Область применения электронной подписи (ЭП или ЭЦП) довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью: Госуслуги, онлайн-сервисы для управления средствами в банке, электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные: от упущенной выгоды до материальных убытков.
Какие бывают ошибки
Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на три группы:
- Проблемы с сертификатом. Они появляются, когда сертификат не выбран, не найден или не верен.
- Проблемы с подписанием документа. Ошибки возникают при попытке подписать документ.
- Проблема при авторизации на торговых площадках.
Рассмотрим неполадки подробнее и разберёмся, как их решать.
Сертификат не найден
Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи».
У подобных ошибок могут быть следующие причины:
- На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.
- На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.
- Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.
Для установки списка отозванных сертификатов:
Не виден сертификат на носителе
Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения достаточно перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.
К наиболее распространённым причинам такой проблемы относятся следующие случаи:
- Долгое опознание носителя. Для решения проблемы необходимо дождаться завершения процесса или обновить версию операционной системы.
- Некорректная работа USB-порта. Подключите токен к другому USB-порту, чтобы убедиться, что проблема не в носителе ЭП. Если система определила токен, перезагрузите компьютер. Если это не поможет, следует обратиться службу технической поддержки.
- Неисправность носителя. Если при подключении токена к другому компьютеру или USB-порту система не определяет его, значит, проблема в самом носителе. Устранение неисправности возможно в данном случае лишь одним путём — нужно обратиться в сервисный центр для выпуска нового носителя.
ЭП не подписывает документ
Причин у подобной проблемы множество. Каждый случай требует отдельной проверки. Среди самых распространённых можно выделить следующие неполадки:
- Закрытый ключ на используемом контейнере не соответствует открытому ключу сертификата. Возможно, был выбран не тот контейнер, поэтому следует проверить все закрытые контейнеры на компьютере. Если необходимый контейнер по тем или иным причинам отсутствует, владельцу придётся обращаться в удостоверяющий центр для перевыпуска ЭП.
- Ошибка «Сертификат недействителен» (certificate is not valid). Следует повторно установить сертификат ЭП по инструкциям УЦ в зависимости от используемого криптопровайдера — КриптоПро CSP, ViPNet CSP или другого.
- Сертификат ЭП определяется как непроверенный. В этом случае необходимо переустановить корневой сертификат удостоверяющего центра.
- Истёк срок действия криптопровайдера. Для решения этой проблемы необходим новый лицензионный ключ к программе-криптопровайдеру. Для его получения необходимо обращаться к специалистам УЦ или к ответственным сотрудникам своей организации.
- Подключён носитель с другим сертификатом. Убедитесь, что подключён правильный токен. Проверьте также, не подключены ли носители других сертификатов. Отключите другие носители в случае их обнаружения.
В момент подписания электронных документов или формирования запроса в различных может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».
В этой ситуации помогает установка и регистрация библиотеки Capicom:
Выбранная подпись не авторизована
Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована».
Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.
Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически.
Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.
Часто задаваемые вопросы
Почему компьютер не видит ЭЦП?
Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.
О том, что делать, если компьютер не видит ЭЦП и о способах проверки настроек, мы подробно писали в нашей статье.
Почему КриптоПро не отображает ЭЦП?
Если КриптоПро не отображает ЭЦП, следует проверить настройки браузера. Также исправляет ошибку добавление программы в веб-обозреватель и загрузка недостающих сертификатов электронной подписи.
Подробнее ознакомиться, как устранить данную неисправность можно в нашей статье.
Где на компьютере искать сертификаты ЭЦП?
Сертификат ЭЦП позволяет проверить подлинность подписи, содержит в себе срок её действия и информацию о владельце. Он автоматически загружается в папку с системными файлами. В операционной системе Windows от 7 версии и выше ЭЦП хранится по адресу:
Что такое сертификат ЭЦП и зачем он нужен мы рассказали в нашей статье.
Чтобы воспользоваться данным интернет-сервисом, рекомендуется выполнение следующих условий:
1. Наличие ОС Microsoft Windows 7 или выше, либо Mac OS X 10.13 или выше.
2. Использование браузера Internet Explorer 11 , браузер Спутник или Яндекс Браузер.
3. Наличие на ПК только одного из перечисленных СКЗИ с поддержкой алгоритмов шифрования ГОСТ 34.10-2001, ГОСТ 28147-89, ГОСТ Р 34.11-2012:
- Крипто Про CSP версии 4.0 и выше, в зависимости от ОС(Для Mac OS X рекомендуется использовать сертифицированную версию КриптоПро CSP 4.0 со встроенным КриптоПро Fox с поддержкой TLS на ГОСТ)
- ViPNet CSP версии 4.2 и выше, в зависимости от ОС
4. ЭП, выданная юридическому лицу (индивидуальному предпринимателю) удостоверяющим центром, аккредитованным в соответствии с требованиями Федерального закона № 63-ФЗ, в хранилище сертификатов «Личные» (подойдет ЭП от сервиса 1С-Отчетность или продукта Астрал Отчет).
5. КриптоПро ЭЦП Browser plug-in последней версии.
6. Сертификаты Головной УЦ и УЦ 1 ИС ГУЦ, установленные в хранилище сертификатов «Доверенные корневые центры сертификации».
Браузер
Для входа в личный кабинет ФНС необходимо произвести первоначальную настройку веб-браузера Internet Explorer для работы с ЭП (вне зависимости от используемого для входа в ЛК ФНС браузера). В ходе настройки в надежные узлы необходимо добавить адрес личного кабинета ФНС.
После произведенных настроек в окне Свойства браузера перейдите на вкладку Дополнительно и произведите следующие настройки:
- проставьте флажки в параметрах SSL 3.0 и TLS 1.0;
- снимите флажки Использовать TLS 1.1, Использовать TLS 1.2, Не сохранять зашифрованные страницы на диск
Нажмите кнопку ОК и перезапустите браузер.
В случае, если планируете использовать браузер Спутник, при его скачивании с сайта выберите пункт С поддержкой отечественной криптографии.
СКЗИ
В случае, если СКЗИ не установлен, воспользуйтесь инструкциями по установке СКЗИ ViPNet CSP или СКЗИ КриптоПро CSP.
Настройки КриптоПро CSP
При использовании браузера Internet Explorer 11 и ОС Windows 7 в настройках КриптоПро CSP на вкладке Настройки TLS должен быть проставлен флажок Не использовать устаревшие cipher suite-ы. В остальных случаях флажок должен быть снят.
После произведенных настроек необходимо перезагрузить ПК.
Настройки ViPNet CSP
На вкладке Дополнительно СКЗИ ViPNet CSP необходимо включить Поддержку алгоритмов 2012 года в TLS-сессиях и отключить Поддержку TLS 1.2:
Чтобы начать работать с ЭЦП, требуется установить её сертификат на персональный компьютер. Делают это через специальный независимый модуль — криптопровайдер. Одним из ведущих разработчиков таких программ является отечественная компания КриптоПро. Их продукты взаимодействуют с электронными подписями, которые выдаёт ФНС.
В статье расскажем, где купить лицензию КриптоПро для электронной подписи от ФНС, как установить и настроить данную утилиту..
Получение ЭЦП в ФНС
УЦ Федеральной налоговой службы выдаёт электронные подписи только индивидуальным предпринимателям, юрлицам и нотариусам. Для этого требуется заполнить и отправить заявление в личном кабинете портала ФНС. Услуга предоставляется бесплатно. Оплачивается только цифровой носитель для ЭЦП. Такую подпись используют на всех электронных площадках, с помощью неё предоставляют отчётность через операторов ЭДО и государственные сервисы.
Узнать подробнее о том, как получить сертификат ЭЦП в ФНС, можно в нашей статье.
Настройка компьютера для работы с ЭЦП от ФНС
После получения пользователю необходимо установить сертификат ЭЦП на свой компьютер. Для этого скачивается специальная программа — КриптоПро CSP. Пробная версия дистрибутива доступна для загрузки на официальном сайте разработчика, далее лицензию потребуется продлить.
Рассмотрим в качестве примера подключение ЭЦП через личный кабинет индивидуального предпринимателя. Процесс настройки для юрлиц происходит аналогично..
Установка криптопровайдера и покупка лицензии
Работа с электронной подписью требует установки криптопровайдера и специального плагина для браузера:
- КриптоПро CSP — создаёт и проверяет ЭЦП согласно алгоритму ГОСТ;
- КриптоПро ЭЦП Browser plug-in — осуществляет взаимодействие веб-страницы браузера с криптопровайдером.
Купить подходящую лицензию КриптоПро для ЭЦП ФНС рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.
Плагин для работы в интернете
КриптоПро ЭЦП Browser plug-in проверяет и создаёт электронные подписи на веб-страницах. Поддерживает работу КриптоПро CSP на коммерческих и государственных электронных площадках и сервисах. Если установить криптопровайдер без соответствующего плагина, электронная подпись в интернете работать не будет. Данная утилита имеет различный алгоритм установки и настройки для каждого браузера.
О том, как настроить КриптоПро ЭЦП Browser plug-in в разных браузерах читайте в нашей статье.
Установка личного сертификата
Для установки сертификата электронной подписи потребуется:
- Вставить цифровой носитель в ПК;
- Открыть программу КриптоПро CSP;
- Перейти в раздел «Сервис»;
- Нажать «Просмотреть сертификаты в контейнере»;
- Выбрать личный ключ;
- В появившемся окне нажать «Установить сертификат».
Настройка браузера
Настройка браузера нужна для того, чтобы он видел ЭЦП. Если этого не сделать, криптографические операции не будут выполняться. Рассмотрим, как провести настройку в несколько шагов на примере Яндекс.Браузера. Пользователю достаточно выполнить три шага:
- Зайти в настройки браузера;
- Перейти в раздел «Системные»;
- Поставить галочку напротив пункта «Подключаться к сайтам, использующим шифрование по ГОСТ».
Если владелец планирует пользоваться ЭЦП на торговых площадках, то для работы понадобится программа CAPICOM. Дистрибутив предоставляется бесплатно на официальном сайте Microsoft. После скачивания достаточно запустить файл и следовать подсказкам мастера установки.
С подробной настройкой браузера для работы с ЭЦП от ФНС можно ознакомиться в нашей статье.
Добавление сервисов ФНС в список надёжных сайтов
В связи с настройками высокого уровня безопасности ПК некоторые функции сайтов ФНС могут не работать. Для этого их добавляют в список доверенных источников.
Чтобы добавить сервисы налоговой службы в список надёжных, необходимо:
- Открыть панель «Пуск»;
- Выбрать пункт «Свойства браузера»;
- Затем перейти в раздел «Безопасность»;
- Нажать «Безопасные узлы», далее «Сайты»;
- Добавить ссылки: http://lkul.nalog.ru и https://lkul.nalog.ru.
Подключение к личному кабинету
После вышеперечисленных действий понадобится проверить работоспособность электронной подписи по следующей схеме:
- Нажать на «Проверка выполнения условий доступа к личному кабинету», затем «Выполнить проверку»;
- После удачной проверки в ответ на запрос дать сервису право доступа к ключу ЭЦП.
Если на определённом моменте возникнет ошибка, сервис уведомит пользователя о неудачном подключении и предложит подсказки для решения проблемы.
Куда обращаться, если возникли сложности
Если у пользователя недостаточно знаний для работы с ПК, нет времени или устранить неисправность при проверке не удаётся, лучше обратиться к специалистам. Разработчик криптопровайдера консультирует по вопросам программного обеспечения и обслуживания оборудования. Услуга оказывается централизованно через портал технической поддержки.
Как загрузить сертификат на сайт Фнс?
Для установки корневого сертификата УЦ ФНС России, вы можете воспользоваться ссылкой размещенной на Интернет-сайте ФНС России http://uc.nalog.ru/crt/ca_fns_russia.crt. Выбрать кнопку «установить сертификат» (Рис. 1).
Как загрузить сертификат Эцп на сайт налоговой?
Требуется установить сертификат «УЦ ФГУП ГНИВЦ ФНС России» в раздел доверенных корневых центров сертификации. Для этого скачиваем сертификат «УЦ ФГУП ГНИВЦ ФНС России» и открываем его. В открывшемся окне нажимаем «Установить сертификат». Запустится Мастер установки сертификата.
Куда устанавливать сертификат Фнс?
— Корневой сертификат УЦ ГНИВЦ ФНС РФ должен быть установлен в хранилище «доверенные корневые центры сертификации». Чтобы установить его необходимо перейти по ссылке http://gnivc.ru/uc/GNIVCFNSRUS.crt и установить аналогично другим корневым сертификатам.
Как установить сертификат налоговой?
Чтобы установить сертификат:
- В окне «Мастер установки личного сертификата» нажмите на кнопку «Далее».
- Укажите путь к сертификату и нажмите на кнопку «Открыть», затем «Далее».
Как загрузить личный сертификат?
Для этого запустите Менеджер сертификатов без авторизации, зайдите во вкладку «Файл» и нажмите «Импорт сертификата/СОС». Завершив процедуру экспорта сертификата в личное хранилище Microsoft, закройте Менеджер сертификатов и проверьте доступность Вашего нового сертификата в почтовом клиенте.
Как установить сертификат с ключа?
Установка сертификата с ключевого носителя:
- Запустите КриптоПро CSP и перейдите на вкладку «Сервис».
- Нажмите кнопку «Обзор» и выберите контейнер электронной подписи, далее нажмите кнопку «Ок»;
- Нажмите кнопку «Далее».
- Для завершения установки нажмите кнопку «Готово».
Как добавить сертификат с сайта?
- Запустите Chrome.
- В разделе HTTPS/SSL выберите Управление сертификатами.
- Нажмите кнопку Обзор и выберите файл.
Как пользоваться сертификатом Фнс?
- Вставить токен в компьютер.
- Зайти на сайт налоговой службы и выбрать личный кабинет индивидуального предпринимателя.
- Нажать на «Ключ ЭП».
- Выполнить проверку условий подключения к личному кабинету.
- После успешной, проверки кнопка для перехода в личный кабинет становится активна.
Как скопировать сертификат Фнс на компьютер?
Откройте приложение «Инструменты КриптоПро» и выберите вкладку «Контейнеры». Шаг 2. Выберите носитель, на который записан сертификат ЭЦП — то есть, USB-флешку. Нажмите на кнопку «Скопировать контейнер».
Куда устанавливать сертификаты?
Соответствующий корневой сертификат для центра сертификации устанавливается в хранилище сертификатов доверенных корневых центров сертификации. таким образом, хранилище сертификатов доверенных корневых центров сертификации содержит корневые сертификаты всех центров сертификации, которые Windows доверять.
Как установить сертификат безопасности на компьютер?
Как установить сертификат:
- Нажмите «Пуск», «Выполнить» (или просто писать в поле поиска), запустите программу mmc.exe.
- Нажмите CTRL-M.
- Выберите оснастку «Сертификаты» / «Certificates», добавляйте с параметром по умолчанию (выбрана «моя учетная запись»).
- Закройте диалог добавления оснастки.
Как установить личный сертификат в реестр?
Как установить контейнер закрытого ключа в реестр
Как выгрузить сертификат электронной подписи?
На главной странице ЭТП, не заходя в Личный кабинет, нажать на раздел «Регистрация». Выбрать кнопку «Добавить новую ЭЦП». Нажать на кнопку «Пользователь организации», выбрать новый сертификат и из списка организацию.
Как подключить электронную подпись в личном кабинете налогоплательщика?
В программе «КриптоПро» перейдите на вкладку «Сервис» и нажмите «Скопировать». Нажмите «Обзор» и выберите ключевой контейнер (сертификат) для копирования. Нажмите «Далее» и укажите новое произвольное имя для копии контейнера.
Как установить сертификат удостоверяющего центра?
Для установки сертификата УЦ Федерального казначейства необходимо выбрать файл сертификата и вызвать контекстное меню нажатием правой кнопкой мыши, затем выбрать команду «Установить сертификат».
Как включить доверие к сертификату?
Я хочу зайти в личный кабинет честного знака, но у меня пишет ошибку «отсутствует сертификат уц». Помогите пожалуйста решить эту проблему.
22.07.2022 11:16 (Админ)