Из нашей статьи вы узнаете:
ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.
Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.
Что может послужить причиной такой ошибки
Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:
- установка сертификата впервые;
- экспортирование данных на внешний носитель;
- попытка просмотра ключей в контейнерах ключей;
- загрузка информации на компьютер извне.
В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.
Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа
Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».
Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt
Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.
Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»
В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:
- «найти контейнер автоматически
- вручную через «обзор»
В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки
Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»
Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»
>
В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»
Затем появится окно с подтверждением данной операции, жмём «ДА»
В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.
Особенности версий КриптоПро
С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.
ДБО BS-Client (СКБ)
В данном документе собраны часто задаваемые вопросы поступающие от клиентов по вопросам эксплуатации системы ДБО BS-Client
Часто задаваемые вопросы
Оглавление
Какие существуют опасности при использовании ДБО? 3
Где взять типовые формы документов? 3
Есть ли где-то ответы на типовые вопросы клиентов по системе «Интернет-Клиент»? 3
Можно ли создать дополнительное рабочее место? Как организовать работу с нескольких рабочих мест? 5
«Интернет-Клиент». Как настроить рабочее место? 5
«Интернет-Клиент». Что делать, если заблокирован логин? 5
Как восстановить забытый пароль? 6
«Интернет-Клиент». Как произвести плановую перегенерацию ключа подписи? 6
В карточке образцов подписей добавился подписант, где взять для него ключи подписи? 6
«Клиент». Истек ключ шифрации, как изготовить и оформить новый? 7
Ошибки, связанные с подписью документов. 7
«Интернет-Клиент». Не сохраняется вложенный файл из письма. 7
«Интернет-Клиент». Не импортируется документ из бухгалтерской программы. 7
Как произвести отзыв платежного поручения? 7
«Интернет-Клиент». Как узнать состояние счета на текущий момент? 8
«Клиент». Как узнать состояние счета на текущий момент? 9
«Клиент». Утром не видим выписку за предыдущий рабочий день. 11
«Интернет-Клиент». Как сохранить платежный документ в файл? 12
«Интернет-Клиент». Как сохранить выписку в файл? 13
Как сменить номер телефона используемого в SMS авторизации платежей. 15
Как изменить параметры Нотификации? 15
Можно ли перенести ключи с еТокен ГОСТ на флэшку и наоборот? 16
«Интернет-Клиент». Как сменить пароль на вход в систему? 16
«Интернет-Клиент». Как поменять пути к ключам, если изменилось место хранения ключа? 16
«Интернет-Клиент». Ошибка -6 (либо -1003) при подписи документа. 17
Как использовать устройства е-Токен ГОСТ? 17
Как использовать сервис одноразовых паролей? 18
«Интернет-Клиент». Не присоединяется вложение к произвольному документу. 18
Какие существуют опасности при использовании ДБО?
- Несанкционированное списание средств с Ваших счетов.
- Информация о движении средств по Вашим счетам может стать доступна третьим лицам.
Для предотвращения данных угроз необходимо соблюдать рекомендации по безопасной работе в системе «Клиент-Банк»: 
а также необходимо использовать хотя-бы один дополнительный сервис безопасности:
- Использование защищенных устройств еТокен ГОСТ для хранения ключей;
- Нотификация (оповещение) об операциях, совершенных по каналам ДБО от Вашего имени;
- SMS-авторизация платежей (подтверждение платежа одноразовым паролем, получаемым в SMS сообщении);
- IP/MAC фильтрация (запрет работы с Вашими счетами с другого компьютера (с другим MAC адресом) либо с другого IP адреса);
Где взять типовые формы документов?
Типовые формы заявок и договоров размещены на корпоративном сайте банка по адресу: http://www.vtb24.ru/company/service/remote/
Есть ли где-то ответы на типовые вопросы клиентов по системе «Интернет-Клиент»?
В системе «Интернет-Клиент» размещена справочная система, подготовленная специалистами банка, которая включает в себя ответы на большинство типовых вопросов, а также инструкции и вспомогательные программы. Справка вызывается нажатием кнопки «Помощь» в верхнем правом углу главного окна:
Можно ли создать дополнительное рабочее место? Как организовать работу с нескольких рабочих мест?
- Для подсистемы «Интернет-Клиент» возможны следующие варианты создания дополнительных рабочих мест:
— рабочее место оператора с правом создания документовпросмотра выписки без возможности установки подписи электронных документов;
— рабочее место бухгалтера с правом создания документовпросмотра выписки и с возможностью установки только второй подписи электронных документов;
— рабочее место руководителя с правом создания документовпросмотра выписки и с возможностью установки только первой подписи электронных документов;
Для создания дополнительного рабочего места подсистемы «Интернет-Клиент», с отдельной учетной записью, необходимо обратиться в свое обслуживающее подразделение банка.
- Для подсистемы «Клиент-Банк»:
Существует 2 способа организации работы с нескольких мест:
- Сетевая конфигурация клиентского рабочего места (работа нескольких сотрудников по сети с одной базой — многопользовательский режим работы);
- Параллельная независимая работа сотрудников клиента с двух отдельных рабочих мест;
Сетевая конфигурация настраивается клиентом самостоятельно согласно инструкции: 
При необходимости переноса базы с Microsoft Access на SQL сервер, в дистрибутив клиента входит утилита переноса данных bsdatapump.exe.
Если необходимо организовать работу с нескольких рабочих мест, которые невозможно объединить в одну локальную сеть (например территориально удаленных), необходимо обратиться в обслуживающее подразделение банка для получения отдельного дистрибутива клиентской части. В этом случае каждое клиентское место будет независимым с отдельными базами и отдельным комплектом ключей подписи.
ВАЖНО: к недостаткам такой конфигурации можно отнести риски несогласованности действий операторов при отправке платежей в банк, так как информация по отправленным платежам с другого рабочего места будет доступна только по выписке только на следующий рабочий день, после того как эти документы будут исполнены в банке. Таким образом повышается риск двойных платежей. Мы рекомендуем в этом случае разделять операторов клиента по сопровождаемым счетам.
«Интернет-Клиент». Как настроить рабочее место?
Инструкция по настройке браузера и первому входу в «Интернет-Клиент»: 
«Интернет-Клиент». Что делать, если заблокирован логин?
Данное сообщение:
Еще не говорит о том, что логин заблокирован. Возможно неверно вводится пароль. При вводе пароля необходимо обратить внимание на 3 момента:
1) Включен ли режим «Caps Lock». При включенном состоянии все символы вводятся в заглавном регистре, а так как значение пароля зависит от регистра вводимых символов, будет выдаваться ошибка;
2) Если пароль состоит из одних цифр и Вы его набираете на расширенной цифровой клавиатуре — необходимо проверить, включен ли режим «Num Lock», позволяющий использовать цифровые клавиши;
3) Если в пароле присутствуют буквы русского или латинского алфавита – необходимо проверить раскладку клавиатуры. Для этого встаньте курсором в поле ввода пароля и посмотрите на иконку в правом нижнем углу компьютера («Ru» или «En»), при необходимости смените язык ввода.
При многократном неправильном вводе пароля Логин автоматически заблокируется. В этом случае необходимо обратиться обслуживающее подразделение банка для получения нового пароля.
Как восстановить забытый пароль?
Забытые пароли не восстанавливаются.
- Для подсистемы «Интернет-Клиент» получить новый пароль на вход в систему «Интернет-Клиент» можно обратившись лично в обслуживающее Вас операционное подразделение.
- Для подсистемы «Клиент» пароль восстановить невозможно. В этом случае необходимо обратиться в обслуживающее подразделение банка для получения нового дистрибутива программы.
«Интернет-Клиент». Как произвести плановую перегенерацию ключа подписи?
Инструкция по плановой перегенерации ключа для подсистемы «Интернет-Клиент»:
В карточке образцов подписей добавился подписант, где взять для него ключи подписи?
После оформления нового подписанта в карточке образцов подписей его криптопрофиль автоматически появится в клиентской части «Интернет-Банк» и «Клиент-Банк». После появления нового криптопрофиля клиенту необходимо произвести первичную генерацию и оформление в банке ключа Электронной подписи согласно инструкции:
Инструкция по генерации ключа подписи для подсистемы «Интернет-клиент»: 
Инструкция по генерации ключа подписи для подсистемы «Клиент»: 
«Клиент». Истек ключ шифрации, как изготовить и оформить новый?
Инструкция по генерации ключа шифрации для подсистемы «Клиент»: 
Ошибки, связанные с подписью документов.
Если ключи находятся на флэш-накопителе:
- Проверить, что флэш-накопитель подключен к компьютеру;
- Проверить, что не изменилась буква диска, под которой подключен флэш-накопитель. Проверить пути к ключам, указанные в настройках программы;
- В проводнике открыть флэш-накопитель, войти в папку содержащую ключи подписи, визуально убедиться в наличии полного ключевого набора: наличие файловkek.opq, masks.db3, mk.db3, rand.opq, должен присутствовать каталог «keys», содержащий минимум один файл с расширением *.key;
- Убедиться, что флэш-накопитель не защищен от записи, что есть возможность записи в папку содержащую ключи подписи;
Если ключи находятся на устройстве еТокен ГОСТ:
- Проверить,что подключен еТокен ГОСТ к USB порту компьютера;
- При наличии нескольких подписантов – убедиться, что вставлен экземпляр еТокен ГОСТ содержащий ключи требуемого подписанта;
- Проверить утилитой JacartaGost, что устройство еТокен ГОСТ обнаруживается системой;
«Интернет-Клиент». Не сохраняется вложенный файл из письма.
Проверьте, что название файла и путь сохранения не содержат запрещенных символов.
Список допустимых символов при наименовании файлов и директорий: пробел, запятая ,-,_,.,&,~,a-z,A-Z,а-я,А-Я,0-9
«Интернет-Клиент». Не импортируется документ из бухгалтерской программы.
При импорте документов из бухгалтерской программы в Клиент-Банк каталог загрузки и название файла не должны содержать недопустимых символов.
Список допустимых символов при наименовании файлов и директорий: пробел, запятая ,-,_,.,&,~,a-z,A-Z,а-я,А-Я,0-9
Как произвести отзыв платежного поручения?
Документ подлежит отзыву (отказу от исполнения) при условии, что он не передан для дальнейшей обработки в Расчетно-кассовый центр (РКЦ) Банка России.
При необходимости отзыва документов Клиент обязан:
Для счетов, открытых в экс-ТКБ:
- Связаться с уполномоченными сотрудниками Банка, выяснить текущий этап обработки документа и, при возможности отзыва, уведомить уполномоченного сотрудника Банка о намерении отозвать документ;
- В течение 10 минут после уведомления уполномоченного сотрудника Банка подготовить и отправить через систему «Клиент-Банк» в Банк письмо (в системе «Клиент-Банк» реализован как «Произвольный документ в банк») с просьбой отозвать электронный платежный документ с точным указанием даты, номера, суммы и реквизитов получателя отзываемого электронного платежного документа. Предоставление письма возможно на бумажном носителе при условии, что данное уведомление будет получено Банком до истечения срока, предусмотренного договором банковского счета/дополнительным соглашением к нему для приема и исполнения расчетных документов.
Для счетов открытых в ВТБ24 (ЗАО):
Для того, чтобы отозвать документ необходимо отправить в банк произвольный документ. При составлении произвольного документа выбрать тип письма «Отзыв документа».
Шаблон сообщения:
Клиент<наименование клиента>, имеющий в ВТБ24 (ЗАО) счет <номер счета> просит отменить выполнение нашего платежного поручения № <номер поручения> от <дата поручения> на сумму <сумма поручения>
«Интернет-Клиент». Как узнать состояние счета на текущий момент?
Для получения актуальной информации о состоянии счета на любой момент времени необходимо отправить в банк запрос на получение выписки.
Войдите в меню «Документы»«Запросы выписки»:
Создайте новый запрос на получение выписки за текущую дату по интересующему счету. Подпишите этот запрос и отправьте в банк:
После отправки запроса в банк выписка сформируется не сразу, время задержки формирования выписки может составлять от нескольких минут до получаса, в зависимости от загруженности системы. Отследить выполнение запроса выписки можно по статусу. Когда запрос получит статус «Исполнен» — это означает, что выписка создана. Посмотреть эту выписку можно в меню «Документы из банка»«Выписки».
«Клиент». Как узнать состояние счета на текущий момент?
Для получения актуальной информации о состоянии счета на любой момент времени необходимо отправить в банк запрос на получение выписки. Запросы формируются в меню «Исходящие»/«Запросы выписки»:
В окне «Запросы на получение выписки» создайте новый запрос в следующей последовательности:
1 – Нажмите кнопку «новый запрос»;
2 – Организацию;
3 – Счет по которому будет сформирована выписка;
4 – Начальную дату выписки;
5 – Конечную дату выписки;
6 – Сохраните запрос кнопкой «Ок».
Подпишите созданный запрос и отправьте его в банк:
После того, как на стороне банка Ваш запрос будет обработан, в поле «Сообщение из банка» данного запроса появится информация о выполнении:
Возможны 2 варианта сообщения:
- Выписка по счету ….. не изменилась;
- Выписка по счету ….. подготовлена;
Если в поле «Сообщение из банка» присутствует текст о том, что выписка подготовлена, это говорит о том, что Вам отправлена запрошенная выписка по указанному счету за указанный интервал. Выписку можно посмотреть в меню «Входящие»/«Выписки».
Если в поле «Сообщение из банка» присутствует текст о том, что выписка не изменилась – значит движений по счету за данный момент времени не было либо выписка за этот период уже была сформирована ранее.
«Клиент». Утром не видим выписку за предыдущий рабочий день.
- Повторите сеанс связи с банком. По утрам каждому клиенту в банке готовится выписка за предыдущий рабочий день. Если в этот день не было оборотов по счету, должна прийти пустая выписка. Чтобы выписка оказалась на клиентской части, ее необходимо получить из банка проведя сеанс связи с банком (кнопка «запрос в банк»):
- Выписки находятся в меню «Входящие»/«Выписки»:
1 – кнопка «только итоговые» скрывает в таблице все промежуточные полученные из банка выписки. После установки галочки примените фильтр нажав кнопку с синей кривой стрелкой. Также необходимо поставить галочку «нулевые обороты» — если за этот день не было оборотов, выписка будет за эту дату с нулевыми параметрами.
2,3 – Отсортируйте выписки по полю «Данные на» (п.3). Это поле содержит дату формирования выписки. Поле «Дата» содержит дату выписки. п.2 – обозначает порядок сортировки в столбце: перевернутый треугольник означает сортировку «снизу-вверх», т.е. последняя дата будет вверху. Изменить порядок сортировки можно кликнув мышкой по заголовку столбца.
Если после этого нет выписки – обратитесь в службу технической поддержки банка.
«Интернет-Клиент». Как сохранить платежный документ в файл?
Для сохранения платежного документа в файл его необходимо отметить и затем нажать кнопку «Сформировать RTF-файл»:
После завершения операции подготовки документа нажмите кнопку «Просмотр»:
В следующем окне нажмите правой кнопкой мыши по ссылке «заархивированный RTF-файл» и выберите в открывшемся меню «Сохранить объект как». Если в меню не отобразится этот пункт, повторите процедуру нажатия правой кнопкой мыши на ссылке:
Выберите место сохранения архива с документом на жестком диске. Разархивируйте документ для просмотра и печати.
«Интернет-Клиент». Как сохранить выписку в файл?
В меню «Документы из банка»/»Выписки» нажмите кнопку «Перейти к экспорту выписок»:
В следующем окне укажите параметры выписки и формат выгружаемого файла:
Нажмите кнопку «Экспорт» и дождитесь окончания подготовки файла:
После появления сообщение о заверщении операции, нажмите кнопку «Просмотр»:
Появится сообщение:
Сохраните подготовленный файл выписки на свой локальный компьютер.
Как сменить номер телефона используемого в SMS авторизации платежей.
Изменение номера телефона производится Заявкой на подключение/изменение/отключение сервиса одноразовых паролей в Системе «Клиент-Банк», оформленной на бумажном носителе и предоставленной в обслуживающее отделение банка.
Как изменить параметры Нотификации?
Изменение в параметры Нотификации производятся на основании заявки, оформляемой в произвольном виде . Заявка должна быть передана через отделение Банка на бумажном носителе.
Можно ли перенести ключи с еТокен ГОСТ на флэшку и наоборот?
Перенос ключей подписи с еТокен ГОСТ на флэш накопитель (и наоборот) невозможен, так как в банке используются устройства еТокен ГОСТ с неизвлекаемым ключом. Ключи генерируются непосредственно на устройство и никогда не покидают защищенную память устройства. Подробнее с описанием устройств eToken ГОСТ можно ознакомиться на странице http://www.aladdin-rd.ru/catalog/etoken/gost/
«Интернет-Клиент». Как сменить пароль на вход в систему?
Менять пароль желательно не реже одного раза в месяц.
В главном меню слева откройте пункт «Сервис»/»Безопасность»/»Смена пароля»
В верхнем окне введите текущий пароль, в нижних новый. При повторном входе в систему вводите новый пароль.
«Интернет-Клиент». Как поменять пути к ключам, если изменилось место хранения ключа?
Если Вы переместили ключи с дискеты на flash-носитель (флешку), либо в операционной системе изменилась буква флэшки — в системе «Интернет-Клиент» необходимо исправить пути.
В главном меню слева выберите: «Сервис»/«Безопасность»/«Параметры ключевых носителей»:
Первые четыре поля должны быть пусты («Файл личного сертификата», «Каталог сертификатов Ваших абонентов», «Каталог серификатов центров сертификации», «Каталог список отозванных сертификатов»).
Напротив поля «Каталог секретных ключей» нажмите синюю кнопку с тремя точками и используя обзор папок укажите каталог ключа, например, F:Иванов (указывается путь у общему каталогу, содержащему файлы kek.opq, masks.db3, mk.db3, rand.opq и каталог «keys» ). Ключевой носитель при этом должен быть установлен.
В области «Выберите место хранения параметров» укажите (поставьте точку) «На сервере банка».
Затем нажмите «ОК».
«Интернет-Клиент». Ошибка -6 (либо -1003) при подписи документа.
Данная ошибка обозначает, что система не видит ключевой носитель. Обычно это связано с тем, что у флешки с ключами изменилась буква, например, была F:, а стала H:. Для устранения ошибки необходимо изменить пути к ключам согласно инструкции.
Как использовать устройства е-Токен ГОСТ?
Инструкция по использованию устройств е-Токен ГОСТ: 
Как использовать сервис одноразовых паролей?
Инструкция по использованию сервиса одноразовых паролей в «Интернет-Клиенте»: 
Инструкция по использованию сервиса одноразовых паролей в «Клиент-Банке»:
«Интернет-Клиент». Не присоединяется вложение к произвольному документу.
Если не удается присоединить вложение к документу «Произвольный документ в банк», необходимо настроить браузер Internet Explorer:
Выберете «Сервис», «Свойство обозревателя». Если вверху окна не отображается пункт «Сервис», то на клавиатуре нажмите кнопку ALT.
Затем «Безопасность», «Надежные узлы», «Узлы».
Снимите галочку «Для всех узлов этой зоны требуется проверка серверов (https:)
И добавьте в зону следующие узлы:
http://*.bnk.ru
http://*.bssys.com
Нажмите «Закрыть», «ОК». Перезагрузите Internet Explorer.
Содержание
- Где хранится ЭЦП
- Где хранится сертификат ЭЦП
- Где хранится ЭЦП на компьютере
- Как посмотреть ЭЦП
- Где хранится ЭЦП в реестре
- Где находится ЭЦП в Windows XP
- Где находится сертификат электронной подписи на компьютере
- Что такое сертификат ЭЦП
- Места хранения ЭЦП
- На ПК
- В операционной системе Windows XP
- В реестре
- В системе Linux
- Как посмотреть
- Через «КриптоПро»
- Через Certmgr
- Через Internet Explorer
- Через контроль управления
- Способы добавления новой ЭЦП
- Как установить личный сертификат?
- Где хранится на компьютере сертификат электронной подписи
- Что такое сертификат пользователя
- Как долго нужно хранить документ
- Где хранится ЭЦП в реестре
- Где хранится сертификат в ОС Windows
- Добавление новой ЭЦП
- Установка через контейнер
- Установка через меню ЛС
- Как установить сертификат ЭЦП на компьютер?
- Вариант 1. Устанавливаем корневой сертификат УЦ, выдавшего ЭЦП
- Вариант 2. Установка корневого сертификата удостоверяющего центра
- Итоги
Где хранится ЭЦП
В других статьях мы с вами рассматривали вопросы о том, как установить ЭЦП на компьютер, в том числе как скопировать ЭЦП на компьютер с флешки, а также как удалить сертификат ЭЦП с компьютера. Если вас интересует, где хранится ЭЦП на компьютере, узнайте из этой статьи.
Где хранится сертификат ЭЦП
Где хранится ЭЦП на компьютере
Если нужно узнать какие сертификаты установлены на ваш компьютер, для этого можно воспользоваться Панелью управления Windows, выбрав Свойства браузера.
Далее в открывшемся окне во вкладке Содержание необходимо открыть Сертификаты.
Как посмотреть ЭЦП
Собственно, здесь и будут перечислены все сертификаты. Но также, чтобы посмотреть сертификаты ЭЦП можно воспользоваться и другим способом.
Нажмите сочетание клавиш (Win + R), в открывшемся окне введите команду certmgr.msc и нажмите Ок.
В открывшемся окне вы увидите несколько вкладок с наименованиями каталогов/категорий, в которых расположены сертификаты.
Где хранится ЭЦП в реестре
Все сертификаты ЭЦП хранятся в реестре Windows в специальном разделе. Чтобы посмотреть сертификат ЭЦП, необходимо открыть реестр Windows и найти путь до сертификата, который выглядит следующим образом:
Где находится ЭЦП в Windows XP
В Windows XP путь до сертификата немного отличается. И это единственное отличие заключается в отсутствии папки Wow6432Node. Чтобы посмотреть сертификат ЭЦП в Windows XP, необходимо открыть следующий путь:
Источник
Где находится сертификат электронной подписи на компьютере
В период широко распространяющегося внедрения инновационных технологий электронный документооборот уверенно вытесняет стандартные бумажные носители. Для защиты официальной информации от несанкционированного использования цифровой подписи сторонними лицами нужно знать, где хранятся сертификаты ЭЦП на компьютере.
Электронная подпись — аналог подписи, зашифрованный при помощи криптографического преобразования информации.
Что такое сертификат ЭЦП
Сегодня все чаще встречается дистанционное оформление бумаг. Сделки заключаются удаленно, присутствие сторон необязательно. Удостоверяющий центр выпускает специальную бумагу в электронном или бумажном формате. С его помощью подтверждается подлинность цифровой подписи, перекрывается доступ сторонним лицам к закрытой информации.
В сертификате ЭЦП содержатся следующие данные:
В отдельных случаях в него включаются дополнительные данные пользователя и издателя, адреса служб штампов времени и действующих статусов сертификатов и т.п.
Аккредитованный удостоверяющий центр в момент выпуска документа генерирует ключ проверки. При этом сохраняются сведения о владельце электронной подписи в специальном файловом массиве.
Места хранения ЭЦП
Допускается использовать ЭЦП одновременно на нескольких устройствах. Предварительно нужно узнать, где на персональном компьютере хранится файл сертификата.
На ПК
Доступ к открытому ключу для возможности его прочтения на ПК можно получить посредством проводника. Для этого задается направление по адресу: C:UsersПОЛЬЗОВАТЕЛЬAppDataRoamingMicrosoftSystemCertificates. Способ используется на платформе Vista и более поздних версиях программного обеспечения.
Место хранения ЭЦП защищено от чужого доступа.
Кроме того, найти сертификат ЭЦП на компьютере можно в зашифрованном формате в отдельной папке Windows. Просмотреть или сделать дубликаты содержащихся в ней данных не удастся, т.к. операционная система ограничивает доступ.
Следует учитывать, что пользователям, не наделенным правами администратора, не разрешен просмотр файла сертификата. Посетители в статусе «Гость» не допускаются к просмотру информации, содержащейся в системных папках компьютерного диска С.
В операционной системе Windows XP
В ОС Windows XP открытые ключи размещаются в персональном хранилище. От несанкционированного изменения общедоступные сведения защищает электронная подпись аккредитованного центра сертификации. Для просмотра ищем папку Documents and Setting. После этого вводится следующая информация:
Открытые сертификаты регистрируются в локальном реестре. Процедура повторяется при каждом входе в систему Windows Server.
В перемещаемых пользовательских профилях контейнер закрытого ключа хранится в папке RSA на доменном контроллере, защищенном специальным шифрованием с использованием симметричного кода. Для создания базового шифра, состоящего из 64 символов, задействуется генератор случайных чисел. Загрузка сертификационного файла выполняется на время работы компьютера.
В реестре
Допускается хранить сертификаты ЭЦП в реестре по аналогии со стандартными ключевыми носителями. Найти перенесенные ключи цифровой подписи можно в папках:
Узнать ключевую комбинацию символов переменной длины можно с использованием командной строки. Для этого в соответствующем окне набирается WHOAMI/ User и нажимается клавиша Enter.
В системе Linux
Csptest позволяет выполнять криптографические операции с целью проверки работоспособности CSP.
На жестком диске размещено хранилище HDImageStore, куда заносятся закрытые ключи. Доступ к ним открыт и для JCP.
Для хранения сертификатов в ОС Linux создается специальная директория. Путь к ним открывается вручную вводом особых команд.
Как посмотреть
Для просмотра перечня проверочных ключей электронно-цифровой подписи, удаления элементов или копирования на внешний носитель пользуются браузером Internet Explorer, панелью управления или специфическими утилитами.
Через «КриптоПро»
Через Certmgr
Встроенный в ОС Windows менеджер позволяет работать с хранящимися на компьютере сертификатами. Используя его, можно просмотреть информацию о действующих ключах, данные удостоверяющего центра-партнера корпорации Microsoft для предоставления привилегий отдельным программам.
Диспетчер сертификатов Certmgr является служебной программой командной строки.
Через Internet Explorer
В Internet Explorer для просмотра информации об ЭЦП действуют по инструкции:
Откроется вкладка, содержащая полный перечень установленных сертификационных файлов. Программное обеспечение сторонних поставщиков отображается отдельно.
Альтернативный вариант действий включает прохождение по такому пути: «Центр управления сетями и общим доступом» — «Свойства браузера» — «Содержание» — «Сертификаты».
Преимущество просмотра ключей через веб-обозреватель — отсутствие необходимости обладания правами администратора. Недостаток — невозможность удаления информации.
Через контроль управления
Разработчики программного обеспечения встроили в Windows специальный инструмент, позволяющий просматривать сертификационные файлы ЭЦП. Порядок действий:
Для благополучного выполнения процедуры обязательно обладание правами администратора.
Способы добавления новой ЭЦП
Для добавления новой ЭЦП с помощью программы «КриптоПро» рекомендуется использовать способ установки через контейнер. Для этого нужно выйти из меню «Пуск» в панель управления, найти и открыть соответствующую утилиту. Во вкладке «Сервис» активировать опцию просмотра. Порядок дальнейших действий:
Установить выбранный сертификат в последних версиях программного обеспечения можно кликом на одноименную кнопку в разделе «Общие». Место хранения загруженных ключей — папка «Личное». Альтернатива автоматическому выбору хранилища — ручной ввод адреса сертификационного файла ЭЦП.
При правильном выполнении процедуры Windows оповещает пользователя о благополучном завершении импорта. Новая электронно-цифровая подпись добавлена на жесткий диск персонального компьютера.
Альтернативный способ установки ЭЦП через меню личных сертификатов не заслуживает внимания ввиду редкого использования.
Источник
Как установить личный сертификат?
2. В окне программы КриптоПро CSP перейдите на вкладку Сервис и нажмите кнопку Просмотреть сертификаты в контейнере:
3. В следующем окне нажмите кнопку Обзор, чтобы выбрать контейнер для просмотра (в нашем примере контейнер находится на смарт-карте JaCarta):
4. После выбора контейнера нажмите кнопку Ок, затем Далее.
* Если после нажатия на кнопку Далее Вы видите такое сообщение:
«В контейнере закрытого ключа отсутствует открытый ключ шифрования», следует установить сертификат по рекомендациям, описанным в разделе Вариант 2.
5. В окне Сертификат для просмотра нажмите кнопку Установить:
6. Если откроется сообщение «Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?», нажмите Да:
7. Дождитесь сообщения об успешной установке:
8. Сертификат установлен. Можно закрыть все открытые окна КриптоПро.
Вариант 2. Установка через меню «Установить личный сертификат».
Для установки сертификата этим способом Вам понадобится файл сертификата (файл с расширением.cer). Он может находиться, например, на съемном носителе или на жёстком диске компьютера (если Вы делали копию сертификата или Вам присылали его по электронной почте).
В случае, если файл сертификата отсутствует, напишите письмо с описанием проблемы в техническую поддержку по адресу pu@skbkontur.ru.
2. В окне программы КриптоПро CSP перейдите на вкладку Сервис и нажмите кнопку Установить личный сертификат: 
3. В следующем окне нажмите кнопку Обзор, чтобы выбрать файл сертификата:
4. Укажите путь к файлу сертификата и нажмите кнопку Открыть (в нашем примере файл сертификата находится на Рабочем столе):
5. В следующем окне нажмите кнопку Далее; в окне Сертификат для установки нажмите Далее.
6. Поставьте галку в окне Найти контейнер автоматически (в нашем примере контейнер находится на смарт-карте JaCarta) и нажмите Далее: 
7. В следующем окне отметьте пункт Установить сертификат (цепочку сертификатов) в контейнер и нажмите Далее:
8. В окне Завершение мастера установки личного сертификата нажмите Готово:
9. Если КриптоПро CSP запрашивает pin-код от контейнера, введите нужный код или попробуйте стандартные pin-коды носителей:
10. Если откроется сообщение «Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?», нажмите Да:
11. Сертификат установлен. Можно закрыть все открытые окна КриптоПро.
Источник
Где хранится на компьютере сертификат электронной подписи
Важная составляющая электронной подписи — сертификат, который не только хранит важную информацию, но и является своеобразным паспортом участника электронного документооборота. Чтобы работа с ЭП не вызывала затруднений, пользователю необходимо знать о том, где хранится электронная подпись и ее сертификат, и как установить или добавить ЭЦП с ключом в хранилище.
Что такое сертификат пользователя
Сертификат цифровой подписи — это бумажный или электронный документ, выданный аккредитованным удостоверяющим центром, и подтверждающий принадлежность ЭЦП конкретному владельцу. В процессе генерации ключа вся информация о его владельце сохраняется, а полученный файл и есть сертификат ключа ЭЦП. Обязательная составляющая файла — открытый ключ и данные о владельце подписи, а также УЦ, выдавшем ЭП.
Как долго нужно хранить документ
Сертификат ЭЦП действителен лишь в течение строго установленного периода времени, равного одному году. По прошествии года цифровая подпись теряет свою функциональность и становится обязательной к замене. Вместе с новой ЭП владелец получает и новый сертификат.
Сколько времени нужно хранить сертификат ЭЦП зависит от того, какая информация в нем содержится. Полезный срок действия и содержание документа связаны между собой: чем больше информации, тем полезный срок действия документа меньше. Объясняется это тем, что данные, указанные в документе, могут измениться. Часто владельцы ЭЦП ждут истечения срока действия подписи, чтобы обновить информацию, поэтому минимум информации в электронном документе позволит продлить его актуальность.
В удостоверяющем центре сроки хранения ключа в электронной форме определяются договорными условиями между УЦ и владельцем ЭЦП. В течение срока хранения ключа все участники информационной системы имеют к нему доступ. После аннулирования сроки хранения в УЦ определяются статьей ФЗ о законном сроке исковой давности. После его истечения сертификат исключается из единого реестра ключей ЭЦП и переводится на архивное хранение, которое составляет 5 лет. В течение этого срока выдача копий осуществляется по запросу и в соответствии с действующим законодательством.
На бумажном носителе ключ хранится в течение срока, установленного ФЗ РФ об архивном деле и архивах. С 2003 г. согласно новым поправкам срок хранения составляет 50 лет с момента поступления документа.
Где хранится ЭЦП в реестре
В реестре хранить ключи электронной подписи можно как на обычном ключевом носителе. После переноса они находятся в папках:
SID — это идентификатор пользователя или информационная структура переменной длины, идентифицирующая персональную запись пользователя или группы, ПК или домена. Узнать его можно через командную строку при помощи команды WHOAMI/User:
Для удобства пользователя номер можно скопировать в файл на рабочем столе, чтобы каждый раз не выполнять операцию по его проверке.
Где хранится сертификат в ОС Windows
Установка или просмотр корневого или личного сертификата (ЛС) невозможна без знания места хранения подписи в ОС. Все версии Windows помещают ключи ЭЦП в так называемый контейнер, который раздел на часть для пользователя и ПК.
Поменять настройки хранения ключа можно через mmc оснастку, которая выводится комбинацией клавиш WIN+R:
В корне консоли комбинацией клавиш CTRL+M через Файл можно добавить или удалить оснастку:
В открывшемся окне пользователь выбирает поле доступных оснасток, затем «Сертификаты» и нажимает добавление:
Диспетчер позволяет добавить новую оснастку для персональной учетной записи, учетной записи ПК или службы. Если добавляется учетная запись ПК, то в ней есть дополнительные настройки:
Выбрать необходимо локальный ПК, после чего нажать «Готово». Откроется вот такое окно:
Созданную оснастку нужно сохранить через пункт меню «Файл». Для удобства работы местом сохранения выбирают рабочий стол:
В корневой консоли область сертификатов разделена на 2 части для пользователя и ПК. Область пользователя содержит несколько папок:
Обычно изначально папка «Личное» не содержит сертификатов. Перенести один сертификат в папку можно через запрос или импорт:
Далее необходимо нажать в мастере импортирования «Далее». Нужный сертификат обычно имеет следующий формат:
Через вкладку доверенных сертификатов откроется большой список корневых, который необходим для нормальной работы на интернет-пространстве:
Состав любого из них можно посмотреть через двойной щелчок мыши, а из действий пользователю доступен экспорт для последующей переустановки на другой ПК. Экспорт возможен в разных распространенных форматах:
Полезной для пользователя будет и папка, содержащая недействительные и просроченные сертификаты. Поскольку их своевременное обновление и замена позволят избежать проблем с работой компьютера.
Добавление новой ЭЦП
Добавить в хранилище сертификатов через меню КриптоПро CSP новый объект можно двумя способами:
Для ОС Windows 7 без установленного SP1 рекомендован второй путь.
Установка через контейнер
Для начала нужно открыть Панель управления ПК, выбрать там КриптоПро и вкладку Сервис, после чего нажать кнопку просмотра:
В новом окне через «Обзор» пользователь выбирает нужный контейнер, и подтверждает действие через «ОК»:
Если после нажатия «Далее» выходит ошибка о том, что в контейнере закрытых ключей и сертификатов не обнаружен ключ шифрования, то рекомендуется совершить установку вторым методом.
В программе КриптоПро CSP версии 3.6 и выше в открывшемся окне необходимо нажать «Далее», «Установить» и согласиться с предложенными условиями. В иных версиях программы в поле «Сертификат для просмотра» пользователь должен открыть свойства.
Следующий шаг: через вкладку «Общие» перейти к установке сертификата:
На последних версиях ПО просто выберите хранилище ключей ЭЦП. Обычно после подтверждения действия в автоматическом режиме ключ попадает в папку «Личные»:
Если все сделано правильно, то появится сообщение об успешном импорте.
Установка через меню ЛС
Откроется Мастер установки, в котором сначала пользователь нажимает «Далее», а затем переходит к выбору нужного файла через «Обзор»:
Чтобы выбрать путь, нужно открыть хранилище сертификатов, и нажать «Далее». Пароль на хранилище ключей обычно стандартный, и равен комбинации чисел от 1 до 6:
Если есть необходимость, то в новом окне можно посмотреть информацию о сертификате, а если нет — можно сразу переходить к следующему шагу:
Пользователь должен ввести или указать контейнер закрытого ключа КриптоПро, который содержит искомый электронный документ. Сделать это можно через кнопку «Обзор»:
Подтверждает свой выбор пользователь через нажатие «Далее»:
Следующий шаг — выбор хранилища, куда будет помещен новый ключ. Для этого в соответствующем окне нажимают «Обзор». В версии КриптоПро 3.6 и выше необходимо также установить флажок напротив пункта об установке сертификата в контейнер:
Далее нужно выбрать хранилище и подтвердить действие:
Если после последующего нажатия «Далее» и «Готово» появилось сообщение о том, что данный сертификат уже имеется на ПК, и его можно заменить на новый с проставленной ссылкой на закрытый ключ, то нужно нажать «Да». При правильно выполненных действиях в течение нескольких секунд появится сообщение об успешной установке ЛС на компьютер.
Работа с электронной цифровой подписью иногда требует обновления или переустановки сертификатов, а также проверки их актуальности. Для этого пользователю необходимо знать и место их хранения в реестре, и в операционной системе и понимать, как можно осуществить установку или экспорт. Обычно процесс поиска интересующего ключа ЭЦП занимает несколько минут и при следовании инструкции не вызывает ошибок или проблем. Если во время установки сертификатов происходят повторяющиеся сбои или системные ошибки, то лучше обратиться в службу технической поддержки для разъяснения ситуации.
Источник
Как установить сертификат ЭЦП на компьютер?
Вариант 1. Устанавливаем корневой сертификат УЦ, выдавшего ЭЦП
Как установить сертификат ЭЦП — вопрос, волнующий многих пользователей, оплативших ключ ЭЦП. Перед тем как непосредственно перейти к делу, необходимо скачать программу «КриптоПро» с официального сайта.
Установка сертификата ЭЦП допустима двумя путями:
Рассмотрим первый случай более подробно.
и переходим к клавише «Открыть».
Вариант 2. Установка корневого сертификата удостоверяющего центра
Для установки сертификата вторым методом:
«Готово». Установку мы выполнили успешно.
Какие изменения, упростившие работу с ЭЦП, произошли в 2020 году, узнайте из Обзора, который подготовили эксперты КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, пробный полный доступ можно получить бесплатно.
Итоги
Установить корневой сертификат удостоверяющего центра можно двумя способами. Наша пошаговая инструкция позволит вам совершить эту операцию быстро и корректно.
Узнать больше об ЭЦП вы сможете в наших публикациях:
Источник
На чтение 7 мин Просмотров 2.4к. Опубликовано 18.11.2019
В период широко распространяющегося внедрения инновационных технологий электронный документооборот уверенно вытесняет стандартные бумажные носители. Для защиты официальной информации от несанкционированного использования цифровой подписи сторонними лицами нужно знать, где хранятся сертификаты ЭЦП на компьютере.
.jpg)
Что такое сертификат ЭЦП
Сегодня все чаще встречается дистанционное оформление бумаг. Сделки заключаются удаленно, присутствие сторон необязательно. Удостоверяющий центр выпускает специальную бумагу в электронном или бумажном формате. С его помощью подтверждается подлинность цифровой подписи, перекрывается доступ сторонним лицам к закрытой информации.
В сертификате ЭЦП содержатся следующие данные:
- сведения о владельце;
- срок действия;
- название удостоверяющего центра, издавшего документ;
- наименование средства;
- проверочный ключ;
- информация об ограничениях в области применения.
В отдельных случаях в него включаются дополнительные данные пользователя и издателя, адреса служб штампов времени и действующих статусов сертификатов и т.п.
Аккредитованный удостоверяющий центр в момент выпуска документа генерирует ключ проверки. При этом сохраняются сведения о владельце электронной подписи в специальном файловом массиве.
Места хранения ЭЦП
Допускается использовать ЭЦП одновременно на нескольких устройствах. Предварительно нужно узнать, где на персональном компьютере хранится файл сертификата.
На ПК
Доступ к открытому ключу для возможности его прочтения на ПК можно получить посредством проводника. Для этого задается направление по адресу: C:UsersПОЛЬЗОВАТЕЛЬAppDataRoamingMicrosoftSystemCertificates. Способ используется на платформе Vista и более поздних версиях программного обеспечения.
.png)
Получить доступ к закрытому сертификату через жесткий диск компьютера не удастся. Информация, предназначенная для генерации открытых ключей, заносится на защищенный USB-рутокен. Открыть файл можно исключительно после ввода пароля, полученного в аккредитованном удостоверяющем центре.
Кроме того, найти сертификат ЭЦП на компьютере можно в зашифрованном формате в отдельной папке Windows. Просмотреть или сделать дубликаты содержащихся в ней данных не удастся, т.к. операционная система ограничивает доступ.
Следует учитывать, что пользователям, не наделенным правами администратора, не разрешен просмотр файла сертификата. Посетители в статусе «Гость» не допускаются к просмотру информации, содержащейся в системных папках компьютерного диска С.
В операционной системе Windows XP
В ОС Windows XP открытые ключи размещаются в персональном хранилище. От несанкционированного изменения общедоступные сведения защищает электронная подпись аккредитованного центра сертификации. Для просмотра ищем папку Documents and Setting. После этого вводится следующая информация:
- имя пользователя;
- ApplicationData;
- Microsoft SystemCertificates;
- My Certificates;
- наименование профиля.
.png)
Открытые сертификаты регистрируются в локальном реестре. Процедура повторяется при каждом входе в систему Windows Server.
В перемещаемых пользовательских профилях контейнер закрытого ключа хранится в папке RSA на доменном контроллере, защищенном специальным шифрованием с использованием симметричного кода. Для создания базового шифра, состоящего из 64 символов, задействуется генератор случайных чисел. Загрузка сертификационного файла выполняется на время работы компьютера.
В реестре
Допускается хранить сертификаты ЭЦП в реестре по аналогии со стандартными ключевыми носителями. Найти перенесенные ключи цифровой подписи можно в папках:
- HKEY_LOCAL_MACHINESOFTWARECryptoProSettingUsers(идентификатор пользователя)Keys название контейнера (для 32-битной ОС Windows);
- для 364-битной операционной системы «Виндовс» файл находится по адресу: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCryptoProSettingUsers(идентификатор пользователя)Keys наименование сертификата;
- в отдельных случаях для поиска папки, в которой хранится электронная подпись, задается направление: HKEY_USERSS-1-5-21-{SID}_ClassesVirtualStoreMACHINESOFTWAREWow6432NodeCryptoProSettingUSERSS-1-5-21-{SID}Keys.
Под Keys SID подразумевается персональное пользовательское имя, удостоверяющее подлинность подписи.
Узнать ключевую комбинацию символов переменной длины можно с использованием командной строки. Для этого в соответствующем окне набирается WHOAMI/ User и нажимается клавиша Enter.
В системе Linux
Задействовав утилиту Csptest, размещенную в директории /opt/cprocsp/bin/<архитектура>, находят сертификационные файлы ЭЦП в операционной системе Linux.
Перечень открытых ключей персонального компьютера: csptest -keyset -enum_cont -verifycontext -fqcn -machinekeys.
Список сертификатов пользователя: csptest -keyset -enum_cont -verifycontext -fqcn.
Наименования контейнеров задаются в формате, воспринимаемом бинарными программами, составляющими дистрибутив CSP.
На жестком диске размещено хранилище HDImageStore, куда заносятся закрытые ключи. Доступ к ним открыт и для JCP.
Для хранения сертификатов в ОС Linux создается специальная директория. Путь к ним открывается вручную вводом особых команд.
Как посмотреть
Для просмотра перечня проверочных ключей электронно-цифровой подписи, удаления элементов или копирования на внешний носитель пользуются браузером Internet Explorer, панелью управления или специфическими утилитами.
Через «КриптоПро»
Алгоритм действий:
- нажать кнопку «Пуск»;
- в строке «Все программы» выбрать «КриптоПРО»;
- войти в раздел «Сертификаты».
На дисплее появится окно со списком всех установленных на жестком диске сертификационных файлов. Информацию можно просматривать, копировать и удалять. Для этого необходимо обладать правами администратора. Пользователям в гостевом статусе доступ к функциям программы закрыт.
Через Certmgr
Встроенный в ОС Windows менеджер позволяет работать с хранящимися на компьютере сертификатами. Используя его, можно просмотреть информацию о действующих ключах, данные удостоверяющего центра-партнера корпорации Microsoft для предоставления привилегий отдельным программам.
Порядок действий:
- войти в меню «Пуск»;
- в командную строку ввести certmgr.msc и нажать Enter;
- в появившемся окне выбрать вкладки «Личное» и «Корневые сертификаты удостоверяющего центра», содержащие полный перечень установленных проверочных ключей.
.png)
Невозможно запустить приложение, не обладая правами администратора. Другой недостаток программы – некорректное отображение отдельных электронных подписей из-за проблем в работе с зашифрованными специальным кодом сертификатами.
Через Internet Explorer
В Internet Explorer для просмотра информации об ЭЦП действуют по инструкции:
- открыть страницу веб-обозревателя;
- в меню выбрать пункт «Свойства браузера»;
- во появившемся окне кликнуть на раздел «Содержание»;
- нажать на графу «Сертификаты».
Откроется вкладка, содержащая полный перечень установленных сертификационных файлов. Программное обеспечение сторонних поставщиков отображается отдельно.
.jpg)
Альтернативный вариант действий включает прохождение по такому пути: «Центр управления сетями и общим доступом» – «Свойства браузера» – «Содержание» – «Сертификаты».
Преимущество просмотра ключей через веб-обозреватель – отсутствие необходимости обладания правами администратора. Недостаток – невозможность удаления информации.
Через контроль управления
Разработчики программного обеспечения встроили в Windows специальный инструмент, позволяющий просматривать сертификационные файлы ЭЦП. Порядок действий:
- сочетанием клавиш Win+R и вводом «cmd» вызвать командную строку и нажать «Энтер»;
- после этого перейти по команде mmc в терминал;
- открыть вкладку «Файл»;
- в предлагаемом перечне выбрать «Добавить изолированную оснастку»;
- кликнуть на раздел «Сертификаты».
Для благополучного выполнения процедуры обязательно обладание правами администратора.
Способы добавления новой ЭЦП
Для добавления новой ЭЦП с помощью программы «КриптоПро» рекомендуется использовать способ установки через контейнер. Для этого нужно выйти из меню «Пуск» в панель управления, найти и открыть соответствующую утилиту. Во вкладке «Сервис» активировать опцию просмотра. Порядок дальнейших действий:
- кликнуть на «Обзор», нажав «Ок», подтвердить согласие после выбора из предлагаемого списка нужного контейнера;
- в новом окне нажать «Далее» и запустить функцию установки;
- согласиться с условиями, описанными в предложении системы.
Установить выбранный сертификат в последних версиях программного обеспечения можно кликом на одноименную кнопку в разделе «Общие». Место хранения загруженных ключей – папка «Личное». Альтернатива автоматическому выбору хранилища – ручной ввод адреса сертификационного файла ЭЦП.
При правильном выполнении процедуры Windows оповещает пользователя о благополучном завершении импорта. Новая электронно-цифровая подпись добавлена на жесткий диск персонального компьютера.
Альтернативный способ установки ЭЦП через меню личных сертификатов не заслуживает внимания ввиду редкого использования.
Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.
Поможем получить электронную подпись. Установим и настроим за 1 час.
Оставьте заявку и получите консультацию.
Почему КриптоПро не видит ключ ЭЦП
КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:
- закрытый и открытый ключи;
- сертификат ключа проверки электронной подписи (СКПЭП, СЭП) — привязан к открытому ключу;
- физический носитель, на который записываются все перечисленные средства.
Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.
В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:
| Ошибка | Решение |
| Не подключен носитель | Подсоединить токен к ПК через USB-порт (об успешном подключении свидетельствует зеленый индикатор на флешке) |
| Не установлено СКЗИ | Установить криптопровайдер, следуя инструкции |
| Не установлен драйвер носителя | Чтобы компьютер «увидел» устройство, нужно установить специальную утилиту. Как правило, она предоставляется удостоверяющим центром при выдаче подписи. Руководство по инсталляции можно найти на портале разработчика |
| На ПК не загружены сертификаты | Установить корневой, промежуточный и личный сертификаты (как это сделать, рассмотрим далее) |
| Не установлен плагин для браузера | Скачать ПО на сайте www.cryptopro.ru |
Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм
Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:
- В меню «Пуск» выберите пункт «Все программы» → «КриптоПро».
- Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
- Нажмите кнопку «По сертификату» и укажите нужный файл.
При наличии ошибки в СЭП система на нее укажет.
Удаление программы
Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:
- Найти криптопровайдер через «Пуск».
- Выбрать команду «Удалить».
- Перезагрузить ПК.
Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:
- Запустить файл cspclean.exe на рабочем столе.
- Подтвердить удаление продукта клавишей «ДА».
- Перезагрузить компьютер.
Контейнеры, сохраненные в реестре, удалятся автоматически.
Установка актуального релиза
Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:
- Нажмите кнопку «Регистрация».
- Введите личные данные и подтвердите согласие на доступ к персональной информации.
В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.
По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.
КриптоПро вставлен другой носитель: как исправить
Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:
- Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
- Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
- Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
- Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
- Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.
После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.
Мы готовы помочь!
Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям
Недостаточно прав для выполнения операции в КриптоПро
Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:
- При попытке авторизоваться в ЛК, например, на портале контролирующего органа, куда нужно отправить отчет (при нажатии на пиктограмму «Вход по сертификату»).
- При проверке КЭП (при нажатии кнопки «Проверить» в разделе «Помощь»).
Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:
- не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
- сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.
Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:
- Сохранить дистрибутив cadesplugin.exe.
- Запустить инсталляцию, кликнув по значку установщика.
- Разрешить программе внесение изменений клавишей «Да».
Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.
Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:
- Через меню «Пуск» (CTRL+ESC) найти продукт КриптоПро CSP.
- Зайти в настройки плагина ЭЦП Browser.
- В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.
Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.
Подберем подходящий вид электронной подписи для вашего бизнеса за 5 минут!
Оставьте заявку и получите консультацию.
Ошибка исполнения функции при подписании ЭЦП
Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).
Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.
Ошибка при проверке цепочки сертификатов в КриптоПро
Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:
- корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
- промежуточный сертификат УЦ (ПС);
- СКПЭП.
Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.
| Причина | Решение |
| Один из сертификатов поврежден или некорректно установлен | Переустановить сертификат |
| Неправильно установлено СКЗИ (или стоит устаревшая версия) | Удалить и заново установить программу |
| Устаревшая версия веб-браузера | Обновить браузер |
| На ПК не актуализированы дата и время | Указать в настройках компьютера правильные значения |
На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.
Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:
- Открыть документ от Минкомсвязи на компьютере.
- В разделе «Общее» выбрать команду установки.
- Установить галочку напротив пункта «Поместить в хранилище».
- Из списка выбрать папку «Доверенные корневые центры».
- Нажать «Далее» — появится уведомление об успешном импорте.
По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».
После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.
Электронная подпись описи содержания пакета недействительна
Одной КЭП можно сразу заверить несколько файлов. В одном письме адресат может отправлять комплект документации и отдельно к нему опись, где перечислены все файлы. Перечень документов тоже нужно визировать ЭП.
Если при попытке заверить ведомость пользователь увидит сообщение о недействительности сертификата, значит подписать основной комплект тоже не удастся. Эта ошибка распространяется на все типы файлов, а не на какой-то конкретный документ.
Причина сбоя — нарушение доверенной цепочки, о которой было сказано ранее. В первую очередь следует проверить наличие и корректность КС и ПС. Если они установлены, удалите эти файлы и загрузите снова.
Проблемы с браузером
Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:
- Кликните по значку браузера на рабочем столе.
- В контекстном меню выберите соответствующую роль.
Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.
Не работает служба инициализации
Если работа сервиса инициализации Crypto Pro приостановлена, СКПЭП тоже не будет работать. Запустите командную строку клавишами Win+R:
- Введите команду services.msc.
- В разделе «Службы» выберите «Службу инициализации» и проверьте в свойствах ее активность.
Если сервис отключен, запустите его и нажмите ОК. После перезапуска ПК электронная подпись должна снова работать корректно.
Сертификаты не отвечают критериям КриптоПро
Ошибка всплывает при попытке авторизоваться в информационной госсистеме (например, «Электронный Бюджет» и др.). Пользователь видит сообщение следующего содержания:
Первый способ устранения сбоя — «снести» СКЗИ и поставить заново, как описано выше. Если это вариант не сработал, значит проблема кроется в неправильном формировании ЦС. Рассмотрим на примере. Отправитель зашел в СКПЭП и в подразделе «Общее» увидел статус «Недостаточно информации для проверки этого сертификата». В первую очередь рекомендуется проверить наличие корневого сертификата в цепочке и при его отсутствии выполнить установку (алгоритм описан ранее). Если этот метод не помог, на форуме разработчика приводится еще один способ: от имени администратора вызвать «Пуск» → «Выполнить» → «regedit». Далее необходимо удалить ветки:
Не все бывают в наличии, поэтому удаляйте те, что есть. Процедура не вредит системе и сохраненным файлам, но помогает не в каждом случае (обычно ошибку удается устранить при установке корневого сертификата).
«1С-ЭДО» не видит КриптоПро CSP
«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:
- проверить, установлена ли на компьютере актуальная версия криптопровайдера;
- при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».
Как проверить настройки криптопровайдера:
- Запустить сервис «1С-ЭДО».
- Перейти в раздел «Отчеты» → «Регламентированные отчеты».
- Нажать кнопку «Настройки».
- В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».
Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.
Оформим электронную подпись для вашего бизнеса. Установим и настроим в день подачи заявки!
Оставьте заявку и получите консультацию в течение 5 минут.
Оцените, насколько полезна была информация в статье?
Наш каталог продукции
У нас Вы найдете широкий ассортимент товаров в сегментах
кассового, торгового, весового, банковского и офисного оборудования.
Посмотреть весь каталог