Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.0
»
ошибка обращения к контейнеру закрытого ключа
Екатерина36 |
|
|
Статус: Новичок Группы: Участники
|
Здравствуйте, уважаемые форумчане, подскажите, пожалуйста, начали регистрировать в крипто про 3 (до этого на компьютере стояла 2 версия, ее удалили) сертификаты, первый сертификат успешно зарегистрирован, а со вторым начались проблемы, вылезает следующая ошибка :» ошибка обращения к контейнеру закрытого ключа, набор ключей не определен» Дискета в исправном состоянии, подписывает в СЭДе, думаем, что это проблема взаимодействия сертификата и крипто про, не знаем как решить ситуация! |
 |
|
|
Василий Дементьев |
|
|
Статус: Администратор Группы: Администраторы, Участники Поблагодарили: 5 раз в 4 постах |
Могу посоветовать в панели КриптоПро CSP — Сервис — нажать «Удалить запомненные пароли» |
|
|
WWW |
|
Екатерина36 |
|
|
Статус: Новичок Группы: Участники
|
спасибо за совет, а удалять пароли, как пользователя, так и компьютера? |
|
|
|
|
myagotin |
|
|
Статус: Новичок Группы: Участники
|
Спасибо за совет. |
|
|
|
|
velgames |
|
|
Статус: Участник Группы: Участники Сказал «Спасибо»: 1 раз |
Доброго времени суток. Столкнулся с подобной проблемой при копировании контейнера. Указываю имена, нажимаю «Готово». Зависает на 10 минут и говорит что «ошибка при обращении к контейнеру закрытого ключа действие было отменено пользователем». Пароль перед этим спрашивал, а окно с выбором носителя не отображает. Отредактировано пользователем 3 декабря 2015 г. 16:44:56(UTC) |
|
|
|
|
schastlivay009 |
|
|
Статус: Новичок Группы: Участники
|
Помогите пожалуйста, не могу опубликовать сведенья на сайтах бас гов и закупках при публикации вылетает такое окно cannot sign data. error description не удается построить цепочку сертификатов что делать??? |
|
|
WWW |
|
schastlivay009 |
|
|
Статус: Новичок Группы: Участники
|
Помогите пожалуйста, не могу опубликовать сведенья на сайтах бас гов и закупках при публикации вылетает такое окно cannot sign data. error description не удается построить цепочку сертификатов что делать??? |
|
|
WWW |
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: schastlivay009 Помогите пожалуйста, не могу опубликовать сведенья на сайтах бас гов и закупках при публикации вылетает такое окно cannot sign data. error description не удается построить цепочку сертификатов что делать??? Не нужно дублировать вопросы. |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
| Пользователи, просматривающие эту тему |
|
Guest (2) |
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.0
»
ошибка обращения к контейнеру закрытого ключа
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Keycloak + PostgreSQL Keycloak — продукт с открытым кодом для реализации single sign-on с возможностью управления
перевод статьи: https://cloudinfrastructureservices.co.uk/install-keycloak-sso-on-ubuntu-20-04/ Keycloak – это бесплатное решение для управления идентификацией и доступом с открытым исходным кодом
Вне зависимости от того, как долго и тщательно программное обеспечение проверяется перед запуском, часть проблем проявляется
Что такое сервер freeRADIUS? RADIUS — это протокол AAA (аутентификация, авторизация и учет), который помогает контролировать
Данная инструкция применима для Linux CentOS и Ubuntu. Мы рассмотрим как процесс установки, так и примеры настройки. УстановкаПринцип настройки
Иногда во время установки сертификатов электронной цифровой подписи через КриптоПро после выбора ключевого контейнера возникает ошибка: «В контейнере закрытого ключа отсутствует открытый ключ шифрования». Ее устранение в большинстве случаев не требует обращения в службу поддержки пользователей: достаточно лишь следовать пошаговой инструкции установки в контейнер закрытого ключа подписи.
