Ошибка 0x80090016 «Неправильный зарегистрированный набор ключей» или ошибка обращения к контейнеру закрытого ключа «Набор ключей не существует» может появиться по различным причинам. У нас она появилась после обновления КриптоПро с 4 до 5 версии на MacOS. В этой статье мы расскажем, как устранить эту ошибку. Думаем, наши инструкции будут актуальны как для пользователей MacOS, так и для Windows. Если у вас не получается устранить данную ошибку, то рекомендуем обратиться к нашим специалистам за помощью.
- Извлеките носитель с ЭЦП из устройства. Это необходимо, чтобы исключить влияние носителя ЭЦП и закрытого контейнера с ключами на работу КриптоПро.
- Удалите установленный сертификат ЭЦП, с которым возникает проблема, из личного хранилища сертификатов.
- Вставьте носитель с ЭЦП в устройство. Иногда может возникать проблема с отображением контейнера в КриптоПро. В этом случае извлеките носитель с ЭЦП и вставьте в другой порт устройства.
- Установите сертификат вашей электронной подписи повторно.
Как установить сертификат электронной подписи? Инструкция.
Если сертификат ЭЦП удалили, а установить повторно не получается.
В большинстве случаев после указанных действий ошибка 0x80090016 «Неправильный зарегистрированный набор ключей» или ошибка обращения к контейнеру закрытого ключа «Набор ключей не существует» отображаться не будет. Однако если ошибка преследует вас, можно полностью удалить КриптоПро и установить его заново.
Как удалить КриптоПро и следы его использования из реестра Windows?
Если ошибка 0x80090016 продолжает появляться и ничего не помогло.

Из нашей статьи вы узнаете:
При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.
При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере
Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog.ru).
Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.
Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.
Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.
Для установки корневого сертификата необходимо:
- Кликнуть правой кнопкой мыши по файлу.
- В контекстном меню выбрать пункт Установить сертификат.
- После запуска Мастера установки нажать Далее.
- Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
- Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
- Нажать Готово.
Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.
Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.
ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.
Ошибка несоответствия версии плагина
При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. — undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.
Появляется сообщение «Плагин недоступен»
Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.
Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).
Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:
- КриптоПро CSP;
- КриптоПро OCSP Client 2.0;
- КриптоПро TSP Client 2.0.
После приобретения лицензии потребуется её активация.
Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.
Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)
Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.
Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.
У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
КриптоПро CSP 3.6, browser plugin 2.0, ошибка входа на pgu.mos.ru
|
Marat Abdulin |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 2 раз |
Не работает авторизация по ЭЦП на сайте pgu.mos.ru. При тех же условиях с той же ЭЦП работает на gosuslugi.ru На тестовой странице https://www.cryptopro.ru…ge/cades_bes_sample.html показывает: При нажатии кнопки «Подписать»: Windows XP SP3 Пробовал также тестовую версию CADES из https://www.cryptopro.ru….aspx?g=posts&t=9271 |
![]() |
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: Marat Abdulin Не работает авторизация по ЭЦП на сайте pgu.mos.ru. При тех же условиях с той же ЭЦП работает на gosuslugi.ru На тестовой странице https://www.cryptopro.ru…ge/cades_bes_sample.html показывает: При нажатии кнопки «Подписать»: Windows XP SP3 Пробовал также тестовую версию CADES из https://www.cryptopro.ru….aspx?g=posts&t=9271 ПускВсе программыКРИПТО-ПРОКриптоПРО CSP |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
Marat Abdulin |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 2 раз |
Автор: Андрей * Что дает тестирование? Ошибок не обнаружено Повторюсь, авторизацию по этому же ключу на этой же машине проходит на сайте gosuslugi.ru, но не проходит на тестовой странице КриптоПро и на сайте pgu.mos.ru |
![]() |
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: Marat Abdulin Автор: Андрей * Что дает тестирование? Ошибок не обнаружено Повторюсь, авторизацию по этому же ключу на этой же машине проходит на сайте gosuslugi.ru, но не проходит на тестовой странице КриптоПро и на сайте pgu.mos.ru Еще: Обновите КриптоПРО CSP до 3.6.7777 (R4, финальный от 2013г) и после перезагрузки ОС повторите тестирование. Вероятно из-за R2 — тест такой не полный, у меня на R4: Цитата: Проверка завершена успешно ошибок не обнаружено |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
|
Marat Abdulin
оставлено 23.09.2015(UTC) |
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Еще: Проверить работу на сайте. |
|
Техническую поддержку оказываем тут |
|
![]() |
WWW |
|
|
Marat Abdulin
оставлено 23.09.2015(UTC) |
|
Marat Abdulin |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 2 раз |
Спасибо, проверим работу с новой версией CSP |
![]() |
|
|
Marat Abdulin |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 2 раз |
Обновление КриптоПро CSP до 3.6.7777, а также выполнение действий, описанных в пятом сообщении темы, позволили пройти тестовую страницу КриптоПро Browser plugin и на сайте pgu.mos.ru проблем также не стало. Спасибо |
![]() |
|
| Пользователи, просматривающие эту тему |
|
Guest |
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
КриптоПро CSP 3.6, browser plugin 2.0, ошибка входа на pgu.mos.ru
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
При установке личного сертификата через КриптоПро CSP появляется сообщение «Набор ключей не определен» или «Набор ключей не существует».
Для решения данной проблемы следует выполнить следующие шаги:
1. В меню Пуск выберите пункт «КРИПТО-ПРО», запустите приложение «КриптоПро CSP».
2. Перейдите на вкладку «Сервис» и нажмите на кнопку «Удалить запомненные пароли». Отметьте пункт «Пользователя» и нажмите на кнопку ОК.
3. Нажмите «Просмотреть сертификаты в контейнере» – Обзор, в окне «Выбор ключевого контейнера» отметьте «Уникальные имена» и повторите установку сертификата. Если ключевой носитель – флэш-карта, необходимо просмотреть его содержимое. В корне носителя должна быть папка с шестью файлами с расширением .key.

4. Если ключевой носитель — ruToken или ruToken Lite, то следует переустановить драйвера и модуль поддержки. Для этого необходимо:
- Отсоединить токен от компьютера (в момент отключения светодиод на токене не должен мигать).
- Открыть меню «Пуск» > «Панель управления» > «Программы и компоненты».
- В списке найти элемент «Rutoken Support Modules», «Rutoken Drivers» (либо «Драйверы Рутокен») и выбрать «Удалить».
- Перезагрузить компьютер.
5. Сделать копию ключевого контейнера и выполнить установку сертификата с дубликата (см. Как скопировать контейнер/закрытую часть ключа?).
Остались вопросы?
Отдел технической поддержки
тел.: 8 (800) 333-91-03, доб. 2400
email: otp@itcomgk.ru
- Remove From My Forums
-
Question
-
I can’t renew a subordinate
(W2K12) CA because
of root (W2K12) CA service is not running, every time I try to run the service in the root CA got following error.
Active Directory Certificate Services did not start: Could not load or verify the current CA certificate. (companyXXXX) Keyset does not exist 0x80090016
(-2146893802 NTE_BAD_KEYSET).I have found some articles but the solution hasn’t worked for me at all.
Thanks in advanced for your help.-
Edited by
Saturday, July 25, 2015 3:00 AM
-
Edited by
Answers
-
Glad you had the pfx, it’s unusual to have that, so lucky you did. You should grab a system state backup, or at least a CA service backup via the UI (key, certificate and database) or commandline to protect yourself in the future.
Mark B. Cooper, President and Founder of PKI Solutions Inc., former Microsoft Senior Engineer and subject matter expert for Microsoft Active Directory Certificate Services (ADCS). Known as “The PKI Guy” at Microsoft for 10 years. Connect with Mark at http://www.pkisolutions.com
-
Marked as answer by
caracos
Monday, July 27, 2015 9:11 PM
-
Marked as answer by
- Remove From My Forums
-
Question
-
I can’t renew a subordinate
(W2K12) CA because
of root (W2K12) CA service is not running, every time I try to run the service in the root CA got following error.
Active Directory Certificate Services did not start: Could not load or verify the current CA certificate. (companyXXXX) Keyset does not exist 0x80090016
(-2146893802 NTE_BAD_KEYSET).I have found some articles but the solution hasn’t worked for me at all.
Thanks in advanced for your help.-
Edited by
Saturday, July 25, 2015 3:00 AM
-
Edited by
Answers
-
Glad you had the pfx, it’s unusual to have that, so lucky you did. You should grab a system state backup, or at least a CA service backup via the UI (key, certificate and database) or commandline to protect yourself in the future.
Mark B. Cooper, President and Founder of PKI Solutions Inc., former Microsoft Senior Engineer and subject matter expert for Microsoft Active Directory Certificate Services (ADCS). Known as “The PKI Guy” at Microsoft for 10 years. Connect with Mark at http://www.pkisolutions.com
-
Marked as answer by
caracos
Monday, July 27, 2015 9:11 PM
-
Marked as answer by
Возможные ошибки при работе с ЭЦП
| Код ошибки | Текст ошибки | Как исправить |
| 0x8010006E | Действие было отменено пользователем | Выберите нужный сертификат и нажмите Проверить. Согласитесь с подтверждением доступа. Введите пароль от сертификата, если он есть. |
| 0x80090016 | Набор ключей не существует |
Повторно добавьте сертификат в Личное хранилище по статье Установить «КриптоПро» CSP 5.0 Если проблема не решена, то переустановите «КриптоПро ЭЦП Browser Plug-in». |
| 0x8007065B | Ошибка исполнения функции |
Проверьте текущую версию КриптоПро CSP. Она должна быть 4.0 и выше. Если версия меньше, то обновите приложение. Если версия выше, то переустановите «КриптоПро ЭЦП Browser Plug-in». |
| 0x80090008 | Указан неправильный алгоритм | |
| 0x8007064A | Данные настройки для этого продукта повреждены. Обратитесь в службу поддержки организации |
Проверьте статус лицензий КриптоПро CSP. Для этого откройте Пуск и найдите «Управление лицензиями КриптоПро». Если лицензия истекла, то купите и активируйте новую. Если лицензия не истекла, то переустановите сертификаты и «КриптоПро ЭЦП Browser Plug-in». |
| 0x80090010 | Отказано в доступе | |
| 0x80090019 | Набор ключей не определен |
Повторно добавьте сертификат в Личное хранилище по статье Установить «КриптоПро» CSP 5.0 Если проблема не решена, то переустановите «КриптоПро ЭЦП Browser Plug-in». |
| 0x80092004 |
Ошибка установки свойства в контекст сертификата. Ошибка получения свойства сертификата. Объект или свойство не найдено. |
Остались вопросы или не решили проблему?
Получить консультацию
бесплатный звонок
ООО «ЭВОТОРГ», официальное представительство «ЭВОТОР», с 2017 г. на рынке контрольно-кассовой техники.
г. Курган
Email: sale.kgn@evotorg.com
+7 (3522) 42-25-45
|
bezony |
|
|
Статус: Новичок Группы: Участники
|
Здравствуйте, достались мне в наследство два системных блока для генерации контейнеров КриптоПро для рабочих станций, и минимальная инструкция как это делать. Всё было нормально до недавнего времени. [root@adm_cpro root]#/opt/cprocsp/bin/ia32/cryptcp -creatcert -dn «CN=s01-8354» -cont ‘\.HDIMAGEs01-8354’ -ca http://ca/certsrv -certusage 1.3.6.1.5.5.7.3.2,1.3.6.1.5.5.7.3.1 http://ca — это и есть сервер сертификации на Windows 2003. При запуске и на сервере и на станции в браузере адреса http://ca/certsrv — он открывается. Повторюсь, опыта работы с КриптоПро практически нет, сам сервер не настраивал и не совсем понимаю как оно должно быть, инструкций нет, и нет кто может подсказать, а всё должно работать)) |
![]() |
|
|
Андрей Емельянов |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 4 раз |
Добрый день. |
|
Техническую поддержку оказываем тут |
|
![]() |
|
|
bezony |
|
|
Статус: Новичок Группы: Участники
|
Да, запрос мой. Просто вдруг у кто из форумчан сталкивался с такой же проблемой. |
![]() |
|
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.




1 пользователь поблагодарил Андрей * за этот пост.

