Ошибка обновления clr криптоарм - Не ошибается лишь тот, кто ничего не делает!

Поддержка

В разделе «Поддержка» вы можете найти ответы на часто задаваемые вопросы, загрузить дистрибутивы для установки и ознакомиться с регламентом технической поддержки.

Электронный адрес для технической поддержки support@trusted.ru. Напишите нам письмо, если не нашли готового ответа среди «Часто задаваемых вопросов». Вы получите ответ на него в течение одного рабочего дня. Обращаем внимание, что по телефону техническая поддержка НЕ ОКАЗЫВАЕТСЯ.

Выберите тему:

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

В большинстве случаев ошибка «Указан неправильный алгоритм (0x80090008)» решается переустановкой сертификата подписи. Переустановить сертификат можно в программе «КриптоАРМ»

Также это можно сделать через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
2. Ошибка построения пути сертификации
Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.

Корневой сертификат УЦ как правило можно загрузить с сайта удостоверяющего центра. Также его можно скачать по ссылке, указанной в сертификате. Для этого нужно:
1. Выбрать сертификат в личном хранилище КриптоАРМ-а и двойным кликом открыть его
2. Нажать на кнопку «Просмотреть»
3. Выбрать вкладку «Состав»
4. Выбрать «Доступ информации о центрах сертификации»
5. Скопировать ссылку для скачивания корневого сертификата
6. По ссылке скачать корневой сертификат удостоверяющего центра
7. Установить сертификат в хранилище «Доверенные корневые центры сертификации»
Видео инструкция по решению ошибки с построением цепочки сертификатов:
3. Предупреждение «Нет полного доверия к сертификату подписи»
Если при создании электронной подписи либо после проверки подписанного документа появляется предупреждение «Нет полного доверия к сертификату подписи» и статус сертификата отображается с желтым вопросительным знаком, то необходимо проверить сертификат по списку отозванных сертификатов, а для этого выполните следующие действия:
1. В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
2. Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
3. Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
4. Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
5. Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.
6. Если статус вашего сертификата не изменился, то перейдите в папку Списки отзыва сертификатов в КриптоАРМ и посмотрите, появился ли там актуальный список отзыва от вашего удостоверяющего центра (УЦ). Если подгруженный список отзыва имеет статус (), то это значит, что в системе отсутствует промежуточный сертификат УЦ.
4. Не удается установить лицензионный ключ: ошибка сохранения данных

Запустите программу в режиме администратора. Для этого нажмите правой кнопкой на иконку «КриптоАРМ» и выберите в открывшемся контекстном меню команду «Запуск от имени администратора». Повторите ввод лицензионного ключа в меню «Помощь» — «Установить лицензию».
5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта

Способ исправления: обновить программу до версии 5.4.2.280 или выше. Перейти к загрузке.
6. Отсутствует личный сертификат для расшифрования

В первую очередь проверьте наличие лицензии на КриптоАрм. Помощь о программе — если истек срок действия лицензии, то расшифровать не получится.
Далее можно проверить зашифрован ли файл в адрес Вашего сертификата — в окне с ошибкой нажать кнопку детали менеджер сообщения — там будут указаны серийные номера сертификатов получателей. Среди них надо поискать свой номер. Сам номер в сертификате увидеть так: открыть сертификат 2м нажатием в личном хранилище — в поле серийный номер будет прописан нужный номер.

Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.
7. Ошибка установки свойства в контекст сертификата 0x80092004

Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.

Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

Это оповещение возникает в том случае, если у вас установлена устаревшая сборка ПО КриптоАРМ.

Проверьте номер сборки в главном окне КриптоАРМ нажав на кнопку Помощь, далее О программе. Устаревшими считаются сборки 4, 5.0, 5.1, 5.2, 5.3. Актуальна сборка 5.4.

Обновить КриптоАРМ можно просто скачав сборку 5.4.3.10. После загрузки запустите установку файла trusteddesktop.exe, выберите из предложенных вариантов Изменить и дождитесь окончания установки. После обновления выполните перезагрузку компьютера.

Заказ на обновление версии КриптоАРМ 4 до КриптоАРМ 5 можно оформить в интернет-магазине.
9. Установка «КриптоАРМ» завершается с ошибкой
В большинстве случаев устранить ошибку помогает удаление и установка его заново:
1. Удалите программу «КриптоАРМ» через Панель управления;
2. Проверьте, осталась ли папка Digt в каталоге Program Files (дополнительно проверьте каталог Program Files (х86) если используете 64-х разрядную систему Windows);
3. Если Вы устанавливали «КриптоАРМ» версии 5, то необходимо дополнительно проверить, удалились ли папки, содержащие в названии CifrovieTehnologii.TrustedTLS из папки WinSxS.
4. Скачайте заново дистрибутив из Центра загрузок.
5. Установить «КриптоАРМ», согласно шагам Мастера установки.
10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

Если КриптоАРМ не устанавливается стандартным способом, установите КриптоАРМ не из самого дистрибутива а из msi-пакета, только скачайте актуальную сборку с сайта: http://www.trusted.ru/wp-content/uploads/trusteddesktop.exe и отключите антивирус на время установки.

Для того чтобы установить КриптоАРМ из msi-пакета понадобится извлечь из дистрибутива установочный пакет. Для этого создайте текстовый файл (например в Блокноте) и сохраните в него следующую строчку:

trusteddesktop.exe /x package

Где trusteddesktop.exe — имя файла дистрибутива, а package — имя папки, в которую будут сохранены файлы установки. Если папка не существует, она будет создана автоматически.

Далее сохраните этот файл с расширением bat. Переместите файл в папку с дистрибутивом и запустите его двойным щелчком. После завершения его выполнения должна будет создаться папка package.

В папке package, после распаковки будут ещё две папки TDStandard и TDPlus. Сначала установите КриптоАрм Стандарт. Для этого зайдите в папку TDStandard и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows). Чтобы узнать разряднось системы (Пуск -> Панель управления -> Система).

После установки КриптоАрм Стандарт можно установить КриптоАрм Плюс. Для этого зайдите в папку TDPlus и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows).

Распакованный дистрибутив можно скачать по ссылкам: КриптоАРМ Стандарт и КриптоАРМ Плюс.
11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы.

После того как запустите утилиту cryptoarm.remover, перезагрузите компьютер и начните установку программы КриптоАРМ без дополнительных модулей TSP и OCSP (чтоб они были с красными крестиками в окне установки) — необходимо при установке КриптоАРМ-а выбрать не быструю установку а настраиваемую.
12. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll
c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll
c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.
13. В контекстном меню нет КриптоАРМа

Нужно зарегистрировать библиотеку ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

c:WINDOWSsystem32regsvr32.exe«C:Program FilesDigtTrustedDesktopShellExtention.dll»

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Так же рекомендуем внести папку установки КриптоАРМ-а в список исключений антивируса.

Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:

http://windows.microsoft.com/ru-ru/windows/turn-user-account-control-on-off#1TC=windows-7
14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

При создании подписи убедитесь что выбран тип кодировки DER и указана опция«Сохранить подпись в отдельном файле». Т.е. нужно создать отделенную подпись, на портале помещать исходный файл и файл подписи (около 2Кб).
15. Не удается подписать файл: ошибка исполнения функции 0x0000065b

Скорее всего отсутствует лицензионный ключ или истек срок его действия для программы «КриптоАРМ» или КриптоПро CSP. Лицензионные ключи должны быть установлены в обеих программах, они должны быть активны.

Проверить наличие и статус лицензии на «КриптоАРМ» можно в верхнем меню программы в разделе «Помощь» — «О программе». В КриптоПро CSP эта информация есть на вкладке «Общие».
16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»

Выключите режим квалифицированной подписи в настройках: настройки / управление настройками / режимы. После этого сертификат появится в папке«личное хранилище».
Если возникнет ошибка построения пути сертификации, то исправить ее можно будет по инструкции вопрос №2:http://trusted.ru/support/faq/.

Ошибка обновления TSL
Актуальный список TSL КриптоАрм подгружает с сайта Минкомсвязи: http://minsvyaz.ru/ru/activity/govservices/2/ или Госуслуги:http://e-trust.gosuslugi.ru/CA. Если программе не удается обновить список, то можно загрузить его с одного из этих сайтов вручную и установить в нужную папку.

Загруженный документ XML устанавливается в папку: C:Documents and Settings<Имя пользователя>Local SettingsApplication DataКриптоАРМtsl .
17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

Проверьте пожалуйста, установлены ли лицензии в программах КриптоПро CSP и КриптоАРМ, а также установлена ли лицензия на модуль КриптоПро TSP.

Посмотреть информацию о лицензии на модуль КриптоПро TSP можно через меню пуск / все программы / КриптоПро / КриптоПро PKI -> управление лицензиями.
18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

Попробуйте переустановить ваш сертификат через КриптоПро CSP / вкладка Сервис / просмотреть сертификаты в контейнере.
Проверьте также, установлены ли лицензии в программах КриптоАРМ и КриптоПро CSP.
Переустановите сертификат через ветку электронные ключи в КриптоАрме:

Также можно переустановить его следующим образом: сохраните сертификат (кнопка«экспорт» (не экспортировать закрытый ключ) например, в der-формате) в файл и удалите из личного хранилища; затем кнопкой«импорт» снова установить его в папку«личное хранилище».
19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Скорее всего у Вас нет привязки сертификата к ключевому контейнеру, наличие привязки можно проверить следующим образом — путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: главное окно КриптоАРМ (вид«Эксперт») ->

Сертификаты -> Личное хранилище сертификатов -> Выбор сертификата -> Свойства -> Кнопка Просмотреть. Если привязка существует, то на закладке«Общие» (»General») последней строкой (после срока действия сертификата) будет надпись«Есть закрытый ключ, соответствующий этому сертификату.» (»You have a private key that corresponds to this certificate.»).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

  1. Сохраните сертификат (например, в der-формате) в файл и удалите из
  личного хранилища;
  2. Откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления
  -> КриптоПро CSP -> Закладка«Сервис»;
  3. Нажмите на кнопку«Просмотреть сертификаты в контейнере», затем
«Обзор», выберите контейнер и нажмите«ОК», должно заполниться поле с
  именем контейнера;
  4. Нажмите«Далее», при необходимости введите пароль (пин-код),
  откроется форма«Сертификаты в контейнере секретного ключа»;
  5. Нажмите на кнопку«Свойства», откроется стандартная форма просмотра
  сертификата;
  6. При необходимости сравните данный сертификат с сертификатом,
  сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и
  выберите другой контейнер;
  7. Нажмите на кнопку«Установить сертификат», затем«Далее», выберите
«Автоматически выбирать хранилище на основе типа сертификата», снова
«Далее» и«Готово».
20. Ошибка 0x80091008 при расшифровке сообщения

Возникает в основном когда в КриптоАРМ или в КриптоПро CSP не установлена лицензия. В КриптоАрм проверить наличие лицензии можно через пункт меню помощь / о программе. В КриптоПро на вкладке «общие».

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.
21. Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице нужно выбрать подписываемый файл.

На странице «Выходной формат» выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку «Отключить служебные заголовки».

На следующей странице «Параметры подписи» убрать галочку «Поместить имя исходного файла в поле Идентификатор ресурса». На этой же странице установить галочку «Сохранить подпись в отдельном файле».

На этой странице не нужно убирать галочку «Включить время создания подписи». При работе Ccptest время добавляется в подпись.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

При завершении мастера можно сохранить настройки в профиль, чтобы не вводить их заново в следующий раз.

По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.
22. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?

Инструкция о том, как подписать документы для Центрального Банка Российской Федерации по ссылке.
23. Как подписать файл для Роскомнадзора?

Видеоинструкция о том, как подписать документы для Роскомнадзора:
24. Ошибка — Использование выбранного сертификата невозможно

Для корректной подписи и расшифрования в КриптоАРМ личный сертификат должен иметь привязку к ключевому контейнеру (ключевой паре).
Ее наличие можно проверить путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: Контекстное меню трей-агента -> Хранилища сертификатов -> Личное хранилище сертификатов -> Выбор сертификата -> Просмотреть.
Если привязка существует, то на закладке ”Общие” (”General”) последней строкой (после срока действия сертификата) будет надпись ”Есть закрытый ключ, соответствующий этому сертификату.” (”You have a private key that corresponds to this certificate.”).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:
1. сохраните сертификат (например, в der-формате) в файл и удалите из личного хранилища;
2. откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления -> КриптоПро CSP -> Закладка ”Сервис”;
3. нажмите кнопку ”Просмотреть сертификаты в контейнере”, затем ”Обзор”, выберите контейнер и нажмите ”ОК”, должно заполниться поле с именем контейнера;
4. нажмите ”Далее”, при необходимости введите пароль (ПИН-код), откроется форма ”Сертификаты в контейнере секретного ключа”;
5. нажмите кнопку ”Свойства”, откроется стандартная форма просмотра сертификата;
6. при необходимости сравните данный сертификат с сертификатом, сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и выберите другой контейнер;
7. нажмите кнопку ”Установить сертификат”, затем ”Далее”, выберите ”Автоматически выбирать хранилище на основе типа сертификата”, снова ”Далее” и ”Готово”.

См. также ссылка 1 и ссылка 2.
25. Как подписать и зашифровать декларацию для ФСРАР
26. Не получается авторизоваться на сайте через браузер Coogle Chrome
Необходимо очистить кеш в браузере для конкретного сайта.
1. Перейти на сайт https://id.trusted.plus/
2. Открыть консоль разработчика клавишей F12
3. Нажать правой кнопкой мыши на значок обновления и выбрать “Очистка кеша и жесткая перезагрузка”
4. Повторить попытку входа.
27. КриптоАРМ зависает (не отвечает) в момент выбора сертификата подписи
Зависание в момент выбора сертификата подписи может происходить по причине проверок и поиска сертификата.

Для отключения проверок зайдите в верхнее меню КриптоАРМа Настройки — Управление настройками — Общие и установите 4 нижних галочки, касающихся проверки и поиска сертификатов, а именно:
- Отключить поиск сертификатов на токенах в окне выбора сертификатов
- Отключить поиск сертификатов на токенах в главном окне
- Не отображать просроченные сертификаты в окне выбора сертификатов
- Не проверять сертификаты в окне выбора сертификатов
Также зайдите в меню Профили — Управление профилями, откройте профиль, установленный как профиль по умолчанию, и во вкладке Верификация сертификатов уберите галочку в ячейке в таблице. Повторите подписание. Если это не помогло, то там же в профиле в верификации сертификатов нажмите Удалить все.

Ошибка. Нет полного доверия к сертификату подписи

Данная ошибка возникает в случае, если необходимо установить списки отозванных сертификатов.

Для установки отозванных сертификатов Удостоверяющего Центра выполните следующие действия:

Сохранение списков отозванных сертификатов

Загрузите список отозванных сертификатов Головного Удостоверяющего Центра с данного сайта
Загрузите список отозванных сертификатов Подчиненного Удостоверяющего Центра, для этого:
Откройте Ваш сертификат
Списки отзыва сертификатов успешно сохранены

Установка списков отозванных сертификатов

Запустите пограмму КриптоАРМ
Нажмите Вид и выберите Эксперт
Затем нажмите правой кнопкой мыши на Список отзыва сертификатов и нажмите Импорт
Откроется Мастер установки сертификатов, нажмите Далее
В открывшемся окне нажмите Выбрать
Выберите список отозванных сертификатов с расширением crl. Затем нажмите Открыть
Нажмите Далее
Выберите хранилище Промежуточные центры сертификации, нажмите Далее
Нажмите Готово
Повторите все вышеперечисленные действия со вторым списком отозванных сертификатов

Сертификаты были успешно установлены.

Вы определились с выбором?

Перейти к оформлению заказа

Поддержка

Выберите тему:

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

В большинстве случаев ошибка «Указан неправильный алгоритм (0x80090008)» решается переустановкой сертификата подписи. Переустановить сертификат можно в программе «КриптоАРМ»

Также это можно сделать через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
2. Ошибка построения пути сертификации
Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.

Корневой сертификат УЦ как правило можно загрузить с сайта удостоверяющего центра. Также его можно скачать по ссылке, указанной в сертификате. Для этого нужно:
1. Выбрать сертификат в личном хранилище КриптоАРМ-а и двойным кликом открыть его
2. Нажать на кнопку «Просмотреть»
3. Выбрать вкладку «Состав»
4. Выбрать «Доступ информации о центрах сертификации»
5. Скопировать ссылку для скачивания корневого сертификата
6. По ссылке скачать корневой сертификат удостоверяющего центра
7. Установить сертификат в хранилище «Доверенные корневые центры сертификации»
Видео инструкция по решению ошибки с построением цепочки сертификатов:
3. Предупреждение «Нет полного доверия к сертификату подписи»
Если при создании электронной подписи либо после проверки подписанного документа появляется предупреждение «Нет полного доверия к сертификату подписи» и статус сертификата отображается с желтым вопросительным знаком, то необходимо проверить сертификат по списку отозванных сертификатов, а для этого выполните следующие действия:
1. В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
2. Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
3. Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
4. Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
5. Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.
6. Если статус вашего сертификата не изменился, то перейдите в папку Списки отзыва сертификатов в КриптоАРМ и посмотрите, появился ли там актуальный список отзыва от вашего удостоверяющего центра (УЦ). Если подгруженный список отзыва имеет статус (), то это значит, что в системе отсутствует промежуточный сертификат УЦ.
4. Не удается установить лицензионный ключ: ошибка сохранения данных

Запустите программу в режиме администратора. Для этого нажмите правой кнопкой на иконку «КриптоАРМ» и выберите в открывшемся контекстном меню команду «Запуск от имени администратора». Повторите ввод лицензионного ключа в меню «Помощь» — «Установить лицензию».
5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта

Способ исправления: обновить программу до версии 5.4.2.280 или выше. Перейти к загрузке.
6. Отсутствует личный сертификат для расшифрования

В первую очередь проверьте наличие лицензии на КриптоАрм. Помощь о программе — если истек срок действия лицензии, то расшифровать не получится.
Далее можно проверить зашифрован ли файл в адрес Вашего сертификата — в окне с ошибкой нажать кнопку детали менеджер сообщения — там будут указаны серийные номера сертификатов получателей. Среди них надо поискать свой номер. Сам номер в сертификате увидеть так: открыть сертификат 2м нажатием в личном хранилище — в поле серийный номер будет прописан нужный номер.

Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.
7. Ошибка установки свойства в контекст сертификата 0x80092004

Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.

Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

Это оповещение возникает в том случае, если у вас установлена устаревшая сборка ПО КриптоАРМ.

Проверьте номер сборки в главном окне КриптоАРМ нажав на кнопку Помощь, далее О программе. Устаревшими считаются сборки 4, 5.0, 5.1, 5.2, 5.3. Актуальна сборка 5.4.

Обновить КриптоАРМ можно просто скачав сборку 5.4.3.10. После загрузки запустите установку файла trusteddesktop.exe, выберите из предложенных вариантов Изменить и дождитесь окончания установки. После обновления выполните перезагрузку компьютера.

Заказ на обновление версии КриптоАРМ 4 до КриптоАРМ 5 можно оформить в интернет-магазине.
9. Установка «КриптоАРМ» завершается с ошибкой
В большинстве случаев устранить ошибку помогает удаление и установка его заново:
1. Удалите программу «КриптоАРМ» через Панель управления;
2. Проверьте, осталась ли папка Digt в каталоге Program Files (дополнительно проверьте каталог Program Files (х86) если используете 64-х разрядную систему Windows);
3. Если Вы устанавливали «КриптоАРМ» версии 5, то необходимо дополнительно проверить, удалились ли папки, содержащие в названии CifrovieTehnologii.TrustedTLS из папки WinSxS.
4. Скачайте заново дистрибутив из Центра загрузок.
5. Установить «КриптоАРМ», согласно шагам Мастера установки.
10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

Если КриптоАРМ не устанавливается стандартным способом, установите КриптоАРМ не из самого дистрибутива а из msi-пакета, только скачайте актуальную сборку с сайта: http://www.trusted.ru/wp-content/uploads/trusteddesktop.exe и отключите антивирус на время установки.

Для того чтобы установить КриптоАРМ из msi-пакета понадобится извлечь из дистрибутива установочный пакет. Для этого создайте текстовый файл (например в Блокноте) и сохраните в него следующую строчку:

trusteddesktop.exe /x package

Где trusteddesktop.exe — имя файла дистрибутива, а package — имя папки, в которую будут сохранены файлы установки. Если папка не существует, она будет создана автоматически.

Далее сохраните этот файл с расширением bat. Переместите файл в папку с дистрибутивом и запустите его двойным щелчком. После завершения его выполнения должна будет создаться папка package.

В папке package, после распаковки будут ещё две папки TDStandard и TDPlus. Сначала установите КриптоАрм Стандарт. Для этого зайдите в папку TDStandard и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows). Чтобы узнать разряднось системы (Пуск -> Панель управления -> Система).

После установки КриптоАрм Стандарт можно установить КриптоАрм Плюс. Для этого зайдите в папку TDPlus и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows).

Распакованный дистрибутив можно скачать по ссылкам: КриптоАРМ Стандарт и КриптоАРМ Плюс.
11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы.

После того как запустите утилиту cryptoarm.remover, перезагрузите компьютер и начните установку программы КриптоАРМ без дополнительных модулей TSP и OCSP (чтоб они были с красными крестиками в окне установки) — необходимо при установке КриптоАРМ-а выбрать не быструю установку а настраиваемую.
12. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll
c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll
c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.
13. В контекстном меню нет КриптоАРМа

Нужно зарегистрировать библиотеку ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

c:WINDOWSsystem32regsvr32.exe«C:Program FilesDigtTrustedDesktopShellExtention.dll»

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Так же рекомендуем внести папку установки КриптоАРМ-а в список исключений антивируса.

Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:

http://windows.microsoft.com/ru-ru/windows/turn-user-account-control-on-off#1TC=windows-7
14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

При создании подписи убедитесь что выбран тип кодировки DER и указана опция«Сохранить подпись в отдельном файле». Т.е. нужно создать отделенную подпись, на портале помещать исходный файл и файл подписи (около 2Кб).
15. Не удается подписать файл: ошибка исполнения функции 0x0000065b

Скорее всего отсутствует лицензионный ключ или истек срок его действия для программы «КриптоАРМ» или КриптоПро CSP. Лицензионные ключи должны быть установлены в обеих программах, они должны быть активны.

Проверить наличие и статус лицензии на «КриптоАРМ» можно в верхнем меню программы в разделе «Помощь» — «О программе». В КриптоПро CSP эта информация есть на вкладке «Общие».
16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»

Выключите режим квалифицированной подписи в настройках: настройки / управление настройками / режимы. После этого сертификат появится в папке«личное хранилище».
Если возникнет ошибка построения пути сертификации, то исправить ее можно будет по инструкции вопрос №2:http://trusted.ru/support/faq/.

Ошибка обновления TSL
Актуальный список TSL КриптоАрм подгружает с сайта Минкомсвязи: http://minsvyaz.ru/ru/activity/govservices/2/ или Госуслуги:http://e-trust.gosuslugi.ru/CA. Если программе не удается обновить список, то можно загрузить его с одного из этих сайтов вручную и установить в нужную папку.

Загруженный документ XML устанавливается в папку: C:Documents and Settings<Имя пользователя>Local SettingsApplication DataКриптоАРМtsl .
17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

Проверьте пожалуйста, установлены ли лицензии в программах КриптоПро CSP и КриптоАРМ, а также установлена ли лицензия на модуль КриптоПро TSP.

Посмотреть информацию о лицензии на модуль КриптоПро TSP можно через меню пуск / все программы / КриптоПро / КриптоПро PKI -> управление лицензиями.
18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

Попробуйте переустановить ваш сертификат через КриптоПро CSP / вкладка Сервис / просмотреть сертификаты в контейнере.
Проверьте также, установлены ли лицензии в программах КриптоАРМ и КриптоПро CSP.
Переустановите сертификат через ветку электронные ключи в КриптоАрме:

Также можно переустановить его следующим образом: сохраните сертификат (кнопка«экспорт» (не экспортировать закрытый ключ) например, в der-формате) в файл и удалите из личного хранилища; затем кнопкой«импорт» снова установить его в папку«личное хранилище».
19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Скорее всего у Вас нет привязки сертификата к ключевому контейнеру, наличие привязки можно проверить следующим образом — путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: главное окно КриптоАРМ (вид«Эксперт») ->

Сертификаты -> Личное хранилище сертификатов -> Выбор сертификата -> Свойства -> Кнопка Просмотреть. Если привязка существует, то на закладке«Общие» (»General») последней строкой (после срока действия сертификата) будет надпись«Есть закрытый ключ, соответствующий этому сертификату.» (»You have a private key that corresponds to this certificate.»).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

  1. Сохраните сертификат (например, в der-формате) в файл и удалите из
  личного хранилища;
  2. Откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления
  -> КриптоПро CSP -> Закладка«Сервис»;
  3. Нажмите на кнопку«Просмотреть сертификаты в контейнере», затем
«Обзор», выберите контейнер и нажмите«ОК», должно заполниться поле с
  именем контейнера;
  4. Нажмите«Далее», при необходимости введите пароль (пин-код),
  откроется форма«Сертификаты в контейнере секретного ключа»;
  5. Нажмите на кнопку«Свойства», откроется стандартная форма просмотра
  сертификата;
  6. При необходимости сравните данный сертификат с сертификатом,
  сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и
  выберите другой контейнер;
  7. Нажмите на кнопку«Установить сертификат», затем«Далее», выберите
«Автоматически выбирать хранилище на основе типа сертификата», снова
«Далее» и«Готово».
20. Ошибка 0x80091008 при расшифровке сообщения

Возникает в основном когда в КриптоАРМ или в КриптоПро CSP не установлена лицензия. В КриптоАрм проверить наличие лицензии можно через пункт меню помощь / о программе. В КриптоПро на вкладке «общие».

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.
21. Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице нужно выбрать подписываемый файл.

На странице «Выходной формат» выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку «Отключить служебные заголовки».

На следующей странице «Параметры подписи» убрать галочку «Поместить имя исходного файла в поле Идентификатор ресурса». На этой же странице установить галочку «Сохранить подпись в отдельном файле».

На этой странице не нужно убирать галочку «Включить время создания подписи». При работе Ccptest время добавляется в подпись.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

При завершении мастера можно сохранить настройки в профиль, чтобы не вводить их заново в следующий раз.

По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.
22. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?

Инструкция о том, как подписать документы для Центрального Банка Российской Федерации по ссылке.
23. Как подписать файл для Роскомнадзора?

Видеоинструкция о том, как подписать документы для Роскомнадзора:
24. Ошибка — Использование выбранного сертификата невозможно

Для корректной подписи и расшифрования в КриптоАРМ личный сертификат должен иметь привязку к ключевому контейнеру (ключевой паре).
Ее наличие можно проверить путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: Контекстное меню трей-агента -> Хранилища сертификатов -> Личное хранилище сертификатов -> Выбор сертификата -> Просмотреть.
Если привязка существует, то на закладке ”Общие” (”General”) последней строкой (после срока действия сертификата) будет надпись ”Есть закрытый ключ, соответствующий этому сертификату.” (”You have a private key that corresponds to this certificate.”).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:
1. сохраните сертификат (например, в der-формате) в файл и удалите из личного хранилища;
2. откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления -> КриптоПро CSP -> Закладка ”Сервис”;
3. нажмите кнопку ”Просмотреть сертификаты в контейнере”, затем ”Обзор”, выберите контейнер и нажмите ”ОК”, должно заполниться поле с именем контейнера;
4. нажмите ”Далее”, при необходимости введите пароль (ПИН-код), откроется форма ”Сертификаты в контейнере секретного ключа”;
5. нажмите кнопку ”Свойства”, откроется стандартная форма просмотра сертификата;
6. при необходимости сравните данный сертификат с сертификатом, сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и выберите другой контейнер;
7. нажмите кнопку ”Установить сертификат”, затем ”Далее”, выберите ”Автоматически выбирать хранилище на основе типа сертификата”, снова ”Далее” и ”Готово”.

См. также ссылка 1 и ссылка 2.
25. Как подписать и зашифровать декларацию для ФСРАР
26. Не получается авторизоваться на сайте через браузер Coogle Chrome
Необходимо очистить кеш в браузере для конкретного сайта.
1. Перейти на сайт https://id.trusted.plus/
2. Открыть консоль разработчика клавишей F12
3. Нажать правой кнопкой мыши на значок обновления и выбрать “Очистка кеша и жесткая перезагрузка”
4. Повторить попытку входа.
27. КриптоАРМ зависает (не отвечает) в момент выбора сертификата подписи
Зависание в момент выбора сертификата подписи может происходить по причине проверок и поиска сертификата.

Для отключения проверок зайдите в верхнее меню КриптоАРМа Настройки — Управление настройками — Общие и установите 4 нижних галочки, касающихся проверки и поиска сертификатов, а именно:
- Отключить поиск сертификатов на токенах в окне выбора сертификатов
- Отключить поиск сертификатов на токенах в главном окне
- Не отображать просроченные сертификаты в окне выбора сертификатов
- Не проверять сертификаты в окне выбора сертификатов
Также зайдите в меню Профили — Управление профилями, откройте профиль, установленный как профиль по умолчанию, и во вкладке Верификация сертификатов уберите галочку в ячейке в таблице. Повторите подписание. Если это не помогло, то там же в профиле в верификации сертификатов нажмите Удалить все.

/Отсутствует список аккредитованных УЦ

Отсутствует список аккредитованных УЦ

Текст ошибки:

Отсутствует список аккредитованных УЦ, не удается загрузить его по сети. Проверьте настройки подключения к интернету.

Как выглядит ошибка:

Решение

Загрузите XML представление списка с сайта Госуслуг.

Загруженный документ XML устанавливается в меню КриптоАРМ Настройки — Управление настройками — Режимы — кнопкой Загрузить из файла.

Также загруженный файл XML можно поместить в папку: C:Users<Имя пользователя>AppDataLocalКриптоАРМtsl.

Папка AppData является скрытой. Чтобы в неё перейти нужно зайти в папку «Пользователи» (в корневом каталоге диска C:), затем перейти в папку вашего пользователя (по имени учётной записи). В ней нужно поставить курсор в адресную строку добавить к пути AppData и нажать ввод. При этом произойдёт переход в папку C:Users<Имя пользователя>AppData. В ней уже можно найти подпапку Local и остальные.

Работа с квалифицированными сертификатами

Для многих сегодня становится проблемой гарантировать, что получаемые электронные документы подписаны действительно квалифицированной электронной подписью. Для решения этой задачи мы ввели технологию, которая позволяет с точностью определять, является ли сертификат подписи квалифицированным или нет.

Режим «Квалифицированная подпись»

Для работы исключительно с квалифицированными сертификатами вам достаточно включить в программе «КриптоАРМ» режим «Квалифицированная подпись».

При включенном режиме Квалифицированная подпись вам станут доступны только сертификаты, которые выданы аккредитованными удостоверяющими центрами и соответствуют требованиям к форме квалифицированного сертификата. То есть только квалифицированные сертификаты ключа проверки электронной подписи. Все остальные сертификаты скрываются. Проверка сертификатов, которыми подписаны электронные документы, выполняется также при включенном режиме.

Просмотр списка аккредитованных удостоверяющих центров

На портале Уполномоченного федерального органа в области электронной подписи Минкомсвязи размещается актуальный список аккредитованных удостоверяющих центров. Именно этот список используется программой «КриптоАРМ» в качестве фильтра при работе с электронной подписью. Список отображается в отдельной папке Список аккредитованных УЦ.

Чтобы загрузить актуальный список аккредитованных УЦ, предварительно включите режим «Квалифицированная подпись» (Сервис — Параметры программы — Режимы).

Вы можете просмотреть подробную информацию о корневом сертификате каждого удостоверяющего центра в списке.

Для этого найдите строку с названием нужного вам удостоверяющего центра и в контекстном меню объекта (либо на панели инструментов главного окна) выберите пункт Свойства.

Откроется окно Сертификат, в котором вы можете узнать подробную информацию о сертификате:

серийный номер, владелец, издатель, срок действия сертификата и закрытого ключа (закладка Сертификат),
расширения сертификата: использование ключа, политики сертификата и др. (закладка Расширения сертификата),
общий статус проверки полного пути сертификации (закладка Статус сертификата)

Из нашей статьи вы узнаете:

Программа «КриптоАРМ» сегодня входит в число стандартного ПО для простановки электронной цифровой подписи. Она постоянно совершенствуется, дорабатывается для предотвращения сбоев при использовании.

В большинстве случаев проблем при работе с «КриптоАРМ» не возникает, так как интерфейс программы интуитивно понятен, а алгоритмы безопасности полностью соответствуют актуальным стандартам. Однако пользователи периодически жалуются на наличие ошибки в виде отсутствия полного доверия к сертификату цифровой подписи. Выглядит ошибка так:

Проблему можно исправить своими силами, без обращения за помощью к техническим специалистам.

Особенности ошибки

Проблема «Нет полного доверия к сертификату подписи» свидетельствует о невозможности определить уровень доверия к удостоверяющему центру, который оформил данный сертификат.

Непосредственно эта ошибка никак не влияет на работу «КриптоАРМ» или электронной подписи, но для предотвращения последующих конфликтов во время проверки комплекта ключей стоит её исправить. Сделать это можно самостоятельно, выполнив несколько следующих шагов.

Решение проблемы

Шаг № 1. Переводим программу в экспертный режим, который предоставляет доступ к полному перечню функций.

Шаг № 2. Выбираем подозрительный для операционной системы сертификат ЭЦП. Для этого:

Подключаем носитель с электронной подписью к компьютеру.

Выбираем действующий криптопровайдер и тип носителя.

Выбираем контейнер с подписью (если на токене их несколько, выбираем проблемный).

Вводим PIN-код для доступа (стандартный пароль для eToken — 1234567890, для Рутокен — 12345678).

Шаг № 3. Добавляем проблемный сертификат в перечень доверенных (именно отсутствие в последнем служит причиной появления ошибки). Для этого:

Перейдите в меню программы «КриптоАРМ».
Войдите во вкладку «Свойства» конкретного проблемного сертификата (её можно найти в подразделе «Личное хранилище» раздела «Сертификаты»).

Зайдите во вкладку «Статус».

Кликните по кнопке «Посмотреть».
Нажмите «Установить».

Выберите раздел «Поместить сертификаты в хранилище».

Нажмите «Обзор» и выберите пункт «Доверенные корневые сертификаты».

Подтвердите действие.

Сам процесс занимает несколько секунд и требует последующей перезагрузки системы.

Шаг № 4. Финальным этапом остаётся проверка сертификата по перечню отозванных. Для этого:

Выберите нужный сертификат во вкладке «Свойства сертификата»;
Выберите пункт «По CRL, полученному в УЦ»;
Кликните по кнопке «Проверить».

Теперь можно перейти в личное хранилище, где должна быть обновлена вся информация. Если появилась зелёная галочка, то это признак устранения проблемы, связанной с тем, что сертификат подписи выпущен не доверенным УЦ и наличия полного доверия со стороны операционной системы к данной подписи.

Как установить отозванные

В отдельных случаях для решения проблемы КриптоАРМ «Нет полного доверия к сертификату подписи» понадобится установка списка отозванных сертификатов (СОС) в дополнительном порядке. Для этого выполните следующие действия:

Откройте Internet Explorer.
Перейдите в разделе «Сервис» по пути «Свойства» — «Содержание» — «Сертификаты».
В подразделе «Имя точки» скопируйте в файл имеющуюся ссылку на список.

Сохраните файл на жёстком диске компьютера.

Кликните по этому файлу правой кнопкой мыши для вызова контекстного меню.
Следуйте инструкциям «мастера».

Иногда в перечне списка СОС может быть две ссылки. В этом случае понадобится повторить данный шаг.

После завершения всех действий перезагрузите ваш компьютер. Если всё прошло корректно и действия были правильными, то проблем возникнуть не должно.

Если вам понадобилась дополнительная техническая консультация или появилась необходимость оформить электронную подпись, сделать это можно в УЦ «Калуга Астрал».

Получить дополнительную информацию можно по телефону, либо на сайте. Мы в течение 5 минут после получения заявки свяжемся с вами для уточнения вопросов. Мы расскажем, как получить электронную подпись и какие документы потребуются для этого.

