОК, так как это разные плагины и у них разный алгоритм работы.

3) По поводу установки всего комплекта ПО одним установщиком:

– КриптоПро CSP и КриптоПро ЭЦП Browser Plug-in, возможно, в будущем действительно будет решено объединить при установке,

– плагин портала Госуслуг – разработка не ООО “КРИПТО-ПРО”, поэтому включать этот плагин в наш установщик вряд ли будут (да и не факт, что он нужен всем пользователям КриптоПро CSP на macOS),

– драйверы Рутокен и прочее стороннее ПО, относящееся к работе с токенами/смарт-картами, думаю, не будет включено в установщик по тем же причинам, что и предыдущий пункт.

4) Отдельно про браузер Safari.

По опыту, не могу вспомнить порталы, которые корректно работают с ЭЦП через этот браузер.

Поэтому рекомендую для этих целей не пытаться его использовать.

Вы можете направить предложения по изменению функционала наших продуктов, созданию/изменению инструкций и документации на e-mail info@cryptopro.ru

2 пользователей поблагодарили Александр Лавник за этот пост.

Андрей *

оставлено 24.01.2022(UTC),

nickm

оставлено 24.01.2022(UTC)

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 4.0
 » 
При установке и удалении Внутренняя ошибка 25200. 2. RegOpenKeyEx и не только

maksimkat1

Оставлено
:
17 ноября 2021 г. 1:11:54(UTC)

Здравствуйте.

Обратились знакомые за помощью. Пытаемся разобраться.Изначально сообщили, что крипто-про не видит их сертификат, которым подписывают без проблем на другом ПК.И что уже пытались ковырять сами.Вообщем решил начать с того, что попросил подключить флешку, на которой они считали что у них сертификат.Открыв установленный Крипто 4.0.9944 – и просмотрев контейнеры – не обнаружили того сертификата, который был необходим. Зайдя на флешку увидел лишь открытый сертификат (.cer) но у него была странная ошибка:На вкладке общие: При проверке отношений доверия произошла системная ошибка. А на вкладке путь сертификации: Этот сертификат содержит недействительную цифровую подпись.

Решил скачать корневвой сертификат минкомсвязь России от фед.казначейства – но в этих вкладках те же ошибки.
Пришел к выводу, что чтото не то с ПК, а точнее с крипто провайдером.
Не зная, что ковыряли до меня, решил удалить КриптоПро. Процесс пошел, но с внезапными ошибками Внутренняя ошибка 25200. 2. RegOpenKeyEx. Пару раз потыкав ок, вроде бы удалилось. Запустил ещё и CSPClean. Перезагрузился.
Открыл снова сертфикаты – те же ошибки
(кстати уже вечером на своем ПК , на котором нет и никогда не было установлено никаких криптопровайдеров – там те же ошибки (сделал вывод, что на ПК не работал корректно КриптоПро)
Начал установку крипто про, на этот раз версии КриптоПро CSP 4.0.9963 R4 (Abel) от 23.11.2018
Кстати ПК на Windows 10 x64 Домашняя 21H2.

И тут снова столкнулся с этой ошибкой, что была при удалении Внутренняя ошибка 25200. 2. RegOpenKeyEx – https://yadi.sk/i/2SSapNPj4JrfuQ пару раз нажав ОК, получил окно: “Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы” – https://disk.yandex.ru/i/4Y0E7EljgXFliQ

Полез в события Windows, но получил ошибку о том, что соответствующая служба не запущена… Полез в службы – увидел что отключена совсем. Запустил. Журнал событий ожил. Проделал снова установку, получил ошибку – полез в журнал. На этот раз ошибки увидел и сфотографировал их.
Так же сохранил журнал – https://yadi.sk/d/IpA3hg2prUF_PQ

Из них наиболее информативные как по мне это
Продукт: КриптоПро CSP — Ошибка 25002. Возникла ошибка в процессе установки драйвера. Подробности в журнале событий системы. – https://yadi.sk/i/Kp07LgCMQRHD7A
и
Не удалось подключиться к серверу. Ошибка: 0x800401F0 – https://yadi.sk/i/S9GiK11KI3oprg

Ссылка на папку со всеми фото и файлом журнала: https://disk.yandex.ru/d/6-aHK5iKhfK8QA

На фото, вы можете заметить версию крипто-про 5.0.Это я решил проверить, измениться ли что-то при попытке установки этой версии – но всё то же самое.Кстати еще создавал нового пользователя Windows (с правами администратора) – там всё то же самое.

