Из нашей статьи вы узнаете:
При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.
При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере
Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog.ru).
Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.
Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.
Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.
Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.
Для установки корневого сертификата необходимо:
- Кликнуть правой кнопкой мыши по файлу.
- В контекстном меню выбрать пункт Установить сертификат.
- После запуска Мастера установки нажать Далее.
- Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
- Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
- Нажать Готово.
Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.
Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.
ЭЦП создаётся с ошибкой при проверке цепочки сертификатов
Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.
Ошибка несоответствия версии плагина
При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. — undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.
Появляется сообщение «Плагин недоступен»
Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.
Ошибки 0x8007064A и 0x8007065B
Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).
Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:
- КриптоПро CSP;
- КриптоПро OCSP Client 2.0;
- КриптоПро TSP Client 2.0.
После приобретения лицензии потребуется её активация.
Набор ключей не существует (0x80090016)
Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.
Отказано в доступе (0x80090010)
Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.
Ошибка: Invalid algorithm specified. (0x80090008)
Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.
Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.
У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.
serg_kr@mail.ru |
|
|
Статус: Новичок Группы: Участники
|
Имеем: Windows 10SLx32, Atom Z3736/2, IE11 |
 |
|
|
Андрей Емельянов |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 4 раз |
Добрый день. Цитата: Система работала пол-дня, потом опять перестал видеть сертификат. Возможно проблемы при получении актуального crl (список отзыва сертификатов) в Вашей сети. Цитата: Вопрос: что делать? 🙂 Создайте обращение на портале ТП: https://support.cryptopro.ru/ |
|
Техническую поддержку оказываем тут |
|
|
|
|
|
serg_kr@mail.ru |
|
|
Статус: Новичок Группы: Участники
|
Добрый день! |
|
|
|
|
Андрей Емельянов |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 4 раз |
Цитата: Какие есть еще предложения? А удаленно можно к Вашему рабочему месту подключиться? Цитата: Создайте обращение на портале ТП: https://support.cryptopro.ru/ |
|
Техническую поддержку оказываем тут |
|
|
|
|
|
DeLaVoro |
|
|
Статус: Новичок Группы: Участники Сказал «Спасибо»: 1 раз |
Автор: eav А удаленно можно к Вашему рабочему месту подключиться? Андрей здравствуйте! Тех.поддержка портала ЦБ решить проблему не смогла и отправила к разработчикам, т.е. к вам. Отредактировано пользователем 9 февраля 2018 г. 9:06:32(UTC) |
|
|
|
|
Michael_K |
|
|
Статус: Новичок Группы: Участники
|
День добрый. http://SSMaker.ru/d19ef98b/ В клиент-банк тоже зайти не получается, техподдержка банка проверила, сказала что у нас все правильно настроено, отправила к вам. Спасибо, все заработало. Помогла полная переустановка КриптоПро, с чисткой реестра. Отредактировано пользователем 9 февраля 2018 г. 11:49:26(UTC) |
|
|
|
|
Андрей Емельянов |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 4 раз |
Добрый день. Цитата: При установке тестового сертификата КриптоПРО плагин его видит, а пользовательский сертификат нет. Возможно истек срок действия Вашего пользовательского сертификата. Проверьте на нашей демо-странице: Цитата: Можете удаленно к нам подключиться помочь и посмотреть в чем проблема? Цитата: Создайте обращение на портале ТП: https://support.cryptopro.ru/ |
|
Техническую поддержку оказываем тут |
|
|
|
|
|
Андрей Емельянов |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 4 раз |
Цитата: Win10, IE11, перестало работать после обновления. Список с ключами пустой. Что именно обновили сам Win или браузер IE? Какая точно сборка КриптоПро CSP 3.9? Попробуйте переустановить КриптоПро CSP 3.9, если не поможет, то так же Цитата: Создайте обращение на портале ТП: https://support.cryptopro.ru/ |
|
Техническую поддержку оказываем тут |
|
|
|
|
|
Michael_K |
|
|
Статус: Новичок Группы: Участники
|
Автор: eav Что именно обновили сам Win или браузер IE? Я не знаю что именно обновилось, это автоматическое обновление системы Win 10. После обновления с рабочего стола исчез значок IE, восстановил, после этого перестал работать плагин. Все заработало, выше написал. |
|
|
|
|
alek-999 |
|
|
Статус: Новичок Группы: Участники
|
Добрый день. |
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
CADES — КриптоПРО ЭЦП Browser Plug-in, не видит сертификаты ГОСТ2012
В своё время столкнулся с этим в модуле учёта начислений ssl.mun.minfin.ru
sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14312
При подписании с помощью КриптоПРО ЭЦП Browser Plug-in
в выпадающем списке не было видно сертификатов по ГОСТ 2012, только сертификаты по ГОСТ 2001
Мне тогда не дали толком разобраться из-за чего была проблема, починил и ладно.
На текущий момент, есть три предположения из-за чего была проблема:
1. Нужно установить Корневые сертификаты ФК в локальный компьютер
Если корневые сертификаты ФК установлены не в локальный компьютер,
Корневой сертификат
Минкомсвязь России
(01.07.2036)
Промежуточные сертификаты
Федеральное казначейство
(19.11.2033) и
Федеральное казначейство
(05.02.2035)
найти через оснастку КриптоПРО — Сертификаты
в Win10 это файл («C:Program Files (x86)Common FilesCrypto ProSharedcerts.ru.msc«)
, удалить их и установить с помощью автоматического инсталлятора
2. Нужно проверить доступны ли точки распределения списка отзыва
Например в промежуточных сертификатах УЦ ФК — Федеральное казначейство Действительного до 05.02.2035
Вкладка — Состав
Точки распределения списка отзыва (CRL)
[1]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://reestr-pki.ru/cdp/guc_gost12.crl
[2]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://company.rt.ru/cdp/guc_gost12.crl
[3]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://rostelecom.ru/cdp/guc_gost12.crl
Нужно пингануть, если все точки распространения недоступны, то возможно ошибка в этом.
ping reestr-pki.ru
ping company.rt.ru
ping rostelecom.ru
в
сообщении по ошибке в модуле учёта начислений ssl.mun.minfin.ru
есть как скачать списки отзыва скриптом
CRL — Скачивание списков отзывов сертификатов скриптом.ZIP
Запускать файл ImportCRL_http.bat
3. Выставить настройки для КриптоПРО как для Электронного бюджета
Настройка КриптоПро для работы в ЭБ
КриптоПРО CSP
вкладка — Настройки TLS
Включить — Не проверять сертификат сервера на отзыв.
Включить — Не проверять назначение собственного сертификата.
Отключить — Не использовать устаревшие chiper suite-ы.
Проверьте подписание через Chromium GOST
QuickCG — Порядок быстрой настройки Chromium GOST
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364
Для Chromium GOST в Электронном бюджете Континент TLS-клиент не нужен.
Для подписания документов в ЭБ используется КриптоПРО ЭЦП Browser Plug-in
oilcoil пишет: Комп стоит в локалке к интернету доступа нет.
Если вы из ОФК и ходите в ЭБ через сеть ЗКВС, то Отдел РСиБИ должны были прописать на своих континентах
чтобы точки распределения списка отзыва
reestr-pki.ru
,
company.rt.ru
и
rostelecom.ru
были доступны.
Ещё остался вариант удалить КриптоПРО ЭЦП Browser Plug-in, перезагрузится и снова установить,
но вы скорее всего — это уже проверяли.
Крипто Про ЭЦП Браузер плагин: установка и устранение ошибок
КриптоПро ЭЦП Browser plug-in – программный модуль, используемый для генерации и проверки электронной подписи на ресурсах сети с применением СКЗИ CryptoPro CSP. Разработчик распространяет ПО на бесплатной основе. Установка занимает несколько минут, дополнительно проводят настройку. В этой статье подробно остановимся на том, как инсталлировать Крипто Про ЭЦП Браузер плагин и проверить его работу.
Подберем электронную подпись под ваши задачи
Оставьте заявку и получите консультацию в течение 5 минут.
Почему стоит скачать Крипто Про ЭЦП Браузер плагин
Основная задача программного модуля КриптоПро сводится к работе с электронными подписями. Благодаря интегрированному ПО можно:
- проводить идентификацию пользователей;
- формировать реестр ЭП;
- создавать сертификаты с открытыми ключами;
- управлять ЭЦП;
- генерировать ключи и управлять ими.
При работе с ПО в веб-браузере можно путем подписания заверять:
- документацию в электронном виде;
- данные, внесенные в форму отправки;
- текстовые сообщения;
- файлы, загруженные на сервер с компьютера.
Преимущественно программный модуль используют в защищенных системах, отвечающих за обработку документации и финансовых транзакций, например, интернет-банкинг. Применение ЭП уже не вызывает сомнений, что владелец самостоятельно проводил операции. Реже ПО используют на клиентских веб-ресурсах и при выходе в интернет посредством корпоративной сети.
Где скачать Крипто Про ЭЦП Браузер плагин бесплатно
Скачать Крипто Про ЭЦП Браузер плагин предлагают на многих ресурсах. Но лучше загружать ПО с официального портала разработчика. Войдите на cryptopro.ru и следуйте инструкции:
- С главной страницы перейдите в раздел «Продукты».
- В выпадающем перечне щелкните по «КриптоПро ЭЦП Browser plugin».
- Откроется страница, где сможете скачать Крипто Про ЭЦП Браузер плагин бесплатно.
- Загрузка файла происходит автоматически, сразу после нажатия на ссылку. Размер дистрибутива — 9,8 Мб.
Для пользователей разработчик предлагает две версии ПО — 1.5 и 2.0. Для каждой из них предъявляются отдельные системные требования и поддерживаемые стандарты, что важно учитывать при выборе варианта приложения. Характеристики ПО версии 1.5:
- Статус: выявление и устранение ошибок, без дальнейшего развития программы.
- Совместимые платформы: Windows 2000, Linux, MacOS 10.0.
- Совместимость: для Windows подходят CSP от 3.6 R2 и выше, для остальных операционных систем — CSP от 3.9.
- Поддержка ГОСТ Р 34.10/11-2012: нет.
- Компоненты: TSP Client 1.5 и OCSP Client 1.5 с приемом лицензии от 1.0.
Характеристики ПО версии 2.0:
- Статус: этап развития, находится на стадии сертификации.
- Совместимые платформы: Windows XP, Linux, MacOS 10.0.
- Совместимость: для Windows подходят CSP 3.6 R4 и выше, для остальных платформ — CSP от 4.0.
- Поддержка ГОСТ Р 34.10/11-2012: да (при условии применения CSP от 4.0).
- Компоненты: TSP Client 2.0 и OCSP Client 2.0, лицензии от 1.x и более поздние не принимаются.
Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!
Оставьте заявку и получите консультацию в течение 5 минут.
Установка и настройка Крипто Про ЭЦП Браузер плагин
ПО CryptoPro корректно работает с большинством интернет-обозревателей, поддерживающих выполнение сценариев на языке JavaScript. В их числе:
- Opera;
- Yandex;
- Internet Explorer;
- Mozilla Firefox;
- Chrome.
Перед установкой приложения убедитесь в том, в операционной системе для вас включены права администратора, а все приложения и документы закрыты. Далее действуйте согласно следующей инструкции:
- Найдите скачанный дистрибутив CadesPlugIn.exe — по умолчанию сохраняется в папку «Загрузки».
- Щелкните два раза по файлу.
- В окне активируйте опцию «Запустить».
- Подтвердите намерение установки ПО путем нажатия на кнопку «Да».
- Запустится инсталляция вспомогательных компонентов. По завершении процесса кликните «ОК» и перезапустите операционную систему.
Процесс настройки Крипто Про ЭЦП Браузер плагин зависит от используемого интернет-обозревателя.
Мы готовы помочь!
Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям
Internet Explorer
При работе с IE на Windows не выше 8.1, воспользуйтесь следующей инструкцией:
- Нажмите «Пуск», откройте сначала «Все программы», далее «КриптоПро» и «Настройки».
- На загруженной веб-странице задайте поочередно адреса *.esphere.ru и https://courier.esphere.ru/.
- Сохраните внесенные изменения.
- Перезапустите интернет-обозреватель.
Если на ПК установлена ОС Windows 10, воспользуйтесь следующей инструкцией:
- В меню «Пуск» активируйте опцию «Поиск» и задайте запрос «Internet», запустите найденный веб-обозреватель.
- В панели управления IE щелкните по значку шестеренки – находится вверху справа. Во вкладке выберите сначала «Сервис», далее «Свойства обозревателя».
- Откроется окно, где перейдите в раздел «Безопасность». Найдите пункт «Надежные порталы», щелкните по «Сайты» и добавьте следующие узлы: *.esphere.ru и https://courier.esphere.ru/. Нажмите «Добавить».
Возле строки «Проверка северов» уберите галочку. Щелкните по кнопке «Закрыть» и перезапустите обозреватель.
Coogle Chrome
Алгоритм действия для Chrome одинаков независимо от используемой версии ОС:
- Запустите интернет-обозреватель.
- Откроется окно с уведомлением об установке нового ПО. Нажмите на кнопку «Включить».
- Проверьте активацию приложения. Для этого выберите в меню интернет-обозревателя сначала «Дополнительные инструменты», далее «Расширения».
- В перечне должно отобразиться название ранее установленного ПО.
- Если программного модуля нет, перейдите в интернет-магазин Chrome. Задайте в поисковой строке название плагина и нажмите «Найти». Откроется веб-страница с описанием ПО и опцией «Установить», активируйте ее. Дождитесь завершения процесса инсталляции и перезапустите интернет-обозреватель.
Вновь откройте браузер. Перейдите в раздел «Расширения» и найдите в перечне название приложения. Активируйте нажатием кнопки «Включить».
Opera
Для Opera алгоритм действий выглядит следующим образом:
- Откройте интернет-обозреватель.
- Выберите «Меню», где в выпадающем списке найдите «Расширения» и кликните двойным щелчком мыши.
- На открывшейся странице отобразятся все установленные плагины. Найдите в перечне нужное ПО и щелкните «Включить».
- Если в списке не окажется требуемого плагина, в разделе слева активируйте пункт «Добавить расширение». В поисковую строку введите название ПО и щелкните по найденному ярлыку.
На открывшейся странице активируйте опцию «Добавить в Опера».
Mozilla Firefox
Работа программного модуля в Mozilla Firefox поддерживается в версии обозревателя ниже 52. В более свежих версиях браузера использовать ЭЦП не получится. Для проведения настроек в Mozilla Firefox выполните следующие шаги:
- Запустите обозреватель. В открывшемся окне вверху справа кликните на иконку с тремя черточками для вызова главного меню. В списке выберите «Дополнения».
- Если в открывшемся перечне присутствует установленное ПО, то поставьте галочку напротив пункта «Всегда включать».
- Если в перечне отсутствует ранее установленное приложение, откройте в веб-обозревателе новую вкладку и укажите в поисковой строке запрос «config».
- На открывшейся странице выберите любой элемент и кликните правой кнопкой мыши. Откроется меню, где активируйте сначала «Создать», затем «Логическое».
- Откроется форма, где укажите следующий запрос: «plugin.load_flash_only».
- В списке «Значение» активируйте пункт «false».
Перезапустите интернет-обозреватель. Вновь перейдите в «Дополнения» и отметьте «Всегда включать» напротив названия программного модуля.
Яндекс.Браузер
Настройка в Яндекс.Браузере проходит наиболее быстро. Выполните следующие шаги:
- Запустите интернет-обозреватель.
- Кликните по иконке с тремя черточками — находится вверху справа.
- В меню щелкните по строке «Дополнения».
Откроется страница, которую нужно прокрутить в самый низ. Напротив ранее инсталлированного ПО нажмите «Включить».
Вам будет интересно: Плагин ЭЦП от КриптоПро: обзор, установка
Проверка Крипто Про ЭЦП Браузер плагин
Проверка Крипто Про ЭЦП Браузер плагин выполняется на портале компании-разработчика. На открывшейся веб-странице должен отобразится статус «Загружен». Также выводятся данные о версии приложения и криптопровайдера. Дополнительно выполните пробное подписание документа, например, заявки. Для этого действуйте согласно следующей инструкции:
- Откройте в браузере заявку для подписания.
- В окне подтверждения доступа кликните «Да».
- На странице обозревателя нажмите кнопку «Подать заявку» и найдите среди представленных нужный сертификат, поставив напротив него точку. Если нужного документа нет в перечне, снимите галочку напротив пункта «Показывать список действующих сертификатов» и кликните на «Применить».
- Дождитесь перезагрузки веб-страницы. Если появится сообщение «Заявка успешно подана», расширение работает корректно.
На этом проверка работы Крипто Про ЭЦП Браузер плагин завершена.
Почему не работает Крипто Про ЭЦП Браузер плагин
Если после перехода на портал разработчика при проверке расширения появляется статус «Недоступен», значит настройки в веб-обозревателе сделаны неправильно. Установите их вновь. Если опять отобразится аналогичное уведомление, то почистите кэш обозревателя и переустановите приложение.
Если при проверке расширения отображается статус «Плагин загружен», но информации о криптопровайдере нет, то не установлен КриптоПро CSP. Загрузите ПО с ресурса разработчика и установите его на ПК. Если после этого не удастся начать работу с плагином, значит, адрес портала не включен в число разрешенных. Перейдите в настройки ПО и в графе «Список доверенных узлов» укажите адреса веб-сайта.
Если при подписании документа появляется ошибка с выводом уведомления «Цепочка сертификатов не создана», воспользуйтесь следующей инструкцией:
- Откройте «Пуск», выберите сначала «Все программы», далее «КриптоПро» и «Сертификаты».
- В открывшемся списке сначала выберите «Текущий Пользователь», «Личное» и затем «Сертификаты».
- В появившемся окне зайдите во вкладку «Путь сертификации». Если отображаются красные метки, то нужно загрузить и инсталлировать промежуточные и корневые сертификаты. Их скачивание происходит с ресурса удостоверяющего центра, где ранее получили документы. После установки перечисленных сертификатов будет создана цепочка доверия, и удастся завершить операцию.
Если при заверке документа система выдает ошибку x8007064A, значит, просрочен ключ у одного из продуктов КриптоПро — CSP, TSP Client 2.0 или OCSP Client 2.0. Для просмотра статуса лицензии перейдите в «Пуск», выберите «КриптоПро» и далее «Управление лицензиями». Найдите ПО с истекшим ключом. Приобретите лицензию повторно.
За 30 минут настроим ЭЦП Рутокен для работы под ключ.
Оставьте заявку и получите консультацию.
Оцените, насколько полезна была информация в статье?
Наш каталог продукции
У нас Вы найдете широкий ассортимент товаров в сегментах
кассового, торгового, весового, банковского и офисного оборудования.
Посмотреть весь каталог
Другие статьи
Почему компьютер не видит сертификат ЭЦП
На чтение 4 мин Просмотров 9к. Опубликовано 09.07.2020
При попытках заверения личных документов могут возникать ситуации, при которых система не видит сертификат электронной подписи. Это вызывает неудобства, т. к. для получения той или иной услуги требуется посещение учреждений. Устранить ошибку помогает правильная настройка системы, внесение некоторых изменений в реестр Windows.
Почему компьютер не видит сертификат электронной подписи – основные причины
Возникновению такой ошибки способствуют следующие факторы:
- Отсутствие специальной надстройки в браузере. Необходимо проверить наличие «КриптоПро» через меню веб-обозревателя.
- Отсутствие сертификата ЭЦП в списке. Наличие такого файла свидетельствует, что выдавшее подпись учреждение аккредитовано в Минкомсвязи и имеет право совершения указанного действия. При отсутствии корневого сертификата проверка подлинности электронной подписи и ее использование становятся невозможными.
- Ошибки при проверке ЭП в «АТИ-Доках». В таком случае на экране появляется соответствующее уведомление.
Пошаговая инструкция решения проблемы
Если флеш-накопитель с ЭЦП не работает, выполняют такие действия:
- Устанавливают программные компоненты, необходимые для корректного использования площадки. К ним относятся плагины для сайтов «Госуслуги», «Госзакупки» и т. д.
- Убеждаются в правильности установленных на компьютере даты, времени и часового пояса.
- Проверяют наличие сертификата в личном хранилище. При его отсутствии или повреждении выполняют переустановку. Убеждаются в том, что срок действия найденного сертификата не истек.
- Активируют функцию представления совместимости. Эта рекомендация относится к пользователям Internet Explorer. Чтобы найти функцию, переходят в меню, открывают раздел «Параметры просмотра», пункт «Добавить адрес портала».
- Проверяют работу системы в других браузерах. Если система по-прежнему не подписывает документ, можно попробовать использовать другое устройство.
- Проверяют операционную систему на наличие вирусов. Для этого используют специальные утилиты, например «Антивирус Касперского».
.jpg)
Почему «КриптоПро CSP» может не видеть ключей
В таком случае проверяют следующие параметры:
- правильность установки программы (должна быть активной служба Installer);
- наличие подключения к интернету;
- корректность указанного в сертификационном центре файла.
При установке плагина выполняют следующие действия:
- Загружают личный сертификат с учетом даваемых мастером инструкций. С помощью кнопки «Обзор» прописывают путь сохранения файла с расширением .cer.
- Используют контейнер закодированного ключа. С помощью кнопки «Обзор» нужно выбрать на флеш-накопителе требуемый сертификат.
Если ранее файлы были установлены неправильно и перенос на новый носитель не выполняется, очищают реестр операционной системы.
Для этого в меню CSP предусмотрена клавиша «Удалить пароли». Если приложения и надстройки работают без ошибок, а Event Log выдает ложную информацию, нужно сканировать файлы с помощью функции Sfc/scannow.
.jpg)
После этого выполняют повторную регистрацию компонентов посредством MSIExec/regserver.
Что делать при отсутствии своего сертификата в списке на странице «Ваши сертификаты»
Если подобный объект не был установлен, переходят на интернет-страницу удостоверяющего центра, скачивают и устанавливают компоненты личной электронной подписи. Если сертификат скачан ранее, проверяют правильность его загрузки. Для этого выполняют следующие действия:
- Переходят в пусковое меню. Выбирают раздел «Все программы». После этого нужно найти в списке «КриптоПро».
- В открывшемся окне выбирают вариант «Личное», переходят во вкладку «Сертификаты».
- Двойным нажатием открывают объект, который не отображается в списке. Переходят в раздел «Путь сертификации». Здесь находится цепочка, включающая личные файлы, корневые сертификаты удостоверяющего центра, ключи вышестоящих инстанций, выполнявших аккредитацию.
- Проверяют, присутствуют ли возле найденных объектов предупредительные знаки, например, крестики. При наличии таковых сертификат считается недействительным. Нажав на файл, можно посмотреть причину ошибки.
- Если объекты просрочены, необходимо обратиться в удостоверяющий центр для продления. Если предупредительные знаки отсутствуют, а доступные файлы не проходят проверку, переустанавливают корневой сертификат личной электронной подписи.
Что делать при возникновении ошибки «Ваша электронная подпись не прошла проверку на сервере»
Необходимо получить открытый ключ цифровой подписи и направить в службу технической поддержки АТИ. Для извлечения объекта устанавливают «КриптоПро», выполняют следующие действия:
- Нажимают Win+R, указывают пароль администратора. В новом окне вводят certmgr.msc. Используют клавишу OK.
- На открывшейся странице в списке находят нужный сертификат. Нажимают на его наименование правой клавишей мыши. Во вкладке «Задачи» выбирают вариант «Экспорт».
- Если нужный объект в списке отсутствует, открывают пункт «Получение файла с помощью «КриптоПро CSP».
- В открывшемся «Мастере экспорта» используют клавишу «Продолжить». Выбирают вариант «Не выводить закрытый ключ», подтверждают действие.
- В новом окне выбирают «Файлы в DER-кодировке». Нажимают кнопку «Обзор», прописывают путь сохранения файла. Нажимают кнопки «Продолжить», «Готово».
При правильном выполнении действий появляется сообщение о завершении переноса.
Добрый день! Сейчас плагин заработал (но не могу отследить его поведение), однако сам плагин на странице проверки подписи отображает только один из тестовых сертификатов (Тестовых сертификатов в хранилище Личные два). Вот результат команд: Первая команда показала только один сертификат, который я устанавливала когда-то, но потом удалила (в самом крипто про, в графической оболочке, этот сертификат нигде не отображается)
root@1c-astra16:/home/good# /opt/cprocsp/bin/amd64/certmgr -list
Certmgr 1.1 (c) «Crypto-Pro», 2007-2019.
program for managing certificates, CRLs and stores
=============================================================================
1——-
Issuer : E=ib-nalchik@bk.ru, OGRN=1040700231791, INN=000721009708, C=RU, S=07 Кабарди
но-Балкарская Республика, L=Нальчик, STREET=»улица Калинина, дом 226″, O=»ООО «»РСЦ Инфо-Бухгалтер
«»», CN=»ООО «»РСЦ Инфо-Бухгалтер»»»
Subject : 1.2.643.3.141.1.1=»#120A33383037303030333332″, UnstructuredName=3812023430-3
80801001-015606500141, E=amingazitdinova@forus.ru, INN=003812023430, SNILS=15606500141, OGRN=10238
01752633, T=Оператор, O=»ООО НПФ «»ФОРУС»»», STREET=»УЛ СВЕРДЛОВА, ДОМ 41, ОФ 1″, L=Иркутск, S=38
Иркутская область, C=RU, G=Алена Андреевна, SN=Мингазитдинова, CN=»ООО НПФ «»ФОРУС»»»
Serial : 0x0364885D1500CE80E911E0D8214F0EA4
SHA1 Hash : 0cf6d76a195589fca33d26c6b21e0651b77b2343
SubjKeyID : bab74e26fc7ff8dd36b484a41a6eb92982133deb
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 17/09/2019 00:08:16 UTC
Not valid after : 17/12/2020 00:08:16 UTC
PrivateKey Link : Yes
Container : SCARDrutoken_lt_38474cb1C0013A3
Provider Name : Crypto-Pro GOST R 34.10-2012 KC1 CSP
Provider Info : ProvType: 80, KeySpec: 1, Flags: 0x0
CA cert URL : http://uc-kbr.ru/aia/2d3311a3dcf729eb14456deb01d4d61c151ba6b5.crt
CA cert URL : http://ib-cr.ru/aia/2d3311a3dcf729eb14456deb01d4d61c151ba6b5.crt
CDP : http://uc-kbr.ru/cdp/2d3311a3dcf729eb14456deb01d4d61c151ba6b5.crl
CDP : http://ib-cr.ru/cdp/2d3311a3dcf729eb14456deb01d4d61c151ba6b5.crl
Extended Key Usage : 1.3.6.1.5.5.7.3.2
1.2.643.2.2.34.6
1.3.6.1.5.5.7.3.4
1.2.643.3.7.700
1.2.643.3.7.8.1
1.2.643.3.7.1.1.1
1.2.643.3.7.1
=============================================================================
[ErrorCode: 0x00000000]
root@1c-astra16:/home/good# /opt/cprocsp/bin/amd64/certmgr -list -store mRoot
Certmgr 1.1 (c) «Crypto-Pro», 2007-2019.
program for managing certificates, CRLs and stores
=============================================================================
1——-
Issuer : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET=»125375 г. Москва,
ул. Тверская, д. 7″, O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удос
товеряющий центр
Subject : E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET=»125375 г. Москва,
ул. Тверская, д. 7″, O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Головной удос
товеряющий центр
Serial : 0x34681E40CB41EF33A9A0B7C876929A29
SHA1 Hash : 8cae88bbfd404a7a53630864f9033606e1dc45e2
SubjKeyID : 8b983b891851e8ef9c0278b8eac8d420b255c95d
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before : 20/07/2012 12:31:14 UTC
Not valid after : 17/07/2027 12:31:14 UTC
PrivateKey Link : No
2——-
Issuer : E=dit@minsvyaz.ru, C=RU, S=77 Москва, L=г. Москва, STREET=»улица Тверская, д
ом 7″, O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Минкомсвязь России
Subject : E=dit@minsvyaz.ru, C=RU, S=77 Москва, L=г. Москва, STREET=»улица Тверская, д
ом 7″, O=Минкомсвязь России, OGRN=1047702026701, INN=007710474375, CN=Минкомсвязь России
Serial : 0x4E6D478B26F27D657F768E025CE3D393
SHA1 Hash : 4bc6dc14d97010c41a26e058ad851f81c842415a
SubjKeyID : c254f1b46bd44cb7e06d36b42390f1fec33c9b06
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 06/07/2018 12:18:06 UTC
Not valid after : 01/07/2036 12:18:06 UTC
PrivateKey Link : No
3——-
Issuer : OGRN=1037700085444, INN=007717107991, C=RU, S=Moscow, L=Moscow, O=»LLC «»Cry
pto-Pro»»», CN=CryptoPro GOST Root CA
Subject : OGRN=1037700085444, INN=007717107991, C=RU, S=Moscow, L=Moscow, O=»LLC «»Cry
pto-Pro»»», CN=CryptoPro GOST Root CA
Serial : 0x4056ED0099A9D6AF49C9FF98B9C70E70
SHA1 Hash : 34e21fc04d3576b0ada81fd081955e2778291cc5
SubjKeyID : c2364dcc24260a439625305b67579b2ac9439cd5
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 (512 bits)
Not valid before : 15/11/2018 14:14:09 UTC
Not valid after : 15/11/2033 14:14:09 UTC
PrivateKey Link : No
=============================================================================
[ErrorCode: 0x00000000]
root@1c-astra16:/home/good# /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc -uniq
| iconv -f cp1251
CSP (Type:80) v5.0.10003 KC1 Release Ver:5.0.11455 OS:Linux CPU:AMD64 FastCode:READYISABLED (AES
NI; ).
AcquireContext: OK. HCRYPTPROV: 40300339
\.FLASH8-10-2019-ООО Тест -Матвеев |\.FLASHDEFAULT\08-10-20.001FB8B
\.FLASH8-10-2019-ООО Тест — Сидоров |\.FLASHDEFAULT\08-10-20.002EAF4
OK.
Total: SYS: 0,050 sec USR: 0,140 sec UTC: 0,470 sec
[ErrorCode: 0x00000000]
root@1c-astra16:/home/good#
Плагин недоступен. Авторизация по сертификату невозможна в Госуслугах
После установки плагина и перезапуска браузера пользователь может обнаружить, что плагин «Крипто Про» не виден в списке установленных расширений, а тестовая страница плагина сигнализирует о его недоступности в пользовательском браузере. Авторизация по сертификату через электронную подпись также становится невозможна, блокируя электронное подписание и отправку необходимой отчётности. Как же поступить в возникшей ситуации? Ниже разберём, почему недоступен плагин, и авторизация по сертификату невозможна на сайте Госуслуг. А также, как исправить возникшую проблему.
Содержание
- Что такое авторизация по сертификату в Госуслугах
- Перенастройка браузера IE, если плагин недоступен
- Переустановка плагина, если авторизация по сертификату невозможна
- Другие способы решения проблемы, если не получается зайти на Госуслуги
- Видео-инструкция
Что такое авторизация по сертификату в Госуслугах
Как известно, авторизация через электронную подпись на сайте Госуслуг осуществляется посредством проверки сертификата ЭЦП.
Последний позволяет получить информацию о владельце электронно-цифровой подписи, сроке её действия и компетентном органе, выдавшем такую подпись. При этом возникают ситуации, когда плагин Крипто Про недоступен (имеет указанный статус при проверке), или сайт услуг попросту не видит проверочный сертификат, что делает процесс отправки отчётности невозможным.
Обычно отсутствие установленного плагина можно также выявить на тестовой странице cryptopro.ru. Если на вашем браузере не будет обнаружено соответствующее расширение, вам предложат его скачать и установить.
Это можно сделать как на данном сайте, так и с магазина Гугл. При появлении в браузере окна включения дополнительного расширения активируйте данное расширение.
Давайте рассмотрим способы, позволяющие сделать плагин доступным, и нормализовать отправку по сертификату на сайте Госуслуг.
Это может быть полезным: Госуслуги 71 личный кабинет электронный дневник школьника.
Перенастройка браузера IE, если плагин недоступен
Если при работе с Госуслугами вы пользуетесь браузером Интернет Эксплорер, и сайт Госуслуг не видит сертификат цифровой подписи, тогда вам будет необходимо сделать следующее:
- Запустите ваш браузер Интернет Эксплорер, если авторизация недоступна;
- Кликните наверху на «Сервис» (если меню браузера не отображается, нажмите на кнопку «Alt»);
- В открывшемся меню выберите «Свойства браузера»;
- Выберите раздел «Безопасность», а затем кликните на зону «Надёжные сайты» сверху;
- Дальше кликните на кнопку «Сайты» справа;
- Добавьте в перечень надёжных следующие сайты: *.zakupki.gov.ru, *.gosuslugi.ru, *.esia.gosuslugi.ru;
Введите данные сайты в исключения - Установите для данных сайтов ползунок уровня безопасности на «Низкий»;
- Перейдите в раздел «Сервис», выберите в меню «Параметры просмотра в режиме совместимости». В открывшемся окне убедитесь, что сайт gosuslugi.ru отсутствует в списке.
- Очистите кэш и куки вашего Интернет Эксплорер. Для этого вновь выберите «Сервис» — «Свойства браузера». Во вкладке «Общие» найдите пункт «Журнал браузера», и кликните там на «Удалить», а в открывшемся меню вновь нажмите на «Удалить»;
- Перезапустите ваш веб-навигатор и пройдите авторизацию по сертификату на сайте Госуслуг. Это должно помочь решить проблему, если плагин недоступен.
Переустановка плагина, если авторизация по сертификату невозможна
Если авторизация в Госуслугах далее невозможна, понадобится переустановить действующий плагин.
Выполните следующее:
- Запустите ваш ИЕ;
- Перейдите в меню браузера в Сервис, нажмите на «Надстроить надстройки», далее нажмите на строчку под «Отображать:» и выберите «Все надстройки». Убедитесь, что настройки плагина «Rostelecom» включены;
- Удалите плагин «Rostelecom»;
- Очистите кэш и куки вашего браузера;
- Далее перейдите на ds-plugin.gosuslugi.ru, и установите плагин наново;
- Убедитесь в работоспособности плагина на cryptopro.ru.
- Пройдите авторизацию на портале с помощью ЭЦП.
Другие способы решения проблемы, если не получается зайти на Госуслуги
Кроме перечисленных способов рекомендуем сделать следующее:
- Временно отключить ваш антивирус – он может блокировать доступ к сайту Госуслуг;
- Используйте для авторизации на Госуслугах другой ПК;
- Используйте для авторизации другой браузер. Выбранный вами первоначально браузер по различным причинам может работать нестабильно;
- Убедитесь, что срок годности вашей электронной подписи не вышел;
- Попробуйте подключиться к порталу через пару часов. Сбои с подключением могут быть вызваны перегрузкой портала и дисфункциями в работе. На устранение проблем службой поддержки может уйти какое-то время.
Читайте также: В контейнере закрытого ключа… отсутствуют сертификаты — как исправить?
Видео-инструкция
В размещённом ниже видео рассмотрен процесс установки КриптоПро ЭЦП Browser plug-in. Это должно помочь решить проблему, если плагин недоступен, а также авторизация по сертификату невозможна на сайте Госуслуг.
Опубликовано 08.06.2020 Обновлено 21.11.2020
При подписании каких-либо документов в системе удалённого финансового документооборота мы можем столкнуться с уведомлением об ошибке создания подписи в виде «Ошибка формирования запроса в КриптоПро ЭЦП Browser plugin». Причиной проблемы обычно является сбой в работе ПО, устаревшая версия системы, а также комплекс других смежных факторов. Ниже разберём суть возникшей проблемы, а также наметим пути её решения.
Содержание
- Суть и причины ошибки формирования запроса
- Изменение значения системного реестра
- Установка новой версии КриптоПро при ошибке создания подписи
- Удаление ряда корневых и промежуточных сертификатов
- Деактивация системы сторонних криптопровайдеров
- Установка плагина заново при ошибке создания подписи
- Использование Java
- Заключение
Суть и причины ошибки формирования запроса
Рассматриваемая ошибка появляется во время подписи СУФД, и может быть вызвана следующими причинами:
- Нестабильное сетевое соединение;
- Не инсталлирован или вовсе не доступен КриптоПро CSP;
- Не инсталлирован или вовсе не доступен CAdESBrowserPlug-in;
- Ваш браузер работает некорректно.
Наиболее часто ошибка появляется после обновления КриптоПРО CSP до какой-либо из более современных версий (к примеру, после обновления до версии 4.0.9842).
Давайте разберём способы, позволяющие исправить ошибку формирования запроса в программе КриптоПро Browser plug-in.
Читайте также: «Ошибка Error CertEnroll при формировании запроса» — что делать.
Изменение значения системного реестра
Хорошей эффективностью является изменение значений параметров системного реестра. Разберём соответствующие способы для 32 и 64-битных систем. Если же вы не знаете, какая у вас стоит система, нажмите комбинацию клавиш Win+Pause и просмотрите данные в появившемся окне.
Для Виндовс 32 бита:
- Нажмите на Win+R, введите в появившемся окне regedit и нажмите Энтер. Перейдите по пути:
- Найдите там значение OID [1.2.643.2.1.3.2.1!1], и далее переименуйте параметр «Algid»=dword:0000801e в Algid+»=dword:0000801e.
Для Виндовс 64 бита:
- Нажмите на Win+R, введите в появившемся окне regedit и нажмите Энтер. Перейдите по пути:
- Найдите там значение OID [1.2.643.2.1.3.2.1!1], и далее переименуйте параметр «Algid»=dword:0000801e в Algid+»=dword:0000801e
- Затем перейдите по указанному ниже пути:
- Найдите там значение OID [1.2.643.2.1.3.2.1!1], и далее переименуйте параметр «Algid»=dword:0000801e в Algid+»=dword:0000801e.
Установка новой версии КриптоПро при ошибке создания подписи
В некоторых случаях устаревшая версия ПО может вызывать ошибку формирования запроса в КриптоПро Browser plug-in. Рекомендуем удалить старую версию с помощью утилиты CSPClean, перезагрузить ПК, и установить последнюю версию КриптоПро CSP.
Также обратите ваше внимания, что функция Secure Boot в вашем БИОСе должна быть отключена.
Удаление ряда корневых и промежуточных сертификатов
Хорошей эффективностью обладает способ с удалением двух корневых и промежуточных сертификатов Федерального казначейства с установкой их новых аналогов для решения ошибки с КриптоПро Browser plug-in.
Это следующие сертификаты:
| Сертификаты: | Особенности |
|---|---|
| Корневой сертификат ГУЦ.crt
Корневой сертификат ГУЦ ГОСТ 2012.crt |
Данные два первых сертификата устанавливаются в «Сертификаты», и далее «Текущий пользователь», затем «Доверенные корневые центры сертификации» — «Локальный компьютер» – «Сертификаты». Не забудьте перед этим поставить галочку в меню «Вид» — «Параметры» рядом с опцией «Показывать физические хранилища». |
| Подчиненный сертификат УЦ ФК от 04.07.2017.crt
Подчиненный сертификат УЦ ФК ГОСТ 2012.crt |
Последние два сертификата необходимо установить в «Сертификаты», далее «Текущий пользователь», затем «Промежуточные центры сертификации» — «Локальный компьютер» — «Сертификаты». Не забудьте поставить галочку в меню «Вид» — «Параметры», рядом с опцией «Показывать физические хранилища». |
Деактивация системы сторонних криптопровайдеров
Если в вашей системе кроме КриптоПро установлены сторонние криптопровайдеры (например, «Securitycode» или «Infocrypt»), рекомендуем их удалить. Это может помочь устранить ошибку формирования запроса в КриптоПро Browser plug-in.
Установка плагина заново при ошибке создания подписи
Если КриптоПро Browser plug-in не работает, хорошим решением будет скачать и установить его заново.
Для этого:
- Перейдите на ресурс cryptopro.ru;
- Щёлкните справа на опции «Скачать плагин», скачайте и запустите данный файл на выполнение;
- После установки плагина перезапустите ПК;
- После загрузки Виндовс запустите ваш браузер, и убедитесь, что плагин активирован или включён;
- Для этого перейдите в меню расширений вашего браузера, и убедитесь в активации установленного плагина.
Использование Java
Если КриптоПро ЭЦП Browser plugin работает нестабильно, стоит отключить данный плагин. Вместо него используйте более стабильную Java.
Это будет полезным: при проверке отношений доверия произошла системная ошибка — как устранить.
Заключение
В нашей работе мы разобрали факторы появления ошибки при создании подписи и формировании запроса в КриптоПро Browser plug-in, а также наметили пути устранения проблемы. Используйте перечисленные нами способы для решения возникшей дисфункции.
Опубликовано 24 июля 2019 Обновлено 16 мая 2021