Причины возникновения ошибки
Ошибка «В контейнере закрытого ключа отсутствует сертификат открытого ключа» может возникать во время установки нового личного сертификата, а также при попытке просмотра закрытых ключей через контейнеры или при экспорте данных с компьютера на флешку или с электронного носителя на ПК.
Обычно причина неисправности кроется в отсутствии на носителе открытого ключа. Исправить ситуацию можно простой установкой.
Пошаговая инструкция установки личного сертификата
Чтобы установить личный сертификат, не записанный на ключевой носитель, нужно:
- Запустить программу КриптоПро: «Пуск»/«Настройка»/«Панель управления»/«КриптоПро CSP».
- Перейти через раздел «Сервис» во вкладку «Установить личный сертификат».
- Нажать «Далее».
- Указать путь к закрытому ключу электронной цифровой подписи через кнопку «Обзор». Пользователь в открывшейся папке выбирает файл, заканчивающийся расширением .cer.
- После этого пользователю предстоит нажать «Открыть».
- В поле «Имя файла» должен появиться путь доступа к ключу ЭЦП, после чего для продолжения установки нажимают кнопку «Далее».
- В новом окне появляется сервисное сообщение КриптоПро CSP с данными владельца подписи и нового сертификата. Информацию нужно проверить и нажать «Далее».
Следующий шаг — это выбор ключевого контейнера. Пользователь должен:
- В рабочем окне «Контейнер закрытого ключа» нажать «Обзор» и выбрать контейнер, соответствующий названию ЭЦП.
- Нажать «Далее» после того, как в графе «Имя ключевого контейнера» появится название контейнера.
- При необходимости ввести пин-код ключевого носителя.
Затем нужно выбрать хранилище. Делает это так:
- Пользователь нажимает «Обзор» и выбирает «Личное хранилище».
- После того как название хранилища отразится в соответствующей графе пользователь нажимает «Далее».
- После выбора контейнера для подтверждения установки нужно нажать «Готово».
Если выйдет сообщение о том, что сертификат уже есть в хранилище, нужно нажать «Да».
Остается лишь перезагрузить компьютер и попробовать подписать документ. Если ошибка будет повторяться, то необходимо обратиться в сервисный центр для незапланированной замены носителя электронной подписи и закрытого ключа ЭЦП. Проблема может крыться в неисправности токена.
Установка в КриптоПРО версии 3.62 R2
Установка личного сертификата в КриптоПро версии 3.62 R2 и выше происходит иначе. В окне программы следует выбрать пункт «Установить» и подтвердить замену (если требуется). Если запроса на замену не вышло, нужно открыть вкладку «Сертификат для просмотра» и выбрать «Свойства».
В новом окне выбрать пункт «Установить».
После этого запустится «Мастер установки», в котором нужно нажать кнопку «Далее». После этого следует выбрать пункт «Поместить все сертификаты в хранилище». Для выбора хранилища нужно нажать «Обзор».
Для дальнейшей установки нужно выбрать «Личное хранилище».
В новом окне пользователю предстоит последовательно нажать «Далее» и «Готово». Через несколько секунд появится сообщение об успешной замене (установке) сертификата.
Ошибка отсутствия ключа электронной цифровой подписи в контейнера возникает обычно из-за отсутствия соответствующего сертификата. Решить проблему просто: установить личный сертификат и перезагрузить ПК. Способ установки зависит от версии используемого программного обеспечения КриптоПро и занимает всего несколько минут. Если после замены или установки открытого ключа проблема не исчезла, лучше обратиться в сервисный центр для перевыпуска электронной подписи.
|
|||
| live in sky dreams
01.11.16 — 08:58 |
OC: Windows 10
Ранее на ПК стоял VipNet. VipNet с Win10 не особо хорошо дружит(пенсионка не может расшифровать), посему поставили криптопро.
Установить установил, но вот просмотреть контейнер не могу. http://prntscr.com/d1jl99 |
||
| Aleksey
1 — 01.11.16 — 09:24 |
И кто решил что хранить ключи на рабочем столе в папку с русскими буквами — это отличная идея? Для начало я бы перенс бы ключи поближе к корню и убрал бы длинные названия и русские буквы. В идеале вообще бы на флешку положил бы и заново зарегистрировал бы сертификат |
||
| Aleksey
2 — 01.11.16 — 09:25 |
Кстати ходят слухи что VipNet и Крипто-ПРО несовместимы, т.е. есть прецеденты когда ключи сгенерированные специально под VipNet отказывались работать под Крипто-ПРО, и кроме как создания новых ключей ничем тут не поможешь |
||
| Aleksey
3 — 01.11.16 — 09:27 |
По крайне мере раньше так было |
||
| live in sky dreams
4 — 01.11.16 — 09:35 |
(1) Популярный франч |
||
| polosov
5 — 01.11.16 — 09:37 |
(4) Контейнеры не совместимы. Тебе ж в (3) написали. |
||
| Aleksey
6 — 01.11.16 — 09:37 |
(4) Подозреваю что никак. Контейнер закрытого ключа для VipNet несовместим с контейнером для Крипто-ПРО. Утилит по переносу нет (ну или я о таких не слышал) |
||
| Aleksey
7 — 01.11.16 — 09:39 |
По идеи в рамках 1С-ЭДО один раз точно должны перевыпустить сертификат. Так что оформляйте заявления на выпуск нового сертификата |
||
| live in sky dreams
8 — 01.11.16 — 09:53 |
(5) проморгал… )) |
||
| live in sky dreams
9 — 01.11.16 — 09:54 |
И если я терминально под другим пользователем(Windows) инициирую перевыпуск сертификата и в дльнейшем установлю его — он будет доступен остальным пользователям? |
||
| polosov
10 — 01.11.16 — 09:55 |
(9) Сохраняй в файл. Не используй реестр. |
||
| live in sky dreams
11 — 01.11.16 — 10:01 |
Контейнер в файл? |
||
| live in sky dreams
12 — 01.11.16 — 10:07 |
Инициирую процесс переиздания сертификата. |
||
|
live in sky dreams 13 — 01.11.16 — 10:32 |
все, разобрался, всем спасибо |
 |
|
TurboConf — расширение возможностей Конфигуратора 1С |
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку «Обновить» в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.
Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате — что делать?
При попытке записи личного сертификата в контейнер с помощью функционала системы «КриптоПро» специалист может столкнуться с сообщением «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате» и не знать, что же делать. Причиной проблемы может выступать разнообразие условий, от выбора неверного контейнера до несоответствия версий системы «КриптоПро». Ниже разберём основные причины проблемы и способы её решения.
Содержание
- Причины ошибки: «Закрытый ключ не соответствует открытому ключу в контейнере»
- Что делать, если неправильно указан контейнер
- Убедитесь в корректной работе носителя
- Редактирование системного реестра при закрытом ключе
- Удаление запомненных системой пароли от КриптоПРО
- Активация опции автоматического выбора контейнера
- Переустановка системы КриптоПро, если закрытый ключ не соответствует открытому
- Заключение
Причины ошибки: «Закрытый ключ не соответствует открытому ключу в контейнере»
Данная проблема имеет длительную историю, и продолжает с регулярной частотой фиксироваться у многих пользователей.
Её причины сводятся к следующему:
Давайте рассмотрим перечень способов, позволяющих исправить проблему закрытого ключа, не соответствующего открытому ключу в контейнере. И что же делать пользователю в данном случае.
Читайте также: Что делать при появлении ошибки 0x80090010 в Континент АП.
Что делать, если неправильно указан контейнер
Первым делом убедитесь, что вы правильно указали нужный контейнер при установке сертификата.
Сама процедура установки сводится к следующему:
- Запустите вашу программу «КриптоПро CSP»;
- Кликните на вкладку «Сервис»;
- В данной вкладке кликните на кнопку «Просмотреть сертификаты в контейнере»;
- Далее нажмите на кнопку «Обзор», позволяющую выбрать для просмотра контейнер;
- Укажите корректный параметр, а затем кликните внизу на «Ок»;
- Затем выберите «Далее»;
- При возникновении окна с сообщением «Введите пин-код для контейнера» введите соответствующий пин для носителя;
- Далее нажмите на «Установить»;
- Появится уведомление о замене сертификата. Нажмите на «Да»;
- Сертификат будет установлен.
Убедитесь в корректной работе носителя
В некоторых случаях носитель (обычно это флеш-накопитель) может работать некорректно. Что делать в таком случае? Замените ваш флеш-накопитель.
Также рекомендуем проверить через «Проводник» (Мой компьютер) содержимое носителя на предмет наличия контейнера. Обычно контейнер – это папка с шестью файлами. Файл сертификата расположен отдельно.
Редактирование системного реестра при закрытом ключе
Хорошие результаты в решении проблемы с несоответствием закрытого ключа в контейнере открытому ключу даёт редактирование системного реестра.
Выполните следующее:
- Нажмите на сочетание клавиш Win+R;
- В появившемся окне будет необходимо ввести regedit и нажать на ввод;
- В открывшемся окне реестра будет необходимо перейти по следующему пути:
- Там найдите следующую ветку:
- Перейдите в KeyDevices, и выполните удаление там passwords;
- Также перейдите по пути:
И удалите содержимое указанной папки (Keys). Заново выполните установку сертификата.
Удаление запомненных системой пароли от КриптоПРО
Хорошие результаты даёт удаление сохранённых системой паролей. Для удаления имеющихся паролей запустите вашу «КриптоПро», выберите там вкладку «Сервис». В данной вкладке кликните на опцию «Удалить запомненные пароли», установите галочку рядом с «Пользователем», и нажмите далее на «Ок».
Активация опции автоматического выбора контейнера
В системе «КриптоПро» при установке сертификата и выборе контейнера установите галочку рядом с опцией «Найти контейнер автоматически». Это может помочь избежать появления сообщения, когда ключ на указанном контейнере не соответствует.
Переустановка системы КриптоПро, если закрытый ключ не соответствует открытому
Если ничего из перечисленного не помогло, рекомендуем полностью переустановить систему «КриптоПро», выбрав наиболее актуальную версию продукта.
Это пригодится: при проверке отношений доверия произошла системная ошибка – что делать.
Заключение
Выше мы рассмотрели, почему появляется уведомление «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате», и что необходимо делать для решения возникшей проблемы. Используйте перечисленные нами советы для устранения описанной дисфункции и обеспечения стабильной работы системы «КриптоПро».
Опубликовано 04 марта 2020 Обновлено 12 октября 2020
При установке личного сертификата через КриптоПро CSP появляется сообщение «Набор ключей не определен» или «Набор ключей не существует».
Для решения данной проблемы следует выполнить следующие шаги:
1. В меню Пуск выберите пункт «КРИПТО-ПРО», запустите приложение «КриптоПро CSP».
2. Перейдите на вкладку «Сервис» и нажмите на кнопку «Удалить запомненные пароли». Отметьте пункт «Пользователя» и нажмите на кнопку ОК.
3. Нажмите «Просмотреть сертификаты в контейнере» – Обзор, в окне «Выбор ключевого контейнера» отметьте «Уникальные имена» и повторите установку сертификата. Если ключевой носитель – флэш-карта, необходимо просмотреть его содержимое. В корне носителя должна быть папка с шестью файлами с расширением .key.
4. Если ключевой носитель — ruToken или ruToken Lite, то следует переустановить драйвера и модуль поддержки. Для этого необходимо:
- Отсоединить токен от компьютера (в момент отключения светодиод на токене не должен мигать).
- Открыть меню «Пуск» > «Панель управления» > «Программы и компоненты».
- В списке найти элемент «Rutoken Support Modules», «Rutoken Drivers» (либо «Драйверы Рутокен») и выбрать «Удалить».
- Перезагрузить компьютер.
5. Сделать копию ключевого контейнера и выполнить установку сертификата с дубликата (см. Как скопировать контейнер/закрытую часть ключа?).
Остались вопросы?
Отдел технической поддержки
тел.: 8 (800) 333-91-03, доб. 2400
email: otp@itcomgk.ru