Область применения ЭП довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью: Госуслуги, онлайн-сервисы для управления средствами в банке и электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭП, могут вызвать различные серьёзные: от упущенной выгоды до материальных убытков.
Причины предупреждения
Сертификат
веб
-узла
не
является
доверенным
, если
предоставлена
неполная
цепочка
промежуточных
сертификатов
, может
возникать
данное
уведомление
об
ошибке. Вероятно
, имеется
попытка
извлечь
информацию
пользователя.
Сертификат
безопасности
был
произведен
для
веб
-узла
с
другим
адресом.
Неточное
время
на
компьютере
клиента
— более
позднее
, чем
предусмотрено
сроком
действия
сертификата
«ССЛ»
сервера. Стандартная
рекомендация
— прекратить
работу
с
веб
-узлом
, закрыв
страницу. Или
же
, как
вариант
, возможно
обнуление
таймера
: вручную
или
переустановкой
батарейки
платы.
Если
ошибка
повторяется
при
соединении
со
многими
сайтами
, возможно
наличие
системных
или
сетевых
неполадок. Виновником
внедрения
недостоверных
сертификатов
может
оказаться
антивирус
, или
же
вредоносное
ПО
, подменяющее
настоящие
сертификаты.
Ресурс
действительно
небезопасен. Если
вы
желаете
проигнорировать
«тревогу
«, нужно
внести
сайт
в
исключения. Но
до
того
, как убрать ошибку сертификата безопасности веб-узла таким
способом
, не
мешает
дополнительно
проверить
причину
возникновения
проблемы.
Alfn
18. 22 21:59
Сейчас в теме
cdiamond
218
20. 22 07:39
Сейчас в теме
(1) Было такое же, временно лечилось выдачей админовских прав USR1CV8. Система не давала проверять сторонние сертификаты, админы что-то накрутили с доменной политикой. Плюс сейчас есть немалая вероятность что у самих сервисов к которым обращается сервер 1с могут быть отозваны сертификаты зарубежными органициями, где они выдавались, как это случилось недавно с Госуслугами.
А что делать у кого фрэш?
ClickUp
549
19. 22 06:09
Сейчас в теме
(2) У Фреша есть тех поддержка которая должно решать вопросы фреша, на сервере фреша
ivanov_alex
80
19. 22 09:03
Сейчас в теме
Да, вчера с таким столкнулся, пришлось табачку отправлять поздно вечером
mixsture
24. 22 16:52
Сейчас в теме
Давайте добавим, что это отвратительный шаг с точки зрения безопасности. Отзывают сертификаты то обычно, когда они скомпрометированы (украдены) — вот этой части безопасности клиент лишается. Даже на ИТС хорошая такая приписка красным цветом к данной опции:
Внимание! Такая настройка снижает уровень доверия к внешним ресурсам!
В случае применения данной настройки ответственность возлагается на пользователя.
pocket_deer
31. 22 12:59
Сейчас в теме
Проблема с этим так и не решилась? Возможно ли такое, что проблема всё-таки на стороне 1С, или в чём-то другом?
Немного обеспокоен тем, что пришлось добавить строчку, которая влияет на безопасность с сертификатами.
ClickUp
549
31. 22 13:10
Сейчас в теме
(7) Возможно стоит задать этот вопрос 1С их техподдержке, как лечить данную проблему и на чей стороне проблема клиента или их серверов, и что с этим делать, понять и простить.
ClickUp
549
31. 22 13:11
Сейчас в теме
(7) К слову сказать у некоторых данная проблема ушла через пару дней. Но не у всех. в чем причина.
Asbz
05. 22 18:10
Сейчас в теме
С меркурием последние 3 дня такая же беда при обмене.
ishelper
22. 22 02:19
Сейчас в теме
+0. 3 $m
буквально пару месяцев назад по этим же сертификатам я заходил без проблем.
Криптопровайдеры (КриптоПро, VipNet) с тех пор не устанавливались/переустанавливались?
ошибку пишет — Невозможно использовать данный сертификат.
Для начала запустить certmgr. msc и проверить статус сертификатов (в папке «Личные», открывать двойным щелчком) — должен быть «Сертификат действителен». Если нет — смотреть статус всей цепочки сертификации, до корневого.