Поддержка

Выберите тему:

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

В большинстве случаев ошибка «Указан неправильный алгоритм (0x80090008)» решается переустановкой сертификата подписи. Переустановить сертификат можно в программе «КриптоАРМ»

Также это можно сделать через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
2. Ошибка построения пути сертификации
Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.

Корневой сертификат УЦ как правило можно загрузить с сайта удостоверяющего центра. Также его можно скачать по ссылке, указанной в сертификате. Для этого нужно:
1. Выбрать сертификат в личном хранилище КриптоАРМ-а и двойным кликом открыть его
2. Нажать на кнопку «Просмотреть»
3. Выбрать вкладку «Состав»
4. Выбрать «Доступ информации о центрах сертификации»
5. Скопировать ссылку для скачивания корневого сертификата
6. По ссылке скачать корневой сертификат удостоверяющего центра
7. Установить сертификат в хранилище «Доверенные корневые центры сертификации»
Видео инструкция по решению ошибки с построением цепочки сертификатов:
3. Предупреждение «Нет полного доверия к сертификату подписи»
Если при создании электронной подписи либо после проверки подписанного документа появляется предупреждение «Нет полного доверия к сертификату подписи» и статус сертификата отображается с желтым вопросительным знаком, то необходимо проверить сертификат по списку отозванных сертификатов, а для этого выполните следующие действия:
1. В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
2. Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
3. Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
4. Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
5. Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.
6. Если статус вашего сертификата не изменился, то перейдите в папку Списки отзыва сертификатов в КриптоАРМ и посмотрите, появился ли там актуальный список отзыва от вашего удостоверяющего центра (УЦ). Если подгруженный список отзыва имеет статус (), то это значит, что в системе отсутствует промежуточный сертификат УЦ.
4. Не удается установить лицензионный ключ: ошибка сохранения данных

Запустите программу в режиме администратора. Для этого нажмите правой кнопкой на иконку «КриптоАРМ» и выберите в открывшемся контекстном меню команду «Запуск от имени администратора». Повторите ввод лицензионного ключа в меню «Помощь» — «Установить лицензию».
5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта

Способ исправления: обновить программу до версии 5.4.2.280 или выше. Перейти к загрузке.
6. Отсутствует личный сертификат для расшифрования

В первую очередь проверьте наличие лицензии на КриптоАрм. Помощь о программе — если истек срок действия лицензии, то расшифровать не получится.
Далее можно проверить зашифрован ли файл в адрес Вашего сертификата — в окне с ошибкой нажать кнопку детали менеджер сообщения — там будут указаны серийные номера сертификатов получателей. Среди них надо поискать свой номер. Сам номер в сертификате увидеть так: открыть сертификат 2м нажатием в личном хранилище — в поле серийный номер будет прописан нужный номер.

Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.
7. Ошибка установки свойства в контекст сертификата 0x80092004

Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.

Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

Это оповещение возникает в том случае, если у вас установлена устаревшая сборка ПО КриптоАРМ.

Проверьте номер сборки в главном окне КриптоАРМ нажав на кнопку Помощь, далее О программе. Устаревшими считаются сборки 4, 5.0, 5.1, 5.2, 5.3. Актуальна сборка 5.4.

Обновить КриптоАРМ можно просто скачав сборку 5.4.3.10. После загрузки запустите установку файла trusteddesktop.exe, выберите из предложенных вариантов Изменить и дождитесь окончания установки. После обновления выполните перезагрузку компьютера.

Заказ на обновление версии КриптоАРМ 4 до КриптоАРМ 5 можно оформить в интернет-магазине.
9. Установка «КриптоАРМ» завершается с ошибкой
В большинстве случаев устранить ошибку помогает удаление и установка его заново:
1. Удалите программу «КриптоАРМ» через Панель управления;
2. Проверьте, осталась ли папка Digt в каталоге Program Files (дополнительно проверьте каталог Program Files (х86) если используете 64-х разрядную систему Windows);
3. Если Вы устанавливали «КриптоАРМ» версии 5, то необходимо дополнительно проверить, удалились ли папки, содержащие в названии CifrovieTehnologii.TrustedTLS из папки WinSxS.
4. Скачайте заново дистрибутив из Центра загрузок.
5. Установить «КриптоАРМ», согласно шагам Мастера установки.
10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

Если КриптоАРМ не устанавливается стандартным способом, установите КриптоАРМ не из самого дистрибутива а из msi-пакета, только скачайте актуальную сборку с сайта: http://www.trusted.ru/wp-content/uploads/trusteddesktop.exe и отключите антивирус на время установки.

Для того чтобы установить КриптоАРМ из msi-пакета понадобится извлечь из дистрибутива установочный пакет. Для этого создайте текстовый файл (например в Блокноте) и сохраните в него следующую строчку:

trusteddesktop.exe /x package

Где trusteddesktop.exe — имя файла дистрибутива, а package — имя папки, в которую будут сохранены файлы установки. Если папка не существует, она будет создана автоматически.

Далее сохраните этот файл с расширением bat. Переместите файл в папку с дистрибутивом и запустите его двойным щелчком. После завершения его выполнения должна будет создаться папка package.

В папке package, после распаковки будут ещё две папки TDStandard и TDPlus. Сначала установите КриптоАрм Стандарт. Для этого зайдите в папку TDStandard и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows). Чтобы узнать разряднось системы (Пуск -> Панель управления -> Система).

После установки КриптоАрм Стандарт можно установить КриптоАрм Плюс. Для этого зайдите в папку TDPlus и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows).

Распакованный дистрибутив можно скачать по ссылкам: КриптоАРМ Стандарт и КриптоАРМ Плюс.
11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы.

После того как запустите утилиту cryptoarm.remover, перезагрузите компьютер и начните установку программы КриптоАРМ без дополнительных модулей TSP и OCSP (чтоб они были с красными крестиками в окне установки) — необходимо при установке КриптоАРМ-а выбрать не быструю установку а настраиваемую.
12. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll
c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll
c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.
13. В контекстном меню нет КриптоАРМа

Нужно зарегистрировать библиотеку ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

c:WINDOWSsystem32regsvr32.exe«C:Program FilesDigtTrustedDesktopShellExtention.dll»

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Так же рекомендуем внести папку установки КриптоАРМ-а в список исключений антивируса.

Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:

http://windows.microsoft.com/ru-ru/windows/turn-user-account-control-on-off#1TC=windows-7
14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

При создании подписи убедитесь что выбран тип кодировки DER и указана опция«Сохранить подпись в отдельном файле». Т.е. нужно создать отделенную подпись, на портале помещать исходный файл и файл подписи (около 2Кб).
15. Не удается подписать файл: ошибка исполнения функции 0x0000065b

Скорее всего отсутствует лицензионный ключ или истек срок его действия для программы «КриптоАРМ» или КриптоПро CSP. Лицензионные ключи должны быть установлены в обеих программах, они должны быть активны.

Проверить наличие и статус лицензии на «КриптоАРМ» можно в верхнем меню программы в разделе «Помощь» — «О программе». В КриптоПро CSP эта информация есть на вкладке «Общие».
16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»

Выключите режим квалифицированной подписи в настройках: настройки / управление настройками / режимы. После этого сертификат появится в папке«личное хранилище».
Если возникнет ошибка построения пути сертификации, то исправить ее можно будет по инструкции вопрос №2:http://trusted.ru/support/faq/.

Ошибка обновления TSL
Актуальный список TSL КриптоАрм подгружает с сайта Минкомсвязи: http://minsvyaz.ru/ru/activity/govservices/2/ или Госуслуги:http://e-trust.gosuslugi.ru/CA. Если программе не удается обновить список, то можно загрузить его с одного из этих сайтов вручную и установить в нужную папку.

Загруженный документ XML устанавливается в папку: C:Documents and Settings<Имя пользователя>Local SettingsApplication DataКриптоАРМtsl .
17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

Проверьте пожалуйста, установлены ли лицензии в программах КриптоПро CSP и КриптоАРМ, а также установлена ли лицензия на модуль КриптоПро TSP.

Посмотреть информацию о лицензии на модуль КриптоПро TSP можно через меню пуск / все программы / КриптоПро / КриптоПро PKI -> управление лицензиями.
18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

Попробуйте переустановить ваш сертификат через КриптоПро CSP / вкладка Сервис / просмотреть сертификаты в контейнере.
Проверьте также, установлены ли лицензии в программах КриптоАРМ и КриптоПро CSP.
Переустановите сертификат через ветку электронные ключи в КриптоАрме:

Также можно переустановить его следующим образом: сохраните сертификат (кнопка«экспорт» (не экспортировать закрытый ключ) например, в der-формате) в файл и удалите из личного хранилища; затем кнопкой«импорт» снова установить его в папку«личное хранилище».
19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Скорее всего у Вас нет привязки сертификата к ключевому контейнеру, наличие привязки можно проверить следующим образом — путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: главное окно КриптоАРМ (вид«Эксперт») ->

Сертификаты -> Личное хранилище сертификатов -> Выбор сертификата -> Свойства -> Кнопка Просмотреть. Если привязка существует, то на закладке«Общие» (»General») последней строкой (после срока действия сертификата) будет надпись«Есть закрытый ключ, соответствующий этому сертификату.» (»You have a private key that corresponds to this certificate.»).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

  1. Сохраните сертификат (например, в der-формате) в файл и удалите из
  личного хранилища;
  2. Откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления
  -> КриптоПро CSP -> Закладка«Сервис»;
  3. Нажмите на кнопку«Просмотреть сертификаты в контейнере», затем
«Обзор», выберите контейнер и нажмите«ОК», должно заполниться поле с
  именем контейнера;
  4. Нажмите«Далее», при необходимости введите пароль (пин-код),
  откроется форма«Сертификаты в контейнере секретного ключа»;
  5. Нажмите на кнопку«Свойства», откроется стандартная форма просмотра
  сертификата;
  6. При необходимости сравните данный сертификат с сертификатом,
  сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и
  выберите другой контейнер;
  7. Нажмите на кнопку«Установить сертификат», затем«Далее», выберите
«Автоматически выбирать хранилище на основе типа сертификата», снова
«Далее» и«Готово».
20. Ошибка 0x80091008 при расшифровке сообщения

Возникает в основном когда в КриптоАРМ или в КриптоПро CSP не установлена лицензия. В КриптоАрм проверить наличие лицензии можно через пункт меню помощь / о программе. В КриптоПро на вкладке «общие».

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.
21. Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице нужно выбрать подписываемый файл.

На странице «Выходной формат» выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку «Отключить служебные заголовки».

На следующей странице «Параметры подписи» убрать галочку «Поместить имя исходного файла в поле Идентификатор ресурса». На этой же странице установить галочку «Сохранить подпись в отдельном файле».

На этой странице не нужно убирать галочку «Включить время создания подписи». При работе Ccptest время добавляется в подпись.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

При завершении мастера можно сохранить настройки в профиль, чтобы не вводить их заново в следующий раз.

По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.
22. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?

Инструкция о том, как подписать документы для Центрального Банка Российской Федерации по ссылке.
23. Как подписать файл для Роскомнадзора?

Видеоинструкция о том, как подписать документы для Роскомнадзора:
24. Ошибка — Использование выбранного сертификата невозможно

Для корректной подписи и расшифрования в КриптоАРМ личный сертификат должен иметь привязку к ключевому контейнеру (ключевой паре).
Ее наличие можно проверить путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: Контекстное меню трей-агента -> Хранилища сертификатов -> Личное хранилище сертификатов -> Выбор сертификата -> Просмотреть.
Если привязка существует, то на закладке ”Общие” (”General”) последней строкой (после срока действия сертификата) будет надпись ”Есть закрытый ключ, соответствующий этому сертификату.” (”You have a private key that corresponds to this certificate.”).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:
1. сохраните сертификат (например, в der-формате) в файл и удалите из личного хранилища;
2. откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления -> КриптоПро CSP -> Закладка ”Сервис”;
3. нажмите кнопку ”Просмотреть сертификаты в контейнере”, затем ”Обзор”, выберите контейнер и нажмите ”ОК”, должно заполниться поле с именем контейнера;
4. нажмите ”Далее”, при необходимости введите пароль (ПИН-код), откроется форма ”Сертификаты в контейнере секретного ключа”;
5. нажмите кнопку ”Свойства”, откроется стандартная форма просмотра сертификата;
6. при необходимости сравните данный сертификат с сертификатом, сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и выберите другой контейнер;
7. нажмите кнопку ”Установить сертификат”, затем ”Далее”, выберите ”Автоматически выбирать хранилище на основе типа сертификата”, снова ”Далее” и ”Готово”.

См. также ссылка 1 и ссылка 2.
25. Как подписать и зашифровать декларацию для ФСРАР
26. Не получается авторизоваться на сайте через браузер Coogle Chrome
Необходимо очистить кеш в браузере для конкретного сайта.
1. Перейти на сайт https://id.trusted.plus/
2. Открыть консоль разработчика клавишей F12
3. Нажать правой кнопкой мыши на значок обновления и выбрать “Очистка кеша и жесткая перезагрузка”
4. Повторить попытку входа.
27. КриптоАРМ зависает (не отвечает) в момент выбора сертификата подписи
Зависание в момент выбора сертификата подписи может происходить по причине проверок и поиска сертификата.

Для отключения проверок зайдите в верхнее меню КриптоАРМа Настройки — Управление настройками — Общие и установите 4 нижних галочки, касающихся проверки и поиска сертификатов, а именно:
- Отключить поиск сертификатов на токенах в окне выбора сертификатов
- Отключить поиск сертификатов на токенах в главном окне
- Не отображать просроченные сертификаты в окне выбора сертификатов
- Не проверять сертификаты в окне выбора сертификатов
Также зайдите в меню Профили — Управление профилями, откройте профиль, установленный как профиль по умолчанию, и во вкладке Верификация сертификатов уберите галочку в ячейке в таблице. Повторите подписание. Если это не помогло, то там же в профиле в верификации сертификатов нажмите Удалить все.

В первую очередь проверьте наличие лицензии на КриптоАрм.

Необходимо открыть КриптоАРМ, далее перейти во вкладку “Помощь” – “О программе” — если истек срок действия лицензии, то расшифровать не получится.

Далее необходимо проверить зашифрован ли файл в адрес Вашего сертификата — в окне с ошибкой нажать кнопку “Детали” – “Менеджер сообщения” — там будут указаны серийные номера сертификатов получателей.

Также необходимо проверить, тот ли сертификат используется для расшифрования: “Профили” – “Управление профилями” – далее открыть профиль с галкой двойным нажатием левой кнопки мыши, перейти на вкладку “Общие” — в поле владелец сертификата проверьте, какой сертификат прописан, если ничего не указанно, необходимо указать сертификат.

арм3

После того, как Вы нажмете кнопку “Выбрать” выберите сертификат которым будет расшифрован файл в дальнейшем, так же необходимо нажать “Просмотр” и сравнить серийный номер сертификата с тем номером сертификата которым был зашифрован файл.

Если у вас все совпадает, необходимо выбрать “Применить” и попробовать расшифровать файл повторно.

Остались вопросы?

Отдел технической поддержки

тел.: 8 (800) 333-91-03, доб. 2400
email: otp@itcomgk.ru

Как исправить ошибку отсутствия доверия к сертификату ЭЦП

Программа «КриптоАрм» является стандартом для электронной цифровой подписи (ЭЦП), постоянно обновляется, дорабатывается и отслеживает все возникающие сбои. Обычно у пользователей не возникает проблем в работе, т.к. интерфейс понятен и прост, а алгоритмы отвечают всем стандартам безопасности. Но иногда возникает ошибка отсутствия полного доверия к сертификату ЭЦП, которую можно устранить самостоятельно и за несколько минут.

Причина неисправности

Выглядит ошибка «Нет полного доверия к сертификату подписи КриптоАрм» так:

Отсутствие доверия к закрытому ключу электронной подписи говорит о том, что ПК не может определить степень доверия к Удостоверяющему центру, выдавшему сертификат ЭЦП. Одновременно отсутствие доверия к УЦ отражается на сертификате электронной подписи и ставит ее под сомнение.

На работе ЭЦП или на работе ПО «КриптоАрм» данная ошибка не сказывается, но лучше ее исправить для избежания возникновения конфликтов при проверке ключей ЭЦП.

Как устранить ошибку

Исправление ошибки происходит в несколько последовательных шагов и не занимает много времени.

Шаг 1

Для начала «КриптоАрм» нужно перевести в режим «Эксперт», т.к. он позволяет использовать больше функций и работает лучше.

Шаг 2

Следующий этап — подключение носителя ЭЦП к ПК.

Нужно выбрать действующий криптопровайдер, а при выборе типа носителя — токен или дискету (в системе под дискетой понимается также флешка).

После этого пользователю предстоит выбрать контейнер с ЭЦП. Под контейнером подразумевается место хранения сертификата электронной подписи на флешке или токене. Один контейнер содержит один сертификат, а если на носителе ЭЦП содержится несколько сертификатов, то нужно выбрать вызывающий сомнения.

Если контейнер ЭЦП хранится на внешнем носителе, то обычно требуется введение пин-кода. Он стандартный для всех токенов:

для Рутокена: 12345678;
для eToken: 1234567890.

По технике безопасности лучше сменить стандартный пин-код на пользовательский, т.к. использование заводского кода повышает риск компрометации ЭЦП.

Шаг 3

Теперь нужно добавить сертификат Удостоверяющего центра в список доверенных, т.к. ошибка «Нет полного доверия к сертификату» возникает по этой причине.

Сделать это просто. Нужно лишь:

Вернуться в меню КриптоАрм.
Перейти во вкладку «Сертификаты»/«Личное хранилище»/«Свойства» выбранного сертификата.

Перейти во вкладку «Статус» и нажать «Посмотреть».

Нажать «Установить».

Выбрать «Поместить сертификаты в хранилище» и нажать «Обзор».

Выбрать «Доверенные корневые центры».

Подтвердить установку нового сертификата.

Обычно установка занимает несколько секунд и после нее не требуется перезагрузка ПК.

Шаг 4

Последний шаг — проверка сертификата по списку отозванных. Чтобы это сделать, нужно:

Перейти во вкладку «Свойства сертификата» и выбрать в списке нужный.
Выбрать «По CRL, полученному в удостоверяющем центре».
Нажать «Проверить».

После проверки можно перейти в раздел «Личное хранилище» для обновления информации. Зеленая галочка говорит об устранении ошибки и полном доверии к электронной подписи со стороны ПО.

Установка отозванных сертификатов

В некоторых случаях необходимо установить списки отозванных сертификатов дополнительно. Для установки нужно:

Проделать путь «Internet Explorer»/«Сервис»/«Свойства»/«Содержание»/«Сертификаты».
Через вкладку «Состав» выбрать «Точки распространения списка отзыва».
В разделе «Имя точки» скопировать ссылку на список.

Сохранить список в любое место на ПК.

Нажать на сохраненном списке правой кнопкой мыши для выбора режима установки.
Следовать инструкции «Мастера импорта сертификатов».

Иногда в строке списка отозванных сертификатов имеется две ссылки, т.е. два списка. В этом случае действия со вторым списком отозванных сертификатов аналогичны и полностью повторяют путь установки через «Мастера импорта».

После проведенных действий для корректной работы электронной подписи лучше произвести перезагрузку ПК. При соблюдении последовательности действий проблем в установке списка отозванных ключей электронной подписи и исправлении ошибки не возникает. Единственной причиной, по которой процесс может сбиться, является нестабильное подключение к интернету.

Оценка статьи:

(пока оценок нет)

Загрузка…

Появилось предупреждение «Нет полного доверия к сертификату подписи»

При шифровании в КриптоАРМ процесс завершается с предупреждением: «Нет полного доверия к сертификату подписи».

Причина №1. Не настроен КриптоАРМ

Откройте «Пуск/КриптоАРМ/КриптоАРМ». В меню нажмите «Настройки/Управление настройками» и перейдите в раздел «Режимы». Убедитесь, что снят флаг «Включить режим квалифицированной подписи».

Причина №2. Отсутствует или устарел список отозванных сертификатов

Скачайте и откройте корневой сертификат.
Перейдите на вкладку «Состав» и выберите «Точки распространения списков отзыва».
В открывшемся окне скопируйте ссылку, вставьте ее в адресную строку браузера и сохраните список отзывов.
Найдите скачанный файл, кликните его правой кнопкой мыши и выберите «Установить список отзыва(CRL)».
В открывшемся окне кликните «Далее». Установите флаг «Поместить все сертификаты в следующее хранилище», нажмите «Обзор» и выберите пункт «Промежуточные центры сертификации». Кликните «Далее», затем «Готово».

То же самое повторите для вашего сертификата.

Как открыть для просмотра личный сертификат?

Причина №3. Сертификаты УЦ не установлены или установлены в другое хранилище

Все сертификаты УЦ должны находиться в хранилище «Промежуточные центры сертификации».

В меню «Пуск» в строке поиска введите «mmc» (без кавычек) и нажмите Enter.
Выберите в главном меню «Файл/Добавить или удалить оснастку».
В списке выделите «Сертификаты» и нажмите «Добавить».
В открывшемся окне «Оснастка диспетчера сертификатов» оставьте значения по умолчанию и нажмите «Готово», затем «ОК».
Проверьте, установлен ли сертификат УЦ в раздел «Сертификаты/Промежуточные центры сертификации». Если он:

есть в других разделах — удалите его из них: выберите в списке и на клавиатуре нажмите Delete (Del);
отсутствует в разделе «Промежуточные центры сертификации» — запустите мастер настройки, чтобы установить сертификат.

Сертификаты установлены.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Sheremetev_Konstantin	#1 Оставлено : 8 апреля 2021 г. 13:25:56(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 08.04.2020(UTC) Сообщений: 48 Сказал(а) «Спасибо»: 4 раз	Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста.

Александр Лавник	#2 Оставлено : 8 апреля 2021 г. 13:48:23(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. Здравствуйте. Меню КриптоАРМ Настройки Управление настройками Режимы Включить режим квалифицированной подписи — флаг установлен? Если да, то попробуйте его убрать и проверить.
Техническую поддержку оказываем тут Наша база знаний

1 пользователь поблагодарил Александр Лавник за этот пост.	Sheremetev_Konstantin оставлено 08.04.2021(UTC)

Sheremetev_Konstantin	#3 Оставлено : 8 апреля 2021 г. 14:03:26(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 08.04.2020(UTC) Сообщений: 48 Сказал(а) «Спасибо»: 4 раз	Огромное спасибо, помогло)

ТФОМС КБР	#4 Оставлено : 28 апреля 2021 г. 12:37:04(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.10.2014(UTC) Сообщений: 2	Автор: Александр Лавник Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. Здравствуйте. Меню КриптоАРМ Настройки Управление настройками Режимы Включить режим квалифицированной подписи — флаг установлен? Если да, то попробуйте его убрать и проверить. Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. А почему квал. сертификаты КРИПТО АРМ вдруг стал считать как не квал.?!

Александр Лавник	#5 Оставлено : 28 апреля 2021 г. 13:16:18(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: ТФОМС КБР Автор: Александр Лавник Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. Здравствуйте. Меню КриптоАРМ Настройки Управление настройками Режимы Включить режим квалифицированной подписи — флаг установлен? Если да, то попробуйте его убрать и проверить. Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. А почему квал. сертификаты КРИПТО АРМ вдруг стал считать как не квал.?! Здравствуйте. В последней доступной сборке КриптоАРМ с включенным автоматическим обновлением списка аккредитованных УЦ (настройка там же, где включение режима квалифицированной подписи) никаких проблем не возникает. Предположительно, использовалась не самая последняя сборка КриптоАРМ. За более подробной информацией по работе КриптоАРМ нужно обращаться в техническую поддержку разработчика КриптоАРМ (ООО «Цифровые технологии») и/или к инструкциям по использованию.
Техническую поддержку оказываем тут Наша база знаний

ТФОМС КБР	#6 Оставлено : 28 апреля 2021 г. 14:10:24(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.10.2014(UTC) Сообщений: 2	Автор: Александр Лавник Автор: ТФОМС КБР Автор: Александр Лавник Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. Здравствуйте. Меню КриптоАРМ Настройки Управление настройками Режимы Включить режим квалифицированной подписи — флаг установлен? Если да, то попробуйте его убрать и проверить. Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. А почему квал. сертификаты КРИПТО АРМ вдруг стал считать как не квал.?! Здравствуйте. В последней доступной сборке КриптоАРМ с включенным автоматическим обновлением списка аккредитованных УЦ (настройка там же, где включение режима квалифицированной подписи) никаких проблем не возникает. Предположительно, использовалась не самая последняя сборка КриптоАРМ. За более подробной информацией по работе КриптоАРМ нужно обращаться в техническую поддержку разработчика КриптоАРМ (ООО «Цифровые технологии») и/или к инструкциям по использованию. Все само собой сейчас уже заработало..TSL обновился, и я думаю это связано было с этим

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Подписание и шифрование файла для Росалкогольрегулирования (КриптоАРМ)

Ошибка. Нет полного доверия к сертификату подписи

Данная ошибка возникает в случае, если необходимо установить списки отозванных сертификатов.

Для установки отозванных сертификатов Удостоверяющего Центра выполните следующие действия:

Сохранение списков отозванных сертификатов

Загрузите список отозванных сертификатов Головного Удостоверяющего Центра с данного сайта
Загрузите список отозванных сертификатов Подчиненного Удостоверяющего Центра, для этого:
Откройте Ваш сертификат
Списки отзыва сертификатов успешно сохранены

Установка списков отозванных сертификатов

Запустите пограмму КриптоАРМ
Нажмите Вид и выберите Эксперт
Затем нажмите правой кнопкой мыши на Список отзыва сертификатов и нажмите Импорт
Откроется Мастер установки сертификатов, нажмите Далее
В открывшемся окне нажмите Выбрать
Выберите список отозванных сертификатов с расширением crl. Затем нажмите Открыть
Нажмите Далее
Выберите хранилище Промежуточные центры сертификации, нажмите Далее
Нажмите Готово
Повторите все вышеперечисленные действия со вторым списком отозванных сертификатов

Сертификаты были успешно установлены.

Sheremetev_Konstantin	#1 Оставлено : 8 апреля 2021 г. 13:25:56(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 08.04.2020(UTC) Сообщений: 48 Сказал(а) «Спасибо»: 4 раз	Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста.

Александр Лавник	#2 Оставлено : 8 апреля 2021 г. 13:48:23(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. Здравствуйте. Меню КриптоАРМ Настройки Управление настройками Режимы Включить режим квалифицированной подписи — флаг установлен? Если да, то попробуйте его убрать и проверить.
Техническую поддержку оказываем тут Наша база знаний

1 пользователь поблагодарил Александр Лавник за этот пост.	Sheremetev_Konstantin оставлено 08.04.2021(UTC)

Sheremetev_Konstantin	#3 Оставлено : 8 апреля 2021 г. 14:03:26(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 08.04.2020(UTC) Сообщений: 48 Сказал(а) «Спасибо»: 4 раз	Огромное спасибо, помогло)

ТФОМС КБР	#4 Оставлено : 28 апреля 2021 г. 12:37:04(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.10.2014(UTC) Сообщений: 2	Автор: Александр Лавник Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. Здравствуйте. Меню КриптоАРМ Настройки Управление настройками Режимы Включить режим квалифицированной подписи — флаг установлен? Если да, то попробуйте его убрать и проверить. Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. А почему квал. сертификаты КРИПТО АРМ вдруг стал считать как не квал.?!

Александр Лавник	#5 Оставлено : 28 апреля 2021 г. 13:16:18(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: ТФОМС КБР Автор: Александр Лавник Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. Здравствуйте. Меню КриптоАРМ Настройки Управление настройками Режимы Включить режим квалифицированной подписи — флаг установлен? Если да, то попробуйте его убрать и проверить. Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. А почему квал. сертификаты КРИПТО АРМ вдруг стал считать как не квал.?! Здравствуйте. В последней доступной сборке КриптоАРМ с включенным автоматическим обновлением списка аккредитованных УЦ (настройка там же, где включение режима квалифицированной подписи) никаких проблем не возникает. Предположительно, использовалась не самая последняя сборка КриптоАРМ. За более подробной информацией по работе КриптоАРМ нужно обращаться в техническую поддержку разработчика КриптоАРМ (ООО «Цифровые технологии») и/или к инструкциям по использованию.
Техническую поддержку оказываем тут Наша база знаний

ТФОМС КБР	#6 Оставлено : 28 апреля 2021 г. 14:10:24(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.10.2014(UTC) Сообщений: 2	Автор: Александр Лавник Автор: ТФОМС КБР Автор: Александр Лавник Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. Здравствуйте. Меню КриптоАРМ Настройки Управление настройками Режимы Включить режим квалифицированной подписи — флаг установлен? Если да, то попробуйте его убрать и проверить. Автор: Sheremetev_Konstantin Добрый день. Следующая проблема: в криптоАрм перестали отображаться сертификаты, вообще ничего не отображается, во всех вкладках. Сами сертификаты установлены, если посмотреть через «Сертификаты», то все стоит. Проверил фильтры отображения, фильтров нет. Даже не знаю с чем это может быть связано, подскажите пожалуйста. А почему квал. сертификаты КРИПТО АРМ вдруг стал считать как не квал.?! Здравствуйте. В последней доступной сборке КриптоАРМ с включенным автоматическим обновлением списка аккредитованных УЦ (настройка там же, где включение режима квалифицированной подписи) никаких проблем не возникает. Предположительно, использовалась не самая последняя сборка КриптоАРМ. За более подробной информацией по работе КриптоАРМ нужно обращаться в техническую поддержку разработчика КриптоАРМ (ООО «Цифровые технологии») и/или к инструкциям по использованию. Все само собой сейчас уже заработало..TSL обновился, и я думаю это связано было с этим

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Из нашей статьи вы узнаете:

Проблему можно исправить своими силами, без обращения за помощью к техническим специалистам.

Особенности ошибки

Решение проблемы

Шаг № 1. Переводим программу в экспертный режим, который предоставляет доступ к полному перечню функций.

Шаг № 2. Выбираем подозрительный для операционной системы сертификат ЭЦП. Для этого:

Подключаем носитель с электронной подписью к компьютеру.

Выбираем действующий криптопровайдер и тип носителя.

Выбираем контейнер с подписью (если на токене их несколько, выбираем проблемный).

Вводим PIN-код для доступа (стандартный пароль для eToken — 1234567890, для Рутокен — 12345678).

Перейдите в меню программы «КриптоАРМ».
Войдите во вкладку «Свойства» конкретного проблемного сертификата (её можно найти в подразделе «Личное хранилище» раздела «Сертификаты»).

Зайдите во вкладку «Статус».

Кликните по кнопке «Посмотреть».
Нажмите «Установить».

Выберите раздел «Поместить сертификаты в хранилище».

Нажмите «Обзор» и выберите пункт «Доверенные корневые сертификаты».

Подтвердите действие.

Сам процесс занимает несколько секунд и требует последующей перезагрузки системы.

Шаг № 4. Финальным этапом остаётся проверка сертификата по перечню отозванных. Для этого:

Выберите нужный сертификат во вкладке «Свойства сертификата»;
Выберите пункт «По CRL, полученному в УЦ»;
Кликните по кнопке «Проверить».

Теперь можно перейти в личное хранилище, где должна быть обновлена вся информация. Если появилась зелёная галочка, то это признак устранения проблемы, связанной с тем, что сертификат подписи выпущен не доверенным УЦ и наличия полного доверия со стороны операционной системы к данной подписи.

Как установить отозванные

Откройте Internet Explorer.
Перейдите в разделе «Сервис» по пути «Свойства» — «Содержание» — «Сертификаты».
В подразделе «Имя точки» скопируйте в файл имеющуюся ссылку на список.

Сохраните файл на жёстком диске компьютера.

Кликните по этому файлу правой кнопкой мыши для вызова контекстного меню.
Следуйте инструкциям «мастера».

Иногда в перечне списка СОС может быть две ссылки. В этом случае понадобится повторить данный шаг.

Выглядит ошибка «Нет полного доверия к сертификату подписи КриптоАрм» так:

Для исправления данной проблемы потребуется выполнить следующие действия:

1. Открыть программу «Internet Explorer»/«Сервис»/«Свойства»/«Содержание»/«Сертификаты», или же через меню кнопки Пуск – все программы – Крипто про — сертификаты.

Через вкладку «Состав» выбрать «Точки распространения списка отзыва».

В разделе «Имя точки» скопировать ссылку на список.

2. Далее открываем любой браузер (или выполняем данное действие в Internet Explorer) и вставляем ссылку в адресную строку, после нажимаем сохранить.

3. Далее открываем программу Крипто АРМ либо по ярлыку с рабочего стола, или через меню пуск – все программы.

Нажать на сохраненном списке правой кнопкой мыши для выбора режима установки.

4. Следовать инструкции «Мастера импорта сертификатов».

Выбираем файл, который загружали по ссылке на пункте 2 и нажимаем далее.

Так же в решении данной проблемы может помочь временное отключение антивирусной программы, и обновление программы Крипто АРМ по ссылке

Остались вопросы?

Отдел технической поддержки

тел.: 8 (800) 333-91-03, доб. 2400
email: otp@itcomgk.ru

КриптоАРМ: статус сертификата: недействителен, ошибка построения пути сертификации:

Для исправления данной проблемы потребуется выполнить следующие действия:

1. Открыть программу «Internet Explorer»/«Сервис»/«Свойства»/«Содержание»/«Сертификаты», или же через меню кнопки «Пуск» – «все программы» – «Крипто про» — «сертификаты».

2. Выбираем необходимый сертификат, переходим на вкладку «Путь сертификации», далее «копировать в файл».

Оставляем всё по умолчанию, нажимаем «Далее».

Сохраняем файл в произвольном месте.

3. Далее открываем программу Крипто АРМ либо по ярлыку с рабочего стола, или через меню «пуск» – «все программы».

Нажать на сохраненном списке правой кнопкой мыши для выбора режима установки.

4. Следовать инструкции «Мастера импорта сертификатов».

Выбираем файл, который сохраняли на пункте 2 и нажимаем «далее».

Остались вопросы? Как мы можем помочь?

Как мы можем помочь?

КриптоАРМ: предупреждение «Нет полного доверия к сертификату подписи»КриптоАРМ: Где скачать? Как установить?

Появилось предупреждение «Нет полного доверия к сертификату подписи»

Причина №1. Не настроен КриптоАРМ

Причина №2. Отсутствует или устарел список отозванных сертификатов

Скачайте и откройте корневой сертификат.
Перейдите на вкладку «Состав» и выберите «Точки распространения списков отзыва».
В открывшемся окне скопируйте ссылку, вставьте ее в адресную строку браузера и сохраните список отзывов.
Найдите скачанный файл, кликните его правой кнопкой мыши и выберите «Установить список отзыва(CRL)».
В открывшемся окне кликните «Далее». Установите флаг «Поместить все сертификаты в следующее хранилище», нажмите «Обзор» и выберите пункт «Промежуточные центры сертификации». Кликните «Далее», затем «Готово».

То же самое повторите для вашего сертификата.

Как открыть для просмотра личный сертификат?

Причина №3. Сертификаты УЦ не установлены или установлены в другое хранилище

Все сертификаты УЦ должны находиться в хранилище «Промежуточные центры сертификации».

В меню «Пуск» в строке поиска введите «mmc» (без кавычек) и нажмите Enter.
Выберите в главном меню «Файл/Добавить или удалить оснастку».
В списке выделите «Сертификаты» и нажмите «Добавить».
В открывшемся окне «Оснастка диспетчера сертификатов» оставьте значения по умолчанию и нажмите «Готово», затем «ОК».
Проверьте, установлен ли сертификат УЦ в раздел «Сертификаты/Промежуточные центры сертификации». Если он:

есть в других разделах — удалите его из них: выберите в списке и на клавиатуре нажмите Delete (Del);
отсутствует в разделе «Промежуточные центры сертификации» — запустите мастер настройки, чтобы установить сертификат.

Сертификаты установлены.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Представленные ошибки:

Не удалось проверить список отзыва CRL.
Сертификат недействителен. Срок действия истек или еще не наступил.
Сертификат недействителен. Сертификат отозван.
Подпись недействительна. (Подпись математически неверна).
Не удалось полностью проверить один или несколько сертификатов в цепочке.

Для проверки и исправления ошибок в подписанных документах используется программное обеспечение Крипто АРМ, Его Вы можете скачать по ссылке

1. Не удалось проверить список отзыва CRL.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

В КриптоАРМ не установлен актуальный список отзыва.

Как устранить данную проблему:

Скачать список отзыва CRL

Открываем сертификат, далее делаем все пошагово как на скриншоте.

1 – нажимаем Статус сертификата, 2 – двойным кликом открываем сертификат, 3- нажимаем Состав, 4 – выбираем Точки распространения, 5 – выделяем ссылку после = , нажимаем Ctrl + C (плюс не нажимаем , одновременно две клавиши Ctrl и C на клавиатуре), вставляем ссылку в строке поиска в браузере.

Если все действия проделаны правильно, в загрузки добавится файл (список отзыва).

Запоминаем куда сохранился файл, и открываем программу КриптоАРМ. Нажимаем списки отзыва сертификатов, и нажимаем Импорт:

Откроется окошко импорта, далее выполняем действия пошагово, как показано на скриншотах:

Нажимаем Готово. Перезагружаем Компьютер и проверяем повторно. Ошибка должны быть устранена.

2. Сертификат недействителен. Срок действия истек или еще не наступил.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

Истек срок действия Сертификата или закрытого ключа.

Как устранить данную проблему:

Обратиться в удостоверяющий центр для выпуска нового сертификата(продления). Или подписать документ действующей ЭЦП (при наличии таковой).

3. Сертификат недействителен. Сертификат отозван.

Ошибка указана на картинке ниже:

При возникновении данной ошибки, если ранее вы самостоятельно не отзывали сертификат. Вам необходимо обратиться в Удостоверяющий центр, выдавший сертификат, для уточнения причины возникновения данной проблемы.

Удостоверяющий центр выдавший сертификат, обычно указан в разделе Издатель.

4. Подпись недействительна. (Подпись математически неверна).

Пример ошибки на картинке ниже:

Причина возникновения данной проблемы: файл был изменен или поврежден, после подписания.

Файл может быть изменен в следствии воздействия антивирусного ПО. Или в результате изменений внесенным в структуру файла почтовым сервисом, при отправке по электронной почте.

Файл необходимо повторно подписать, предварительно отключив антивирус (при его наличии, и при повышенном уровне защиты файловой системы).

Перед отправкой по электронной почте, файл необходимо заархивировать.

Так же если Вы используете при подписании сервис КриптоДок, у Вас должна быть активирована лицензия Крипто Про CSP, как проверить действительность лицензии Вы можете узнать по ссылке

Так же, если для подписания используется программа КриптоАРМ, перед подписанием обратите внимание, чтобы был отключен режим Квалифицированная подпись в КриптоАРМ.

Проверить это можно нажав правой кнопкой мыши, по иконке в области уведомлений.

5. Не удалось полностью проверить один или несколько сертификатов в цепочке.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

Не установлен корневой сертификат удостоверяющего центра, выдавшего сертификат.

Не установлен корневой сертификат Минкомсвязь России

Как устранить данную проблему:

Скачать корневой сертификат УЦ
Открываем сертификат, далее делаем все пошагово как на скриншоте:

Откроется мастер экспорта сертификата, все оставляем по умолчанию, нажимаем далее –далее – выбираем место для сохранения файла и задаем ему имя.
Запоминаем куда сохранился файл, и открываем его. Нажимаем — установить сертификат (далее выполняем действия, последовательно как на скриншотах)

По окончании установки перезапускаем программу КриптоАРМ, и повторно выполняем операцию, которую не удалось выполнить ранее.
Если проблема не исчезла.
- Необходимо скачать и установить сертификат Минкомсвязь России.
- Скачиваем по ссылке — https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ufoCertificates/download/34656
- Проделываем те же действия что показаны в пункте 4 , но в качестве хранилища выбираем Доверенные корневые центры сертификации.

Остались вопросы? Как мы можем помочь?

Как мы можем помочь?

Проверка документа подписанного электронной подписьюКак установить корневые сертификаты на Windows

Содержание

Время работы
Написать в поддержку
Перейти к
Перейти к
Присоединяйтесь к нам

Поддержка
- - - КриптоАРМ
- 1. Ошибка «Указан неправильный алгоритм (0x80090008)»
- 2. Ошибка построения пути сертификации
- 3. Предупреждение «Нет полного доверия к сертификату подписи»
- 4. Не удается установить лицензионный ключ: ошибка сохранения данных
- 5. Указан хеш-алгоритм, несовместимый с данным файлом подписи
- 6. Отсутствует личный сертификат для расшифрования
- 7. Ошибка установки свойства в контекст сертификата 0x80092004
- 8. Установка «КриптоАРМ» завершается с ошибкой
- 9. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»
- 10. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»
- 11. Не удается установить «КриптоАРМ»: ошибка 2739
- 12. В контекстном меню нет КриптоАРМа
- 13. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru
- 14. Не удается подписать файл: ошибка исполнения функции 0x0000065b
- 15. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»
- 16. 0x0000064a – возникает при отсутствии лицензии на модуль TSP
- 17. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.
- 18. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.
- 19. Ошибка 0x80091008 при расшифровке сообщения
- 20. Как подписать отчеты для ГОЗ (Минобороны)
- Шаг 1: Переводим КриптоАРМ в режим Эксперт
- Шаг 2: Подключаем сертификат электронной подписи
- Шаг 2-1: Подключаем сертификат, если он не на съемном носителе
- Шаг 3: Добавляем сертификат УЦ в список доверенных центров сертификации
- Шаг 4: Проверить сертификат по списку отзывов
- Вот и все!
- Причина
- Рекомендуем к прочтению

Время работы

Написать в поддержку

Перейти к

Присоединяйтесь к нам

Поддержка

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

В большинстве случаев ошибка «Указан неправильный алгоритм (0x80090008)» решается переустановкой сертификата подписи. Переустановить сертификат можно в программе «КриптоАРМ»

Также это можно сделать через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере. » и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».

2. Ошибка построения пути сертификации

Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.

Корневой сертификат УЦ как правило можно загрузить с сайта удостоверяющего центра. Также его можно скачать по ссылке, указанной в сертификате. Для этого нужно:

Выбрать сертификат и двойным кликом открыть его
Нажать на кнопку «Просмотреть»
Выбрать вкладку «Состав»
Выбрать «Доступ информации о центрах сертификации»
Скопировать ссылку для скачивания корневого сертификата
По ссылке скачать корневой сертификат удостоверяющего центра
Установить сертификат в хранилище «Доверенные корневые центры сертификации»

Видео инструкция по решению ошибки с построением цепочки сертификатов:

3. Предупреждение «Нет полного доверия к сертификату подписи»

В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.

пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены и повторите процедуру обновления статуса сертификата, как это указано в предыдущем абзаце. —>

4. Не удается установить лицензионный ключ: ошибка сохранения данных

Запустите программу в режиме администратора. Для этого нажмите правой кнопкой на иконку «КриптоАРМ» и выберите в открывшемся контекстном меню команду «Запуск от имени администратора». Повторите ввод лицензионного ключа в меню «Помощь» — «Установить лицензию».

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта

Способ исправления: обновить программу до версии 5.4.2.280 или выше. Перейти к загрузке.

6. Отсутствует личный сертификат для расшифрования

В первую очередь проверьте наличие лицензии на КриптоАрм. Помощь о программе — если истек срок действия лицензии, то расшифровать не получится. Далее можно проверить зашифрован ли файл в адрес Вашего сертификата — в окне с ошибкой нажать кнопку детали менеджер сообщения — там будут указаны серийные номера сертификатов получателей. Среди них надо поискать свой номер. Сам номер в сертификате увидеть так: открыть сертификат 2м нажатием в личном хранилище — в поле серийный номер будет прописан нужный номер.

Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.

7. Ошибка установки свойства в контекст сертификата 0x80092004

Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.

Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере. » и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».

8. Установка «КриптоАРМ» завершается с ошибкой

В большинстве случаев устранить ошибку помогает удаление и установка его заново:

Удалите программу «КриптоАРМ» через Панель управления;
Проверьте, осталась ли папка Digt в каталоге Program Files (дополнительно проверьте каталог Program Files (х86) если используете 64-х разрядную систему Windows);
Если Вы устанавливали «КриптоАРМ» версии 5, то необходимо дополнительно проверить, удалились ли папки, содержащие в названии CifrovieTehnologii.TrustedTLS из папки WinSxS.
Скачайте заново дистрибутив из Центра загрузок.
Установить «КриптоАРМ», согласно шагам Мастера установки.

9. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

Если КриптоАРМ не устанавливается стандартным способом, установите КриптоАРМ не из самого дистрибутива а из msi-пакета, только скачайте актуальную сборку с сайта: http://www.trusted.ru/wp-content/uploads/trusteddesktop.exe и отключите антивирус на время установки.

Для того чтобы установить КриптоАРМ из msi-пакета понадобится извлечь из дистрибутива установочный пакет. Для этого создайте текстовый файл (например в Блокноте) и сохраните в него следующую строчку:

trusteddesktop.exe /x package

Где trusteddesktop.exe — имя файла дистрибутива, а package — имя папки, в которую будут сохранены файлы установки. Если папка не существует, она будет создана автоматически.

Далее сохраните этот файл с расширением bat. Переместите файл в папку с дистрибутивом и запустите его двойным щелчком. После завершения его выполнения должна будет создаться папка package.

В папке package, после распаковки будут ещё две папки TDStandard и TDPlus. Сначала установите КриптоАрм Стандарт. Для этого зайдите в папку TDStandard и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows). Чтобы узнать разряднось системы (Пуск -> Панель управления -> Система).

После установки КриптоАрм Стандарт можно установить КриптоАрм Плюс. Для этого зайдите в папку TDPlus и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows).

10. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы: https://yadi.sk/d/YOmuVagg3Yhs8b

После того как запустите утилиту cryptoarm.remover, перезагрузите компьютер и начните установку программы КриптоАРМ без дополнительных модулей TSP и OCSP (чтоб они были с красными крестиками в окне установки) — необходимо при установке КриптоАРМ-а выбрать не быструю установку а настраиваемую.

11. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSysWOW64
egsvr32 c:windowsSysWOW64vbscript.dll c:windowsSysWOW64
egsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSystem32
egsvr32.exe c:windowsSystem32vbscript.dll c:windowsSystem32
egsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.

12. В контекстном меню нет КриптоАРМа

Зарегистрировать ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Так же могу порекомендовать внести папку установки КриптоАРМ-а в список исключений антивируса.

Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:

Снять системный лог

Системный лог: журнал событий операционной системы. Сохранить его можно в окне управления компьютером (Панель управления->Администрирование->Управление компьютером). В разделе Служебные программы->Просмотр событий->Журналы Windows вызовите правой кнопкой мыши контекстное меню на журнале приложений и выберите«Сохранить все события как. ». Сохраните события в файл и отправьте пожалуйста этот файл мне. Сохраните пожалуйста таким же образом журнал «Система».

13. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

При создании подписи убедитесь что выбран тип кодировки DER и указана опция«Сохранить подпись в отдельном файле». Т.е. нужно создать отделенную подпись, на портале помещать исходный файл и файл подписи (около 2Кб).

14. Не удается подписать файл: ошибка исполнения функции 0x0000065b

Скорее всего отсутствует лицензионный ключ или истек срок его действия для программы «КриптоАРМ» или КриптоПро CSP. Лицензионные ключи должны быть установлены в обеих программах, они должны быть активны.

Проверить наличие и статус лицензии на «КриптоАРМ» можно в верхнем меню программы в разделе «Помощь» — «О программе». В КриптоПро CSP эта информация есть на вкладке «Общие».

15. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»

Выключите режим квалифицированной подписи в настройках: настройки / управление настройками / режимы. После этого сертификат появится в папке«личное хранилище». Если возникнет ошибка построения пути сертификации, то исправить ее можно будет по инструкции вопрос №2:http://trusted.ru/support/faq/.

Спрашивают откуда берется список TSL ошибка обновления TSL Актуальный список TSL КриптоАрм подгружает с сайта Минкомсвязи: http://minsvyaz.ru/ru/activity/govservices/2/ или Госуслуги:http://e-trust.gosuslugi.ru/CA. Если программе не удается обновить список, то можно загрузить его с одного из этих сайтов вручную и установить в нужную папку.

Загруженный документ XML устанавливается в папку: C:Documents and Settings Local SettingsApplication DataКриптоАРМ sl .

16. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

Проверьте пожалуйста, установлены ли лицензии в программах КриптоПро CSP и КриптоАРМ, а также установлена ли лицензия на модуль КриптоПро TSP.

Посмотреть информацию о лицензии на модуль КриптоПро TSP можно через меню пуск / все программы / КриптоПро / КриптоПро PKI -> управление лицензиями.

17. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

18. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Скорее всего у Вас нет привязки сертификата к ключевому контейнеру, наличие привязки можно проверить следующим образом — путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: главное окно КриптоАРМ (вид«Эксперт») ->

Сертификаты -> Личное хранилище сертификатов -> Выбор сертификата -> Свойства -> Кнопка Просмотреть. Если привязка существует, то на закладке«Общие» (»General») последней строкой (после срока действия сертификата) будет надпись«Есть закрытый ключ, соответствующий этому сертификату.» (»You have a private key that corresponds to this certificate.»).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

1. Сохраните сертификат (например, в der-формате) в файл и удалите из
личного хранилища;
2. Откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления
-> КриптоПро CSP -> Закладка«Сервис»;
3. Нажмите на кнопку«Просмотреть сертификаты в контейнере», затем
«Обзор», выберите контейнер и нажмите«ОК», должно заполниться поле с
именем контейнера;
4. Нажмите«Далее», при необходимости введите пароль (пин-код),
откроется форма«Сертификаты в контейнере секретного ключа»;
5. Нажмите на кнопку«Свойства», откроется стандартная форма просмотра
сертификата;
6. При необходимости сравните данный сертификат с сертификатом,
сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и
выберите другой контейнер;
7. Нажмите на кнопку«Установить сертификат», затем«Далее», выберите
«Автоматически выбирать хранилище на основе типа сертификата», снова
«Далее» и«Готово».

19. Ошибка 0x80091008 при расшифровке сообщения

Возникает в основном когда в КриптоАРМ или в КриптоПро CSP не установлена лицензия. В КриптоАрм проверить наличие лицензии можно через пункт меню помощь / о программе. В КриптоПро на вкладке «общие».

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.

20. Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице ныжно выбрать подписываемый файл.

На странице «Выходной формат» выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку «Отключить служебные заголовки».

На следующей странице «Параметры подписи» убрать галочку «Поместить имя исходного файла в поле Идентификатор ресурса». На этой же странице установить галочку «Сохранить подпись в отдельном файле».

На этой странице не нужно убирать галочку «Включить время создания подписи». При работе Ccptest время добавляется в подпись.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

При завершении мастера можно сохранить настройки в профиль, чтобы не вводить их заново в следующий раз.

По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.

Чтобы воспользоваться этой инструкцией, вам потребуется:

Установленный криптопровайдер КриптоПро CSP
Установленная программа КриптоАРМ
Сертификат электронной подписи, полученный в УЦ

Не смотря на то, что программа КриптоАРМ во многих отраслях уже стала стандартом для электронной подписи, у пользователей по-прежнему возникает множество вопросов по работе с ней. Мы решили рассказать о том, как начать работу в КриптоАРМ и одновременно осветить наиболее часто задаваемые вопросы, которые возникают почти у всех: как исправить ошибку построения пути сертификации и ошибку отсутствия полного доверия к сертификату.

Обычно эта ошибка выглядит так:

Можно сделать следующий вывод: если вы железобетонно уверены, что ваш УЦ правильный, и что вашего сертификата нет в списке отзыва — то можно ничего не делать и ошибки не исправлять. Это действительно так!

В КриптоАРМ почему-то в режиме Эксперт работать значительно проще, чем в режиме пользователя. Поэтому для начала перейдем в этот режим

Здесь я руководствуюсь тем, что вы уже озаботились безопасностью вашего сертификата, приобрели токен, и положили туда свой сертификат. Ну или по крайней мере положили на дискету или флешку (и храните их в сейфе). Если все же нет — смотрите шаг 2-1.

Выбираем криптопровайдер, как показано на скриншоте, а выбирая тип носителя, следует выбрать токен или дискету (флешка считается дискетой, не удивляйтесь).

Все, мы объяснили программе КриптоАРМ, где находится наш сертификат, но она ему не очень доверяет.

Если ваш сертификат лежит где-то на вашем локальном диске, то хочу вас предупредить — это очень небезопасно. Согласно данным Лаборатории Касперского, Россия находится в первой пятерке стран с наивысшей вероятностью заражения вирусами, при этом каждый двадцатый компьютер, имеющий антивирусную защиту, все же заражен тем или иным вирусом. А это значит, что злоумышленники, которые управляют вирусами, могут легко и непринужденно украсть ваш сертификат электронной подписи.

Настоятельно рекомендую вам купить токен для хранения сертификата. Чем руководствоваться в выборе токена, мы описали в статье «Как выбрать токен».

Я попытался найти простой способ добавить сертификат в КриптоАРМ, если он лежит на локальном диске, но не нашел. Поэтому единственный быстрый способ добавить сертификат с локального диска в КриптоАРМ — это положить его на флешку (прямо в корень, без папок) и вернуться к Шагу 2.

Итак, сертификат мы добавили, но КриптоАРМ ему не доверяет, потому что сертификата Удостоверяющего Центра нет в списке доверенных. Сейчас нам будет нужно его добавить в такой список.

Для этого возвращаемся в основное окно КриптоАРМ, заходим Сертификаты — Личное хранилище сертификатов — Правой кнопкой мыши на ваш сертификат — Свойства

Переходим на вкладку «Статус Сертификата«, выбираем сертификат удостоверяющего центра (из него «вытекает» ваш сертификат), и нажимаем Просмотреть, а затем нажимаем кнопку Установить сертификат.

Если все прошло успешно, и у вас есть подключение к Интернет, то проверить сертификат по списку отзывов очень просто. Для этого мы идем в Свойства сертификата, как это показано на Шаге 3, выбираем свой сертификат в списке, выбираем опцию меню «По CRL, полученному из УЦ«,а затем нажимаем Проверить.

Все, сертификат проверен. Чтобы убедиться, что все в порядке, зайдите в Личное Хранилище Сертификатов и обновите представление. Зеленая галочка на сертификате означает, что все в порядке

КриптоАРМ можно приобрести у нас в интернет-магазине.

Если вы не хотите проводить эти процедуры самостоятельно, то у нас есть платная услуга «Удаленная установка»: вы можете приобрести ее как обычный товар.

Если инструкция показалась вам полезной — делитесь ей с другими людьми, кнопки для этого вы найдете прямо под статьей.

Чтобы не пропустить наши статьи — подписывайтесь на нас в социальных сетях! Ссылки на наши странички в социальных сетях можно найти в самом низу экрана.

При шифровании в КриптоАрм процесс завершается с предупреждением: «Нет полного доверия к сертификату подписи».

Отсутствует или устарел список отозванных сертификатов.

КриптоАРМ Trusted TLS Trusted Java

КриптоАРМ

1. Ошибка — указан неверный серийный номер

Установите соответствующий лицензии дистрибутив:
2. Ошибка — Статус сертификата: недействителен, ошибка построения пути сертификации

Сообщение “ошибка построения пути сертификации” говорит о том, что Вам необходимо установить на рабочем месте корневой сертификат удостоверяющего центра и список отозванных сертификатов (СОС). Если у вас их нет, скачайте с официального сайта удостоверяющего центра или по ссылке в составе сертификата. Для просмотра ссылки необходимо:
1. Если у Вас “КриптоАРМ” версии 4, то выберите в меню ВИД — Эксперт, если “КриптоАРМ” версии 5, просто перейдите к следующему пункту инструкции.
2. В личном хранилище сертификатов двойным кликом мыши открыть сертификат
3. Нажать на кнопку “Просмотреть”
4. Выбрать вкладку “Состав”.
5. Выбрать “Доступ информации о центре сертификации”.
6. По ссылке скачать корневой сертификат удостоверяющего центра.
7. Принудительно установить сертификат в папку: “Доверенные корневые центры сертификации”.
3. При подписании или проверке документа возникает предупреждение: «Нет полного доверия к сертификату подписи»

Если при создании электронной подписи либо после проверки подписанного документа появляется предупреждение «Нет полного доверия к сертификату подписи»
и статус сертификата отображается с желтым вопросительным знаком, то необходимо проверить сертификат по списку отозванных сертификатов, а для этого выполните следующие действия:
1. В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
2. Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
3. Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
4. Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
5. Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.
4. Ошибка в ходе установки «КриптоАРМ»

В большинстве случаев устранить ошибку помогает удаление и установка его заново:

1. Удалите программу «КриптоАРМ» через Панель управления;

2. Проверьте, осталась ли папка Digt в каталоге Program Files (дополнительно проверьте каталог Program Files (х86) если используете 64-х разрядную систему Windows);

3. Если Вы устанавливали «КриптоАРМ» версии 5, то необходимо дополнительно проверить, удалились ли папки, содержащие в названии CifrovieTehnologii.TrustedTLS из папки WinSxS.

4. Скачайте заново дистрибутив из Центра загрузок .

5. Установить «КриптоАРМ», согласно шагам Мастера установки.
5. Росреестр не принимает файлы, подписанные с помощью «КриптоАРМ».

При создании подписи убедитесь что выбран тип кодировки DER и указана опция “Сохранить подпись в отдельном файле”. Т.е. нужно создать отделенную подпись, на портале помещать исходный файл и файл подписи (около 2Кб).

Видеоинструкция о том, как подписать документы для Росреестра по ссылке .
6. Чем отличается использование самоподписанных сертификатов от сертификатов, выданных официальным Удостоверяющим центром?

Сертификат – это электронный или печатный документ, удостоверяющий соответствие между парой цифровых ключей и их владельцем. В корпоративных и иных системах такие сертификаты выдаются специальным органом – Удостоверяющим центром. В этом случае получатель подписанного вами электронного документа может проверить подлинность и корректность данных отправителя, обратившись к этому УЦ.

Самоподписанный сертификат формируется самим пользователем за счет возможностей, заложенных в программу “КриптоАРМ”, т.е. сам удостоверяет соответствие своих ключей и себя, как их владельца. Использование таких сертификатов возможно при личной переписке или в тех организациях, где такая возможность специально оговорена регламентом использования ЭЦП.

Для использования сертификата вне организации для обеспечения юридически значимого документооборота необходимо использовать сертификаты, выданные сторонней организацией, Удостоверяющим центром. Одними из ведущих УЦ на территории РФ являются КриптоПро УЦ, Ekey УЦ и ряд других.
7. Почему размер зашифрованного файла увеличивается почти в два раза?

Размер зашифрованного файла зависит от того, какой вариант шифрования вы выбираете. Если выбираете шифрование в p7s, то выходной файл будет в der-кодировке. Если выбираете вариант pem, то он будет в кодировке Base 64, что естественно приводит к увеличению размера на 33%. Если же вы подписываете и шифруете одновременно и в обоих случаях используете Base 64 кодировку, то выходной файл будет больше аналогичного бинарного в 1,33 * 1,33 = 1,77 раза.
8. Как переустановить личный сертификат (с привязкой к ключевому контейнеру) средствами «КриптоАРМ».

Далее предполагается, что закрытый ключ хранится на токене (например, eToken или ruToken), если он хранится на дискете, то соответственно вынимать и вставлять следует дискету. Если же он хранится в реестре, то ничего вынимать и вставлять не требуется, но тогда необходимо быть особо внимательным на шаге 2.3, — на второй вопрос (про удаление ключей) необхидомо ответить “Нет”.

0. подготовка:
0.1. запустить КриптоАРМ.
0.2. в верхнем меню “Вид” выбрать режим “Эксперт”.

1. сохранить сертификат в файл в следующем порядке:
1.1. выбрать элемент списка “Личное хранилище сертификатов” в левой части окна КриптоАРМ.
1.2. встать на сертификат в списке в правой части окна и нажать на него правую кнопку.
1.3. в появившемся контекстном меню выберите “Экспорт”.
1.4. если появится окно “CryptoPro CSP” для ввода пин-кода, на нем можно нажать “Отмена” (при необходимости — несколько раз).
1.5. в появившемся окне мастера нажать “Далее”.
1.6. на следующей странице мастера выбрать “Нет, не экспортировать закрытый ключ” и нажать “Далее”.
1.7. на следующей странице мастера выбрать первый (”DER”) или второй (”Base64″) формат и нажать “Далее”.
1.8. на следующей странице мастера нажать кнопку “Обзор”, перейти на рабочий стол (или в любое удобное место), в поле “Имя файла” ввести любое имя, например, “Сертификат1″ и нажать кнопку “Сохранить”. В странице мастера появится путь, по которому он будет сохранен, этот путь рекомендуется запомнить или даже скопировать в блокнот. Нажать “Далее”.
1.9. на следующей странице мастера нажать кнопку “Завершить”.

2. удалить сертификат из хранилища в следующем порядке:
2.0. подготовка: ВЫНУТЬ ТОКЕН из компьютера!!!
2.1. выбрать элемент списка “Личное хранилище сертификатов” в левой части окна КриптоАРМ.
2.2. в правой части окна нажать правой кнопкой мыши на сертификат.
2.3. в появившемся конекстном меню выбрать пункт “Удалить”, в первом окне подтверждения выбрать “Да”, а затем во втором окне подтверждения (где спрашивается про закрытые ключи) выбрать “Нет”.
2.4. убедиться что сертификат пропал из списка.

3. установить сертификат подписи в следующем порядке:
3.1. щелкнуть правой кнопкой на элемент левого окна “Личное хранилище сертификатов”.
3.2. в появившемся контекстном меню выбрать “Импорт”
3.3. в появившемся мастере включить галочки “Установить личный сертификат”, нажать “Далее”.
3.4. на следующей странице мастера нажать кнопку “Выбрать” и в диалоге выбора файла выбрать файл по имени из п.1.8 (сохраненный в блокноте). Нажать “Далее”.
3.5. на следующей странице мастера можно увидеть информацию о сертификате и нажать “Далее”.
3.6. ВСТАВИТЬ ТОКЕН.
3.7. на следующей старнице мастера необходимо выбрать криптопровайдер “CryptoPro GOST R 34.10-2001 Cryptographic Service Provider”, нажать кнопку ниже “Выбрать” и в появившемся окне выбрать контейнер, нажать “ОК”, а затем нажать кнопку “Далее”.
3.8. в появившемся окне при необходимости укажите пин-код и нажмите “ОК”.
3.9. на следующей странице мастера нажмите “Завершить”.

Если в процессе выполнения этих пунктов не возникло проблем, то дальнейшая подпись должна работать без ошибок.
9. Как подписать и зашифровать декларацию для ФСРАР (Росалкогольрегулирование)?
10. Ошибка — Использование выбранного сертификата невозможно

Для корректной подписи и расшифрования в КриптоАРМ личный сертификат должен иметь привязку к ключевому контейнеру (ключевой паре).
Ее наличие можно проверить путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: Контекстное меню трей-агента -> Хранилища сертификатов -> Личное хранилище сертификатов -> Выбор сертификата -> Просмотреть.
Если привязка существует, то на закладке ”Общие” (”General”) последней строкой (после срока действия сертификата) будет надпись ”Есть закрытый ключ, соответствующий этому сертификату.” (”You have a private key that corresponds to this certificate.”).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:
1. сохраните сертификат (например, в der-формате) в файл и удалите из личного хранилища;
2. откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления -> КриптоПро CSP -> Закладка ”Сервис”;
3. нажмите кнопку ”Просмотреть сертификаты в контейнере”, затем ”Обзор”, выберите контейнер и нажмите ”ОК”, должно заполниться поле с именем контейнера;
4. нажмите ”Далее”, при необходимости введите пароль (ПИН-код), откроется форма ”Сертификаты в контейнере секретного ключа”;
5. нажмите кнопку ”Свойства”, откроется стандартная форма просмотра сертификата;
6. при необходимости сравните данный сертификат с сертификатом, сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и выберите другой контейнер;
7. нажмите кнопку ”Установить сертификат”, затем ”Далее”, выберите ”Автоматически выбирать хранилище на основе типа сертификата”, снова ”Далее” и ”Готово”.

Обмен письмами с владельцем сертификата
(инспекцией / спецоператором связи) возможен только в том случае,
если сертификат, который установлен в карточке его владельца на
закладке «Сертификаты
«, имеет статус
«действителен
«.

Если у сертификата на закладке
«Сертификаты
» в поле «Статус
» появляется любое другое
сообщение, это означает, что сертификат непригоден.

При получении писем от владельца данного
сертификата возникнет ошибка «Невозможно определить
отправителя!
»
и письмо окажется в реестре проблемной почты
(т.е. не будет получено). При отправке документов в адрес владельца
данного сертификата возникнет ошибка «У лица <Название
владельца сертификата> не найдено действительного сертификата
для шифрования

»
и документ не будет
отправлен.

В каких случаях определяется непригодность
сертификата?

Истек срок действия сертификата

Сертификаты выдаются центрами сертификации на
определённый срок. Когда срок действия сертификата истекает,
использование данного сертификата в системе электронной отчётности
автоматически прекращается. В этом случае у сертификата в карточке
его владельца в поле «Статус
» появляется сообщение
«Один из сертификатов удостоверяющей цепи не подходит по
дате

«.

Как правило, когда подходит завершение срока
действия какого-то сертификата, спецоператор связи в своей базе
устанавливает в карточку владельца сертификата сертификат с новым
сроком действия и рассылает этот сертификат в адрес других
абонентов системы. Получение сертификата на стороне
абонента-получателя происходит в обычные сеансы документооборота,
как только сертификат получен, он автоматически устанавливается в
карточку его владельца на закладку «Сертификаты
«. Как только
сертификат вступает в действие, он автоматически начинает
использоваться вместо того сертификата, срок действия которого
истёк. Этот порядок используется как при истечении срока действия
сертификатов ИФНС, так и при истечении срока действия сертификата
спецоператора связи.

Если сертификат с новым сроком действия вы
получили на дискете или средствами обычной почтовой программы, в
этом случае вам необходимо открыть карточку владельца сертификата и
добавить сертификат на закладку «Сертификаты
» из файла
сертификата, который вы получили. Для этого необходимо выполнить
ряд несложных действий:

1. В справочнике организаций
откройте соответствующую карточку.

2. Перейдите на закладку
«Сертификаты
» и нажмите клавишу <Ins
>, выберите
добавление сертификата «Из файла»
, далее укажите полученный
файл сертификата.

Рис. 15-17 – Реквизиты сертификата

Убедитесь, что ключ подписи соответствует
данному налогоплательщику и что он действителен
. Название
владельца указано в поле «Кому выдан
«, текущий статус ключа
отображается в поле «Статус
«.

3. Закройте окно с реквизитами
сертификата («Сохранить
«). В таблице на закладке
«Сертификаты
» появляется новая запись.

Сертификат был отозван

Удостоверяющие центры могут аннулировать и
прекращать действие сертификатов, которые им были выданы (отзыв
сертификатов). Списки отозванных сертификатов (списки отзыва)
периодически публикуются удостоверяющими центрами. Эти списки
регулярно рассылаются специализированными операторами связи системы
в адрес своих абонентов.

Получение списка отзыва на стороне абонента
происходит автоматически, в обычные сеансы доставки почты (вместе с
документами с отчётностью).

Как только список отзыва получен, он
автоматически устанавливается в реестр отозванных сертификатов
(«Главное меню/ Сервис/ Обновления/ Списки отзыва
сертификатов
» в задаче «Администратор
«). Как только в
этот список попадает отозванный сертификат, его статус меняется с
«действителен
» на «отозван
«. Доставка документов
владельцев данных сертификатов автоматически прекращается.

Непригоден / отсутствует корневой сертификат

Подлинность сертификатов, которые используются
в системе, подтверждают сертификаты удостоверяющих центров
,
которыми они были изготовлены. Сертификаты всех удостоверяющих
центров – изготовителей сертификатов отправителей и получателей
писем, должны быть установлены в хранилище корневых сертификатов
Windows на рабочей станции, на которой производится доставка
документов, и иметь статус «действителен
«.

Система работает с корневым сертификатом
автоматически, без участия пользователя. Если сертификат
соответствующего удостоверяющего центра отсутствует в корневом
хранилище или непригоден (например, просрочен), использование
сертификатов, изготовленных данным центром сертификации,
прекращается.

В этом случае в карточках владельцев
соответствующих сертификатов в поле «Статус
» появляется
сообщение: «Цепь сертификатов не закончена

» и
доставка документов владельцев данных сертификатов
прекращается.

Для устранения проблемы следует обратиться в
спецоператору связи или в соответствующий удостоверяющий центр,
получить действительный сертификат и установить его в корневое
хранилище с помощью Мастера импорта сертификатов Windows (подробные
инструкции приводятся в приложении «Импорт корневого
сертификата
«).

Как только действительный сертификат
удостоверяющего центра окажется в хранилище, статус сертификатов в
карточках соответствующих организаций изменится на
«Действителен
«.

Непригодно СКЗИ «КриптоПро CSP»

При доставке документов для работы с ключами
подписи и сертификатами используется программа СКЗИ

«КриптоПро
CSP
«. Система работает с КриптоПро CSP
автоматически, без участия пользователя. Если СКЗИ «КриптоПро CSP»
не установлено или непригодно, прекращается доставка документов
всех отправителей.

В этом случае у всех сертификатов в карточках
организаций в поле «Статус
» появляется сообщение «Один
из сертификатов удостоверяющей цепи не имеет правильной
подписи

«, «Не найден подходящий
криптопроцессор!

» и доставка почты прекращается.

Для устранения проблемы необходимо
переустановить СКЗИ «КриптоПро CSP» (подробные инструкции
приводятся в приложении «Переустановка программ
криптозащиты
«). После переустановки КриптоПро CSP статус
сертификатов в карточках организаций изменится на
«Действителен
«.

OCSP
(сокращенно от полного названия Online Certificate Status Protocol
) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков САС (или CRL списков) с отозванными SSL сертификатами.

Вкратце протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате. В ответ он получает OCSP ответ, один из следующих вариантов:

good – SSL сертификат не отозван и не заблокирован,
revoked – SSL сертификат отозван,
unknown – не удалось установить статус SSL сертификата, так как серверу не известен издатель.

Эти OCSP ответы позволяют пользователям узнать статус SSL сертификата и подтвердить (или поставить под сомнение) безопасность того или иного веб-сервиса. Протокол OCSP стремительно ускорил процесс получения информации о SSL сертификатах и таким образом стал предпочтительным инструментом проверки статуса SSL сертификата для пользователя в режиме реального времени.

Как проверялся статус сертификатов до OCSP?

Ранее для проверки статуса SSL сертификатов использовались САС списки (также распространено название CRL списки, сокращенно от Certificate Revocation Lists). САС представляет собой список с SSL сертификатами, которые по каким-либо причинам были отозваны. Такой причиной, к примеру, может стать потеря или компрометация приватного ключа, привязанного к сертификату, или взлом сайта.
CRL списки очень информативны и содержат все серийные номера SSL сертификатов, которые были отозваны, тем самым являясь очень ресурсоемкими, а следовательно и более медленными, чем протокол OCSP. Списки САС должны постоянно обновляться со стороны центров сертификации, что требует достаточно много времени и усилий. К тому же процесс проверки сертификата по CRL спискам часто выдает неверный результат, так как информация в списках САС может быть устаревшей на момент запроса.

Как работает протокол OCSP?

Оптимальное решение на смену CRL протоколу — это протокол OCSP, позволяющий запрашивать статус сертификата стандарта X-509 на специальных серверах центров сертификации в режиме реального времени. Стандарт X-509 — это интернациональный стандарт для инфраструктуры общественного ключа, представляющий собой криптографическую систему, в которой выдаются, распределяются и проверяются сертификаты. Структура X-509 содержит такие данные о сертификате, как версия, серийный номер, алгоритмы и значение подписи, имя (название) владельца и издателя, срок действия сертификата, публичный ключ, подпись.

Протокол отправляет в режиме настоящего времени запрос на OCSPсервер, который обычно принадлежит издателю SSL сертификата, и получает OCSP ответ, как описано в начале текста. Если сервер не может обработать запрос, он возвращает ошибку. Ответы OCSP, как правило, имеют цифровую подпись и могут быть проверены пользователем на подлинность. Цифровая подпись OCSP ответа должна осуществляться тем же ключом, что и подпись самого SSL сертификата.

Протокол OCSP позволяет проверять большое количество SSL сертификатов, получая список ответов от сервера. Условием подтверждения актуального статуса сертификата является необходимость работы сервера по актуальной базе данных сертификационных центров. Большинство программ, например, Windows Vista и выше, все версии Mozilla Firefox, Adobe, Opera начиная с версии 8.0, Lotus и т.д. поддерживают протокол OCSP. Однако некоторые более старые браузеры, которые поддерживают только CRL. Кроме того, браузер Chrome отменил проверку статуса SSL по OCSP.

Различия между CRL и OCSP

Свойства списков САС:

Список серийных номеров сертификатов, которые были отозваны
Необходимо обновление вручную каждых 5-14 дней
Проверка только сертификатов с EV (не работает для и )
Если список САС недоступен, сертификат по умолчанию считается доверенным

Свойства протокола OCSP:

Проверка SSL сертификата в индивидуальном порядке
Требуется меньше информации, ниже нагрузка на сеть
Осуществляется на серверах, принадлежащих издателям сертификатов
Имеются некоторые уязвимости личных данных

Что делают сертификационные центры?

Каждый из центров сертификации, как правило, владеет собственным сервером для проверки статусов SSL сертификатов, где одним из важнейших требований является время обработки запроса сервером. Издатели вкладывают огромную работу в оптимизацию и ускорение данных запросов, чтобы ни в чем не уступать своим конкурентам. Различные исследования показали, что замедления в обработке запросов могут привести к значительным коммерческим потерям. Одними из самых быстрых на сегодня являются сервера центра сертификации

Обычно эта ошибка выглядит так:

Давайте сначала разберемся, почему эта ошибка возникает.

Отсутствие полного доверия к сертификату
означает, что ваш компьютер не знает, может ли он доверять Удостоверяющему Центру (УЦ), который выдал вам сертификат, а соответственно — и самому вашему сертификату электронной подписи. Чтобы это исправить, нам нужно будет добавить этот УЦ в список доверенных на вашем компьютере.

Сообщение об ошибке построения пути сертификации
говорит нам о том, что КриптоАРМ хотел бы проверить, нет ли вашего сертификата в списке отозванных. Такой список нужен для того, чтобы включать в него потерянные или украденные сертификаты. Если ваш сертификат в таком списке — им никто не может воспользоваться. Ссылка на такой список (его выкладывает УЦ на свой сайт) есть прямо в вашем сертификате, и если у вас есть подключение к Интернет, то КриптоАРМ сам может скачать и проверить, нет ли вашего сертификата в таком списке.

Шаг 1: Переводим КриптоАРМ в режим Эксперт

Шаг 2: Подключаем сертификат электронной подписи

Здесь я руководствуюсь тем, что вы уже озаботились безопасностью вашего сертификата, приобрели токен , и положили туда свой сертификат. Ну или по крайней мере положили на дискету или флешку (и храните их в сейфе). Если все же нет — .

Подключаем отчуждаемый носитель

Выбираем криптопровайдер
, как показано на скриншоте, а выбирая тип носителя, следует выбрать токен
или дискету (флешка считается дискетой
, не удивляйтесь).

или

Теперь выбираем контейнер.
Контейнер, если упростить, это просто место где хранится сертификат на токене или флешке. В одном контейнере обычно лежит один сертификат, поэтому выбор контейнера сводится к выбору сертификата. Если у вас на носителе (флешке, токене, дискете) лежит несколько сертификатов — выберите именно тот, который вам нужен.

Если ваш контейнер хранится на токене (или в иных случаях), то нужно будет ввести пин-код. Для Рутокен
стандартный пин-код 12345678
, для eToken
— 1234567890
. Если вы все еще пользуетесь стандартным пин-кодом — стоит его сменить, ведь весь смысл использования токена заключается в защите сертификата пин-кодом.

Все, мы объяснили программе КриптоАРМ
, где находится наш сертификат, но она ему не очень доверяет.

Шаг 2-1: Подключаем сертификат, если он не на съемном носителе

Если ваш сертификат лежит где-то на вашем локальном диске, то хочу вас предупредить — это очень небезопасно
. Согласно данным Лаборатории Касперского, Россия находится в первой пятерке стран с наивысшей вероятностью заражения вирусами
, при этом каждый двадцатый компьютер, имеющий антивирусную защиту, все же заражен тем или иным вирусом. А это значит, что злоумышленники, которые управляют вирусами, могут легко и непринужденно украсть ваш сертификат электронной подписи.

Шаг 3: Добавляем сертификат УЦ в список доверенных центров сертификации

Для этого возвращаемся в основное окно КриптоАРМ, заходим Сертификаты
— Личное хранилище сертификатов
— Правой кнопкой мыши на ваш сертификат
— Свойства

Переходим на вкладку «Статус Сертификата
«, выбираем сертификат удостоверяющего центра
(из него «вытекает» ваш сертификат), и нажимаем Просмотреть
, а затем нажимаем кнопку Установить сертификат
.

Выбираем пункт «Поместить все сертификаты в следующее хранилище
«, нажимаем Обзор
, а затем выбираем «Доверенные корневые центры сертификации
«, а затем подтверждаем установку сертификата.

Как исправить ошибку отсутствия доверия к сертификату ЭЦП

Причина неисправности

Выглядит ошибка «Нет полного доверия к сертификату подписи КриптоАрм» так:

Отсутствие доверия к закрытому ключу электронной подписи говорит о том, что ПК не может определить степень доверия к Удостоверяющему центру, выдавшему сертификат ЭЦП. Одновременно отсутствие доверия к УЦ отражается на сертификате электронной подписи и ставит ее под сомнение.

Как устранить ошибку

Исправление ошибки происходит в несколько последовательных шагов и не занимает много времени.

Шаг 1

Шаг 2

Следующий этап — подключение носителя ЭЦП к ПК.

для Рутокена: 12345678;
для eToken: 1234567890.

Шаг 3

Сделать это просто. Нужно лишь:

Вернуться в меню КриптоАрм.
Перейти во вкладку «Сертификаты»/«Личное хранилище»/«Свойства» выбранного сертификата.

Перейти во вкладку «Статус» и нажать «Посмотреть».

Нажать «Установить».

Выбрать «Поместить сертификаты в хранилище» и нажать «Обзор».

Выбрать «Доверенные корневые центры».

Подтвердить установку нового сертификата.

Обычно установка занимает несколько секунд и после нее не требуется перезагрузка ПК.

Шаг 4

Последний шаг — проверка сертификата по списку отозванных. Чтобы это сделать, нужно:

Перейти во вкладку «Свойства сертификата» и выбрать в списке нужный.
Выбрать «По CRL, полученному в удостоверяющем центре».
Нажать «Проверить».

Установка отозванных сертификатов

Проделать путь «Internet Explorer»/«Сервис»/«Свойства»/«Содержание»/«Сертификаты».
Через вкладку «Состав» выбрать «Точки распространения списка отзыва».
В разделе «Имя точки» скопировать ссылку на список.

Сохранить список в любое место на ПК.

Нажать на сохраненном списке правой кнопкой мыши для выбора режима установки.
Следовать инструкции «Мастера импорта сертификатов».

Оценка статьи:

(пока оценок нет)

Загрузка…

Содержание

Криптоарм не запускается windows 10
Время работы
Написать в поддержку
Перейти к
Перейти к
Присоединяйтесь к нам
Поддержка
1. Ошибка «Указан неправильный алгоритм (0x80090008)»
2. Ошибка построения пути сертификации
3. Предупреждение «Нет полного доверия к сертификату подписи»
4. Не удается установить лицензионный ключ: ошибка сохранения данных
5. Указан хеш-алгоритм, несовместимый с данным файлом подписи
6. Отсутствует личный сертификат для расшифрования
7. Ошибка установки свойства в контекст сертификата 0x80092004
8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.
9. Установка «КриптоАРМ» завершается с ошибкой
10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»
11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»
12. Не удается установить «КриптоАРМ»: ошибка 2739
13. В контекстном меню нет КриптоАРМа
14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru
15. Не удается подписать файл: ошибка исполнения функции 0x0000065b
16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»
17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP
18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.
19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.
20. Ошибка 0x80091008 при расшифровке сообщения
21. Как подписать отчеты для ГОЗ (Минобороны)
Как исправить ошибку в КриптоАРМ: «Нет полного доверия к сертификату подписи»
Особенности ошибки
Решение проблемы
Как установить отозванные
Криптоарм не запускается windows 10
Время работы
Написать в поддержку
Перейти к
Перейти к
Присоединяйтесь к нам
Поддержка
1. Ошибка «Указан неправильный алгоритм (0x80090008)»
2. Ошибка построения пути сертификации
3. Предупреждение «Нет полного доверия к сертификату подписи»
4. Не удается установить лицензионный ключ: ошибка сохранения данных
5. Указан хеш-алгоритм, несовместимый с данным файлом подписи
6. Отсутствует личный сертификат для расшифрования
7. Ошибка установки свойства в контекст сертификата 0x80092004
8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.
9. Установка «КриптоАРМ» завершается с ошибкой
10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»
11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»
12. Не удается установить «КриптоАРМ»: ошибка 2739
13. В контекстном меню нет КриптоАРМа
14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru
15. Не удается подписать файл: ошибка исполнения функции 0x0000065b
16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»
17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP
18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.
19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.
20. Ошибка 0x80091008 при расшифровке сообщения
21. Как подписать отчеты для ГОЗ (Минобороны)
Криптоарм не запускается windows 10

Криптоарм не запускается windows 10

Время работы

Написать в поддержку

Перейти к

Присоединяйтесь к нам

Поддержка

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

2. Ошибка построения пути сертификации

Видео инструкция по решению ошибки с построением цепочки сертификатов:

3. Предупреждение «Нет полного доверия к сертификату подписи»

Если статус вашего сертификата не изменился, то перейдите в папку Списки отзыва сертификатов в КриптоАРМ и посмотрите, появился ли там актуальный список отзыва от вашего удостоверяющего центра (УЦ). Если подгруженный список отзыва имеет статус ( ), то это значит, что в системе отсутствует промежуточный сертификат УЦ.

4. Не удается установить лицензионный ключ: ошибка сохранения данных

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Способ исправления: обновить программу до версии 5.4.2.280 или выше. Перейти к загрузке.

6. Отсутствует личный сертификат для расшифрования

7. Ошибка установки свойства в контекст сертификата 0x80092004

8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

Это оповещение возникает в том случае, если у вас установлена устаревшая сборка ПО КриптоАРМ.

Проверьте номер сборки в главном окне КриптоАРМ нажав на кнопку Помощь, далее О программе. Устаревшими считаются сборки 4, 5.0, 5.1, 5.2, 5.3. Актуальна сборка 5.4.

Обновить КриптоАРМ можно просто скачав сборку 5.4.3.10. После загрузки запустите установку файла trusteddesktop.exe, выберите из предложенных вариантов Изменить и дождитесь окончания установки. После обновления выполните перезагрузку компьютера.

Заказ на обновление версии КриптоАРМ 4 до КриптоАРМ 5 можно оформить в интернет-магазине.

9. Установка «КриптоАРМ» завершается с ошибкой

В большинстве случаев устранить ошибку помогает удаление и установка его заново:

10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

trusteddesktop.exe /x package

Распакованный дистрибутив можно скачать по ссылкам: КриптоАРМ Стандарт и КриптоАРМ Плюс.

11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы.

12. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.

13. В контекстном меню нет КриптоАРМа

Нужно зарегистрировать библиотеку ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Так же рекомендуем внести папку установки КриптоАРМ-а в список исключений антивируса.

14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

15. Не удается подписать файл: ошибка исполнения функции 0x0000065b

16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»

Ошибка обновления TSL Актуальный список TSL КриптоАрм подгружает с сайта Минкомсвязи: http://minsvyaz.ru/ru/activity/govservices/2/ или Госуслуги:http://e-trust.gosuslugi.ru/CA. Если программе не удается обновить список, то можно загрузить его с одного из этих сайтов вручную и установить в нужную папку.

17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

20. Ошибка 0x80091008 при расшифровке сообщения

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.

21. Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице нужно выбрать подписываемый файл.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

При завершении мастера можно сохранить настройки в профиль, чтобы не вводить их заново в следующий раз.

Источник

Как исправить ошибку в КриптоАРМ: «Нет полного доверия к сертификату подписи»

Из нашей статьи вы узнаете:

В большинстве случаев проблем при работе с «КриптоАРМ» не возникает, так как интерфейс программы интуитивно понятен, а алгоритмы безопасности полностью соответствуют актуальным стандартам. Одновременно пользователи периодически жалуются на наличие ошибки в виде отсутствия полного доверия к сертификату цифровой подписи. Выглядит ошибка так:

Проблему можно исправить своими силами, без обращения за помощью к техническим специалистам.

Особенности ошибки

Подобная проблема со стороны операционной системы ПК или ноутбука свидетельствует о невозможности определить уровень доверия к удостоверяющему центру, который оформил данный сертификат для ЭЦП. Это автоматически сказывается на уровне доверия к самой цифровой подписи.

Непосредственно эта ошибка никак не влияет на работу «КриптоАРМ» или ЭЦП, но для предотвращения последующих конфликтов во время проверки комплекта ключей стоит ее исправить. Сделать это можно самостоятельно, выполнив несколько следующих шагов.

Решение проблемы

Шаг № 1. Переводим программу в экспертный режим, который предоставляет доступ к полному перечню функций.

Шаг № 3. Добавляем проблемный сертификат в перечень доверенных (именно отсутствие в последнем служит причиной появления ошибки). Для этого:

Сам процесс занимает несколько секунд и требует последующей перезагрузки системы.

Шаг № 4. Финальным этапом остается проверка сертификата по перечню отозванных. Для этого:

Теперь можно перейти в личное хранилище, где должна быть обновлена вся информация. Если появилась зеленая галочка, то это признак устранения проблемы и наличия полного доверия со стороны операционной системы к данной ЭЦП.

Как установить отозванные

В отдельных случаях понадобится установка списка отозванных сертификатов (СОС) в дополнительном порядке. Для этого выполните следующие действия:

Иногда в перечне списка СОС может быть две ссылки. В этом случае понадобится повторить данный шаг.

После завершения всех действий перезагрузите ваш компьютер. Если все прошло корректно и действия были правильными, то проблем с исправлением ошибок, установкой СОС не возникает. Проблемой здесь может стать только нестабильность сетевого соединения с интернетом.

Если вам понадобилась дополнительная техническая консультация или появилась необходимость оформить ЭЦП любого типа, сделать это можно в УЦ «Астрал-М». Компания имеет аккредитацию Минкомсвязи и предлагает клиентам возможность открытия цифровых подписей любого типа. Обращаясь к нам, вы получаете:

Получить дополнительную информацию можно по телефону, либо оставив запрос на сайте. Мы в течение 5 минут после получения заявки свяжемся с вами для уточнения вопросов. Мы расскажем, как получить электронную подпись и какие документы потребуются для этого.

Источник

Криптоарм не запускается windows 10

Время работы

Написать в поддержку

Перейти к

Присоединяйтесь к нам

Поддержка

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

2. Ошибка построения пути сертификации

Видео инструкция по решению ошибки с построением цепочки сертификатов:

3. Предупреждение «Нет полного доверия к сертификату подписи»

4. Не удается установить лицензионный ключ: ошибка сохранения данных

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Способ исправления: обновить программу до версии 5.4.2.280 или выше. Перейти к загрузке.

6. Отсутствует личный сертификат для расшифрования

7. Ошибка установки свойства в контекст сертификата 0x80092004

8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

Это оповещение возникает в том случае, если у вас установлена устаревшая сборка ПО КриптоАРМ.

Заказ на обновление версии КриптоАРМ 4 до КриптоАРМ 5 можно оформить в интернет-магазине.

9. Установка «КриптоАРМ» завершается с ошибкой

В большинстве случаев устранить ошибку помогает удаление и установка его заново:

10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

trusteddesktop.exe /x package

Распакованный дистрибутив можно скачать по ссылкам: КриптоАРМ Стандарт и КриптоАРМ Плюс.

11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы.

12. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.

13. В контекстном меню нет КриптоАРМа

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Так же рекомендуем внести папку установки КриптоАРМ-а в список исключений антивируса.

14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

15. Не удается подписать файл: ошибка исполнения функции 0x0000065b

16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»

17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

20. Ошибка 0x80091008 при расшифровке сообщения

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.

21. Как подписать отчеты для ГОЗ (Минобороны)

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

При завершении мастера можно сохранить настройки в профиль, чтобы не вводить их заново в следующий раз.

Источник

Криптоарм не запускается windows 10

Криптопровайдеры разрешенные пусто так и должно быть?

Добрый день.
При попытке подписания на сетевом файловом ресурсе выдает следующую ошибку:
Статус завершения операции: Неудача.
Длительность выполнения операции: 0:00:01.83
Входной файл: Z:Documents8 Отдел информационных технологийДокумент Microsoft Word.docx
Выходной файл: Z:Documents8 Отдел информационных технологийДокумент Microsoft Word.docx.sig
Описание ошибки:
Ошибка сохранения сообщения (0x80004005)
Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при сохранении данных
Ошибка загрузки данных
Произошла ошибка при добавлении данных в сообщение
(0xc0000001)

Подписание документов локально на рабочей станции проходит успешно.

КриптоАРМ, Здравствуйте, у меня тоже возникла подобная ошибка:

«
Недавно одна из наших организаций стала приносить нам шифрованные файлы, которые невозможно расшифровать: При попытке подписать выскакивает ошибка:
================================================================
Описание ошибки:
Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при расшифровании сообщения. (0x80004005)
Произошла ошибка при расшифровке сообщения
Неправильное значение индекса. (0x80091008)
================================================================
Что только я не пробовала. и сертификаты переустанавливала (личные, уц, др. пользователей) и версию КриптоАрм поменял на последнюю. сертификаты все установлены корректно (КриптоАрм всю цепочку метит зелёным), с кодировкой тоже проблем быть не должно (сам у клиента ставил DER на шифрование и подпись).
При этом на проблемном компе шифрованные файлы из других организация расшифровываются без ошибок.
Вообщем подскажите, пожалуйста, в какую сторону копать, из за чего может возникать данная ошибка?

»
Проверила видит ли он ЭЦП. видит.

Статус завершения операции: Неудача.
Длительность выполнения операции: 0:00:00.32
Входной файл: C:UsersuserDesktopШаблон импорта сведений о ценах.xlsx
Выходной файл: C:UsersuserDesktopШаблон импорта сведений о ценах.xlsx.sig
Описание ошибки:
Ошибка сохранения сообщения (0x80004005)

Ошибка сохранения сообщения (0x80004005)

Произошла ошибка при создании подписи

Произошла ошибка при определении размера закодированного сообщения

Виталий, Добрый день! Попробуйте переустановить Ваш сертификат используя КриптоПро CSP.
Откройте КриптоПро CSP / вкладка Сервис / Просмотреть сертификаты в контейнере / выберите там ваш сертификат и нажмите кнопку Установить.

А также можно попробовать удалить запомненные пароли на контейнеры сертификатов, для этого воспользуйтесь соответствующей кнопкой в окне КриптоПро CSP на вкладке «Сервис» (в самом низу вкладки). После сброса ПИН-код понадобится ввести и запомнить повторно.

и сохраните его с именем «sign.bat». После этого запустите этот командный файл. Он попытается подписать сам себя. В процессе создания подписи он предложит выбрать сертификат подписи. Для этого нужно будет ввести номер сертификата из списка предложенных (например «1») и нажать Enter.

Если попробуете воспользоваться этой утилитой, сообщите пожалуйста, создастся ли подпись и если нет, то какой будет код ошибки.

Источник

Предупреждение «Нет полного доверия к сертификату подписи» или «Подпись математически корректна, но нет полного доверия к сертификату подписи»

Текст ошибки:

Нет полного доверия к сертификату подписи.

Как выглядит ошибка:

Решение

1. Если в вашей организации используется прокси-сервер, то запишите настройки прокси в соответствующем меню КриптоАРМа. Если прокси не используется, то в меню Настройки — Управление настройками — Параметры прокси-сервера отключите использование прокси.

2. В верхнем меню КриптоАРМ выберите пункт Настройки, затем Управление настройками, далее вкладка Общие — снимите чекбокс с опции Отключить проверку личных сертификатов по спискам отзыва.

3. Зайдите в меню Профили — Управление профилями, откройте профиль, который используется по умолчанию (он отмечен галочкой в списке профилей). Достаточно нажать по нему 2 раза левой клавишей мышки. Далее в разделе Верификация сертификатов в таблице нажмите кнопку Добавить все УЦ и установите чекбокс в ячейке рядом с появившимися звездочками в таблице, нажмите Применить и ОК. Выполните подписание, если предупреждение еще возникает, то переходите к следующему пункту.

4. Выберите в окне программы КриптоАРМ ветку Личное хранилище сертификатов. Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите Проверить статус — По CRL, полученному из УЦ.

5. Если статус сертификата стал с зеленой галочкой, повторите ваше изначальное действие, подпишите файл.

Если статус вашего сертификата не изменился, то перейдите в папку Списки отзыва сертификатов в КриптоАРМ и посмотрите, появился ли там актуальный список отзыва от вашего удостоверяющего центра (УЦ). Если список отзыва не появился, откройте сертификат, нажмите Просмотреть, перейдите на вкладку Состав, найдите строку Точки распространения списков отзыва, скопируйте ссылку и скачайте по ней список отзыва. Файл списка установите в папку Списки отзыва сертификатов нажатием кнопки Импорт. Если подгруженный список отзыва имеет недействительный статус, то это значит, что в системе отсутствует промежуточный сертификат УЦ.
Для загрузки сертификата УЦ откройте в личном хранилище КриптоАРМ свой сертификат, нажмите Просмотреть, далее Состав. Найдите строку Доступ к информации о центре сертификации, в окне внизу найдите ссылку с окончанием crt, скопируйте ее комбинацией клавиш ctrl+C, вставьте в адресную строку браузера с помощью комбинации клавиш ctrl+V и нажмите Enter. Далее в КриптоАРМ выберите папку Промежуточные центры сертификации, на панели инструментов выберите Импорт. В открывшемся мастере импорта сертификата галки “установить личный сертификат” и “поместить в контейнер” ставить не нужно, перейдите Далее и выберите из папки загрузок сертификат УЦ. После успешного импорта статус вашего сертификата изменится. Повторите попытку подписания.

6. Если к промежуточному сертификату удостоверяющего центра тоже нет полного доверия, то выполните эти же действия по загрузке списка отозванных сертификатов.

Источник

Содержание

Что значит ошибка обновления crl
Время работы
Написать в поддержку
Перейти к
Перейти к
Присоединяйтесь к нам
Поддержка
1. Ошибка «Указан неправильный алгоритм (0x80090008)»
2. Ошибка построения пути сертификации
3. Предупреждение «Нет полного доверия к сертификату подписи»
4. Не удается установить лицензионный ключ: ошибка сохранения данных
5. Указан хеш-алгоритм, несовместимый с данным файлом подписи
6. Отсутствует личный сертификат для расшифрования
7. Ошибка установки свойства в контекст сертификата 0x80092004
8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.
9. Установка «КриптоАРМ» завершается с ошибкой
10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»
11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»
12. Не удается установить «КриптоАРМ»: ошибка 2739
13. В контекстном меню нет КриптоАРМа
14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru
15. Не удается подписать файл: ошибка исполнения функции 0x0000065b
16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»
17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP
18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.
19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.
20. Ошибка 0x80091008 при расшифровке сообщения
21. Как подписать отчеты для ГОЗ (Минобороны)

Что значит ошибка обновления crl

Время работы

Написать в поддержку

Перейти к

Присоединяйтесь к нам

Поддержка

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

2. Ошибка построения пути сертификации

Выбрать сертификат в личном хранилище КриптоАРМ-а и двойным кликом открыть его
Нажать на кнопку «Просмотреть»
Выбрать вкладку «Состав»
Выбрать «Доступ информации о центрах сертификации»
Скопировать ссылку для скачивания корневого сертификата
По ссылке скачать корневой сертификат удостоверяющего центра
Установить сертификат в хранилище «Доверенные корневые центры сертификации»

Видео инструкция по решению ошибки с построением цепочки сертификатов:

3. Предупреждение «Нет полного доверия к сертификату подписи»

В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.

Для загрузки сертификата УЦ откройте в личном хранилище КриптоАРМ свой сертификат, нажмите Просмотреть, далее Состав. Найдите строку Доступ к информации о центре сертификации, в окне внизу найдите ссылку с окончанием crt, скопируйте ее комбинацией клавиш ctrl+C, вставьте в адресную строку браузера с помощью комбинации клавиш ctrl+V и нажмите Enter. Далее в КриптоАРМ выберите папку Промежуточные центры сертификации, на панели инструментов выберите Импорт. В открывшемся мастере импорта сертификата галки “установить личный сертификат” и “поместить в контейнер” ставить не нужно, перейдите Далее и выберите из папки загрузок сертификат УЦ. После успешного импорта статус вашего сертификата изменится. Повторите попытку подписания.

4. Не удается установить лицензионный ключ: ошибка сохранения данных

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Способ исправления: обновить программу до версии 5.4.2.280 или выше. Перейти к загрузке.

6. Отсутствует личный сертификат для расшифрования

7. Ошибка установки свойства в контекст сертификата 0x80092004

8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

Это оповещение возникает в том случае, если у вас установлена устаревшая сборка ПО КриптоАРМ.

Заказ на обновление версии КриптоАРМ 4 до КриптоАРМ 5 можно оформить в интернет-магазине.

9. Установка «КриптоАРМ» завершается с ошибкой

В большинстве случаев устранить ошибку помогает удаление и установка его заново:

Удалите программу «КриптоАРМ» через Панель управления;
Проверьте, осталась ли папка Digt в каталоге Program Files (дополнительно проверьте каталог Program Files (х86) если используете 64-х разрядную систему Windows);
Если Вы устанавливали «КриптоАРМ» версии 5, то необходимо дополнительно проверить, удалились ли папки, содержащие в названии CifrovieTehnologii.TrustedTLS из папки WinSxS.
Скачайте заново дистрибутив из Центра загрузок.
Установить «КриптоАРМ», согласно шагам Мастера установки.

10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

trusteddesktop.exe /x package

Распакованный дистрибутив можно скачать по ссылкам: КриптоАРМ Стандарт и КриптоАРМ Плюс.

11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы.

12. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.

13. В контекстном меню нет КриптоАРМа

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Так же рекомендуем внести папку установки КриптоАРМ-а в список исключений антивируса.

14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

15. Не удается подписать файл: ошибка исполнения функции 0x0000065b

16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»

Загруженный документ XML устанавливается в папку: C:Documents and Settings Local SettingsApplication DataКриптоАРМtsl .

17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

20. Ошибка 0x80091008 при расшифровке сообщения

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.

21. Как подписать отчеты для ГОЗ (Минобороны)

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

При завершении мастера можно сохранить настройки в профиль, чтобы не вводить их заново в следующий раз.

Источник

Ошибка. Нет полного доверия к сертификату подписи

Данная ошибка возникает в случае, если необходимо установить списки отозванных сертификатов.

Для установки отозванных сертификатов Удостоверяющего Центра выполните следующие действия:

Сохранение списков отозванных сертификатов

Загрузите список отозванных сертификатов Головного Удостоверяющего Центра с данного сайта
Загрузите список отозванных сертификатов Подчиненного Удостоверяющего Центра, для этого:
Откройте Ваш сертификат
- Нажмите на вкладку Состав, Выберите Точки распространения списков отзыва.
  В окне появится ссылка на список отозванных сертификатов. Необходимо скопировать эту ссылку полностью. Если в сертификате указаны две ссылки, необходимо перейти по каждой
- После того, как вы скопировали ссылку, вставьте ее в браузер и перейдите по данной ссылке.
  Откроется файл отзыва сертификатов, нажмите Сохранить
Списки отзыва сертификатов успешно сохранены

Установка списков отозванных сертификатов

Запустите пограмму КриптоАРМ
Нажмите Вид и выберите Эксперт
Затем нажмите правой кнопкой мыши на Список отзыва сертификатов и нажмите Импорт
Откроется Мастер установки сертификатов, нажмите Далее
В открывшемся окне нажмите Выбрать
Выберите список отозванных сертификатов с расширением crl. Затем нажмите Открыть
Нажмите Далее
Выберите хранилище Промежуточные центры сертификации, нажмите Далее
Нажмите Готово
Повторите все вышеперечисленные действия со вторым списком отозванных сертификатов

Сертификаты были успешно установлены.

Вы определились с выбором?

Перейти к оформлению заказа

Источник

Как исправить ошибку отсутствия доверия к сертификату ЭЦП

Причина неисправности

Выглядит ошибка «Нет полного доверия к сертификату подписи КриптоАрм» так:

Отсутствие доверия к закрытому ключу электронной подписи говорит о том, что ПК не может определить степень доверия к Удостоверяющему центру, выдавшему сертификат ЭЦП. Одновременно отсутствие доверия к УЦ отражается на сертификате электронной подписи и ставит ее под сомнение.

Как устранить ошибку

Исправление ошибки происходит в несколько последовательных шагов и не занимает много времени.

Шаг 1

Шаг 2

Следующий этап — подключение носителя ЭЦП к ПК.

для Рутокена: 12345678;
для eToken: 1234567890.

Шаг 3

Сделать это просто. Нужно лишь:

Вернуться в меню КриптоАрм.
Перейти во вкладку «Сертификаты»/«Личное хранилище»/«Свойства» выбранного сертификата.

Перейти во вкладку «Статус» и нажать «Посмотреть».

Нажать «Установить».

Выбрать «Поместить сертификаты в хранилище» и нажать «Обзор».

Выбрать «Доверенные корневые центры».

Подтвердить установку нового сертификата.

Обычно установка занимает несколько секунд и после нее не требуется перезагрузка ПК.

Шаг 4

Последний шаг — проверка сертификата по списку отозванных. Чтобы это сделать, нужно:

Перейти во вкладку «Свойства сертификата» и выбрать в списке нужный.
Выбрать «По CRL, полученному в удостоверяющем центре».
Нажать «Проверить».

Установка отозванных сертификатов

Проделать путь «Internet Explorer»/«Сервис»/«Свойства»/«Содержание»/«Сертификаты».
Через вкладку «Состав» выбрать «Точки распространения списка отзыва».
В разделе «Имя точки» скопировать ссылку на список.

Сохранить список в любое место на ПК.

Нажать на сохраненном списке правой кнопкой мыши для выбора режима установки.
Следовать инструкции «Мастера импорта сертификатов».

Оценка статьи:

(пока оценок нет)

Загрузка…

Источник

Представленные ошибки:

Не удалось проверить список отзыва CRL.
Сертификат недействителен. Срок действия истек или еще не наступил.
Сертификат недействителен. Сертификат отозван.
Подпись недействительна. (Подпись математически неверна).
Не удалось полностью проверить один или несколько сертификатов в цепочке.

1. Не удалось проверить список отзыва CRL.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

В КриптоАРМ не установлен актуальный список отзыва.

Как устранить данную проблему:

Скачать список отзыва CRL

Открываем сертификат, далее делаем все пошагово как на скриншоте.

Если все действия проделаны правильно, в загрузки добавится файл (список отзыва).

Запоминаем куда сохранился файл, и открываем программу КриптоАРМ. Нажимаем списки отзыва сертификатов, и нажимаем Импорт:

Откроется окошко импорта, далее выполняем действия пошагово, как показано на скриншотах:

Нажимаем Готово. Перезагружаем Компьютер и проверяем повторно. Ошибка должны быть устранена.

2. Сертификат недействителен. Срок действия истек или еще не наступил.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

Истек срок действия Сертификата или закрытого ключа.

Как устранить данную проблему:

Обратиться в удостоверяющий центр для выпуска нового сертификата(продления). Или подписать документ действующей ЭЦП (при наличии таковой).

3. Сертификат недействителен. Сертификат отозван.

Ошибка указана на картинке ниже:

Удостоверяющий центр выдавший сертификат, обычно указан в разделе Издатель.

4. Подпись недействительна. (Подпись математически неверна).

Пример ошибки на картинке ниже:

Причина возникновения данной проблемы: файл был изменен или поврежден, после подписания.

Перед отправкой по электронной почте, файл необходимо заархивировать.

Проверить это можно нажав правой кнопкой мыши, по иконке в области уведомлений.

5. Не удалось полностью проверить один или несколько сертификатов в цепочке.

Визуально ошибка отображена на картинке ниже:

Причина возникновения:

Не установлен корневой сертификат удостоверяющего центра, выдавшего сертификат.

Не установлен корневой сертификат Минкомсвязь России

Как устранить данную проблему:

Скачать корневой сертификат УЦ
Открываем сертификат, далее делаем все пошагово как на скриншоте:

Откроется мастер экспорта сертификата, все оставляем по умолчанию, нажимаем далее –далее – выбираем место для сохранения файла и задаем ему имя.
Запоминаем куда сохранился файл, и открываем его. Нажимаем — установить сертификат (далее выполняем действия, последовательно как на скриншотах)

По окончании установки перезапускаем программу КриптоАРМ, и повторно выполняем операцию, которую не удалось выполнить ранее.
Если проблема не исчезла.
- Необходимо скачать и установить сертификат Минкомсвязь России.
- Скачиваем по ссылке — https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ufoCertificates/download/34656
- Проделываем те же действия что показаны в пункте 4 , но в качестве хранилища выбираем Доверенные корневые центры сертификации.

Остались вопросы? Как мы можем помочь?

Как мы можем помочь?

Проверка документа подписанного электронной подписьюКак установить корневые сертификаты на Windows

Источник

Поддержка

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

2. Ошибка построения пути сертификации

3. Предупреждение «Нет полного доверия к сертификату подписи»

4. Не удается установить лицензионный ключ: ошибка сохранения данных

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

6. Отсутствует личный сертификат для расшифрования

7. Ошибка установки свойства в контекст сертификата 0x80092004

8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

9. Установка «КриптоАРМ» завершается с ошибкой

10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

12. Не удается установить «КриптоАРМ»: ошибка 2739

13. В контекстном меню нет КриптоАРМа

14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

15. Не удается подписать файл: ошибка исполнения функции 0x0000065b

16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»

17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

20. Ошибка 0x80091008 при расшифровке сообщения

21. Как подписать отчеты для ГОЗ (Минобороны)

22. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?

23. Как подписать файл для Роскомнадзора?

24. Ошибка — Использование выбранного сертификата невозможно

25. Как подписать и зашифровать декларацию для ФСРАР

26. Не получается авторизоваться на сайте через браузер Coogle Chrome

27. КриптоАРМ зависает (не отвечает) в момент выбора сертификата подписи

Ошибка. Нет полного доверия к сертификату подписи

Сохранение списков отозванных сертификатов

Установка списков отозванных сертификатов

Поддержка

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

2. Ошибка построения пути сертификации

3. Предупреждение «Нет полного доверия к сертификату подписи»

4. Не удается установить лицензионный ключ: ошибка сохранения данных

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

6. Отсутствует личный сертификат для расшифрования

7. Ошибка установки свойства в контекст сертификата 0x80092004

8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

9. Установка «КриптоАРМ» завершается с ошибкой

10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

12. Не удается установить «КриптоАРМ»: ошибка 2739

13. В контекстном меню нет КриптоАРМа

14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

15. Не удается подписать файл: ошибка исполнения функции 0x0000065b

16. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название»

17. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

18. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

19. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

20. Ошибка 0x80091008 при расшифровке сообщения

21. Как подписать отчеты для ГОЗ (Минобороны)

22. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?

23. Как подписать файл для Роскомнадзора?

24. Ошибка — Использование выбранного сертификата невозможно

25. Как подписать и зашифровать декларацию для ФСРАР

26. Не получается авторизоваться на сайте через браузер Coogle Chrome

27. КриптоАРМ зависает (не отвечает) в момент выбора сертификата подписи

Особенности ошибки

Решение проблемы

Как установить отозванные

Поддержка

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

2. Ошибка построения пути сертификации

3. Предупреждение «Нет полного доверия к сертификату подписи»

4. Не удается установить лицензионный ключ: ошибка сохранения данных

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

6. Отсутствует личный сертификат для расшифрования

7. Ошибка установки свойства в контекст сертификата 0x80092004

8. Не найден используемый криптопровайдер. Возможно он не установлен, запрещен или не поддерживается.

9. Установка «КриптоАРМ» завершается с ошибкой

10. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

11. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

12. Не удается установить «КриптоАРМ»: ошибка 2739

13. В контекстном меню нет КриптоАРМа

14. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru