- Изменение сертификата пользователя в ViPNet Client
- Определение серийного номера сертификата пользователя в ViPNet Client
- Экспорт электронной подписи в ViPNet Client
- В программе vipnet эдо отчет при нажатии кнопки «проверить подпись» появляется сообщение: «подпись верна, но недействительна, поскольку недействителен сертификат» | инфотекс интернет траст
- Не работают алгоритмы шифрования криптопро csp
- Некорректный путь сертификации
- Нерушение прав доступа к ветке реестра.
Изменение сертификата пользователя в ViPNet Client
Для того, чтобы выбрать новый сертификат электронной подписи, запустите программу ViPNet Client Monitor, перейдите на вкладку “Сервис”, далее “Настройка параметров безопасности”.
Во вкладке “Подпись” нажмите клавишу “Выбрать”.
В представленном списке выберите сертификат электронной подписи и завершите выбор нажатием клавиши “ОК”. Нажмите “Применить”.
Определение серийного номера сертификата пользователя в ViPNet Client
Для того, чтобы узнать серийный номер сертификата электронной подписи, запустите программу ViPNet Client Monitor, перейдите на вкладку “Сервис”, далее “Настройка параметров безопасности”.
Во вкладке “Электронная подпись” в информации о текущем сертификате вы увидите пункт “Серийный номер”.
Экспорт электронной подписи в ViPNet Client
Для того, чтобы сохранить сертификат электронной подписи, необходимо запустить программу ViPNet Client Monitor и перейти на вкладку “Сервис”, далее “Настройка параметров безопасности”.
Перейдите на вкладку “Электронная подпись” и нажмите на кнопку “Подробнее”.
После чего у вас откроется сертификат.
В открывшимся окне выбрать вкладку “Состав”.
Далее нажмите на кнопку “Копировать в файл…” и у вас откроется мастер экспорта сертификатов.
В следующем окне укажите тип кодировки сертификата (можно оставить файл в DER-кодировке) и нажмите “Далее”.
Далее необходимо указать путь и имя файла для сохранения, затем нажать “Далее”.
В последнем окне мастера проверяем параметры, затем нажимаем “Готово”.
Если экспорт успешно выполнен, то появится сообщение об успехе, иначе – об ошибке. В последнем случае процесс нужно повторить заново.
В программе vipnet эдо отчет при нажатии кнопки «проверить подпись» появляется сообщение: «подпись верна, но недействительна, поскольку недействителен сертификат» | инфотекс интернет траст
Эта кнопка проверяет не вашу подпись, а подпись уполномоченного лица контролирующих органов. Сертификат недействителен в связи с отсутствием в сертификатах контролирующих органов информации о центрах сертификации. На работу программы и сдачу отчётности это никак не влияет. Личный сертификат вы можете проверить в меню «Сертификат» — «Просмотреть сертификат».
Не работают алгоритмы шифрования криптопро csp
Открываем КриптоПРО CSP и переходим на вкладку “Алгоритмы”.Если увидите, что поля алгоритмов пустые значит программа работает некорректно. Переустановите КриптоПРО CSP.
Некорректный путь сертификации
Эта та самая проблема, с которой пришлось столкнуться мне. Удивительно но при такой ошибке одни сайты без проблем работают с сертификатом, а другие его просто не замечают. Вероятно, в тех случаях, когда такой сертификат действует, не проверяется путь до головного удостоверяющего центра.
Открываем хранилище сертификатов при помощью консоли certmgr.msc
Переходим в Личное/Сертификаты. Открываем сертификат, который не работает и переходим на вкладку Путь сертификации.
Как видно на рисунке в качестве корневого удостоверяющего центра указан “Минкомсвязь России”, а промежуточного удостоверяющего центра ООО “КОМПАНИЯ “ТЕНЗОР”.
В поле состояние сертификата наблюдаем ошибку: “Этот сертификат содержит недействительную подпись”.
Теперь нам надо отследить всю цепочку сертификатов, которая содержит промежуточные сертификаты и сертификат головного удостоверяющего центра.
Вернемся на вкладку “Общие”, чтобы проверить кем выдан личный сертификат. Сертификат выдан той же организацией, что указана в пути сертификации в качестве промежуточно центра. Здесь все правильно.
Переходим в Промежуточные центры сертификации и проверяем промежуточный сертификат. Здесь видно сообщение “Этот сертификат не удалось проверить, проследив его до удостоверяющего центра сертификации”. Вот то место где обрывается путь.
Нерушение прав доступа к ветке реестра.
Решить эту проблему так же поможет полное удаление КриптоПРО CSP с использованием указанной ранее утилиты по очистке следов программы.
Если не поможет, то попробуйте предоставить пользователю, работающему с КриптоПРО CSP, права администратора.
