Ошибка добавления эп цепочка сертификатов гис энергоэффективность - Не ошибается лишь тот, кто ничего не делает!

Автоматическая установка.

Выбрать меню «Пуск» («Настройки») > «Панель управления» > «Свойства обозревателя» («Свойства браузера»). Перейти на вкладку «Содержание» и нажать на кнопку «Сертификаты».

Выбираем сертификат.

Если видим ошибку не удалось проверить этот сертификат, значит цепочка сертификата была потеряна.

Для восстановления цепочки сертификатов, скачиваем наше приложение по ссылки,

Далее запускаем наше приложение certs.exe.

В открывшемся окне нажимаете кнопку установить.

После это перезагрузите компьютер.

Далее переходим в сертификаты, при открывании вашего сертификата должно уйти сообщение об ошибке.

2. Ручная установка корневого сертификата.

Выбираем сертификат.

Если видим ошибку не удалось проверить этот сертификат, значит цепочка сертификата была потеряна.

Выбираем вкладку «Путь сертификации» и откройте тот сертификат, который выделен красным крестом.

В открывшемся окне необходимо выбрать «Установить сертификат».

Выбираем куда установить сертификат в текущего пользователя системы или же в локальный компьютер (на каждого пользователя системы).

Выбираем обязательно «Поместить все сертификаты в следующее хранилище» и наживаем «Обзор».

В появившемся окне необходимо выбрать куда установить сертификат, есть критерии установки, если:

Ошибка на 1 сертификате цепочки, выбираем для установки «Доверенные корневые центры сертификации»

Ошибка на 2 сертификате цепочки, выбираем для установки «Промежуточные центры сертификации»

После выбора куда устанавливать сертификат нажимаем «ОК», нажимаем «Далее», затем «Готово».
Соглашаемся со всеми «Предупреждениями системы безопасности».

Завершающим этапом появится сообщение «Импорт успешно выполнен», вернитесь к вкладке «Путь сертификации», обновите ее и проверьте, что ошибка прошла.

3. Если установка корневых сертификатов не решило проблему

Необходимо выполнить следующее:

Выбрать меню «Пуск» («Настройки») > «Панель управления» > «Программы» («Удаление программы»).

Выбираем КриптоПро CSP и нажать на кнопку «Изменить»> выбираем «Исправить» и нажать на кнопку «Далее»> «Установить»>Готово.

Выбираем «Исправить» и нажать на кнопку «Далее»> «Установить»>Готово.

После окончания установки перезагрузите компьютер.

Остались вопросы? Как мы можем помочь?

Как мы можем помочь?

При входе на Сбербанк-АСТ ошибка: «Клиентский сертификат не сопоставлен с пользователем»

Декларации:

1. Кто должен заполнять Декларации в ГИС Энергоэффективность по закону?
Федеральный закон от 23.11.2009 N 261-ФЗ (ред. от 11.06.2021) «Об энергосбережении и о повышении энергетической эффективности и о внесении изменений в отдельные законодательные акты Российской Федерации».
Статья 16. Декларирование потребления энергетических ресурсов
1. Органы государственной власти, органы местного самоуправления, государственные и муниципальные учреждения обязаны ежегодно представлять в федеральный орган исполнительной власти, уполномоченный на создание и обеспечение функционирования государственной информационной системы в области энергосбережения и повышения энергетической эффективности, декларации о потреблении энергетических ресурсов.

2. Подходят ли для входа учетные данные ГИС ЭЭ предыдущей версии?
Учетные данные предыдущей версии ГИС Энергоэффективность (Модуль «Информация об энергосбережении и повышении энергетической эффективности») не подходят. В этой версии необходимо регистрироваться заново.

3. Прежде чем приступать к регистрации в системе:
1. Удостовериться, что у вас имеется Электронная подпись руководителя организации, или любая другая, выданная на вашу организацию (содержит ИНН организации). В системе запрещено использование электронной подписи, выданной для физического лица. Для регистрации потребуется электронная подпись с ИНН юридического лица.
2. Проверить, настроен ли компьютер на работу с ЭЦП. Необходимо пройти шаги 1 и 2 инструкции по установке криптопровайдера КриптоПро CSP и плагина КриптоПро ЭЦП Browser plug-in, также необходима установка расширения CryptoPro Extension for CAdES Browser Plug-in.
3. Пройти проверку работы плагина и создания электронной подписи CAdES-BES на сайте Крипто-про.

Что делать если у нас электронная подпись физического лица? Что делать если отсутствует квалифицированная электронная подпись с ИНН нашей организации?
Для регистрации и для дальнейшей работы в ГИС «Энергоэффективность» требуется усиленная квалифицированная электронная подпись вашей организации. В целях получения квалифицированной электронной подписи с ИНН вашей организации обратитесь в один из аккредитованных удостоверяющих центров. Актуальный реестр удостоверяющих центров Вы можете посмотреть на портале Минцифры России: https://digital.gov.ru/ru/activity/govservices/certification_authority/

4. Как зарегистрироваться в системе?
Выполнить пункт №3. Посмотреть интерактивное обучение по регистрации в ГИС Энергоэффективность можно выше: Видеоурок № 1 Регистрация в системе или на портале ГИС ЭЭ в разделе Обучающие материалы.

5. Не приходит ссылка на почту для подтверждения регистрации. Что делать?
Письмо со ссылкой на подтверждение регистрации приходит через некоторое время, обычно не дольше 15-ти минут.
— Если после 15-ти минут ссылка не пришла, обязательно проверьте письмо в папке «Спам» в почте.
— Если в спам письмо так же не пришло, то приготовьте ИНН вашей организации, под которой вы регистрировались и обратитесь в техподдержку:
Вы можете написать письмо на support@gisee.ru с просьбой активировать аккаунт, обязательно указав ИНН организации и ваш логин.
Вы можете позвонить по телефону горячей линии 8 (800) 511-33-89, продиктовать ИНН организации и ваш логин.
Сотрудник техподдержки активирует вручную вашу учетную запись. В этом случае, если письмо со ссылкой придет позже, его можно проигнорировать.

6. Как заполнить декларацию о потреблении энергетических ресурсов и воды?
Декларация о потреблении энергетических ресурсов и воды заполняется в личном кабинете пользователя ГИС «Энергоэффективность». Выполнить пункт №3. Посмотреть интерактивное обучение заполнению декларации в ГИС ЭЭ можно выше: Видеоуроки № 2 и № 3 или на портале ГИС ЭЭ в разделе Обучающие материалы.

