Эта статья описывает типичные ошибки работы КриптоПро ЭЦП Browser plug-in в браузерах и предлагает способы их решения.
Появляется окно КриптоПро CSP Вставьте ключевой носитель
Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.
Необходимо вставить ключевой носитель. Убедитесть, что устройство отображается в Диспетчере Устройств Windows. Установите драйверы на устройство с сайта производителя если они не установлены.
Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.
Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Эта ошибка возникает, когда невозможно проверить статус сертификата (нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.
Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.
Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата. Это сертификаты Головного УЦ Минкомсвязи и Минцифры. От них, при наличии интернета, должна построится цепочка доверия у любого квалифицированного сертификата.
https://e-trust.gosuslugi.ru/#/portal/registry/ufo-certificate-card/34656 — страница сертифката, ссылка с серийным номером скачает файл сертификата
Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Локальный компьютер (если такой выбор есть) — Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок.
Если этого недостаточно, обратитесь в УЦ, выдавший вам сертификат, за сертификатом самого УЦ.
Важно: Если вы создаете CAdES-T (доверенное время) или CAdES-XLongType 1 (доверенное время и доказательства подлинности), ошибка цепочки может возникать если нет доверия к сертификату оператора TSP службы. В этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ, предоставляющего службу TSP.
При создании подписи появляется окно с ошибкой «Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B)», в информации о сесртификате отображается «нет привязки к закрытому ключу»
Выполните привязку сертификата к закрытому ключу.
Важно: На наших демо-страницах подпись будет создана даже если привязки к ЗК нет. При этом сертификат должен находиться в контейнере. Сообщение «нет привязки к закрытому ключу» в данном случае будет носить информационный характер. Однако для обеспечения совместимости со сторонними площадками мы рекомендуем выполнять привязку сертификата к закрытому ключу.
Подпись создается, но также отображается статус «ошибка при проверке цепочки сертификатов».
Это значит, что нет доступа к спискам отозванных сертификатов.
Причина ошибки — истёк срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.
Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP.
Для создания CAdES-T должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0.
Для создания XLT1 должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0
Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.
Чтобы активировать имеющуюся лицензию:
— введите в поле информацию о лицензии и нажмите OK чтобы сохранить её.
Отказано в доступе (0x80090010)
Ошибка: Invalid algorithm specified. (0x80090008)
Ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.
Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.
Или если используется алгоритм хеширования, не соответствующий сертификату.
Так же проверьте актуальность версии КриптоПро CSP.
Отправим материал Вам на почту
Проверка электронной подписи ФНС
С начала нового 2023 года Федеральная Налоговая Служба начала более тщательно проверять электронные подписи организаций при сдаче отчетности.
Налоговики теперь дополнительно проверяют при помощи спец приёмного комплекса:
- Принадлежность квалифицированной электронной подписи организации
- Соответствие издателя квалифицированной электронной подписи требованиям закона
Принадлежность квалицированной ЭП
При сдаче отчетности организации все отчеты необходимо подписывать квалифицированной электронной подписи организации, выпущенной на ее руководителя.
Налоговики смотрят соответствие ИНН юридического лица в отчете и в сертификате по атрибуту subject/INNLE или subject/INN (для электронных подписей, выпущенных до 1.02.2022 Федеральным казначейством).
В тех случаях, когда атрибут в сертификате отсутствует или не соответствует ИНН юридическому лицу, формируется отказ с формулировкой:
«ЭП не принадлежит данному налогоплательщику (Сертификат ЭП, использованный для подписи документа, не зарегистрирован для использования налогоплательщиком, от которого поступил файл). В сертификате не обнаружен атрибут INNLE».
В связи с введением алгоритма проверки КЭП подписать отчеты бюджетной организации квалифицированной ЭП должностного лица, выданного казначейством, не будет возможным. Потому что приемный комплекс ФНС выдаст ошибку из-за указанного сертификатах в атрибуте subject/INN ИНН физического лица.
Для сдачи отчетов с таким типом электронной подписи нужно выпустить и зарегистрировать в ФНС машиночитаемую доверенность на должностное лицо, подписывающее отчеты.
Соответствие издателя КЭП
Если удостоверяющий центр, выпустивший вам электронные подписи, не пройдет проверку ФНС, то вы получите отказ с формулировкой:
«СКЭП, используемый для подписания документа, выпущен Удостоверяющим центром, не получившим аккредитацию по новым требованиям Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Соответствие удостоверяющих центров и владельцев подписи
Если вам требуется электронная подпись или сертифицированный носитель для ЭЦП – обращайтесь к нашим специалистам. Оставьте заявку на сайте или свяжитесь с нами по телефонам офиса.
Оставьте заявку и получите бесплатную консультацию уже сегодня!
Как подписать документ электронной подписью
Вопрос актуальный для тех, кто только начинает использовать электронный документооборот и ЭЦП у себя в организации. Рассказываем подробно, какие особенности подписи электронных документов существуют, что нужно иметь для юридически значимого электронного документооборота и как подписывать документы квалифицированной электронной подписью.
Электронная подпись для Росреестра
Рассказываем подробно, зачем требуется ЭЦП для Росреестра. Какие нужны документы для ее выпуска и где получить электронную подпись для работы на портале Росреестра.
Статьи по теме
Клиентов на постоянной поддержке
Офисов по всей России и продолжаем расширяться
Мы успешно работаем в сфере электронных решений
Всегда на связи с клиентами группа Техподдержки
Что делать, если налоговая заблокировала электронную подпись?
Почему ФНС может заблокировать ЭЦП? Как узнать о том, что ваша ЭЦП заблокирована налоговиками? Как избежать блокировки электронной подписи? Отвечаем на эти и другие вопросы.
Как узнать о блокировке электронной подписи?
Как правило, извещение о блокировке ЭЦП предприятия или предпринимателя заранее не приходит — это выясняется только в процессе подачи отчетности. Причем в причинах блокировки разбираться придется именно налогоплательщику. ФНС не присылает уведомительных писем или предостережений.
Как понять, что именно ФНС блокировала ЭЦП?
Почему ФНС может блокировать ЭЦП?
ЭЦП может быть блокирована налоговиками по ряду причин:
- Налоговые органы увидели в юридическом лице или ИП признаки «фирмы-однодневки».
- Изменились данные об организации или предпринимателе в ЕГРЮЛ и ЕГРИП.
- Организация или предприниматель имеют задолженность по налогам, уменьшают чистые активы или наращивают кредиторскую задолженность, т.е. проявляют признаки недобросовестного налогоплательщика.
Что делать, если вашу электронную подпись заблокировали?
В первую очередь необходимо связаться с ФНС и выяснять причины. Вам требуется найти сотрудника, принявшего решение о блокировке, и запросить объяснения. Далее нужно будет дать разъяснения или устранить причину блокировки. Например, если не совпадает адрес регистрации директора и размещения организации, вам потребуется доказывать благонадежность фирмы (ведение реальной хозяйственной деятельности). А вот если налоговая нашла расхождения в данных, отраженных в ЕГРЮЛ или ЕГРИП, то вам нужно будет устранить несоответствия и только после этого выпускать новую ЭЦП.
Другой путь – получить электронную подпись заново. Этот вариант гораздо быстрее, поскольку вам не придется тратить время на поиск контактов ответственного за блокировку сотрудника налоговой и предоставлять ему доказательства. Важно понимать, что если у вас произошли изменения, не отраженные в ЕГРЮЛ или в ЕГРИП, то новую подпись следует получать только после их устранения.
Какие еще есть причины блокировки электронной подписи?
Еще одна причина, почему может не работать ЭЦП – это аннулирование выдавшим ее удостоверяющим центром. Такая ситуация возможна в случаях, когда есть подозрения на факт компрометации ключа электронной подписи. Это означает, что УЦ потерял доверие к тому, что используемые ключи обеспечивают безопасность информации. Это может быть в случаях, если есть подозрения в утечке информации, в краже или потере ЭЦП, в возможности использования ключом третьими лицами.
В таких случаях удостоверяющий центр аннулирует сертификат ключа электронной подписи и отражает в реестре дату и основания для аннулирования. До того, как информация вносится в реестр, УЦ обязан уведомить владельца об аннулировании.
Кроме всего вышеперечисленного, если вы используете для электронной подписи несертифицированный носитель (например, обыкновенную флешку), то она также может быть заблокирована ФНС. Об этом было выпущено соответствующее разъяснение: квалифицированный сертификат записывается только на носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России.
Как быстро получить ЭЦП?
Обращайтесь к нашим специалистам! Мы выпустим для вас электронную подпись для любых нужд: для отчетности, для взаимодействия с государственными системами, для торгов и т.д. Мы бесплатно ответим на все вопросы по правилам работы ФНС в части электронной подписи и предоставим сертифицированный носитель.
Остались вопросы? Задайте их прямо сейчас!
