Из нашей статьи вы узнаете:
Программа «КриптоАРМ» сегодня входит в число стандартного ПО для простановки электронной цифровой подписи. Она постоянно совершенствуется, дорабатывается для предотвращения сбоев при использовании.
В большинстве случаев проблем при работе с «КриптоАРМ» не возникает, так как интерфейс программы интуитивно понятен, а алгоритмы безопасности полностью соответствуют актуальным стандартам. Однако пользователи периодически жалуются на наличие ошибки в виде отсутствия полного доверия к сертификату цифровой подписи. Выглядит ошибка так:
Проблему можно исправить своими силами, без обращения за помощью к техническим специалистам.
Особенности ошибки
Проблема «Нет полного доверия к сертификату подписи» свидетельствует о невозможности определить уровень доверия к удостоверяющему центру, который оформил данный сертификат.
Непосредственно эта ошибка никак не влияет на работу «КриптоАРМ» или электронной подписи, но для предотвращения последующих конфликтов во время проверки комплекта ключей стоит её исправить. Сделать это можно самостоятельно, выполнив несколько следующих шагов.
Решение проблемы
Шаг № 1. Переводим программу в экспертный режим, который предоставляет доступ к полному перечню функций.
Шаг № 2. Выбираем подозрительный для операционной системы сертификат ЭЦП. Для этого:
Шаг № 3. Добавляем проблемный сертификат в перечень доверенных (именно отсутствие в последнем служит причиной появления ошибки). Для этого:
Сам процесс занимает несколько секунд и требует последующей перезагрузки системы.
Шаг № 4. Финальным этапом остаётся проверка сертификата по перечню отозванных. Для этого:
Как установить отозванные
В отдельных случаях для решения проблемы КриптоАРМ «Нет полного доверия к сертификату подписи» понадобится установка списка отозванных сертификатов (СОС) в дополнительном порядке. Для этого выполните следующие действия:
Иногда в перечне списка СОС может быть две ссылки. В этом случае понадобится повторить данный шаг.
После завершения всех действий перезагрузите ваш компьютер. Если всё прошло корректно и действия были правильными, то проблем возникнуть не должно.
Если вам понадобилась дополнительная техническая консультация или появилась необходимость оформить электронную подпись, сделать это можно в УЦ «Калуга Астрал».
Получить дополнительную информацию можно по телефону, либо на сайте. Мы в течение 5 минут после получения заявки свяжемся с вами для уточнения вопросов. Мы расскажем, как получить электронную подпись и какие документы потребуются для этого.
Область применения электронной подписи (ЭП или ЭЦП) довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью: Госуслуги, онлайн-сервисы для управления средствами в банке, электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные: от упущенной выгоды до материальных убытков.
Какие бывают ошибки
Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на три группы:
- Проблемы с сертификатом. Они появляются, когда сертификат не выбран, не найден или не верен.
- Проблемы с подписанием документа. Ошибки возникают при попытке подписать документ.
- Проблема при авторизации на торговых площадках.
Рассмотрим неполадки подробнее и разберёмся, как их решать.
Сертификат не найден
Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи».
У подобных ошибок могут быть следующие причины:
- На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.
- На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.
- Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.
Для установки списка отозванных сертификатов:
Не виден сертификат на носителе
Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения достаточно перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.
К наиболее распространённым причинам такой проблемы относятся следующие случаи:
- Долгое опознание носителя. Для решения проблемы необходимо дождаться завершения процесса или обновить версию операционной системы.
- Некорректная работа USB-порта. Подключите токен к другому USB-порту, чтобы убедиться, что проблема не в носителе ЭП. Если система определила токен, перезагрузите компьютер. Если это не поможет, следует обратиться службу технической поддержки.
- Неисправность носителя. Если при подключении токена к другому компьютеру или USB-порту система не определяет его, значит, проблема в самом носителе. Устранение неисправности возможно в данном случае лишь одним путём — нужно обратиться в сервисный центр для выпуска нового носителя.
ЭП не подписывает документ
Причин у подобной проблемы множество. Каждый случай требует отдельной проверки. Среди самых распространённых можно выделить следующие неполадки:
- Закрытый ключ на используемом контейнере не соответствует открытому ключу сертификата. Возможно, был выбран не тот контейнер, поэтому следует проверить все закрытые контейнеры на компьютере. Если необходимый контейнер по тем или иным причинам отсутствует, владельцу придётся обращаться в удостоверяющий центр для перевыпуска ЭП.
- Ошибка «Сертификат недействителен» (certificate is not valid). Следует повторно установить сертификат ЭП по инструкциям УЦ в зависимости от используемого криптопровайдера — КриптоПро CSP, ViPNet CSP или другого.
- Сертификат ЭП определяется как непроверенный. В этом случае необходимо переустановить корневой сертификат удостоверяющего центра.
- Истёк срок действия криптопровайдера. Для решения этой проблемы необходим новый лицензионный ключ к программе-криптопровайдеру. Для его получения необходимо обращаться к специалистам УЦ или к ответственным сотрудникам своей организации.
- Подключён носитель с другим сертификатом. Убедитесь, что подключён правильный токен. Проверьте также, не подключены ли носители других сертификатов. Отключите другие носители в случае их обнаружения.
В момент подписания электронных документов или формирования запроса в различных может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».
В этой ситуации помогает установка и регистрация библиотеки Capicom:
Выбранная подпись не авторизована
Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована».
Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.
Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически.
Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.
Часто задаваемые вопросы
Почему компьютер не видит ЭЦП?
Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.
О том, что делать, если компьютер не видит ЭЦП и о способах проверки настроек, мы подробно писали в нашей статье.
Почему КриптоПро не отображает ЭЦП?
Если КриптоПро не отображает ЭЦП, следует проверить настройки браузера. Также исправляет ошибку добавление программы в веб-обозреватель и загрузка недостающих сертификатов электронной подписи.
Подробнее ознакомиться, как устранить данную неисправность можно в нашей статье.
Где на компьютере искать сертификаты ЭЦП?
Сертификат ЭЦП позволяет проверить подлинность подписи, содержит в себе срок её действия и информацию о владельце. Он автоматически загружается в папку с системными файлами. В операционной системе Windows от 7 версии и выше ЭЦП хранится по адресу:
Что такое сертификат ЭЦП и зачем он нужен мы рассказали в нашей статье.
Ой! Данный функционал ещё в разработке
Использование сертификата стороннего УЦ
В сервисе 1С-Отчетность доступна возможность использования не только сертификата выпущенного УЦ АО «КАЛУГА АСТРАЛ», но и сертификатов следующих сторонних УЦ:
Список сторонних удостоверяющих центров
Список конфигураций, в которых реализована возможность использования сертификатов стороннего УЦ
- Бухгалтерия предприятия, редакция 3.0, начиная с версии 3.0.89.47;
- Зарплата и Управление Персоналом, редакция 3.1, начиная с версии 3.1.17.135;
- Зарплата и кадры государственного учреждения, редакция 3, начиная с версии 3.1.17.135;
- Бухгалтерия предприятия КОРП, редакция 3.0, начиная с версии 3.0.89.47;
- Бухгалтерия государственного учреждения, редакция 2.0, начиная с версии 2.0.76.29;
- Комплексная автоматизация, редакция 2, начиная с версии 2.4.13.149;
- Зарплата и управление персоналом КОРП, редакция 3, начиная с версии 3.1.17.135.
Для выбора сертификата стороннего УЦ при отправке заявления на подключение или заявления на изменение в поле Сертификат выберите Использовать существующий сертификат и нажмите Выбрать (1), укажите место хранения сертификата На этом компьютере и нажмите кнопку Ок (2):
Хранение ключа в программе возможно только при использовании сервиса 1С:DSS.
При использовании существующего сертификата другого сотрудника (не руководителя организации) в заявлении станет доступен раздел Документы, в котором необходимо указать документ, подтверждающий полномочия выбранного сотрудника. Нажав кнопку Выбрать доверенность появится возможность прикрепить машиночитаемую доверенность (при получении ЭП на физическое лицо), а также приложить скан-копию доверенности (при получении ЭП на юридическое лицо).
Если клиент является Бюджетной организацией, необходимо поставить галку Клиент Казначейства России, после чего выбрать сертификат, выпущенный УЦ Федерального Казначейства, нажав соответствующую кнопку:
В открывшемся окне Сертификаты укажите требуемый сертификат и нажмите кнопку Выбрать
С 01.04.2022 завершена поддержка конфигурации «1С:Бухгалтерия предприятия, редакция 2.0» версии ПРОФ.
Это означает, что выпуск обновлений для данной конфигурации больше не планируется. Для продолжения работы рекомендуется перейти на конфигурацию «1С:Бухгалтерия предприятия» редакции 3.0 или на конфигурацию «Бухгалтерия предприятия» редакции 2.0 версии КОРП (поддержка БП 2.0 версии КОРП планируется до конца 2023 года).
Последний опубликованный релиз конфигурации «1С:Бухгалтерия предприятия, редакция 2.0» версии ПРОФ — 2.0.67.25 от 30.03.2022 г.
Для выбора сертификата стороннего УЦ при отправке заявления на подключение, на шаге Выбор сотрудника — владельца ЭП, выберите пункт Использовать существующий сертификат и укажите сертификат, нажав на кнопку с изображением трех точек:
Если клиент является Бюджетной организацией, то на предыдущем шаге необходимо проставить флажок Организация является Клиентом Казначейства России. Затем выбрать сертификат, выпущенный УЦ Федерального Казначейства:
Откроется список доступных сертификатов. Это все сертификаты, которые присутствуют в хранилище сертификатов на ПК:
После выбора необходимого сертификата завершите действия мастера заполнения заявления на подключение и отправьте заявление.
Дополнительная информация по прохождению идентификации Абонента в случае использования сертификата СУЦ
- Если вы используете сертификат СУЦ при первичном подключении или подписании заявления на подключение, то все документы прикрепляются к заявлению и идентификация в офисе не требуется (как в случае использования сертификата СУЦ в сервисе, так и при выпуске сертификата на УЦ КА).
- Если используемый сертификат СУЦ принадлежит руководителю организации то к заявлению требуется прикрепить копии СНИЛС и паспорта. Если используемый сертификат СУЦ принадлежит не руководителю организации, то к вышеуказанным документам требуется добавить доверенность и документ подтверждающий полномочия.
- Обязательное условие: Сертификат СУЦ должен быть выдан на ту же организацию и того же человека, который будет подписантом в сервисе 1С-Отчетность.
- При безбумажных продлениях сертификат СУЦ может быть задействован по тем же алгоритмам, что и сертификат ГК Калуга Астрал.
Для корректной работы токена настройте ПК в соответствии со статьей Инструкция по настройке при работе с токенами.
Номер статьи: 134121056
Обновлено: 01.02.2023 11:49+0000
«КриптоАРМ» позволяет
проверять статус цифрового сертификата в режиме получения (и их
участия в процедурах проверок) СОС в онлайн-режиме из CDP и/или
сетевого справочника системы.
Для использования
возможности получения СОС из УЦ необходимо соблюдение следующих
условий
Протестировать можно следующим образом:
— закрыть все окна IE (т.к. они могут хранить параметры доступа к
серверу);
— запустить IE и вставить в поле адреса URL из точки
распространения СОС (например, для сертификата тестового УЦ
КриптоПро — http://www.cryptopro.ru/CertEnroll/Test%20Center%20CRYPTO-PRO.crl);
— нажать Enter, после чего IE должен сразу предложить сохранить
скачанный файл СОС;
— сохранить СОС в файл и открыть его проводником Windows (должна
без ошибок открыться форма просмотра СОС).
Проверять статусы сертификатов в хранилище вы можете через Главное окно программы (вид «Эксперт»).
Чтобы проверить статус
сертификата:
Для того чтобы
упростить процедуру проверки статуса сертификата, вы можете
в настройках выполнения операций указать
параметры проверки сертификатов. Для выбранных сертификатов в
процессе работы всегда автоматически будет использоваться указанный
вами способ проверки.
Возможны 3 статуса действительности
сертификатов, выданных УЦ:
Возможные ошибки обновления СОС
Использование сертификата
можно условно разделить на два этапа – проверка статуса сертификата
(его валидности) и, в случае валидности, его использование для
выполнения криптографических операций.
Каждый раз при обращении к сертификату программа
«КриптоАРМ» проверяет его статус.
Существует четыре
типа проверки статуса сертификатов:
( типы проверки приведены по возрастанию
значимости)
Статус сертификата проверяется по следующим
параметрам:
Сертификат является действительным,
если:
- Подпись Удостоверяющего центра под сертификатом корректна
- Срок действия сертификата не истек
- Сертификат используется для тех целей, для которых был
создан - Сертификат не отозван и его действие не приостановлено
Проверять статусы сертификатов в хранилище вы
можете через Главное окно программы (вид
«Эксперт»).
Чтобы проверить статус сертификата:
- В дереве элементов главного окна выберите раздел
Сертификаты — нужное вам
хранилище, в котором выберите сертификат для
проверки. - В контекстном меню объекта или на панели инструментов выберите
пункт Проверить статус
- по локальному списку отзыва сертификатов (списку,
установленному в хранилище Списки отзыва
сертификатов) - по списку отзыва из Удостоверяющего центра (в онлайн-режиме по
локальной сети) - с использованием Revocation
Provider - проверить в OCSP службе