Ошибка не удается найти сертификат и закрытый ключ

AlexWhite	#1 Оставлено : 6 сентября 2018 г. 16:04:10(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.09.2018(UTC) Сообщений: 6 Сказал(а) «Спасибо»: 3 раз	Всем добрый день! Можно подсказать? КриптоПро 4.0.9708 При попытке подписать документ на площадке выдает ошибку (скрин во вложении), УЦ по ЭЦП подтвердил, что с цепочкой сертификатов вроде все нормально. Но однако не подписывает. История такая, что эта ошибка — Не удается найти сертификат и закрытый ключ для расшифровки. (-2146885621)- появилась после продления ЭЦП. IE_oshibka.JPG (126kb) загружен 15 раз(а). Tekushchaja cepochka.JPG (84kb) загружен 16 раз(а). Отредактировано пользователем 7 сентября 2018 г. 16:23:08(UTC)  | Причина: Не указана

Александр Лавник	#2 Оставлено : 6 сентября 2018 г. 16:13:56(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Просматривает сообщения в теме : 3,304 Сказал «Спасибо»: 53 раз Поблагодарили: 746 раз в 694 постах	Автор: AlexWhite Всем добрый день! Можно подсказать? КриптоПро 4.0.9708 При попытке подписать документ на площадке выдает ошибку (скрин во вложении), УЦ по ЭЦП подтвердил, что с цепочкой сертификатов вроде все нормально. Но однако не подписывает. История такая, что эта ошибка — Не удается найти сертификат и закрытый ключ для расшифровки. (-2146885621)- появилась после продления ЭЦП. Tekushchaja cepochka.JPG (84kb) загружен 12 раз(а). IE_oshibka.JPG (89kb) загружен 9 раз(а). Добрый день. Судя по первому скриншоту, у Вас установлен сертификат без привязки к закрытому ключу. Установите сертификат с привязкой к закрытому ключу: Пуск Все программы КРИПТО-ПРО КриптоПро CSP Сервис Просмотреть сертификаты в контейнере… Обзор… выбираете нужный ключевой контейнер ОК Далее Установить После это попробуйте подписать.
Техническую поддержку оказываем тут Наша база знаний

AlexWhite	#3 Оставлено : 6 сентября 2018 г. 16:30:07(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.09.2018(UTC) Сообщений: 6 Сказал(а) «Спасибо»: 3 раз	Делал так много раз…не помогает Est’ zakrytyjj kljuch dlja ehtogo sertifikata.JPG (97kb) загружен 22 раз(а). Tekushchijj sertifikat.JPG (97kb) загружен 20 раз(а). Тут на скринах старая эцп и новая, на старой есть значек маленького желтенького ключика и надпись, что есть Закрытый ключ. А вот для новой ЭЦП такого ключика нету и соответственно закрытого ключа тоже. чего можно предпринять?

Александр Лавник	#4 Оставлено : 6 сентября 2018 г. 16:51:17(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Просматривает сообщения в теме : 3,304 Сказал «Спасибо»: 53 раз Поблагодарили: 746 раз в 694 постах	Автор: AlexWhite Делал так много раз…не помогает Est’ zakrytyjj kljuch dlja ehtogo sertifikata.JPG (97kb) загружен 22 раз(а). Tekushchijj sertifikat.JPG (97kb) загружен 20 раз(а). Тут на скринах старая эцп и новая, на старой есть значек маленького желтенького ключика и надпись, что есть Закрытый ключ. А вот для новой ЭЦП такого ключика нету и соответственно закрытого ключа тоже. чего можно предпринять? Попробуйте перезапустить оснастку Сертификаты и посмотреть появится ли значок ключика у нового сертификата. Вы уверены, что переустанавливаете именно новый сертификат? Может у Вас на компьютере вообще нет ключевого контейнера для нового сертификата?
Техническую поддержку оказываем тут Наша база знаний

AlexWhite	#5 Оставлено : 6 сентября 2018 г. 16:58:31(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.09.2018(UTC) Сообщений: 6 Сказал(а) «Спасибо»: 3 раз	Контейнер закрытого ключа для нового сертификата есть на флешке, подключена, криптопро все видит. Всегда обновляю остнастку после операций с с ертификатами =)

Александр Лавник	#6 Оставлено : 6 сентября 2018 г. 17:01:29(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Просматривает сообщения в теме : 3,304 Сказал «Спасибо»: 53 раз Поблагодарили: 746 раз в 694 постах	Автор: AlexWhite Контейнер закрытого ключа для нового сертификата есть на флешке, подключена, криптопро все видит. Всегда обновляю остнастку после операций с с ертификатами =) Приложите, пожалуйста, скриншот создания подписи на нашей тестовой страницы.
Техническую поддержку оказываем тут Наша база знаний
1 пользователь поблагодарил Александр Лавник за этот пост.	AlexWhite оставлено 10.09.2018(UTC)

AlexWhite	#7 Оставлено : 7 сентября 2018 г. 16:30:33(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.09.2018(UTC) Сообщений: 6 Сказал(а) «Спасибо»: 3 раз	Testovaja stranica.JPG (48kb) загружен 23 раз(а). Да, оказывается была проблема с плагином. Сейчас вроде все проходит, дохожу пока до стадии ввода пин-кода, его пока не знаю (отпишусь в понедельник) Проблема в том, что плагин видется только под админом, а вот под пользователем нет. Чего можно посоветовать? Скрин под пользователем Testovaja stranica_juzer.JPG (40kb) загружен 14 раз(а).

Александр Лавник	#8 Оставлено : 7 сентября 2018 г. 16:35:56(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Просматривает сообщения в теме : 3,304 Сказал «Спасибо»: 53 раз Поблагодарили: 746 раз в 694 постах	Автор: AlexWhite Testovaja stranica.JPG (48kb) загружен 23 раз(а). Да, оказывается была проблема с плагином. Сейчас вроде все проходит, дохожу пока до стадии ввода пин-кода, его пока не знаю (отпишусь в понедельник) Проблема в том, что плагин видется только под админом, а вот под пользователем нет. Чего можно посоветовать? Скрин под пользователем Testovaja stranica_juzer.JPG (40kb) загружен 14 раз(а). Советую переустановить плагин.
Техническую поддержку оказываем тут Наша база знаний
1 пользователь поблагодарил Александр Лавник за этот пост.	AlexWhite оставлено 10.09.2018(UTC)

AlexWhite	#9 Оставлено : 7 сентября 2018 г. 17:09:25(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.09.2018(UTC) Сообщений: 6 Сказал(а) «Спасибо»: 3 раз	Переставил, результат тот же…под админом все норм, под юзером нет. У нас доменная сеть. Доменного пользователя пробовал добавить в список локальных админов компа, не помогло.

two_oceans	#10 Оставлено : 10 сентября 2018 г. 8:07:36(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 389 раз в 364 постах	Цитата: Проблема в том, что плагин видется только под админом, а вот под пользователем нет. Есть вероятность, что конкретный плагин явно отключен в профиле конкретного пользователя в браузере. Переустановка не сбрасывает настройки включения-отключения плагинов в браузерах (так как это потребовало бы перечисления и определения всех браузеров и всех профилей пользователей). Для более точных рекомендаций нужно знать какой браузер, на снимках этого не видно. Добавление доменного пользователя как локального администратора, как правило, нужно только если хотите переустановить плагин от имени пользователя и для всех пользователей. Если не Windows 10 и не планируете переустанавливать от пользователя, то вряд ли добавление прав окажет существенный эффект (про десятку уверенно не могу что-либо сказать).
1 пользователь поблагодарил two_oceans за этот пост.	AlexWhite оставлено 10.09.2018(UTC)

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.

Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.

Что может послужить причиной такой ошибки

Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:

• установка сертификата впервые;
• экспортирование данных на внешний носитель;
• попытка просмотра ключей в контейнерах ключей;
• загрузка информации на компьютер извне.

В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.

Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа

Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».

Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt

Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.

Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»

В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:

• «найти контейнер автоматически
• вручную через «обзор»

В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки

Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»

Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»

>

В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»

Затем появится окно с подтверждением данной операции, жмём «ДА»

В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.

Особенности версий КриптоПро

С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.

VladKilin	#1 Оставлено : 18 мая 2023 г. 17:26:29(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2023(UTC) Сообщений: 5 Сказал(а) «Спасибо»: 3 раз	При расшифровке документа в логах КриптоПРО CSP 5 получаем ошибку {«message»:»Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200C)» С чем может связана ошибка. КЭП выпушена от ФНС. Сертификат установлен из контейнера с привязкой к закрытому ключу. Тестовое подписание на https://www.cryptopro.ru…ge/cades_bes_sample.html успешно. Документ который требуется расшифровать точно пришел зашифрованный под необходимую КЭП. log.log (182kb) загружен 4 раз(а). attachment%3B+filename%3D4.jpg.jpeg (1,247kb) загружен 4 раз(а). attachment%3B+filename%3D33.jpg.jpeg (1,586kb) загружен 3 раз(а).

nickm	#2 Оставлено : 18 мая 2023 г. 18:20:34(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 1,037 Сказал(а) «Спасибо»: 305 раз Поблагодарили: 162 раз в 149 постах	Можно предположить, что ожидается др. сертификат для расшифровки сообщения. Но, тут скорее люди близкие к разработке подскажут, т.к., полагаю, тут не в СКЗИ дело.

VladKilin	#3 Оставлено : 18 мая 2023 г. 18:35:53(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2023(UTC) Сообщений: 5 Сказал(а) «Спасибо»: 3 раз	Да в принципе можно предположить, что под иной КЭП зашифрован файл, но не в данном случае.

Андрей *	#4 Оставлено : 18 мая 2023 г. 19:36:47(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,987 Сказал «Спасибо»: 457 раз Поблагодарили: 1905 раз в 1474 постах	Автор: VladKilin Да в принципе можно предположить, что под иной КЭП зашифрован файл, но не в данном случае. а сам зашифрованный файл приложите, посмотрим, правда ли это.
Техническую поддержку оказываем тут Наша база знаний
	WWW

Андрей *	#5 Оставлено : 18 мая 2023 г. 19:40:53(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,987 Сказал «Спасибо»: 457 раз Поблагодарили: 1905 раз в 1474 постах	извлёк зашифрованные данные из log, Размер: 991 байт Требуется сертификат с серийным номером: 01F262C300DCAFB6AE42693F8DB06DA746 на снимке же у Вас совсем другой серийный номер: Snimok ehkrana ot 2023-05-18 20-33-19.png (25kb) загружен 5 раз(а).
Техническую поддержку оказываем тут Наша база знаний
	WWW
2 пользователей поблагодарили Андрей * за этот пост.	nickm оставлено 18.05.2023(UTC), VladKilin оставлено 19.05.2023(UTC)

VladKilin	#6 Оставлено : 19 мая 2023 г. 10:36:13(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2023(UTC) Сообщений: 5 Сказал(а) «Спасибо»: 3 раз	Спасибо больше за рабзбор. Подскажите как вы вытащили зашифрованный файл из данного лога? На будущее так скажем, чтобы можно было так же проверить данные.

Андрей *	#7 Оставлено : 19 мая 2023 г. 10:58:06(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,987 Сказал «Спасибо»: 457 раз Поблагодарили: 1905 раз в 1474 постах	Автор: VladKilin Спасибо больше за рабзбор. Подскажите как вы вытащили зашифрованный файл из данного лога? На будущее так скажем, чтобы можно было так же проверить данные. В логе перед текстом ошибки смотреть: Цитата: «method»:»Decrypt«,»params»:[{«type»:»string»,»value»:»данные в base64 Snimok ehkrana ot 2023-05-19 11-51-12.png (28kb) загружен 4 раз(а).
Техническую поддержку оказываем тут Наша база знаний
	WWW
1 пользователь поблагодарил Андрей * за этот пост.	VladKilin оставлено 19.05.2023(UTC)

VladKilin	#8 Оставлено : 19 мая 2023 г. 11:07:39(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2023(UTC) Сообщений: 5 Сказал(а) «Спасибо»: 3 раз	А как его потом в удобоворимый вид привести чтобы увидеть серийный номер, т.к. если переводить допустим на base64.ru там такого не увидишь

Андрей *	#9 Оставлено : 19 мая 2023 г. 12:50:46(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,987 Сказал «Спасибо»: 457 раз Поблагодарили: 1905 раз в 1474 постах	Автор: VladKilin А как его потом в удобоворимый вид привести чтобы увидеть серийный номер, т.к. если переводить допустим на base64.ru там такого не увидишь нет, необходимо декодировать и записать в файл, далее через asn1 или утилиты, которые показывают список проверяют наличие в личных. у меня такая под win, текстовым отчётом сообщает: Snimok ehkrana ot 2023-05-19 13-18-35.png (8kb) загружен 7 раз(а).
Техническую поддержку оказываем тут Наша база знаний
	WWW
1 пользователь поблагодарил Андрей * за этот пост.	VladKilin оставлено 19.05.2023(UTC)

VladKilin	#10 Оставлено : 19 мая 2023 г. 14:04:32(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2023(UTC) Сообщений: 5 Сказал(а) «Спасибо»: 3 раз	Понял, спасибо большое. Разобрался.

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Обновлено: 29.01.2023

Трудности валидации на сайте «РТС-Тендер» возникают из-за того, что ЭЦП browser Plug-In не видит ключ RuToken или только сертификат на подпись. Узнать, почему ПК не видит ключ электронной подписи, помогут инструкция от поставщика специализированного ПО, тематический форум на сайте ФНС или ресурсах, посвящённых ЭЦП, а также специалисты из службы технической поддержки производителя крипто-ПО.

Как должно работать

Почему не видит ЭЦП компьютер? Вроде и ключ в виде флешки есть (тот же RuToken), и утилита «Крипто-Про» установлена, а проверка ЭП не выполняется. Основная причина — ПК изначально не видит флешку ЭЦП. Это возникает обычно, потому что ключ пытаются запустить на устройстве с неподдерживаемой ОС. Ведь каждый ключик-флешка делается под свою среду, и банальное обновление ОС может привести к потере совместимости с имеющимся ключом ЭЦП (флешкой).

Когда установка криптопровайдера выполнена на поддерживаемом аппарате, по инструкции, но всё равно компьютер не видит ЭЦП, проблема может быть и в самом ключе. Чтобы разобраться, свяжитесь с поддержкой. Там у вас запросят скриншоты:

• версии/сборки CSP (вкладка «Общие»);
• ошибок при подключении контейнера ЭЦП.

Кроме того, укажите специалистам, где получали ЭЦП, на каком носителе у вас установлен контейнер (рутокен, етокен, флешка или реестр) и какая используется ОС (разрядность, сборка).

Компьютер не видит сертификат ЭЦП: первые шаги

Если компьютер не видит сертификат электронной подписи, то в операционной системе Windows нужно пройти по адресу:

Пуск — Панель управления — КриптоПРО CSP — Сервис — Протестировать — По сертификату. Так можно понять, установлен ли сертификат в Личное хранилище пользователя с привязкой к RuToken-у.

Если же у пользователя браузер не видит ЭЦП и он не может пройти регистрацию на сайте или подключить цифровую подпись, нужно установить, добавлен ли в доверенные интересующий сайт:
Пуск — Все программы —КРИПТО-ПРО — Настройки ЭЦП browser Plug-In.

Лучше использовать браузер Internet Explorer, так как java script может некорректно работать в других браузерах.

Если компьютер не видит ЭЦП, то в первую очередь необходимо посетить тематический форум компании КриптоПро. Если вопрос не будет решён собственными силами, тогда обратиться в службу поддержки (прислать туда евент-логи системы и приложений, указать версию/сборку CSP, ОС).

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

• Кликнуть правой кнопкой мыши по файлу.
• В контекстном меню выбрать пункт Установить сертификат.
• После запуска Мастера установки нажать Далее.
• Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
• Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
• Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

• КриптоПро CSP;
• КриптоПро OCSP Client 2.0;
• КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Иногда при работе с электронной цифровой подписью (ЭЦП) выходит ошибка о том, что ПК не видит сертификат подписи на носителе или о том, что при создании подписи была допущена ошибка. Причина может быть в неустановленном или переставшем работать драйвере, в неисправности токена или в неисправности программной части компьютера.

Почему не виден сертификат ЭЦП на носителе

Обычно проблема решается простой перезагрузкой компьютера и объясняется сбоем в работе программных компонентов. Но иногда для исправления ошибки нужно переустановить драйвера или обратиться в службу технической поддержки пользователей.

Причина 1: драйвер не установлен или устройство отображается в диспетчере устройств с восклицательным знаком

Если на носителе Рутокен ЭЦП не найдено ни одного сертификата, а в диспетчере устройств носитель отображается с восклицательным знаком, то проблема кроется в драйвере.

Для исправления ситуации нужно извлечь носитель ЭЦП из компьютера и скачать последнюю версию драйвера. Скачивание нужно производить только с официальных ресурсов:

После установки драйвера нужно снова подключить носитель. Если ошибка повторяется, проверьте корректность работы токена. Для этого подключите его к другому ПК. Если носитель определился системой, то на неисправном компьютере удалите драйвер и установите его заново.

Причина 2: долгое опознание носителя на Windows 7

При работе в ОС Windows 7 драйверы могут долго назначаться. Решение проблемы — дождитесь окончания процесса или обновите версию ОС.

Причина 3: USB-порт работает некорректно

Причина 4: носитель неисправен

Если при переключении носителя к другому ПК или USB-порту флешку компьютер не видит, то проблема в носителе. Чтобы устранить неисправность, обратитесь в сервисный центр для выпуска нового токена.

Почему выходит ошибка при создании подписи

Ошибка создания подписи обычно имеет в расшифровке два значения:

• элемент не найден;
• не удалось построить цепочку сертификатов.

Неисправность работы подписи связана с некорректной работой криптопровайдера, неустановленными или необновленными сертификатами.

Решение проблемы зависит от типа ошибки и обычно не требует обращения в техническую поддержку.

Устранение ошибки ненайденного элемента ЭЦП

1. перезагрузите компьютер;
2. присоедините носитель ключа электронной подписи;
3. повторите подписание документа.

Если после проделанной работы ошибка сохраняется, то нужно обратиться в сервисный центр.

Устранение ошибки с построением цепочки сертификатов

Обычно ошибку вызывает отсутствие сертификатов доверенных корневых центров. Чтобы устранить неисправность, нужно открыть список сертификатов и найти проблемный. Он будет иметь отметку о проблеме в проверке отношений:

Затем пользователь скачивает с официальной страницы сертификат Минкомсвязи РФ и сертификат удостоверяющего центра, имеющего проблемы в работе. Устанавливают их в раздел «‎Корневые сертификаты»‎, а пошаговый процесс выглядит так:

В нужном сертификате нажать «‎Установить».

В мастере импорта сертификатов нажать «‎Далее» и в новом окне поставить галочку напротив «‎Поместить все сертификаты в следующем хранилище». Нажать «‎Обзор».

В открывшемся списке выбрать «‎Доверенные корневые центры» и нажать последовательно «‎ОК» и «‎Далее».

Нажать «‎Готово», а затем подтвердить установку.

Дождаться установки и перезагрузить ПК. Если после этого подписание сопровождается ошибкой, то необходимо обратиться за помощью в техническую поддержку.

Ошибки в работе носителя электронной подписи могут быть вызваны как неисправностью самого носителя, так и неисправностями в программном обеспечении. Перезагрузите ПК и переключите токен в другой порт, чтобы убедиться в его исправности. Если проблема вызвана тем, что токен поврежден, то необходимо обратиться в сервисный центр компании, выпустившей USB. При ошибке, возникающей во время подписания документа, нужно убедиться в корректной работе всех сертификатов и криптопровайдера и при необходимости провести их полную переустановку.

При попытках заверения личных документов могут возникать ситуации, при которых система не видит сертификат электронной подписи. Это вызывает неудобства, т. к. для получения той или иной услуги требуется посещение учреждений. Устранить ошибку помогает правильная настройка системы, внесение некоторых изменений в реестр Windows.

Возникновению такой ошибки способствуют следующие факторы:

1. Отсутствие специальной надстройки в браузере. Необходимо проверить наличие «КриптоПро» через меню веб-обозревателя.
2. Отсутствие сертификата ЭЦП в списке. Наличие такого файла свидетельствует, что выдавшее подпись учреждение аккредитовано в Минкомсвязи и имеет право совершения указанного действия. При отсутствии корневого сертификата проверка подлинности электронной подписи и ее использование становятся невозможными.
3. Ошибки при проверке ЭП в «АТИ-Доках». В таком случае на экране появляется соответствующее уведомление.

Пошаговая инструкция решения проблемы

Если флеш-накопитель с ЭЦП не работает, выполняют такие действия:

1. Устанавливают программные компоненты, необходимые для корректного использования площадки. К ним относятся плагины для сайтов «Госуслуги», «Госзакупки» и т. д.
2. Убеждаются в правильности установленных на компьютере даты, времени и часового пояса.
3. Проверяют наличие сертификата в личном хранилище. При его отсутствии или повреждении выполняют переустановку. Убеждаются в том, что срок действия найденного сертификата не истек.
4. Активируют функцию представления совместимости. Эта рекомендация относится к пользователям Internet Explorer. Чтобы найти функцию, переходят в меню, открывают раздел «Параметры просмотра», пункт «Добавить адрес портала».
5. Проверяют работу системы в других браузерах. Если система по-прежнему не подписывает документ, можно попробовать использовать другое устройство.
6. Проверяют операционную систему на наличие вирусов. Для этого используют специальные утилиты, например «Антивирус Касперского».

Почему «КриптоПро CSP» может не видеть ключей

В таком случае проверяют следующие параметры:

• правильность установки программы (должна быть активной служба Installer);
• наличие подключения к интернету;
• корректность указанного в сертификационном центре файла.

При установке плагина выполняют следующие действия:

1. Загружают личный сертификат с учетом даваемых мастером инструкций. С помощью кнопки «Обзор» прописывают путь сохранения файла с расширением .cer.
2. Используют контейнер закодированного ключа. С помощью кнопки «Обзор» нужно выбрать на флеш-накопителе требуемый сертификат.

Если ранее файлы были установлены неправильно и перенос на новый носитель не выполняется, очищают реестр операционной системы.

Для этого в меню CSP предусмотрена клавиша «Удалить пароли». Если приложения и надстройки работают без ошибок, а Event Log выдает ложную информацию, нужно сканировать файлы с помощью функции Sfc/scannow.

После этого выполняют повторную регистрацию компонентов посредством MSIExec/regserver.

Что делать при отсутствии своего сертификата в списке на странице «Ваши сертификаты»

Если подобный объект не был установлен, переходят на интернет-страницу удостоверяющего центра, скачивают и устанавливают компоненты личной электронной подписи. Если сертификат скачан ранее, проверяют правильность его загрузки. Для этого выполняют следующие действия:

1. Переходят в пусковое меню. Выбирают раздел «Все программы». После этого нужно найти в списке «КриптоПро».
2. В открывшемся окне выбирают вариант «Личное», переходят во вкладку «Сертификаты».
3. Двойным нажатием открывают объект, который не отображается в списке. Переходят в раздел «Путь сертификации». Здесь находится цепочка, включающая личные файлы, корневые сертификаты удостоверяющего центра, ключи вышестоящих инстанций, выполнявших аккредитацию.
4. Проверяют, присутствуют ли возле найденных объектов предупредительные знаки, например, крестики. При наличии таковых сертификат считается недействительным. Нажав на файл, можно посмотреть причину ошибки.
5. Если объекты просрочены, необходимо обратиться в удостоверяющий центр для продления. Если предупредительные знаки отсутствуют, а доступные файлы не проходят проверку, переустанавливают корневой сертификат личной электронной подписи.

Что делать при возникновении ошибки «Ваша электронная подпись не прошла проверку на сервере»

1. Нажимают Win+R, указывают пароль администратора. В новом окне вводят certmgr.msc. Используют клавишу OK.
2. На открывшейся странице в списке находят нужный сертификат. Нажимают на его наименование правой клавишей мыши. Во вкладке «Задачи» выбирают вариант «Экспорт».
3. Если нужный объект в списке отсутствует, открывают пункт «Получение файла с помощью «КриптоПро CSP».
4. В открывшемся «Мастере экспорта» используют клавишу «Продолжить». Выбирают вариант «Не выводить закрытый ключ», подтверждают действие.
5. В новом окне выбирают «Файлы в DER-кодировке». Нажимают кнопку «Обзор», прописывают путь сохранения файла. Нажимают кнопки «Продолжить», «Готово».

Читайте также:

• Playstation 5 сколько продано
• Volkswagen tiguan не заводится дисплей моргает
• Лагает террария на ноутбуке
• Как правильно класть ноутбук в сумку
• Компьютеры благо или зло на английском языке

I have the following .Net code (asp.net) for sign using client certificate.

I have client certificate stored under local computer and not the current user.

The client certificate is pfx pkcs#12 and has private key

Imported private key are NOT marked as exportable.

my private key in client certificate protected by password.

On the last line above, I get the error «Cannot find the certificate
and private key for decryption «.

It looks like the Private Key is not accessible when using my code.

Is there anyway for me to associate the private key to my client certificate ? Any suggestions ?

public void FirmarConCertificado(string nombreCertificado, X509Certificate2 certificate) 
{ 
    try 
    { 
 var mensaje = "Datos de prueba"; 
                System.Text.Encoding enc = System.Text.Encoding.Default; 
                byte[] data = enc.GetBytes(mensaje); 

                var contentInfo = new System.Security.Cryptography.Pkcs.ContentInfo(data); 
                var signedCms = new System.Security.Cryptography.Pkcs.SignedCms(contentInfo, true); 

                var cmsSigner = new System.Security.Cryptography.Pkcs.CmsSigner(certificate); 

                //  Sign the CMS/PKCS #7 message 
                signedCms.ComputeSignature(cmsSigner);  // <<<<<<< FAILS HERE

                //  Encode the CMS/PKCS #7 message 
               var ret = Convert.ToBase64String(signedCms.Encode()); 

 Message.Text += "Firmado con Certificado " + nombreCertificado + " encontrado en " + StoreLocation.LocalMachine; 
 } 
 catch (Exception ex) 
 { 
 Message.Text = "Error al firmar con certificado: " + ex.ToString(); 
 Message.Text += "<br /><br />InnerException: " + ex.InnerException; 
 } 

} 

EDIT: Perhaps problems with identity in AppPool. The user that install the certificate in LocalMachine Store must be identity of AppPool of WebSite, and are in IIS_WPG group.

SOLUTION: Create user in domain, add it in IIS_WPG group, add it as Identity AppPool. Install certificates in Store Local Computer using that user created.

КриптоАРМ ЭЦП

Сообщений 12