DDOS-GUARD

Что такое ЭЦП

Электронная подпись — это атрибут документа, составленного в электронном виде. В зависимости от своего вида ЭЦП может быть равноценной рукописной подписи, а также обеспечивать документы юридической значимостью. Подробнее в нашей статье.

Токены ЭЦП. Обзор основных разновидностей токенов в России

Токенами называют USB-носители, предназначенные для хранения и применения ключа электронной подписи. В России сертифицировано несколько разновидностей токенов. В статье мы рассмотрим наиболее распространённые варианты ключевых носителей и расскажем, по какому принципу их выбирать.

Что такое сертификат ключа электронной подписи

В сертификате ключа ЭЦП содержатся сведения о владельце электронной подписи. В ЭДО сертификат ключа служит подтверждением того, что подтверждением того, что электронная подпись действительно принадлежит её владельцу. Информация о составе сертификата ключа и о том, какие учреждения занимаются выпуском сертификатов — в нашей статье.

Что такое штамп времени в ЭП

В момент подписания электронного документа с помощью ЭЦП формируется атрибут, который называется штамп времени. Он содержит информацию о дате и времени подписании документа. При подписании документа программа для работы с ЭЦП обращается к службе TSA (time stamping authority), которая сообщает точные дату и время, после чего формируется штамп. Рассказываем об этом здесь.

Область применения ЭП довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью: Госуслуги, онлайн-сервисы для управления средствами в банке и электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭП, могут вызвать различные серьёзные: от упущенной выгоды до материальных убытков.

Проблема 3. Не удается выполнить запрос на сертификат.

Решение: проверьте версию операционной системы (ОС).

Например, в программе «Подпись Про» нажмите кнопку

DDOS-GUARD

DDOS-GUARD

Проверьте версию операционной системы:

DDOS-GUARD

К сожалению на версии операционной системы отличной от Windows 10 невозможно выполнить запрос на сертификат из программы.

Для продолжения операции выпуска сертификата обратитесь в отдел технической поддержки по номеру 8 (800) 100-58-90.

Также Вы можете обновить свою операционную систему до Windows 10 или воспользоваться другим компьютером с уже установленной версией ОС.

При возникновении следующих ошибок помогут стандартные действия для решения проблем с криптографией:

  • Набор ключей не определен
  • Неправильный открытый ключ поставщика
  • Не найден сертификат и открытый ключ для расшифровки
  • Не найден сертификат руководителя в системном хранилище сертификатов
  • Не удалось расшифровать файл обновлений
  • Ошибка инициализации криптопровайдера
  • Плохие данные

Ошибки могут возникать при отправке отчета (обмене) или отправке (обновлении статуса) заявления.

Объект или свойство не найдено

Проблема 4. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно

DDOS-GUARD

Решение: добавить биологический датчик случайных чисел.

Для добавления биологического датчика ДСЧ запустите программу КриптоПро CSP от имени администратора. Перейдите на вкладку «Оборудование» и нажмите кнопку «Настроить ДСЧ»:

DDOS-GUARD

DDOS-GUARD

В открывшемся окне нажмите «Далее». В окне «Выбор ДСЧ» выберите «Биологический ДСЧ» и нажмите кнопку «Далее»:

DDOS-GUARD

Задайте имя добавляемого ДСЧ или оставьте по умолчанию, нажмите «Далее» и «Готово».

DDOS-GUARD

В окне «Управление датчиками случайных чисел» появится «Биологический ДСЧ».

DDOS-GUARD

DDOS-GUARD

Проблема 2. При нажатии на кнопку «Запросить сертификат» возникают ошибки или не открывается программа КриптоПро.

Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.

В меню «Пуск» откройте «Панель управления», выберите раздел «Система и безопасность», откройте «Брандмауэр Windows»:

DDOS-GUARD

Выберите пункт «Включение и отключение брандмауэра Windows»:

DDOS-GUARD

В открывшемся окне отключите брандмауэр, нажмите «ОК»:

DDOS-GUARD

DDOS-GUARD

DDOS-GUARD

Выберите ваш сертификат и откройте его двойным кликом мыши:

DDOS-GUARD

Если необходимо сертификата нет в списке, то необходимо его установить с помощью криптопровайдера VipNet CSP (ссылка на инициализацию) или КриптоПро CSP (ссылка на инициализацию).

