утеряна лицензия на криптопро

Копирование ключевого контейнера

Для осуществления процедуры копирования ключевого контейнера откройте свойства КриптоПро: Пуск->Настройка->Панель управления->КриптоПроCSP. Перейти на вкладку Сервис
и нажать кнопку Скопировать контейнер
.

Если Вы приобрели Лицензию на право использования программного обеспечения КриптоПро CSP, то Вам было видано лицензионное соглашение в бумажном виде (формата А4). Пожалуйста, приготовьте его – оно Вам скоро понадобится.

Шаг 1.

Перед тем как приступить к установке программы мы рекомендуем проверить, установлена ли у Вас старая версия КриптоПро CSP. Сделать это можно следующим способом:

1. Зайдите в «Пуск» – «Панель управления» (или «Пуск» – «Настройки» – «Панель управления»);
2. В открывшемся окне найдите оснастку «КриптоПро CSP».

Если Вы не обнаружили
оснастку «КриптоПро CSP», то перейдите к Шагу 2.

Если данная оснастка есть, то запустите ее и проверьте версию установленной программы (надпись “Версия продукта”). Если версия программы выше 4.0.9944
, то Вы можете перейти к установке следующих программ.
Внимание!
Для нормальной работы с квалифицированной электронной подписью минимально необходимая версия программы –
4.0.9944.
Поэтому если версия установленной у Вас программы ниже
4.0.9944
, выполните следующий шаг инструкции.

Шаг 2.
Для установки программы КриптоПро CSP версии 4.0.9944
скачайте ее дистрибутив с официального сайта разработчика –
Компании “Крипто-Про” . ПерейДите в верхнем меню в раздел “Загрузки” и выберите из списка “КриптоПро CSP”. Для загрузки дистрибутива программы необходимо зарегистрироваться на сайте (требование разработчика).

Скачайте файл дистрибутива CSPsetup.exe. Данный файл является программой установки новой версии программы и средством обновления старой версии.

Шаг 3.

Запустите CSPsetup.exe
и следуйте подсказкам мастера установки.
На одном из шагов установки введите серийный номер программы (из бумажного бланка лицензии).

Шаг 4. Дождитесь окончания установки программы, после чего перезагрузите компьютер.

Если у Вас уже была установлена программа в демо-режиме, или закончился срок действия годовой лицензии на программу КриптоПро CSP, то для активации нового серийного номера необходимо выполнить следующие действия:

1. Запустить программу “КриптоПро CSP”
: для этого нужно перейти “Пуск” – “Программы” (или “Все программы”) – “КРИПТО ПРО” – “КриптоПро CSP”.

2. В открывшемся окне выбрать вкладку “Общие” и нажать на кнопку “Ввод лицензии”

3. Введите запрашиваемые данные (пользователь, организация и серийный номер) и нажмите на “ОК”

Активация программы закончена.

Для того, чтобы посмотреть серийный номер КриптоПро CSP, введенный ранее, необходимо:

1.
Открыть реестр: Пуск – Выполнить – regedit
2.
Найти нужный каталог: HKEY_LOCAL_MACHINE – SOFTWARE – Microsoft – Windows – CurrentVersion – Installer – UserData – S-1-5-18 – Products – 05480A45343B0B0429E4860F13549069 – InstallProperties
3.
Найти строчку ProductID – это и есть серийный номер

В связи с переходом на новый национальный стандарт формирования и проверки электронной подписи ГОСТ Р 34.10-2012 рекомендуем заблаговременно обновить свои Лицензии КриптоПро CSP версии 3.6 и 3.9. до актуальных, поскольку данные версии не поддерживают новый национальный стандарт ГОСТ Р 34.10-2012, являющийся обязательным с 1 января 2019 года.

Для проверки необходимости обновления Лицензии КриптоПро CSP, запустите программу «КриптоПро CSP». Для этого перейдите в «Пуск» -> «Программы» (или «Все программы») -> «КРИПТО-ПРО» -> «КриптоПро CSP».

В открывшемся окне выберите вкладку «Общие», обратите внимание на версию продукта и срок действия лицензии:

Если версия программы КриптоПро CSP, установленной на Вашем компьютере – 4.0, а срок действия лицензии – “Постоянная”, тогда все в порядке, Вы готовы к переходу на новый криптографический стандарт.

Если в строке «Срок действия» указана дата
или слово «Истекла»
, значит Вам необходимо
приобрести лицензию и ввести серийный номер.

Если в строке “Срок действия” Вы видите “Постоянная”, но версия КриптоПро CSP начинается на 3.6… или 3.9…, тогда Вам необходимо приобрести
Лицензию на обновление версии КриптоПро CSP , обновить программу на своем компьютере до актуальной версии и ввести серийный номер.

Если сертификат со встроенной лицензией

Открытый ключ обязательно должен быть установлен в закрытый (см. в инструкции ).

На рабочем месте должна быть установлена версия Крипто-Про не ниже 3.6 R2 (3.6.6497). Проверить версию криптопровайдера можно, открыв меню «Пуск» > «Панель управления» >

Для работы с такими сертификатами иметь действующую лицензию на рабочее место не требуется.

· выбор сертификата

1. В окне «Мастер установки личного сертификата»нажмите кнопку «Далее»

2. В следующем окне «Расположение файла сертификата»нажмите кнопку «Обзор»и укажите расположение личного сертификата (файл Фамилия имя отчество. cerна вашей дискете)

Если наflashне обнаружено сертификата открытого ключа:

· Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться данный сертификат. Сертификат открытого ключа можно скопировать на компьютер (рабочий стол), а при установке личного сертификата должен быть вставлен flash с контейнером закрытого ключа (папка вида с названием, где на конце «.000»), а открытый ключ подтягиваем с рабочего стола.

· Если сертификат устанавливался ранее, то можно выгрузить сертификат открытого ключа из хранилища сертификатов в IE.

· Необходимо уточнить формировался ли запрос в казначейство на получение открытой части электронной цифровой подписи (файлы с расширением. reg). На компьютере, через который осуществляется работа с казначейством через систему СЭД сертификат обычно находится: C:/FKLCNT/SUBSYS/KEYS/CRYPTOAPI/…. В одной из папок с труднопроизносимым названием

https://youtube.com/watch?v=joJiRHhFvh0%3Ffeature%3Doembed

· Если не помогают вышеперечисленные способы можно порекомендовать обратиться в казначейство с просьбой сообщить местонахождение сертификата открытого ключа.

3. После подгрузки сертификата открытого ключа в поле «Имя файла сертификата»появится путь доступа к сертификату. Нажмите кнопку «Далее».

Затем появится окно «Сертификат для установки», содержащее информацию об устанавливаемом сертификате. Если все правильно, нажмите кнопку «Далее»

Ввод лицензии через портал диагностики

• Зайти в сервис по адресу https://i.kontur.ru/csp-license .
• Нажать кнопку «Далее».
• После завершения проверки выбрать «Установить».
• После установки компонентов ввести в поле номер лицензии и нажать «
  Ввести».

• Лицензия введена, указан срок действия новой лицензиии.

Ручной ввод лицензии

Порядок ручного ввода лицензии КриптоПро зависит от установленной версии криптопровайдера. Проверить версию криптопровайдера можно, открыв меню «Пуск» > «Панель управления» > «КриптоПро CSP». Версия продукта указана на вкладке «Общие».

Ниже приведены настройки для версий:

Где приобрести лицензию на КриптоПро

Если у вас нет криптопровайдера или лицензии на него, то обращайтесь в УЦ «Калуга Астрал». Мы входим в число партнёров разработчика (информацию об этом вы найдёте на его сайте) и предлагаем клиентам:

• официальные цены на КриптоПро;
• оформление любых типов цифровых подписей;
• квалифицированная техническая поддержка;
• возможность установки ПО на компьютере клиента в офисе;
• любую форму оплаты.

Чтобы получить дополнительную информацию для приобретения лицензии КриптоПро, заполните .

Правила использования электронной подписи в системе сбербанк бизнес онлайн

Чтобы пользователь мог подписывать документы в системе Сбербанк Бизнес ОнЛайн при помощи электронной подписи и обмениваться с банком документами, содержащими криптографическую информацию, необходимо, чтобы к автоматизированному рабочему месту, с которого был выполнен вход в систему, был подключен исправный сменный носитель криптографической информации (токен) с ключами электронной подписи и зарегистрированным в УЦ банка действующим (не просроченным и не отозванным) сертификатом.

Для корректной работы с несколькими подписями на одном токене необходимо входить в систему Сбербанк Бизнес ОнЛайн под отдельным PIN для каждой подписи, Например если используются подпись Директора и подпись Бухгалтера, то Директор входит под PIN1, Бухгалтер под PIN2.

Вследствие этого и запросы на новый сертификат должен формироваться по числу используемых PIN-кодов: свой сертификат необходим для каждого используемого криптопрофиля, то есть в стандартном режиме работы – для каждого пользователя данного токена.

Получение сертификата и ключей электронной подписи выполняется в порядке, определяемом банком.

Таким образом, в начале работы пользователя (желательно, при первом сеансе работы) необходимо:

Примечание: Срок действия сертификата электронной подписи ограничен. Своевременно направляйте в банк запросы на новый сертификат.

Источник

Ошибка криптопровайдера в этп сбербанк-аст

Эту ошибку пользователь получает, когда он ещё не прошёл аккредитацию на данной ЭТП. Аккредитация – это процедура, необходимая вам для настройки пользователя для конкретной ЭТП. Для прохождения этой процедуры заполняется специальная форма с указанием реквизитов и прикреплением сканов нужных документов, а после отправки Вам остаётся дождаться лишь результатов (этой займёт от 1 до 5 дней).

Чтобы успешно пройти аккредитацию, вам понадобится:

• Установить КриптоПро. Как это сделать правильно, Вы можете прочитать в разделе “Сбербанк-АСТ: плагин недоступен”;
• далее устанавливается специальный драйвер, дистибутив которого прилагается на флешке. Её не рекомендуется терять, а относиться к ней нужно бережно! Но если всё-таки флешка была повреждена или утеряна, то всегда этот дистрибутив можно загрузить из сети;
• после переустановки драйвера переустанавливаем систему;
• настраиваем КриптоПро. Запускаем утилиту от имени администратора. Находим вкладку “Оборудование” → “Настроить считыватели” → кнопка “Добавить”
  из появившегося списка выбираем нужное;
• в этой же вкладке жмём “Настроить типы носителей” → кнопка “Добавить” и из списка выбираем Рутокен или Етокен

Следующий не менее важный шаг – установка личного сертификата. Для этого:

• заходим в КриптоПро;
• выбираем опцию “Сервис” → жмём “Просмотреть сертификаты в контейнере” → жмём “Обзор”;
• в появившемся окошке выбираем подходящий сертификат;
• далее опция “Сертификат для просмотра” → жмём “Свойства” →жмём “Установить сертификат”

Очевидно, что данная ошибка решается путём правильной настройки КриптоПро и РутокенЕтокен

Примечание

Необходимость определения версии СКЗИ может возникнуть в случае, когда Клиент переносит СКЗИ на другое рабочее место (новый компьютер). Какая версия КриптоПро была на старом? Неизвестно. А серийный номер от одной версии не подходит к другой.

Проблемы при установке драйверов рутокен

При попытке установить драйвера рутокен появляется следующего вида ошибка (Пока проблема актуальна на Windows XP)

Данная ошибка вызвана сбоем в системной библиотеке winscard.dll, которая находится в папке c:\WINDOWS\system32\.

Так как файл был по какой-то причине изменен, то ОБЯЗАТЕЛЬНО проверьте систему на вирусы!!!

Затем попробуйте переименовать эту библиотеку – например назовите ее winscard1.dll. После переименования следует перезагрузить систему.

В случае если в кэше системных библиотек имеется неповрежденная копия переименованного файла, то он будет восстановлен автоматически и можно будет установить драйвера Рутокен.

Если же ошибка все равно будет появляться, то решить данную проблему может переустановка сервис пака или установка сервис пака 3 (если установлен SP2).

Сбербанк-аст – электронная торговая площадка [#web3]

1. Требования к рабочему месту Пользователя.

Для работы на электронной площадке АО «Сбербанк – АСТ» на компьютере должно быть установлено следующее программное обеспечение:– ОС Windows 8(8.1) или Windows 10;– Internet Explorer версии 11, Google Chrome версии 45 и выше;– Средства для создания документов (MS Office, LibreOffice, WordPad, Adobe Acrobat Reader);– Средства сжатия (упаковки) файлов (RAR, ZIP, WINZIP);– СКЗИ КриптоПро CSP версии 4.0 и выше.

2. Инструкция по установке КриптоПро Browser plug-in и настройке браузера Internet Explorer.

Сообщение «Плагин не доступен», возникающее при входе в личный кабинет, появляется в следующих случаях:
1. В системный каталог компьютера не установлен КриптоПро Browser plug-in. Для установки воспользуйтесь инструкцией (скачать)
2. Не выполнены (или выполнены не полностью/некорректно) обязательные настройки браузера Internet Explorer, такие как:
– добавление узлов электронной площадки в зону «Доверенных» (Надежные узлы);
– разрешение на использование ActiveX-элементов для этой зоны;
– высокие настройки конфиденциальности, препятствующие автоматическому запуску библиотеки на странице аутентификации.
Алгоритм настройки браузера Internet Explorer изложен в инструкции (скачать).

3. Инструкция по установке КриптоПро Browser plug-in для работы в браузере Google Chrome.

Инструкция по установке КриптоПро Browser plug-in для работы в браузере Google Chrome (скачать).

4. Инструкция по установке цепочки корневых сертификатов.

Краткая инструкция по установке цепочки корневых сертификатов Удостоверяющих центров (скачать).

5. В регламентах торговых секций могут быть установлены дополнительные требования к автоматизированному рабочему месту пользователя.

6. При работе с УТП, для просмотра страниц и подачи документов без использования ЭП, могут быть использованы все стандартные браузеры: Internet Explorer, Opera, Chrome, Firefox, Safari и прочие.

В случае возникновения ошибок или некорректного отображения страниц необходимо перейти в рекомендуемый браузер IE версии 11, или Google Chrome версии 45 и выше

Криптопро вставлен другой носитель

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки).

1. Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
2. Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
   
3. Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
4. Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
   
5. Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

Совместимость

Дистрибутив КриптоПро, входящий в состав дистрибутивов “ГАРАНТ Электронный Экспресс” и “ГАРАНТ Электроный Экспресс Торги”, совместим со следующими операционными системами:

Windows 2000 (с SP4),

Windows XP (с SP2),

Windows Vista (c SP1 + патч Microsoft 6.0-KB983557).

Для работы с Windows 7 необходим дистрибутив КриптоПро CSP v.3.6 R2, скачать его можно

Также дистрибутив совместим со следующим программным обеспечением:

Internet Explorer 6.0 и выше,

Microsoft Office 2003, 2007

Microsoft Office 2010 с плагином

Open Office, Open Office Writer.

Определение лицензии

Сделать это можно следующим оброзом:

Нажмите “Пуск\ Панель управления\ КриптоПро CSP”. Версия КриптоПро будет указана сверху на закладке “Общие”.

Нажмите “Пуск \Все программы\ КриптоПро\ КриптоПро PKI”. Выберите “Управление лицензиями”. Версия программы будет указана напротив значка КриптоПро.

Определить версию КриптоПро для установки можно по серийному номеру (номеру лицензии):

Если серийный номер содержит 10 символов и присутствует отдельный ключ активации лицензии, то это КриптоПро CSP v.2

Если серийный номер состоит из 25 символов (5 групп по 5 символов), то это КриптоПро CSP v.3

Различие серийных номеров для версии 3:

Серийный номер для версии 3.0 начинается с CP300

Серийный номер для версии 3.6 начинается с 36

Для этих двух версий существуют исключения. В частности, некоторые серийные номера, выдаваемые абонентам Контур, могут не начинаться ни с CP300, ни с 36.

Что делать, если ЭЦП утеряна

При потере или похищении носителя с электронной подписью, в первую очередь нужно
обратиться в удостоверяющий центр и отозвать сертификат. После этого нужно будет написать заявление в
полицию и сообщить об этом в налоговую. Подробнее об этом здесь → «Что
делать, если ЭЦП утеряна»

Ключевой контейнер

Ключевой контейнер
– это область на съемном носителе (дискета или RuToken) или в реестре компьютера, в которой хранится Ваш закрытый ключ. Он генерируется автоматически при отправке запроса на получение личного сертификата и является Вашей уникальной цифровой подписью. Полученный Вами личный сертификат без соответствующего закрытого ключа недействителен. Внимание, ключевой контейнер восстановлению не подлежит
. Настоятельно рекомендуем сделать резервную копию.

В качестве ключевого контейнера можно использовать реестр компьютера, дискету 3,5 дюйма, USB-носитель и RuToken.

Ошибки с подписанием и сертификатом

https://youtube.com/watch?v=4dj0aH9IdK8%3Ffeature%3Doembed

Одна из самых распространённых ошибок — Сбербанк АСТ не видит ЭЦП. В таком случае не получается подписывать документы. Обычно это происходит из-за некорректной работы Крипто Про ЭЦП Browser plug-in.

Нужно проверить ряд факторов:

Ошибка 0x8007065b возникает во время подписания данных, и связана она с отсутствием лицензии на программу КриптоПро.

Устранить ошибку можно так:

Если вы видите, что содержимое подписи при заверении акта пустое, причин может быть несколько:

В первом случае нужно выбрать другое время для подписания документа; во втором — через меню «Пуск» в разделе «Служба управления правами Windows» найти «Глобальное администрирование» и внести нужный домен в перечень доверенных; в третьем — запустить нажмите элементы ActiveX Сервис в браузере (раздел «Свойства обозревателя», подраздел «Безопасность»).

Ошибка «неверный формат подписи errorcode 202» — нужно обновить программное обеспечение, в частности, плагин криптографической защиты информации. Также нужен просмотр формата ЭЦП, установленной на компьютере, соотношение его с исходником, полученным в УЦ (проверить название и расширение).

Сообщение «Невозможно выполнить подписание» связано с неверной установкой корневого сертификата. Нужно проверить его наличие и правильность настроек в КриптоПро.

Ошибка получения сертификата из хранилища «cannot find object or property 0x80092004», или error Сбербанк-АСТ, может возникать из-за неверных настроек браузера, либо неточной работы библиотеки Capicom.

Для устранения ошибки 80092004 её нужно должным образом установить:

https://youtube.com/watch?v=UZDDPnoPihk%3Ffeature%3Doembed

При входе в систему могут появиться слова «Данный сертификат не сопоставлен с пользователем системы» — в таком случае для устранения проблемы нужно делать следующее:

Где найти серийный номер лицензии КриптоПро CSP

Чтобы узнать серийный номер, найдите приложение к договору «Лицензия на использование программного продукта КриптоПро CSP». Вам его выдавали при получении подписи.

Не можете найти документ? Не расстраивайтесь. Если вы ранее уже вводили серийный номер, его можно узнать и на компьютере. Как это сделать, мы подробно рассказываем в этой инструкции.

После того как вы узнаете серийный номер своей лицензии, можно приступать к процедуре его введения.

Четыре шага введения серийного номера лицензии КриптоПро CSP

1. Запустите программу КриптоПро CSP через панель управления.

2. Во вкладке «Общие» нажмите на кнопку «Ввод лицензии».

3. Заполните предложенные три поля. В одно из них нужно ввести серийный номер лицензии.

4. Нажмите на кнопку «ОК». Все данные сохранятся в программе, и вы сможете продолжить работу с сертификатом.

Для ввода лицензии на КриптоПро CSP версии 3. 6 необходимо выполнить следующие шаги

1. Выбрать меню «Пуск» > «Панель управления» > «КриптоПро CSP».