Если сертификат действителен, проверить возможность его использования на
(4)Подскажите, пожалуйста, если при возникновении ошибки в ЛК (невозможно использовать данный сертификат) я его проверила по вашей ссылке и ошибок не обнаружено, что тогда делать?
603692
3
22. 22 06:50
Сейчас в теме
+0. 3 $m
(1) Антивирус отключить попробуйте, проверьте версию криптопро и срок действия
chili89
21. 22 22:58
Сейчас в теме
+0. 2 $m
Сейчас нужно идти в налоговую и делать новый сертификат. Многие старые не подходят теперь. Удостоверяющие центры теперь не могут их делать, только налоговая.
andrey7617
28
21. 22 23:27
Сейчас в теме
— Не в конце января по этой же ЭЦП заходил. Здесь дело не в этом.
ishelper
22. 22 02:37
Сейчас в теме
+0. 4 $m
Но «старые» сертификаты, выданные после 01. 2021, продолжают действовать до окончания срока.
chili89
22. 22 10:49
Сейчас в теме
+0. 3 $m
у нас на работе такая же фигня с таможней, раньше заходило, а теперь не заходит. А есть ключ с которым заходит. Я точно не помню но там про какой то стандарт безопасности говорили, в каких то ключах он обнавлен в каких то нет.
ishelper
25. 22 19:39
Сейчас в теме
Ну что же, плюшки автор раздал, но не написал — решил ли он проблему? И если решил, то как? В чем было дело?
kuzev
46
25. 22 19:43
Сейчас в теме
(8) Были временные проблемы на стороне СКБ Контур. Ключи считались невалидными.
Shecurok
12. 21 16:35
Сейчас в теме
(3)Сертификат на компьютере бухгалтера установлен?
Shecurok
12. 21 16:41
Сейчас в теме
(4) они устанавливаются на сервере в реестр для каждого пользователя. А так да, кнч установлен
(5)К 1с пользователи подключаются тонким клиентом со своей машины и ли заходят по RDP на сервер и отуда подключаются?
Shecurok
12. 21 16:45
Сейчас в теме
(7)Под учеткой бухгалтера на сервере этот сертификат видно в операционной системе?
Shecurok
12. 21 16:52
Сейчас в теме
(9)В каком браузере открывается ссылка на кабинет?
Shecurok
12. 21 17:03
Сейчас в теме
(10) explorer. Все проверки проходит успешно, всё загорается зелёным — кроме выбора сертификата. именно один не даёт выбрать, другие даёт
(11)1) В IE в Свойства — содержание — сертификаты тип сертификата корректный? Такой же как у той учетной записи где работает?
2) Там же кнопка «Очистить SSL»
3) Почистите кэш броузера у бухгалтера и временные файлы, Переустановите сертификаты
4) Можно создать новую учетную запись и попробовать под ней
Shecurok
12. 21 17:23
Сейчас в теме
(12) спасибо за советы, это уже только завтра попробую и отпишусь получилось или нет.
ishelper
12. 21 19:09
Сейчас в теме
в крипто про видит
Видеть-то видит, а какой статус у сертификата при этом на вкладке «Путь сертификации»? «Этот сертификат действителен» или, может быть, «Сертификат содержит недействительную цифровую подпись»?
Проверьте, а то недавно была история — ФСС поменял промежуточный сертификат, и его действующий конечный перестал приниматься системой с сообщением о недействительной подписи. Оказалось, что Windows вообще не проверяет — а на тот ли именно промежуточный сертификат ссылается конечный, контролирует только, чтобы издатель совпадал.
После удаления устаревших промежуточных и установки актуальных проблема ушла.
На других компах у вас могут быть правильные промежуточные — вот они и принимаются, и на них можно выбрать личный.
hamsar
14
25. 21 02:40
Сейчас в теме
Админские права на время дайте гл. буху выгоните ее с сервера затем попробуйте повторно.
Shecurok
21. 21 09:12
Сейчас в теме
+1 $m
Проблема как оказалась в выборе сертификата (второго). Выбрилаи от Тензора. , а надо было от Калуги.
Вредоносные программы
Используйте
ПО
последней
версии
, включая
плагины
, так
как
установка
вредоносного
ПО
возможна
из
-за
уязвимости
устаревших
программ.
Устанавливая
программы
в
мастерах
ПО
принимайте
их
с
официального
сайта
, снимайте
флажки
с
установки
непроверенных
программ.
Не
пользуйтесь
лживыми
всплывающими
окнами
, появляющихся
с
целью
внедрения
опасных
программ. Изучите
детали
блокирования
всплывающих
окон
для
их
исключения.
Контролируйте
работу
антивируса
в
реальном
времени.
Подробную информацию по регистрации сертификата на ЭТП, а также информацию о других секциях и площадках, не представленных в инструкции, вы можете узнать у специалистов поддержки конкретной ЭТП.
2 Некорректная загрузка сертификата
Не загружается сертификат открытого ключа в карточку организации. Ошибка: «Указанный сертификат некорректен»:
Возможные причины проблемы:
o В конфигурационном файле certificates. config (обычно папка C:Inetpubwwwroot sso) не прописана строка с параметрами удостоверяющего центра, выдавшего сертификат.
o В конфигурационном файле certificates. config прописаны не все параметры удостоверяющего центра, которые указаны в самом сертификате.
o Если сертификат на кириллице, необходимо в конфигурационном файле certificates. config прописать соответствующую кодировку:.
Антивирусные продукты
Как исправить безопасности веб-узла посредством
настроек
антивирусного
обеспечения
?
В
антивирусе
присутствует
опция
сканирования
шифрованных
соединений
, и
с
переустановкой
антивируса
сертификаты
в
хранилище
доверенных
браузера
будут
установлены
повторно.
В
настройках
программы
Аваст:
Как убрать ошибку сертификата безопасности веб-узла посредством прграммы «Касперский»:
- щёлкните
в
настройках
программы
: «Настройки
» — «Дополнительные
» — «Сеть
«; - в
«сканировании
защищённых
соединений
» выберите
: «Не
сканировать
зашифрованные
соединения
«; - в
качестве
действия
можно
отметить
«Дополнительные
настройки
» и
выбрать
«Установить
сертификат
«; - затем
подтвердите
изменения
и перезапустите
компьютер
.
Если
повторяется
«ошибка
сертификата
«, вероятно
, он
скомпрометирован
, и
не
стоит
добавлять
в
исключения
сертификат
популярного
веб
-сайта.
3 Некорректность ЭЦП успешно отправленного отчета
После успешной загрузки подписанного off-line отчета на сервер статус отчета в системе «Отчет содержит ошибки» и приходит уведомление о том, что отчет «содержит некорректную электронную цифровую подпись. Ваш отчет не принят к обработке».
o Неправильная кодировка загруженного в систему сертификата. Для передачи сертификата открытого ключа на сторону ТОГС необходимо предварительно экспортировать файл сертификата в кодировке DER (решение: см
o Подпись произведена не тем сертификатом, что был загружен в карточку организации.
Трудности валидации на сайте «РТС-Тендер» возникают из-за того, что ЭЦП browser Plug-In не видит ключ RuToken или только сертификат на подпись. Узнать, почему ПК не видит ключ электронной подписи, помогут инструкция от поставщика специализированного ПО, тематический форум на сайте ФНС или ресурсах, посвящённых ЭЦП, а также специалисты из службы технической поддержки производителя крипто-ПО.
Windows ХР
Как убрать ошибку сертификата безопасности веб-узла для
Windows ХР
:
В
«хранилище
сертификатов
» выберите
хранилище
согласно
типу
сертификата
«автоматически
«.
При
нажатии
«Далее
» импортируется
и
установится
сертификат.
Щёлкните
«Готово
«.
Если
предварительно
появляется
«Предупреждение безопасности
, нажмите
«ДА»
в
качестве
подтверждения
установки.
Поступит
уведомление
об
установке. Щёлкните
«ОК». Процедура
завершена.
РТС-Тендер
Порядок действий Участников при работе с пользователями организации зависит от того, зарегистрирована ли организация Участника в Единой информационной системе.
— Участник зарегистрирован в ЕИС
После прохождения регистрации Участника в ЕИС действия по добавлению пользователей организации выполняются Участником в Личном кабинете ЕИС.
— Участник аккредитован на площадке, но не зарегистрирован в ЕИС
Действия по добавлению пользователя осуществляются на Электронной площадке. Для добавления электронной подписи Участнику, незарегистрированному в ЕИС:
- Откройте главную страницу РТС-тендер и выберите раздел «44-ФЗ», далее раздел «Участникам»;
- Нажмите на раздел «Добавить пользователя» или перейдите в раздел «Аккредитация» и нажмите на ссылку «Подать запрос на добавление нового пользователя организации», которая находится под кнопкой «Продолжить регистрацию»;
- Откроется форма «Заявка на добавление пользователя». В поле «Сертификаты» нажмите кнопку «Выбрать из списка». Выберите Ваш сертификат и нажмите «Ок». Заданные в сертификате данные автоматически заполнят ряд полей формы «Заявка на добавление пользователя»;
- Заполните обязательные поля, отмеченные «*»;
По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП.
Заказ РФ «Татарстан»
- На главной странице ЭТП, не заходя в Личный кабинет, нажать на раздел «Регистрация».
- Выбрать кнопку «Добавить новую ЭЦП».
- Нажать на кнопку «Пользователь организации», выбрать новый сертификат и из списка организацию.
После выполнения указанных действий можно будет сразу входить по новому сертификату. По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП.
4 Некорректность ЭЦП успешно отправленного отчета
После успешной отправки подписанного on-line отчета на сервер статус отчета в системе «Отчет содержит ошибки» и приходит уведомление о том, что отчет «содержит некорректную электронную цифровую подпись. Ваш отчет не принят к обработке».
o Неправильная кодировка загруженного в систему сертификата. Для передачи сертификата открытого ключа на сторону ТОГС необходимо предварительно экспортировать файл сертификата в кодировке DER, например, следующим образом:
Перейти в хранилище личное (Пуск -> Выполнить -> certmgr. msc);
Двойным щелчком по файлу с сертификатом открыть файл;
В открывшемся окне Мастера экспорта сертификатов нажать «Далее >»:
На открывшейся вкладке выбрать «Нет, не экспортировать закрытый ключ» и перейти «Далее»;
На открывшейся вкладке выбрать «Файлы в DER-кодировке X. 509(. CER)» и перейти «Далее»:
На следующей вкладке задать имя сохраняемого сертификата, нажав «Обзор», выбрав место хранения и указав имя файла:
Не ставится ключ/сертификат
- корректно ли установлена программа (запущена ли служба Windows Installer);
- есть доступ в сеть;
- выдан корректный ключ в сертифицированном центре.
При установке желательно делать так
Если когда-то были неправильно установлены предыдущие ключи и новый носитель не устанавливается, то нужно очистить реестр (Windows). Для этого в панели CSP есть кнопка «Удалить запомненные пароли».
Если в событиях приложений ошибок не было, а в системе евент-логи их показали, необходимо проверить файлы Sfc/scannow, а после перерегистрировать компоненты MSIExec/unregister, потом — MSIExec/regserver.
Национальная электронная площадка
После выполнения указанных в способах действий можно будет сразу входить на ЭТП по новому сертификату. По вопросам, связанным с работой на площадке, заполнением форм и документам необходимо обращаться в техническую поддержку ЭТП.
Сертификат не найден
Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи»
У подобных ошибок могут быть следующие причины:
На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.
На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.
Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.
Для установки списка отозванных сертификатов:
- Откройте личный сертификат пользователя в окне Свойства браузера. Чтобы открыть его, наберите «Свойства браузера» в поисковой строке меню Пуск. Перейдите во вкладку Содержание и нажмите кнопку «Сертификаты».
- Во вкладке Состав выберите из списка пункт «Точки распространения списков отзыва».
- В блоке Имя точки распространения скопируйте ссылку на загрузку файла со списком отзыва.
- Следуйте указаниям «Мастера импорта сертификатов».
3 Ошибка «отправки данных на сервер»
При подписании on-line отчета сертификатом, загруженным в карточку организации со статусом «действующий», после нажатия кнопки «Выполнить» возникает ошибка «Не удалось произвести отправку данных на сервер»:
o Некорректно установлен сертификат в локальное хранилище. При использовании сертификата, он должен обращаться к контейнеру ключей (открытого и закрытого), чтобы им можно было зашифровать данные. Если сертификат находится в локальном реестре, то такой ошибки не должно быть. Если сертификат находится на внешнем носителе, то нужно его правильно импортировать в локальное хранилище и обеспечить доступ к этому носителю. Действия по корректной установке сертификатов с внешних носителей:
Для экспорта сертификата на локальный диск в свойствах программы КриптоПро на вкладке «Сервис» следует выполнить следующее:
Нажать «Свойства» и в открывшемся окне свойств экспортируемого сертификата перейти на вкладку «Состав»;
Нажать «Копировать в файл»:
На открывшейся вкладке выбрать «Нет, не экспортировать закрытый ключ» и перейти «Далее»:
На следующей вкладке укажите имя сохраняемого сертификата и «Далее»;
Нажать «Готово».
Для установки экспортированного сертификата в локальное хранилище сертификатов «Личное» следует выполнить следующее:
Нажмите «Обзор» и выберите файл экспортированного сертификата:
На вкладке просмотра сертификата для установки перейдите «Далее»;
Нажмите «Обзор» и выберите соответствующий сертификат из контейнера, нажмите «Ок» и «Далее»:
В окне выбора хранилища сертификатов нажмите «Обзор» и выберите папку «Личные», нажмите «Ок»:
Нажмите «Готово».
Сложный случай
Если компьютер не видит ЭЦП что делать? При этом плагин не видит сертификат, а он установлен и сайт добавлен в доверенные. Ошибка редко, но порой возникает даже у тех пользователей, которые выполнили все требования инструкции по использованию СКЗИ. Например, установили корневой сертификат. Процедура подробно описана на странице 35 в пункте 2. 2, который называется «Просмотр и установка личного сертификата, хранящегося в контейнере закрытого ключа». Если после всех выполненных требований компьютер всё равно не видит электронную подпись (отсутствие сертификата на cryptopro. ru) то проблема, скорее всего, в списке отзыва сертификатов удостоверяющего центра (УЦ). Если доступ к интернету у компании, эксплуатирующей ЭЦП, был осуществлён через прокси-сервер, то в онлайн-режиме программа не увидит установленный сертификат в справочнике отзыва. Всё заработает, если поставить данный справочник локально на компьютер.
УТП Сбербанк-АСТ (utp. sberbank-ast. ru)
- Выберите раздел «Личный кабинет» и в выпадающем списке кнопку «Реестр представителей».
- Нажмите кнопку «Изменение данных сертификата пользователя» у нужного пользователя.
- В нужное поле загрузите файл открытого ключа нового сертификата и нажмите кнопку «Подписать и сохранить».
1 Не срабатывает кнопка «Подписать»
При заполнении on-line отчета при нажатии на кнопку «Подписать» ничего не происходит, то есть невозможно выбрать сертификат для подписи отчета.
o Не выполнены настройки Internet Explorer. Для этого нужно:
Добавить сайт веб-сбора в «Надежные узлы» («Trusted sites»):
Использование элементов ActiveX, не помеченных как безопасные для использования»= «Разрешить» («Initialize and script ActiveX not marked as safe» = «Enabled»:
Windows VISTA
Как убрать ошибку сертификата безопасности веб-узла для
Windows VISTA:
Внесите
сертификат
в
доверенные
(не
рекомендуется
). Затем
следует
подтвердить
дальнейшее
открытие
окна
, и
в
появившемся
«Ошибка
сертификата. » вызвать
окно
недостоверного
сертификата
, обозначенное
«щитом
«.
Выбрать
«Просмотр
сертификата
«, затем
«Общие
«, где
возможно
отследить
время
действия
сертификата
вэб
-узла.
В
мастере
установки
выберите
«Установить
сертификат
» и
«Вперёд».
Отметьте
галочкой
«Автоматически выбранное хранилище сертификата. «, подтверждая
нажатием
«Вперёд».
Выполните
подтверждение
операции
, нажав
«ДА»
и
«Финиш»
в
окне
запроса. Избранный
сертификат
установлен.
Произведенные
изменения
подтвердите
нажатием
«ОК».
Выберите
строку
«Поместить
все
сертификаты
в
следующее
хранилище
«, выполните
подтверждение
нажатием
«Обзор
«.
В
окне
под
названием
«Выбор
хранилища
сертификатов
«, отметьте
«Доверенные
корневые
центры
сертификации
«, подтверждая
нажатием
«ОК».
Завершите
процедуру
: «Далее
«, «Готово
«, подтвердите
установку
, нажимая
«ОК»
, и
презапустите
браузер.
Невозможно использовать данный сертификат. Что нужно сделать на ЭТП после получения нового сертификата ЭП? Национальная электронная площадка
Существует система электронных торгов, которая является своеобразной площадкой для заказчиков и исполнителей, где можно выдвинуть свое предложение и принять в нем участие другим. На данном портале размещают свои конкурсные условия многие государственные корпорации и компании. Так как заявки подаются и принимаются на электронном носителе, подтвердить и обезопасить достоверность данной информации можно только с помощью электронной подписи. Это полноценный аналог личной подписи, которую участник оставляет на конверте или другом бумажном носителе. является обязательным атрибутом для , так как обеспечивает достоверность информации первоисточника и обеспечивает защиту авторских прав.
Чтобы разобраться в вопросе, почему не работает электронная подпись,
нужно запомнить основные моменты, для ее получения. Потому что, бывают моменты, когда неправильно установленная программа и становится причиной неправильной работы электронной подписи (ЭП). Для ее получения, заявитель должен на сайте Удостоверяющего центра, который в дальнейшем будет выдавать соответствующий сертификат на ее использование. Данный центр может потребовать предоставить нужный пакет документов, который отправляется по электронной почте. После всего подготовительного периода, человек получает электронную подпись. Далее, вы устанавливаете специальную программу, через которую сможете ей воспользоваться. Из этого появляется следующие моменты, которые могут стать причиной не правильной работы электронной подписи:
- Сбой в настройках самого браузера, в котором закрепляется подпись;
- Нет сертификата, который обязательно должен выдавать Удостоверяющий центр;
- Не правильно установленные настройки, которые касаются выданного сертификата.
Неполадки в работе подписи могут спровоцировать следующие последствия:
- Несвоевременная подача заявки для участия в тендере, соответствие потеря своего шанса;
- Проигрыш в аукционе-онлайн;
- Несвоевременная подпись контракта, соответственно потеря средств и возможностей.
Для начала необходимо запомнить, что создание нужной подписи в электронном виде возможно только в интернет-браузере «Internet Explorer » начиная с 8 версии. Чтобы устранить появившиеся ошибки, важно точно определить, в чем основная проблема
- Если при входе в программу не отображается необходимый сертификат с выданными ключами, то необходимо проверить параметры установки в специализированной программе КриптоПро и их соответствие операционной системе. В настройках интерне-браузера узлы добавляются в адреса площадок и включаются АктивХ. После этого в корневые центры сертификации устанавливают выданный Удостоверяющим центром документ для электронной подписи.
- Когда при необходимости подписать документы, ЭП выдает ошибку, необходимо подать заявку на обновление лицензии в Удостоверяющем Центре. После этого в КриптоПро вводится новый серийный номер и программа продолжает работать. Также решить данную проблему можно, проверив все контейнеры, которые вставлены в usb-разъем.
- Если во время входа на электронную площадку, системы выдает сбой, то нужно проверить параметры установки библиотеки Capicom. Так как все файлы должны копироваться в определенную папку, их отсутствие провоцирует сбой работы программы.
Если вовремя не восстановить работу электронной подписи, можно лишиться не только возможности участвовать в тендере, но и потерять шансы развивать свой бизнес и делать более выгодные предложения и вложения. Поэтому при возникновении проблем с неправильной работой подписи, обращайтесь в компанию, которая сможет помочь вам решить этот вопрос. Одной из таких является и наша компания « », которая готова помочь справиться с возникшей проблемой. Для этого наши специалисты собрали подробную инструкцию по установке и настройке электронной подписи, чтобы в дальнейшем у вас не возникало проблем. В случае обнаружения подобных проблем и сложности их ликвидации, звоните в компанию, наши профессионалы помогут восстановить работу и помочь в решении других подобных вопросов.
«Ошибка
сертификата
» появляется
в
виде
уведомления
браузера
с
целью
повышения
защиты
пользовательских
данных. Устанавливая
соединение
с
сайтами
, браузер
проверяет
действительность
сертификата. И
если
проверка
невозможна
, соединение
прекращается
, отображается
сообщение
о
недостаточной
защите.
Итак
, если
при
соединении
с
защищённым
вэбсайтом
браузер
сообщает об
ошибке сертификата безопасности веб-узла, как убрать предупреждение
для
многократно
проверенного
сервера
?
ЭТП РАД
- На главной странице ЭТП, не заходя в Личный кабинет, выбрать раздел «Участникам» и в выпадающем списке кнопку «Регистрация доверенности».
- Если появится сообщение «Пользователь с таким сертификатом уже зарегистрирован», то нажать на кнопку «Продолжить»
Основные проблемы использования ЭЦП
2 Подписание on-line отчетов
1 Не срабатывает кнопка «Подписать»
2 Отсутствуют сертификаты для подписи
3 Ошибка «отправки данных на сервер»
4 Некорректность ЭЦП успешно отправленного отчета
3 Подписание off-line отчетов
1 Отсутствуют сертификаты для подписи
2 Ошибка загрузки отчета в систему
3 Некорректность ЭЦП успешно отправленного отчета
Для того, чтобы система обрабатывала загруженные отчеты с функцией проверки ЭЦП, необходимо сделать следующие настройки в конфигурационных файлах системы:
Проверка ЭЦП для on-line заполненных отчетов: папка «Система сбора отчётности» (обычно C:Program FilesIBSСистема сбора отчётности), файл IntegraionEngine. exe. config, ключ key=»VerifySignature» должен иметь значение value=»True»
Проверка ЭЦП для off-line заполненных отчетов: папка «sso» (обычно C:Inetpubwwwroot sso) , файл web. config, ключ key=»SignatureVerificationEnabled» должен иметь значение value=»True»
ЭП не подписывает документ
Причин у подобной проблемы множество. Среди самых распространённых можно выделить следующие неполадки:
- Закрытый ключ на используемом контейнере не соответствует открытому ключу сертификата. Возможно был выбран не тот контейнер, поэтому следует проверить все закрытые контейнеры на компьютере. Если необходимый контейнер по тем или иным причинам отсутствует, владельцу придётся обращаться в удостоверяющий центр для перевыпуска ЭП.
- Ошибка «Сертификат недействителен» (certificate is not valid). Следует повторно установить сертификат ЭП по инструкциям УЦ в зависимости от используемого криптопровайдера — КриптоПро CSP, ViPNet CSP или другого.
- Сертификат ЭП определяется как непроверенный. В этом случае необходимо переустановить корневой сертификат удостоверяющего центра.
- Истёк срок действия криптопровайдера. Для решения этой проблемы необходим новый лицензионный ключ к программе-криптопровайдеру. Для его получения необходимо обращаться к специалистам УЦ или к ответственным сотрудникам своей организации.
- Подключён носитель с другим сертификатом. Убедитесь, что подключён правильный токен. Проверьте также, не подключены ли носители других сертификатов. Отключите другие носители в случае их обнаружения.
В момент подписания электронных документов или формирования запроса в различных может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».
В этой ситуации помогает установка и регистрация библиотеки Capicom:
- Распакуйте и переместите файлы capicom.dll и capicom.inf в каталог syswow64, находящийся в корневой папке ОС.
- Откройте командную строку от имени администратора — для этого в меню Пуск наберите «Командная строка», нажмите по найденному приложению правой кнопкой мыши и выберите Запуск от имени администратора.
- Введите «c:windowssyswow64
egsvr32.exe capicom.dll» (без кавычек) и нажмите ENTER. Должно появиться уведомление о том, что команда выполнена успешно.
ЕЭТП «Росэльторг»
Почему не видит ЭЦП компьютер? Вроде и ключ в виде флешки есть (тот же RuToken), и утилита «Крипто-Про» установлена, а проверка ЭП не выполняется. Основная причина — ПК изначально не видит флешку ЭЦП. Это возникает обычно, потому что ключ пытаются запустить на устройстве с неподдерживаемой ОС. Ведь каждый ключик-флешка делается под свою среду, и банальное обновление ОС может привести к потере совместимости с имеющимся ключом ЭЦП (флешкой).
Когда установка криптопровайдера выполнена на поддерживаемом аппарате, по инструкции, но всё равно компьютер не видит ЭЦП, проблема может быть и в самом ключе. Чтобы разобраться, свяжитесь с поддержкой. Там у вас запросят скриншоты:
- версии/сборки CSP (вкладка «Общие»);
- ошибок при подключении контейнера ЭЦП.
Кроме того, укажите специалистам, где получали ЭЦП, на каком носителе у вас установлен контейнер (рутокен, етокен, флешка или реестр) и какая используется ОС (разрядность, сборка).
Какие бывают ошибки
Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на три группы:
- Проблемы с сертификатом Они появляются, когда сертификат не выбран, не найден или не верен.
- Проблемы с подписанием документа. Ошибки возникают при попытке подписать документ.
- Проблема при авторизации на торговых площадках.
Рассмотрим неполадки подробнее и разберёмся, как их решать.
2 Отсутствуют сертификаты для подписи
После нажатия на кнопку «Подписать» в открывшемся окне выбора нет нужных сертификатов для подписи on-line отчета.
o Используемый сертификат не установлен в локальное хранилище сертификатов. Проверить наличие установленного сертификата можно так:
В командной строке меню Пуск > Выполнить набрать команду вызова менеджера сертификатов certmgr. msc.
Появится окно менеджера. В нем перейти в папку «Личное» / «Сертификаты» и убедиться в наличии сертификата, используемого для подписи отчетов:
Описание действий по корректной установке сертификата в хранилище см. в п
2 Ошибка загрузки отчета в систему
После успешной подписи off-line отчета сертификатом, загруженным в карточку организации со статусом «действующий», не удается загрузить отчет в систему. Ошибка: «Для подписания отчета использовалась некорректная электронно-цифровая подпись. Отчет не принят»:
Компьютер не видит сертификат ЭЦП
Если компьютер не видит сертификат электронной подписи, то в операционной системе Windows нужно пройти по адресу:
Пуск — Панель управления — КриптоПРО CSP — Сервис — Протестировать — По сертификату. Так можно понять, установлен ли сертификат в Личное хранилище пользователя с привязкой к RuToken-у.
Лучше использовать браузер Internet Explorer, так как java script может некорректно работать в других браузерах.
Если компьютер не видит ЭЦП, то в первую очередь необходимо посетить тематический форум компании КриптоПро. Если вопрос не будет решён собственными силами, тогда обратиться в службу поддержки (прислать туда евент-логи системы и приложений, указать версию/сборку CSP, ОС).
- На главной странице ЭТП, не заходя в Личный кабинет, нажмите раздел «Участникам» и в выпадающем списке кнопку «Регистрация».
- Нажмите на кнопку «Выбрать» напротив пункта «Регистрация пользователя участника (нового сертификата электронной подписи)» и справа выберите одну из кнопок:
— «Подать заявку» — для добавления нового пользователя.
— «Привязать сертификат к зарегистрированному пользователю» — для обновления сертификата существующего пользователя. - В появившейся форме выберите новый сертификат и нажмите «Заполнить регистрационную форму».
После выполнения указанных действий можно будет сразу входить на ЭТП по новому сертификату. техническую поддержку ЭТП.
Не виден сертификат на носителе
Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения достаточно перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.
К наиболее распространённым причинам такой проблемы относятся следующие случаи:
- Долгое опознание носителя. Для решения проблемы необходимо дождаться завершения процесса или обновить версию операционной системы.
- Некорректная работа USB-порта. Подключите токен к другому USB-порту, чтобы убедиться, что проблема не в носителе ЭП. Если система определила токен, перезагрузите компьютер. Если это не поможет, следует обратиться службу технической поддержки.
- Неисправность носителя. Если при подключении токена к другому компьютеру или USB-порту система не определяет его, значит, проблема в самом носителе. Устранение неисправности возможно в данном случае лишь одним путём — нужно обратиться в сервисный центр для выпуска нового носителя.
Выбранная подпись не авторизована
Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована».
Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.
Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически.
Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.
Если ваша проблема с электронной подписью не решена, но обратитесь к нашим специалистам техподдержки.