Откройте вкладку Состав и выберите поле Субъект. В нижней части окна будут указаны реквизиты получателя сертификата. Реквизиты должны полностью совпадать с данными указанными в заявлении. Необходимо обратить внимание на лишние пробелы, кавычки и регистр.

DDOS-GUARD

Если все данные совпадают, но ошибка сохраняется, то необходимо выполнить следующие действия:

Создать новое физическое лицо владельца сертификата, в старом добавить какой-либо отличающий символ и пометить на удаление. Выбрать новое физическое лицо как руководителя организации. Создать заявление и выбрать сертификат.

Проверка срока действия сертификата;

Проверка системы на наличие двух СКЗИ;

Проверить совместимость СКЗИ:

  • Совместимость СКЗИ VipNet CSP и Windows
  • Совместимость СКЗИ КриптоПро CSP и Windows

Проверка регистрации СКЗИ. При необходимости зарегистрировать:

  • Регистрация СКЗИ VipNet CSP
  • Регистрация СКЗИ КриптоПро CSP
  • Инициализация контейнера и установка сертификата пользователя в ViPNet CSP;
  • Инициализация контейнера и установка сертификата пользователя в КриптоПро CSP.

Чистка кэша учетной записи документооборота;

Выдача прав на папки с 1С, СКЗИ и контейнером;

Отключение контроля учетных записей (UAC);

Выдать права пользователю 1С через конфигуратор;

Переустановка СКЗИ с чисткой реестра и обязательной перезагрузкой ПК:

  • Удаление и Установка СКЗИ ViPNet CSP;
  • Удаление и Установка СКЗИ КриптоПро CSP.

Проверить разрядность платформы 1С. Рекомендуется использовать платформу разрядности x32.

Платформы разрядности x64 обычно установлены в каталог Program Files, а не в Program Files (x86), а также отображаются на вкладке Процессы Диспетчера задач без пометки *32

В сервисе «1С-Отчетность» доступна возможность использования не только сертификата выпущенного УЦ АО Калуга Астрал, но и сертификата, полученного в ФНС. Для выбора сертификата стороннего УЦ, в окне мастера создания заявления на подключение в поле «Сертификат» укажите вариант «Использовать существующий сертификат» и нажмите кнопку Выбрать:

DDOS-GUARD

В открывшемся окне «Сертификаты» укажите требуемый сертификат и нажмите кнопку Выбрать:

DDOS-GUARD

Далее при нажатии кнопки «Отправить заявление» может появиться ошибка «ОГРН организации не совпадает с ОГРН в сертификате». Для начала необходимо проверить в карточке организации, правильно ли там указан ОГРН. Если все указано верно, необходимо проверить, какой ОГРН указан в сертификате. Для этого нужно перейти в Администрирование – Обмен электронными документами – Настройки электронной подписи и шифрования – выбрать сертификат (если его нет в списке, его можно добавить) – нажимаем кнопку «Показать данные сертификата».

DDOS-GUARD

После чего откроется окно с данными сертификата, нужно перейти на вкладку «Субъект» и проверить все данные, в том числе ОГРН. Если ОГРН в сертификате указан неверно, необходимо обраться в ФНС. После перерегистрации данных в ФНС нужно создать новое заявление и выбрать исправленный сертификат. Возврат к списку

Проблема 6. Если Вы выпускали электронную подпись до 01. 2021 и не удается войти в личный кабинет на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР». Например, возникает следующая ошибка

DDOS-GUARD

DDOS-GUARD

DDOS-GUARD

Для зоны «Надежные сайты» разрешите запуск ActiveX приложений.

Для этого в окне «Параметры безопасности – зона надежных сайтов» во всех пунктах установите значение «Включить».