2. В окне «Свойства КриптоПро CSP» кликните по ссылке «КриптоПро PKI».

В КриптоПро CSP 3.6 R3 процедура ввода лицензии значительно упрощена. Вместо ссылки «КриптоПро PKI» следует нажать на кнопку «Ввод лицензии» и в открывшемся окне внести серийный номер из бланка. Нажать «Ок», ввод лицензии завершен.

3. В окне консоли PKI необходимо выбрать пункт «Управление лицензиями» и раскрыть его, щелкнув по значку слева.

4. Необходимо кликнуть правой кнопкой мыши на пункт «КриптоПро CSP» и выбрать «Все задачи» > «Ввести серийный номер».

5. В открывшемся окне необходимо внести серийный номер из бланка лицензии и кликнуть по кнопке «Ок».

Виды электронной подписи

Простая электронная подпись предоставляет минимальный уровень защиты. Она может
представлять собой пару логин-пароль или одноразовый числовой код. Её можно использовать только для
авторизации на сайтах и в сервисах.

Усиленная неквалифицированная электронная подпись — это подпись, которая позволяет
подписывать документы и выполнять другие юридически значимые действия, но с оговоркой. Для того чтобы ей
пользоваться, между контрагентами должно быть составлено соответствующее соглашение.

Усиленная квалифицированная электронная подпись предоставляет самый высокий уровень защиты и самый широкий
спектр возможностей. Для её использования не нужно составлять отдельный документ, но получить её можно
только в аккредитованном удостоверяющем центре. Изготовление электронной подписи не занимает много времени.

Если сертификат без встроенной лицензии (приобретали серийный номер на рабочее место)

Прежде всего, следует найти приложение к договору «Лицензия на использование программного продукта КриптоПро CSP». В нем будет содержаться серийный номер, который необходимо внести одним из способов, описанных ниже.

Если
данное приложение отсутствует, необходимо обратиться в
по месту подключения. Если найти контакты сервисного центра не получится, следует обратиться в техническую поддержку по адресу
[email protected] , указав суть проблемы и ИНН и КПП организации.

Внести серийный номер лицензии можно с помощью портала диагностики или вручную.

Примечание

Установка считывателей Rutoken начинается с «Activ Co. RuToken 0», если у клиента 2 устройства Rutoken, соответственно в считыватели необходимо добавлять «Activ Co. RuToken 0» и «Activ Co. RuToken 1», и так далее в зависимости от количества считывателей Rutoken.

В ряде случаев, когда у вас на компьютере установлена операционная система Windows Vista или Windows 7, кнопки «Удалить» и «Добавить» могут быть не активными. Для того, чтобы сделать их активными нужно запустить программу «КриптоПро CSP» с правами администратора.

Если клиенту личный сертификат был записан не на рутокен Rutoken, а в реестр или на дискету,то после нажатия на кнопку «Добавить» необходимо выбрать тот носитель куда записан контейнер закрытого ключа.

Обновление эцп

Многие пользователи, желающие узнать, как зарегистрировать новую ЭЦП, отмечают невозможность авторизации после того, как подпись была просрочена. Это не позволяет изменить необходимые данные и корректно использовать сервис. Тем не менее изменить данные можно, несмотря на подобные проблемы.

Планируя добавить новую ЭЦП, обновив сведения в профиле на площадке АСТ, следует отметить, что подобное действие предполагает выполнение простейшего алгоритма действий:

1. Перейти на официальный портал «Сбербанк АСТ».
2. Выбрать категорию «Участникам».
3. Нажать на кнопку «Заявка на регистрацию пользователя.
4. Выбрать нужную подпись.
5. Нажать на кнопку «Заполнить форму».
6. Ввести pin, после чего, указать необходимые данные. Некоторые из них, будут подставлены автоматически из используемого сертификата.
7. Нажать на кнопку «Подписать и отправить».

Таким образом, пользователь может зарегистрировать новый сертификат в данной системе. После успешного выполнения вышеописанных действий, пользователь получит уведомление об отправке заявки. С этого момента клиент может использовать новую подпись для авторизации в личном кабинете и выполнении различных действий.

ЭЦП позвояяет решать множество финансовых вопросов

Обновление лицензии

Лицензия КриптоПро необходима, чтобы работать с криптопровайдером. Кроме того, лицензионный код потребуется ввести после обновления программы. В КриптоПро обновление лицензий выполняется в следующем порядке. Сначала нужно запустить программу (перейдите по пути «Пуск» → «Панель управления» → «КриптоПро CSP») и на вкладке «Общие» нажать «Ввод лицензии». В открытом окне введите номер вашей действующей лицензии. При успешном завершении процедуры в поле «Срок действия» должно появиться соответствующая дата или указание «Постоянная», что говорит о бессрочности её действия.

Области применения ЭП

Юридические лица, индивидуальные предприниматели и физические лица используют
электронную подпись в разных областях.

Как используют электронную подпись обычные граждане

Простую подпись физические лица используют для авторизации на сайтах и в сервисах. Она
предоставляет им возможность пользоваться базовыми возможностями.
Неквалифицированную подпись обычные граждане могут получить на портале nalog.ru, с помощью которой они
смогут воспользоваться дополнительными функциями сайта. Например, отправлять документы в налоговую, и они
будут признаны равнозначными бумажным.

Как используют электронную подпись юридические лица

Юридические лица обычно используют именно квалифицированную подпись, так как она
открывает им большие возможности:

• участвовать в госзакупках в качестве заказчика, а не только поставщика;
• работать на государственных порталах;
• вести юридически значимый электронный документооборот;
• отправлять электронную отчётность в контролирующие органы;
• регистрировать онлайн-кассу.

Неквалифицированная подпись подходит для внутреннего документооборота.

Состав электронной подписи

Электронная подпись состоит из трёх элементов:

Техническое средство для реализации набора криптографических алгоритмов и функций (средство ЭП). Это может быть криптопровайдер, который устанавливается на ПК, самостоятельный токен со встроенным криптопровайдером, а также решение на основе облачных технологий. Согласно 63-ФЗ, токен и средство КЭП на нём должны быть сертифицированы Федеральной Службой Безопасности РФ.

Важно: Криптопровайдер (Cryptography Service Provider, CSP) — это специализированный модуль для операционной системы, который позволяет осуществлять криптографические преобразования.

Связка из открытого и закрытого ключей, сформированная средством ЭП. Закрытый ключ служит для формирования самой ЭП. Он хранится на цифровом носителе (токене) и защищён паролем. Открытый ключ известен всем участникам документооборота и нужен для проверки электронной подписи.

Сертификат ключа проверки ЭП — документ в электронном или бумажном виде, предназначенный для подтверждения принадлежности открытого ключа (ключа проверки) владельцу ЭП. Выдаётся в удостоверяющем центре. Сертификат ключа проверки ЭП важен тем, что позволяет предотвращать случаи мошенничества, когда злоумышленник, перехватив открытый ключ и подменив его своим, получает возможность выдавать себя за владельца ЭП. Удостоверяющие центры несут финансовую и административную ответственность за корректность сертификата.

Сбербанк-аст – электронная торговая площадка [#f6]

1. При входе в личный кабинет по сертификату появляется сообщение: «Сертификат не сопоставлен с пользователем»

Информация для Участников закупок (поставщики).

Данное сообщение информирует о том, что сертификат, с помощью которого Вы пытаетесь войти в кабинет, еще не зарегистрирован в системе.

Для регистрации нового сертификата электронной подписи в системе предусмотрен штатный функционал – «Заявление на регистрацию нового пользователя».

Вне зависимости от того, был ли ранее зарегистрирован в системе данный пользователь, если у него произошла смена электронной подписи, то для добавления нового сертификата и «сопоставления» его с личным кабинетом организации, необходимо создать пользователю новый аккаунт (с новым логином) посредством формирования данного заявления.

Чтобы перейти к заполнению «Заявления на регистрацию нового пользователя» выберите в меню раздел «Участникам – Регистрация» или воспользуйтесь

прямой ссылкой

.

С инструкцией по формированию и подаче «Заявления на регистрацию нового пользователя» Вы можете ознакомиться перейдя по

ссылке

.

Информация для Организаторов закупок (Заказчики, Уполномоченные органы и Спец.организации).Регистрация новых сертификатов пользователей Организаторов закупок производится на Официальном Сайте РФ по адресу в сети Интернет www.zakupki.gov.ru. Информация об обновлении регистрационных данных пользователей, в том числе о регистрации нового сертификата, автоматически интегрируется (передается) на электронную площадку. В случае, если при входе в личный кабинет система Информирует Вас о том, что «Сертификат не сопоставлен с пользователем», то для повторной автоматической отправки сведений о пользователе на электронную площадку с ООС в режиме интеграции, необходимо выполнить регистрацию данного сертификата на ООС, даже если ранее указанная процедура уже производилась. С инструкцией по регистрации нового сертификата пользователя на Официальном Сайте РФ Вы можете ознакомиться перейдя по ссылке.

2. Я забыл пароль для входа в личный кабинет? Как его восстановить?

Приведенные ниже рекомендации одинаково применимы как для Участников, так и для Организаторов закупок.

а) в случае, если у Вас есть действующий сертификат электронной подписи:
Войдите в личный кабинет по сертификату. Далее перейдите в раздел «Личный кабинет – Смена пароля».
На странице смены пароля указаны ФИО и Логин авторизованного пользователя. Т.е., данный сертификат «сопоставлен» именно с тем логином, который отображается на этой странице. Дважды введите в поля «Новый пароль» и «Подтверждение нового пароля» Ваш новый пароль, далее введите капчу (текст с картинки) и нажмите кнопку «Отправить» для сохранения. Теперь для входа в личный кабинет Вы можете использовать логин, который был указан на странице смены пароля и придуманный Вами пароль.

б) в случае, если у Вас нет действующего сертификата электронной подписи:
Для восстановления пароля из открытой части сайта электронной площадки, Вы можете воспользоваться функционалом «Забыли пароль».
Для этого, нажмите на ссылку «Забыли пароль», размещенную в верхней части стартовой страницы сайта, справа от кнопки «Войти в кабинет», или перейдите по прямой ссылке.
На странице восстановления пароля необходимо указать ИНН организации, ФИО и Логин пользователя, пароль которого Вы восстанавливаете, а также заполнить одно из двух полей: кодовая фраза или адрес электронной почты пользователя, указанный при регистрации.
Последним шагом введите капчу (текст с картинки) и нажмите кнопку «Отправить».
В случае, если вся информация на странице была указана верно, на адрес электронной почты Вам придет ссылка на временный пароль, который будет действителен в течение суток
Временный пароль Вы сможете заменить в личном кабинете в разделе «Личный кабинет – Смена пароля».

3. Какие требования к сложности пароля установлены на электроной площадке Сбербанк – АСТ?

Требованиями политики информационной безопасности к сложности пароля установлено, что пароль пользователя должен отвечать минимум трем перечисленным ниже критериям: – содержит латинские буквы в заглавном регистре; – содержит латинские буквы в строчном регистре; – содержит цифры; – содержит знаки препинания. При этом, общая длина пароля должна быть не менее 8 символов.

4. При входе в личный кабинет через «Единую страницу входа» появляются сообщения об ошибках

Как восстановить доступ

Токены и смарт-карты защищены пин-кодами, которые открывают к ним доступ. Если владелец
забыл пин-код, то он может воспользоваться стандартными кодами, которые у разных носителей свои. Подробнее
об этом здесь → «Как восстановить доступ».

Примечание

В окне “Вас приветствует программа установки Драйверов Rutoken” нажмите кнопку “Далее >”.

В окне “Обслуживание драйверов” выберете установку или перестановку и нажмите кнопку “Далее >”.

Подтвердите Установку или переустановку Драйверов Rutoken нажав кнопку “Установить”.

После завершения установки, нажмите кнопку “Готово”

«1с-эдо» не видит криптопро csp

https://youtube.com/watch?v=JjBLzOncP0A%3Ffeature%3Doembed

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

• проверить, установлена ли на компьютере актуальная версия криптопровайдера;
• при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

Как проверить настройки криптопровайдера:

1. Запустить сервис «1С-ЭДО».
2. Перейти в раздел «Отчеты» → «Регламентированные отчеты».
3. Нажать кнопку «Настройки».
4. В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Ошибка соединения

Страница не загружается по разным причинам: как из-за неполадок самого сервиса, так и при проблемах с Интернет-соединением. Если при загрузке отображается окно с надписью «Error» с набором цифр, следует прекратить текущий сеанс. Портал не открывается с компьютера обычно из-за высокой нагрузки.

• 401 (устаревшая версия операционной системы);
• 0140 (истекший срок действия цифровой электронной подписи);
• 0100 (сертификат пользователя не прошел проверку на подлинность);
• 0160 (закончен срок действия пин-кода).

Решить каждую из этих сложностей возможно самостоятельно или при помощи банковских сотрудников. TLS-соединение сбивается не только вследствие технической неисправности. Иногда ошибки высвечиваются из-за устаревшей информации, которую предоставлял пользователь.

Электронные rfid браслеты c логотипом – росбраслет

Позвольте позаботиться о Вас и оперативно доставить заказ прямо в руки! Берем все хлопоты и трудности, связанные с организацией доставки RFID-браслетов – при этом Ваше участие не требуется.Вам не нужно искать транспортную или курьерскую компанию, просто сделайте заказ RFID браслетов и получите его прямо в руки. Ваш персональный менеджер оперативно рассчитает стоимость и сроки доставки различными транспортными компаниями, просто сообщите ему вид браслетов и необходимый тираж. Менеджер самостоятельно оформит заявку и отправит Вам готовый заказ RFID браслетов с чипом.

При необходимости заказ возможно застраховать, что обеспечит 100% гарантию сохранности и безопасности браслетов. По Вашему желанию готовые браслеты с чипом возможно доставить различными способами:

Мы сотрудничаем с многими транспортными компаниями и курьерскими службами, что позволяет сделать оптимальный выбор при расчёте стоимости и сроков доставки: Major-Express, КурьерСервисЭкспресс, DPD, ЕМС, СДЭК, Деловые линии, Байкал Сервис, ПЭК, DHL. При необходимости можете выбрать любую другую удобную Вам компанию. Доставка осуществляется в любой город России и стран Таможенного союза. Ваш персональный менеджер сможем помочь и сообщит точный срок доставки RFID браслетов.

*Не является публичной офертой. Бесплатная доставка распространаяется на тиражы от 500 шт. Подробности у Вашего персонального менеджера

Как переустановить КриптоПро?

Для того, чтобы переустановить КриптоПро CSP, необходимо выполнить следующие шаги:

Установка требует прав администратора в системе Microsoft Windows. На время установки необходимо отключить антивирусную программу.

1. Выбрать меню Пуск / Панель управления / Установка и удаление программ (для ОС Windows Vista \ Windows 7 меню Пуск / Панель управления / Программы и компоненты).

2. В списке найти пункт КриптоПро CSP и выбрать Удалить. После удаления перезагрузить компьютер.

3. Для очистки всех следов ранее установленной программы КриптоПро необходимо воспользоваться утилитой cspclean. Для этого загрузить утилиту cspclean, запустить файл cspclean.exe, после чего обязательно перезагрузить компьютер.

При использовании утилиты сspclean, скачанной с сайта Удостоверяющего центра, удаление контейнеров, находящихся в реестре, не происходит. Если сspclean была самостоятельно сохранена с сайта Крипто-Про, то при запуске утилиты может появиться запрос на удаление контейнеров из реестра, который необходимо отклонить.

4. Установить программу с помощью веб-диска https://ca.kontur.ru/install (через 32-х битный InternetExplorer).

5. При установке программного продукта следует ввести серийный номер лицензии (см. приложение к договору на абонентское обслуживание Лицензия на использование программного продукта КриптоПро CSP). В случае приобретения сертификата ключа подписи (сертификата ключа проверки электронной подписи) с включенной в него лицензией дополнительно вводить серийный номер лицензии нет необходимости.

6. После установки обязательно перезагрузить компьютер. Переустановка завершена.

После переустановки программы КриптоПро CSP следует заново установить все имеющиеся сертификаты (см. Как установить личный сертификат?).

Источник

Перенос КриптоПро, ключей ЭЦП, сертификатов с одного компьютера на другой

Инструкция по переносу лицензии КриптоПро, закрытых ключей ЭЦП и сертификатов с одного компьютера на другой.

1. Перенос лицензии криптопро.

Серийный номер КриптоПро CSP 3.6 находится в ветке реестра

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\05480A45343B0B0429E4860F13549069\InstallProperties]

в значении параметра ProductID (имя раздела 05480A45343B0B0429E4860F13549069 может оказаться другим).

2. Перенос закрытых ключей ЭЦП. (Имеются ввиду ЭЦП хранящиеся в реестре, для ключей хранящихся на флешках, и токенах действие не требуется.)

2.1 Узнать SID текущего пользователя (нужен пользователь у которого ключи).

Способ 2:Найти ветку реестра[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList].Выбрать SID (имеет вид, например, S-1-5-21-1993962763-492894223-1202660629-6195), и посмотреть ProfileImagePath, в конце строки найдете имя пользователя, которому принадлежит этот SID.

2.2. Для 32 битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys] в reg-файл.
Для 64-битных систем нужно экспортировать ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\SID_текущего_пользователя\Keys].

и нам становятся доступны все разделы. Этот же трюк спасет если система вообще не загружается, нужно скопировать файл C:\Windows\System32\config\SOFTWARE и загрузить его как куст реестра, главное, чтобы файл не был поврежден.

2.3. В reg-файле меняем через автозамену SID_текущего_пользователя, на SID пользователя в новой сисмеме.

2.4. Запускаем reg-файл, после этого все готово, но необходимо будет заново установить личные сертификаты для того что бы привязать сертификаты к контейнерам. Если не видно контейнеров, то неправильно указали SID_пользователя, т.к. контейнеры видны только под тем пользователем, под SID’ом которого они находятся.

Если перенести ключи данным способом не получается можно скопировать ЭЦП на флешку (КриптоПро: Перенос ключей ЭЦП с дискет на флешку или в реестр).

3. Перенос сертификатов.

При установке личных сертификатов средствами Windows не выполняется привязка закрытого ключа ЭЦП, и, очевидно, работать ничего не будет.

Способ 2. Установка сертификатов из контейнеров ЭЦП. При установке личного сертификата в КриптоПро версии 3.6 и выше существует возможность скопировать сертификат в контейнер закрытого ключа. Данная процедура позволяет значительно облегчить процесс переноса. Если сертификат установлен в контейнер закрытого ключа, не нужно ни чего экспортировать, достаточно просто перенести контейнеры, а потом зайти в

выбрать нужный контейнер и нажать кнопки «Далее» и «Установить».

В том случае, если нужно перенести 100500 ключей сразу, поможет одна из составляющих пакета PKI Tools, которая автоматизирует процесс установки сертификатов из контейнеров. Скачать пакет можно отсюда или отсюда.

Источник

Инструкция при возникновении проблем подключения к аис — региональный информационно-аналитический центр

Инструкция обновлена 19.05.2020.

Общая инструкция при возникновении проблем подключения к АИС с помощью TLS-клиента и ЭП:

1. 1. Убедитесь, что к компьютеруподключен flash-носитель (флешка) с электронной подписью (подпись ГУИТа действует 1 год).
   2. Убедитесь, что был запущен «Континент TLS-клиент» (его значок должен находиться на панели задач справа снизу).
   3. Откройте «TLS-клиент», выберите вкладку «Главная». Если Вы увидите соединения с красным треугольником или не актуальным списком ресурсов (как на картинке), то удалите все соединения (кнопка «Удалить»). Список соединений должен оказаться пуст. Если соединения не удаляются, то закройте «TLS-клиент» (т.е. нажмите правой кнопкой мыши на его значок на панели задач справа снизу и выберите «Выход»), снова запустите его и повторите попытку.
   4. Откройте «TLS-клиент». Выберите вкладку «Главная», нажмите кнопку «Добавить» — «Ресурс». В поле «Адрес» введите адрес одной из АИС (как на картинке):
   5. Перезапустите «TLS-клиент» (нажмите правой кнопкой мыши на его значок на панели задач справа снизу и выберите «Выход»). Затем снова запустите «Континент TLS-клиент» (его значок должен появиться на панели задач справа снизу).
   6. Перезапустите браузер и откройте новую вкладку браузера.
   7. Проверьте доступность к АИС, пройдя по одной из следующих ссылок:

Если предыдущие шаги не помогли, то найдите описание своей ошибки:

Способы решения перечисленных ошибок:

Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.

• Ошибка при проверке (загрузке) списка ресурсов с сервера

Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.

• Не удалось разрешить имя хоста

Данная ошибка возникает по разным причинам. Решение: выполните шаги 1-9 в начале данной инструкции.

Решение: Проверьте, что флешка с электронной подписью подключена к компьютеру. Необходимо установить все серверные сертификаты.

• • Сертификат по умолчанию не найден в хранилище
• 
  Решение:  задайте Сертификат пользователя по умолчанию в  «Континент TLS-клиенте» по аналогии с предыдущей ошибкой.
  • Срок действия сертификата истек

  

  Решение: необходимо получить новую электронную подпись и/или удалить сертификат истекшей подписи из TLS-клиента, для этого:

  1. В TLS-клиенте в меню «Сертификаты» на вкладке «Пользовательские сертификаты» дважды нажмите на сертификат, если срок его действия истек, то выберите кнопку «Удалить» (возможно Вы уже получили новую электронную подпись, однако предыдущая подпись осталась в списке сертификатов, достаточно ее убрать из списка.)
  • Корневой сертификат не найден или Цепочка сертификатов недействительна

  

  Решение:необходимо установить корневые сертификаты по аналогии с ошибкой.

  • CRL сертификата сервера не загружен или устарел

  

  Решение: необходимо импортировать списки отзыва сертификатов по аналогии с ошибкой.

• 

  1. Проверьте доступность АИС. В большинстве случаев на работоспособность данное уведомление не влияет. В противном случае перейдите к следующему пункту.
  2. Необходимо импортировать списки отзыва сертификатов по аналогии с ошибкой.
  • Регистрации завершена с ошибкой (Ошибка TLS-клиента)

  

  1. 1. В «Настройках» TLS-клиента выберите «Регистрация».
     2. После этого тех. поддержка отправит Вам письмо с файлом, который нужно импортировать в настройках TLS-клиента: «Настройки», далее «Регистрация».
     3. Если TLS-клиент не открывается или закрывается сразу после открытия (т.е. с момента установки прошло 14 дней), то удалите TLS-клиент, повторно установите его, зарегистрировав TLS-клиент сразу после установки.

  Решение: нарушен порядок установки программ либо произошел сбой.

  1. 1. Если в списке установленных программ отсутствует «КриптоПро CSP» и присутствует «Код Безопасности CSP», то запустите «Восстановление Код Безопасности CSP» (Пуск -> Код безопасности -> Восстановление), затем «Восстановление TLS- клиента». Перезагрузите компьютер и повторно выполните импорт Вашей конвертированной электронной подписи (файлы TE и TEcont.15).
     2. Во всех иных случаях удалите TLS-клиент, Код Безопасности CSP, КриптоПро CSP (при их наличии в списке установленных программ) и перезагрузите компьютер.
     3. Запустите файл «cspclean.exe», перезагрузите компьютер.
     4. Распакуйте архив и установите TLS-клиент.
  • Контроль целостности системных файлов не пройден! Пересчитать контрольные суммы и продолжить работу?

  

  Решение: нажмите «Да».

  1. Запустите КриптоПро CSP.
  2. Если у вас нет лицензии КриптоПро CSP, то удалите Континент TLS-клиент и Код Безопасности CSP (при их наличии в списке установленных программ) и перезагрузите компьютер.
  • Подключение не защищено, Ваше соединение не защищено или Возникла проблема с сертификатом безопасности этого веб-сайта
  1. 1. Убедитесь, что подключаетесь по одной из следующих ссылок:
  1. 1. Проверьте доступность АИС.
     2. В TLS-клиенте выберите: «Настройки» -> «Настройки проксирования» и поставьте (либо наоборот уберите) галочку с пункта «Самотестирование драйвера прозрачного проксирования»
     3. Проверьте доступность АИС
     4. Если предыдущие шаги не помогли, то перейдите к инструкции: Работе АИС препятствует антивирусная программа.
  • Сервер разорвал соединение на этапе аутентификации

  

  Решение: выполните действия по аналогии с предыдущей ошибкой.

  • Не удалось запустить драйвер прозрачного проксирования. Отключите мониторинг портов 80 или 443 в антивирусе или переключитесь в непрозрачный режим работы в TLS-клиенте

  

  Решение: в настройках TLS-Клиента уберите галочку «Самотестирование драйвера прозрачного проксирования»:

  • Не удалось установить TCP-соединение

  

  Решение: выполните действия по аналогии с предыдущей ошибкой.

  • Не совпадает версия протоколов TLS/SSL

  Решение: выполните действия по аналогии с предыдущей ошибкой.

  • Для работы туннеля необходимо задать локальный порт

  Решение: выполните действия по аналогии с предыдущей ошибкой.

  • Работе АИС препятствует антивирусная программа
    Решение: попробуйте выполнить один из следующих шагов:
  1. 1. Отключите в настройках антивируса веб-фильтр (веб-защиту), фаервол и другие подобные модули.
     2. Отключите в настройках антивируса фильтрацию 80 и 443 порта.
     3. Добавьте в список доверенных программ (исключения) файлы из следующей директории: C:Program FilesSecurity CodeContinent TLS Client.

  

  • Утилита конвертирования электронной подписи не запускается (выдает одну из ошибок)

  
  

• В окне для скачивания выберите 2 файла:.
• После завершения установки повторно запустите файл «Converter.exe».

СКЗИ КриптоПро CSP

СКЗИ
— средства криптографической защиты информации. В контексте работы нашей компании так называют программный продукт “КриптоПро CSP” от компании ООО “Крипто-Про” , который используется для осуществления безопасного юридически значимого документооборота.

Дистрибутив СКЗИ “КриптоПро CSP”, согласно нормативной документации, для коммерческого использования необходимо передавать только на электронных носителях, исключая передачу посредством сетей общего пользования.

В состав установочного комплекта “Электронные торги” и ИПК “ГАРАНТ Электронный Экспресс” входит дистрибутив СКЗИ “КриптоПро CSP”, версия 3.6. В случае, если у Клиента установлена версия КриптоПро, отличная от 3.6.1, рекомендуется установить версию из установочного комплекта, т.к. с версиями ниже 3.6 ИПК не тестировался. Кроме того, существуют ряд причин, по которым рекомендуется использовать КриптоПро и лицензию на данный программный продукт из установочного комплекта:

У клиентов часто можно встретить лицензию КриптоПро с узкой областью применения “для представления отчетности в системе Контур/Тензор/etc…”;

Возможны ограничения по срокам использования лицензии, ранее проданной клиенту;

Согласно данным разработчика СКЗИ, участились случаи пиратского распространения КриптоПро некоторыми операторами.

Как выглядит электронная подпись

Если подпись встроена в документ, то её можно увидеть, если у документы особый формат,
например, .sig. Если подпись откреплённая, то её файл будет идти в паре с документом. В таком случае её
можно увидеть: это будет файл в формате .sig, .sign, .p7s или другом. Формируется подпись с помощью
закрытого ключа, который выглядит как папка с файлами, а проверяется с помощью открытого ключа, который
также является файлом. Подробнее об этом здесь → «Как выглядит электронная подпись».

Часто задаваемые вопросы

Из чего состоит электронная подпись?

Квалифицированная электронная подпись состоит из двух элементов: закрытого и открытого
ключей

Астрал-ЭТ

Электронная подпись для участия в торгах, работы на государственных порталах и
электронного документооборота

Как узнать, есть ли у меня электронная подпись?

Проверить наличие зарегистрированной электронной подписи можно в личном кабинете на
портале «Госуслуги». Для этого нужно перейти в раздел «Настройки и безопасность».

Что значит отсоединённая электронная подпись?

Электронная подпись может встраиваться в документ, а может идти отдельно от
подписываемого файла. В таком случае эта подпись будет называться отсоединённой.

Чем подпись средствами MS Office отличается от подписи с помощью сторонней утиллиты?

Многие торговые площадки используют для защищенного документооборота именно MS Office, в связи с этим нужно внести определённую ясность. Офисные приложения Microsoft подписывают документы иначе, чем это делает сторонняя программа для шифрования (например CryptoARM). При подписании документов средствами офиса, цифровая подпись добавляется непосредственно в атрибуты файла, и после этого расшифровать его можно только аналогичным способом. Сторонние программы для шифрования просто добавляют к файлу цифровую подпись. В связи с этим данные форматы не взаимозаменяемы.

Для ввода лицензии на КриптоПро CSP версии 4. 0 необходимо выполнить следующие шаги

1. Выбрать меню «Пуск» > «Панель управления» > «КриптоПро CSP».

2. В окне «Общие» кликнуть по кнопке «Ввод лицензии».

3. В открывшемся окне необходимо заполнить предложенные поля и кликнуть по кнопке «Ок».

Для проверки срока действия лицензии КриптоПро проделайте следующие действия:

Откройте программу КриптоПро PKI: Пуск — Программы — Крипто-Про — КриптоПро PKI.

В появившемся окне в левой части выберите «Управление лицензиями», далее выберите “КриптоПро CSP”.

В правой части окна будет информация о сроке действия лицензии (неограниченная или до конкретной даты) и версия КриптоПро (для использования ИПК “ГАРАНТ Электронный Экспресс” и дистрибутива “Электронные торги” необходима версия 3.6).

Как проверить срок действия лицензии КриптоПро CSP?

Контакты веб-службы

В некоторых случаях пользователям удавалось связаться с технической поддержкой Сбербанк-АСТ и получить советы для устранения ошибки. Следующие контакты дают возможность обратиться к оператору горячей линии напрямую:

Опишите все подробности проблемы, с которыми вы встретились на портале и призовите сотрудников вам помочь.

Вам могут предложить прислать им сертификат открытого ключа в архиве по почте, чтобы они смогли ввести его самостоятельно.

При входе на сайт Сбербанк-АСТ, в момент появления сообщения об ошибке, в тексте указаны ваши данные. Убедитесь в том, что они актуальны и соответствуют действительным.

Вполне возможно, что реквизиты вашей организации были изменены. А сбой является логической реакцией на другие данные вашего сертификата. Чтобы сменить КПП, нужно написать письмо. В нем попросите вам помочь и подробно представьте трудности, с которыми вы столкнулись. В тексте письма должна быть подпись руководителя.

К нему также нужно приложить копию свидетельства о постановке на учет в налоговых органах. Отослать данный документ можно на почту, которая указана выше в статье.

Возможно данные после этого подкорректируют, и у вас получиться попасть на сайт Сбербанк-АСТ и устранить ошибку — «Клиентский сертификат не сопоставлен с пользователем».

Как подписать документ электронной подписью

Порядок подписания документа зависит от его формата. Файл MS Word может быть подписан
самостоятельно, а для PDF нужно устанавливать дополнительную программу — «КриптоПро PDF». Подробнее об этом
здесь → «Как подписать документ электронной подписью».

Некорректный путь сертификации

Эта та самая проблема, с которой пришлось столкнуться мне. Удивительно но при такой ошибке одни сайты без проблем работают с сертификатом, а другие его просто не замечают. Вероятно, в тех случаях, когда такой сертификат действует, не проверяется путь до головного удостоверяющего центра.

https://youtube.com/watch?v=z_CJMyx3klI%3Ffeature%3Doembed

Открываем хранилище сертификатов при помощью консоли certmgr.msc

Переходим в Личное/Сертификаты. Открываем сертификат, который не работает и переходим на вкладку Путь сертификации.

Как видно на рисунке в качестве корневого удостоверяющего центра указан «Минкомсвязь России», а промежуточного удостоверяющего центра ООО «КОМПАНИЯ «ТЕНЗОР».

В поле состояние сертификата наблюдаем ошибку: «Этот сертификат содержит недействительную подпись».

Теперь нам надо отследить всю цепочку сертификатов, которая содержит промежуточные сертификаты и сертификат головного удостоверяющего центра.

Вернемся на вкладку «Общие», чтобы проверить кем выдан личный сертификат. Сертификат выдан той же организацией, что указана в пути сертификации в качестве промежуточно центра. Здесь все правильно.

Переходим в Промежуточные центры сертификации и проверяем промежуточный сертификат. Здесь видно сообщение «Этот сертификат не удалось проверить, проследив его до удостоверяющего центра сертификации». Вот то место где обрывается путь.