Меню

Ошибка обращения к контейнеру закрытого ключа число попыток ввести правильный pin код исчерпано

Счётчик попыток ввода пин-кода можно сбросить, но, если пароль неизвестен, получить доступ к сертификатам не получится.

Если сброс счётчика не помог, обратитесь в поддержку прямо из окна с ошибкой. Если уже закрыли его, вернитесь в Эльбу и нажмите на знак вопроса внизу справа.

Сброс пин-кода на Windows

Рутокен Lite или Рутокен S можно разблокировать через КриптоПро CSP или «Панель управления Рутокен».

КриптоПро CSP:

  1. Перейдите в меню «Пуск» → «Панель управления» → КриптоПро CSP.
  2. Откройте вкладку «Оборудование» → «Настроить типы носителей» → Рутокен Lite или Рутокен S → «Свойства» → «Информация».
  3. Нажмите на кнопку «Разблокировать PIN-код».

Панель управления Рутокен:

  1. Перейдите в меню «Пуск» → «Панель управления» → «Рутокен» → «Панель управления Рутокен».
  2. На вкладке «Администрирование» нажмите на кнопку «Ввести PIN-код».
  3. Поставьте галочку на пункте «Администратор» и введите пин-код Администратора → «ОК».
  4. В разделе «Управление PIN-кодами» нажмите на кнопку «Разблокировать».

Сброс пин-кода на MacOS

  1. Откройте приложение «Инструменты КриптоПро» (cptools) через Finder → Программы → «Инструменты КриптоПро».

  2. Нажмите «Показать расширенные» и перейдите во вкладку «Управление носителями».

  3. Выберите нужный носитель и нажмите «Сбросить счётчик попыток».

  4. Подтвердите действие пин-кодом администратора. Стандартный пин-код — 87654321.

  5. Появится сообщение «Выбранное действие завершилось успехом».

Форум КриптоПро
 » 
Общие вопросы
 » 
Общие вопросы
 » 
Проверка завершилась с ошибкой (0x8010006C).


Offline

София

 


#1
Оставлено
:

20 апреля 2018 г. 13:16:06(UTC)

София

Статус: Новичок

Группы: Участники

Зарегистрирован: 20.04.2018(UTC)
Сообщений: 3
Российская Федерация

Подскажите как решить проблему. Ввели неправильный ПИН.
КриптоПро 4.0.9944

Проверка завершилась с ошибкой
Контейнер закрытого ключа пользователя
имя RaUser-cf47b391-fc33-4964-8522-b12f919910c2
уникальное имя SCARDrutoken_364a48cfA008937
FQCN \.Aktiv Co. ruToken 0RaUser-cf47b391-fc33-4964-8522-b12f919910c2
проверка целостности контейнера успешно
Ключ обмена доступен
длина ключа 512 бит
экспорт открытого ключа успешно
вычисление открытого ключа Ошибка 0x8010006C: Нет доступа к карте. Число попыток ввести правильный PIN-код исчерпано.
Ключ подписи отсутствует
загрузка ключей Ошибка 0x8010006C: Нет доступа к карте. Число попыток ввести правильный PIN-код исчерпано.
Версия контейнера 2


Вверх


Offline

basid

 


#2
Оставлено
:

20 апреля 2018 г. 13:22:12(UTC)

basid

Статус: Активный участник

Группы: Участники

Зарегистрирован: 21.11.2010(UTC)
Сообщений: 924

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 126 раз в 114 постах

Начните с того, что вытащите токен из компьютера.
Потом вставьте токен в компьютер, откройте панель управления и посмотрите состояние токена через Рутокеновский апплет.


Вверх


Offline

София

 


#3
Оставлено
:

20 апреля 2018 г. 13:51:01(UTC)

София

Статус: Новичок

Группы: Участники

Зарегистрирован: 20.04.2018(UTC)
Сообщений: 3
Российская Федерация

Апплет токен определяет, какая конкретно информация интересует?


Вверх


Offline

София

 


#4
Оставлено
:

20 апреля 2018 г. 14:02:17(UTC)

София

Статус: Новичок

Группы: Участники

Зарегистрирован: 20.04.2018(UTC)
Сообщений: 3
Российская Федерация

Разобрались, через панель управления рутокеном, под паролем администратора разблокировали ключ. Все заработало.


Вверх

Пользователи, просматривающие эту тему

Guest (3)

Форум КриптоПро
 » 
Общие вопросы
 » 
Общие вопросы
 » 
Проверка завершилась с ошибкой (0x8010006C).

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Определение носителя

Для начала нужно определить на какой носитель записан контейнер с ключами.
При попытке использования электронной подписи вы увидите такое окно:

Поле «Считыватель» указывает где находится контейнер.

FAT12_<буква диска> — контейнер расположен на съемном диске / флешке
REGESTRY — контейнер расположен в реестре
HDIMAGE — контейнер расположен на локальном диске
Если один из вариантов: Rutoken, JaCarta, eToken, ESMART, MSKEY, TokenPlusPlus — контейнер расположен на USB-токене

Подбор пароля

Если контейнер находится на съемном диске / флешке, реестре или локальном диске

Если неизвестен пароль, который пользователь задавал для контейнера с ключами, то сбросить или изменить его невозможно! Можно попытаться подобрать или вспомнить пароль!

Количество попыток ввода неограниченно! При попытке доступа к контейнеру у вас будет 5 попыток ввода пароля, после их истечения контейнер не блокируется, можно заново начать операцию и будет снова 5 попыток.

Если подобрать пароль не удалось, то необходим перевыпуск сертификата электронной подписи, т.е. оформление ЭЦП заново!

Если контейнер находится на USB-токене

У вас ограниченное количество попыток для подбора пароля/пин-кода, после их исчерпания токен будет заблокирован! Количество попыток устанавливается настройками конкретного токена, обычно их 10.

Для начала попробуйте пин-коды установленные на токенах по умолчанию. Если не подошёл стандартный пин-код, значит он был изменён и его нужно аккуратно подбирать, т.к. после определённого количества попыток токен заблокируется!

Если количество попыток истекло, то можно попробовать разблокировать токен с помощью пин-кода администратора. Для этого необходимо установить и запустить приложение для администрирования токена от соответствующего производителя. Если количество попыток ввода пин-кода администратора будет исчерпано, то токен заблокируется навсегда без возможности восстановления данных.

Если подобрать пин-код не удалось, то необходим перевыпуск сертификата электронной подписи и возможно получение нового токена. Заявка на оформление ЭЦП

Как сбросить пароль от контейнера с ключами электронной подписи? обновлено: 15 ноября, 2022 автором:

Одним из основных отличий USB-токена от простого флеш-накопителя является обязательность использования пин-кода для доступа к электронной подписи. Причём при нескольких неудачных попытках ввода этого пин-кода USB-токен блокируется.

Именно поэтому первое знакомство пользователя с USB-токеном нередко заканчивается блокировкой последнего. Пользователи, не знакомые с особенностями функционирования токенов, порою даже не замечают появившуюся в окне ввода пин-кода предупреждающую надпись о количестве оставшихся попыток ввода.

Окно ввода pin-кода

Примечание: Программа КриптоПро CSP предоставляет три попытки ввода пин-кода за сеанс. Полное же количество попыток ввода, забитое в Рутокене по умолчанию, — 10. То есть обычно это количество исчерпывается за несколько сеансов работы.

Что нужно знать о пин-кодах Рутокена

Предприятием-изготовителем в Рутокены вшиваются стандартные (заводские) пин-коды:

  • 12345678 — для пользователя;
  • 87654321 — для администратора.

При создании цифровой подписи удостоверяющие центры пин-код пользователя, как правило, не меняют. Он может быть изменён потом пользователем или администратором (это зависит от настроек конкретного Рутокена).

Пин-код администратора некоторые удостоверяющие центры изменяют, причём выясняется это нередко, только после обращения пользователя в техподдержку удостоверяющего центра.

Увидеть настройки Рутокена, касающиеся пин-кодов, можно через Панель управления Рутокен. Для этого на вкладке «Администрирование» необходимо щёлкнуть по кнопке «Информация…» (см. рис. ниже).

Панель управления Рутокен

В появившемся при этом диалоговом окне (см. рис. ниже) можно увидеть, кто имеет право изменить пин-код пользователя, а также оставшееся и допустимое количество попыток неудачного ввода пин-кода. На заблокированном Рутокене количество оставшихся попыток будет равно нулю.

Информация о Рутокен

Примечание: Панель управления Рутокен — это специальная утилита, входящая в состав пакета драйверов Рутокен от производителя. Она обязательно присутствует на компьютере, если используются (или использовались) токены модели Рутокен S. При использовании других моделей (Рутокен Lite, Рутокен ЭЦП) утилиты на компьютере может и не быть, так как для них при работе с некоторыми порталами установка драйверов от производителя может и не потребоваться. Скачать пакет драйверов с данной утилитой можно с официального сайта производителя, пройдя по ссылке www.rutoken.ru/support/download/windows/.

Если Рутокен заблокировался

Снятие блокировки через Панель управления Рутокен

Если Рутокен заблокировался (то есть были исчерпаны все попытки ввода пин-кода пользователя), необходимо запустить Панель управления Рутокен и на вкладке «Администрирование» щёлкнуть по кнопке «Ввести PIN-код…» (см. рис. ниже).

Кнопка 'Ввести pin-код'

В появившемся при этом диалоге необходимо установить переключатель в положение «Администратор» (см. рис. ниже), ввести пин-код администратора и щёлкнуть по кнопке «ОК».

Окно ввода pin-кода

Если после ввода пин-кода появилось сообщение об ошибке (см. рис. ниже), можно попробовать ввести пин-код ещё раз. Но если попытка опять окажется неудачной, значит надо звонить в службу техподдержки той компании, которая продала Вам Рутокен — возможно они изменили пин-код администратора.

Сообщение об ошибке

Если же ввод пин-кода прошёл успешно, вместо кнопки «Ввести PIN-код…» на Панели управления Рутокен появится кнопка «Выйти» (см. рис. ниже).

Кнопка 'Выйти'

Кроме того, после успешного ввода пин-кода станет активной кнопка «Разблокировать» в группе «Управление PIN-кодами» (см. рис. ниже).

Кнопка 'Разблокировать'

При нажатии на кнопку «Разблокировать» счётчик неудачных попыток ввода пин-кода будет сброшен в исходное состояние, и Рутокен разблокируется. На экран при этом будет выведено соответствующее сообщение.

Снятие блокировки с помощью КриптоПро CSP

Для снятия блокировки в КриптоПро CSP переходим на вкладку «Оборудование» и щёлкаем по кнопке «Настроить типы считывателей…» (см. рис. ниже).

КриптоПро CSP

В появившемся окне «Управление ключевыми носителями» необходимо выбрать в списке нужный тип носителя и нажать кнопку «Свойства» (см. рис. ниже).

Список носителей

В окне свойств носителя необходимо перейти на вкладку «Информация» и щёлкнуть по кнопке «Разблокировать PIN-код» (см. рис. ниже). При этом программа попросит ввести пин-код администратора и, если пин-код будет введён правильно, разблокирует Рутокен.

Окно свойств носителя

Если снять блокировку не удалось

Если разблокировать Рутокен специально предназначенными для этого средствами не удалось (по причине отсутствия информации о пин-коде администратора), то снять блокировку с него можно только путём форматирования.

Поскольку при форматировании с Рутокена с него будут удалены все электронные подписи, производить форматирование Рутокена имеет смысл только в том случае, если у системного администратора имеются копии этих подписей. В противном случае подписи всё равно придётся заказывать в удостоверяющем центре, и сотрудники центра сами вернут Рутокен в рабочее состояние.

Примечание: Я всегда стараюсь делать копии всех полученных в удостоверяющем центре подписей. Ведь пользователи могут не только довести до блокировки ключевой контейнер, но и сжечь, сломать или потерять съёмный носитель.

Для форматирования токена следует щёлкнуть по кнопке «Форматировать…» на вкладке «Администрирование» Панели управления Рутокен (см. рис. ниже). Знание пин-кодов для этого не требуется. Кнопка становится активной как после ввода пин-кода администратора, так и после исчерпания всех попыток его ввода (то есть предварительно их ещё придётся исчерпать).

Кнопка 'Форматировать'

Перед началом процесса форматирования на экран будет выведено предупреждение.

Окно с предупреждением

Затем пользователю будет предоставлена возможность ознакомиться и изменить, если это надо, настройки Рутокена. Пин-коды по умолчанию — 12345678 и 87654321.

Окно настроек Рутокен

После щелчка по кнопке «Начать» начнётся процесс форматирования токена (см. рис. ниже). По завершению процесса будет выведено соответствующее сообщение.

Форматирование Рутокен

Другие статьи по схожей тематике

  • Стандартные PIN-коды для токенов
  • Установка сертификата ЭЦП на компьютер
  • Копирование контейнера закрытого ключа
  • Как скопировать электронную подпись на компьютер
  • Криптографическая утилита КриптоПро CSP
  • Настройка браузера для работы с ЭЦП на портале госуслуг

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest

0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии

А вот еще интересные материалы:

  • Яшка сломя голову остановился исправьте ошибки
  • Ясность цели позволяет целеустремленно добиваться намеченного исправьте ошибки
  • Ясность цели позволяет целеустремленно добиваться намеченного где ошибка
  • Ошибка обучения попробуйте снова кнопки на руле
  • Ошибка обращения к контейнеру закрытого ключа нет доступа к карте число попыток ввести правильный