DDOS-GUARD

DDOS-GUARD

Для этого в окне «Свойства браузера» на вкладке «Конфиденциальность»
уберите галочку с поля «Включить блокирование всплывающих окон».

DDOS-GUARD

Для этого в окне «Свойства браузера» на вкладке «Дополнительно» установите галочки в полях: «SSL 2. 0», «SSL 3. 0», «TLS 1. 0», «Использовать TLS 1. 1» и «Использовать TLS 1.

DDOS-GUARD

DDOS-GUARD

DDOS-GUARD

DDOS-GUARD

Возможная причина: запрос передан на обработку в Центр сертификации, но Центр сертификации отклонил запрос и не изготовил сертификат.

Рекомендуемое решение: На Сервере ЦС в журнале приложений и/или в Журнале ЦС Диспетчера УЦ посмотреть причину отклонения и сформировать запрос, удовлетворяющий требованиям ЦС.

Читать также:  F WSm-2001. Группа 02.3.01.02 Строительный сертификат на природный песок и песок для строительных работ

Ниже представлены некоторые из причин отклонения запросов центром сертификации и рекомендации для их устранения.

Request denied — неуникальный открытый ключ

Возможная причина: Запрос на сертификат был отклонен ЦС потому, что открытый ключ из этого запроса имеется в одном из ранее выданных сертификатов.

Такая ситуация, как правило, возникает, если в Консоли ЦР делается попытка выдать сертификат с использованием готового запроса на сертификат из файла при условии, что по этому запросу ранее уже был выдан сертификат.

Рекомендуемое решение: Для решения возникшей проблемы необходимо сформировать новый запрос на сертификат для этого пользователя ЦР, с обязательным созданием нового закрытого ключа.

В запросе отсутствует обязательное расширение <идентификатор расширения>

Возможная причина: В шаблоне, по которому изготавливается сертификат из запроса, для расширения <идентификатор расширения> установлен флаг «Требовать наличия в запросе». Однако запрос не содержит расширение <идентификатор расширения> в каком либо виде (непосредственно расширение или допустимую метку).

Рекомендуемое решение: Сформировать запрос, который содержит расширение <идентификатор расширения> в каком либо виде (непосредственно расширение или допустимую метку).

При подписании или при проверке подлинности сертификата.

Запустите программу КриптоПро CSP и на вкладке «Общие» проверьте срок действия.

DDOS-GUARD

Если в поле «Срок действия» указано «Истекла», то необходимо приобрести лицензию на программу либо ввести лицензионный ключ при наличии такового.

Через модуль «Удостоверяющий центр» или через программу «Подпись Про». Для этого на ленте на вкладке «Главная» нажмите кнопку
:

DDOS-GUARD

Вручную. Для этого:

— Нажмите правой кнопкой мыши по одному из сертификатов и выберите «Установить сертификат»:

DDOS-GUARD

В появившемся окне нажмите «Далее»:

DDOS-GUARD

Снова нажмите «Далее»:

DDOS-GUARD

Нажмите на кнопку «Готово»:

DDOS-GUARD

Выполните аналогичные действия для других скачанных сертификатов.

— Откройте меню «Пуск»
и в папке «КРИПТО-ПРО» запустите «Сертификаты».

DDOS-GUARD

Найдите сертификаты «Головной удостоверяющий сертификат» и «Минкомсвязь России», зажав левую кнопку мыши, перетащите их в ветку «Доверенные корневые центры сертификации».

DDOS-GUARD

На предупреждение о безопасности ответьте «Да».

DDOS-GUARD

Проверьте актуальность версии установленной программы «Полигон Про» или «Подпись Про».

Проверьте актуальность версии программы одним из способов:

— В стартовом окне Полигон Про нажмите в правом верхнем углу кнопку  – «Настройка и управление Полигон Про» и в выпадающем списке выберите.

— В любом программном модуле в левом верхнем углу нажмите кнопку  и в открывшемся меню выберите.

— В любом программном модуле на «Ленте» перейдите на вкладку «Помощь»
и нажмите на кнопку.

В окне «О программе» сравните версию программы с версией, указанной в карточке товара.

DDOS-GUARD

В настоящий момент у многих пользователей часто возникают сложности при отправке заявления на подключение к сервису 1С-Отчетность. При отправке заявления на подключение к сервису 1С-Отчетность в обработку, на Web-регистраторе возникает ошибка вида «В запросе на сертификат содержится некорректный тип идентификации ***». В данной статье рассмотрим эту ошибку и способы для самостоятельного решения. Если заявка отправляется безбумажным продлением, необходимо отклонить текущее заявление и перед отправкой из 1С такого заявления удостовериться, что в форме заявления установлен флаг только на переиздании сертификата, остальные флаги сняты. После этого необходимо отправить заявление повторно (Рис.

DDOS-GUARD

Если заявка отправляется без подписания, необходимо:а) Загрузить патч под номером EF_40057960. б) Отклонить текущую заявку. Проверить, что в 1С этот патч установлен. Сформировать повторно заявление и отправить его. в) Чтобы загрузить нужный патч в 1С, можно запустить автоматическую установку патчей. Для настройки автоматической загрузки патчей установите флажок «Загружать и устанавливать исправления (патчи) автоматически» в разделе: «Администрирование» – «Интернет-поддержка и сервисы» – «Обновление версии программы». Также патчи можно установить вручную. В этом случае можно самостоятельно указать, какие именно патчи для исправления каких ошибок следует установить.

DDOS-GUARD

  • Кнопка «Далее».
  • После установки патчей потребуется перезагрузить программу.
  • После перезагрузки программы можно посмотреть список установленных патчей (раздел: «Администрирование» – «Обслуживание» – «Обновление программы» – «Установленные исправления (патчи)») (рис. 6)
  • При попытке установить патчи, непредназначенные для текущего релиза конфигурации, или ранее установленные патчи на экран будет выведено сообщение об ошибке.

Основные проблемы в работе ЭЦП

Мы выделили самые часто встречающиеся ошибки в работе КЭП. Ниже мы будем описывать причину проблемы и путь её решения.

Выбранная подпись не авторизована

Такая проблема появляется, когда используется новая КЭП на ЭТП (электронной торговой площадке), если пользователь не был зарегистрирован. То же самое происходит, когда не был зарегистрирован сам сертификат.

Решением данной проблемы является авторизация:

  • Выберите ‎«Авторизация ЭЦП‎» и нажмите кнопку «Пользователь организации‎».
  • Подтвердите выбор нового ключа ЭЦП.

В течение часа подпись будет зарегистрирована и ошибка исчезнет. Если же она всё-таки повторятся, то отключите антивирус или поставьте электронную торговую площадку в исключения.

ЭЦП проставлено сертификатом, на который нет заключённого соглашения

Такая проблема появляется при обращении в ПФР без заключённого с ними соглашения.

Чтобы решить проблему, нужно заключить договор с ПФР в письменном виде. Если же он уже был заключён, нужно проверить соответствие данных в документе с данными в сертификате электронной подписи.

‎Алгоритм ключа сертификата не поддерживается

Название ошибки говорит само за себя — тут либо программное обеспечение несовместимо, либо неправильно установлена КриптоПро CSP.

В первую очередь нужно проверить компьютер на совместимость с программными средствами. Если здесь всё нормально, то попробуйте переустановить КриптоПро CSP. Также проверьте хранилище сертификатов на наличие там закрытого ключа. В крайнем случае понадобится переустановка операционной системы.

Электронная подпись документа невалидна

Такая ошибка появляется при работе в системах «1С» как следствие того, что на устройстве не установлен корневой сертификат УЦ. Он нужен для подтверждения того, что удостоверяющий центр сертифицирован Минцифры.

Невозможно создание объекта сервером программирования объектов ЭЦП

Подобная проблема может проявиться при подписании электронных документов и при создании запросов в информационных системах.

Ваш сертификат ключа подписи включён в список отозванных

Такая ошибка появляется, когда истекает срок действия сертификата. Решением является продление срока действия.

