Если код ошибки 0100100006 был отозван или срок действия сертификата eep истек

Причины ошибки в цепочке сертификатов

Ошибки могут возникать по разным причинам — проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Далее, отсутствие корневого сертификата Удостоверяющего Центра, проблемы в процессе криптографической подписи и другие.

Почему компьютер не видит сертификат ЭЦП

При попытках заверения личных документов могут возникать ситуации, при которых система не видит сертификат электронной подписи. Это вызывает неудобства, т. для получения той или иной услуги требуется посещение учреждений. Устранить ошибку помогает правильная настройка системы, внесение некоторых изменений в реестр Windows.

Проблема 4. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно

Решение: добавить биологический датчик случайных чисел.

Для добавления биологического датчика ДСЧ запустите программу КриптоПро CSP от имени администратора. Перейдите на вкладку «Оборудование» и нажмите кнопку «Настроить ДСЧ»:

В открывшемся окне нажмите «Далее». В окне «Выбор ДСЧ» выберите «Биологический ДСЧ» и нажмите кнопку «Далее»:

Задайте имя добавляемого ДСЧ или оставьте по умолчанию, нажмите «Далее» и «Готово».

В окне «Управление датчиками случайных чисел» появится «Биологический ДСЧ».

Проблема 2. При нажатии на кнопку «Запросить сертификат» возникают ошибки или не открывается программа КриптоПро.

Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.

В меню «Пуск» откройте «Панель управления», выберите раздел «Система и безопасность», откройте «Брандмауэр Windows»:

Выберите пункт «Включение и отключение брандмауэра Windows»:

В открывшемся окне отключите брандмауэр, нажмите «ОК»:

Почему «КриптоПро CSP» может не видеть ключей

В таком случае проверяют следующие параметры:

При установке плагина выполняют следующие действия:

Если ранее файлы были установлены неправильно и перенос на новый носитель не выполняется, очищают реестр операционной системы.

Для этого в меню CSP предусмотрена клавиша «Удалить пароли». Если приложения и надстройки работают без ошибок, а Event Log выдает ложную информацию, нужно сканировать файлы с помощью функции Sfc/scannow.

После этого выполняют повторную регистрацию компонентов посредством MSIExec/regserver.

Проблема 3. Не удается выполнить запрос на сертификат.

Решение: проверьте версию операционной системы (ОС).

Например, в программе «Подпись Про» нажмите кнопку

Проверьте версию операционной системы:

К сожалению на версии операционной системы отличной от Windows 10 невозможно выполнить запрос на сертификат из программы.

Для продолжения операции выпуска сертификата обратитесь в отдел технической поддержки по номеру 8 (800) 100-58-90.

Также Вы можете обновить свою операционную систему до Windows 10 или воспользоваться другим компьютером с уже установленной версией ОС.

Офис на Нагатинской

Москва, ст. метро Нагатинская , ул. Нагатинская д

Офис на Цветном бульваре

Москва, ст. метро Цветной бульвар, ул. Садовая-Самотечная, д. 12, корп

Офис на Волоколамской (рядом с ИФНС 46)

Москва, Походный проезд, д. 4, корп

пн,ср,пт: 9:30–18:00; вт,чт: 9:00-20:00

• 8 (495) 730 73 47 Отдел продаж
• 8 (495) 730 73 45 Техподдержка
• 8 (495) 730 16 19 ОФД Техподдержка

Какие еще есть причины блокировки электронной подписи?

Еще одна причина, почему может не работать ЭЦП – это аннулирование выдавшим ее удостоверяющим центром. Такая ситуация возможна в случаях, когда есть подозрения на факт компрометации ключа электронной подписи. Это означает, что УЦ потерял доверие к тому, что используемые ключи обеспечивают безопасность информации. Это может быть в случаях, если есть подозрения в утечке информации, в краже или потере ЭЦП, в возможности использования ключом третьими лицами.

В таких случаях удостоверяющий центр аннулирует сертификат ключа электронной подписи и отражает в реестре дату и основания для аннулирования. До того, как информация вносится в реестр, УЦ обязан уведомить владельца об аннулировании.

Проблема 6. Если Вы выпускали электронную подпись до 01. 2021 и не удается войти в личный кабинет на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР». Например, возникает следующая ошибка

Для зоны «Надежные сайты» разрешите запуск ActiveX приложений.

Для этого в окне «Параметры безопасности – зона надежных сайтов» во всех пунктах установите значение «Включить».

Для этого в окне «Свойства браузера» на вкладке «Конфиденциальность» уберите галочку с поля «Включить блокирование всплывающих окон».

Для этого в окне «Свойства браузера» на вкладке «Дополнительно» установите галочки в полях: «SSL 2. 0», «SSL 3. 0», «TLS 1. 0», «Использовать TLS 1. 1» и «Использовать TLS 1.

Как продлить ключ ЭЦП, если истек срок действия сертификата

Электронная подпись стала неотъемлемой частью делового мира. Без нее процесса удаленного подписания договоров и документов оказались бы попросту невозможными. Также способ обладает и иными функциями, например, осуществление торгов, подача исковых заявлений для судопроизводства и другими. К сожалению, подобная возможность удаленных операций выдается частным пользователям и компаниям на ограниченный период. В этом обзоре мы разберем, как продлить ключ ЭЦП, если срок действия закончился. Нельзя сказать, что процедура обладает массой сложностей, но собственные определенные нюансы у нее имеются.

Истек срок действия ЭЦП

Сюда же отнесем и ситуацию, при которой уникальный код был утерян. Так случается часто. Ведь он хранится не в облачном сервисе или на сервере проекта. Для полной безопасности код всегда обладает физическим носителем – это обычная флешка, защищенная от копирования и создания дубликатов. Соответственно, в большей части случаев она существует всего в единственном экземпляре. А это, в свою очередь, означает, то ее легко можно потерять.

Если случилось подобное, ты выход остается только один – получать новую. А вот при истечении срока, всегда можно его продлить. На самом деле, вторая процедура хоть слегка и полегче, но в корне мало чем отличается. В любом случае переживать не стоит, сейчас процессы получения оптимизированы, не занимают много времени, как это было раньше, когда механизм только внедрялся в российскую сферу бизнеса и дистанционного документооборота.

Частые проблемы при работе с электронной подписью

Рассмотрим проблемы, которые возникают при создании запроса на сертификат ключа проверки электронной подписи (ЭП), при установке или использовании сертификата.

Ознакомьтесь с видеоинструкцией «Как выпустить ЭП через модуль «Полигон Про: Удостоверяющий центр» или программу «Подпись Про»

Как отозвать ЭЦП

Пошаговая инструкция, как отозвать сертификат на электронную подпись при увольнении онлайн:

Шаг 2. Находим сервис онлайн-подачи документов для получения ЭП: система автоматически отправит пользователя на Портал заявителя.

Шаг 3. Заходим в раздел «Получение и изменение статуса сертификата».

Шаг 4. Переходим в блок «Изменение статуса сертификата». Заполняем заявку и указываем основание для отзыва.

Шаг 5. Сохраняем, подписываем и отправляем запрос.

Работник удостоверяющего центра проверяет и обрабатывает заявку. Суть проверки — соответствие информации из заявления сведениям из реестра. Если обращение сформировано корректно, принимается положительное решение и отзывается ключ ЭЦП. Заявителю направят уведомление с результатами проверки и решением УЦ.

Как понять, что именно ФНС блокировала ЭЦП?

Что делать, если вашу электронную подпись заблокировали?

В первую очередь необходимо связаться с ФНС и выяснять причины. Вам требуется найти сотрудника, принявшего решение о блокировке, и запросить объяснения. Далее нужно будет дать разъяснения или устранить причину блокировки. Например, если не совпадает адрес регистрации директора и размещения организации, вам потребуется доказывать благонадежность фирмы (ведение реальной хозяйственной деятельности). А вот если налоговая нашла расхождения в данных, отраженных в ЕГРЮЛ или ЕГРИП, то вам нужно будет устранить несоответствия и только после этого выпускать новую ЭЦП.

Другой путь – получить электронную подпись заново. Этот вариант гораздо быстрее, поскольку вам не придется тратить время на поиск контактов ответственного за блокировку сотрудника налоговой и предоставлять ему доказательства. Важно понимать, что если у вас произошли изменения, не отраженные в ЕГРЮЛ или в ЕГРИП, то новую подпись следует получать только после их устранения.

Как быстро получить ЭЦП?

Обращайтесь к нашим специалистам! Мы выпустим для вас электронную подпись для любых нужд: для отчетности, для взаимодействия с государственными системами, для торгов и т. Мы бесплатно ответим на все вопросы по правилам работы ФНС в части электронной подписи и предоставим сертифицированный носитель.

Как понять уведомление ФНС об отказе

Проверив отчет, ФНС в течение следующего рабочего дня направляет компании квитанцию о приеме или уведомление об отказе. В документе пишут код ошибки и расшифровку этого кода. Чтобы бухгалтерам было проще разобраться, в чем ошибка и как ее исправить, эксперты Экстерна составили шпаргалку по 10 самым распространенным причинам отказов.

Отказ в приеме отчетности

Возможно, ранее вы подали документ с тем же номером корректировки. Если это так, укажите в реквизитах отчета следующий номер корректировки и отправьте снова.

Если вы впервые сдавали отчет с таким номером корректировки, ошибка может быть связана с тем, что файл повторно загрузился базу данных ИФНС. Отчет в этом случае считается представленным.

Как проверить, что отчет принят, описано в инструкции

Отказы с такой формулировкой приходят на РСВ.

Причина в том, что в базе ФНС суммы в приложении 1 Раздела 1 не сходятся с суммой значений за 3 месяца из Приложения 1 и соответствующих значений по всем сотрудникам за предыдущие периоды.

Как исправить эту ошибку, описано в инструкции

Код ошибкиЧто пишет ИФНСЧто это значит и что делать 0400200005Повторная регистрация первичного документа 0400400011Нарушено условие равенства значения суммы страховых взносов по плательщику страховых взносов совокупной сумме страховых взносов по застрахованным лицамТакой отказ приходит на РСВ. Убедитесь, что вы правильно заполнили в отчете строки 060, 061, 062 в Подразделе 1. 1 Раздела 1 и что суммы страховых взносов в Разделе 3 соответствуют суммам в Разделе 1. Как проверить, есть ли ошибка, и исправить ее, рассказано в инструкции 0400100001Не найден плательщик по ИННКПП, представленным в файлеОшибка может появляться из-за того, что неверно указан КПП или код инспекции, куда отправлен отчет, из-за перевода организации в другую инспекцию или нестыковки в данных самой инспекции. Как действовать в каждом случае, читайте в инструкции 0400400018Нарушено условие равенства значения базы для исчисления страховых взносов по плательщику страховых взносов совокупной сумме по застрахованным лицам 0400400017Нарушено условие равенства значения суммы выплат и иных вознаграждений, начисленных в пользу физических лиц, по плательщику страховых взносов совокупной сумме по застрахованным лицам

Экстерн помогает «отловить» большинство ошибок до отправки отчета, а если придет отказ — быстро сориентироваться, что и как исправить. Попробуйте — 14 дней бесплатно.

Как действовать (продолжение)

Если документ подписывал не руководитель организации, убедитесь, что вы представили в инспекцию доверенность на право подписи. Если вы уверены, что передавали доверенность, или отчет подписывал сам руководитель, воспользуйтесь инструкцией.

Код ошибкиЧто пишет ИФНСЧто это значит и что делать 0100500001Отсутствуют сведения о доверенности в налоговом органе 0100200009Файл направлен в налоговый орган, в компетенцию которого не входит получение данной информацииПроверьте, что вы правильно указали код ИФНС, в которую был направлен документ. Если инспекция была указана верно, убедитесь, что данные заполнены правильно 0400300001Регистрация уточненного документа без первичногоУбедитесь, что вы подавали первичный документ, налоговая его приняла и ИНН-КПП первичного и корректирующего отчета совпадают. Если отказ пришел на 6-НДФЛ, проверьте ОКТМО. Удостоверьтесь также, что правильно выбран период отчета, а организация не переводилась в другую инспекцию. Как действовать в каждом случае, читайте в инструкции 0300100002Файл xsd-схемы не найденРешение зависит от того, на какую форму пришел отказ. Инструкции, которые помогут проверить, правильно ли заполнены данные, собраны на странице 0000000002Декларация (расчет) содержит ошибки и не принята к обработкеЕсли отказ пришел на РСВ, то рекомендуем отправить его еще раз. Если отказ пришел на другой отчет — обратитесь в техническую поддержку. Сообщите, пожалуйста, ИНН и КПП организации, название отчета и дату его отправки, а также текст ошибки, указанный в уведомлении об отказе

Отказов в приеме отчетности в десятки раз больше — мы рассмотрели только самые частые. Отчитывайтесь через Экстерн, чтобы не допускать ошибок, а если ошибки все же закрались — быстро их исправлять. Попробуйте — 14 дней бесплатно.

Не пропустите новые публикации

Публикуем очередной вопрос, который поступил к нам через форму обратной связи с одной из страниц нашего сайта.

Вопрос

Электронный документооборот по ТКС позволяет быстро получать информацию от налоговой инспекции при возникновении проблем с ЭЦП и отправленными декларациями.

Рекомендация бухгалтера

Напоминаем, что задать свой вопрос и получить консультацию бухгалтера вы можете заполнив форму обратной связи.

Перечень задач с которыми сталкивается бухгалтер ООО и ИП довольно широк, важно правильно расставлять приоритеты, бесспорно на запросы от налоговой службы лучше реагировать оперативно и ответственно. Последствия халатного отношения в таких ситуациях немедленно сказываются на функционировании предприятия.

Условия использования: Мы прикладываем все усилия для того, чтобы не допустить ошибок в содержании данных ответов. Мы не гарантирует и не отвечает за последствия, которые могут произойти из-за ошибок, появившихся в содержании данной страницы сайта. Все сведения, приведенные в ответах, является актуальными на момент публикации. Ни в коем случае мы не отвечает за убытки, вред или ущерб любого типа, нанесенные при использовании данной страницы сайта.

Подобные посты

Уважаемые пользователи программы электронной отчетности «Почтовый агент»!

Информируем Вас о причине отказа приема электронной отчетности в ФНС при следующем уведомлении с формулировкой:

«По сведениям НО ХХХХ ЭП (SN ХХХХХХХХХХХХХХХХХХХХХХХХХХХХ) не принадлежит отправителюподписанту документа»

0100100000: Отсутствие, неправильное указание ЭП

Решение вынесено на основании пункта 28 Административного регламента ФНС и по основаниям, предусмотренным пунктом 7 статьи 431 Налогового кодекса Российской Федерации.

Данный пункт информирует, что:

если в представляемом плательщиком расчете суммы одноименных показателей по всем физическим лицам не соответствуют этим же показателям в целом по плательщику страховых взносов и (или) в расчете указаны недостоверные персональные данные, идентифицирующие застрахованных физических лиц, такой расчет считается непредставленным, о чем плательщику не позднее дня, следующего за днем получения расчета в электронной форме (10 дней, следующих за днем получения расчета на бумажном носителе), направляется соответствующее уведомление.

Данное уведомление от ФНС означает, что сотрудник ФНС имеет основания предполагать данную компанию, направившую отчетность в электронном виде как фирму, ведущую недобросовестную работу по данному ЮЛ или как фирму «однодневку».

Что делать при отсутствии своего сертификата в списке на странице «Ваши сертификаты»

Если подобный объект не был установлен, переходят на интернет-страницу удостоверяющего центра, скачивают и устанавливают компоненты личной электронной подписи. Если сертификат скачан ранее, проверяют правильность его загрузки. Для этого выполняют следующие действия:

Что делать при возникновении ошибки «Ваша электронная подпись не прошла проверку на сервере»

Необходимо получить открытый ключ цифровой подписи и направить в службу технической поддержки АТИ. Для извлечения объекта устанавливают «КриптоПро», выполняют следующие действия:

При правильном выполнении действий появляется сообщение о завершении переноса.

Как убрать назойливое предупреждение о сертификате для RDP

Привет Хабр, это супер короткое и простое руководство для новичков о том, как подключаться по RDP по доменному имени, чтобы не вылезало назойливое предупреждение о сертификате, подписанным самим сервером. Нам понадобится WinAcme и домен.

Все, кто хоть раз пользовался RDP, видели эту надпись.

В руководстве приведены готовые команды для пущего удобства. Скопировал, вставил и заработало.

Так вот, это окно можно в принципе пропустить, если выдать сертификат подписанный сторонним, трастовым центром сертификации. В данном случае, Let’s Encrypt.

Разрешаем выполнение скриптов

Чтобы WinAcme смог без проблем импортировать новый сертификат, нужно разрешить выполнение скриптов. Для этого переходив в папку /Scripts/

Перед запуском WinAcme нам нужно разрешить выполнение двух скриптов. Для этого двойным кликом запустите PSRDSCerts. bat из папки со скриптами.

Устанавливаем сертификат

Дальше скопируйте строку ниже и введите имя домена, по которому хотите подключатсяь к серверу и выполните команду.

После этого сертификат подписывающий домен встанет на место старого. Обновлять вручную ничего не нужно, через 60 дней программа продлит сертификат сама.

Готово! Вы великолепны и избавились от надоедливой ошибки.

А какие системные ошибки раздражают вас?

Не удается построить цепочку сертификатов для доверенного корневого центра

Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра

В первую очередь убедитесь, что у вас нет проблем с интернет-подключением. Ошибка может появляться при отсутствии доступа. Сетевой кабель должен быть подключен к компьютеру или роутеру.

При подключенном интернете у вас должны отобразиться данные об отправленных пакетах, скорости передачи и прочая информация. Если Интернета нет, вы увидите, что пакеты не дошли до места назначения.

Теперь проверим наличие корневого сертификата Удостоверяющего Центра. Для этого:

Другие способы устранить ошибку цепочки сертификатов

В следующем окне вы должны увидеть сообщение о предварительной регистрации.

Нажмите на соответствующую ссылку и введите данные в форму предварительной регистрации. Подтвердите лицензионное соглашение, и вы получите ссылку на скачивание пакета программы.

Установка КриптоПро

Когда установочный файл скачен, его нужно запустить для установки на ваш компьютер. Система отобразит предупреждение, что программа запрашивает права на изменение файлов на ПК, разрешите ей это сделать.

Перед установкой программы на свой компьютер, все ваши токены должны быть извлечены. Браузер должен быть настроен на работу, исключением является браузер Opera, в нем уже произведены все настройки по умолчанию. Единственное, что остается пользователю — это активировать специальный плагин для работы. В процессе вы увидите соответствующее окно, где Opera предлагает активировать этот плагин.

После запуска программы, нужно будет ввести ключ в окне.

Найти программу для запуска можно будет по следующему пути: «Пуск», «Все программы», «КриптоПро», «КриптоПро CSP». В открывшемся окне нажмите кнопку «Ввод лицензии» и в последней графе введите ключ. Готово. Теперь программу необходимо настроить соответствующим образом под ваши задачи. В некоторых случаях для электронной подписи используют дополнительные утилиты — КриптоПро Office Signature и КриптоАКМ. Можно устранить ошибку — нет возможности построить цепочку сертификатов для доверенного корневого центра — простой переустановкой КриптоПро. Попытайтесь это сделать, если другие советы не помогли.

Ошибка «Не удается построить цепочку сертификатов» все еще появляется? Отправьте запрос в службу поддержки, в котором нужно разместить скриншоты ваших последовательных действий и объяснить подробно свою ситуацию.

Сертификат или связанная цепочка недействительны —

Несколько пользователей сообщают, что они не могут подключиться к другому компьютеру, используя Подключение к удаленному рабочему столу. Затронутые пользователи сообщают, что получают следующее предупреждение: «Сертификат или связанная цепочка недействительны ». В большинстве случаев проблема возникает, если пользователь пытается использовать подключение к удаленному рабочему столу в качестве гостя с компьютера Mac OS.

Обновить: Во всех случаях, которые нам удалось выявить, проблема возникает, когда пользователь пытается использовать MAC-версию Remote Control для подключения к ПК с Windows 10. Большинство пользователей сообщают, что проблема возникла только после их обновления до Sierra.

Что является причиной ошибки «Сертификат или связанная цепочка недействительны»?

Мы исследовали эту конкретную проблему, изучив различные пользовательские отчеты и стратегии исправления, которые обычно используются для решения этой конкретной проблемы. Из наших исследований кажется, что есть несколько потенциальных виновников, которые могут в конечном итоге вызвать это сообщение об ошибке:

Если вы пытаетесь разрешить это конкретное сообщение об ошибке, эта статья предоставит вам несколько стратегий устранения неполадок, которые другие пользователи в аналогичной ситуации успешно использовали для обхода или устранения «Сертификат или связанная цепочка недействительны ».

Изменение метода удаленной аутентификации гостевого предпочтения

Это, безусловно, самое эффективное решение из всех. Подавляющее большинство пострадавших пользователей сообщили, что «Сертификат или связанная цепочка недействительны » ошибка была устранена после того, как они обновили настройку «Подключение к удаленному рабочему столу» с гостевого компьютера на «Всегда подключаться, даже если аутентификация не удалась».

Вот краткое руководство о том, как это сделать:

Если вы все еще видите «Сертификат или связанная цепочка недействительны» Ошибка при попытке подключения, перейдите к следующему способу ниже.

Способ 2. Установка последней версии Microsoft Remote Desktop Connection

Как выясняется, эта конкретная проблема также может возникать, если используемая вами версия Microsoft Remote Desktop сильно устарела. Несколько пострадавших пользователей сообщили, что «Сертификат или связанная цепочка недействительны» ошибка больше не возникала после обновления до последней версии RDC.

Обновление до последней версии Remote Desktop Connection чрезвычайно просто — просто перейдите по этой ссылке (Вот) и загрузите последнюю версию. Ваша система MAC автоматически отменит вашу текущую установку и заменит ее последней.

Обновление вашего клиента RDC до последней версии

Если этот метод неприменим или у вас уже установлена ​​последняя версия подключения к удаленному рабочему столу, перейдите к следующему способу ниже.

Разрешение удаленных подключений на хост-компьютере

Еще один потенциальный сценарий, в котором «Сертификат или связанная цепочка недействительны» ошибка произойдет, если хост-компьютер (тот, к которому вы пытаетесь подключиться) не разрешает удаленное подключение. Несколько пользователей, пытающихся решить эту проблему, сообщили, что проблема была устранена, как только они включили удаленные подключения из меню «Свойства системы».

Включение удаленного управления на компьютере с Windows

Неправильный сертификат или цепочка сертификатов код ошибки 0x10000 rdp

Итак, сертификат 61619b9c000000000013

а что у вас ссылка на CRT делает в расширении OCSP? Как минимум из-за этих ошибок у вас неполная цепочка сертификатов.

корневой сертификат этой цепочки (сервера DGET-CA) у вас не установлен в доверенные центры сертификации компьютерного хранилища.

61619b9c000000000013 — нужно удалить. Корректно настроить расширение AIA на издающем CA и выпустить новый сертификат.

61fb04be000000000017 — сертификат сервера DGET-CA нужно установить в доверенные центры сертификации компьютерного хранилища.

на самом деле, не знаю, чего она там делает =) сертификат сервера стоял и стоит в доверенных центрах удалённой машины.

переделал сертификаты. собственно, ничего не поменялось, ошибка та же:

Ошибка подключения к удаленному рабочему столу из-за невозможности проверить подлинность удаленного компьютера. Не удалось проверить подлинность удаленного компьютера из-за проблем с сертификатом безопасности. Продолжение может быть небезопасным. Имя в сертификате от удаленного компьютера: msk-db01. msk. dget. Не удалось проверить, не был ли отозван сертификат. Продолжение невозможно из-за серьезных ошибок сертификатов.

Поставщик: CN=DGET-CA DC=msk DC=dget DC=ruСубъект: CN=compas. myftp. orgСерийный номер сертификата: 613796c600000000001d

SimpleChain. dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)SimpleChain. dwErrorStatus = CERT_TRUST_IS_UNTRUSTED_ROOT (0x20)SimpleChain. dwErrorStatus = CERT_TRUST_REVOCATION_STATUS_UNKNOWN (0x40)SimpleChain. dwErrorStatus = CERT_TRUST_IS_OFFLINE_REVOCATION (0x1000000)

Поставщик: CN=DGET-CA DC=msk DC=dget DC=ruСубъект: CN=msk-db01. msk. dget. ruСерийный номер сертификата: 613f693700000000001e

Настройка доверенных SSL/TLS сертификатов для защиты RDP подключений

В этой статье мы покажем, как использовать доверенные SSL/TLS сертификаты для защиты RDP подключений к компьютерам и серверам Windows в домене Active Directory. Эти сертфикаты мы будем использовать вместо самоподписанных RDP сертификатов (у пользователей появляется предупреждение о невозможности проверки подлинности при подключению к RDP хосту с таким сертификатом). В этом примере мы настроим специальный шаблон для выпуска RDP сертификатов в Certificate Authority и настроим групповую политику для автоматического выпуска и привязки SSL/TLS сертификата к службе Remote Desktop Services.

Предупреждение о самоподписанном сертификате RDP

По умолчанию в Windows для защиты RDP сессии генерируется самоподписанный

сертификат. В результате при первом подключении к RDP/RDS серверу через клиента mstsc. exe, у пользователя появляется предупреждение:

Чтобы продолжить установление RDP подключении пользователь должен нажать кнопку Да. Чтобы RDP предупреждение не появлялось каждый раз, можно включить опцию “Больше не выводить запрос о подключениях к этому компьютеру».

Создаем шаблон RDP сертификата в центре сертификации (CA)

Попробуем использовать для защиты RDP подключений доверенный SSL/TLS сертификат, выданный корпоративным центром сертификации. С помощью такого сертификата пользователь может выполнить проверку подлинности RDP сервера при подключении. Предположим, что у вас в домене уже развернут корпоративной центр сертификации (Microsoft Certificate Authority), в этом случае вы можете настроить автоматическую выдачу и подключение сертификатов всем компьютерам и серверам Windows в домене.

Н на вашем CA нужно создать новый тип шаблона сертификата для RDP/RDS серверов.

Настройка групповой политики для выдачи RDP сертификатов

Теперь нужно настроить доменную политику, которая будет автоматически назначать RDP сертификат компьютерам/серверам согласно настроенного шаблона.

Для применения нового RDP сертификата, перезапустите службу Remote Desktop Services:

Теперь при RDP подключении к серверу перестанет появляться запрос на доверие сертификату (чтобы появился запрос о доверии сертификату, подключитесь к серверу по IP адресу вместо FQDN имени сервера, для которого выпущен сертификат). Нажмите кнопку “Посмотреть сертификат”, перейдите на вкладку “Состав”, скопируйте значение поля “Отпечаток сертификата”.

Также можете в консоли Certification Authority в секции Issued Certificates проверить, что по шаблону RDPTemplate был выдан сертификат определённому Windows компьютеру/серверу. Также проверьте значение Thumbprint сертификата:

Теперь, при подключении к удаленном столу любого сервера или компьютера, на который действует эта политика, вы не увидите предупреждения о недоверенном RDP сертификате.

Подписываем RDP файл и добавляем отпечаток доверенного RDP сертификата

Если у вас отсутствует CA, но вы хотите, чтобы при подключении к RDP/RDS серверу у пользователей не появлялось предупреждения, вы можете добавить сертификат в доверенные на компьютерах пользователей.

Как описано выше получите значение отпечатка (Thumbprint) RDP сертификата:

Чтобы работал прозрачных RDP вход без ввода пароля (RDP Single Sign On), нужно настроить политику Allow delegation defaults credential и указать в ней имена RDP/RDS серверов (см. статью).

Предыдущая статья Следующая статья

Ошибка все еще появляется? Отправьте запрос в службу поддержки, в котором нужно разместить скриншоты ваших последовательных действий и объяснить подробно свою ситуацию.

Не смотря на то, что программа КриптоАРМ во многих отраслях уже стала стандартом для электронной подписи, у пользователей по-прежнему возникает множество вопросов по работе с ней. Мы решили рассказать о том, как начать работу в КриптоАРМ и одновременно осветить наиболее часто задаваемые вопросы, которые возникают почти у всех: как исправить ошибку построения пути сертификации и ошибку отсутствия полного доверия к сертификату.

Обычно эта ошибка выглядит так:

Давайте сначала разберемся, почему эта ошибка возникает.

Переводим КриптоАРМ в режим Эксперт

В КриптоАРМ почему-то в режиме Эксперт работать значительно проще, чем в режиме пользователя. Поэтому для начала перейдем в этот режим

Подключаем сертификат электронной подписи

Подключаем отчуждаемый носитель

Подключаем сертификат, если он не на съемном носителе

В большинстве случаев ошибка «Указан неправильный алгоритм (0x80090008)» решается переустановкой сертификата подписи. Переустановить сертификат можно в программе «КриптоАРМ»

Также это можно сделать через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере. » и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».

Ошибка построения пути сертификации

Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.

Видео инструкция по решению ошибки с построением цепочки сертификатов:

Предупреждение «Нет полного доверия к сертификату подписи»

Если при создании электронной подписи либо после проверки подписанного документа появляется предупреждение «Нет полного доверия к сертификату подписи» и статус сертификата отображается с желтым вопросительным знаком, то необходимо проверить сертификат по списку отозванных сертификатов, а для этого выполните следующие действия:

Не удается установить лицензионный ключ

Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта

Способ исправления: обновить программу до версии 5. 280 или выше.

Отсутствует личный сертификат для расшифрования

Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.

Ошибка установки свойства в контекст сертификата 0x80092004

Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.

Установка «КриптоАРМ» завершается с ошибкой

В большинстве случаев устранить ошибку помогает удаление и установка его заново:

Ошибка «Policy 2. CryptoPro. PKI. Cades. publicKeyToken»

Для того чтобы установить КриптоАРМ из msi-пакета понадобится извлечь из дистрибутива установочный пакет. Для этого создайте текстовый файл (например в Блокноте) и сохраните в него следующую строчку:

trusteddesktop. exe /x package

После установки КриптоАрм Стандарт можно установить КриптоАрм Плюс. Для этого зайдите в папку TDPlus и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows).

Не удается установить «КриптоАРМ»

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

C:windowsSysWOW64
egsvr32 c:windowsSysWOW64bscript. dll c:windowsSysWOW64
egsvr32 c:windowsSysWOW64jscript. dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

C:windowsSystem32
egsvr32. exe c:windowsSystem32bscript. dll c:windowsSystem32
egsvr32. exe c:windowsSystem32jscript. dll

Для выполнения команд необходимо наличие прав администратора.

В контекстном меню нет КриптоАРМа

Зарегистрировать ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:

Снять системный лог

Системный лог: журнал событий операционной системы. Сохранить его можно в окне управления компьютером (Панель управления->Администрирование->Управление компьютером). В разделе Служебные программы->Просмотр событий->Журналы Windows вызовите правой кнопкой мыши контекстное меню на журнале приложений и выберите«Сохранить все события как. Сохраните события в файл и отправьте пожалуйста этот файл мне. Сохраните пожалуйста таким же образом журнал «Система».

Ошибка «Подпись не валидна» на сайтах наш. дом. рф и rosreestr

При создании подписи убедитесь что выбран тип кодировки DER и указана опция«Сохранить подпись в отдельном файле». нужно создать отделенную подпись, на портале помещать исходный файл и файл подписи (около 2Кб).

Ошибка исполнения функции 0x0000065b

Скорее всего отсутствует лицензионный ключ или истек срок его действия для программы «КриптоАРМ» или КриптоПро CSP. Лицензионные ключи должны быть установлены в обеих программах, они должны быть активны.

При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»

Выключите режим квалифицированной подписи в настройках: настройки / управление настройками / режимы. После этого сертификат появится в папке«личное хранилище».

0x0000064a – возникает при отсутствии лицензии на модуль TSP

Проверьте пожалуйста, установлены ли лицензии в программах КриптоПро CSP и КриптоАРМ, а также установлена ли лицензия на модуль КриптоПро TSP.

Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

Попробуйте переустановить ваш сертификат через КриптоПро CSP / вкладка Сервис / просмотреть сертификаты в контейнере. Проверьте также, установлены ли лицензии в программах КриптоАРМ и КриптоПро CSP. Переустановите сертификат через ветку электронные ключи в КриптоАрме: https://www. youtube. com/watch? v=iSPnE-AAtzo&list=PLwuRkxLKiWTZZ-u_3A17lsdRTGIznd6r1&index=7 Также можно переустановить его следующим образом: сохраните сертификат (кнопка«экспорт» (не экспортировать закрытый ключ) например, в der-формате) в файл и удалите из личного хранилища; затем кнопкой«импорт» снова установить его в папку«личное хранилище».

Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:

Ошибка 0x80091008 при расшифровке сообщения

Возникает в основном когда в КриптоАРМ или в КриптоПро CSP не установлена лицензия. В КриптоАрм проверить наличие лицензии можно через пункт меню помощь / о программе. В КриптоПро на вкладке «общие».

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.

Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице ныжно выбрать подписываемый файл.

На странице «Выходной формат» выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку «Отключить служебные заголовки».

На следующей странице «Параметры подписи» убрать галочку «Поместить имя исходного файла в поле Идентификатор ресурса». На этой же странице установить галочку «Сохранить подпись в отдельном файле».

На этой странице не нужно убирать галочку «Включить время создания подписи». При работе Ccptest время добавляется в подпись.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.

Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?

В процессе работы с системой электронного представления сведений в таможенные органы для подписания и отправки пакета электронных документов каждый декларант должен использовать сертификат электронной подписи, который выдается удостоверяющим центром ФТС на специальных носителях.

В данной статье описана проблема, которая может возникнуть при использовании ЭП, сертификаты ключей которой выпущены удостоверяющими центрами, аккредитованными сравнительно недавно.

Доверенные удостоверяющие центры

Начало активной деятельности аккредитованных УЦ ознаменовалось не только удобным для пользователей ускоренным получением сертификатов ключей ЭП, но и, вместе с тем, возникновением некоторых проблем. В чем суть основной проблемы, с которой столкнулись участники ВЭД?

На некоторых таможенных постах ФТС происходит следующая ситуация: корневые сертификаты УЦ не обновлены на рабочих местах инспекторов или вообще не установлены. В этом случае пакет электронных документов, подписанный ЭП, выпущенной этими УЦ, не может попасть в очередь оформления (Аист-М) на посту.

Симптомы

Шаг 1. Уведомить ИТ-службу таможенного поста о сложившейся ситуации, описав суть проблемы и симптомы. Можно сослаться на Письмо ЦИТТУ № 31-07/418 от 24. 2013 г. начальникам региональных таможенных управлений и таможням, непосредственно подчиненным ФТС РФ. В данном документе содержатся сведения о необходимости установки кросс-сертификатов ДУЦ на рабочие места должностных лиц таможенных органов.

Шаг 2. Информировать о сложившейся ситуации и симптомах представителей УЦ, выпустившего сертификат ключа вашей ЭП, а также сообщить специалистам данные этого таможенного поста. Скорейшее решение данной проблемы в интересах УЦ.

Часто задаваемые вопросы по электронной подписи

• В программе появилось предупреждение об истечении срока действия сертификата, что делать?
• На странице «Мастера выпуска сертификатов» появляется сообщение: «Для дальнейшей работы необходимо установить дополнительные компоненты».
• Какие сроки регистрации сертификатов в контролирующих органах?
• Что делать, если «зависла» страница при получении сертификата?
• Экспорт сертификата, установленного на компьютере, средствами Internet Explorer
• Нужно ли указывать СНИЛС в квалифицированном сертификате?
• Что делать, если в «Заявлении на создание квалифицированного сертификата ключа проверки электронной подписи» некорректные паспортные данные?
• Как посмотреть статус сертификата?
• Как проверить область применения сертификата?

В программе появилось предупреждение об истечении срока действия сертификата, что делать?

Необходимо получить новый сертификат.

Внимание! Регистрация полученного сертификата может занимать до 1 рабочего часа.

Если сертификат, указанный в предупреждении, уже заменен, необходимо дождаться истечения срока его действия.

«Для дальнейшей работы необходимо установить дополнительные компоненты»

• нажать в браузере кнопку «Установить компоненты»;
• согласиться с установкой надстройки, нажав кнопку «Запустить»;
• на все запросы установщика ответить утвердительно;
• после установки надстройки нажать кнопку F5.

Если эти действия не помогли, необходимо воспользоваться одной из рекомендаций:

• Зарегистрировать библиотеку вручную: открыть каталог — C:ProgramDataTaxcomCertEnrollWebPlugin; скопировать файл npCertEnrollWebLib.dll в каталог C:Windowssystem32; запустить командную строку от имени администратора компьютера; ввести команду — regsvr32 C:Windowssystem32
  pCertEnrollWebLib.dll; вернуться в браузер и нажать F5.
• открыть каталог — C:ProgramDataTaxcomCertEnrollWebPlugin;
• скопировать файл npCertEnrollWebLib.dll в каталог C:Windowssystem32;
• запустить командную строку от имени администратора компьютера;
• ввести команду — regsvr32 C:Windowssystem32
  pCertEnrollWebLib.dll;
• вернуться в браузер и нажать F5.
• Воспользоваться другим браузером (Internet Explorer / Opera / Firefox / Chrome).
• Переустановить программу «КриптоПро», выбрав версию не ниже 4.0 (загрузить установщик программы можно из «Личного кабинета»).

Какие сроки регистрации сертификатов в контролирующих органах?

Созданный сертификат автоматически отправляется на регистрацию в контролирующие органы, с которыми вы обмениваетесь документами. Регистрация сертификата занимает:

• в ФНС — 1 час;
• в ПФР — 1 час;
• в ФСС — 1 час;
• в Росстате сертификат регистрируется при отправке отчёта.

Важно! Сроки регистрации могут быть больше в случае, если в контролирующем органе проводятся технические работы.

Что делать, если «зависла» страница при получении сертификата?

Необходимо закрыть страницу браузера и повторить попытку получения сертификата.

Если затруднение сохраняется, рекомендуем воспользоваться другим браузером и временно отключить антивирусное ПО.

При повторном входе в «Мастер выпуска сертификатов» необходимо:

• выбрать пункт «по сертификату» или «по карточке доступа» в зависимости от способа получения сертификата;
• нажать кнопку «Продолжить сессию»;
• в списке выделить нужную сессию и нажать кнопку «Далее»:
• завершить получение сертификата.

Экспорт сертификата, установленного на компьютере, средствами Internet Explorer

• Зайдите в браузер Internet Explorer;
• Выберите пункт меню «Свойства браузера» или «Свойства обозревателя» (в зависимости от версии IE);
• Перейдите на вкладку «Содержание» — «Сертификаты»;
• На вкладке «Содержание» нажмите кнопку «Сертификаты», откройте вкладку «Личные»;
• В списке сертификатов найдите нужный, отметьте его и нажмите кнопку «Экспорт»;
• Запустится «Мастер импорта сертификатов»;
• Нажмите кнопку «Далее»;
• Выберите пункты:

• «Нет, не экспортировать закрытый ключ»
• «Файлы Х.509 (.CER) в кодировке DER»;

В результате этих действий вы создадите в указанной папке открытый файл сертификата ключа ЭП.

Нужно ли указывать СНИЛС в квалифицированном сертификате?

Нужно. Это установлено пунктом 2 статьи 17 Федерального закона от 06. 2011 № 63 «Об электронной подписи». Для указания страхового номера индивидуального лицевого счета (СНИЛС) в квалифицированном сертификате электронной подписи есть специальное поле «СНИЛС».

Гражданин РФ может получить карточку СНИЛС при обращении в ПФР. Иностранному гражданину также следует обратиться в ПФР для получения СНИЛС или получить сертификат на сотрудника организации – гражданина РФ, а затем оформить на него доверенность на представление интересов юрлица.

Аккредитованный удостоверяющий центр может отказать заявителю в выдаче квалифицированного сертификата, если полученные при проверке сведения не будут подтверждать достоверность информации, представленной заявителем для включения в квалифицированный сертификат (пункт 2. 3 статьи 18 Федерального закона от 06. 2011 № 63 «Об электронной подписи»).

Если в «Заявлении на создание квалифицированного сертификата ключа проверки электронной подписи» некорректные паспортные данные?

Чтобы исправить паспортные данные:

Как скачать сертификат из реестра сертификатов УЦ ООО «Такском»?

Как сохранить сертификат на компьютер?:

Как посмотреть статус сертификата?

Если вам необходимо посмотреть статус сертификата:

Отобразится информация о сертификате.

Если в поле «Статус» указано:

• Активен – сертификат действителен;
• Неактивен – сертификат отозван.

Как посмотреть область применения сертификата?

На нашем сайте:

• Перейдите в раздел «Электронная подпись» — «Посмотреть все»;
• Выберите сертификат, который вас интересует, и под его описанием нажмите «Подробнее».

В разделе «Область применения электронной подписи» можно посмотреть площадки, на которых можно работать с сертификатом.

Проблема 8. При аннулировании или приостановке действия сертификата ЭП, который был выпущен до 01. 2021, окно отзыва или приостановления не закрывается автоматически или страница сайта не обновляется.

Если после выполнения данных рекомендаций проблема не устранилась, запишитесь на сеанс удаленного доступа.

Когда специалист будет подключаться к Вам, разрешите доступ к вашему компьютеру. Нажмите кнопку «Разрешить».

Отключите блокирование всплывающих окон.

Проблема 2. Не удается выполнить запрос на сертификат.

Например, в программе «Полигон Про» нажмите на кнопку

Если на компьютере установлена Windows XP, обновите версию ОС или воспользуйтесь другим компьютером с операционной системой Windows 7 или выше.

Внимание! Windows XP снята компанией Microsoft с поддержки в 2014 г. (информация с официального сайта Мicrosoft), т. для нее не выходят обновления безопасности, что делает уязвимой как саму ОС, так и Ваши данные.

Проблема 3. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно:

Проблема 4. Ошибки при работе с полученным сертификатом: при подписании или при проверке подлинности сертификата.

Запустите программу КриптоПро CSP и на вкладке «Общие» проверьте срок действия.

Если в поле «Срок действия» указано «Истекла», то необходимо приобрести лицензию на программу либо ввести лицензионный ключ при наличии такового.

Через модуль «Удостоверяющий центр» или через программу «Подпись Про». Для этого на ленте на вкладке «Главная» нажмите кнопку :

Вручную. Для этого:

— Нажмите правой кнопкой мыши по скачанному файлу и выберите «Установить сертификат»:

В появившемся окне нажмите «Далее»:

Снова нажмите «Далее»:

Нажмите на кнопку «Готово»:

— Откройте меню «Пуск» и в папке «КРИПТО-ПРО» запустите «Сертификаты».

— В открывшемся окне раскройте ветку Сертификаты – текущий пользователь – Промежуточные центры сертификации – Реестр – Сертификаты, найдите сертификат «Головной удостоверяющий сертификат» и, зажав левую кнопку мыши, перетащите его в ветку «Доверенные корневые центры сертификации».

На предупреждение о безопасности ответьте «Да».

Проверьте актуальность версии программы одним из способов:

— В стартовом окне Полигон Про нажмите в правом верхнем углу кнопку – «Настройка и управление Полигон Про» и в выпадающем списке выберите.

— В любом программном модуле в левом верхнем углу нажмите на кнопку и в открывшемся меню выберите.

— В любом программном модуле на «Ленте» перейдите на вкладку «Помощь» и нажмите на кнопку.

В окне «О программе» сравните версию программы с версией, указанной в карточке товара.

Авторизуйтесь в личном кабинете на сайте pbprog. ru;

Слева перейдите в пункт меню «Предварительная запись» и выберите пункт «Техподдержка: Удаленный доступ»;

В таблице сеансов удаленного доступа выберите любое удобное для Вас время для подключения специалиста (время московское) и запишитесь на сеанс удаленного доступа, указав необходимые для записи данные (обязательно опишите проблему);

За пять минут до начала сеанса запустите программу TeamViewer, позвоните в отдел технической поддержки по бесплатному номеру 8-800-100-58-90 и сообщите 9 цифр ID, необходимых для подключения.

Примечание: как использовать программу TeamViewer читайте на форуме (сообщение №5 «2. Управление Вашим компьютером через Интернет»).

Список отозванных сертификатов CRL

Список отозванных сертификатов нужен, чтобы проверить сертификат средствами ГКО и «Такскома».

Чтобы установить список отзыва:

• Перейдите на вкладку «Состав» и выберите из списка «Точки распространения списков отзыва»;
• В блоке «Имя точки распространения» скопируйте ссылку (выделите ее и нажмите Ctrl+C);
• Откройте браузер и скопируйте ссылку в адресную строку, нажав Ctrl+V;
• Сохраните файл на компьютер в произвольное место;
• Откройте папку с ранее сохраненным файлом, нажмите на него правой кнопкой мыши и выберите «Установить список отзыва (CRL)»;
• Следуйте указаниям «Мастера импорта сертификатов».

Важно! На этапе выбора хранилища сертификата необходимо выбрать пункт «Автоматически выбрать хранилище на основе типа сертификата».

Чем регулируется отзыв

Для пользователей возможна отмена электронной подписи по внутреннему и внешнему документообороту, закупкам, сдаче отчетности в контролирующие ведомства. Но аннулируется не электронный носитель (ключ ЭЦП), а сертификат. Он является основой верификации, запуска и работы подписи.

Следите за изменениями в закупках с помощью КонсультантПлюс!

Настройте индивидуальный профиль и получайте сообщения о новостях и поправках сразу, как они появляются в системе. А пояснения экспертов и сравнение редакций НПА помогут понять запутанные формулировки и разобраться в новых правилах. Попробуйте бесплатно!

Каковы основания для отзыва

Обычно ЭЦП аннулируют пользователи (руководитель или специалист заказчика), но иногда закрытие инициирует и Федеральное казначейство. В приказе №11н указано, по какой причине удостоверяющий центр отзывает сертификат у организации:

А вот в каких случаях инициатива исходит от заказчика:

Неисправную или недействительную ЭП отзывают. Ключ закрывают по заявлению владельца, по требованию ТОФК или по решению суда. Инициатор отправляет заявку о неисправности и несоответствии сведений, а специалист удостоверяющего центра ТОФК отзывает ЭП и вносит информацию в специальный список.