1) Вставьте имеющийся у вас ключевой носитель (дискета, USB-устройство (флэшка), Rutoken, eToken и т
2) Нажмите кнопку «ПУСК» -> «Программы«, раскройте папку Крипто-Про и выберите пункт Крипто-Про CSP
3) В открывшемся окне, перейдите на вкладку «Сервис»
4) На вкладке «Сервис» нажмите на кнопку «Просмотреть сертификаты в контейнере«
5) Нажмите «Далее» -> «Обзор»
6) Выберите нужный контейнер, нажмите «ОК»
8) Введите Pin-код Вашего электронного ключевого носителя. Нажмите «ОК»
9) Просмотрите все данные сертификата, убедитесь, что это нужный Вам сертификат и нажмите кнопку «Установить»
10) Если сертификат установлен впервые, то будет получено сообщение
Если сертификат уже был установлен ранее, то будет получено сообщение
Также нажмите «ОК«.
Если имеется несколько ЭЦП, то описанные выше действия необходимо повторить для каждого ключа.
Остались вопросы? Как мы можем помочь?
Для этого необходимо проделать следующие действия:
Выбрать меню «Пуск» («Настройки») > «Панель управления» > «Свойства обозревателя» («Свойства браузера»). Перейти на вкладку «Содержание» и нажать на кнопку «Сертификаты».
Выбираем сертификат.
Если видим ошибку не удалось проверить этот сертификат, значит цепочка сертификата была потеряна.
Для восстановления цепочки сертификатов, скачиваем наше приложение по ссылки,
Далее запускаем наше приложение certs. exe.
В открывшемся окне нажимаете кнопку установить.
После это перезагрузите компьютер.
Далее переходим в сертификаты, при открывании вашего сертификата должно уйти сообщение об ошибке.
Если установка корневых сертификатов не решило проблему необходмо выполнить следующее:
Выбрать меню «Пуск» («Настройки») > «Панель управления» > «Программы» («Удаление программы»).
Выбираем КриптоПро CSP и нажать на кнопку «Изменить»> выбираем «Исправить» и нажать на кнопку «Далее»> «Установить»>Готово.
После окончания установки перезагрузите компьютер.
Для помещения сертификата на носитель ключевой информации необходимо:
В колонке «ФИО» в списке «Пользователи» выбрать необходимого пользователя, нажав по нему левой кнопкой мыши.
На открывшейся странице, в разделе «Сертификаты выданные пользователю» выбрать «Поместить сертификат на носитель ключевой информации». Следовать дальнейшим инструкциям криптопровайдера.
При этом в USB-порт Вашего компьюетра должен быть помещен носитель ключевой информации, с помощью которого Вы генерировали запрос на издание сертификата.
Способ №2.
Если сертификат сохранен в памяти компьютера (например, был направлен по e-mail):
На главной странице web-сервиса «Личный кабинет» необходимо выбрать «Импорт личного сертификата в контейнер ключей и/или хранилище Windows»:
Нажатием на выделенную кнопку в поле «Сертификат», необходимо указать путь к файлу с сертификатом
В поле «Контейнер» выбрать соответствующий контейнер на носителе клюевой информации
Установить флажок «Поместить сертификат в контейнер ключей пользователя» (при необходимости установить флажок «Импортировать сертификат в хранилище Windows»)
Нажать на кнопку «Ok».
Для помещения сертификата на носитель ключевой информации этим способом необходимо установить «Персональный менеджер сертификатов Авест» (дистрибутив AvPCMEx_Setup. exe находится в папке «Комплект Абонента» — «3. Client» программного обеспечения Авест, в этом архиве находится инструкция по установке «Персонального менеджера сертификатов Авест»).
Выбрать меню «Файл» — Импорт сертификата/СОС
С помощью кнопки «Обзор» указать путь к файлу с сертификатом (имя_файла. cer). Нажать кнопку «Далее»
Установить флажок около названия необходимого сертификата, нажать кнопку «Далее»
В появившемся окне нажать кнопку «Далее»
Установить флажок «Поместить личный сертификат в контейнер», нажать кнопку «Далее»
Ввести пароль от контейнера (который был задан при генерации запроса на издание сертификата). Нажать кнопку «ОК».
Нажать кнопку «Закрыть»
Leann007
Оставлено
:
28 июля 2019 г. 12:24:44(UTC)
Здравствуйте!При установке личного сертификата произошла проблема с доверием. Скачала корневые сертификаты МИНКОМСВЯЗИ и Федерального казначействаУстановила их как положено,в доверенные для локального компьютера. 1-й в корневые центры сертификации2-й в промежуточные центры сертификацииWindows10 Домашняя х 64Версия КриптоПро 4. 9963
Leann007
Оставлено
:
29 июля 2019 г. 4:27:15(UTC)
К сожалению, такого пункта в составе сертификата нет. radical
Leann007
Оставлено
:
29 июля 2019 г. 17:06:46(UTC)
Спасибо огромное! Все заработало!!!
При проверке условий подключения и защищённого соединения с сервером Личного кабинета возникла ошибка «Не удалось обратиться к серверу с использованием защищенного соединения. Возможно, не установлено доверие между клиентом и сервером
Если вы работаете на сайте ФНС с одного ПК с несколькими учётными записями (сертификатами), при каждой смене учётной записи необходимо чистить SSL (Сервис — Свойства браузера — Содержание — Очистить SSL).
Пройдите диагностику и выполните рекомендуемые действия.
Если электронная подпись установлена на носитель Рутокен ЭЦП 2. 0, воспользуйтесь инструкцией и установите Рутокен. Коннект (см. Поддерживаемые браузеры).
Проверьте работу в браузерах:
— Спутник
Примечание: после запуска скачанного установочного файла перейдите в раздел «Настройки» и уберите галку с пункта «Установить КриптоПро CSP для поддержки защищенных каналов на основе ГОСТ шифрования и цифровой подписи».
— Яндекс. Браузер
После установки браузера зайдите в его настройки и включите поддержку ГОСТ-шифрования («Настройки» — «Системные» — «Сеть»):
Запустите программу КриптоПро CSP с правами администратора. Перейдите на вкладку «Настройки TLS» и снимите галочку «Не использовать устаревшие cipher suite-ы». После изменения данной настройки нужно обязательно перезагрузить компьютер.
После перезагрузки компьютера поставьте галочку «Не использовать устаревшие cipher suite-ы» в настройках КриптоПро CSP на вкладке «Настройки TLS», не соглашайтесь с предложением о перезагрузке.
Если на компьютере установлены другие СКЗИ (VipNet CSP, Континент-АП, Агава и др. ), удалите их или перейдите на другое рабочее место. Корректная работа с несколькими криптопровайдерами на одном ПК не гарантируется.
При работе в ЛК физического лица появляется окно (не окно КриптоПро) с требованием ввести пароль, но при этом пароля на контейнере нет или стандартный пин-код от токена не подходит.
Войдите в Личный кабинет Физического лица.
Откройте страницу «Главная» — «Профиль» — «Получить электронную подпись».
Если на открывшейся странице выбрана ЭП — удалите подпись и зарегистрируйте КЭП заново.
При регистрации Юридического лица появляется ошибка «У Вас отсутствуют полномочия действовать от лица организации без доверенности».
Для юридических лиц в сервисе «Личный кабинет налогоплательщика» первичную регистрацию можно выполнить с КЭП, выданным на руководителя, указанного в ЕГРЮЛ как лицо, имеющее право действовать без доверенности, либо на лицо, имеющее действующую доверенность с полными полномочиями (доверенность с полными полномочиями должна быть передана и зарегистрирована в налоговой. Процесс входа описан на сайте ФНС, раздел «Регистрация лицом, имеющим действующую доверенность с полными полномочиями»).
Для управляющей компании КЭП должен содержать ФИО руководителя управляющей компании и реквизиты (ИНН, ОГРН) той организации, управление которой осуществляется. Также перед первым входом по сертификату дочерней организации требуется зарегистрировать в ФНС доверенность на руководителя УК.
Контакты nalog
По вопросам работы на портале и ошибкам, не связанным с настройкой рабочего места и электронной подписью, обратитесь в службу поддержки портала ФНС:
— Телефон: 8 (800) 222-22-22
— Форма обращения в техподдержку ФНС
Ошибка: «Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)» часто возникает в различных приложениях при создании/проверке подписи. Она означает, что у Вас на машине не установлены необходимые промежуточные/корневые сертификаты для проверкисоздания подписи.
Мы проанализировали наиболее частые обращения к нам и пострались собрать сертификаты самых популярных издателей в один файл, на примере которого ниже показано, как решать ошибку из данной статьи:
Зайдите Пуск-Все программы-КРИПТО-ПРО- Инструменты КриптоПро
Перейдите на вкладку Сертификаты и выберите вверху раздел «Доверенные корневые центры сертификации»
Выберите кнопку «Установить сертификаты», выберите скачанный ранее файл и нажмите «Открыть»
Если у Вас на компьютере установлен КриптоПро CSP версии ниже 5. 0 или Вы не используете графический интерфейс:
Для Windows: выполните в командной строке:
«C:Program FilesCrypto ProCSPcertmgr. exe» -install -cert -store uRoot -file <путь к файлу> -all
Для Linux/macOS: выполните в командной строке:
/opt/cprocsp/bin/amd64/certmgr » -install -cert -store uRoot -file <путь к файлу> -all
В редких случаях для построения цепочки данных сертфикатов будет недостаточно, тогда рекомендуем установить промежуточные сертификаты.
Если Вы используете CSP 5. 0 с графическим интерфейсом, то выполните Шаг 2, выбрав хранилище «Промежуточные центры сертификации», используя файл CA. p7s
Если Вы используете КриптоПро CSP версии ниже 5. 0 или Вы не используете графический интерфейс, то используйте данные команды:
«C:Program FilesCrypto ProCSPcertmgr. exe» -install -cert -store uCA -file <путь к файлу> -all
Для Linux выполните в командной строке:
/opt/cprocsp/bin/amd64/certmgr -install -cert -store uCA -file <путь к файлу> -all
Для MACOS выполните в командной строке:
/opt/cprocsp/bin/certmgr -install -cert -store uCA -file <путь к файлу> -all
Списки сертфикатов, содержащихся в файлах root. p7b, ca. p7b:
НаименованиеДействителен с Действителен по Отпечаток
CryptoPro GOST Root CA15. 201815. 203334e21fc04d3576b0ada81fd081955e2778291cc5
Russian Trusted Root CA02. 202228. 20328ff915ccab7bc16f8c5c8099d53e0e115b3aec2f
Головной удостоверяющий центр20. 201217. 20278cae88bbfd404a7a53630864f9033606e1dc45e2
Минкомсвязь России02. 202102. 2039aff05c9e2464941e7ec2ab15c91539360b79aa9d
Минкомсвязь России06. 201801. 20364bc6dc14d97010c41a26e058ad851f81c842415a
Минцифры России08. 202208. 20402f0cb09be3550ef17ec4f29c90abd18bfcaad63a
НУЦ России01. 202225. 20370884889d00f1ff2c773bc5dfb42f41ddddeed492
В этой статьей расскажем, что такое корневой сертификат УЦ, для чего нужен и как его установить.
Корневой сертификат — это файл, в котором указаны данные удостоверяющего центра (УЦ). Например, название УЦ, его ИНН и адрес, срок действия сертификата, какой алгоритм шифрования использует УЦ.
К этим данным обращается криптопровайдер, когда проверяет действительность электронной подписи пользователя. Если не установить корневой сертификат на компьютер, где используется электронная подпись, то подпись не будет работать корректно.
Чтобы быстро установить корневой сертификат и настроить компьютер, используйте бесплатный сервис Контур. Веб-диск. Он скачает все плагины и файлы, необходимые для правильной работы электронной подписи.
Удостоверяющий центр использует корневой сертификат, чтобы:
- выдавать сертификаты электронной подписи (ЭП, она же ЭЦП) пользователям, например, гендиректору организации или нотариусу,
- отзывать эти сертификаты, подписывая корневым сертификатом список отозванных (аннулированных) сертификатов.
Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.
Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП.
Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:
Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).
Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.
Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты».
Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ».
Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п. 1 ст. 15 63-ФЗ).
В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».
Личный сертификат пользователя — квалифицированный сертификат электронной подписи.
Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры.
В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».
Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.
«Путь сертификации» в составе сертификата показывает цепочку доверия: корневой сертификат, промежуточный и личный сертификат пользователя. Установить сертификаты можно с помощью сервиса от УЦ Контур или браузера-обозревателя.
Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).
Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»
Программа установки всех сертификатов импортирует корневой сертификат Минцифры и промежуточные сертификаты УЦ. Подключение к интернету на момент установки не требуется.
Да, можно, но работать она не будет. Корневой и промежуточный сертификат является тем ключом, к которому обращается криптопровайдер при проверке подлинности подписи. Для признания ключа действительным в системе должен быть установлен корневой сертификат. В противном случае пользователь увидит окно с уведомлением об ошибке.
Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:
- при работе с ЭП на компьютере, корневой сертификат устанавливается один раз, обычно при первой установке ЭП,
- если ЭП хранится на токене, то корневой сертификат необходимо устанавливать на тот компьютер, с которым предстоит работать.
Корневой сертификат представляет собой файл, который содержит свойства и данные:
- серийный номер,
- сведения об УЦ,
- сведения о владельце сертификата,
- сроки его действия,
- используемые алгоритмы
- открытый ключ электронной подписи,
- используемые средства УЦ и средства электронной подписи,
- класс средств ЭП,
- ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
- ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
- электронную подпись УЦ, выдавшего сертификат.
Какой срок действия корневого сертификата удостоверяющего центра
Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев. УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.
Для начала работы с электронной подписью необходимо установить корневые и промежуточные сертификаты УЦ. У клиентов УЦ Контура установка обычно происходит автоматически — во время автонастройки компьютера. Ниже мы опишем и автоматический, и ручной способ.
Автоматическая установка — наиболее простой и быстрый способ, который не требует специальных знаний и навыков от вас:
- Откройте любой удобный браузер, это может быть Google Chrome, Mozilla Firefox, Internet Explorer или другой.
- Зайдите в сервис автоматической настройки рабочего места Контур.Веб-диск.
- Действуйте по указаниям сервиса: он продиагностирует ваш компьютер, найдет каких плагинов и файлов не хватает, предложит их установить. Вместе с ними установит необходимые корневые и промежуточные сертификаты.
- Перейдите в раздел «Корневые сертификаты». Дальше возможны два варианта.
- Выберите год, когда был выдан промежуточный сертификат УЦ Контура. Чтобы найти дату, откройте личный сертификат пользователя, выберите вкладку «Путь сертификации» и откройте промежуточный сертификат.
Если возникли ошибки — при установке корневого сертификата или при работе с электронной подписью — обратитесь в нашу техподдержку. Специалисты помогут разобраться в проблеме. Звоните на 8 800 500-05-08 или пишите по контактам Центра поддержки, указанным в правом нижнем углу страницы.
Подключение к системе электронного декларирования всех желающих Плательщиков начинается с 01. 2009. (с) Министерство по налогам и сборам
Народ, вечер добрый! Подскажите, не отправляется единый налог. Подписывать то подписывает,а не отплавляет. , пишет ошибка проверки сертификата. Крипты все переустановил, не помогает, В менеджере сертификатов Доверенный стоит только Госсуок. Кстати при установке криптопровайдера пишет, что ошибка регистарции криптопровайдера,но устанавливает.
Проимпортируйте с диска сертификаты через Персональный менеджер сертификатов Авест для ГосСУОК, они в папке Data, все с коротким названием. После этого зайдите во вкладку «Сертификаты» в Персональном менеджере и установите доверие ВСЕМ сертификатам КУЦ, если поле «Поместить сертификат в справочник доверенных УЦ» неактивно, значит сертификат уже в списке доверенных.
Такая же проблема, все равно не помогает
Добрый день! Подскажите, где можно узнать стоимость электронного декларирования?Позвонила в Контакт-центр МНС РБ, меня отправили в НЦЭУ. В НЦЭУ ответили, что это не их вопросы, посоветовали звонить в налоговую)
#
28 февраля 2018 14:04
Добавлено спустя 23 минуты 19 секунд
вообщем вопрос скатился к простому, где мой новый ключ с контейнера)?
На контейнере только ключ, а еще нужен сертифкат для этого ключа, он на диске. Вам при обновлении должны были новый сертифкат дать, на диске или на емейл выслать.
а не знаете, если прийти к ним (брал на машерова 7) и сказать, что диск утерян, старый нашел, новый не могу, они могут его повторно дать или надо выписывать новый будет?
#
5 марта 2018 10:29Прислали на почту без проблем, в течении получаса. Но возникли другие проблемы, прикладываю скрины, это в процессе импортирования
Но на ключе(контейнере) нету нового сертификата, как его туда поместить?
Gwynbleidd, но те ошибки, что выше все равно не пропали. Это из-за чего?
#
5 марта 2018 11:37
Редактировалось тушканчик, 1 раз. Добавлено спустя 5 минут 12 секунд
Добавлено спустя 4 секунды
Добавлено спустя 4 минуты 2 секундыможет кто может помочь с установкой и настройкой этого всего? естественно не за спасибоДобавлено спустя 58 минут 2 секундывсе снес, поставил с нуля. Заработало!!! Спасибо кто помогал
Не удалось полностью проверить один или несколько сертификатов в цепочке.
Визуально ошибка отображена на картинке ниже:
Не установлен корневой сертификат удостоверяющего центра, выдавшего сертификат.
Не установлен корневой сертификат Минкомсвязь России
Как устранить данную проблему:
- Откроется мастер экспорта сертификата, все оставляем по умолчанию, нажимаем далее –далее – выбираем место для сохранения файла и задаем ему имя.
- Запоминаем куда сохранился файл, и открываем его. Нажимаем — установить сертификат (далее выполняем действия, последовательно как на скриншотах)
- По окончании установки перезапускаем программу КриптоАРМ, и повторно выполняем операцию, которую не удалось выполнить ранее.
- Проделываем те же действия что показаны в пункте 4 , но в качестве хранилища выбираем Доверенные корневые центры сертификации.
Сертификат недействителен. Срок действия истек или еще не наступил.
Подпись недействительна. (Подпись математически неверна).
Пример ошибки на картинке ниже:
Причина возникновения данной проблемы: файл был изменен или поврежден, после подписания.
Файл может быть изменен в следствии воздействия антивирусного ПО. Или в результате изменений внесенным в структуру файла почтовым сервисом, при отправке по электронной почте.
Файл необходимо повторно подписать, предварительно отключив антивирус (при его наличии, и при повышенном уровне защиты файловой системы).
Перед отправкой по электронной почте, файл необходимо заархивировать.
Так же если Вы используете при подписании сервис КриптоДок, у Вас должна быть активирована лицензия Крипто Про CSP, как проверить действительность лицензии Вы можете узнать по ссылке
Так же, если для подписания используется программа КриптоАРМ, перед подписанием обратите внимание, чтобы был отключен режим Квалифицированная подпись в КриптоАРМ.
Проверить это можно нажав правой кнопкой мыши, по иконке в области уведомлений.
Сертификат недействителен. Сертификат отозван.
Ошибка указана на картинке ниже:
При возникновении данной ошибки, если ранее вы самостоятельно не отзывали сертификат. Вам необходимо обратиться в Удостоверяющий центр, выдавший сертификат, для уточнения причины возникновения данной проблемы.
Удостоверяющий центр выдавший сертификат, обычно указан в разделе Издатель.
Не удалось проверить список отзыва CRL.
В КриптоАРМ не установлен актуальный список отзыва.
1 – нажимаем Статус сертификата, 2 – двойным кликом открываем сертификат, 3- нажимаем Состав, 4 – выбираем Точки распространения, 5 – выделяем ссылку после = , нажимаем Ctrl + C (плюс не нажимаем , одновременно две клавиши Ctrl и C на клавиатуре), вставляем ссылку в строке поиска в браузере.
Нажимаем Готово. Перезагружаем Компьютер и проверяем повторно. Ошибка должны быть устранена.