Если же ошибка возникает, а срок сертификата ещё не подошёл к концу, то нужно установить СОС (список отозванных сертификатов) и перезагрузить компьютер. Если это не помогло, свяжитесь с удостоверяющим центром.

Техническая поддержка продуктов «Астрал-ЭТ» и «1С-ЭТП» работает круглосуточно и поможет решить любую возникшую проблему.

У применения ЭЦП довольно много нюансов, которые в некоторых случаях требуют внимания к себе. Чтобы разобраться в них, мы подготовили материал, в котором вы найдёте ответы на основные вопросы, касающиеся использования ЭЦП.

В программе реализована возможность безбумажного продления сертификата 1С-Отчетности. Такая возможность избавляет пользователя от необходимости
во встрече с обслуживающим партнером для удостоверения личности владельца сертификата и документального оформления продления.

Для использования этой возможности должны соблюдаться следующие условия:

  • прежний сертификат 1С-Отчетности должен быть действителен, чтобы пользователь мог подписать действующей ЭП Заявление на продление
    сертификата;
  • прежний сертификат должен быть оформлен на законного представителя (руководитель организации, индивидуальный предприниматель);
  • вновь издаваемый сертификат также должен оформляться на законного представителя;
  • не изменяются ключевые атрибуты сертификата: ФИО и СНИЛС владельца, ИНН организации.
Читать также:  Сертификаты которые могут эмитировать коммерческие банки это

Для безбумажного продления сертификата установите флажок «Продление сертификата» в окне помощника «Изменение настроек
подключения к 1С-Отчетности» (рис. О том, как вызвать помощник подключения, а также общие сведения об изменении настроек подключения
см. здесь.

DDOS-GUARD

Если изменились паспортные данные владельца сертификата, то устанавливается флажок «Изменение сотрудника-владельца сертификата или сведений
о нем», при этом необходимо приложить скан-копию паспорта, щелкнув по гиперссылке «Выберите файл» возле подписи «Паспорт»
(рис. Если паспортные данные не менялись, скан-копию прикладывать не обязательно.

DDOS-GUARD

На следующем шаге проверьте введенные данные и нажмите «Подписать заявление и отправить» (рис.

DDOS-GUARD

Перед отправкой производятся дополнительные проверки на возможность безбумажного продления. В случае обнаружения причин, которые ему препятствуют,
программа выведет соответствующее сообщение и предложит отправить заявление без подписания (рис. Это означает, что заявление будет отправлено в обычном
режиме, без возможности безбумажного продления (см. статью «Продление сертификата и лицензии»).

DDOS-GUARD

Если условия безбумажного продления соблюдены, заявление подписывается и отправляется.

В тех случаях, когда по организации или ИП заключен договор 1С:ИТС ПРОФ и льгота на одно подключение к сервису по нему не использована, заявление поступит
в автоматическую обработку, о чем программа уведомит пользователя (рис. В таком случае заявление обрабатывается без участия партнера и в кратчайшие
сроки (как правило, в течение часа).

DDOS-GUARD

Если условия автоматической обработки заявления не соблюдены, его обработка требует участия обслуживающего партнера. После согласования с обслуживающим
партнером вопросов, связанных с оплатой, заявление отправляется в дальнейшую обработку и пользователь ожидает издания сертификата и его регистрацию (рис.

DDOS-GUARD

По факту обработки заявления и выпуска нового сертификата, программа автоматически уведомит пользователя о необходимости произвести настройку
1С-Отчетности. При согласии пользователя откроется форма Помощника подключения на соответствующем шаге (рис.

DDOS-GUARD

После издания нового сертификата необходимо проверить данные нового сертификата, подписать их ЭП и отправить (рис.

DDOS-GUARD

Если к моменту настройки прежний сертификат прекратит свое действие, что сделает невозможным использование его для подписания, программа выведет на экран
соответствующее сообщение. В этом случае необходимо распечатать бланк сертификата, подписать его рукописной подписью и отправить скан-копию документа
(рис. 9, 10).

Чтобы облегчить электронное продление, рекомендуется начинать его с некоторым запасом по времени, чтобы на момент
настройки программы по результатам одобрения заявления прежний сертификат был еще действителен.

DDOS-GUARD

DDOS-GUARD

chudov_av
Оставлено
:
22 июля 2014 г. 9:44:13(UTC)

Здраствуйте. При создании ключа и запроса на сертификат для работы с НБКИ получаю ошибку следующего содержания:Ошибка при создании запроса сертификата. Проверьте, что ваш CSP поддерживает выбранные вами параметры и что вы ввели правильные данные. Предполагаемая причина:Выбранный CSP не смог обработать запрос. Попробуйте использовать другого CSP. Ошибка: 0x80090020 — NTE_FAILПодскажите в чем может быть проблема?

Андрей Писарев
Оставлено
:
22 июля 2014 г. 9:48:41(UTC)

Вы используете КриптоПро CSP 4. 0 и пробуете создать запрос на сертификат с ГОСТ-2012?А УЦ не поддерживает ГОСТ-2012. Правильно?

Kirill Sobolev
Оставлено
:
22 июля 2014 г. 13:38:55(UTC)

Еще скриншот окна «Оборудование» — «Настроить ДСЧ» приложите, пожалуйста.

Kirill Sobolev
Оставлено
:
22 июля 2014 г. 14:00:49(UTC)

И какой аппаратный ДСЧ у Вас установлен, Аккорд или Соболь?

Kirill Sobolev
Оставлено
:
22 июля 2014 г. 14:31:43(UTC)

В окне настройки ДСЧ добавьте биологический датчик. Апплет для этого надо будет запустить с правами администратора — соответствующая ссылка есть на вкладке «Общие». 1 пользователь поблагодарил Кирилл Соболев за этот пост.

Дополнительные параметры создания запроса на сертификат

ПримечаниеПараметры IsClient, UnsignedRequestId добавлены в КриптоПро DSS версии 2. 3600 и старше.

Другие расширения сертификата

Некоторые другие расширения, которые требуется добавить в сертификат, могут быть переданы через
дополнительные параметры в ключе ExtensionsData.

Значение ключа ExtensionsData представляет собой строку в кодировке Base64, в которой
закодирован список JSON-объектов.

Каждый JSON-объект представляет собой объект CertExtensionData, состоящий из
следующих данных:

Таким образом, значение ключа ExtensionsData должно быть сформировано в следующем порядке.

Сформировать JSON-список объектов CertExtensionData.

Представить указанный JSON-список в виде строки UTF-8, после чего закодировать в Base64.

Итоговое значение ключа ExtensionsData:

Набор расширений также может быть задан Администратором DSS в настройках модуля УЦ. Пусть к файлу, содержащему набор расширений, задаётся в параметре -ExtensionsConfig
Формат файла с набором расширений:

OID=’OID1′ Critical=’true’ Value=’MCYGHi. BAA==’
OID=’OID2′ Critical=’false’ Value=’MCYGHi. BAA==’. OID=’OIDN’ Critical=’true’ Value=’MCYGHi. BAA==’

Тип идентификации заявителя (Identification kind)

Одним из видов расширений, включаемых в запрос на сертификат при помощи параметра ExtensionsData,
является информация о типе идентификации заявителя при выдаче сертификата. Доступно включение следующих
типов идентификации заявителя (см. Приказ ФСБ РФ от 29. 2021 N 31):

  • при личном присутствии;
  • без личного присутствия с использованием квалифицированной ЭП при наличии действующего квалифицированного сертификата;
  • без личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные;
  • без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Значение «При личном присутствии»

Для добавления данного расширения необходимо внутрь ExtensionsData поместить представленный ниже JSON-объект CertExtensionData:

Значение «Без личного присутствия с использованием квалифицированной ЭП»

Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на три группы:

  • Проблемы с сертификатом Они появляются, когда сертификат не выбран, не найден или не верен.
  • Проблемы с подписанием документа. Ошибки возникают при попытке подписать документ.
  • Проблема при авторизации на торговых площадках.

Рассмотрим неполадки подробнее и разберёмся, как их решать.

Сертификат не найден

Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи»

У подобных ошибок могут быть следующие причины:

На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.

На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.

Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.

Для установки списка отозванных сертификатов:

  • Откройте личный сертификат пользователя в окне Свойства браузера. Чтобы открыть его, наберите «Свойства браузера» в поисковой строке меню Пуск. Перейдите во вкладку Содержание и нажмите кнопку «Сертификаты».
  • Во вкладке Состав выберите из списка пункт «Точки распространения списков отзыва».
  • В блоке Имя точки распространения скопируйте ссылку на загрузку файла со списком отзыва.
  • Следуйте указаниям «Мастера импорта сертификатов».

Не виден сертификат на носителе

Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения достаточно перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.

Читать также:  Сертификат на массаж в подарок для двоих москва

К наиболее распространённым причинам такой проблемы относятся следующие случаи:

  • Долгое опознание носителя. Для решения проблемы необходимо дождаться завершения процесса или обновить версию операционной системы.
  • Некорректная работа USB-порта. Подключите токен к другому USB-порту, чтобы убедиться, что проблема не в носителе ЭП. Если система определила токен, перезагрузите компьютер. Если это не поможет, следует обратиться службу технической поддержки.
  • Неисправность носителя. Если при подключении токена к другому компьютеру или USB-порту система не определяет его, значит, проблема в самом носителе. Устранение неисправности возможно в данном случае лишь одним путём — нужно обратиться в сервисный центр для выпуска нового носителя.

ЭП не подписывает документ

Причин у подобной проблемы множество. Среди самых распространённых можно выделить следующие неполадки:

  • Закрытый ключ на используемом контейнере не соответствует открытому ключу сертификата. Возможно был выбран не тот контейнер, поэтому следует проверить все закрытые контейнеры на компьютере. Если необходимый контейнер по тем или иным причинам отсутствует, владельцу придётся обращаться в удостоверяющий центр для перевыпуска ЭП.
  • Ошибка «Сертификат недействителен» (certificate is not valid). Следует повторно установить сертификат ЭП по инструкциям УЦ в зависимости от используемого криптопровайдера — КриптоПро CSP, ViPNet CSP или другого.
  • Сертификат ЭП определяется как непроверенный. В этом случае необходимо переустановить корневой сертификат удостоверяющего центра.
  • Истёк срок действия криптопровайдера. Для решения этой проблемы необходим новый лицензионный ключ к программе-криптопровайдеру. Для его получения необходимо обращаться к специалистам УЦ или к ответственным сотрудникам своей организации.
  • Подключён носитель с другим сертификатом. Убедитесь, что подключён правильный токен. Проверьте также, не подключены ли носители других сертификатов. Отключите другие носители в случае их обнаружения.

В момент подписания электронных документов или формирования запроса в различных может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».

DDOS-GUARD

В этой ситуации помогает установка и регистрация библиотеки Capicom:

  • Распакуйте и переместите файлы capicom.dll и capicom.inf в каталог syswow64, находящийся в корневой папке ОС.
  • Откройте командную строку от имени администратора — для этого в меню Пуск наберите «Командная строка», нажмите по найденному приложению правой кнопкой мыши и выберите Запуск от имени администратора.
  • Введите «c:windowssyswow64
    egsvr32.exe capicom.dll» (без кавычек) и нажмите ENTER. Должно появиться уведомление о том, что команда выполнена успешно.

Получение выписки ЕГРН с помощью электронной подписи

Вопрос получения такого свидетельства актуален при совершении любой сделки с недвижимостью. Заказать выписку можно на бумаге, либо в электронном формате. Рассказываем, как получить электронную выписку с помощью ЭЦП и сколько это будет стоить.

Как получить выписку из ЕГРЮЛ с ЭЦП ФНС

Выписка из Единого государственного реестра юридических лиц содержит все основные сведения о юрлице. Она необходима для того, чтобы удостовериться или подтвердить данные государственной регистрации, уточнить сведения об адресе местонахождения юрлица и др. Выписку в электронном виде можно получить с помощью электронной подписи. Как это сделать? Отвечаем на этот вопрос в нашей статье.

Как оформить заявление на получение ЭЦП

Согласно правилам оформления ЭП, для получения электронной подписи необходимо подготовить пакет документов и подать заявление в удостоверяющий центр или МФЦ (в зависимости от вида подписи). В статье мы подробно рассмотрим все вопросы оформления электронной подписи: какие документы нужны, в каком порядке происходит получение сертификата и куда нужно обращаться.

Как выглядит электронная подпись

Увидеть ЭЦП в электронном документе своими глазами в буквальном смысле, конечно, нельзя, потому что это не просто какой-то графический символ. Однако можно, например, проверить документ, чтобы наглядно убедиться, что он подписан с помощью электронной подписи. В статье мы раскроем все основные вопросы, касающиеся подписания документов электронной подписью, а также выясним, какие средства и реквизиты для этого применяются.

Как зарегистрироваться в ЕИС

Единая информационная система в сфере закупок (ЕИС) создана для формирования, обработки и хранения данных о закупках. Это позволяет в значительной мере упростить доступ к сведениям о торгах. Рассказываем, что нужно для регистрации в ЕИС и в каком порядке проходит регистрация.

Как работает ЭП

Применение ЭЦП обеспечивает сохранность данных и неизменность подписанного документа, а также позволяет идентифицировать подписанта. Как же работает электронная подпись? Чтобы ответить на этот вопрос, нужно сначала разобраться как устроена подпись и какие средства шифрования используются для её применения. Об этом и пойдёт речь далее.

Как сделать КЭП для торгов

Для участия в торгах необходима квалифицированная электронная подпись. Она потребуется на всех этапах — от регистрации на электронной торговой площадке до подписания договора с контрагентом. Чтобы оформить квалифицированную ЭЦП для торгов, необходимо подать заявление в аккредитованный удостоверяющий центр. Детальное описание процедуры выпуска КЭП — в нашей статье.

Продление сертификата ЭП

Сертификаты электронной подписи имеют срок годности, по истечении которого нужно обращаться в удостоверяющий центр для продления. Рассказываем, как узнать срок действия сертификата и в каком порядке подаётся заявление на его продление.

Создание заявления на получение ЭП

Чтобы оформить на себя электронную подпись электронную подпись, необходимо подать специальное заявление в аккредитованный удостоверяющий центр. Мы подготовили пошаговые инструкции для юридических лиц, индивидуальных предпринимателей, а также физических лиц. С их помощью вы сможете без труда оформить заявку на получение ЭЦП в личном кабинете пользователя сервиса «Астрал-ЭТ».

Срок действия ключа электронной подписи

Максимальный срок, на который выдаётся сертификат ключа ЭП, составляет 12 месяцев. Чтобы продлить действие сертификата, владелец электронной подписи должен за 14 дней до истечения срока подать заявку на продление действия сертификата. В противном случае работа сертификата будет приостановлена, как только срок его действия истечёт. Подробнее в нашей статье.

Частые проблемы при работе с электронной подписью

Рассмотрим проблемы, которые возникают при создании запроса на сертификат ключа проверки электронной подписи (ЭП), при установке или использовании сертификата.

Ознакомьтесь с видеоинструкцией
«Как выпустить ЭП через модуль «Полигон Про: Удостоверяющий центр»
или программу «Подпись Про»

Проблема 8. При аннулировании или приостановке действия сертификата ЭП, который был выпущен до 01. 2021, окно отзыва или приостановления не закрывается автоматически или страница сайта не обновляется.

DDOS-GUARD

Если после выполнения данных рекомендаций проблема не устранилась, запишитесь на сеанс удаленного доступа.

DDOS-GUARD

DDOS-GUARD

Когда специалист будет подключаться к Вам, разрешите доступ к вашему компьютеру. Нажмите кнопку «Разрешить».

DDOS-GUARD

Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована».

DDOS-GUARD

Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.

Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически.

Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.

Если ваша проблема с электронной подписью не решена, но обратитесь к нашим специалистам техподдержки.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *