Иногда при работе с электронной цифровой подписью (ЭЦП) выходит ошибка о том, что ПК не видит сертификат подписи на носителе или о том, что при создании подписи была допущена ошибка. Причина может быть в неустановленном или переставшем работать драйвере, в неисправности токена или в неисправности программной части компьютера.
Почему КриптоПро не видит ключ ЭЦП
КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:
Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.
В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:
Сертификат на Рутокен не удается просмотреть через КриптоПро CSP
Причина №1. Рутокен пустой
Пустой ли Рутокен можно понять по свободному месту на нем. Эту информацию можно получить в окне «Информация о Рутокен». Полная емкость Рутокен указана в килобайтах в строке «Тип» (8K, 16K, 32K, 64K). Контейнер Крипто-Про занимает около 4 килобайт.
Проверьте работоспособность Рутокен через копирования на него ключа с другого носителя.
- Скопируйте ключи на Рутокен.
- Просмотрите сертификат через КриптоПро CSP.
Причина № 2. Не корректный просмотр сертификата
Рутокен вставлен в USB порт, на нем загорелся индикатор. При попытке просмотреть сертификаты в контейнере Рутокен мигает, но сертификат не просматривается.
Убедитесь, что ключи выданы для Вашей версии КриптоПро. Для этого необходимо связаться с менеджером в Вашем регионе.
Нужно личный документ удостоверить, а компьютер не видит флешку с ЭЦП? Работа стоит, потому что не получается регистрироваться на площадках и подписывать документы? Значит, нужна настройка системы, возможно, даже придётся вносить правки в реестр ОС (если это Windows).
Трудности валидации на сайте «РТС-Тендер» возникают из-за того, что ЭЦП browser Plug-In не видит ключ RuToken или только сертификат на подпись. Узнать, почему ПК не видит ключ электронной подписи, помогут инструкция от поставщика специализированного ПО, тематический форум на сайте ФНС или ресурсах, посвящённых ЭЦП, а также специалисты из службы технической поддержки производителя крипто-ПО.
Почему не виден сертификат ЭЦП на носителе
Обычно проблема решается простой перезагрузкой компьютера и объясняется сбоем в работе программных компонентов. Но иногда для исправления ошибки нужно переустановить драйвера или обратиться в службу технической поддержки пользователей.
Драйвер не установлен или устройство отображается в диспетчере устройств с восклицательным знаком
Если на носителе Рутокен ЭЦП не найдено ни одного сертификата, а в диспетчере устройств носитель отображается с восклицательным знаком, то проблема кроется в драйвере.
После установки драйвера нужно снова подключить носитель. Если ошибка повторяется, проверьте корректность работы токена. Для этого подключите его к другому ПК. Если носитель определился системой, то на неисправном компьютере удалите драйвер и установите его заново.
Долгое опознание носителя на Windows 7
При работе в ОС Windows 7 драйверы могут долго назначаться. Решение проблемы — дождитесь окончания процесса или обновите версию ОС.
USB-порт работает некорректно
Убедитесь, что проблема в USB-порте, а не в носителе ЭЦП, для этого переключите токен к другому порту. Если носитель определился системой, то перезагрузите ПК. Обычно это помогает справиться с проблемой и запустить работу всех USB-портов. Если перезагрузка не помогла, то желательно обратиться в техническую поддержку для устранения неисправности.
Носитель неисправен
Если при переключении носителя к другому ПК или USB-порту флешку компьютер не видит, то проблема в носителе. Чтобы устранить неисправность, обратитесь в сервисный центр для выпуска нового токена.
Почему выходит ошибка при создании подписи
Ошибка создания подписи обычно имеет в расшифровке два значения:
- элемент не найден;
- не удалось построить цепочку сертификатов.
Неисправность работы подписи связана с некорректной работой криптопровайдера, неустановленными или необновленными сертификатами.
Решение проблемы зависит от типа ошибки и обычно не требует обращения в техническую поддержку.
Устранение ошибки ненайденного элемента ЭЦП
- перезагрузите компьютер;
- присоедините носитель ключа электронной подписи;
- повторите подписание документа.
Если после проделанной работы ошибка сохраняется, то нужно обратиться в сервисный центр.
Устранение ошибки с построением цепочки сертификатов
Обычно ошибку вызывает отсутствие сертификатов доверенных корневых центров. Чтобы устранить неисправность, нужно открыть список сертификатов и найти проблемный. Он будет иметь отметку о проблеме в проверке отношений:
Затем пользователь скачивает с официальной страницы сертификат Минкомсвязи РФ и сертификат удостоверяющего центра, имеющего проблемы в работе. Устанавливают их в раздел «Корневые сертификаты», а пошаговый процесс выглядит так:
В нужном сертификате нажать «Установить».
В мастере импорта сертификатов нажать «Далее» и в новом окне поставить галочку напротив «Поместить все сертификаты в следующем хранилище». Нажать «Обзор».
В открывшемся списке выбрать «Доверенные корневые центры» и нажать последовательно «ОК» и «Далее».
Нажать «Готово», а затем подтвердить установку.
Дождаться установки и перезагрузить ПК. Если после этого подписание сопровождается ошибкой, то необходимо обратиться за помощью в техническую поддержку.
Ошибки в работе носителя электронной подписи могут быть вызваны как неисправностью самого носителя, так и неисправностями в программном обеспечении. Перезагрузите ПК и переключите токен в другой порт, чтобы убедиться в его исправности. Если проблема вызвана тем, что токен поврежден, то необходимо обратиться в сервисный центр компании, выпустившей USB. При ошибке, возникающей во время подписания документа, нужно убедиться в корректной работе всех сертификатов и криптопровайдера и при необходимости провести их полную переустановку.
Почему компьютер не видит сертификат ЭЦП
Электронная подпись – это программное средство для защиты конфиденциальности документов.
Почему компьютер не видит сертификат электронной подписи – основные причиныВозникновению такой ошибки способствуют следующие факторы:
- Отсутствие специальной надстройки в браузере. Необходимо проверить наличие «КриптоПро» через меню веб-обозревателя.
- Отсутствие сертификата ЭЦП в списке. Наличие такого файла свидетельствует, что выдавшее подпись учреждение аккредитовано в Минкомсвязи и имеет право совершения указанного действия. При отсутствии корневого сертификата проверка подлинности электронной подписи и ее использование становятся невозможными.
- Ошибки при проверке ЭП в «АТИ-Доках». В таком случае на экране появляется соответствующее уведомление.
Пошаговая инструкция решения проблемыЕсли флеш-накопитель с ЭЦП не работает, выполняют такие действия:
- Устанавливают программные компоненты, необходимые для корректного использования площадки. К ним относятся плагины для сайтов «Госуслуги», «Госзакупки» и т. д.
- Убеждаются в правильности установленных на компьютере даты, времени и часового пояса.
- Проверяют наличие сертификата в личном хранилище. При его отсутствии или повреждении выполняют переустановку. Убеждаются в том, что срок действия найденного сертификата не истек.
- Активируют функцию представления совместимости. Эта рекомендация относится к пользователям Internet Explorer. Чтобы найти функцию, переходят в меню, открывают раздел «Параметры просмотра», пункт «Добавить адрес портала».
- Проверяют работу системы в других браузерах. Если система по-прежнему не подписывает документ, можно попробовать использовать другое устройство.
- Проверяют операционную систему на наличие вирусов. Для этого используют специальные утилиты, например «Антивирус Касперского».
Исследуйте операционную систему на вирусы.
Почему «КриптоПро CSP» может не видеть ключейВ таком случае проверяют следующие параметры:
- правильность установки программы (должна быть активной служба Installer);
- наличие подключения к интернету;
- корректность указанного в сертификационном центре файла.
При установке плагина выполняют следующие действия:
- Загружают личный сертификат с учетом даваемых мастером инструкций. С помощью кнопки «Обзор» прописывают путь сохранения файла с расширением .cer.
- Используют контейнер закодированного ключа. С помощью кнопки «Обзор» нужно выбрать на флеш-накопителе требуемый сертификат.
Если ранее файлы были установлены неправильно и перенос на новый носитель не выполняется, очищают реестр операционной системы.
.jpg)
Если “КриптоПро CSP” не видит ключей, проверьте правильность установки программы.
После этого выполняют повторную регистрацию компонентов посредством MSIExec/regserver.
Что делать при отсутствии своего сертификата в списке на странице «Ваши сертификаты»Если подобный объект не был установлен, переходят на интернет-страницу удостоверяющего центра, скачивают и устанавливают компоненты личной электронной подписи. Если сертификат скачан ранее, проверяют правильность его загрузки. Для этого выполняют следующие действия:
- Переходят в пусковое меню. Выбирают раздел «Все программы». После этого нужно найти в списке «КриптоПро».
- В открывшемся окне выбирают вариант «Личное», переходят во вкладку «Сертификаты».
- Двойным нажатием открывают объект, который не отображается в списке. Переходят в раздел «Путь сертификации». Здесь находится цепочка, включающая личные файлы, корневые сертификаты удостоверяющего центра, ключи вышестоящих инстанций, выполнявших аккредитацию.
- Проверяют, присутствуют ли возле найденных объектов предупредительные знаки, например, крестики. При наличии таковых сертификат считается недействительным. Нажав на файл, можно посмотреть причину ошибки.
- Если объекты просрочены, необходимо обратиться в удостоверяющий центр для продления. Если предупредительные знаки отсутствуют, а доступные файлы не проходят проверку, переустанавливают корневой сертификат личной электронной подписи.
https://www.youtube.com/embed/joJiRHhFvh0?feature=oembed&wmode=opaqueЧто делать при возникновении ошибки «Ваша электронная подпись не прошла проверку на сервере»Необходимо получить открытый ключ цифровой подписи и направить в службу технической поддержки АТИ. Для извлечения объекта устанавливают «КриптоПро», выполняют следующие действия:
- Нажимают Win+R, указывают пароль администратора. В новом окне вводят certmgr.msc. Используют клавишу OK.
- На открывшейся странице в списке находят нужный сертификат. Нажимают на его наименование правой клавишей мыши. Во вкладке «Задачи» выбирают вариант «Экспорт».
- Если нужный объект в списке отсутствует, открывают пункт «Получение файла с помощью «КриптоПро CSP».
- В открывшемся «Мастере экспорта» используют клавишу «Продолжить». Выбирают вариант «Не выводить закрытый ключ», подтверждают действие.
- В новом окне выбирают «Файлы в DER-кодировке». Нажимают кнопку «Обзор», прописывают путь сохранения файла. Нажимают кнопки «Продолжить», «Готово».
При правильном выполнении действий появляется сообщение о завершении переноса.
Продление ЭЦП через СБИС и регистрация сертификата
Страница входа в личный кабинет на сайте СБИС.
Какой вид подписи подходитДля отправки и получения документов через СБИС можно применять стандартную квалифицированную ЭЦП, например, используемую при участии в торгах или сдаче отчетности. Цифровая подпись должна соответствовать таким требованиям:
- Выдавший КЭП Удостоверяющий Центр аккредитован на территории России.
- ЦП не противоречит ФЗ №63 «Об электронной подписи».
Цифровая подпись для входа в СБИС должна соответствовать требованиям ФЗ «Об электронной подписи».
Если она оформлялась в другом УЦ, центр нужно включить в список доверенных.
Пошаговая инструкцияДля авторизации в онлайн-сервисе СБИС выполняют следующие действия:
- Переходят на sbis.ru. В новом окне находят кнопку «Начать», которая расположена в левой части экрана.
- Вводят авторизационные данные. При наличии электронной подписи вход осуществляется с ее помощью.
- Подтверждают действия, приступают к использованию функций сервиса.
Авторизация на сайте СБИС выполняется через навигацию “Начать работу”.
С десктопной версией работают так:
- Вставляют в USB-порт компьютера «флешку» с ЭЦП. Данные считываются автоматически, остается только проверить их правильность.
- Нажимают кнопку «Да». Начинают настройку приложения.
Для входа в СБИС через компьютер требуется флешка с ЭЦП.
Что делать, если СБИС не видит ЭЦПВозникновению проблемы способствуют такие причины:
- Носитель с ЭЦП не распознается. Если СБИС не видит подписи, а авторизация по сертификату срывается, нужно проверить работоспособность накопителя и самого порта. При необходимости носитель переставляют в другой разъем.
- Не скачана СКЗИ. Решить проблему помогает установка соответствующего софта.
- Не загружен драйвер накопителя. Чтобы программа распознавала хранящиеся на Рутокене ключи, скачивают вспомогательный софт.
- Не загружен плагин. Нужно установить Browser plug-in от «КриптоПро». Когда плагин уже скачан, его нужно включить.
Browser plug-in – софт от “КриптоПро”, необходимый для входа в СБИС по ЭЦП.
Если выяснить причину проблемы невозможно, обращаются в службу поддержки.
Как зарегистрировать ЭЦП с СБИС: пошаговая инструкцияДобавить ключ в систему можно несколькими способами: в разделе для физических лиц, через карточку сотрудника или компании.В разделе ЭПВ этом случае выполняют следующие действия:
- Открывают сайт sbis.ru. Поочередно переходят в разделы «Сотрудники», «Права и доступы», «Подписи».
- Переходят во вкладку «Прочие операции», активируют функцию «Регистрация имеющейся подписи».
- Убеждаются в правильности выбора сертификата. Нажимают клавишу «Зарегистрировать».
При регистрации ЭЦП в СБИС для сотрудников необходимо установить права доступа.
После проверки всех данных сертификат появится в реестре.
В карточке сотрудникаЭтим способом регистрируются так:
- Переходят к карточке работника в разделе «Подписи и права». Нажимают кнопку «Зарегистрировать».
- При отсутствии вышеуказанной клавиши открывают ссылку «Подписи». Выбирают вариант «Прочие операции».
- Нажимают кнопку «Зарегистрировать имеющуюся ЭП».
Зарегистрировать ЭЦП на сайте СБИС можно также в разделе “Карточка сотрудника”.
После выполнения этих действий нужно найти подходящий сертификат. Если их несколько, выбирают универсальный или тот, которым нужно подписать отправляемый документ.В карточке организацииНа странице компании открывают раздел для работы с ЭП, нажимают клавишу «Прочие операции». После нажатия кнопки регистрации выбирают нужный сертификат из перечня.Как открыть программу, если ЭЦП отсутствуетПри входе без ЭП требуется ручной ввод данных. Для авторизации в программе выполняют следующие действия:
- Выбирают авторизацию без ЦП. Указывают категорию налогоплательщика: ИП, физическое или юридическое лицо. Вводят запрашиваемые системой сведения.
- Соглашаются на обработку персональных данных. Нажимают кнопку OK.
- Повторно вводят запрашиваемые системой сведения. Нажимают клавишу «Продолжить».
- Выбирают методы отправки отчетности, которые будут использоваться в дальнейшем.
При входе в программу СБИС на компьютере требуется указать категорию налогоплательщика.
Продление ЭЦП в СБИСДля этого используются следующие способы дистанционного обращения:
- За месяц до окончания периода действия ЭП на главной странице появляется соответствующее уведомление. Нужно нажать клавишу «Продлить» под ним.
- При появлении сообщения открывают свой аккаунт. Переходят в раздел «Подписи». При наведении курсора появляется клавиша продления, нажимают на нее.
- Когда ЦП отсутствует в «Личном кабинете», сообщения об истечении срока действия не появляются. Перед тем как продлить электронную подпись в СБИС, нужно ввести носитель с ключом в порт компьютера, открыть раздел «Прочие операции». В списке выбирают сертификат, срок действия которого нужно продлить.
https://www.youtube.com/embed/8EC4gksMs54?feature=oembed&wmode=opaqueПри выборе любого способа выполняют следующие действия:
- Соглашаются на обработку данных. Прикрепляют документы, необходимые для того, чтобы заказать ЭП (в т. ч. доверенность на получение).
- Устанавливают накопитель с действующим ключом. Нажимают клавишу «Получить». Если найденные данные верны, нажимают «Подписать».
- Устанавливают ЦП, следуя даваемым системой инструкциям. Подтверждают действия, после чего на носитель загружается новая подпись.
- Нажимают «Все верно» в новом окне.
Как проверить сертификатДля этого нужно:
- Перейти в раздел «Панель управления» меню «Пуск». В разделе «Свойства браузера» находят пункт «Содержание».
- Нажимают клавишу «Сертификаты». Просматривают список, убеждаются, что в нем есть все необходимые для работы с ЭП компоненты.
Проверка сертификата СБИС осуществляется через меню “Свойства браузера” во вкладке “Содержание”.
Установка на компьютерПрограмму СБИС на ПК загружают так:
- Скачивают программу со sbis.ru. В левой части сайта находится меню, в котором выбирают вариант «СБИС Отчетность».
- Нажимают на установочный файл. Соглашаются с правилами пользования, проставляют галочки возле соответствующих пунктов. Нажимают кнопку «Продолжить».
- Выбирают папку, куда будут распаковываться компоненты приложения. Создают ярлык на рабочем столе.
- Нажимают клавишу «Установить» для завершения инсталляции.
https://www.youtube.com/embed/sbVovOTOOxQ?feature=oembed&wmode=opaqueПосле запуска программы вводят данные о пользователе, регистрируют подпись.
Установка корневого и личного сертификатов в КриптоПро
Из нашей статьи вы узнаете:
При работе с ЭЦП во время подписи документов может понадобиться установка нового сертификата с использованием «КриптоПро CSP» — например, когда у ЭЦП закончился срок, произошла смена главного бухгалтера или директора предприятия, либо необходима установка нового сертификата после оформления в удостоверяющем центре.
Для корректной работы может потребоваться установка личного и корневого сертификата в КриптоПро. Чтобы это сделать придерживайтесь следующей инструкции.
Установка личного сертификата
Для того чтобы установить сертификат с помощью «КриптоПро CSP», выполните следующий алгоритм:
Обратите внимание, что при установке система запоминает последний контейнер, с которого была проведена операция. Например, если вы установили личный сертификат из реестра вашего компьютера, а потом повторили процедуру с флешки, то при отсутствии последней система не сможет найти контейнер.
Как установить корневой сертификат КриптоПро
Для корректной работы сервера надо установить предварительно корневой сертификат в ваше хранилище. Для его получения необходим тестовый центр по сертификации продукта, куда можно попасть при наличии прав администратора. Также для предотвращения проблем необходимо добавить адрес интернет-сайта в список доверенных. Запросите сертификат, загрузив его из сертификационного центра. Чтобы его установить, откройте его и выполните следующие действия:
Если процесс пройдёт корректно, то корневой сертификат появится в хранилище среди доверенных центров.
Как установить контейнер закрытого ключа в реестр
После успешного копирования контейнера личный сертификат нужно установить в хранилище «Личные».
Ошибки при установке
Довольно распространённой проблемой при установке становится зависание компьютера. Обычно это связано с установкой нелицензионного ПО, наличием ошибок или отсутствием критических обновлений. Также проблемы могут возникнуть в следующих случаях:
Для корректной работы рекомендуем использовать только лицензионное ПО. Приобрести его и получить комплексную техническую поддержку можно в компании «Астрал-М». Мы входим в число официальных дилеров компании «КриптоПро», что подтверждает информация на сайте разработчика. Обращаясь в «Астрал-М», вы получаете:
Для приобретения электронной подписи или криптопровайдера заполните форму обратной связи, чтобы наш специалист связался с вами.
Ошибка исполнения функции при подписании ЭЦП
Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).
Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.
Как исправить эту и другие ошибки в работе с ЭП
Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.
Как должно работать
Почему не видит ЭЦП компьютер? Вроде и ключ в виде флешки есть (тот же RuToken), и утилита «Крипто-Про» установлена, а проверка ЭП не выполняется. Основная причина — ПК изначально не видит флешку ЭЦП. Это возникает обычно, потому что ключ пытаются запустить на устройстве с неподдерживаемой ОС. Ведь каждый ключик-флешка делается под свою среду, и банальное обновление ОС может привести к потере совместимости с имеющимся ключом ЭЦП (флешкой).
Когда установка криптопровайдера выполнена на поддерживаемом аппарате, по инструкции, но всё равно компьютер не видит ЭЦП, проблема может быть и в самом ключе. Чтобы разобраться, свяжитесь с поддержкой. Там у вас запросят скриншоты:
- версии/сборки CSP (вкладка «Общие»);
- ошибок при подключении контейнера ЭЦП.
Кроме того, укажите специалистам, где получали ЭЦП, на каком носителе у вас установлен контейнер (рутокен, етокен, флешка или реестр) и какая используется ОС (разрядность, сборка).
Как установить ЭЦП в хранилище сертификатов Windows (для браузеров Internet Explorer, Google Chrome, Opera)
Инструкция позволяющая установить ЭЦП в браузеры Internet Explorer, Google Chrome, Opera — вручную.
Данные браузеры, а так же различные «поделки» от Mail.ru (браузер «Амиго», «Интернет») и Yandex («Яндекс.Браузер») основанные на Google Chrome, не имеют своего хранилища сертификатов, поэтому в работе используют хранилище сертификатов Windows. Процедура установки сертификатов ЭЦП для всех этих браузеров будет одинакова.
Пример показан на ОС Windows 8 x64, но действия одинаковы на всех версиях Windows.
Дата обновления статьи: 17.10.2016
Для начала установки нам понадобится папка с ключами Электронно-цифровой подписи полученной в ЦОН.
Если вы Физическое Лицо (ФЛ) или Индивидуальный Предприниматель (ИП) в вашей папке с ключами будут лежать два файла вида:
Если вы представляете Юридическое Лицо (ЮЛ) в вашей папке с ключами будут лежать два файла вида:
Если же вы устанавливаете налоговый ключ (полученный в Налоговом Комитете), у вас имеется всего один ключ вида РНН_БИН.p12, устанавливаете именно его.
По этому единственному ключу выполняется и вход, и отправка форм налоговой отчетности.
Открываем папку с ЭЦП, щелкаем по файлу AUTH_RSA_ два раза левой клавишей мыши
Изображение 1. Файлы ЭЦП полученные в ЦОН
Выбираем Текущий пользователь и нажимаем Далее
Изображение 2. Начало процедуры установки ключей
В данном окне тоже нажимаем Далее
Изображение 3. Установка ключей ЭЦП
В данном окне нажимаем кнопку Обзор, чтобы вручную указать в какое хранилище ключей поместить новый ключ.
Изображение 5. Указываем хранилище сертификатов вручную
Устанавливаем галочку Показать физические хранилища
Изображение 6. Указываем хранилище сертификатов вручную
В нашем случае выбираем Реестр и нажимаем ОК.
Изображение 7. Указываем хранилище сертификатов вручную
Видим, что хранилище сертификатов стало Личное/Реестр и нажимаем Далее
Изображение 9. Окно завершения установки сертификатов
Данное окно подтверждает, что сертификаты ЭЦП успешно установлены в хранилище Windows.
Изображение 9. Окно успешной установки сертификатов
Теперь браузеры будут видеть установленный сертификат аутентификации и можно осуществлять процедуру входа на гос.порталы РК.
Если проблема решена, один из способов сказать «Спасибо» автору, указан — здесь.
Если же проблему разрешить не удалось или появились дополнительные вопросы, задать их можно на нашем форуме, в нашей группе Whatsapp.
Или же, воспользуйтесь нашей услугой «Удаленная помощь» доверив решение проблемы специалисту.
Защитите электронную подпись
Важно надежно спрятать ключ ЭЦП. Чтобы воспользоваться им только владелец. Не храните электронную подпись на обычной флешке.
Иначе любой, у кого окажется незащищенная флешка, легко сможет расписаться на документе вместо вас.
Ключ можно хранить:
— в облаке — на сервере УЦ «Тензор». Это позволит подписывать цифровыеые документы в любое время и в любом месте, где есть интернет.
— на защищенном носителе, похожем на флешку. Такие устройства называются «токены», подключаются к компьютеру через USB-порт и работают только после ввода PIN-кода. Самыми популярные варианты — eToken, Jacarta (только с ЭЦП на этом носителе можно работать в системе ЕГАИС ФСРАР), а также российская разработка Рутокен.
Например, чтобы использовать Рутокен и СКЗИ КриптоПро CSP, потребуется установить драйвера и модули поддержки, соответствующие криптопровайдеру:
Если возникли сложности с установкой — обратитесь к нашим специалистам, мы поможем всё настроить.
Исправление ошибки отсутствия в контейнере закрытого ключа сертификата ЭП
ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.
Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.
Что может послужить причиной такой ошибки
Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:
В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.
Отсутствие электронного сертификата в контейнере закрытого ключа
Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».
Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt
Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.
Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»
В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:
В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки
Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»
Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»
В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»
Затем появится окно с подтверждением данной операции, жмём «ДА»
В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.
Особенности версий КриптоПро
С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.
Причина № 4. Неисправно устройство (дисковод или USB-разъем), в которое вставлен носитель с сертификатом электронной подписи
При электронном документообороте усиленная квалифицированная электронная подпись полностью заменяет собственноручную. Она безоговорочно указывает на автора документа и доказывает, что документ не был изменен после подписания.
Появилось окно «Отсутствует СКЗИ»
При переходе в раздел «Отчетность», «Документы», попытке авторизоваться по сертификату, подписать документы и прочих криптографических операциях появляется сообщение «Отсутствует СКЗИ».
На вашем компьютере не установлено СКЗИ.
Решение
Порядок действий зависит от того, какое сообщение появилось.
В вашем аккаунте есть действующая лицензия на СКЗИ. Она входит в стоимость некоторых тарифов. Чтобы работать с ЭП нужно только установить СКЗИ КриптоПро CSP: в окне ошибки нажмите «Установить» и дождитесь завершения работы мастера.
Серийный номер, который использовался при установке СКЗИ, отобразится после завершения работы мастера. Сохраните его, он может еще потребоваться.
Если ЭП хранится на Рутокен ЭЦП 2.0 или JaCarta-2 SE, вставьте носитель в компьютер и повторите действие, которое вызвало ошибку.
Ошибка КриптоПро «0x80090008»
Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:
При наличии ошибки в СЭП система на нее укажет.
Удаление программы
Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:
Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:
Контейнеры, сохраненные в реестре, удалятся автоматически.
Установка актуального релиза
Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:
В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.
По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.
КриптоПро 5
КриптоПро PDF
Техническое сопровождение
Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:
После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.
1. Задай вопрос нашему специалисту в конце статьи. 2. Получи подробную консультацию и полное описание нюансов! 3. Или найди уже готовый ответ в комментариях наших читателей.
Если компьютер не видит сертификат электронной подписи, то в операционной системе Windows нужно пройти по адресу:
Пуск — Панель управления — КриптоПРО CSP — Сервис — Протестировать — По сертификату. Так можно понять, установлен ли сертификат в Личное хранилище пользователя с привязкой к RuToken-у.
Лучше использовать браузер Internet Explorer, так как java script может некорректно работать в других браузерах.
Если компьютер не видит ЭЦП, то в первую очередь необходимо посетить тематический форум компании КриптоПро. Если вопрос не будет решён собственными силами, тогда обратиться в службу поддержки (прислать туда евент-логи системы и приложений, указать версию/сборку CSP, ОС).
«СБИС Электронная отчетность» не видит сертификат плательщика
Рекомендуем использовать для сдачи отчетности онлайн-версию СБИС. Она удобнее, не требует обновления, имеет больше функций — ЭДО, все о компаниях и владельцах, ОФД и ЕГАИС, поиск и анализ закупок, а также обладает рядом других преимуществ.
После переноса программы на другой компьютер, СБИС 2.4 не видит сертификат плательщика.
Установите криптопровайдер
Чтобы ЭП работала на вашем компьютере, необходимо особое программное обеспечение — криптопровайдер. Его также называют СКЗИ — средство криптографической защиты информации. Это модуль, который отвечает за безопасное шифрование данных. Без него подписать и защитить документ не получится.
Важно, чтобы на ПК был установлен только один такой модуль. Несколько криптопровайдеров конфликтуют между собой и не дают пользоваться ЭП.
Приобретая лицензию СБИС, вы автоматически получаете лицензию криптопровайдера КриптоПро. СБИС предложит установить его при первом использовании ЭЦП. Следуйте инструкции по установке, а затем перезагрузите компьютер.
Если у вас нет лицензии СБИС, установите один из сторонних криптопровайдеров, соответствующих ГОСТу. Например, КриптоПро или ВипНет. Если боитесь настраивать программу самостоятельно, можно обратиться к нашему менеджеру — он поможет.
Заметим, что подпись, выпущенная на одном СКЗИ, не будет работать на других. Поэтому, если собираетесь использовать несколько разных систем на одном компьютере (например 1С-отчетность и СБИС), сообщите об этом специалистам по установке и выпуску ЭЦП. Они подберут и настроят СКЗИ так, чтобы не было конфликтов.
Недостаточно прав для выполнения операции в КриптоПро
Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:
Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:
Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:
Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.
Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:
Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.
Зарегистрируйте электронную подпись в СБИС
Когда ЭЦП готова к работе, необходимо зарегистрировать её в СБИС — привязать сертификат к конкретному пользователю.
Сделать это можно двумя путями:
Выберите из списка нужный сертификат и нажмите «Зарегистрировать».
После успешной регистрации сертификат отобразится в реестре.
Пути решения этой и других возникающих в работе ЭЦП ошибок
В данной статье мы расскажем о том, что делать, если КриптоПро не видит ключ, а также о других возникающих в процессе использования ЭП неполадках и путях их решения.
Установить на рабочий компьютер промежуточный и корневой сертификаты.
Произвести необходимые для работы с ЭДО настройки браузера.
Если этого не сделать, то в процессе эксплуатации ЭЦП у пользователя может возникать ряд программных ошибок, в данной статье мы разберём наиболее частые из них.
Ошибка при проверке цепочки сертификатов в КриптоПро
Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:
Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.
По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».
После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.
Причина № 2. Носитель с сертификатом электронной подписи вставлен в компьютер, но не просматривается через КриптоПро CSP
Например, ваш сертификат ЭП может находиться в системном реестре. В этом случае вставлять сменный носитель не требуется.
- Откройте меню «Пуск» и перейдите в «Панель управления/КриптоПро CSP».
- Проверьте, добавлен ли ваш носитель в список установленных считывателей на вкладке «Оборудование» (кнопка «Настроить считыватели»). Если в списке установленных считывателей вашего нет, то добавьте его (нажмите «Добавить»).
- Просмотрите сертификат на вашем носителе. Если сертификат не просматривается, то попробуйте просмотреть его на другом рабочем месте, где также установлена СКЗИ КриптоПро CSP. Если там доступен для просмотра, значит переустановите у себя СКЗИ, если не просматривается и там, значит ключ ЭП испорчен, нужно получать новый.
База знаний
Если у вас есть лицензия на сдачу отчетности Сбис (базовый, легкий, корпоративный итп), это значит у вас уже есть бесплатная лицензия на КриптоПро.
Для того чтобы ее установить, необходимо получить серийный номер в ЛК СБиС и ввести ее в КриптоПро.
Для этого заходим в КриптоПро и запускаем в режиме Администриатора.
Шаг 1. Выбираем в КриптоПро вкладку Безопасность и временно отключаем ее.
Шаг 1. Отключаем безопасность в КриптоПро
Шаг 2. Заходим в Сбис в раздел Электронные подписи и жмем «Зарегистрировать имеющуюся»
Шаг 2. Заходим в Электронные подписи
Шаг 3. Появится предупреждение об отсутствии СКЗИ, жмем «Установить»
Шаг 3. Жмем Установить в предупреждении
Шаг 4. Появится Серийный номер, выделяем его и копируем в буфер обмена.
Шаг 4. Копируем серийный номер
Шаг 5. Заходим обратно в КриптоПро во вкладку «Общие» и нажимаем «Ввод лицензии»
Шаг 5. Выбираем Ввод лицензии в КриптоПро
Шаг 6. В появившемся окне вводим емайл и вставляем скопированный ранее Серийный номер.
Шаг 6. Вставляем Серийный номер
Шаг 7. Заходим во вкладку «Безопасность» и возвращаем настройки безопасности КриптоПро.
Шаг 7. Возвращаем настройки безлпасносни в КриптоПро
Если не хотите разбираться в этих деталях, можете вызвать нашего инженера к себе в офис — достаточно просто позвонить нашим менеджерам.
Причина № 3. Электронная подпись повреждена
Если сертификат электронной подписи расположен на дискете, то не забудьте проконтролировать, в каком положении находится затвор защиты от записи.
- Запустите консоль КриптоПро CSP — выполните «Пуск/Панель управления/КриптоПро CSP».
- Проверьте работоспособность электронной подписи путем ее копирования на другой сменный носитель или реестр (на вкладке «Сервис» нажмите «Скопировать контейнер» и пройдите мастер). Если скопировать не удалось, то электронная подпись физически повреждена.
Список доступных электронных подписей пуст
При попытке утвердить документ, отправить отчет, зарегистрировать ЭП или включить документооборот в карточке организации появляется сообщение «Выберите электронную подпись», но в окне нет ни одной ЭП.
Если подпись зарегистрирована в СБИС, но недоступна,
Причина №1. Электронная подпись отсутствует на носителе
Если подпись все равно не отобразилась, проверьте, есть ли она на носителе:
Причина №2. Ключ не определяется операционной системой
Вставленный носитель не определяется компьютером, появляется сообщение «Программное обеспечение для устройства не было установлено». Устраните проблему.
Причина №3. Ключ не определяется СКЗИ
Убедитесь, что на ПК не установлено второе СКЗИ. Проверьте работу носителя на другом устройстве с установленными драйверами и СКЗИ. Если носитель определяется, обратитесь в техническую поддержку.
Причина № 4. ЭП уже зарегистрирована в СБИС
Электронные подписи, которые хранятся на доступных носителях, уже зарегистрированы в системе. Дополнительная регистрация не требуется. Закройте окно.
Причина № 5. Отсутствует лицензия на СКЗИ
Нажмите «Пуск», откройте «КРИПТО-ПРО/Управление лицензиями КриптоПро PKI» и перейдите в раздел «КриптоПро CSP».
Если срок действия лицензии истек или данные о ней отсутствуют, обратитесь к менеджеру для приобретения новой. Есть действующее лицензионное соглашение на КриптоПро — введите серийный номер. Если он указан, но не отображается в окне «Управление лицензиями КриптоПро PKI», значит серийный номер заблокирован производителем. Проверить его можно на сайте КриптоПро.
Причина № 6. Доверенность на подписание не оформлена или заполнена неправильно
Убедитесь, что в отчете правильно выбран подписант. Для этого откройте раздел «Титульный лист», «Реквизиты» или кликните ссылку «Кто подписывает» — зависит от формы.
Если подписывает уполномоченный представитель, проверьте доверенность: верно ли выбран доверитель, указаны ли в блоке «Кому» те же ФИО и организация, что и в ЭП.
Причина № 7. ЭП не подходит для подписания текущего отчета
Если рядом с подписью отображается сообщение «Для этого отчета подходят ключи, выпущенные под СКЗИ КриптоПро CSP или VipNet CSP», значит она выпущена на LISSI-CSP, Signal-COM CSP либо на СКЗИ, встроенной в Рутокен ЭЦП 2.0 или JaCarta-2 SE. Они не поддерживают данных в режиме шифрования CBC, поэтому такой ЭП нельзя подписывать:
Для отправки этих отчетов используйте ЭП, выпущенную на СКЗИ КриптоПро CSP или VipNet CSP. Если у вас ее нет, обратитесь к менеджеру для приобретения новой подписи.
Причина № 8. Электронная подпись повреждена
Вставьте носитель с электронной подписью в другое устройство или USB-разъем и повторите действие.
Причина № 10. В контейнере электронной подписи отсутствует сертификат
Дождитесь сообщения об успешной установке.
Если ни одно из предложенных решений не помогло, обратитесь в техподдержку.