7. Не получается найти адрес нашей организации в справочнике, что делать?
В случае, если введённый ранее адрес не совпадает с адресом из ФИАС, он подсвечивается красным цветом. При этом Вам необходимо отредактировать адрес, выбрав его из справочника.
Если адрес отсутствует в справочнике адресов ФИАС, Вам необходимо обратиться в орган местного самоуправления с заявкой на добавление адреса в ФИАС. После появления адресов в ФИАС, они импортируются в ГИС «Энергоэффективность».

8. Не получается выполнить импорт декларации из файла, что нужно делать?
Загрузить декларацию из Excel файлов возможно только из шаблонов, скачанных из Системы. Шаблоны полученные не из ГИС ЭЭ не подходят для импорта деклараций.

9. Не могу заполнить Сводную информацию в декларации, что делать?
Часть разделов вкладки «Сводная информация» заполняется автоматически. Это разделы:
— о наличии собственного источника выработки энергии и сведений о нем и потреблении ресурсов для выработки энергии;
— общие сведения о потреблении энергетических ресурсов (за исключением транспортных средств);
— сведения о потреблении воды;
— общие сведения об уплате за энергетические ресурсы и воду организацией.
У пользователя нет возможности их редактировать.
Важно! Информация и данные в этих разделах появляется автоматически, если заполнены сведения отдельно по каждому зданию организации.

10. Как подписать декларацию электронной подписью?
В момент подписания декларации для отправки на согласование в Министерство экономического развития Российской Федерации контролируется совпадение ИНН организации в электронной подписи и ИНН в карточке организации.
Подписание декларации доступно только в статусе «Заполнено».
Если статус декларации «Заполняется организацией» нажмите кнопку «Проверить» и откройте файл с замечаниями. Исправьте их.
— Повторно нажмите на кнопку «Проверить», пока не будет статус «Замечаний и предложений нет» у всех позиций.
— После исправления всех замечаний, статус должен установиться «Заполнено», кнопка «Подписать» должна отобразиться.

11. Протокол проверки содержит нечитаемые символы.
Открывать Протоколы проверки рекомендуется приложением «Блокнот», если у вас OS Windows не выше 8-ой версии. Кодировка Windows-1251. Если проблема не устранилась или у вас OS Windows 10 или иная операционная система, рекомендуется скачать и установить любой бесплатный текстовый редактор, подходящий для вашей операционной системы и открыть через него. Например, Sublime Text или Notepad ++. После установки нового текстового редактора, необходимо заново скачать протокол проверки и отрыть через него.

12. Ошибка: Не удается построить цепочку сертификатов для доверенного корневого центра.
При выборе подписи в веб-интерфейсе появляется ошибка:
«Не удается построить цепочку сертификатов для доверенного корневого центра. Код: [0x800b010a]. Не удалось построить цепочку для сертификата, на ключе которого подписано сообщение».
Возможные причины возникновения ошибки:
— В хранилище сертификатов локального компьютера не установлен корневой сертификат издателя для сертификата подписанта.
— В хранилище сертификатов локального компьютера не установлен промежуточный сертификат издателя для сертификата подписанта.
Рекомендуемое решение:
Установить корневой и промежуточный сертификаты издателя в указанные ранее хранилища, а затем перезапустить компьютер
В этом случае, следует обратиться к системному администратору.
Если вы хотите самостоятельно исправить проблему — воспользуйтесь инструкцией на сайте поставщика Электронной подписи. Искать необходимо по словам: установить корневой сертификат, установить промежуточный сертификат.

13. Как заполнить декларацию, если учреждение занимает только помещение или часть здания?
В ГИС ЭЭ при внесении информации по зданию необходимо выбрать вид собственности «Помещение/часть здания». Это условный вид собственности, декларация при этом заполняется частично. Декларация создается в Системе, но в паспорте здания с видом собственности «Помещение/часть здания» заполнение информации о потреблении не будет требоваться.

Если учреждение расположено в жилом многоквартирном доме, но:

помещения числятся на балансе учреждения (в оперативном управлении)
есть отдельные узлы ввода и приборы учета
могут выполняться мероприятия по энергосбережению

То в общих сведениях по зданию в графе «Вид собственности» необходимо выбирать «Здание в оперативном управлении» и заполнять декларацию в полном объеме.

Если учреждение занимает часть помещения на основании договора аренды и возмещает затраты пропорционально занимаемой площади, то какой вид собственности выбирать «На правах аренды» или «Помещение/часть здания»?
Рекомендуется указывать «На правах аренды» и вносить всю информацию. Потому что имеется информация об объемах потребления и затратах на энергоресурсы.

В каких случаях выбирать «Помещение/часть здания» и заполнять минимальную декларацию?
Вид собственности «Помещение/часть здания» указывается в том случае, когда:

учреждение занимает кабинет, либо несколько кабинетов;
нет отдельных приборов учета;
нет информации о потреблении ресурсов;
нельзя вычислить стоимость энергоресурсов.

14. Заполнили декларацию, но нет кнопки подписать.
Если не появилась кнопка «Подписать», это означает, что не все обязательные поля заполнены или заполнены с ошибкой. Чтобы узнать, какие поля не заполнены или заполнены с ошибкой,
в карточке декларации нажмите кнопку «проверить». В протоколе проверки указаны ошибки. После исправления ошибок статус декларации меняется на «заполнено» и в декларации появится кнопка «подписать» рядом с кнопкой «проверить».

15. Означает ли нажатие кнопки «Подписать», что декларация направлена в Министерство экономического развития Российской Федерации?
Да, все верно. После нажатия кнопки «Подписать», если декларация в статусе «Подписано ЭП», это означает, что:
— Декларация соответствует требованиям законодательства и сдана, при этом не требуется получение подтверждения от Минэкономразвития России;
— Минэкономразвития России имеет доступ на просмотр декларации для последующего анализа указанной в ней информации. Срок проверки — в течение 30 календарных дней со дня поступления.

16. Как отредактировать декларацию после подписания электронной подписью?
После подписания декларация недоступна для редактирования. Чтобы отклонить подписанную декларацию обратитесь в службу технической поддержки ГИС «Энергоэффективность» с указанием года декларации и ИНН вашей организации.

17. Значения статусов декларации
Статус «Заполняется организацией» означает, что не все обязательные поля заполнены или заполнены с ошибкой. Чтобы узнать какие поля не заполнены или заполнены с ошибкой, в карточке декларации нажмите кнопку «Проверить». В протоколе проверки указаны ошибки.
Статус «Заполнено» означает, что все обязательные пункты в декларации заполнены, в протоколе проверки ошибок нет.
Статус «Подписана ЭП» означает, что декларация отправлена на согласование в Минэкономразвития, при этом не требуется получение подтверждения от Минэкономразвития России.
Статус «Принято» означает, что декларация проверена Минэкономразвития и утверждена.
Статус «Отклонено» означает, что при проверке в Минэкономразвития выявлены ошибки в заполнении. Нажмите в декларации на вкладку «Лист согласования» в столбце «Комментарий» указывается причина отклонения.

18. Какие роли есть в ГИС ЭЭ?
В данный момент в системе для пользователей доступны три роли:
Руководитель — назначается автоматически первому пользователю при регистрации по ЭЦП. Имеет право:
— просматривать и редактировать информацию по своему учреждению, декларации по своему учреждению;
— подписывать декларации ЭЦП (функциональность на время тестирования отключена);
— добавлять других пользователей с ролями Декларант и Аналитик.
Декларант — назначается пользователем с ролью Руководитель. Имеет право просматривать и редактировать информацию по своему учреждению, декларации по своему учреждению.
Аналитик — назначается пользователем с ролью Руководитель. Имеет право просматривать информацию по своему учреждению, декларации по своему учреждению.

19. Могут ли ГРБС в системе просматривать декларации подведомственных учреждений?
Да, для ГРБС в системе есть возможность посмотреть список подведомственных учреждений (которые указали верно своего ГРБС в карточке учреждения) и их декларации.
Для этого необходимо:
1. Залогиниться
2. В левом меню нажать на кнопку «Организации»
3. Нажать на стрелочку перед наименованием своего учреждения в таблице, развернется список подведомственных учреждений
4. Двойным кликом нажать на наименование нужного учреждения, откроется карточка учреждения
5. На вкладке «Декларации» выбрать необходимую и двойным кликом открыть.

20. Как добавить филиал?
Чтобы добавить филиал в карточке организации, необходимо, чтобы КПП филиала отличался от КПП головной организации. В карточке организации нажмите на вкладку «филиалы» кнопку «создать новый филиал». В случае, если КПП филиала совпадает с КПП головной организации необходимо под вкладкой «здания организации» добавить здания филиалов.
Для добавления зданий нажмите на значок «организации» в левом верхнем углу — двойным кликом мыши откройте карточку вашей организации нажмите вкладку «здания организации» — кнопку «+добавить».

21. Как изменить данные учетной записи Руководителя?
Для редактирования учетной записи нажмите на вкладку «Организации», выберите свою организацию кликнув по наименованию двойным щелчком мыши, далее на вкладке «Сотрудники» откройте нужную вам учетную запись двойным щелчком мыши по ней, откроется карточка учетной записи (если кнопки «Редактировать» нет, то вам нужно уменьшить масштаб сайта).
Зарегистрировать нового пользователя с ролью «Руководитель» можно через заявку в техподдержку.

ЦУС:

1. Где взять методику для расчета целевого уровня снижения в сопоставимых условиях суммарного объема потребляемых энергетических ресурсов и воды?
Всю необходимую информацию по заполнению можно скачать выше, по ссылке «Информационные материалы Минэкономразвития России» или на сайте Минэкономразвития России.

2. Нужно ли рассчитывать потенциал и устанавливать целевой уровень снижения потребления энергоресурсов и воды если здание построено меньше чем 5 лет назад?
Для объектов (зданий, строений, сооружений), введенных в эксплуатацию в течение 5 лет, предшествующих году установления целевого уровня снижения потребления ресурсов, потенциал снижения потребления ресурсов может быть принят равным нулю.

3. Если объект (здание, строение, сооружение) на 2020 год эксплуатируется 6 лет или менее, то когда начинать устанавливать целевой уровень снижения потребления ресурсов?
В таком случае установление целевого уровня снижения потребления ресурсов на первый 3-летний период производится на 7-ом году эксплуатации объекта на основании данных за 6-ой год эксплуатации (соблюдая сроки, предусмотренные ПП 1289). Базовым годом будет являться 6-й год эксплуатации объекта.

Пользователи, использующие программы, работающие с СУФД, в момент подписания документа, могут столкнуться с появлением сообщения: «Ошибка создания подписи: Не удается построить цепочку сертификатов (0x800B010A)».

Например, она может возникнуть при подаче заявки на zakupki.gov.ru или другом портале, работающим с ЭЦП.

В этой статье детально рассмотрим в чем причина данной проблемы и какие методы использовать для ее решения.

Почему возникает ошибка 0x800B010A

Причина возникновения ошибки создания подписи 0x800B010A понятна из пояснительного текста: «Не удается построить цепочку сертификатов». То есть, один или несколько необходимых сертификатов могут отсутствовать, быть некорректно установленными или попросту истек их срок действия.

Для нормальной работы обязательно должны быть установлены следующие сертификаты:

Головной (корневой);
Промежуточные;
Личный.

Ошибка создания подписи: Не удается построить цепочку сертификатов 0x800B010A – как исправить

Чтобы исправить ошибку создания подписи: «Не удается построить цепочку сертификатов» (0x800B010A) необходимо правильно диагностировать проблемный сертификат. Сделать это можно с помощью специализированного ПО, либо – с помощью Internet Explorer.

Следует запустить браузер Internet Explorer. В операционных системах Windows он является предустановленным;
Открыть меню браузера, нажав на значок шестеренки в верхнем правом углу окна;
Выбрать пункт «Свойства браузера»;

Альтернативный вариант – зайти в свойства браузера, воспользовавшись встроенным поиском Windows;
Перейти во вкладку «Содержание»;
Нажать кнопку «Сертификаты»;
Выбрать сертификат, которым необходимо подписать документ и нажать кнопку «Просмотр»;
Перейти во вкладку «Путь сертификации»;
Сертификат отмеченный красным крестиком или восклицательным знаком – и есть причина возникновения ошибки создания подписи: «Не удается построить цепочку сертификатов» (0x800B010A).

На скриншоте выше показано, как должна выглядеть цепочка. Если один из сертификатов отсутствует или установлен с ошибкой, то подпись документа будет невозможной.

В случае, если отсутствует сертификат головного удостоверяющего центра, то необходимо скачать и установить. Найти его можно на сайте поставщика сертификата. Узнать кто поставщик можно из свойств, посмотрев вкладку «Общие». Также нужно добавить промежуточные сертификаты.

Для установки личного сертификата необходима программа КриптоПро CSP.

Подробную инструкцию по установке корневого и личного сертификатов можно посмотреть в видео:

Важно! При установке сертификата Головного удостоверяющего центра необходимо поместить его в раздел «Доверенные корневые центры сертификации», личный – в раздел «Личные», остальные – в «Промежуточные центры сертификации».

Если все необходимые сертификаты присутствуют в цепочке, то следует проверить срок их действия и сведения о сертификате. Для этого нужно:

Открыть список сертификатов;
Выбрать нужный;
Нажать кнопку «Просмотр»;
Посмотреть сведения о сертификате в разделе «Общие», включая срок до которого он действителен.

Если истек срок действия, то нужно обновить сертификат;
Если нет доверия к сертификату, то необходимо установить его в корректную директорию;
Если не удается проследить путь до доверенного центра, значит нарушена общая цепь. Скорее всего, отсутствуют промежуточные сертификаты.

Если проблему не удалось исправить и по прежнему появляется внутренняя ошибка с кодом 0x800B010A, то стоит переустановить КриптоПро CSP, а также обратиться в службу поддержки поставщика сертификата.

Есть удобный способ восстановить правильную цепочку сертификатов, который показан в следующем видео:

Не нашли ответ? Тогда воспользуйтесь формой поиска:

Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Не удается построить цепочку сертификатов 0x800B010A

adamst	#1 Оставлено : 24 августа 2020 г. 17:20:08(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 24.08.2020(UTC) Сообщений: 2 Откуда: Penza Сказал(а) «Спасибо»: 1 раз	Доброго времени суток, прошу подсказать на сайте https://www.cryptopro.ru…/cades_xlong_sample.html пытаюсь проверить эцп, но выдает ошибку «Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)» в чем беда не пойму и как ее решить. вкладка на эцп «путь сертификации» не показывает ошибки:

Андрей *	#2 Оставлено : 24 августа 2020 г. 20:14:28(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Здравствуйте. Потому что не выполняются требования — доверие к пути сертификации для TSP-службы. Вы должны установить в доверенные корневые сертификат УЦ, который выдал TSP-службе сертификат. В данном случае — это http://testca.cryptopro.ru/CertEnroll/test-ca-2014_CRYPTO-PRO%20Test%20Center%202(1).crt дополнительная информация: Требования к конфигурацииСоздание сообщения с усовершенствованной подписью (CAdES-X Long Type 1/XAdES-X Long Type 1)
Техническую поддержку оказываем тут Наша база знаний
	WWW
1 пользователь поблагодарил Андрей * за этот пост.	adamst оставлено 25.08.2020(UTC)

Андрей *	#3 Оставлено : 24 августа 2020 г. 20:16:21(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Автор: adamst пытаюсь проверить эцп Достаточно использовать эту для подписания строки или файла
Техническую поддержку оказываем тут Наша база знаний
	WWW

adamst	#4 Оставлено : 25 августа 2020 г. 13:59:42(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 24.08.2020(UTC) Сообщений: 2 Откуда: Penza Сказал(а) «Спасибо»: 1 раз	Автор: Андрей * Здравствуйте. Потому что не выполняются требования — доверие к пути сертификации для TSP-службы. Вы должны установить в доверенные корневые сертификат УЦ, который выдал TSP-службе сертификат. В данном случае — это http://testca.cryptopro.ru/CertEnroll/test-ca-2014_CRYPTO-PRO%20Test%20Center%202(1).crt дополнительная информация: Требования к конфигурацииСоздание сообщения с усовершенствованной подписью (CAdES-X Long Type 1/XAdES-X Long Type 1) помогло, спасибо! а как Вы поняли, что нужен именно этот корневой сертификат?

Андрей *	#5 Оставлено : 25 августа 2020 г. 14:06:11(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Автор: adamst Автор: Андрей * Здравствуйте. Потому что не выполняются требования — доверие к пути сертификации для TSP-службы. Вы должны установить в доверенные корневые сертификат УЦ, который выдал TSP-службе сертификат. В данном случае — это http://testca.cryptopro.ru/CertEnroll/test-ca-2014_CRYPTO-PRO%20Test%20Center%202(1).crt дополнительная информация: Требования к конфигурацииСоздание сообщения с усовершенствованной подписью (CAdES-X Long Type 1/XAdES-X Long Type 1) помогло, спасибо! а как Вы поняли, что нужен именно этот корневой сертификат? на странице указан TSP-адрес, через утилиту CryptExpert — можно узнать, какой издатель и посмотретьпроверить цепочку, сохранить сертификат. СервисыРабота с сертификатамиИзвлечь сертификат УЦ у TSP-службы Snimok ehkrana ot 2020-08-25 15-04-58.png (18kb) загружен 53 раз(а).
Техническую поддержку оказываем тут Наша база знаний
	WWW

KetrinF	#6 Оставлено : 23 сентября 2020 г. 11:41:05(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 15.08.2019(UTC) Сообщений: 3 Откуда: Республика Коми	Добрый день, не удается сформировать подпись в ЕИС, ошибка: не удается построить цепочку сертификатов для доверенного корневого центра 0х800В010а При проверки подписи в крипто-про сервис-протестировать контейнер закрытого ключа- ошибок не выявлено 111.jpg (54kb) загружен 15 раз(а). 222.jpg (51kb) загружен 20 раз(а).

KetrinF	#7 Оставлено : 23 сентября 2020 г. 12:19:34(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 15.08.2019(UTC) Сообщений: 3 Откуда: Республика Коми	проблему разрешила, на сайте крипто-про есть сервис проверить работу плагина (проверка создания электронной подписи), при проверке вышла ошибка: ошибка при проверке цепочки сертификатов. Немного подумав, зашла на сайт удостоверяющего центра федерального казначейства и скачала корневой сертификат удостоверяющего центра федерального казначейства 2020, установила в папку доверенные корневые центры, снова проверила подпись — ошибка ушла, статус: действующий.

Белый Андрей	#8 Оставлено : 14 августа 2021 г. 10:48:15(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 23.03.2018(UTC) Сообщений: 11 Сказал(а) «Спасибо»: 3 раз	Добрый день. Аналогичная проблема, при подписании документа в СУФД выходит ошибка «Не удалось построить цепочку сертификатов для доверенного корневого центра (0х800В010А)». В самом сертификате на вкладке «Общие» ошибка «Целостность этого сертификата не гарантирована. Возможно, он поврежден или изменён». Проверка сертификата через плагин выдаёт ошибку «Ошибка при проверке цепочки сертификатов. Возможно не установлены сертификаты УЦ, выдавшего ваш сертификат». Все скрины прилагаю. Корневые сертификаты все установлены. Сам личный сертификат на двух других компьютерах работает без проблем. Переустановка КриптоПро с чисткой реестра утилитой и всеми перезагрузками не помогла. Переустановка сертификата тоже. Система Win7 Pro x64, КриптоПро 4.0.9963. Прошу помощи в решении проблемы. 1.jpg (238kb) загружен 14 раз(а). 2.jpg (58kb) загружен 10 раз(а). 3.jpg (52kb) загружен 13 раз(а). 4.jpg (79kb) загружен 7 раз(а). 5.jpg (56kb) загружен 5 раз(а).

Андрей *	#9 Оставлено : 14 августа 2021 г. 12:44:27(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Здравствуйте. УЦ ФК имеет несколько сертификатов, выданных в МКС. У Вас в промежуточных не установлен нужный и ОС строит путь по CommonName — Имени владельца (УЦ ФК). А т.к. открытый ключ другой в найденном сертификате — не проходит проверка подписи в сертификате пользователя. Посмотрите в своём сертификате идентификатор ключа ЦС и установите необходимый сертификат УЦ ФК в промежуточные. Возможно этот сертификат УЦ ФК необходимо установить в промежуточные. Поиск сертификатов УЦ — https://e-trust.gosuslug…try/ufo-certificate-list
Техническую поддержку оказываем тут Наша база знаний
	WWW
2 пользователей поблагодарили Андрей * за этот пост.	Белый Андрей оставлено 14.08.2021(UTC), nickm оставлено 14.08.2021(UTC)

Белый Андрей	#10 Оставлено : 14 августа 2021 г. 14:03:43(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 23.03.2018(UTC) Сообщений: 11 Сказал(а) «Спасибо»: 3 раз	Спасибо! Помогло.

Пользователи, просматривающие эту тему

Guest

Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Не удается построить цепочку сертификатов 0x800B010A

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Из нашей статьи вы узнаете:

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog.ru).

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

Кликнуть правой кнопкой мыши по файлу.
В контекстном меню выбрать пункт Установить сертификат.
После запуска Мастера установки нажать Далее.
Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. — undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.

Появляется сообщение «Плагин недоступен»

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

КриптоПро CSP;
КриптоПро OCSP Client 2.0;
КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

При оформлении документов или регистрации организации пользователи сталкиваются с ошибкой — «Не удается построить цепочку сертификатов для доверенного корневого центра». Если повторить попытку, ошибка появляется снова. Что делать в этой ситуации, читайте далее в статье.

Содержание

Причины ошибки в цепочке сертификатов
Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра
Проверка корневого сертификата УЦ в браузере
Другие способы устранить ошибку цепочки сертификатов
Установка КриптоПро

Причины ошибки в цепочке сертификатов

Ошибки могут возникать по разным причинам — проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Далее, отсутствие корневого сертификата Удостоверяющего Центра, проблемы в процессе криптографической подписи и другие.

Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра

В первую очередь убедитесь, что у вас нет проблем с интернет-подключением. Ошибка может появляться при отсутствии доступа. Сетевой кабель должен быть подключен к компьютеру или роутеру.

Нажмите кнопку «Пуск» и напишите в поиске «Командная строка».
Выберите ее правой кнопкой мыши и нажмите «Запуск от администратора».
Введите в DOS-окне следующую команду «ping google.ru».

При подключенном интернете у вас должны отобразиться данные об отправленных пакетах, скорости передачи и прочая информация. Если Интернета нет, вы увидите, что пакеты не дошли до места назначения.

Теперь проверим наличие корневого сертификата Удостоверяющего Центра. Для этого:

откройте КриптоПро, выберите здесь «Сертификаты»;
далее выберите необходимый центр;
«Доверенные корневые сертификаты»;
«Реестр» и «Сертификаты»;
в следующем списке выберите корневые сертификаты необходимого УЦ.

Если сертификата нет, его необходимо скачать. В большинстве случае он находится в корневых сертификатах и пользователю необходимо его только установить. Также стоит помнить, что лучше всего пользоваться браузером Internet Explorer, чтобы в процессе работы происходило меньше ошибок и сбоев. Попытайтесь найти УЦ в корневых сертификатах, после этого вам останется только нажать кнопку «Установить», перезапустите свой браузер, и вы сможете исправить ошибку «Не удается построить цепочку сертификатов для доверенного корневого центра».

Нажмите на «Установить сертификат»

Проверка корневого сертификата УЦ в браузере

Проверку можно выполнить в браузере.

Выберите в меню пункт «Сервис».
Далее нажмите строку «Свойства обозревателя».
Нажмите на вкладку «Содержание».
Здесь нужно выбрать «Сертификаты».
Следующую вкладка «Доверенные центры сертификации». Здесь должен быть корневой сертификат УЦ, обычно он находится на дне списке.

Теперь попробуйте снова выполнить те действия, в процессе которых возникла ошибка. Чтобы получить корневой сертификат, необходимо обратиться в соответствующий центр, где вы получили СКП ЭП.

Другие способы устранить ошибку цепочки сертификатов

Рассмотрим, как правильно загрузить установить и использовать КриптоПро. Чтобы убедиться, что программа не установлена на вашем ПК (если пользователей компьютером несколько), нужно открыть меню «Пуск». Затем выберите «Программы» и поищите в списке «КриптоПро». Если ее нет, то установим ее. Скачать программу можно по ссылке https://www.cryptopro.ru/downloads. Здесь вам нужна «КриптоПро CSP» — выберите версию.

В следующем окне вы должны увидеть сообщение о предварительной регистрации.

Нажмите на соответствующую ссылку и введите данные в форму предварительной регистрации. Подтвердите лицензионное соглашение, и вы получите ссылку на скачивание пакета программы.

Установка КриптоПро

Когда установочный файл скачен, его нужно запустить для установки на ваш компьютер. Система отобразит предупреждение, что программа запрашивает права на изменение файлов на ПК, разрешите ей это сделать.

Перед установкой программы на свой компьютер, все ваши токены должны быть извлечены. Браузер должен быть настроен на работу, исключением является браузер Opera, в нем уже произведены все настройки по умолчанию. Единственное, что остается пользователю — это активировать специальный плагин для работы. В процессе вы увидите соответствующее окно, где Opera предлагает активировать этот плагин.

После запуска программы, нужно будет ввести ключ в окне.

Найти программу для запуска можно будет по следующему пути: «Пуск», «Все программы», «КриптоПро», «КриптоПро CSP». В открывшемся окне нажмите кнопку «Ввод лицензии» и в последней графе введите ключ. Готово. Теперь программу необходимо настроить соответствующим образом под ваши задачи. В некоторых случаях для электронной подписи используют дополнительные утилиты — КриптоПро Office Signature и КриптоАКМ. Можно устранить ошибку — нет возможности построить цепочку сертификатов для доверенного корневого центра — простой переустановкой КриптоПро. Попытайтесь это сделать, если другие советы не помогли.

Ошибка «Не удается построить цепочку сертификатов» все еще появляется? Отправьте запрос в службу поддержки, в котором нужно разместить скриншоты ваших последовательных действий и объяснить подробно свою ситуацию.

Ошибка при проверке цепочки сертификатов. Возможно на ваш компьютер не установлены сертификаты УЦ, выдавшего ваш сертификат

Опубликовано
7 февраля 2022
Обновлено 12 сентября 2022
настройка, ошибка
Комментариев: 18

Немного теории о цепочке сертификатов

Чтобы сертификат пользователя имел юридическую значимость он удостоверяется сертификатом удостоверяющего центра, а тот в свою очередь заверяется сертификатом Минкомсвязи России, который является корневым сертификатом. Это называется цепочкой сертификатов.

Чтобы программы «понимали» что сертификату пользователя можно доверять необходимо чтобы корневой сертификат был установлен в хранилище «Доверенные корневые центры сертификации».

Если всё установлено правильно, то вкладка «Путь сертификации» сертификата пользователя выглядит так:

Ошибка проверки цепочки сертификатов

Если в цепочке не хватает корневых сертификатов для проверки доверия к пользовательскому сертификату, то тестовая страница выдаёт ошибку:

Ошибка при проверке цепочки сертификатов. Возможно на ваш компьютер не установлены сертификаты УЦ, выдавшего ваш сертификат

Решение проблемы проверки цепочки сертификатов

Самый простой способ решения проблемы — запустить установщик корневых сертификатов. Он установит сертификаты в соответствующие хранилища в автоматическом режиме.

Этот установщик подходит для всех аккредитованных удостоверяющих центров (АУЦ), так как содержит главный сертификат Минкомсвязи России, которым в свою очередь заверяются сертификаты АУЦ.

А опытные пользователи, которые хотят установить сертификаты вручную, смогут без труда найти инструкции по установке корневых сертификатов.

Ошибка при проверке цепочки сертификатов. Возможно на ваш компьютер не установлены сертификаты УЦ, выдавшего ваш сертификат обновлено: 12 сентября, 2022 автором: ЭЦП SHOP

18 ответов

Спасибо! Помог установщик сертификатов!
Огромное спасибо! Без вас подпись из ФНС не работала
1. Да, без корневых сертификатов вообще никакие не будут работать 🙂
Большое спасибо, помогло установить
Спасибо большое , установщик сертификатов помог
1. Рады за Вас )
Просто лучшие, программа помогла !!!!
1. Спасибо )
Спасибо. Помогли решить проблему
Спасибо огромное. Проблема устранена при помощи установщика сертификатов УЦ
1. Спасибо за отзыв 👍
Спасибо большое, заработало.
Спасибо, помогло быстро решить эту проблему
Добрый день!
Нету у меня ЦЗИ«КРИПТОБИТ»
1. Что Вы имеете в виду?
2. Я долго думал и понял! Вы про скриншот «Путь сертификации»!
  ООО ЦЗИ«КРИПТОБИТ» — это наша организация. На этом месте будет наименование вашей организации или ФИО физлица. А выше наименование вашего УЦ!
  Главное чтобы в состоянии сертификата было указано, что он действителен!
Не помогло
1. Значит нужно копать глубже!
  Обратитесь в техническую поддержку УЦ, выдавшего сертификат

Добавить комментарий

Windows, Windows 10, Windows 7, Windows 8, Windows Server, Windows Vista, Windows XP, Безопасность, Программное обеспечение

20.03.2019
80 182
32
25.01.2021
83
76
7

Содержание статьи
- Причина возникновения ошибки
- Исправление ошибки
- Комментарии к статье ( 32 шт )
- Добавить комментарий

В процессе работы с каким-либо программным обеспечением, которое использует средства криптозащиты и электронных подписей, возможно столкновение со следующей ошибкой:

Ошибка создания подписи: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Причина возникновения ошибки

На самом деле, вся суть проблемы более чем корректно описана в тексте ошибки — отсутствуют сертификаты доверенных корневых центров.

Убедиться в этом, можно, открыв проблемный сертификат на компьютере, при использовании которого появляется ошибка. Если в окне сертификата, на вкладке «Общие» написано «При проверке отношений доверия произошла системная ошибка» или «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации», то проблема точно в этом. О том, как устранить её — читайте ниже.

Исправление ошибки

Как писалось выше, вся проблема в отсутствующих корневых сертификатах. Для того, чтобы данная ошибка ушла, нужно поставить эти самые корневые сертификаты — взять их можно у издателя сертификата (почти наверняка, они должны быть на их сайте). Издателя сертификата можно увидеть в поле «Кем выдан» свойств сертификата (выделено оранжевым на картинке ниже).

В качестве примера разберем как исправить подобную ошибку для сертификатов выданных Федеральным Казначейством России.

Переходим на сайт федерального казначейства, в раздел «Корневые сертификаты». Скачиваем «Сертификат Минкомсвязи России (Головного удостоверяющего центра) ГОСТ Р 34.10-2012» и «Сертификат Удостоверяющего центра Федерального казначейства ГОСТ Р 34.10-2012 CER». Открываем оба скачанных файла и устанавливаем оба сертификата.

Установка сертификата состоит из следующих действий:

Открываем сертификат. В левом нижнем углу нажимаем на кнопку «Установить сертификат«.
Откроется «Мастер импорта сертификатов«. Нажимаем «Далее«. В следующем окошке выбираем пункт «Поместить все сертификаты в следующее хранилище», и нажимаем кнопку «Обзор».
В списке выбора хранилища сертификатов выбираем «Доверенные корневые центры сертификации«. Нажимаем кнопку «ОК«, затем кнопку «Далее«.
В следующем окошке нажимаем на кнопку «Готово«. Затем, в окне предупреждения системы безопасности, на вопрос о том, что вы действительно хотите установить этот сертификат, нажимаем «Да». После этого последует подтверждение установки сертификатов.

После установки всех нужных корневых сертификатов, данная ошибка должна исчезнуть.

Работая с криптографическими утилитами (КриптоПро и др.), применяющими инструменты криптозащиты и электронные подписи, пользователи нередко сталкиваются с проблемами создания реквизита электронного документа. Один из частых сбоев – ошибка с кодом 0x800b010a и описанием неисправности «Не удаётся проверить цепочку сертификатов». Возникает проблема при различных условиях, например, в процессе регистрации на сайте госзакупок или применении сгенерированной ЭЦП в подписании документов.

Решение проблемы напрямую зависит от причины её возникновения, а потому рассмотрим способы устранения неприятности, эффективные в зависимости от провоцирующего фактора.

Причины конфликта сертификатов

Ошибка связана с некорректным использованием ключей цифровой подписи и сертификатами, поэтому может появляться независимо от веб-ресурса, с которым вы работаете. Столкнуться с уведомлением «Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800b010a)» (текст может отличаться, но сути вопроса не меняет) можно по следующим причинам:

нет доступа к удостоверяющему центру (УЦ), откуда можно загрузить нужный сертификат;
необходимого сертификата нет в хранилище;
сертификат отсутствует или недействителен (истёк срок действия);
сбой в программе, вызванный неактуальностью компонентов и указывающий на необходимость обновления ПО;
нестабильное подключение.

Так, в тексте уведомления об ошибке сообщается причина проблемы – цепочку сертификатов не удаётся построить, поскольку один из них или несколько недоступны (отсутствуют, некорректно установлены или неактуальны).

ВНИМАНИЕ. Нормальная работа осуществляется при условии установленных корневого (головного), промежуточного и личного сертификатов.

Исправление сбоя 0x800b010a

При возникновении данной проблемы электронная подпись станет недействительной, и подписать ею файл не получится. Сбой может произойти при различных условиях, от чего будет зависеть вариант решения.

Так как ошибка с кодом 0x800b010a и пояснением «Не удаётся построить цепочку сертификатов для доверенного корневого центра» или другим описанием, например, «Ошибка вычисления подписи», возникает из-за невозможности построения элементов, то основная задача заключается в проверке всех участвующих звеньев и восстановлении цепи. Рассмотрим подробнее, как исправить проблему разными способами, актуальными в том или ином случае.

Проверка сроков

В некоторых случаях проблема спровоцирована истёкшим сроком действия сертификатов. Если вы своевременно не обновили их и не запросили свежие ключи, то решение заключается в просмотре сведений и выборе актуального на текущий момент сертификата. Для этого выбираем из списка нужный и жмём кнопку «Просмотр». Необходимые сведения доступны на вкладке «Общие». При необходимости обновляем, а в случае отсутствия доверия устанавливаем в корректную директорию. Невозможность отслеживания пути до доверенного центра говорит о нарушении общей цепи, вероятно, не установлены промежуточные сертификаты.

Проверка наличия основного ГУЦ

Если ошибка всё ещё беспокоит, переходим к следующему варианту устранения проблемы. Кроме проверки актуальности ключей, важно также убедиться в наличии основного ключа ПАК, являющегося первым и главным звеном в последовательной цепи сертификатов.

Выполняем пошагово такие манипуляции:

ВАЖНО. Устанавливая сертификат Головного удостоверяющего центра, следует загрузить его в папку «Доверенные корневые центры сертификации», личный располагаем в каталоге «Личные», а прочие – в «Промежуточные центры сертификации».

Проверка CryptoPro

Если внутренний сбой не был устранён, можно попытаться выполнить переустановку КриптоПРО путём полного удаления софта с компьютера и установки свежей версии:

При работе в тестовом режиме рекомендуем также проверить правильность указанного адреса службы штампов времени (TSP).

В решении проблем с функционированием программы КриптоПРО и прочих продуктов может также помочь поддержка на сайте cryptopro.ru/support.

Источник

Автоматическая установка.

Выбираем сертификат.

Если видим ошибку не удалось проверить этот сертификат, значит цепочка сертификата была потеряна.

Для восстановления цепочки сертификатов, скачиваем наше приложение по ссылки,

Далее запускаем наше приложение certs.exe.

В открывшемся окне нажимаете кнопку установить.

После это перезагрузите компьютер.

Далее переходим в сертификаты, при открывании вашего сертификата должно уйти сообщение об ошибке.

2. Ручная установка корневого сертификата.

Выбираем сертификат.

Если видим ошибку не удалось проверить этот сертификат, значит цепочка сертификата была потеряна.

Выбираем вкладку «Путь сертификации» и откройте тот сертификат, который выделен красным крестом.

В открывшемся окне необходимо выбрать «Установить сертификат».

Выбираем обязательно «Поместить все сертификаты в следующее хранилище» и наживаем «Обзор».

В появившемся окне необходимо выбрать куда установить сертификат, есть критерии установки, если:

Ошибка на 1 сертификате цепочки, выбираем для установки «Доверенные корневые центры сертификации»

Ошибка на 2 сертификате цепочки, выбираем для установки «Промежуточные центры сертификации»

3. Если установка корневых сертификатов не решило проблему

Необходимо выполнить следующее:

Выбрать меню «Пуск» («Настройки») > «Панель управления» > «Программы» («Удаление программы»).

Выбираем «Исправить» и нажать на кнопку «Далее»> «Установить»>Готово.

После окончания установки перезагрузите компьютер.

Остались вопросы? Как мы можем помочь?

Как мы можем помочь?

При входе на Сбербанк-АСТ ошибка: «Клиентский сертификат не сопоставлен с пользователем»

Источник

Декларации:

4. Как зарегистрироваться в системе?
Выполнить пункт №3. После чего посмотреть интерактивное обучение по регистрации в ГИС Энергоэффективность, которое доступно выше: Видеоурок № 1 Регистрация в системе (или на портале ГИС ЭЭ в разделе Обучающие материалы).

Что делать если при вводе данных на странице авторизации всплывает сообщение «Аккаунт заблокирован из-за неактивности»?
Необходимо позвонить в техподдержку по номеру 8 (800) 511-33-89, сообщить ИНН организации и ФИО заблокированного пользователя.

Если учреждение расположено в жилом многоквартирном доме, но:

помещения числятся на балансе учреждения (в оперативном управлении)
есть отдельные узлы ввода и приборы учета
могут выполняться мероприятия по энергосбережению

учреждение занимает кабинет, либо несколько кабинетов;
нет отдельных приборов учета;
нет информации о потреблении ресурсов;
нельзя вычислить стоимость энергоресурсов.

ЦУС:

Источник

Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.

Настроим вашу электронную подпись под ключ за 30 минут!

Оставьте заявку и получите консультацию.

Почему КриптоПро не видит ключ ЭЦП

КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:

закрытый и открытый ключи;
сертификат ключа проверки электронной подписи (СКПЭП, СЭП) — привязан к открытому ключу;
физический носитель, на который записываются все перечисленные средства.

Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.

В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:

Ошибка	Решение
Не подключен носитель	Подсоединить токен к ПК через USB-порт (об успешном подключении свидетельствует зеленый индикатор на флешке)
Не установлено СКЗИ	Установить криптопровайдер, следуя инструкции
Не установлен драйвер носителя	Чтобы компьютер «увидел» устройство, нужно установить специальную утилиту. Как правило, она предоставляется удостоверяющим центром при выдаче подписи. Руководство по инсталляции можно найти на портале разработчика
На ПК не загружены сертификаты	Установить корневой, промежуточный и личный сертификаты (как это сделать, рассмотрим далее)
Не установлен плагин для браузера	Скачать ПО на сайте www.cryptopro.ru< и установить по инструкции

Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

В меню «Пуск» выберите пункт «Все программы» → «КриптоПро».
Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
Нажмите кнопку «По сертификату» и укажите нужный файл.

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

Найти криптопровайдер через «Пуск».
Выбрать команду «Удалить».
Перезагрузить ПК.

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

Запустить файл cspclean.exe на рабочем столе.
Подтвердить удаление продукта клавишей «ДА».
Перезагрузить компьютер.

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

Нажмите кнопку «Регистрация».
Введите личные данные и подтвердите согласие на доступ к персональной информации.

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

КриптоПро вставлен другой носитель: как исправить

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:

Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Недостаточно прав для выполнения операции в КриптоПро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

При попытке авторизоваться в ЛК, например, на портале контролирующего органа, куда нужно отправить отчет (при нажатии на пиктограмму «Вход по сертификату»).
При проверке КЭП (при нажатии кнопки «Проверить» в разделе «Помощь»).

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:

Сохранить дистрибутив cadesplugin.exe.
Запустить инсталляцию, кликнув по значку установщика.
Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

Через меню «Пуск» (CTRL+ESC) найти продукт КриптоПро CSP.
Зайти в настройки плагина ЭЦП Browser.
В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Выпустим и настроим электронную подпись для сотрудника прямо в день обращения!

Оставьте заявку и получите консультацию.

Ошибка исполнения функции при подписании ЭЦП

Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).

Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.

Ошибка при проверке цепочки сертификатов в КриптоПро

Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
промежуточный сертификат УЦ (ПС);
СКПЭП.

Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

Причина	Решение
Один из сертификатов поврежден или некорректно установлен	Переустановить сертификат
Неправильно установлено СКЗИ (или стоит устаревшая версия)	Удалить и заново установить программу
Устаревшая версия веб-браузера	Обновить браузер
На ПК не актуализированы дата и время	Указать в настройках компьютера правильные значения

На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:

Открыть документ от Минкомсвязи на компьютере.
В разделе «Общее» выбрать команду установки.
Установить галочку напротив пункта «Поместить в хранилище».
Из списка выбрать папку «Доверенные корневые центры».
Нажать «Далее» — появится уведомление об успешном импорте.

По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».

После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.

Электронная подпись описи содержания пакета недействительна

Одной КЭП можно сразу заверить несколько файлов. В одном письме адресат может отправлять комплект документации и отдельно к нему опись, где перечислены все файлы. Перечень документов тоже нужно визировать ЭП.

Если при попытке заверить ведомость пользователь увидит сообщение о недействительности сертификата, значит подписать основной комплект тоже не удастся. Эта ошибка распространяется на все типы файлов, а не на какой-то конкретный документ.

Причина сбоя — нарушение доверенной цепочки, о которой было сказано ранее. В первую очередь следует проверить наличие и корректность КС и ПС. Если они установлены, удалите эти файлы и загрузите снова.

Проблемы с браузером

Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:

Кликните по значку браузера на рабочем столе.
В контекстном меню выберите соответствующую роль.

Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.

Не работает служба инициализации

Если работа сервиса инициализации Crypto Pro приостановлена, СКПЭП тоже не будет работать. Запустите командную строку клавишами Win+R:

Введите команду services.msc.
В разделе «Службы» выберите «Службу инициализации» и проверьте в свойствах ее активность.

Если сервис отключен, запустите его и нажмите ОК. После перезапуска ПК электронная подпись должна снова работать корректно.

Сертификаты не отвечают критериям КриптоПро

Ошибка всплывает при попытке авторизоваться в информационной госсистеме (например, «Электронный Бюджет» и др.). Пользователь видит сообщение следующего содержания:

Первый способ устранения сбоя — «снести» СКЗИ и поставить заново, как описано выше. Если это вариант не сработал, значит проблема кроется в неправильном формировании ЦС. Рассмотрим на примере. Отправитель зашел в СКПЭП и в подразделе «Общее» увидел статус «Недостаточно информации для проверки этого сертификата». В первую очередь рекомендуется проверить наличие корневого сертификата в цепочке и при его отсутствии выполнить установку (алгоритм описан ранее). Если этот метод не помог, на форуме разработчика приводится еще один способ: от имени администратора вызвать «Пуск» → «Выполнить» → «regedit». Далее необходимо удалить ветки:

Не все бывают в наличии, поэтому удаляйте те, что есть. Процедура не вредит системе и сохраненным файлам, но помогает не в каждом случае (обычно ошибку удается устранить при установке корневого сертификата).

«1С-ЭДО» не видит КриптоПро CSP

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

проверить, установлена ли на компьютере актуальная версия криптопровайдера;
при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

Как проверить настройки криптопровайдера:

Запустить сервис «1С-ЭДО».
Перейти в раздел «Отчеты» → «Регламентированные отчеты».
Нажать кнопку «Настройки».
В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Подберем USB-носитель для ЭП. Доставка — в любую точку России!

Оставьте заявку и получите консультацию в течение 5 минут.

Александр Киреев

Эксперт отдела автоматизации и развития бизнеса Online-kassa.ru. Бизнес-тренер и аналитик, отвечает за работу с ключевыми клиентами.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах
кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Источник

Например, она может возникнуть при подаче заявки на zakupki.gov.ru или другом портале, работающим с ЭЦП.

В этой статье детально рассмотрим в чем причина данной проблемы и какие методы использовать для ее решения.

Почему возникает ошибка 0x800B010A

Для нормальной работы обязательно должны быть установлены следующие сертификаты:

Головной (корневой);
Промежуточные;
Личный.

Ошибка создания подписи: Не удается построить цепочку сертификатов 0x800B010A – как исправить

Следует запустить браузер Internet Explorer. В операционных системах Windows он является предустановленным;
Открыть меню браузера, нажав на значок шестеренки в верхнем правом углу окна;
Выбрать пункт «Свойства браузера»;

Альтернативный вариант – зайти в свойства браузера, воспользовавшись встроенным поиском Windows;
Перейти во вкладку «Содержание»;
Нажать кнопку «Сертификаты»;
Выбрать сертификат, которым необходимо подписать документ и нажать кнопку «Просмотр»;
Перейти во вкладку «Путь сертификации»;
Сертификат отмеченный красным крестиком или восклицательным знаком – и есть причина возникновения ошибки создания подписи: «Не удается построить цепочку сертификатов» (0x800B010A).

Для установки личного сертификата необходима программа КриптоПро CSP.

Подробную инструкцию по установке корневого и личного сертификатов можно посмотреть в видео:

Открыть список сертификатов;
Выбрать нужный;
Нажать кнопку «Просмотр»;
Посмотреть сведения о сертификате в разделе «Общие», включая срок до которого он действителен.

Если истек срок действия, то нужно обновить сертификат;
Если нет доверия к сертификату, то необходимо установить его в корректную директорию;
Если не удается проследить путь до доверенного центра, значит нарушена общая цепь. Скорее всего, отсутствуют промежуточные сертификаты.

Есть удобный способ восстановить правильную цепочку сертификатов, который показан в следующем видео:

Не нашли ответ? Тогда воспользуйтесь формой поиска:

Источник