Многобукв, но старался по-максимуму всё рассказать. Надеюсь на вашу помощь, подсказки, почему не удается установить корректно Крипто-про. Думаю ошибки с сертификатами связано с этим.

Отредактировано пользователем 17 ноября 2021 г. 11:32:03(UTC)
 | Причина: Не указана

nickm

Оставлено
:
17 ноября 2021 г. 6:23:10(UTC)

Максим Коллегин

Оставлено
:
19 ноября 2021 г. 14:41:14(UTC)

У клиента была уничтожена ветка [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1], содержащая важнейший компонент CertDllVerifyRevocation – системный revocation provider.
Научим наш CSP при установке чинить CPCSP-12554 реестр

3 пользователей поблагодарили Максим Коллегин за этот пост.

maksimkat1

Оставлено
:
19 ноября 2021 г. 14:56:02(UTC)

Проблема решена.Спасибо Максиму

Di_OX

Оставлено
:
24 ноября 2021 г. 15:45:40(UTC)

Добрый день!Возникла такая же проблема – ошибка “Внутренняя ошибка 25200. 2. RegOpenKeyEx” и отсутствует ветка CertDllVerifyRevocation. Подскажите пожалуйста как вылечить

Максим Коллегин

Оставлено
:
24 ноября 2021 г. 17:18:15(UTC)

reprov.reg (1kb) загружен 9 раз(а).Вложил reg-файл, попробуйте импортировать.

Код:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CertDllVerifyRevocation\DEFAULT]
"Dll"=hex(7):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,6c,00,\ 6c,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Cryptography\OID\EncodingType 1\CertDllVerifyRevocation\DEFAULT]
"Dll"=hex(7):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,6c,00,\ 6c,00,00,00,00,00

Отредактировано пользователем 24 ноября 2021 г. 17:20:17(UTC)
 | Причина: Не указана

1 пользователь поблагодарил Максим Коллегин за этот пост.

Di_OX

оставлено 25.11.2021(UTC)

Di_OX

Оставлено
:
25 ноября 2021 г. 15:24:48(UTC)

спасибо, эта проблема ушла. Но Крипто Про всё равно не устанавливается, теперь “ошибка в процессе установки драйвера”. Все сторонние криптопровайдеры (а они были) удалены, cspclean прогонял, не помогает

nickm

Оставлено
:
25 ноября 2021 г. 15:28:52(UTC)

Автор: Di_OX

теперь “ошибка в процессе установки драйвера”.

А система какая?W7/ W10/ W11?

Максим Коллегин

Оставлено
:
25 ноября 2021 г. 15:49:50(UTC)

Тогда нужно еще выполнить

с правами администратора. Интересно, что за «умник» удаляет настройки криптографии в системе?

Отредактировано пользователем 25 ноября 2021 г. 15:50:37(UTC)
 | Причина: Не указана

1 пользователь поблагодарил Максим Коллегин за этот пост.

nickm

оставлено 25.11.2021(UTC)

Эта статья описывает типичные ошибки работы КриптоПро ЭЦП Browser plug-in  в браузерах  и предлагает способы их решения.

Появляется окно КриптоПро CSP Вставьте ключевой носитель

Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

Необходимо вставить ключевой носитель. Убедитесть, что устройство отображается в Диспетчере Устройств Windows. Установите драйверы на устройство с сайта производителя если они не установлены.

Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.

Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Эта ошибка возникает, когда невозможно проверить статус сертификата (нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

Проверьте, строится ли цепочка доверия: откройте сертификат (например через Пуск -> Все программы -> КриптоПро -> Сертификаты-Текущий Пользователь -> Личное -> Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным), значит цепочка доверия не построена.

Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.

Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата. Это сертификаты Головного УЦ Минкомсвязи и Минцифры. От них, при наличии интернета, должна построится цепочка доверия у любого квалифицированного сертификата.

https://e-trust.gosuslugi.ru/#/portal/registry/ufo-certificate-card/34656 – страница сертифката, ссылка с серийным номером скачает файл сертификата

https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/download/2F0CB09BE3550EF17EC4F29C90ABD18BFCAAD63A

Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Локальный компьютер (если такой выбор есть) – Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок.

Если этого недостаточно, обратитесь в УЦ, выдавший вам сертификат, за сертификатом самого УЦ.

Полученный от УЦ сертификат является промежуточным в цепочке Минкомсвязи -> УЦ -> вы, поэтому при его установке выбирайте хранилище “Промежуточные центры сертификации”.

Важно: Если вы создаете CAdES-T (доверенное время) или CAdES-XLongType 1 (доверенное время и доказательства подлинности), ошибка цепочки может возникать если нет доверия к сертификату оператора TSP службы. В этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ, предоставляющего службу TSP.

При создании подписи появляется окно с ошибкой “Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B)”, в информации о сесртификате отображается “нет привязки к закрытому ключу”

Выполните привязку сертификата к закрытому ключу.

Важно: На наших демо-страницах подпись будет создана даже если привязки к ЗК нет. При этом сертификат должен находиться в контейнере. Сообщение “нет привязки к закрытому ключу” в данном случае будет носить информационный характер. Однако для обеспечения совместимости со сторонними площадками мы рекомендуем выполнять привязку сертификата к закрытому ключу.

Подпись создается, но также отображается статус “ошибка при проверке цепочки сертификатов”.

Это значит, что нет доступа к спискам отозванных сертификатов.

Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС. При отсутствии ограничений на доступ в сеть Интернет списки обновляются автоматически.

Ошибка: 0x8007064A/0x8007065B

Причина ошибки – истёк срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.

Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP.

Для создания CAdES-T должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0.

Для создания XLT1 должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

Чтобы активировать имеющуюся лицензию:

– откройте Пуск -> Все программы -> КРИПТО-ПРО -> Управление лицензиями КриптоПро PKI

– выберите нужный программный продукт -> откройте контекстное меню (щелкнуть правой кнопкой мыши) -> выберите пункт “Все задачи” -> выберите пункт “Ввести серийный номер…”

– введите в поле информацию о лицензии и нажмите OK чтобы сохранить её.

Отказано в доступе (0x80090010)

Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск -> Все программы -> КРИПТО-ПРО -> Крипто-Про CSP. Перейдите на вкладку Сервис. Нажмите кнопку “Протестировать”, выберите контейнер с закрытым ключом кнопкой “Обзор” или “По сертификату” и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.

Или если используется алгоритм хеширования, не соответствующий сертификату.

Так же проверьте актуальность версии КриптоПро CSP.

Сообщений с 1 по 15 из 19

#1 2022-02-02 14:24:45 (2022-02-02 17:19:44 отредактировано АлександрК)

• АлександрК

КриптоПро не видит сертификат полученный в ФНС

Здравствуйте.Получили в ФНС сертификат записанный на Рутокен.Предположили, что не надо будет специально выпускать на основе него Ключ директора, который мы использовали для подписи документов в ЛесЕГАИС. Но, не смогли подписать документы – сайт ЛесЕГАИС просто не видит данный сертификат.При этом мы заходим в ЛесЕГАИС успешно авторизируясь на госуслугах с помощью сертификата ключа проверки электронной подписи с этого токена.Есть предположение, что это из-за того, что КриптоПро (версия продукта: 4.0.9944, версия ядра СКЗИ: 4.0.9017 КС1) не видит данного сертификата. При этом он виден в Панели управления Рутокен (версия драйверов Рутокен: 4.9.1.0). В чём может быть дело?

#2 Ответ от АлександрК 2022-02-02 15:11:47

• АлександрК

Re: КриптоПро не видит сертификат полученный в ФНС

Изучил предыдущие темы со схожими проблемами.Правильно ли я понял, что нам поможет установка КриптоПро 5.0 (+ покупка на него лицензии) ?

#3 Ответ от Николай Киблицкий 2022-02-02 15:30:19

• Николай Киблицкий

Re: КриптоПро не видит сертификат полученный в ФНС

Здравствуйте, АлександрК, да все правильно. Для работы с данной электронной подписью через программу КриптоПро CSP, вам необходимо установить КриптоПро 5 R2 и новее.

#4 Ответ от АлександрК 2022-02-02 15:58:21

• АлександрК

Re: КриптоПро не видит сертификат полученный в ФНС

Спасибо.
Вот только меня смущает то, что ЛесЕГАИС, при попытке подписать документ, выдаёт на выбор список сертификатов (уже просроченных) только тех, что установленны в реестре. Сейчас подключили старый токен (Рутокен S 0) с просроченными сертификатами на нём и ЛесЕГАИС их не отображает в этом списке.
То есть такое чувство, что ЛесЕГАИС хочет/может работать только с сертификатами из реестра. Но, это странно, так как изначально же предполагается хранение сертификата на токене…
А в поддержку ЛесЕГАИС не дозвонишься… 🙁

#5 Ответ от Николай Киблицкий 2022-02-02 16:25:39

• Николай Киблицкий

Re: КриптоПро не видит сертификат полученный в ФНС

Вам предлагаются на выбор сертификаты которые установлены в локальное хранилище “Личные”.Посмотреть содержимое хранилища “Личные” можно войдя в “Панель управления” – “Свойства браузера” – вкладка “Содержание” – кнопка “Сертификаты”. Установить сертификат в хранилище “Личные” можете по инструкции по ссылке.

#6 Ответ от АлександрК 2022-02-02 16:58:31 (2022-02-02 17:01:40 отредактировано АлександрК)

• АлександрК

Re: КриптоПро не видит сертификат полученный в ФНС

Да, но сертификат выданный ФНС не экспортируемый – я не могу поставить флаг «Зарегистрирован» напротив этого сертификата (по указанной вами инструкции). Не будет ли это препятствием для работы в ЛесЕГАИС, даже если мы купим КриптоПРО 5.0 ?Или же после установки КриптоПРО 5.0 мы сможем установить сертификат с помощью кнопки «Установить личный сертификат» из КриптоПро – вкладка «Сервис» ?

#7 Ответ от Николай Киблицкий 2022-02-02 17:03:52

• Николай Киблицкий

Re: КриптоПро не видит сертификат полученный в ФНС

Как я писал ранее, для работы с данной электронной подписью через программу КриптоПро CSP, вам необходимо установить КриптоПро 5 R2 и новее. Возможность установить сертификат появится после обновления КриптПро CSP.

#8 Ответ от АлександрК 2022-02-02 17:24:36

• АлександрК

Re: КриптоПро не видит сертификат полученный в ФНС

Хорошо, понятно.Спасибо ещё раз.

#9 Ответ от Mr@bob 2022-06-22 14:40:01 (2022-06-22 14:56:23 отредактировано Mr@bob)

• Mr@bob

Re: КриптоПро не видит сертификат полученный в ФНС

Добрый день. что бы не плодить одинаковые темы. похожая история. крипто про не видит сертификат, который получали в фнспричем панель управления видит только сам рутокен, но сертификатов на нем нет. мне бухгалтер доказывает что именно с этим ключем ходил директор в фнс.

крипто про 5.0.12000 КС1

Aktiv Co. ruToken 0
  No card in the reader
Aktiv Co. ruToken 1
  No card in the reader
Aktiv Co. ruToken 2
  No card in the reader
Aktiv Rutoken lite 0
  Card present, ATR=3B 8B 01 52 75 74 6F 6B 65 6E 6C 69 74 65 C2
Total: SYS: 0,000 sec USR: 0,016 sec UTC: 0,015 sec
[ErrorCode: 0x00000000]

#10 Ответ от Николай Киблицкий 2022-06-22 15:46:28

• Николай Киблицкий

Re: КриптоПро не видит сертификат полученный в ФНС

Здравствуйте Mr@bob.
Пришлите, пожалуйста, скриншоты окна “Панель управления Рутокен” – вкладки “Администрирование” – кнопка “Информация” и окна “Панель управления Рутокен” – вкладки “Сертификаты”.

#11 Ответ от Mr@bob 2022-06-23 11:40:11

• Mr@bob

Re: КриптоПро не видит сертификат полученный в ФНС

Николай Киблицкий пишет:

прошу прощения, отбой, нашлась потеряшка. спасибо большое!

#12 Ответ от AlUnder 2022-07-18 22:15:10

• AlUnder

Re: КриптоПро не видит сертификат полученный в ФНС

Николай Киблицкий пишет:

Здравствуйте.
Аналогичная проблема, как у топикстартера.

Версия КриптоПро –  5.0.12000 KC1
Я почти уверен что на токене в самом деле нет сертификата. Но хочу убедиться что это действительно так, и дело не в моих кривых руках. Ну и, соответственно, убедить руководителя получить в ФНС сертификат повторно. Потому как, в отличие от счастливчика Mr@bob’а, у нас никаких потеряшек точно не найдётся )

#13 Ответ от Николай Киблицкий 2022-07-19 10:47:31

• Николай Киблицкий

Re: КриптоПро не видит сертификат полученный в ФНС

Здравствуйте AlUnder.На вашем Рутокен хранится ключевая пара, это закрытая часть ключа электронной подписи.Вам необходимо назначить сертификат соответствующий ключевой паре хранящейся на Рутокен.Сертификат, это открытая часть ключа электронной подписи, получить файл сертификата вы можете в удостоверяющем центре в котором генерировали ключи электронной подписи.

#14 Ответ от Вечный_студент 2022-08-25 09:18:52

• Вечный_студент

Re: КриптоПро не видит сертификат полученный в ФНС

Добрый день.
Имеется бухгалтерский комп. Win 7 64x. Криптопро 5.0.11453. Браузер Chromium Гост. Установлены плагины Криптопро для браузеров и плагин пользователя систем электронного правительства последних версий.
Имеются порядка 40 сертификатов разных ИП и ООО, находящихся как на токенах, так и на локальном диске D.
Проблема в следующем – при попытке войти в Госуслуги по ЭП – в списке отображатся все сертификаты, кроме выданых Федеральной налоговой службой (их 5). На другом компьютере со схожими параметрами – сертификаты, выданые налоговой отображаются.
В какую сторону копать?
PS. По сертификатам, выданным налоговой – на этом комптьютере можно зайти в ЛК налогоплательщика ИП и ООО – там в списке они отображаются.

#15 Ответ от Фатеева Светлана 2022-08-25 10:31:05

• Фатеева Светлана

Re: КриптоПро не видит сертификат полученный в ФНС

Здравствуйте, Вечный_студент, Пришлите пожалуйста скриншот “Панели управления Рутокен” на вкладке Сертификаты.

Страницы 1 2 Далее

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Сообщений с 1 по 15 из 40

#1 2021-07-16 15:20:09 (2021-07-16 15:46:44 отредактировано kuznechov119m)

• kuznechov119m

Не видит сертификат

Рутокен  ЭЦП 2.0 2100 серт ФСТЭК  новый не использовался  , сегодня получил в налоговой ЭЦП . В результате  дома  пытаюсь его использовать но безрезультатно . Открываю панель Рутокена  при  поиске сертификатов пишет не найдены .  В наличии два старых рутокен  которые без проблем работают и в панели отображают сертификаты . В чём может быть проблема – в налоговой не установился  или  мне на месте пытаться его открыть ?   Крипто про  установлена 4.0.9944  , версия ядра СКЗИ 4.0.9017 КС1

#2 Ответ от Фатеева Светлана 2021-07-16 17:23:34

• Фатеева Светлана

Re: Не видит сертификат

Здравствуйте, kuznechov119m,
уточните пожалуйста какую версию драйверов рутокен вы используете?

#3 Ответ от kuznechov119m 2021-07-16 17:40:59

• kuznechov119m

Re: Не видит сертификат

Сейчас вот эту использую , пытался  разными открыть . С токеном диск прислали  и с него тоже устанавливал , не помогает. Вероятность есть что в налоговой не корректно установили ?  Меня инспектор кто  устанавливал сертификат убеждал что ПИН код от  нуля до восьми , хотя я по памяти помнил  что от  единицы .

#4 Ответ от kuznechov119m 2021-07-16 17:44:38

• kuznechov119m

Re: Не видит сертификат

#5 Ответ от Фатеева Светлана 2021-07-16 18:00:12 (2021-07-16 18:01:57 отредактировано Фатеева Светлана)

• Фатеева Светлана

Re: Не видит сертификат

Версия Драйвера рутокен отображается в “Панели управления рутокен” на вкладке “О программе”.Рекомендуем обновить Драйвер Рутокен до актуальной версии.Вероятнее всего на ваш рутокен некорректно записали вашу электронную подпись, поэтому рекомендуем обратиться еще раз в ту организацию, в которой сгенерировали вашу электронную подпись для уточнения информации.

#6 Ответ от kuznechov119m 2021-07-16 18:12:17

• kuznechov119m

Re: Не видит сертификат

Фатеева Светлана пишет:

некорректно записали вашу электронную подпись

Сегодня утром в налоговой инспекции записывали , тоже думаю что проблема именно от них идёт .

#7 Ответ от kuznechov119m 2021-07-20 11:58:01

• kuznechov119m

Re: Не видит сертификат

Сертификат в налоговой переустановили и извинились что сразу не проверили установку . Теперь вопрос  реально использовать данный рутокен  при входе в личный кабинет ИП . Пытался в разных браузерах  (всё настроено) при входе выбираю Рутокен 2.0   , все проверки проходит   но самая последняя запись на Рутокене нет сертификатов. Хотя данный сертификат отображается в панели Рутокен и  без проблем его добавил в СБИС онлайн и программу СБИС . Выбор для входа Рутокен 2.0 –

#8 Ответ от Ксения Шаврова 2021-07-20 12:05:04

• Ксения Шаврова

Re: Не видит сертификат

Так как вам на Рутокен записали ключ формата “КриптоПро CSP”, при входе выберите раздел “Ключ ЭП”. Вход по кнопке “Рутокен ЭЦП 2.0” возможен, если у вас на Рутокен сгенерированы аппаратные ключи формата PKCS#11 (как для ЕГАИС).

#9 Ответ от kuznechov119m 2021-07-20 12:33:48

• kuznechov119m

Re: Не видит сертификат

Ксения Шаврова пишет:

выберите раздел “Ключ ЭП”

При выборе  КЛЮЧ ЭП , открывается страница с описанием подключения  первые пункты пропускаю . Выбираю проверку   и выдаёт  опять сбой по сертификату

Затем пытаясь войти через Ключ ЭП  следущая страница –

#10 Ответ от Ксения Шаврова 2021-07-20 12:43:22

• Ксения Шаврова

Re: Не видит сертификат

Попробуйте открыть эту страницу в Internet Explorer.

#11 Ответ от kuznechov119m 2021-07-20 12:57:31

• kuznechov119m

Re: Не видит сертификат

Ксения Шаврова пишет:

в Internet Explorer.

В IE  вообще её не открыть . Пошаговое подключение в эксплоере затем и результат

версия IE

#12 Ответ от kuznechov119m 2021-07-20 13:15:13 (2021-07-20 13:18:14 отредактировано kuznechov119m)

• kuznechov119m

Re: Не видит сертификат

Установил майкрософт EDGE  , проблема при входе  как и в яндексе Ко всему прочему  эти два браузера ещё и проверку не проходят

#13 Ответ от asoldatov 2021-07-20 13:20:58

• asoldatov

Re: Не видит сертификат

kuznechov119m, добрый день.
Новая версия браузера Edge (на базе Chromium) не поддерживает возможность входа в ЛК ИП, с использованием сертификата электронной подписи.
Если Вы хотите работать через браузер Яндекс – предварительно нужно выполнить настройку, в соответствие с руководством.

Также обращаю Ваше внимание: если на рабочем месте установлено антивирусное ПО – отключите его (именно отключите, а не приостановите действие).

#14 Ответ от kuznechov119m 2021-07-20 13:30:40

• kuznechov119m

Re: Не видит сертификат

asoldatov пишет:

предварительно нужно выполнить настройку,

Проверил галочка стояла дополнительно посмотрел  доступ в Яндекс браузере к сертификатам   Антивирусное Эсет интернет секьюрити , его пока не отключал .

#15 Ответ от asoldatov 2021-07-20 13:45:19

• asoldatov

Re: Не видит сертификат

kuznechov119m, отключите антивирус. Дело именно в нем – он осуществляет подмену веб-сертификатов.
Либо же отключите модуль защиты “Фильтрация SSL/TLS-трафика”.

Страницы 1 2 3 Далее

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться