Ошибка утм гост хранилище не содержит подходящего сертификата

Часовой пояс GMT +3, время: 20:12.

Как разобраться, почему не работает УТМ ЕГАИС (UTM)

Варианты быстрого поиска ошибки, из-за которой не запускается программа УТМ или «Транспортный модуль».

Куда смотреть пользователю ПК, чтобы разобраться в причине и восстановить работу комплекса.

Что такое УТМ

Универсальный транспортный модуль (УТМ) — программное обеспечение, разработанное для передачи информации об обороте и розничной продаже алкогольной продукции от организаций оптовой и розничной торговли в базу данных ЕГАИС.

Особенности функционирования

• УТМ устанавливается для каждого отдельного структурного подразделения оптовой торговли (или точки розничной продажи) на ПК, расположенный по адресу осуществления деятельности.
• Обновление УТМ происходит автоматически.
• Передача и получение информации производится посредством ввода сформированных XML-файлов.
• УТМ не имеет графического интерфейса, поэтому необходима интеграция УТМ с товарно-учетной системой организации.

Из технических требований

Что не допускается при эксплуатации УТМ ( для сведения ):

1. Установка на ПК УТМ стороннего программного обеспечения, которое может повлиять на функционирование УТМ.
2. Внесение изменений в папки и файлы УТМ за исключением файла transport.properties.
3. Изменение прав доступа к папкам и файлам УТМ.
4. Извлечение из ПК УТМ аппаратного ключа при включенном УТМ.
5. Удаленный доступ на ПК УТМ.
6. Использование кириллицы в наименованиях папок, содержащих УТМ.

Из чего состоит УТМ

Рассмотрим, из каких компонентов состоит комплекс, чтобы понять, как правильно диагностировать ошибки:

1. Защищенный носитель для ЕГАИС (например, Rutoken или jaCarta), на котором записаны электронных подписи — усиленная квалифицированная ЭП ( получаете в аккредитованном УЦ ) и транспортный ключ RSA ( формируете в личном кабинете ЕГАИС ).
2. На ПК должны быть установлены соответствующие драйверы для корректной работы носителя ключей (токена).
3. И, конечно же, сама программа УТМ ЕГАИС, которая скачивается и устанавливается с официального сайта.

Куда устанавливается УТМ

Как правило, УТМ устанавливается на системный диск в каталог UTM.

Дополнительно, в ОС регистрируются три системные службы вместе с установкой УТМ:

• Transport-Update r — служба обновления;
• Tranport-Monitoring — служба мониторинга;
• Transport — служба транспорта.

Принцип поиска неисправностей

Все ошибки в процессе работы УТМ пишет в свои лог-файлы. При обнаружении сбоя ( УТМ перестал работать, отключается, теряет связь ) — первым делом откройте и внимательно изучите лог-файлы служб обновления и транспорта.

• C:UTMupdaterlupdate.log — лог службы обновления;
• C:UTMtransporterltransport_info.log — лог службы транспорта.

Открыть их можно с помощью штатной программы «Блокнот» — это обычные текстовые файлы.

Каждый шаг работы УТМ записывается в лог, а в случае возникновения ошибки — выводится подробная информация об ошибке.

Там будет много информации, пролистайте файлы к концу, чтобы увидеть последние актуальные события, или откройте поиск по строкам, содержащим слово «ERROR».

Так вы сможете найти описание ошибки, а в некоторых случаях даже самостоятельно исправить ситуацию, не привлекая технических специалистов.

Пример поиска ошибки в работе УТМ

У нашего клиента однажды не запустился УТМ. Открываем лог-файл transport_info.log и смотрим:

2020-06-23 18:26:39,415 ERROR es.programador.transport.Transport — Ошибка инициализации и запуска транспорта

java.lang.BootstrapMethodError: call site initialization exception

Caused by: java.lang.ExceptionInInitializerError

Caused by: java.lang.IllegalStateException: ГОСТ хранилище не содержит подходящего сертификата

Как видим, на ПК не запускается служба транспорта Transport, т. к. в защищенном хранилище не обнаружено подходящего сертификата — истек срок действия ключа .

Если сообщение по обнаруженной ошибке в лог-файле кажется вам абракадаброй, используйте поиск в Интернет — вполне рабочий вариант поиска решения.

Прочие коды ошибок

Ошибка инициализации криптобиблиотеки CKR_USER_ALREADY_LOGGED_IN

— обычно эта ошибка возникает после обновления УТМ ЕГАИС и связана она с библиотеками носителя, используемыми в конфигурации служб ( при обновлении они некорректно прописываются ).

Исправить ошибку можно двумя способами:

• переустановить УТМ ЕГАИС с сохранением данных;
• исправить файлы конфигурации УТМ.

Попробуйте исправить в конфигурационном файле ( C:UTMtransporterconftransport.properties ) список библиотек.

Для 32-разрадных операционных систем список библиотек должен быть такой:

Для 64-разрадных операционных систем:

После внесения изменений перезапустите службы УТМ, все должно заработать.

Ошибка при получении и чтении документов с сервера ЕГАИС

Вероятно, что УТМ потерял ключ для ЕГАИС. Проверьте, что токен подключен к компьютеру и горит индикация. Достаньте ключ из USB-порта и заново его подключите — возможно, это поможет.

Нетиповой случай

Как-то раз программа 1С потеряла связь и также сообщала об ошибке подключения к УТМ.

Внешне не придраться: доступ к ключу есть, регистрация пройдена, программа запущена в фоне.

Причина сбоя — «галочка» в IE. По скрытому поводу незаметно включилась опция « Использовать прокси для локальных подключений », и все запросы шли на другой порт самой станции, а там — пусто, нет ответа.

Как только сняли признак — обмен с модулем УТМ восстановился, и 1С успешно установила соединение.

✅ Если причина ошибки в ключе для ЕГАИС — по логам УТМ вы это также заметите: закончился сертификат, пин-код заблокирован или найдена неисправность самого ключа.

⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.

Источник

Ошибка ЕГАИС: защитник Windows не дает запустить службы УТМ

Встроенная в ОС Windows программа защиты может мешать запуску служба, необходимой для работы Универсального транспортного модуля. Решение проблемы заключается в том, чтобы добавить службу в список проверенных, а затем переустановить УТМ. Для разных версий Windows процесс немного различается.

Windows 10

В первую очередь нужно найти Центр безопасности защитника Windows через кнопку поиска:

Нужно нажать «Поиск» и отыскать Центр безопасности Windows 10

В открывшемся окне нужно выбрать вкладку «Защита от вирусов и угроз»:

Центр безопасности Windows, выбор нужной вкладки

Перейти в раздел «Исключения» и нажать «Добавить исключение»:

Защитник Windows не будет сканировать выбранные программы

Указать путь, по которому располагается папка УТМ. По умолчанию он устанавливается в корневую папку C:UTM.

Далее следует переустановить транспортный модуль.

Windows 7

Нужно запустить поиск по ОС и найти «Защитник Windows»:

В строке поиска нужно ввести Защитник Windows

В окне защитника открыть вкладку «Программы» и перейти в «Параметры»:

Нужно настроить параметры Защитника Windows 7

В списке параметров нужно выбрать «Исключенные файлы и папки». Затем в правой части окна нажать кнопку «Добавить» и указать имя папки, в которой располагается УTM. Обычно это C:UTM.

Защитник Windows не будет проверять источники, которые вы добавите в исключения

Если система пишет, что защитник отключен, необходимо сделать следующее:

Запустить поиск и найти программу «Microsoft Security Essentials»:

«Microsoft Security Essentials» — пакет антивирусных приложений Windows 7

В открывшемся окне программы переключиться на вкладку «Параметры» и в колонке слева выбрать «Исключенные файлы и расположения». Далее нажать «Обзор» и выбрать папку, в которой установлен УТМ. Когда все сделано, нужно сохранить изменения:

«Microsoft Security Essentials», добавление УТМ в исключения

Теперь нужно переустановить УТМ.

Переустановка модуля

Необходимо войти в папку transporter, расположенную в каталоге, в котором установлен УТМ. Если путь по умолчанию не менялся, то адрес папки будет такой C:UTMtransporter:

Проводник Windows 7, расположение папки УТМ на локальном диске

Теперь следует скопировать каталог xml на рабочий стол (кликнуть на нем правой кнопкой мыши, выбрать «Копировать», перейти на рабочий стол, вновь кликнуть правой кнопкой и выбрать «Вставить»).

Запустить «Панель управления» и перейти в раздел «Программы и компоненты»:

Панель управления можно найти через поиск

Далее нужно перейти на страницу «Удаление и изменение программ», выбрать установленный компонент «ФСРАР УТМ» и удалить его:

Раздел «Программы и компоненты» в Панели управления Windows 7, удаление и изменение программ

Когда удаление будет завершено, следует перейти на Локальный диск C и создать новую папку UTM (кликнуть правой кнопкой мышки на пустую область, выбрать «Создать», далее «Папку» и ввести имя).

В папке UTM по тому же алгоритму создать папку transporter и скопировать в нее содержимое папки xml с рабочего стола.

Далее нужно перейти по ссылке и пройти диагностику, после чего установить УТМ. Может потребоваться перезапуск компьютера.

Источник

Служба Transport УТМ не запускается

Проблема: На компьютере не запускается УТМ. При загрузке операционной системы УТМ изначально вроде как загорается внизу справа гербом. Но вскоре герб становится перечёркнутым. ЕГАИС соответственно не работает.

При попытке запустить службу в панели управления Операционной системы две вспомогательные службы УТМ (Transport-Monitoring и Transport-Updater) отлично запускаются. Основная — нет. Пишет ошибку:

«Служба «Transport» на «Локальный компьютер» была запущена и затем остановлена. Некоторые службы автоматически останавливаются, если они не используются другими службами или программами»

Конфигурация: Windows 10 x64, УТМ 2.1.6

Такое у меня уже бывало не раз. Бывало и на ранних версиях ОС Windows. Бывало и на тех компьютерах, где устанавливал ЕГАИС и настраивал программное обеспечение для него я сам. Бывало и там, где настраивал изначально кто-то другой.

Сама проблема состоит в том, что Брандмауэр и Защитник Windows (последний характерен именно для Windows 10) могут запрещать сами службы УТМ. И потому невозможно или установить УТМ, или потом его запустить.

В первую очередь требуется отключить совсем Брандмауэр. Я его отключаю. Можно, конечно, настроить его. Как и любую антивирусную программу. Однако если Брандмауэр не отключить, то было замечено, что Защитник Windows может блокировать запуск служб, ответственных за качественную и бесперебойную работу УТМ. В частности — рано или поздно всплывает некая служба antimalware service windows 10. Которая мало того, что блокирует УТМ и службу Transport в частности, так и сама по себе может грузить до 75-90% процессорного времени. При отключённом Брандмауэре подобного не наблюдалось.

1) Отключить Брандмауэр в Панели управления

2) Отключить всплывающие напоминания, что Брандмауэр отключен. Потому что они могут с пугающей частотой появляться справа внизу. Отчего продавец (замечено) реально начинает паниковать, что какие-то угрозы. И включает Брандмауэр обратно. В результате после перезагрузки УТМ не будет запускаться

3) Возможно потребуется переустановить сам УТМ.

И тогда всё должно нормально работать.

Если у вас по каким-то причинам не получилось устранить неисправность самостоятельно или же у вас возникли какие-то другие поломки, то вы всегда можете обратиться ко мне за консультацией: greenand@rambler.ru . И я обязательно помогу вам в их устранении.

Подписывайтесь на канал «Кассовик» и ни одна, даже самая малейшая проблема не доставит Вам совершенно никаких неприятностей.

Источник

Содержание:

1.       Возможные причины возникновения ошибки УТМ ЕГАИС и их решение

2.       Прочие причины ошибки контекста сертификата

Такая ошибка при создании контекста сертификата может встречаться при попытке настроить подключение 1С к УТМ ЕГАИС или другим Web-сервисам. Прежде всего она означает, что «Нет связи» с сайтом.   

1.      Возможные причины возникновения ошибки УТМ ЕГАИС и их решение

1. Контур УТМ в тестовый, а на электронном носителе (рутокене УТМ) записан сертификат для рабочего контура, или наоборот.

Решение:

Подключите/выберите для необходимого контура УТМ рутокен с соответствующим сертификатом.

2. На рутокене может быть записан сертификат УТМ, но не записана лицензия Крипто Pro.

Рутокен — это аппаратное устройство для хранения ключа/сертификата УТМ, а для обращения к ключу нужен криптопровайдер (программа), поддерживающий соответствующий ГОСТ. Удостоверяющие центры, которые выпускают сертификаты квалифицированной подписи, при выдаче сертификата его владельцу по согласованию с заказчиком встраивают на электронный носитель лицензию криптопро csp сроком на 1 год или бессрочно.

Сертификаты УТМ

Решение:

Уточните, есть ли на электронном носителе с сертификатом рабочая лицензия криптопро csp.

Если лицензия приобретена, то уточните сроки действия лицензии криптопро csp на вашем носителе. При необходимости продлите срок лицензии.

Проверьте настройки считывателей на вашем компьютере в криптопро csp.

Если рабочая лицензия криптопро csp на электронный носитель не встроена, скачайте криптопро версию не ниже 4.0 и установите на тот компьютер, с которого вы будете подключаться к ЕГАИС, согласно инструкции по установке. В течение 3-х месяцев она работает без лицензии, в тестовом режиме.

3. На компьютере нет самоподчиненного и головного сертификатов удостоверяющего центра, выпустившего сертификат.

Решение:

Скачайте с сайта удостоверяющего центра Головной и Самоподчиненный сертификаты. Установите самоподчиненный и головной сертификаты удостоверяющего центра на компьютере согласно инструкции, которая размещена на сайте того же удостоверяющего центра.

4. Сертификаты пользователя не соответствуют ГОСТу сертификатов Удостоверяющего центра. Установленные на компьютере необходимые сертификаты отозваны или просрочены.

Решение:

Сертификаты пользователей УЦ выпускают по ГОСТам. Допустим, что у сертификата пользователя выпущенного по алгоритму ГОСТ 2012 — 512 bit закончился срок действия. Вы выпустили новый сертификат по новому по алгоритму ГОСТ 2012 — 256 bit. Для того, чтобы установить новый сертификат, вам нужны «свежие» сертификаты Удостоверяющего центра по новому ГОСТу, которые требуется скачать и установить на своем компьютере взамен прежних. Проверьте статус сертификата в УЦ. В противном случае будет нарушена цепочка подчиненности сертификатов пользователя УЦ, и так же будет отказано в установлении защищенного соединения с сайтом.

Установите список отозванных сертификатов, удалите их и установите вновь действующие.

5. УТМ не может работать, если сертификат выписан по алгоритму ГОСТ 2012 — 512 bit

Решение:

Требуется перевыпуск нового сертификата в УЦ по алгоритму ГОСТ 2012 — 256 bit. Обновите драйвер Рутокена.

6. Возможно на носитель RuToken записано несколько сертификатов. Часто владельцы сертификатов записывают новый ключ на имеющийся ключевой носитель RuToken, на котором есть старый. При создании соединения с сайтом старый ключ может мешать.

Решение:

Перед записью нового сертификата электронный носитель RuToken отформатируйте, а затем запишите новый.

7. Версия УТМ ЕГАИС 4.0.2. во встроенном брандмауэре может по умолчанию блокировать соединение 127.0.0.1.

Решение:

Скачайте с сайта ЕГАИС и установите 3 версию УТМ ЕГАИС.

Скачивание 3 версии УТМ ЕГАИС

Сроки перехода на утм версии 4 уточняются.

8.После установки УТМ 3.0.8 службы transport, updataer и. т.д. не отображаются в службах.

Решение:

Попробуйте установить УТМ заново через удаление программы и установки заново, при этом отключите все антивирусные программы.

Переустановка версии УТМ ЕГАИС

Откройте Службы и проверьте. На Win32 может быть папка SysWOW64, в которой УТМ ищет dll библиотеки рутокена и, не находя их, попросту не устанавливается.

Если установка УТМ не помогает, то, как вариант, у вас в момент установки УТМ не те криптобиблиотеки ставятся. В этом случае вопрос можно попытаться решить переизданием сертификата, так как возможно проблема состоит в некорректном создании сертификата на стороне УЦ.  

2.      Прочие причины ошибки контекста сертификата

Ошибка контекста сертификата может быть спровоцирована вполне банальными причинами, такими как:

— не виден сертификат на носителе,

— драйвер носителя не установлен или установлен некорректно,

— долгое опознание носителя,

— некорректная работа USB-порта,

— неисправность носителя,

— сертификат был установлен без привязки к закрытому ключу — сбой в работе программных компонентов.

Решение:

— Перезагрузите компьютер. Переустановите драйвер.

— Обновите версию операционной системы.

— Обратитесь в Удостоверяющий центр для выпуска нового носителя.

— Переустановите сертификат через КриптоПро CSP.

Специалист компании «Кодерлайн»

Анна Дунаева