Ошибка при установке сертификата минкомсвязи

Sham1	#1 Оставлено : 11 февраля 2019 г. 11:42:29(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.02.2019(UTC) Сообщений: 2 Откуда: Республика Татарстан Сказал(а) «Спасибо»: 1 раз	Здравствуйте! После установки корневого сертификата Мингкомсвязи в «доверенные корневые центры сертификации» Выходит сообщение в сертификате (минкомсвязи) «целосность этого сертификата не гарантирована. Возможно он поврежден или изменен» На одном компьютере установка прошла без проблем, на втором выходит сообщение об ошибке. КриптоПро CSP 4.0.9944, сертификат Минкомсвязи ГОСТ 2012. Подскажите, как исправить. Отредактировано модератором 29 марта 2019 г. 16:48:39(UTC)  | Причина: Не указана

Александр Лавник	#2 Оставлено : 12 февраля 2019 г. 10:59:36(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: Sham1 Здравствуйте! После установки корневого сертификата Мингкомсвязи в «доверенные корневые центры сертификации» Выходит сообщение в сертификате (минкомсвязи) «целосность этого сертификата не гарантирована. Возможно он поврежден или изменен» На одном компьютере установка прошла без проблем, на втором выходит сообщение об ошибке. КриптоПро CSP 4.0.9944, сертификат Минкомсвязи ГОСТ 2012. Подскажите, как исправить. Здравствуйте. Через редактор реестра Windows regedit найдите следующие ветки: HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1 HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1 При наличии этих веток сохраните их в файлы, удалите эти ветки из реестра, перезагрузите компьютер и проверьте, что работают нужные Вам функции КриптоПро CSP и, предположительно, Континент АП. Отредактировано пользователем 27 февраля 2019 г. 18:17:40(UTC)  | Причина: Не указана
Техническую поддержку оказываем тут Наша база знаний
2 пользователей поблагодарили Александр Лавник за этот пост.	РоманУ оставлено 05.03.2019(UTC), RangerRU оставлено 09.02.2022(UTC)

Sham1	#3 Оставлено : 12 февраля 2019 г. 12:00:52(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.02.2019(UTC) Сообщений: 2 Откуда: Республика Татарстан Сказал(а) «Спасибо»: 1 раз	Спасибо!

Nataliya	#4 Оставлено : 23 апреля 2019 г. 12:55:34(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.02.2019(UTC) Сообщений: 5 Откуда: Санкт-Петербург Сказал(а) «Спасибо»: 1 раз	Добрый день! Проблема с такими сертификатами как СД ДУБП УФК 7200 и СЕРВЕР ДОСТУПА ДУБД УФК 7200: при проверке отношений доверия произошла системная ошибка, сертификат недействителен. Ветки из реестров удаляли.

TataRus	#5 Оставлено : 17 октября 2019 г. 12:38:19(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 17.10.2019(UTC) Сообщений: 1 Откуда: Уфа	Добрый день, проблема с сертификатом Минкомсвязи России, после удаления ключей, проблема остается, как решить? Переустановка тоже не помогает. не могу сдать работу из-за этих проблем

Сабина	#6 Оставлено : 13 июля 2020 г. 15:46:48(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.07.2020(UTC) Сообщений: 2 Откуда: Махачкала	Здравствуйте. Использование данного типа носителей запрещено настройками криптопровайдера или невозможно для данной операции — у кого-нибудь возникала эта проблема? Как ее можно решить
	WWW

sdalex34083	#7 Оставлено : 11 ноября 2020 г. 14:32:46(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.11.2020(UTC) Сообщений: 2	Аналогичная проблема. Решения так и не найдено?

ds176	#8 Оставлено : 30 ноября 2020 г. 6:50:17(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.11.2020(UTC) Сообщений: 1 Откуда: Красноярск	Добрый день, установили сертификат , но в графе издателя стоит имя владельца, а не удостоверяющего центра, который выдавал сертификат и соответственно не выстроилась цепочка в пути сертификата. Как это исправить

two_oceans	#9 Оставлено : 30 ноября 2020 г. 7:23:43(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Добрый день. Странно, такое возможно если: 1) УЦ в той же организации (надо найти сертификат УЦ и установить — например, Федеральное казначейство выдает сертификаты своим же информационным системам, ЕИС или ГАС «Управление» — наименование издателя и владельца совпадают, но ключи разные); 2) Вы выдали сами себе самоподписанный сертификат (в этом случае цепочка из 1 сертификата, обратитесь в УЦ за квалифицированным сертификатом).

MikhailSSS	#10 Оставлено : 13 декабря 2022 г. 14:51:27(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 13.05.2022(UTC) Сообщений: 26 Откуда: Moscow	Утилита для автоматической установки всех Сертификатов и КриптоПро 5 от Контура: https://ca.kontur.ru/install (Лишнее не ставьте галочки и лишнее удалите сами)

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Этот сертификат содержит недействительную цифровую подпись: как исправить ошибку

Чтобы воспользоваться квалифицированной электронно-цифровой подписью (далее — КЭЦП, КЭП, ЭЦП), криптопровайдер должен признать сертификат пользователя доверенным, то есть надежным. Это возможно, если правильно выстроена цепочка доверия сертификации, которая состоит из трех звеньев:

• сертификат ключа проверки электронной подписи (далее — СЭП, СКПЭП, СКЭП);
• промежуточный сертификат (ПС) удостоверяющего центра;
• корневой сертификат (КС) от головного центра, то есть от Минкомсвязи.

Искажение хотя бы одного файла приводит к недействительности сертификата, и он не может быть использован для визирования документации. Среди других причин сбоя выделяют неправильную работу криптопровайдера (средства криптозащиты или СКЗИ), несовместимость с браузером и др.

Почему возникает ошибка «Этот сертификат содержит недействительную подпись», и что делать для решения этой проблемы, рассмотрим детально.

Этот сертификат содержит недействительную цифровую подпись : на примере « Тензор»

О содержании недействительной цифровой подписи в сертификате пользователь узнает при попытке подписать документы с помощью КЭЦП. В этом случае на экране появляется сообщение: «При проверке отношений доверия произошла системная ошибка» или «Не удается построить цепочку доверия для доверенного корневого центра». Чтобы увидеть состояние ключа, необходимо:

1. Открыть меню «Пуск».
2. Перейти во вкладку «Все программы» → «КриптоПро».
3. Кликнуть на кнопку «Сертификаты».
4. Выбрать хранилище: «Личное», «Доверенные корневые центры» или «Промежуточные доверенные центры».
5. Нажать на выбранный сертификат.
6. Перейти во вкладку «Путь сертификации».

