Net FrameWork 4.8

Причины ошибки в цепочке сертификатов

Ошибки могут возникать по разным причинам — проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Далее, отсутствие корневого сертификата Удостоверяющего Центра, проблемы в процессе криптографической подписи и другие.

Пользователи, использующие программы, работающие с СУФД, в момент подписания документа, могут столкнуться с появлением сообщения: «Ошибка создания подписи: Не удается построить цепочку сертификатов (0x800B010A)».

Например, она может возникнуть при подаче заявки на zakupki.gov.ru или другом портале, работающим с ЭЦП.

В этой статье детально рассмотрим в чем причина данной проблемы и какие методы использовать для ее решения.

14 мая 2019 13:04 #12191
от nutalux

nutalux создал тему: Проблема с подписанием документов в ЕИС (ошибка)

На компьютере установлено два ключа один 2001, второй 2012,
2001 подписывает
2012 выдает ошибку «Не удается построить цепочку сертификатов для доверенного корневого центра (0х800В010А)

Объясните пожалуйста как исправить или дайте ссылочку, где есть объяснения.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Почему возникает ошибка 0x800B010A

Причина возникновения ошибки создания подписи 0x800B010A понятна из пояснительного текста: «Не удается построить цепочку сертификатов». То есть, один или несколько необходимых сертификатов могут отсутствовать, быть некорректно установленными или попросту истек их срок действия.

Для нормальной работы обязательно должны быть установлены следующие сертификаты:

• Головной (корневой);
• Промежуточные;
• Личный.

Причины появления ошибки 0x800B010A

Когда появляется проблема с отправкой ответа в ЦБ, пользователи обращаются в поддержку самого банка. В поддержке чаще всего отправляют на сайт «КриптоПро» для решения этой проблемы. Но и здесь не всегда пользователям получается решить её. В большинстве случае причиной является отсутствие корневого сертификата удостоверяющего центра. Иногда также возникают проблемы со штампом времени (TSP).

При оформлении документов или регистрации организации пользователи сталкиваются с ошибкой — «Не удается построить цепочку сертификатов для доверенного корневого центра». Если повторить попытку, ошибка появляется снова. Что делать в этой ситуации, читайте далее в статье.

Содержание

1. Причины ошибки в цепочке сертификатов
2. Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра
3. Проверка корневого сертификата УЦ в браузере
4. Другие способы устранить ошибку цепочки сертификатов
5. Установка КриптоПро

При отправке ответа на запрос банка в личном кабинете пользователи сталкиваются с ошибкой. Появляется уведомление с текстом «Ошибка создания подписи. Не удаётся построить цепочку сертификатов для доверенного корневого центра». Она также сопровождается кодом 0x800B010A. Что она означает, и как её устранить — вы узнаете из этой статьи.

Содержание

1. Причины появления ошибки 0x800B010A
2. Устанавливаем штамп времени для правильного создания подписи
3. Проверяем построение цепочки сертификатов
4. Как переустановить КриптоПРО, если не удаётся исправить ошибку
5. Техническая поддержка поможет построить цепочку для доверенного корневого центра

На чтение 6 мин. Просмотров 1.6k. Опубликовано 15.12.2019

Актуальные it обзоры

Многие пользователи сталкиваются с ошибкой 0x800B010A, возникающей при попытке регистрации на сайтах госзакупок, а также при использовании ЭЦП в подписании документов. Этот сбой не стоит путать с аналогичным кодом в Windows 7. Сегодня мы кратко расскажем как можно исправить эту проблему цепочки сертификатов.

Ошибка 0x800B010A при входе на сайт

Содержание

1. Причины конфликта сертификатов
2. Исправляем сбой 0x800B010A
3. Проверяем сроки
4. Проверяем наличие основного ГУЦ
5. Проверка CryptoPro
6. Заключение
7. Причины конфликта сертификатов
8. Исправляем сбой 0x800B010A
9. Проверяем сроки
10. Проверяем наличие основного ГУЦ
11. Проверка CryptoPro
12. Заключение

Причины конфликта сертификатов

Чаще всего подобная ошибка появляется на сайте zakupki.mos.ru, но её появление не зависит от посещаемого ресурса, на проблема связана только с неверным использованием ключей ЭЦП и сертификатами. Среди основных причин стоит выделить:

• истечение срока действия используемого сертификата;
• Отсутствие в цепочке иерархии всех корневых сертификатов (от ГУЦ до УЦ) — часто пользователи забывают добавить их все;
• необходимость обновления всех узлов и программного обеспечения CryptoPro до актуальной версии.

Полностью проблемное уведомление выглядит следующим образом: «Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)». Так же встречаются другие описания — «Ошибка вычисления подписи», например.

Причины конфликта сертификатов

Чаще всего подобная ошибка появляется на сайте zakupki.mos.ru, но её появление не зависит от посещаемого ресурса, на проблема связана только с неверным использованием ключей ЭЦП и сертификатами. Среди основных причин стоит выделить:

• истечение срока действия используемого сертификата;
• Отсутствие в цепочке иерархии всех корневых сертификатов (от ГУЦ до УЦ) – часто пользователи забывают добавить их все;
• необходимость обновления всех узлов и программного обеспечения CryptoPro до актуальной версии.

Полностью проблемное уведомление выглядит следующим образом: “Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)”. Так же встречаются другие описания – “Ошибка вычисления подписи”, например.

Post Views:
11 925

Очередной звонок заставил вспомнить о СУФД )))) После плановой смены сертификата для, при подписании стала возникать Ошибка создания подписи: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)Забегу вперёд — ни чего страшного, все лечится и чинится.

Эта ошибка говорит о том, что не установлен один из корневых сертификатов. В промежуточные центры сертификации или в доверенные центры.

В разделе «Все для СУФД» — в верхнем меню сайта, будет ссылка на корневые сертификаты. Заходим, качаем — устанавливаем согласно инструкции. Кроме того — если у Вас первичная настройка компьютера для СУФД, устанавливайте все сертификаты!После установки обновляем вкладку СУФД (не перезапуская браузер) и пробуем подписать.

Модераторы: HeakkyPaTHbIu, Xep_CoH

Xep_CoH

Сообщения: 604

Зарегистрирован: Пн окт 21, 2019 6:49 pm

Репутация:

Благодарил (а): 13 раз

Поблагодарили: 35 раз

Не удается построить цепочку сертификатов для доверенного корневого центра (Ошибка 0x800B010A)

При оформлении (подписании) документов или регистрации организации в ЕИС, пользователи сталкиваются с ошибкой — «Не удается построить цепочку сертификатов для доверенного корневого центра (Ошибка 0x800B010A)». Данная ошибка может возникать по разным причинам — проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Распространенная версия это, отсутствие корневого сертификата Удостоверяющего Центра (либо окончание срока действия корневого сертификата), возможны и проблемы в процессе криптографической подписи.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

Извините, но у вас недостаточно прав для комментирования

После установки Континент-АП 3.7.7.651 в СУФД при подписании документов возникла ошибка «Не удается построить цепочку сертификатов… (0x800B010A)». Причиной стало повреждение корневого (МинКомСвязь России) и промежуточного (Федеральное казначейство) сертификатов ГОСТ-2012. Состояние сертификатов: «Этот сертификат содержит недействительную цифровую подпись.»

Решение проблемы в удалении веток реестра:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OIDEncodingType 1\CryptDllImportPublicKeyInfoEx2\1.2.643.7.1.1.1.1
• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OIDEncodingType 1\CryptDllImportPublicKeyInfoEx2\1.2.643.7.1.1.1.1

Не все ветки могут быть в наличии, удаляем то, что есть, сохранив резервную копию. Далее перезагрузка. Сами сертификаты менять не нужно.

Перейти к контенту

При установке Net Framework в Windows 7 столкнулся с ошибкой:

Установка Net Framework не завершена. причина:

Цепочка сертификатов обработана, но обработка корневого прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия.

В итоге помогла установка сертификата в «Доверенные корневые центры сертификации«. Для этого необходимо:

Необходимое время: 5 мин.

Инструкция применима для Windows 7,8,101.

2. Нажать правой кнопкой мыши на скаченном файле «MicrosoftRootCertificataAuthority2011.cer» и выбрать пункт «Установить сертификат«

3.В окне «Мастер импорта сертификатов» выбрать пункт «Текущий пользователь» и нажать «Далее»

4.В следующем окне выберите пункт «Поместить все сертификаты в следующее хранилище» и нажать на кнопку «Обзор»

5.Выбрать каталог «Доверенные корневые центры сертификации«

6.В окне завершения импорта выбрать пункт «Хранилище сертификатов, выбранное пользователем» и нажать на кнопку «Готово»

7.В случае успешного импорта сертификата появится окно:

Saaduni, интересно, а Вы можете посмотреть подпись этого файла?
Что покажет?

Скрытый текст

Код:

[5/28/2021, 22:0:32] C:\159a2f9f0b06fcf6cc89b6debebc\netfx_Full_x64.msi: Verifying signature for netfx_Full_x64.msi...
[5/28/2021, 22:0:32]WinVerifyTrust failed with error: 2148204810
[5/28/2021, 22:0:32]C:\159a2f9f0b06fcf6cc89b6debebc\netfx_Full_x64.msi - Signature verification for file netfx_Full_x64.msi (C:\159a2f9f0b06fcf6cc89b6debebc\netfx_Full_x64.msi) failed with error 0x800b010a (A certificate chain could not be built to a trusted root authority.)
[5/28/2021, 22:0:32] Crypto API Events: ...
[5/28/2021, 22:0:33]evaluating IsPresent:
[5/28/2021, 22:0:33]returning false
[5/28/2021, 22:0:33]evaluating IsPresent:
[5/28/2021, 22:0:33]returning false
[5/28/2021, 22:0:33]evaluating IsPresent:
[5/28/2021, 22:0:33]returning false
[5/28/2021, 22:0:34]evaluating IsPresent:
[5/28/2021, 22:0:34]returning false
[5/28/2021, 22:0:35]evaluating IsPresent:
[5/28/2021, 22:0:35]returning false
[5/28/2021, 22:0:35]EvtNext failed with error: 4317
[5/28/2021, 22:0:35

UPD: ИМХО, такое чувство, что у Вас не обновленная система, как минимум не установлены/ либо повреждены списки отзывов сертификатов от MS…

Ветеран

Сообщения: 2327

Благодарности: 686

Профиль

|
Отправить PM

| Цитировать

Финальная версия .Net FrameWork 4.8 для Windows 7 SP1
Инсталлятор NetFw480_Win7sp1_x86_x64.exe включает в себя .Net FrameWork 4.8 + обновления + языковой пакет
Содержит обе разрядности (x86\x64). При установке разрядность системы определяется автоматически и устанавливается нужная.
При наличии рядом с NetFw480_Win7sp1_x86_x64.exe файла NetFw351.exe, файл NetFw351.exe запускается автоматически.
При указании ключей F, U, L в нижнем регистре выполняется тихая установка компонентов .Net FrameWork 4.8
дата обновлений — 17.05.2020

Пакет обновлений Net FrameWork 3.5.1 для Windows 7 SP1 пригодится тем, кто не пользуется набором обновлений UpdatePack7R2 от simplix, т.к. в его наборе эти обновления присутствуют. Для работы NetFw351.exe необходимо наличие на системном разделе (для распаковки в папку Temp) не менее 3 Гб. свободного места.
По окончании установки рекомендуется перезагрузка системы.
дата обновлений — 09.07.2019

Ключи установки

установка Net FrameWork + языковой пакет + обновления: -y -gm2 -fm0
установка только пакета обновлений Net FrameWork: -ai -gm2 -fm0

установка только Net FrameWork: -aiF -gm2 -fm0
установка только языкового пакета Net FrameWork: -aiL -gm2 -fm0
установка только пакета обновлений Net FrameWork: -aiU -gm2 -fm0

тихая установка только .Net FrameWork: -aif -gm2 -fm0
тихая установка только языкового пакета .Net FrameWork: -ail -gm2 -fm0
тихая установка только пакета обновлений .Net FrameWork: -aiu -gm2 -fm0

Возможна комбинация ключей, например:
NetFw480_Win7sp1_x86_x64.exe -aiFL = установка только Net FrameWork и языкового пакета
NetFw480_Win7sp1_x86_x64.exe -aiFU = установка только Net FrameWork (без языкового пакета) и его обновлений
NetFw480_Win7sp1_x86_x64.exe -aiLU = установка языкового пакета и пакета обновлений Net FrameWork

Тихая установка обновлений Net FrameWork 3.5.1
NetFw351.exe -y -gm2 -fm0

Не публиковать ссылки в открытых источниках!

—————————————————————————————————————————————

Сборка .Net FrameWork 4.8 от Dimanya

—————————————————————————————————————————————

Ветеран

Сообщения: 2327

Благодарности: 686

Профиль

|
Отправить PM

| Цитировать

Финальная версия .Net FrameWork 4.8 для Windows 7 SP1
Инсталлятор NetFw480_Win7sp1_x86_x64.exe включает в себя .Net FrameWork 4.8 + обновления + языковой пакет
Содержит обе разрядности (x86\x64). При установке разрядность системы определяется автоматически и устанавливается нужная.
При наличии рядом с NetFw480_Win7sp1_x86_x64.exe файла NetFw351.exe, файл NetFw351.exe запускается автоматически.
При указании ключей F, U, L в нижнем регистре выполняется тихая установка компонентов .Net FrameWork 4.8
дата обновлений — 17.05.2020

Пакет обновлений Net FrameWork 3.5.1 для Windows 7 SP1 пригодится тем, кто не пользуется набором обновлений UpdatePack7R2 от simplix, т.к. в его наборе эти обновления присутствуют. Для работы NetFw351.exe необходимо наличие на системном разделе (для распаковки в папку Temp) не менее 3 Гб. свободного места.
По окончании установки рекомендуется перезагрузка системы.
дата обновлений — 09.07.2019

Ключи установки

установка Net FrameWork + языковой пакет + обновления: -y -gm2 -fm0
установка только пакета обновлений Net FrameWork: -ai -gm2 -fm0

установка только Net FrameWork: -aiF -gm2 -fm0
установка только языкового пакета Net FrameWork: -aiL -gm2 -fm0
установка только пакета обновлений Net FrameWork: -aiU -gm2 -fm0

тихая установка только .Net FrameWork: -aif -gm2 -fm0
тихая установка только языкового пакета .Net FrameWork: -ail -gm2 -fm0
тихая установка только пакета обновлений .Net FrameWork: -aiu -gm2 -fm0

Возможна комбинация ключей, например:
NetFw480_Win7sp1_x86_x64.exe -aiFL = установка только Net FrameWork и языкового пакета
NetFw480_Win7sp1_x86_x64.exe -aiFU = установка только Net FrameWork (без языкового пакета) и его обновлений
NetFw480_Win7sp1_x86_x64.exe -aiLU = установка языкового пакета и пакета обновлений Net FrameWork

Тихая установка обновлений Net FrameWork 3.5.1
NetFw351.exe -y -gm2 -fm0

Не публиковать ссылки в открытых источниках!

—————————————————————————————————————————————

Сборка .Net FrameWork 4.8 от Dimanya

—————————————————————————————————————————————

Из нашей статьи вы узнаете:

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog.ru).

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

• Кликнуть правой кнопкой мыши по файлу.
• В контекстном меню выбрать пункт Установить сертификат.
• После запуска Мастера установки нажать Далее.
• Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
• Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
• Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. — undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.

Появляется сообщение «Плагин недоступен»

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

• КриптоПро CSP;
• КриптоПро OCSP Client 2.0;
• КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Форум КриптоПро
 » 
Общие вопросы
 » 
Общие вопросы
 » 
Не удается построить цепочку сертификатов 0x800B010A

Исправляем сбой 0x800B010A

Далее мы дадим несколько советов, которые стоит применить для устранения сбоя. Эти решения оказались наиболее актуальными на сегодняшний день. Выполните проверку по всем трем пунктам.

Проверяем сроки

Редко, но все же бывает такое, что пользователь проглядел необходимость обновления и не запросил новые ключи. Проверьте срок их действия, возможно он истек. В таком случае стоит выбрать актуальный на данный момент сертификат.

Проверьте сведения о сертификате

Проверяем наличие основного ГУЦ

Проверьте что бы в цепочке представленных корневых сертификатов был ключ ПАК «Головной удостоверяющий центр». Он является первым звеном и главным в иерархической цепочке сертификатов.

ПАК «Головной удостоверяющий центр»

Далее проверяем все по-пунктам:

Открываем директории КРИПТО-ПРО в Пуске и идем по следующему пути: «Сертификаты», потом «Текущий пользователь», далее «Личное», после «Реестр», там выбираем «Сертификаты». Откройте проблемный ключ и проверьте в его свойствах опцию «Путь сертификации». Там должен присутствовать этот ключ.

Путь сертификации

Проверка CryptoPro

1. Если все вышеуказанное не поможет, пробуйте удалить и полностью переустановить программу КРИПТО-ПРО.
2. Заодно обновите все привязанные сертификаты.
3. Если вы работаете в тестовом режиме проверьте, верно ли указан адрес службы TSP.

Исправляем сбой 0x800B010A

Далее мы дадим несколько советов, которые стоит применить для устранения сбоя. Эти решения оказались наиболее актуальными на сегодняшний день. Выполните проверку по всем трем пунктам.

Проверяем сроки

Редко, но все же бывает такое, что пользователь проглядел необходимость обновления и не запросил новые ключи. Проверьте срок их действия, возможно он истек. В таком случае стоит выбрать актуальный на данный момент сертификат.

Проверьте сведения о сертификате

Проверяем наличие основного ГУЦ

Проверьте что бы в цепочке представленных корневых сертификатов был ключ ПАК «Головной удостоверяющий центр». Он является первым звеном и главным в иерархической цепочке сертификатов.

ПАК «Головной удостоверяющий центр»

Далее проверяем все по-пунктам:

Открываем директории КРИПТО-ПРО в Пуске и идем по следующему пути: “Сертификаты”, потом “Текущий пользователь”, далее “Личное”, после “Реестр”, там выбираем “Сертификаты”. Откройте проблемный ключ и проверьте в его свойствах опцию “Путь сертификации”. Там должен присутствовать этот ключ.

Установка ПАК ГУЦ

Проверка CryptoPro

1. Если все вышеуказанное не поможет, пробуйте удалить и полностью переустановить программу КРИПТО-ПРО.
2. Заодно обновите все привязанные сертификаты.
3. Если вы работаете в тестовом режиме проверьте, верно ли указан адрес службы TSP.

Устанавливаем штамп времени для правильного создания подписи

В первую очередь для отчетности в ЦБ необходимо активировать личный кабинет на сайте банка. Важно знать, что операционная система Windows должна быть не ниже 7.

Затем установить на компьютер необходимый софт, который понадобится для исправления ошибки.

Когда у вас будет установлено всё соответствующее ПО, откройте личный кабинет банка и найдите пункт «Профиль»:

1. Выберите пункт ;
2. Если штамп не настроен должным образом, вы увидите кнопку «»;
3. Нажмите её и удостоверяющего центра. Если у вас нет адреса, обратитесь в УЦ или подробно изучите его регламент. Он должен быть в списке;
4. После получения адреса введите его в соответствующее поле.

Далее внизу нажмите кнопку «Проверить». Только в том случае, если адрес будет подтверждён появится кнопка «Сохранить». Её нужно нажать, чтобы сохранить адрес. Даже после этого у вас будет возможность изменить его.

Это может быть полезным: этот сертификат содержит недействительную цифровую подпись — что делать? — статья.

Проверяем построение цепочки сертификатов

Убедитесь, что вы используете подходящие ключи. Возможно в них истёк срок годности. Если этот так, найдите актуальный сертификат. Также убедитесь, что есть ключ «пак». Он является главным этой цепочке.

Выполните следующий порядок действий:

1. Запустите КриптоПРО директории через кнопку «» и проследуйте в «»;
   

   
   

2. Следующий шаг – откройте «»;
   
3. Выберите «»;
4. Найдите «» и снова укажите сертификаты;
5. Определите здесь , с которым возникают . Обычно такие помечены . Или другими выделяющимися элементами. Чтобы его проверить, выберите в свойствах пункт «»;
6. Если его нет — загрузите. Делать это нужно на ;
7. Установка происходит стандартным способом — запустите распаковку пакета. Для хранилища укажите «»;
8. В такой же способ нужно протестировать ключ «пак», «УЦ, ГУЦ, ИС».
   

Скачивать их также нужно с доверенных сайтов. В случае, если данный метод не устранил ошибку создания подписи «Не удаётся построить цепочку сертификатов для доверенного центра», попробуйте полностью переустановить КриптоПРО. Если вам необходимы старые сертификаты, можно посмотреть тут: .

Как переустановить КриптоПРО, если не удаётся исправить ошибку

Если не помогли предыдущие советы по устранению ошибки 0x800b010a, попробуйте переустановить КриптоПРО. Программы, которые долгое время не обновлялись на ПК могут выходить из строя по разным причинам. Часто любые сбои можно решить, установив последнюю версию программы.

Для начала вам нужно удалить существующую КриптоПРО из ПК:

1. Если вы используете Windows 8.1, 10, можно выбрать «» ПКМ и нажать на пункт «». В 7 версии этот пункт в меню пуск. Или нажмите вместе , после чего введите в строке «» и нажмите Ввод для подтверждения;
2. Выберите строчку «»;
   
3. Найдите среди установленного ПО и выберите его;
4. Нажмите вверху на панели кнопку «».
   

   
   

После удаления нужно перейти на сайт КриптоПРО, выбрать вкладку «Загрузка» и найти нужный продукт из списка.

Загрузите и установите программу. После чего попробуйте снова выполнить действия, которые приводили к ошибке.

А вы знаете, как исправить ошибку при получении данных с сервера DF-DFERH-01 в Play Market?

Техническая поддержка поможет построить цепочку для доверенного корневого центра

При возникновении проблем с работой КриптоПРО и других подобных программ, вы можете обратиться в поддержку на сайте https://www.cryptopro.ru/support.

На данной странице https://support.cryptopro.ru/index.php?/Knowledgebase/List находится база знаний и ответы на большинство вопросов. Которые возникают у пользователей во время работы с их продуктами. Все условия оказания поддержки пользователям перечислены в регламенте (ТП). Если вы так и не смогли решить ошибку создания подписи (0x800b010a) — не удаётся настроить цепочку сертификатов для доверенного корневого центра, обратитесь за помощью на сайт.

Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра

В первую очередь убедитесь, что у вас нет проблем с интернет-подключением. Ошибка может появляться при отсутствии доступа. Сетевой кабель должен быть подключен к компьютеру или роутеру.

1. Нажмите кнопку «Пуск» и напишите в поиске «Командная строка».
2. Выберите ее правой кнопкой мыши и нажмите «Запуск от администратора».
3. Введите в DOS-окне следующую команду «».

При подключенном интернете у вас должны отобразиться данные об отправленных пакетах, скорости передачи и прочая информация. Если Интернета нет, вы увидите, что пакеты не дошли до места назначения.

Теперь проверим наличие корневого сертификата Удостоверяющего Центра. Для этого:

• откройте КриптоПро, выберите здесь «Сертификаты»;
  
• далее выберите необходимый центр;
• «Доверенные корневые сертификаты»;
• «Реестр» и «Сертификаты»;
• в следующем списке выберите корневые сертификаты необходимого УЦ.

Если сертификата нет, его необходимо скачать. В большинстве случае он находится в корневых сертификатах и пользователю необходимо его только установить. Также стоит помнить, что лучше всего пользоваться браузером Internet Explorer, чтобы в процессе работы происходило меньше ошибок и сбоев. Попытайтесь найти УЦ в корневых сертификатах, после этого вам останется только нажать кнопку «Установить», перезапустите свой браузер, и вы сможете исправить ошибку «Не удается построить цепочку сертификатов для доверенного корневого центра».

Проверка корневого сертификата УЦ в браузере

Проверку можно выполнить в браузере.

1. Выберите в меню пункт «Сервис».
2. Далее нажмите строку «Свойства обозревателя».
3. Нажмите на вкладку «Содержание».
4. Здесь нужно выбрать «Сертификаты».
5. Следующую вкладка «Доверенные центры сертификации». Здесь должен быть корневой сертификат УЦ, обычно он находится на дне списке.

Теперь попробуйте снова выполнить те действия, в процессе которых возникла ошибка. Чтобы получить корневой сертификат, необходимо обратиться в соответствующий центр, где вы получили СКП ЭП.

Другие способы устранить ошибку цепочки сертификатов

Рассмотрим, как правильно загрузить установить и использовать КриптоПро. Чтобы убедиться, что программа не установлена на вашем ПК (если пользователей компьютером несколько), нужно открыть меню «Пуск». Затем выберите «Программы» и поищите в списке «КриптоПро». Если ее нет, то установим ее. Скачать программу можно по ссылке https://www.cryptopro.ru/downloads. Здесь вам нужна «КриптоПро CSP» — выберите версию.

В следующем окне вы должны увидеть сообщение о предварительной регистрации.

Нажмите на соответствующую ссылку и введите данные в форму предварительной регистрации. Подтвердите лицензионное соглашение, и вы получите ссылку на скачивание пакета программы.

Установка КриптоПро

Когда установочный файл скачен, его нужно запустить для установки на ваш компьютер. Система отобразит предупреждение, что программа запрашивает права на изменение файлов на ПК, разрешите ей это сделать.

Перед установкой программы на свой компьютер, все ваши токены должны быть извлечены. Браузер должен быть настроен на работу, исключением является браузер Opera, в нем уже произведены все настройки по умолчанию. Единственное, что остается пользователю — это активировать специальный плагин для работы. В процессе вы увидите соответствующее окно, где Opera предлагает активировать этот плагин.

После запуска программы, нужно будет ввести ключ в окне.

Найти программу для запуска можно будет по следующему пути: «Пуск», «Все программы», «КриптоПро», «КриптоПро CSP». В открывшемся окне нажмите кнопку «Ввод лицензии» и в последней графе введите ключ. Готово. Теперь программу необходимо настроить соответствующим образом под ваши задачи. В некоторых случаях для электронной подписи используют дополнительные утилиты — КриптоПро Office Signature и КриптоАКМ. Можно устранить ошибку — нет возможности построить цепочку сертификатов для доверенного корневого центра — простой переустановкой КриптоПро. Попытайтесь это сделать, если другие советы не помогли.

Ошибка «Не удается построить цепочку сертификатов» все еще появляется? Отправьте запрос в службу поддержки, в котором нужно разместить скриншоты ваших последовательных действий и объяснить подробно свою ситуацию.

Не удается построить цепочку сертификатов 0x800B010A – как исправить

Чтобы исправить ошибку создания подписи: «Не удается построить цепочку сертификатов» (0x800B010A) необходимо правильно диагностировать проблемный сертификат. Сделать это можно с помощью специализированного ПО, либо – с помощью Internet Explorer.

1. Следует запустить браузер Internet Explorer. В операционных системах Windows он является предустановленным;
2. Открыть меню браузера, нажав на значок шестеренки в верхнем правом углу окна;
3. Выбрать пункт «Свойства браузера»;
   
   Альтернативный вариант – зайти в свойства браузера, воспользовавшись встроенным поиском Windows;
   
4. Перейти во вкладку «Содержание»;
5. Нажать кнопку «Сертификаты»;
   
6. Выбрать сертификат, которым необходимо подписать документ и нажать кнопку «Просмотр»;
7. Перейти во вкладку «Путь сертификации»;
8. Сертификат отмеченный красным крестиком или восклицательным знаком – и есть причина возникновения ошибки создания подписи: «Не удается построить цепочку сертификатов» (0x800B010A).
   

На скриншоте выше показано, как должна выглядеть цепочка. Если один из сертификатов отсутствует или установлен с ошибкой, то подпись документа будет невозможной.

В случае, если отсутствует сертификат головного удостоверяющего центра, то необходимо скачать и установить. Найти его можно на сайте поставщика сертификата. Узнать кто поставщик можно из свойств, посмотрев вкладку «Общие». Также нужно добавить промежуточные сертификаты.

Для установки личного сертификата необходима программа КриптоПро CSP.

Подробную инструкцию по установке корневого и личного сертификатов можно посмотреть в видео:



Важно! При установке сертификата Головного удостоверяющего центра необходимо поместить его в раздел «Доверенные корневые центры сертификации», личный – в раздел «Личные», остальные – в «Промежуточные центры сертификации».

Если все необходимые сертификаты присутствуют в цепочке, то следует проверить срок их действия и сведения о сертификате. Для этого нужно:

1. Открыть список сертификатов;
2. Выбрать нужный;
3. Нажать кнопку «Просмотр»;
4. Посмотреть сведения о сертификате в разделе «Общие», включая срок до которого он действителен.
   

• Если истек срок действия, то нужно обновить сертификат;
• Если нет доверия к сертификату, то необходимо установить его в корректную директорию;
• Если не удается проследить путь до доверенного центра, значит нарушена общая цепь. Скорее всего, отсутствуют промежуточные сертификаты.

Если проблему не удалось исправить и по прежнему появляется внутренняя ошибка с кодом 0x800B010A, то стоит переустановить КриптоПро CSP, а также обратиться в службу поддержки поставщика сертификата.

Есть удобный способ восстановить правильную цепочку сертификатов, который показан в следующем видео:

Не нашли ответ? Тогда воспользуйтесь формой поиска:

Среда, 5 февраля 2020 г.

Microsoft. NET Framework — ошибка сертификата

При установке последних версий пакетов Microsoft .NET Framework возникает ошибка проверки цепочки сертификатов.

Для решения этой проблемы нужно скачать сертификат по ⇒ ссылке и установить в «Доверенные корневые центры сертификации». Если вдруг его там не окажется у меня есть резервное место.

Источник.

Ярлыки:
Записки сисопа,
ТФГИ,
Windows 10,
Windows 7

Следующее


Предыдущее

Главная страница

Заключение

Проверьте все вышеописанные пункты, правильность их исполнения решит проблему «Использован не доверенный сертификат (0x800B010A)». Наиболее часто ошибка решается добавлением ключей «Головного удостоверяющего центра». Если у вас возникнут замечания или дополнительные советы по решени, просьба указать их в комментариях.

Процедура подписания в СУФД может выявить массу интересных «моментов» )))))

Одно дело войти по логину и паролю в портал, другое — подписать документ.

Ошибка создания подписи: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Качаем и устанавливаем как там написано.

Это было видно после того — как мы открыли сами сертификаты (по ссылке выше)

Многие пользователи сталкиваются с ошибкой 0x800B010A, возникающей при попытке регистрации на сайтах госзакупок, а также при использовании ЭЦП в подписании документов. Этот сбой не стоит путать с аналогичным кодом в Windows 7. Сегодня мы кратко расскажем как можно исправить эту проблему цепочки сертификатов.

Ошибка 0x800B010A при входе на сайт

Заключение

Проверьте все вышеописанные пункты, правильность их исполнения решит проблему “Использован не доверенный сертификат (0x800B010A)”. Наиболее часто ошибка решается добавлением ключей «Головного удостоверяющего центра». Если у вас возникнут замечания или дополнительные советы по решени, просьба указать их в комментариях.