В поле «Состояние» отображается статус недействительного сертификата , на примере с УЦ «Тензор» это выглядит так:

При корректно настроенном пути сертификации состояние было бы таким:

В разделе «Общие» отображается причина, например, «Этот сертификат не удалось проверить, проследив его до доверенного центра».

Системное оповещение о сбое может возникать по ряду причин:

• нарушена цепочка доверия (неверный путь сертификации), поврежден один из сертификатов или все три (шифрованное соединение между браузером клиента и сервером будет недоверенным или вовсе не будет работать);
• неправильно установлен криптопровайдер КриптоПро;
• неактивны алгоритмы шифрования СКЗИ;
• заблокирован доступ к файлам из реестра;
• старые версии браузеров;
• на ПК установлены неактуальные дата и время и т. д.

Таким образом, ошибка может быть связана непосредственно с сертификатами, криптопровайдером или настройками ПК. Для каждого варианта придется пробовать разные способы решения.

КЭП (ЭЦП)

Рутокен ЭЦП

Этот сертификат содержит недействительную цифровую подпись : цепочка доверия от Минкомсвязи до пользователя

Прежде чем разбираться в причинах ошибки, следует понять алгоритм построения цепочки доверия сертификатов (ЦДС) — она обязательна для корректной работы ЭЦП на любых информационных ресурсах.

Как строится путь доверия

Первое звено в иерархической цепочке — корневой сертификат ключа проверки ЭЦП ПАК «Минкомсвязь России». Именно этот госорган, согласно ст. 16 ФЗ № 63 «Об электронной подписи», осуществляет аккредитацию удостоверяющих центров, то есть дает им официальное право заниматься выпуском ЭЦП. Полный перечень таких организаций можно уточнить на официальном портале Минкомсвязи .

КС предоставляется клиенту поставщиком при выдаче КЭП, также его можно скачать на сайте roskazna.ru или самого УЦ. В цепочке доверия он играет первостепенную роль — подтверждает, что КЭЦП была выпущена УЦ, аккредитованным Минкомсвязи.

Следующее звено — КС удостоверяющего центра (промежуточный). Файл выдается в комплекте с ключами и содержит в себе:

• сведения об УЦ с указанием даты его действия;
• сервисный интернет-адрес (через который можно связаться с реестром компании).

Эти данные предоставляются в зашифрованном виде и используются криптопровайдером (на ПК пользователя) для проверки подлинности открытого ключа КЭЦП. Теоретически цифровую подпись можно украсть, но применить ее без установленного сертификата УЦ не получится. То есть вся ЦДС построена таким образом, чтобы предотвратить риски использования чужой подписи мошенниками.

СКПЭП — конечное звено в этой цепи. Его выдает удостоверяющий центр вместе с открытым и закрытым ключами. Сертификат предоставляется на бумажном или цифровом носителе и содержит основную информацию о держателе. Он связывает последовательность символов открытого ключа с конкретным лицом. Другими словами, СКПЭП подтверждает тот факт, что открытый ключ ЭП принадлежит определенному человеку.

Головной КС Минкомсвязи действует до 2036 года, а ПС удостоверяющих центров ликвидны в течение 12 месяцев, после чего необходимо скачать (или получить в УЦ) новый и переустановить его на свой ПК. Сертификат КЭЦП тоже действует не более 1 года, по истечении этого срока клиенту требуется получить новый.

Если возникает ошибка «Этот сертификат содержит недействительную цифровую подпись» , причина может быть в повреждении ЦДС от Минкомсвязи России до пользователя. То есть один из элементов в этой цепи искажен или изменен.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Как решить проблему

В первую очередь стоит удостовериться, что КС корректно установлен и действителен. Для этого используется стандартный путь: «Пуск» → «Все программы» → «КриптоПро» → «Сертификаты» → «Доверенные центры сертификации» → «Реестр». В открывшемся списке должен быть документ от ПАК «Минкомсвязь России». Если сертификат отсутствует или он недействителен, его нужно установить, следуя алгоритму:

1. Открыть загруженный файл на ПК.
2. Во вкладке «Общие» кликнуть «Установить».
3. Поставить флажок напротив строчки «Поместить в следующее хранилище».

Выбрать хранилище «Доверенные корневые центры сертификации».

После установки появится сообщение, что импорт успешно завершен. Далее рекомендуется перезагрузить компьютер.

Файл выдается удостоверяющим центром вместе с другими средствами для формирования ЭЦП. Если он утерян или удален, следует обратиться в УЦ, в котором был получен СКПЭП.

Если КС Минкомсвязи на месте, но в статусе по-прежнему сказано, что он недействителен, удалите его (выбрать файл и нажать «Удалить») и установите заново.

На форуме CryptoPro CSP предлагается еще один вариант решения проблемы. Но работает он не всегда. Если установка документа не помогла, откройте меню «Пуск» и выполните поиск редактора реестра по его названию regedit. В редакторе найдите и вручную удалите следующие ветки:

Не все ветки могут быть в наличии. Удалите те, что есть, предварительно сохранив их резервные копии в отдельный файл. Перезагрузите ПК и проверьте статус СКЭП — он должен стать действительным.

Важно! Удаление и редактирование ключей реестра может нарушить работоспособность системы, поэтому процедуру лучше доверить техническому специалисту.

Этот сертификат содержит недействительную цифровую подпись : устранение ошибки на примере казначейства

Самая распространенная причина недействительности сертификата заключается в нарушенных путях сертификации. Причем проблема может быть не только в файле Минкомсвязи, о котором было сказано ранее, но также в промежуточных и личных СКЭП. Рассмотрим эту причину на примере Управления Федерального казначейства (УФК), которое, среди прочего, тоже занимается выдачей КЭЦП.

Этот сертификат содержит недействительную цифровую подпись: изменение, повреждение файла УФК

Функции УЦ выполняются в территориальных органах Росказны по всей России. Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики должны заверять отчеты ЭП, полученной в УФК.

Если не удается заверить документ ЭП казначейства , и появляется отметка « Этот сертификат содержит недействительную цифровую подпись », предлагается следующий алгоритм действий:

1. Перейти в папку «Личное».
2. Выбрать СКЭП, который не работает, и перейти во вкладку «Путь сертификации». В качестве головного УЦ будет указан Минкомсвязи РФ, а промежуточного (подчиненного) — Федеральное казначейство. Нижним звеном в этой цепи будет личный СКЭП держателя.
3. Если в поле состояния стоит статус недействительности документа, необходимо отследить всю цепочку и выявить «слабое звено».
4. Вернуться в раздел «Общие», чтобы убедиться, верно ли указаны сведения о компании, выпустившей СКЭП.
5. Выйти из папки «Личное» и перейти в хранилище «Промежуточные центры сертификации».

Если причина именно в этом звене, на вкладке «Общие» отобразятся сведения: «Этот сертификат не удалось проверить, проследив его до . ». Значит на этом участке обрывается путь.

1. Зайти в раздел «Корневые сертификаты» на веб-ресурсе УФК.
2. Скачать файл «Сертификат УЦ Федерального казначейства ГОСТ Р 34.10-2012».
3. Импортировать файл на ПК. Процесс импорта аналогичен описанной выше процедуре для головного центра, только в качестве хранилища необходимо выбрать «Промежуточные центры сертификации».
4. Перезагрузить компьютер.

На завершающем этапе необходимо перейти в папку «Личное», выбрать нужный СЭП и проверить путь сертификации. Если проблема с промежуточным звеном решена, в графе состояния будет стоять «Этот сертификат действителен». Это означает, что система проверила ЦДС для этого ключа и не выявила никаких ошибок.

Истечение срока

При наступлении нового календарного года пользователь должен установить обновленный промежуточный ключ УЦ на каждый компьютер, где используется КЭП. Операционная система выдаст соответствующее упоминание при запуске. Если не выполнить обновление вовремя, при заверке документов тоже будет возникать уведомление о недействительности ключа. Процедура установки аналогична рассмотренной ранее. Предыдущий ПС удалять необязательно, система все равно будет отмечать его как недействительный.

Для импорта обновленных ключей действующий интернет не нужен, файл автоматически проверяется при первом подключении к сети. Такая проверка производится всего один раз за все время действия ключа.

Источник

Частые проблемы при работе с электронной подписью

Рассмотрим проблемы, которые возникают при создании запроса на сертификат ключа проверки электронной подписи (ЭП), при установке или использовании сертификата.

Ознакомьтесь с видеоинструкцией
«Как выпустить ЭП через модуль «Полигон Про: Удостоверяющий центр»
или программу «Подпись Про»

Проблема 1. Неверные имя пользователя или пароль.

Решение: проверьте корректность логина и пароля указанного в настройках программы. Должен быть указан логин и пароль, который Вы используете для авторизации на сайте https://pbprog.ru.

Проблема 2. При нажатии на кнопку «Запросить сертификат» возникают ошибки или не открывается программа КриптоПро.

• В настройках антивирусной программы отключите сканирование HTTPS-трафика.

Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.

Если на компьютере установлены программы—блокираторы, временно отключите их или в настройках программ отключите сканирование сетевого трафика (HTTPS-трафика).

В меню «Пуск» откройте «Панель управления», выберите раздел «Система и безопасность», откройте «Брандмауэр Windows»:

Выберите пункт «Включение и отключение брандмауэра Windows»:

В открывшемся окне отключите брандмауэр, нажмите «ОК»:

Проблема 3. Не удается выполнить запрос на сертификат.

Решение: проверьте версию операционной системы (ОС).

Например, в программе «Подпись Про» нажмите кнопку . В окне «О Программе» нажмите кнопку «О системе…»:

Проверьте версию операционной системы:

К сожалению на версии операционной системы отличной от Windows 10 невозможно выполнить запрос на сертификат из программы.

Для продолжения операции выпуска сертификата обратитесь в отдел технической поддержки по номеру 8 (800) 100-58-90.

Также Вы можете обновить свою операционную систему до Windows 10 или воспользоваться другим компьютером с уже установленной версией ОС.

Проблема 4. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно:

Решение: добавить биологический датчик случайных чисел.

Для добавления биологического датчика ДСЧ запустите программу КриптоПро CSP от имени администратора. Перейдите на вкладку «Оборудование» и нажмите кнопку «Настроить ДСЧ»:

• Если в открывшемся окне отсутствует «Биологический ДСЧ», нажмите «Добавить»:

В открывшемся окне нажмите «Далее». В окне «Выбор ДСЧ» выберите «Биологический ДСЧ» и нажмите кнопку «Далее»:

Задайте имя добавляемого ДСЧ или оставьте по умолчанию, нажмите «Далее» и «Готово».

В окне «Управление датчиками случайных чисел» появится «Биологический ДСЧ».

• Если биологический датчик есть в списке, но находится не напервом месте, поднимите его с помощью стрелки вверх.

Проблема 5. Ошибки при работе с полученным сертификатом: при подписании или при проверке подлинности сертификата.

• Проверьте, действительна ли лицензия на программу КриптоПро CSP.

Запустите программу КриптоПро CSP и на вкладке «Общие» проверьте срок действия.

Если в поле «Срок действия» указано «Истекла», то необходимо приобрести лицензию на программу либо ввести лицензионный ключ при наличии такового.

• Установите корневые сертификаты УЦ:

1. Через модуль «Удостоверяющий центр» или через программу «Подпись Про». Для этого на ленте на вкладке «Главная» нажмите кнопку
:

2. Вручную. Для этого:

— Скачайте корневые сертификаты:

Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (действует с 19.10.2016 по 19.10.2026)

Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (действует с 06.04.2018 по 06.04.2027)

Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (для ЭП, выпущенных по ГОСТ Р 34.10-2012 с 01.01.2019) (с 26.09.2018 по 26.09.2033)

Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (ГОСТ Р 34.10-2012, для ЭП с 15.10.2019 по 13.08.2020) (с 26.07.2019 по 26.07.2034)

Корневой сертификат УЦ ООО «ПРОГРАММНЫЙ ЦЕНТР» (ГОСТ Р 34.10-2012, для ЭП с 13.08.2020) (с 13.07.2020 по 13.07.2035)

— Нажмите правой кнопкой мыши по одному из сертификатов и выберите «Установить сертификат»:

В появившемся окне нажмите «Далее»:

Снова нажмите «Далее»:

Нажмите на кнопку «Готово»:

Выполните аналогичные действия для других скачанных сертификатов.

— Откройте меню «Пуск» и в папке «КРИПТО-ПРО» запустите «Сертификаты».

— В открывшемся окне раскройте ветку Сертификаты → текущий пользователь → Промежуточные центры сертификации → Реестр → Сертификаты.

Найдите сертификаты «Головной удостоверяющий сертификат» и «Минкомсвязь России», зажав левую кнопку мыши, перетащите их в ветку «Доверенные корневые центры сертификации».

На предупреждение о безопасности ответьте «Да».

Для этого скачайте нужную версию и установите ее (подробнее см. инструкцию по установке):

Проверьте актуальность версии установленной программы « Полигон Про » или « Подпись Про ».

Проверьте актуальность версии программы одним из способов:

— В стартовом окне Полигон Про нажмите в правом верхнем углу кнопку – «Настройка и управление Полигон Про» и в выпадающем списке выберите .

— В любом программном модуле в левом верхнем углу нажмите кнопку и в открывшемся меню выберите .

— В любом программном модуле на «Ленте» перейдите на вкладку «Помощь» и нажмите на кнопку .

В окне «О программе» сравните версию программы с версией, указанной в карточке товара.

Проблема 6. Если Вы выпускали электронную подпись до 01.07.2021 и не удается войти в личный кабинет на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР». Например, возникает следующая ошибка:

• Используйте браузер Internet Explorer версии 11. При работе в других версиях браузера могут возникать затруднения.

• Добавьте сайт УЦ в надежные сайты.

Для этого в окне «Свойства браузера» на вкладке «Безопасность» добавьте в список «Надежные сайты» адрес: https://ra.pbprog.ru.

Для зоны «Надежные сайты» разрешите запуск ActiveX приложений.

Для этого в окне «Параметры безопасности – зона надежных сайтов» во всех пунктах установите значение «Включить».

• Отключите блокирование всплывающих окон.

Для этого в окне «Свойства браузера» на вкладке «Конфиденциальность» уберите галочку с поля «Включить блокирование всплывающих окон».

• Установите дополнительные параметры безопасности.

Для этого в окне «Свойства браузера» на вкладке «Дополнительно» установите галочки в полях: «SSL 2.0», «SSL 3.0», «TLS 1.0», «Использовать TLS 1.1» и «Использовать TLS 1.2».

Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.

Если на компьютере установлены программы—блокираторы, временно отключите их или в настройках программ отключите сканирование сетевого трафика (HTTPS-трафика).

В меню «Пуск» откройте «Панель управления», выберите раздел «Система и безопасность», откройте «Брандмауэр Windows»:

Выберите пункт «Включение и отключение брандмауэра Windows»:

В открывшемся окне отключите брандмауэр, нажмите «ОК»:

Проблема 7. При выборе сертификата, который был выпущен до 01.07.2021, в личном кабинете на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР» возникает ошибка:

Решение: обновите или скачайте и установите «КриптоПро CSP» версии 4.0.9969. Скачать программу можно с официального сайта.

Проблема 8. При аннулировании или приостановке действия сертификата ЭП, который был выпущен до 01.07.2021, окно отзыва или приостановления не закрывается автоматически или страница сайта не обновляется.

Решение: скачайте и установите плагин «КриптоПро ЭЦП browser plug-in». Скачать плагин можно с официального сайта или с сайта Программного центра (>» href=»https://pbprog.ru/upload/download/files/cadesplugin.exe»>скачать).

Если после выполнения данных рекомендаций проблема не устранилась, запишитесь на сеанс удаленного доступа.

• Авторизуйтесь в личном кабинете на сайте pbprog.ru;

• Слева перейдите в пункт меню «Предварительная запись» и выберите пункт «Техподдержка: Удаленный доступ»;

• Скачайте и установите программу TeamViewer 14 версии;

• В таблице сеансов удаленного доступа выберите любое удобное для Вас время для подключения специалиста (время московское) и запишитесь на сеанс удаленного доступа, указав необходимые для записи данные (обязательно опишите проблему);

• За пять минут до начала сеанса запустите программу TeamViewer, позвоните в отдел технической поддержки по бесплатному номеру 8-800-100-58-90 и сообщите код сеанса для подключения.

Когда специалист будет подключаться к Вам, разрешите доступ к вашему компьютеру. Нажмите кнопку «Разрешить».

Для этого в окне «Свойства браузера» на вкладке «Безопасность» добавьте в список «Надежные сайты» адрес: https://ra.pbprog.ru .

Для зоны «Надежные сайты» разрешите запуск ActiveX приложений.

Для этого в окне «Параметры безопасности – зона надежных сайтов» во всех пунктах установите значение «Включить» .

Отключите блокирование всплывающих окон.

Для этого в окне «Свойства браузера» на вкладке «Конфиденциальность» уберите галочку с поля «Включить блокирование всплывающих окон» .

• Установите дополнительные параметры безопасности. Для этого в окне «Свойства браузера» на вкладке «Дополнительно» установите галочки в полях: «SSL 2.0» , «SSL 3.0» , «TLS 1.0» , «Использовать TLS 1.1» и «Использовать TLS 1.2» .

• В настройках антивирусной программы отключите сканирование HTTPS — трафика.

Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.

Если на компьютере установлены программы—блокираторы, временно отключите их или в настройках программ отключите сканирование сетевого трафика (HTTPS-трафика).

В меню «Пуск» откройте «Панель управления», выберите раздел «Система и безопасность», откройте «Брандмауэр Windows»:

Выберите пункт «Включение и отключение брандмауэра Windows»:

В открывшемся окне отключите брандмауэр, нажмите «ОК»:

Проблема 2. Не удается выполнить запрос на сертификат.

Решение: проверьте версию операционной системы (ОС).

Например, в программе «Полигон Про» нажмите на кнопку . В окне «О Программе» нажмите кнопку «О системе…»:

Проверьте версию операционной системы:

Если на компьютере установлена Windows XP, обновите версию ОС или воспользуйтесь другим компьютером с операционной системой Windows 7 или выше.

Внимание! Windows XP снята компанией Microsoft с поддержки в 2014 г. (информация с официального сайта Мicrosoft), т.е. для нее не выходят обновления безопасности, что делает уязвимой как саму ОС, так и Ваши данные.

Проблема 3. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно:

Решение: добавить биологический датчик случайных чисел.

Для добавления биологического датчика ДСЧ запустите программу КриптоПро CSP от имени администратора. Перейдите на вкладку «Оборудование» и нажмите кнопку «Настроить ДСЧ»:

• Если в открывшемся окне отсутствует «Биологический ДСЧ», нажмите «Добавить»:

В открывшемся окне нажмите «Далее». В окне «Выбор ДСЧ» выберите «Биологический ДСЧ» и нажмите кнопку «Далее»:

Задайте имя добавляемого ДСЧ или оставьте по умолчанию, нажмите «Далее» и «Готово».

В окне «Управление датчиками случайных чисел» появится «Биологический ДСЧ».

• Если биологический датчик есть в списке, но находится не напервом месте, поднимите его с помощью стрелки вверх.

Проблема 4. Ошибки при работе с полученным сертификатом: при подписании или при проверке подлинности сертификата.

• Проверьте, действительна ли лицензия на программу КриптоПро CSP.

Запустите программу КриптоПро CSP и на вкладке «Общие» проверьте срок действия.

Если в поле «Срок действия» указано «Истекла», то необходимо приобрести лицензию на программу либо ввести лицензионный ключ при наличии такового.

1. Через модуль «Удостоверяющий центр» или через программу «Подпись Про». Для этого на ленте на вкладке «Главная» нажмите кнопку :

2. Вручную. Для этого:

— Скачайте корневые сертификаты по >»> ссылке .

— Нажмите правой кнопкой мыши по скачанному файлу и выберите «Установить сертификат»:

В появившемся окне нажмите «Далее»:

Снова нажмите «Далее»:

Нажмите на кнопку «Готово»:

— Откройте меню «Пуск» и в папке «КРИПТО-ПРО» запустите «Сертификаты».

— В открывшемся окне раскройте ветку Сертификаты – текущий пользователь – Промежуточные центры сертификации – Реестр – Сертификаты, найдите сертификат «Головной удостоверяющий сертификат» и, зажав левую кнопку мыши, перетащите его в ветку «Доверенные корневые центры сертификации».

На предупреждение о безопасности ответьте «Да».

• Переустановите программуКриптоПро CSPповерх существующей.

Для этого скачайте требуемую версию и установите ее (подробнее см. инструкцию по установке).

Проверьте актуальность версии программы одним из способов:

— В стартовом окне Полигон Про нажмите в правом верхнем углу кнопку – «Настройка и управление Полигон Про» и в выпадающем списке выберите .

— В любом программном модуле в левом верхнем углу нажмите на кнопку и в открывшемся меню выберите .

— В любом программном модуле на «Ленте» перейдите на вкладку «Помощь» и нажмите на кнопку .

В окне «О программе» сравните версию программы с версией, указанной в карточке товара.

Если после выполнения данных рекомендаций проблема не устранилась, запишитесь на сеанс удаленного доступа.

Авторизуйтесь в личном кабинете на сайте pbprog.ru;

Слева перейдите в пункт меню «Предварительная запись» и выберите пункт «Техподдержка: Удаленный доступ»;

Скачайте и установите программу TeamViewer 9 версии;

В таблице сеансов удаленного доступа выберите любое удобное для Вас время для подключения специалиста (время московское) и запишитесь на сеанс удаленного доступа, указав необходимые для записи данные (обязательно опишите проблему);

За пять минут до начала сеанса запустите программу TeamViewer, позвоните в отдел технической поддержки по бесплатному номеру 8-800-100-58-90 и сообщите 9 цифр ID, необходимых для подключения.

Примечание: как использовать программу TeamViewer читайте на форуме (сообщение №5 «2.Управление Вашим компьютером через Интернет»).

Источник

На днях случилась странная ситуация. На одном из компьютеров под Windows 10 никак не работал корректно ни один из корневых сертификатов для 1С Отчетности. Во всех ветках и по всем корневым сертификатам в описании валилась одна и та же ошибка «Целостность этого сертификата не гарантирована. Возможно он изменен или поврежден«. Я грешил на сертификат Минкомсвязи России, но как оказалось дело было совсем не в нем.

Потратив несколько часов на попытки установки различных корневых сертификатов и переустановку самого корневого сертификата Минкомсвязи России наткнулся на пост с подобной проблемой со следующими ошибками:

• «При проверке отношений доверия произошла системная ошибка» при начале установке сертификата
• «Целостность этого сертификата не гарантирована. Возможно он изменен или поврежден»

Решение данной проблемы кроется в правке реестра.

1. Запускаем regedit
2. Ищем и удаляем ветки реестра из строк ниже
3. Ребутим компьютер и радуемся

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

Не забываем сделать копию реестра перед всеми манипуляциями.

Закажите электронную подпись у нас!

Оставьте заявку и получите консультацию в течение 5 минут.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Оформим ЭЦП для вашего бизнеса. Поможем установить и настроить в день подачи заявки!

Оставьте заявку и получите консультацию.

За 30 минут настроим ЭЦП Рутокен для работы под ключ.

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах
кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Как установить сертификат Минкомсвязи России? Инструкция.

Если у вас не получается установить сертификат Минкомсвязи России, то рекомендуем вам обратиться к нашим специалистам за помощью. Также вы можете воспользоваться этой инструкцией и установить сертификат Минкомсвязи России самостоятельно.

1. Скачайте сертификат Минкомсвязи России.
2. Дважды щелкните мышкой по скачанному файлу, чтобы открыть сертификат Минкомсвязи России.
3. В появившемся окне-предупреждении системы безопасности на нажмите кнопку “Открыть“.

1. В окне “Сертификат” нажмите кнопку “Установить сертификат“.

1. В окне “Мастер импорта сертификатов” выберите следующее расположение хранилища – “Локальный компьютер” и нажмите кнопку “Далее“.

1. Далее выберите расположение сертификата. Необходимо выбрать “Поместить все сертификаты в следующее хранилище” и нажать кнопку “Обзор“.

1. В окне “Выбор хранилища сертификата” нажмите на строку “Доверенные корневые центры сертификации” и нажмите кнопку “ОК“.

1. Вы снова вернётесь в окно “Мастер импорта сертификатов”. Нажмите кнопку “Далее“.

1. Заключительный этап. Осталось нажать кнопку “Готово“.

1. Сертификат Минкомсвязи России установлен! Нажмите кнопку “ОК“.

Если возникают ошибки, и установка сертификата Минкомсвязи России не решила проблему.

Если не знаете, как правильно установить сертификат и выбрать хранилище для него.

Если не знаете, как правильно установить сертификат и выбрать хранилище для него.

Отказ всех сертификатов после обновлений Windows 10

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: я не знаю где другие сертификаты (сейчас важны и нужны казначейские).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

SibUrsus пишет: я не знаю где другие сертификаты (сейчас важны и нужны казначейские).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

Удалять Крипто Про, это автоматически значит и реинсталл КАП

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: Моя «вина» в том, что неверно рассчитал. Был выделен некий бюджет на покупку нового ПК. Можно было сначала купить прошку, а потом всё остальное, я же решил по максимуму вложиться в железо, а ОС взял «на сдачу». Вот и хлебаю теперь.
Стоит R4 9963, буду сносить.
Про КАП, ну вроде как в FAQ не однократно акцентируется, что первым всегда идет Кпро.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

SibUrsus пишет: Стоит R4 9963, буду сносить.

решил по максимуму вложиться в железо, а ОС взял «на сдачу». Вот и хлебаю теперь.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

SibUrsus пишет: я и жертву принести не пожалею.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: Только скажи каким богам, я и жертву принести не пожалею.
Про муки совести. сеппуку не рассматриваю, придется топить в этаноле.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 299
• Репутация: 2
• Спасибо получено: 32

сертификаты отказывают из-за конфликта криптопровайдера КБ и КриптоПро (сначала должен ставить криптопро, потом КАП, если удалили криптопро, а потомпоставили другую версию то надо применять фикс)

решается удалением веток реестра

либо фиксом на портале диагностики контура

и в чем паника что винда хомяк?
у меня проблем не было — работает без косяков на домашней десятки
правда после обновления билда десятки может глюкануть — надо удалить КАП, КриптоПро и поставить их заново

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

ranger пишет: и в чем паника что винда хомяк?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 299
• Репутация: 2
• Спасибо получено: 32

прошка стоит дороже, я на сумму разницы лучше SSD возьму или процессор по-лучше, больше толку будет, чем от этого хлама от КБ

я не говорю за всех, я не вижу смысла брать в организацию без админа и домена прошки
себе то в организацию я про беру, на всякий пожарный

на хомяке КАП работает — проверено, что у вас за переписка — я не в курсе

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Не устанавливается сертификат минкомсвязи windows 10

На днях случилась странная ситуация. На одном из компьютеров под Windows 10 никак не работал корректно ни один из корневых сертификатов для 1С Отчетности. Во всех ветках и по всем корневым сертификатам в описании валилась одна и та же ошибка «Целостность этого сертификата не гарантирована. Возможно он изменен или поврежден«. Я грешил на сертификат Минкомсвязи России, но как оказалось дело было совсем не в нем.

Потратив несколько часов на попытки установки различных корневых сертификатов и переустановку самого корневого сертификата Минкомсвязи России наткнулся на пост с подобной проблемой со следующими ошибками:

• «При проверке отношений доверия произошла системная ошибка» при начале установке сертификата
• «Целостность этого сертификата не гарантирована. Возможно он изменен или поврежден»

Решение данной проблемы кроется в правке реестра.

1. Запускаем regedit
2. Ищем и удаляем ветки реестра из строк ниже
3. Ребутим компьютер и радуемся

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

Не забываем сделать копию реестра перед всеми манипуляциями.

Не устанавливается сертификат минкомсвязи windows 10

C 2020 года разрешается использовать только новый ГОСТ Р 34.10-2012.

Издатель: Минкомсвязь России, г. Москва, ул. Тверская, д. 7
Субъект: Минкомсвязь России, г. Москва, ул. Тверская, д. 7
Действителен с ‎6 ‎июля ‎2018 ‎г. по ‎1 ‎июля ‎2036 ‎г.
Алгоритм подписи ГОСТ Р 34.11-2012/34.10-2012 256 бит

Инструкция по установке Корневого сертификата Головного удостоверяющего центра ГУЦ Минкомсзязи

На файле корневого сертификата кликаем правой кнопкой мыши и выбираем пункт «Установить сертификат».

В окне мастера импорта сертификатов выбираем хранилище «Локальный компьютер» и нажимаем кнопку «Далее».

Выбираем «Поместить сертификаты в следующее хранилище» и нажимаем «Обзор…»

Выбираем «Доверенные корневые центры сертификации» и нажимаем «ОК».

В следующем окне нажимаем «Далее».

В следующем окне нажимаем «Готово».

В конце видим сообщение об успешном импорте сертификата. Жмем «ОК».

Для работы с электронной подписью, также обязательно установить

• Корневой сертификат вашего удостоверяющего центра;
• Криптопровайдер (КриптоПро или КриптоАРМ и т.д.);
• Сертификат вашей электронной подписи (физического или юридического лица). Инструкция по установке тут;
• Возможно потребуется КриптоПро ЭЦП Browser plug-in.

Вам также может понравиться

Корневой сертификат Минфина

Электронная подпись в Калининграде

Электронная подпись в Санкт-Петербурге — получить ЭЦП в аккредитованном удостоверяющем центре

У этой записи 3 комментариев

Какое-то не соответствие изображений рекомендациям. Рекомендуют выбрать Доверенные корневые. А помещают в Промежуточные. Чему верить?

Спасибо за замечание. Исправили. Помещать сертификат надо в доверенные корневые центры сертификации.

Правильно ли я понимаю, что если мне нужно установить по инструкции TLS Континент , то мне не нужен Крипто про, а то они конфликтуют?

Пока что я вижу что после установки TLS он все равно не хочет нормально распознавать корневые сертификаты наших гостов.
«Этот сертификат содержит недействительную цифровую подпись.»

Использование сертификата невозможно

• Сообщений: 1804
• Репутация: 45
• Спасибо получено: 275

mfctrsk пишет: Похоже что корневой сертификат не установился. Хотя я несколько раз ставил всё по инструкции. Пробовал на локальный копм и именно на пользователя тоже ставил.

Корневых вообще-то два, устанавливаются в разные хранилища.
Устанавливали с правами администратора? Хранилища не перепутали?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

mfctrsk пишет: Похоже что корневой сертификат не установился. Хотя я несколько раз ставил всё по инструкции. Пробовал на локальный копм и именно на пользователя тоже ставил.

Корневых вообще-то два, устанавливаются в разные хранилища.
Устанавливали с правами администратора? Хранилища не перепутали?

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

ranger пишет: Значит проверить версию лисы

Должна быть не выше 56 ESR
Поверить плагин в лисе, установить плагин который фиксит отвал расширений support.mozilla.org/ru/kb/dopolneniya-ot. auaoe-hiaaii-firefox

Установлено 2 версии. 17 и 60.
Поставил вместо 60 версии 55. Установил Disabled Add-on Fix for Firefox 47 — 56

Плагины в 55 версию работают.
В 17 версии при открытии вылетает окно что нет плагина, но если нажать установить его, то он ничего не находит.

Сейчас в 17 и 55 версии вылетает окно что невозможно использовать серт с ГОСТ2012

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

mfctrsk пишет: Похоже что корневой сертификат не установился. Хотя я несколько раз ставил всё по инструкции. Пробовал на локальный копм и именно на пользователя тоже ставил.

Корневых вообще-то два, устанавливаются в разные хранилища.
Устанавливали с правами администратора? Хранилища не перепутали?

+1, и если конкретно, то под учеткой админа:
— Сертификат Минкомсвязи России (Головного удостоверяющего центра) ГОСТ Р 34.10-2012 через ПКМ — Установить — Обзор — v «Показать физические хранилища» — Доверенные корневые центры сертификации — Локальный компьютер — ОК — Далее — Готово
— Сертификат Удостоверяющего центра Федерального казначейства ГОСТ Р 34.10-2012 аналогично в Промежуточные центры сертификации .

Всё устанавливал от учётки админа.
Сертификаты устанавливал в необходимые хранилища в локальный комп и текущему пользователю.
После установки проверил. Они там появились, но 2001 нормально отображаются, а 2012 с ошибкой

Что даёт «Показать физические хранилища». ?

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Menomaru
• —>
• Не в сети

• Сообщений: 26
• Спасибо получено: 4

mfctrsk пишет: Установлено 2 версии. 17 и 60.

Upd. По поводу путей сертификации проверьте, чтобы проблема не возникала из-за Континента АП (банально снести его и проверить не ушла ли проблема).
И проверить, чтобы в крипте не был установлен усиленный контроль (см. скриншот). Вариант, попробовать снести криптопро, установить с ручной настройкой и добавить усиленный контроль. Но корневые тогда корневые нужно устанавливать в хранилище сертификатов локального компьютера.

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1805
• Репутация: 19
• Спасибо получено: 218

mfctrsk пишет: Что даёт «Показать физические хранилища». ?

mfctrsk пишет: После установки проверил. Они там появились, но 2001 нормально отображаются, а 2012 с ошибкой.

Т.е. на вкладке «Состав» цепочки из трех сертификатов по-прежнему нет? И на вкладке «Общие» ошибка?

Проверьте еще раз ветки в реестре (их не должно быть):

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 0CryptDllFindOIDInfo1.2.643.2.1.3.2.1!1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 0CryptDllFindOIDInfo1.2.643.2.1.3.2.1!1

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

Если при просмотре сертификат не отображается корректно, то подписать не получится.
Тогда, наверное, только кардинально: сносить Континент-АП и КриптоПро с очисткой следов спец. утилитами и устанавливать заново (все в правильном порядке с перезагрузкой).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 299
• Репутация: 2
• Спасибо получено: 32

как все сложно
зайти на help.kontur.ru в 11 осле

провести диагностику, отобразить результаты, открыть блок КриптоПро — проверить что нет конфликтов с КАП и випнетом (випнет вообще снести — с такой горой криптопровайдеров работать ни черта не будет)
если есть конфликты — есть пункт исправить

не надо рыться в реестре — одно нажатие и всё исправлено
проверено овер 20 компов — все быстро и четко

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

Всем спасибо за помощь. От указанной проблемы избавиться удалось.

Все действия которые советовали, я выполнял.

В итоге помогло вот что:
Удалил крипто про и континент полностью, перезагрузил, почистил клинером всё.
Затем поставил последнюю версию континента, проверил что все сертификаты по ГОСТ2012 отображаются в свойствах нормально, установил последнюю криптопро. Перезагрузился.

Проверил подписание в СУФД сертов по 2012, всё работает, ошибки никакой нет.

Проверил в Firefox Setup-portable 3.6.11, там вылетает ошибка вот эта

Как теперь избавиться от ошибки в мозиле «ошибка получения статуса сертификата» ?

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1805
• Репутация: 19
• Спасибо получено: 218

mfctrsk пишет: Проверил подписание в СУФД сертов по 2012, всё работает, ошибки никакой нет.

mfctrsk пишет: Проверил в Firefox Setup-portable 3.6.11, там вылетает ошибка.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

mfctrsk пишет: Проверил подписание в СУФД сертов по 2012, всё работает, ошибки никакой нет.

mfctrsk пишет: Проверил в Firefox Setup-portable 3.6.11, там вылетает ошибка.

А это разве не подписание в СУФД? И какой подписью — первой или второй?

Вошёл в СУФД и подписал документ сертификатом по 2012 ГОСТу. Раньше была ошибка и подписать невозможно было. Сейчас в IE подписалось без проблем.

В Firefox Setup-portable 3.6.11 при нажатии на «подписать» как раз и вылетает ошибка. В том то и проблема сейчас

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1805
• Репутация: 19
• Спасибо получено: 218

mfctrsk пишет: Сейчас в IE подписалось без проблем.
В Firefox Setup-portable 3.6.11 при нажатии на «подписать» как раз и вылетает ошибка. В том то и проблема сейчас

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 599
• Репутация: 23
• Спасибо получено: 168

mfctrsk пишет: В Firefox Setup-portable 3.6.11 при нажатии на «подписать» как раз и вылетает ошибка. В том то и проблема сейчас

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Доброго времени суток, уважаемые читатели. Сегодня речь пойдет не совсем об 1С, или вернее не только об 1С. Речь сегодня пойдет о сертификатах «Крипто-ПРО». На днях несколько клиентов обратились ко мне с проблемой — заключалась она в том, что пользователи не могли установить новый личный сертификат в Крипто-ПРО. Конечно, они обратились с проблемой, не связанной напрямую с 1С — сертификат был для сервиса СУФД-онлайн. Однако, проанализировав ситуацию я пришел к выводу что во-первых такая-же проблема может возникнуть у любого пользователя при обновлении личного сертификата при использовании сервиса «1С:Отчетность» (а это уже проблема напрямую связанная с программами 1С). А во-вторых думаю что даже если вы и не используете «1С:Отчетность», то наверняка пользуетесь другими сервисами, использующими сертификаты Крипто-ПРО — это могут быть прогараммы для отправки отчетности — «СБИС-документооборот» или «Контур-Экстерн», например, либо же сервисы для отправки платежей — например тот-же СУФД-Онлайн.

Изначально проблема заключалась в том, что при установке личного сертификата через интерфейс «Крипто-ПРО» (Закладка «Сервис» — Установить личный сертификат) выходила ошибка — «Не найден контейнер соответствующий открытому ключу сертификата».

Хотя, попробовав проделать эти же операции на другом компьютере я убедился что сертификат успешно устанавливается в контейнер. 

Поискав информацию по данной ошибке были предприняты тестирование системных файлов на наличие ошибок, полная проверка компьютера при помощи антивируса и еще куча оказавшихся бесполезными в данном случае операций. Примечательно, что открыв личный сертификат мы видим следующую запись — «Целостность этого сертификата не гарантирована. Возможно, он поврежден или изменен». 

Подумал, что возможно не установлены корневые центры сертификации для этого сертификата. Установил — тоже не помогло. Итак, возник вопрос — как победить ошибку «Целостность этого сертификата не гарантирована. Возможно, он поврежден или изменен»?

Выяснилось, что проблема оказалась в реестре операционной системы «Windows». Конкретная версия роли не играет — ошибка проявлялась как на Windows 7, так и Windows 10.

Для устранения ошибки «Целостность этого сертификата не гарантирована. Возможно, он поврежден или изменен» нам необходимо использовать специальную программу — редактор реестра Windows — «REGEDIT». Для ее открытия нам нужно вызвать окно запуска служебных программ (Пуск — «Выполнить», или же нажав комбинацию клавиш на клавиатуре «Win+R»). В поле «Открыть» вводим команду «regedit» и нажимаем ОК.

Должно открыться окно «Редактор реестра». Это служебная программа для редактирования некоторых параметров операционной системы Windows. 

В левой части открывшегося окна мы видим дерево реестра — папки «HKEY_CLASSES_ROOT», «HKEY_CURRENT_USER» и т.д. Слева от каждой папки есть значок треугольника, кликнув на который откроются подразделы (ветки реестра), стоящие ниже. Нам нужно найти два подраздела:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

И удалить их, кликнув правой кнопкой мыши на конечной папке (в нашем случае это папка «1.2.643.7.1.1.1.1«) и выбрав «Удалить». Возможно, второго пути вы не найдете (если у вас 32-разрядная система Windows), в таком случае удаляем только первый.

Перед удалением я бы рекомендовал создать копию выбранного раздела. Это нужно для того. чтоб в случае сбоев в работе системы можно было без последствий восстановить удаленную ветку реестра. Сделать это можно, кликнув правой кнопкой мыши на выбранном разделе, выбрать пункт «Экспортировать…», и в открывшемся окне указать путь для сохранения файла с копией ветки реестра. В дальнейшем всегда можно вернуть удаленный раздел реестра двойным щелчком по сохраненному файлу. 

После удаления ветки реестра необходимо перезагрузить компьютер. 

Думаю что после проделанных вышеуказанных манипуляций вы сможете установить личный сертификат в контейнер и ошибка «Целостность этого сертификата не гарантирована. Возможно, он поврежден или изменен» больше не будет вас беспокоить. 

P.S.: Надеюсь, что вы не устали читать эту статью, как всегда хотел написать кратко, но получилось не очень.

В конце прошлого года сайт Сбербанка начал сообщать о возможных проблемах с доступом к сервисам компании при отсутствии сертификатов НУЦ Минцифры России. И с каждым месяцем таких сайтов становится все больше, из-за их постепенного перехода на российские TLS-сертификаты. Сегодня мы расскажем, зачем нужна установка сертификата Минцифры, где его взять и как установить.

Содержание

• Что это такое
• Как понять, установлен ли такой сертификат
• Как установить доверенный корневой сертификат Минцифры на Windows
• Как решить возможные проблемы
• Можно ли обойтись без установки сертификатов

Что это такое

Любой браузер по умолчанию использует TLS-сертификаты, которые помогают шифровать передаваемые сайтам данные при подключении к ним по протоколу HTTPS. Ну а в итоге жизнь мошенников сильно затрудняется, и, например, при попытке подключения к фишинговому сайту браузер сможет предупредить вас о проблемах с безопасностью и не даст совершить ошибку, предоставив свои данные не тем людям.

В общем, TLS-сертификат — это хорошо и безопасно. Проблема в том, что в большинстве своем такие сертификаты выдавались зарубежными компаниями, а в прошлом году они перестали сотрудничать с российскими органами и компаниями со всеми вытекающими отсюда последствиями вроде отсутствия доступа к сервисам Сбербанка через интернет-банк — браузер просто не может проверить надежность сайта и по умолчанию помечает его в качестве подозрительного.

Решение проблемы есть, и их даже несколько. Вы можете перейти на использование российских Яндекс.Браузер и Atom, которые по умолчанию поддерживают отечественные сертификаты. Но тем, кто привык к Chrome, Firefox, Safari и другим зарубежным браузерам может быть некомфортно работать в непривычной программе. Поэтому вы можете вручную установить сертификаты Минцифры для Сбербанк и сайтов других организаций в любой удобный вам браузер. Рекомендации по переходу на последние, кстати, были разработаны совместно с ФСБ.

Как понять, установлен ли такой сертификат

Для этого достаточно перейти на официальный сайт Сбербанка по этой ссылке. Здесь вы увидите уже знакомое многим предупреждение о скором переходе всех сервисов Сбера на российские сертификаты НУЦ Минцифры, а чуть ниже появится такая плашка: