При проверке отношений доверия произошла системная ошибка — Сертификат
Криптографические утилиты КриптоПро применяются во многих программах, созданных российскими разработчиками. Их предназначение — подпись различных электронных документов, организация PKI, манипуляция с сертификатами. В этой статье мы рассмотрим ошибку, которая появляется в результате работы с сертификатом — «При проверке отношений доверия произошла системная ошибка».
Содержание
- Причина появления ошибки в КриптоПро
- Решение ошибки с сертификатом
- Установка личного сертификата
- Другие методы устранения ошибки при проверке отношений доверия
Причина появления ошибки в КриптоПро
Появление системного сообщения об ошибке часто связано с конфликтующими версиями Windows и КриптоПро. Пользователям свойственно бегло знакомиться с системными требованиями программного обеспечения, его свойствами и возможностями. Именно поэтому приходится более подробно изучать инструкции и форумы только после того, как случился сбой.
Нередко само программное обеспечение устанавливается в систему с ошибками. Причин для этого предостаточно:
- Неполадки в системном реестре Windows;
- Жесткий диск заполнен мусором, которые не дают правильно работать другому ПО;
- Наличие вирусов в системе и так далее.
Читайте также: не удается построить цепочку сертификатов для доверенного корневого центра.
Решение ошибки с сертификатом
В программном продукте КриптоПро произошел системный сбой «При проверке отношений доверия произошла системная ошибка». Попробуем решить эту проблему. В некоторых случаях программа может выдать сообщение на экран, если в системе нет соответствующих обновлений. Вы также можете получать ошибку в том случае, если используете КриптоПро версию 3.6 на операционной системе Windows 8.1. Для этой ОС необходимо использовать версию 4 и выше. Но для установки новой, нужно деинсталлировать старую версию.
Все важные данные с предыдущей версии необходимо скопировать на съемный носитель или в отдельную папку Windows.
- Откройте меню «Пуск» и нажмите раздел «Панель управления» Windows;
- На следующем шаге нажмите «Удаление программ». Это можно сделать и быстрее — нажмите 2 клавиши WIN+R и введите в строке команду «control», затем выберите «Удаление программ»;
- В списке найдите старую версию КриптоПро и выделите её мышью. Затем нажмите вверху кнопку «Удалить»;
Удалите программу КриптоПро - Подтвердите удаление.
Затем нужно посетить официальный сайт и загрузить свежую версию пакета утилит, загрузить их и установить на свой компьютер. Перейдите по адресу — https://www.cryptopro.ru/downloads. При установке на время отключите брандмауэр Windows и другие программы или антивирусы, которые могут блокировать работу КриптоПро.
Установить новый продукт можно при помощи личного кабинета на сайте. Для этого вам нужно войти и авторизоваться.
- Затем зайдите в ЛК;
- Откройте вкладку сверху «Управление услугами»;
- Перейдите в раздел «Автоматизированное рабочее место»;
- Затем найдите пункт «Плагины и дополнения» и нажмите на одну из версий КриптоПро.
Установка личного сертификата
Далее нужно установить сертификат в утилите КриптоПро, чтобы устранить сбой сертификата — при проверке отношений доверия произошел сбой. Запустите ПО от имени администратора. Делать это лучше всего из меню «Пуск».
- В окне программы выберите вкладку «Сервис»;
- Выберите пункт «Просмотреть сертификаты…»;
- Далее в окне «Сертификаты закрытого ключа» нажмите небольшую кнопку «Обзор» и выберите контейнер;
- Нажмите кнопку «Далее». Если вы увидите сообщение, в котором говорится об отсутствии набора ключей, возьмите его с ключевого носителя;
- Нажмите кнопку ниже «Установить»;
- Затем в процессе нужно выбрать пункт, чтобы переместить сертификаты в личное хранилище и в завершении нажмите кнопку «Готово».
Другие методы устранения ошибки при проверке отношений доверия
Если вы используете КриптоПро версии 4, но ошибка все равно появляется, попытайтесь просто переустановить программу. Во многих случаях эти действия помогали пользователям. Еще возможно, что ваш жесткий диск переполнен ненужными файлами и их нужно удалить. В этом нам помогут стандартные утилиты Windows.
- Откройте проводник (WIN+E) и выберите один из локальных дисков ПКМ;
- Нажмите на пункт «Свойства»;
- Под изображением занятого пространства диска найдите и нажмите кнопку «Очистить»;
- Затем появится окно, где нужно выбрать файлы, которые будут удалены;
- Можете выбрать все пункты и нажать «Ок».
Эту инструкцию нужно выполнить для всех локальных дисков на вашем компьютере. Далее выполните следующую инструкцию для проверки файлов Windows
- Откройте меню «Пуск»;
- Введите в строке поиска «Командная строка»;
- Эту строку выберите ПКМ и укажите мышью пункт «От имени администратора»;
- Введите в этом окне команду для запуска сканирования «sfc /scannow»;
- Нажмите клавишу ENTER.
Дождитесь завершения этого процесса. Если утилита найдет неполадки в файловой системе вы увидите это в итоговом сообщении. Закройте все окна и попытайтесь запустить программу КриптоПро, чтобы убедиться, что ошибка «При проверке отношений доверия произошла системная ошибка» уже устранена. Для особых случаев есть номер технической поддержки ПО — 8 800 555 02 75.
Опубликовано 17 января 2019 Обновлено 28 января 2021
Содержание
- Способ 1: Удаление старой и установка новой версии ПО
- Способ 2: Проверка целостности системных файлов
- Вопросы и ответы
Способ 1: Удаление старой и установка новой версии ПО
Наиболее часто рассматриваемый сбой происходит в ситуациях, когда версия клиента КриптоПро устарела: например, в Windows 10 не работают релизы ниже 4.0. Проверить, какая именно установлена на вашем компьютере, можно следующим образом:
- Откройте окно «Выполнить» сочетанием клавиш Win+R, затем введите в него запрос
appwiz.cplи нажмите «ОК». - После запуска «Приложений и компонентов» поищите в перечне строку с именем «КриптоПро» – в графе «Версия» и будет находиться искомое значение.
- Если выяснится, что вариант сильно устарел, его потребуется удалить и установить актуальный. Деинсталлировать программу можно прямо отсюда: выделите соответствующую позицию и нажмите на кнопку «Удалить» в панели инструментов.
Строго следуйте инструкциям «Мастера по удалению…».
- Далее перейдите на официальный сайт КриптоПро и загрузите актуальную версию, воспользовавшись одноимённым элементом.
- Инсталлируйте новый вариант программы, всё так же следуя инструкциям, которые появляются на экране.
- После установки и перезагрузки добавьте в средство все требуемые сертификаты по методу из статьи далее.
Подробнее: Как добавить в КриптоПро сертификаты с флешки
Проверьте наличие ошибки – теперь она должна пропасть.
Способ 2: Проверка целостности системных файлов
Изредка причиной появления рассматриваемой проблемы является нарушение в каком-то из системных сертификатов: КриптоПро не может взять его в работу, отчего и отображает описываемую ошибку. Для устранения этой причины стоит проверить целостность системных файлов.
Подробнее: Проверка целостности системных данных в Windows 7 и Windows 10
Еще статьи по данной теме:
Помогла ли Вам статья?
КриптоПро используется во многих приложениях созданных российскими разработчиками. Главная цель указанной утилиты — создание подписи для использования в элетронном документообороте, совершение различных действий с сертификатами, а также управление PKI. Как и любой другой электронный, компьютерный продукт, КриптоПро существует не без изъянов и выдает различные ошибки при использовании. Одна из таких ошибок рассмотрена в данной статье, причины возникновения. а также методы решения проблемы.
При проверке отношений доверия произошла системная ошибка
Причины ошибки
В основном при установке какого либо приложения пользователь не парится вникать в техническую документацию последнего. В связи с чем, ошибки возникают на ровном месте и только после того как установленная программа отказывается работать в связи с конфликтом установленного ПО либо действующей версии Windows.люди гуглят и всячески ищут возможную причину и решение возникшей проблемы.
Зачастую программа устанавливается с ошибками. Причины приводящие к подобной ситуации могут быть разные:
- Сбои в работе Windows и его реестре
- Компьютер заражен вирусами, парализующими работу программ
- Антивирус или файрвол мешает нормальной работе программы
Решение проблемы
Если программа выбивает сбой с указанным названием, можно решить задачу различными путями. КриптоПро может также не показать ошибку на экране (при использовании старой версии 3.6 и более ранней). Сразу необходимо взять на заметку, что для Вииндоус 8.1 и выше нужна версия 4 или новее. Более старая работать не будет.
Первый путь решения проблемы, как бы банально не звучало — переустановить продукт.
- Скопируйте все нужные данные в отдельную папку при удалении
- Заходим в панель управления
- Выбираем «установка и удаление»
- Находим КриптоПро
- Удаляем
Новую версию, взамен старой лучше всего скачать с официального сайта
При установке программы желательно отключить антивирус, брандмауэр и другие подобные программы, что бы избежать проблем в дальнейшем.
Что бы скачать и установить необходимо сперва зарегистрироваться на сайте, после чего:
- Заходим в личный кабинет
- Открываем вкладку «управление услугами»
- В разделе автоматизированное рабочее место нужно перейти во вкладку плагины и дополнения что бы выбрать одну из нужных версий продукта
После совершенных выше действий необходимо установить непосредственно сертификат в программу «КриптоПро»
Совершаем следующие шаги:
- Открываем приложение и выбираем раздел «сервис»
- Далее выбираем пункт «смотреть сертификаты»
- Жмем на клавишу «обзор» и выбираем контейнер
- Жмем кнопочку «Далее»
- Устанавливаем
- В процессе установки необходимо переместить сертификаты в появившемся окне
Windows 10 при проверке отношений доверия
При использовании указанной программы в десятом виндоусе. сперва стоит посмотреть на версию утилиты, так как все что ниже 4 версии работать не будет. В том случае, если вы уже используете что-то более современное — первым делом просто переустановите КриптоПро.
Также совершите следующие действия:
- Жмем пуск
- Открываем командную строку
- Последнюю необходимо запускать от имени администратора, что бы это сделать жмем правой кнопкой мыши по командной строке и выбираем запуск от имени администратора
- Вводим «sfc /scannow»
✔ Текст ошибки в 1С/на портале #1:
Документ не принят: Сертификат не действителен на .. … … MSK 20__. Истёк срок действия сертификата.
Описание и решение:
Истек срок действия сертификата поставщика. Необходимо обновить сертификаты.
✔ Текст ошибки в 1С/на портале #2:
Ошибка подключения: Ошибка HTTP
Socket Error # 10061
Connection refused.
Антивирусная система блокирует доступ. Отключите антивирус. Или удалите антивирус и установите другую версию.
✔ Текст ошибки в 1С/на портале #3:
Ошибка подключения: Ошибка HTTP
Socket Error # 10060
Connection timed out.
Для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже. Или некорректно выполнены настройки Internet Explorer. Настроить рабочее место по инструкции: http://vat.gov.by/mainPage/manual/
✔ Текст ошибки в 1С/на портале #4:
Ошибка HTTP
Socket Error # 10054
Connection reset by peer.
Ошибка vat.gov.by. Портал перегружен. Попробуйте выгрузить ЭСЧФ еще раз или позже.
✔ Текст ошибки в 1С/на портале #5:
Ошибка подключения: Ошибка HTTP
Socket Error # 0
Connection timed out.
Ошибка vat.gov.by. Портал перегружен. Попробуйте выгрузить ЭСЧФ еще раз или позже.
✔ Текст ошибки в 1С/на портале #6:
Ошибка подключения: Ошибка HTTP. SSPI QueryContextAttributes returns error: No credentials are available in the security package
Не открыты порты на стороне интернет провайдера или выбран неподходящий тип интернет подключения. Обратиться в тех.поддержку.
✔ Текст ошибки в 1С/на портале #7:
Ошибка отправки документа invoice-nomer_eschf.sgn.xml: Ошибка HTTP Read timed out
Ошибка vat.gov.by. Портал перегружен. Попробуйте выгрузить ЭСЧФ еще раз. Рекомендуется установить в коде выгрузки таймаут более 200… TimeOut=EVatService.SetServiceProperty(connection.readTimeout,»250″,0)
✔ Текст ошибки в 1С/на портале #8:
Ошибка подключения к сайту vat.gov.by
Для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже.
✔ Текст ошибки в 1С/на портале #9:
Ошибка выгрузки XML: Документ не соответствует XSD схеме.
XSD схема устарела. Нужна доработка учетной программы(1С, SAP) и/или замена *.xsd.
✔ Текст ошибки в 1С/на портале #10:
Ошибка получения электронной подписи.
Программа не видит AvToken. USB порт перестал работать. AvToken перестал работать. AvToken не вставлен в порт.
✔ Текст ошибки в 1С/на портале #11:
Ошибка при попытке подключения к TLS-серверу
1 вариант) Скорее всего vat.gov.by «не видит личный сертификат» — проверьте действительно ли он присутствует в Персональном менеджере сертификатов. Ещё может быть: для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже.
2 вариант) Некорректно выполнены настройки Internet Explorer. Настроить рабочее место по инструкции: http://vat.gov.by/mainPage/manual/. По этой же причиние, будет ошибка и в личном кабинете Плательщика (ИМНС): Не верный протокол безопасности: пожалуйста, проверьте версии используемых протоколов SSL и TLS (необходимы SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2). Там достаточно разрешить запуск ps.js и перезапустить IE.
✔ Текст ошибки в 1С/на портале #12:
Ошибка подключения: Ошибка HTTP. java.lang.NullPointerException или Внутренняя ошибка библиотеки
Для пакетной выгрузки не доступен портал vat.gov.by. Попробуйте позже.
✔ Текст ошибки в 1С/на портале# 13:
Ошибка подключения: Срок действия СОС «Корневой удостоверяющий центр» истек, СОС действителен по …. __ …., дата проверки …. __ ….
Или запустить bat-файл: «C:Program Files (x86)AvestAvPCM_ncesget_crl.bat»
✔ Текст ошибки в 1С/на портале #14:
Ошибка подключения. Нет доверия к сертификату.
Добавить сертификаты в «Доверенные» и/или переустановить криптопровайдер Авест. Скачать можно с официального сайта: http://www.avest.by/crypto/csp.htm
✔ Текст ошибки в 1С/на портале #15:
Невозможность подключиться к защищенному сайту
или
Не удается безопасно подключиться к этой странице
Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.
Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки.
Попробуйте выполнить следующие действия.
Вернуться к последней странице
Сортировка по частоте выявления:
2) Скачиваем и устанавливаем последнюю версию Авеста (РУЦ ГосСУОК) (см.актуальную внизу страницы). Перезагружаем ПК. Проверяем вход на портал.
3) Если у Вас Windows 10 — то возможно поможет установка/переустановка E11.
4) Если у Вас официальная, лицензионная Windows 10, то поможет отключение протокола безопасной загрузки Secure Boot — отключается в UEFI (BIOS). Для каждой конкрентой модели компьютера см. инструкцию в интернете.
5) Проблемы с реестром Windows: см. ошибку 37
✔ Текст ошибки в 1С/на портале #16:
Ошибка «Идет загрузка подождите пожалуйста»
1) Обновить сертификат. Актуальные версии доступны на http://www.portal.nalog.gov.by/kno/downloads.html
Или запустить bat-файл: «C:Program Files (x86)AvestAvPCM_ncesget_crl.bat»
2) В настройках браузера — безопасность — безопасные сайты был указан http://vat.gov.by. А нужно прописывать именно так: *vat.gov.by
✔ Текст ошибки в 1С/на портале #17:
Ошибка при отправке формы. Внутренняя ошибка библиотеки
В настройках браузера — безопасность — безопасные сайты был указан http://vat.gov.by. А нужно прописывать именно так: *vat.gov.by
✔ Текст ошибки в 1С/на портале #18:
Не обновляется СОС
Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС»
✔ Текст ошибки в 1С/на портале #19:
Не открывается страница портала vat.gov.by (белый экран)
Сбросить настройки Internet Explorer, использовать браузер 32-битной версии.
✔ Текст ошибки в 1С/на портале #20:
На носителе не наден контейнер с личным ключем
Обновите СОС (Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС» или Войдите в Персональный менеджер сертификатов (можно без авторизации): Меню — Сервис — Обновление СОС и сертификатов УЦ (далее…закрыть)).
✔ Текст ошибки в 1С/на портале #21:
Ошибка «Идет загрузка подождите пожалуйста»
Описание и решение:
В настройках браузера — безопасность — безопасные сайты был указан http://vat.gov.by. А необходимо прописывать именно так: *.vat.gov.by
Перед звездочкой нужно ставить точку, тк без нее не работает!
✔ Текст ошибки в 1С/на портале #22:
При импорте СОС на списке «Республиканский удостоверяющий центр ГосСУОК: Ошибка импорта: внутренняя ошибка»
✔ Текст ошибки в 1С/на портале #23:
Не удалось получить данные, проверьте подключение к Интернет
Настроить рабочее место по инструкции: http://vat.gov.by/mainPage/manual/. Проверить настройки Брандмауэра и антивирусной программы. Для тестирования — временно их отключить
✔ Текст ошибки в 1С/на портале #24:
Ошибка win32 api 0x80090008 при входе в личный кабинет плательщика МНС
Описание и решение:
Полностью переустановить комплект абонента (Персональный менеджер, Авест, плагины…). Перезагрузить компьютер. Попробовать войти на https://lkfl.portal.nalog.gov.by/
✔ Текст ошибки в 1С/на портале #25:
При замене сертификата на портале http://vat.gov.by при регистрации пользователя, получаем ошибку «По УНП и личному номеру пользователя найдено ноль или больше одной записи»
Описание и решение:
Нужно снять галку «Замена сертификата». После этого нажать «Заменить сертификат» и обратиться в службу поддержки портала.
✔ Текст ошибки в 1С/на портале #26:
portal.nalog.gov.by Ошибка! Подпись не прошла проверку!
Скорее всего в поле «Выберите основной сертификат: Из личного справочника» выбран не действительный сертификат или сертификат банка или сертификат другого юр.лица.
✔ Текст ошибки в 1С/на портале #27:
При сохранении произошла непредвиденная ошибка
Описание и решение:
Обновите СОС (Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС» или Войдите в Персональный менеджер сертификатов (можно без авторизации): Меню — Сервис — Обновление СОС и сертификатов УЦ (далее…закрыть)).
✔ Текст ошибки в 1С/на портале #28:
В браузере Internet Explorer 8: Возникла проблема с сертификатом безопасности этого веб-сайта. Сертификат безопасности этого веб-сайта не был выпущен доверенным центром сертификации.
Описание и решение:
Сертификат КУЦ не внесен в список доверия, делается это в менеджере сертификатов. Заходите с авторизацией, далее в сетевой справочник, далее правой кнопкой по корневому и выбрать «установить доверие». Если работаете в серверной Windows — потребуется запуск с правами Администратор.
✔ Текст ошибки в 1С/на портале #29:
При попытке обновить СОС кнопкой на портале (две-три строки выделены красным):
РУП Информационно-издательский центр по налогам и сборам: Импорт произведен успешно
МНС РБ. Корневой удостоверяющий центр: Ошибка импорта: Сертификат издателя СОС не найден.
МНС РБ. Рабочий удостоверяющий центр ЭС НДС: Ошибка импорта: Сертификат издателя СОС не найден.
Корневой удостоверяющий центр ГосСУОК: Импорт произведен успешно
Республиканский удостоверяющий центр ГосСУОК: Импорт произведен успешно
Описание и решение:
Значит СОСы МНС РБ обновлять не нужно. Можно на всякий случай для др.порталов обновить все СОСы в Персональном Менеджере Авест (входить нужно без авторизации) Пуск -> Все программы -> Авест -> Персональный менеджер сертификатов -> Файл -> Получение СОС.
✔ Текст ошибки в 1С/на портале #30:
Ошибка: Выбранный сертификат не зарегистрирован в системе удостоверяющим центром
Скорее всего была либо замена сертификата, либо по какой-то причине нужно пройти регистрацию на портале. Открываем vat.gov.by. Нажимаем кнопку «Начать работу» — «Регистрация» — «Регистрация пользователя» – Раздел «Данные из сертификата открытого ключа» должны заполниться автоматически из Вашего личного сертификата. Выбрать роль администратора и при необходимости установить признак «Замена сертификата».
✔ Текст ошибки в 1С/на портале #31:
42 внутренняя ошибка библиотеки личный кабинет
Описание и решение:
Обновите СОС (Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС» или Войдите в Персональный менеджер сертификатов (можно без авторизации): Меню — Сервис — Обновление СОС и сертификатов УЦ (далее…закрыть)).
✔ Текст ошибки в 1С/на портале #32:
Не удалось скачать XXXXXXXXX.zip
Описание и решение:
Эта настройка позволяет управлять разрешением загрузки файлов из выбранной вами зоны. Этот параметр определяется зоной, в которой находится страница со ссылкой, вызывающей загрузку, а не той, из которой доставляется загружаемый файл. Если текущая настройка включена, то загрузка файлов из этой зоны разрешена. Параметр, отвечающий за данную опцию следующий:
;Загрузка файла
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3]
«1803»=dword:00000003
;0 — включить
;3 — отключить
После выполненных настроек вручную, необходимо перезапустить Internet Explorer.
Выставить 0 в 3-й и 4-й зоне.
✔ Текст ошибки в 1С/на портале #33:
Республиканский удостоверяющий центр ГосСУОК: Сертификат издателя не найден. [Для проверки <Республиканский удостоверяющий центр ГосСУОК> не найден сертификат <Республиканский удостоверяющий центр ГосСУОК> (KeyID=A555B2516310E253DFC62A975BCB9BE678782DD5)]
Описание и решение:
Обновите СОС (Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС» или Войдите в Персональный менеджер сертификатов (можно без авторизации): Меню — Сервис — Обновление СОС и сертификатов УЦ (далее…закрыть)).
✔ Текст ошибки в 1С/на портале #34:
Ошибка при входе в личный кабинет ИМНС: Возникла непредвиденная системная ошибка.
Unable to process template ThemeMNS_SERVLET_CONTEXT_/templates/portal_normal.ftl
Описание и решение:
Метод устранения не определен. Скорее всего, что ошибка на стороне сервера.
✔ Текст ошибки в 1С/на портале #35:
Не удалось проверить ЭЦП квитанции: СОС издателя не найден
Описание и решение:
1) Обновите СОС (Запустить Edeclaration, выбрать ФАЙЛ-ПОЛУЧЕНИЕ СОС, после этого повторить действия с обновлением СОС на портале или по ярлыку с вашего рабочего стола «Обновить СОС» или Войдите в Персональный менеджер сертификатов (можно без авторизации): Меню — Сервис — Обновление СОС и сертификатов УЦ (далее…закрыть)).
2) Если ошибку получили на серверной ОС: временно дать доступ админинстратора/локального администратора
✔ Текст ошибки в 1С/на портале #36:
Ошибка на Windows Server: «Не надежный сертификат…»
или «Возникла проблема с сертификатом безопасности этого веб-сайта.
Сертификат безопасности этого веб-сайта не был выпущен доверенным центром сертификации.
Наличие ошибок в сертификате безопасности может указывать на попытку обмана или перехвата данных, которые вы отправляете на сервер.
Мы рекомендуем вам закрыть эту веб-страницу«
Хотя все сертификаты в персональном менеджере присутствуют.
Эту же ошибку может отдавать и сам сервер при пакетной выгрузке ЭСЧФ. Но трактуется она иначе:
«Авторизация успешно
Ошибка подключения: Сертификат издателя не найден. [Для проверки <ws.vat.gov.by> не найден сертификат <Республиканский удостоверяющий центр ГосСУОК> (KeyID=395E80D5E4D91C593D865774A79CD5BD417D3B80)]
Документ не принят: Не удалось проверить ЭЦП квитанции: Сертификат издателя не найден. [Для проверки <Автоматизированный сервис портала АИС УСФ> не найден сертификат <Республиканский удостоверяющий центр ГосСУОК> (KeyID=395E80D5E4D91C593D865774A79CD5BD417D3B80)]»
Описание и решение:
Метод устранения ошибки от службы поддержки vat.support@becloud.by:
«Вам необходимо установить актуальную версию криптопровайдеров Авест.
Пункт 2. Установите актуальные программные средства криптографической защиты информации «Авест» (программный комплекс «Комплект абонента АВЕСТ»).
скачайте и сохраните на компьютер архив с актуальным комплектом абонента для носителей AvToken или AvPass:
АРХИВ для абонентов РУП «Национальный центр электронных услуг»
Извлеките данные из архива и зайдите в получившуюся папку, запустите от имени администратора(правой кнопкой по значку — Запуск от имени администратора) файл AvPKISetup2 и проведите установку. При необходимости перезапустите компьютер.
Также напоминаем, что на момент работы с порталом и веб-сервисом необходимо отключать антивирусное ПО. Для ESET NOD необходимо:
На панели задач щелкнуть по значку антивируса, чтобы его открыть.
В открывшемся окне выбрать Расширенные настройки или нажать F5 на клавиатуре. Далее открыть раздел Интернет и электронная почта”. Отключить параметр Фильтрация содержимого, передаваемого по протоколам приложений«
✔ Текст ошибки в 1С/на портале #37:
При проверке сертификата в свойствах браузера Internet Explorer (содержание — сертификаты): При проверке отношений доверия произошла системная ошибка.
Описание и решение:
1 вариант) Исправление ошибок реестра или проверка целостности системных файлов или переустановка операционной системы.
2 вариант) Еще может быть у Вас очень старый носитель AvPass/AvBign и требует замены (нормат.срок службы 10 лет). Как ни странно, в одном случае пришлось менять USB ключ и перевыпускать сертификат. Попробуйте позвонить в тех.поддержку Авест — там по серийному номеру Вам подскажут рабочий ли он у Вас.
✔ Текст ошибки в 1С/на портале #38:
Не верен пароль при вводе в персональном менеджере
Описание и решение:
Если Вы на 100% уверены в правильности ввода пароля (Caps lock выключен, пробовали ввод на других ПК), то скорее всего ключ не читабелен и требует замены (проблема та же что и в #37.2).
✔ Текст ошибки в 1С/на портале #39:
Для компьютера этот сертификат безопасности веб-сайта является ненадежным.
Код ошибки: DLG_FLAGS_INVALID_CA
Not recommended iconПерейти на веб-страницу (не рекомендуется)
Описание и решение:
✔ Текст ошибки в 1С/на портале #40:
Не выгружает счет-фактуры из 1С
Описание и решение:
Перейти к контенту
Способ 1: Удаление старой и установка новой версии ПО
Наиболее часто рассматриваемая ошибка возникает в ситуациях, когда версия клиента КриптоПро устарела: например, версии ниже 4.0 не работают в Windows 10. Вы можете проверить, какая из них установлена на вашем компьютере, следующим образом:
- Откройте окно «Выполнить» с помощью сочетания клавиш Win + R, затем введите appwiz.cpl и нажмите OK».
- После запуска «Приложения и компоненты» найдите в списке строку с названием «КриптоПро» — в столбце «Версия» будет найдено нужное значение.
- Если вы обнаружите, что опция очень устарела, вам нужно будет удалить ее и установить текущую. Вы можете удалить программу прямо отсюда: выберите соответствующее место и нажмите кнопку «Удалить» на панели инструментов.
Строго следуйте инструкциям «Мастера удаления…».
- Далее перейдите на официальный сайт КриптоПро и загрузите текущую версию с помощью одноименного элемента.
- Установите новую версию программы, всегда следуя инструкциям, появляющимся на экране.
- После установки и перезагрузки добавьте в инструмент все необходимые сертификаты, используя метод, описанный в статье ниже.
Проверьте ошибку — теперь она должна исчезнуть.
Способ 2: Проверка целостности системных файлов
Иногда причиной появления рассматриваемой проблемы является нарушение в одном из сертификатов системы — КриптоПро не может запустить его, из-за чего выдает описанную ошибку. Чтобы устранить эту причину, стоит проверить целостность системных файлов.
Источники
- https://lumpics.ru/during-trust-check-system-error-was-occured/
Автор статьи
Привет, меня зовут Андрей Васильевич Коновалов. В 2006 году окончил Чувашский государственный университет им. Ульянова. По образованию инженер, 8 лет проработал на НПП Экра по специальности. Люблю компьютеры и все, что с ними связано. С 2018 года начал писать о решениях проблем, связанных с компьютерами и программами.
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
После WindowsUpdate: При проверке отношений доверия произошла системная ошибка
muzgp3 |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 2 раз |
Приветствую!Windows 8.1 х64, Framework 4.5. Используется для КриптоПро 3.6 + ЭЦП для электронных торгов, все было настроено, работало, люди заходили на госзакупки итд. |
 |
|
|
basid |
|
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 6 раз |
Простейшее действие — «Восстановить» для установленного КРИПТО-ПРО CSP делали? |
|
|
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Здравствуйте. КриптоПРО 3.6 не поддерживает Windows 8.1 и не сертифицирован для этой версии ОС. Используйте для работы в этой версии ОС сертифицированную 3.9 R2 или лучше 4.0 R2. |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
|
muzgp3 |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 2 раз |
Восстановить сделал, не помогло. |
|
|
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Автор: muzgp3 Восстановить сделал, не помогло. 3.6 сертифицирован для Windows 8. >оснастка запускается. Переходите на актуальную версию, 4.0, в которой есть ГОСТ-2012. |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
|
|
muzgp3
оставлено 07.07.2017(UTC) |
1 пользователь поблагодарил Андрей * за этот пост.|
muzgp3 |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 2 раз |
т.е. если у нас лицензионный ключ на 3.6. мы можем поставить версию 4 и дать тот же серийник? Не разбираюсь в таких тонкостях, но хочется что бы всё было правильно. Отредактировано пользователем 7 июля 2017 г. 9:48:02(UTC) |
|
|
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 451 раз |
Здравствуйте. Лицензия не подойдет. Требуется: |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
|
|
muzgp3
оставлено 07.07.2017(UTC) |
|
muzgp3 |
|
|
Статус: Новичок Группы: Участники Сказал(а) «Спасибо»: 2 раз |
Обновил до 4, всё заработало, спасибо! |
|
|
|
|
Toss7 |
|
|
Статус: Новичок Группы: Участники
|
Во всех сертификатах было «При проверке отношений доверия произошла системная ошибка» Переустановка криптопро помогла. Спасибо. Отредактировано пользователем 30 января 2019 г. 12:15:59(UTC) |
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest (5) |
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
После WindowsUpdate: При проверке отношений доверия произошла системная ошибка
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
#1 2019-11-18 06:55:56
- Naran
- Посетитель
- Неактивен
При проверке отношений доверия произошла системная ошибка
Здравствуйте, заменил утм по сроку использования все заново переустановил, в настройках рутокена когда выбираешь сертификат гост то в окне выдает ошибку- При проверке отношений доверия произошла системная ошибка. В связи с этим думаю что возникает ошибка на чеке егаис-Чек ккм версия 1 не подготовлен к отправке в егаис: Не заполнен адрес торгового обьекта
#2 Ответ от Николай Киблицкий 2019-11-18 10:50:39
- Николай Киблицкий
- Техническая поддержка
- Неактивен
Re: При проверке отношений доверия произошла системная ошибка
Здравствуйте.
Убрать сообщение из Панели управления Рутокен Вам поможет установка коренвых сертификатов УЦ. Как это сделать описано в инструкции.
По решению ошибки в программе «егаис-Чек ккм версия 1» нужно обратиться техподдержку разработчика данного ПО.
#3 Ответ от Naran 2019-11-19 00:09:52
- Naran
- Посетитель
- Неактивен
Re: При проверке отношений доверия произошла системная ошибка
А если сертификат во вкладке сертификаты в рутокене как на скрине 
. Пишет что действителен но когда заходишь в свойства то выдает ошибку, я уже пытался установить сертификат УЦ от минкомсвязи но все равно цепочка не выходит
#4 Ответ от Naran 2019-11-19 03:06:43
- Naran
- Посетитель
- Неактивен
Re: При проверке отношений доверия произошла системная ошибка
Николай Киблицкий пишет:
Здравствуйте.
Убрать сообщение из Панели управления Рутокен. Вам поможет установка коренвых сертификатов УЦ. Как это сделать описано в инструкции.
По решению ошибки в программе «егаис-Чек ккм версия 1» нужно обратиться техподдержку разработчика данного ПО.
Здравствуйте, можете вложить образец запроса справочника организации через web страницу утм
#5 Ответ от Николай Киблицкий 2019-11-19 11:02:47
- Николай Киблицкий
- Техническая поддержка
- Неактивен
Re: При проверке отношений доверия произошла системная ошибка
Naran пишет:
А если сертификат во вкладке сертификаты в рутокене как на скрине
. Пишет что действителен но когда заходишь в свойства то выдает ошибку, я уже пытался установить сертификат УЦ от минкомсвязи но все равно цепочка не выходит
Насколько нам известно, корневые сертификаты УЦ Сертум-Про можно установить на портале диагностики по ссылке.
Naran пишет:
можете вложить образец запроса справочника организации через web страницу утм
По данному вопросу Вам нужно обратиться к разработчику УТМ, это компания АО «ЦентрИнформ».
Страницы 1
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
15.06.2020
Этот сертификат содержит недействительную цифровую подпись: как исправить ошибку
Этот сертификат содержит…
Появление данной надписи обозначает ошибку, делающую невозможным использование сертификата для удостоверения информации. По сути, это является проблемой, требующей оперативного исправления. Понятно, что для этого нужно разобраться, что именно послужило причиной сбоя. Например, ей могут стать неправильные действия криптопровайдера.
Сама надпись появляется при попытке завизировать документацию с помощью квалифицированной электронной подписи. Она дает понять, что сама подпись на данный момент является недействительной. И нужно четко свои действия на этот случай. Их алгоритм и приводится в статье на примере конкретного удостоверяющего центра. Следуя этому алгоритму, вы обнаружите причину сбоя. А дальнейшая информация, помещенная в данном материале, поможет найти и способы решения обнаруженной проблемы. Если есть несколько вариантов решения, то они приводятся полностью. Если вам не подойдет один из них, вы сможете воспользоваться альтернативным способом. Читайте эту статью полностью и узнавайте, как решить данную проблему.
Чтобы воспользоваться квалифицированной электронно-цифровой подписью (далее — КЭЦП, КЭП, ЭЦП), криптопровайдер должен признать сертификат пользователя доверенным, то есть надежным. Это возможно, если правильно выстроена цепочка доверия сертификации, которая состоит из трех звеньев:
- сертификат ключа проверки электронной подписи (далее — СЭП, СКПЭП, СКЭП);
- промежуточный сертификат (ПС) удостоверяющего центра;
- корневой сертификат (КС) от головного центра, то есть от Минкомсвязи.
Искажение хотя бы одного файла приводит к недействительности сертификата, и он не может быть использован для визирования документации. Среди других причин сбоя выделяют неправильную работу криптопровайдера (средства криптозащиты или СКЗИ), несовместимость с браузером и др.
Почему возникает ошибка «Этот сертификат содержит недействительную подпись», и что делать для решения этой проблемы, рассмотрим детально.
Этот сертификат содержит недействительную цифровую подпись : на примере « Тензор»
О содержании недействительной цифровой подписи в сертификате пользователь узнает при попытке подписать документы с помощью КЭЦП. В этом случае на экране появляется сообщение: «При проверке отношений доверия произошла системная ошибка» или «Не удается построить цепочку доверия для доверенного корневого центра». Чтобы увидеть состояние ключа, необходимо:
- Открыть меню «Пуск».
- Перейти во вкладку «Все программы» → «КриптоПро».
- Кликнуть на кнопку «Сертификаты».
- Выбрать хранилище: «Личное», «Доверенные корневые центры» или «Промежуточные доверенные центры».
- Нажать на выбранный сертификат.
- Перейти во вкладку «Путь сертификации».
В поле «Состояние» отображается статус недействительного сертификата , на примере с УЦ «Тензор» это выглядит так:
При корректно настроенном пути сертификации состояние было бы таким:
В разделе «Общие» отображается причина, например, «Этот сертификат не удалось проверить, проследив его до доверенного центра».
Системное оповещение о сбое может возникать по ряду причин:
- нарушена цепочка доверия (неверный путь сертификации), поврежден один из сертификатов или все три (шифрованное соединение между браузером клиента и сервером будет недоверенным или вовсе не будет работать);
- неправильно установлен криптопровайдер КриптоПро;
- неактивны алгоритмы шифрования СКЗИ;
- заблокирован доступ к файлам из реестра;
- старые версии браузеров;
- на ПК установлены неактуальные дата и время и т. д.
Таким образом, ошибка может быть связана непосредственно с сертификатами, криптопровайдером или настройками ПК. Для каждого варианта придется пробовать разные способы решения.
Этот сертификат содержит недействительную цифровую подпись : цепочка доверия от Минкомсвязи до пользователя
Прежде чем разбираться в причинах ошибки, следует понять алгоритм построения цепочки доверия сертификатов (ЦДС) — она обязательна для корректной работы ЭЦП на любых информационных ресурсах.
Как строится путь доверия
Первое звено в иерархической цепочке — корневой сертификат ключа проверки ЭЦП ПАК «Минкомсвязь России». Именно этот госорган, согласно ст. 16 ФЗ № 63 «Об электронной подписи», осуществляет аккредитацию удостоверяющих центров, то есть дает им официальное право заниматься выпуском ЭЦП. Полный перечень таких организаций можно уточнить на официальном портале Минкомсвязи.
КС предоставляется клиенту поставщиком при выдаче КЭП, также его можно скачать на сайте roskazna.ru или самого УЦ. В цепочке доверия он играет первостепенную роль — подтверждает, что КЭЦП была выпущена УЦ, аккредитованным Минкомсвязи.
Следующее звено — КС удостоверяющего центра (промежуточный). Файл выдается в комплекте с ключами и содержит в себе:
- сведения об УЦ с указанием даты его действия;
- сервисный интернет-адрес (через который можно связаться с реестром компании).
Эти данные предоставляются в зашифрованном виде и используются криптопровайдером (на ПК пользователя) для проверки подлинности открытого ключа КЭЦП. Теоретически цифровую подпись можно украсть, но применить ее без установленного сертификата УЦ не получится. То есть вся ЦДС построена таким образом, чтобы предотвратить риски использования чужой подписи мошенниками.
СКПЭП — конечное звено в этой цепи. Его выдает удостоверяющий центр вместе с открытым и закрытым ключами. Сертификат предоставляется на бумажном или цифровом носителе и содержит основную информацию о держателе. Он связывает последовательность символов открытого ключа с конкретным лицом. Другими словами, СКПЭП подтверждает тот факт, что открытый ключ ЭП принадлежит определенному человеку.
Головной КС Минкомсвязи действует до 2036 года, а ПС удостоверяющих центров ликвидны в течение 12 месяцев, после чего необходимо скачать (или получить в УЦ) новый и переустановить его на свой ПК. Сертификат КЭЦП тоже действует не более 1 года, по истечении этого срока клиенту требуется получить новый.
Если возникает ошибка «Этот сертификат содержит недействительную цифровую подпись» , причина может быть в повреждении ЦДС от Минкомсвязи России до пользователя. То есть один из элементов в этой цепи искажен или изменен.
Как решить проблему
В первую очередь стоит удостовериться, что КС корректно установлен и действителен. Для этого используется стандартный путь: «Пуск» → «Все программы» → «КриптоПро» → «Сертификаты» → «Доверенные центры сертификации» → «Реестр». В открывшемся списке должен быть документ от ПАК «Минкомсвязь России». Если сертификат отсутствует или он недействителен, его нужно установить, следуя алгоритму:
- Открыть загруженный файл на ПК.
- Во вкладке «Общие» кликнуть «Установить».
- Поставить флажок напротив строчки «Поместить в следующее хранилище».
Выбрать хранилище «Доверенные корневые центры сертификации».
- Продолжить установку кнопкой «ОК» и подтвердить согласие в окне «Предупреждение о безопасности».
После установки появится сообщение, что импорт успешно завершен. Далее рекомендуется перезагрузить компьютер.
Файл выдается удостоверяющим центром вместе с другими средствами для формирования ЭЦП. Если он утерян или удален, следует обратиться в УЦ, в котором был получен СКПЭП.
Если КС Минкомсвязи на месте, но в статусе по-прежнему сказано, что он недействителен, удалите его (выбрать файл и нажать «Удалить») и установите заново.
На форуме CryptoPro CSP предлагается еще один вариант решения проблемы. Но работает он не всегда. Если установка документа не помогла, откройте меню «Пуск» и выполните поиск редактора реестра по его названию regedit. В редакторе найдите и вручную удалите следующие ветки:
Не все ветки могут быть в наличии. Удалите те, что есть, предварительно сохранив их резервные копии в отдельный файл. Перезагрузите ПК и проверьте статус СКЭП — он должен стать действительным.
Этот сертификат содержит недействительную цифровую подпись : устранение ошибки на примере казначейства
Самая распространенная причина недействительности сертификата заключается в нарушенных путях сертификации. Причем проблема может быть не только в файле Минкомсвязи, о котором было сказано ранее, но также в промежуточных и личных СКЭП. Рассмотрим эту причину на примере Управления Федерального казначейства (УФК), которое, среди прочего, тоже занимается выдачей КЭЦП.
Этот сертификат содержит недействительную цифровую подпись: изменение, повреждение файла УФК
Функции УЦ выполняются в территориальных органах Росказны по всей России. Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики должны заверять отчеты ЭП, полученной в УФК.
Если не удается заверить документ ЭП казначейства , и появляется отметка « Этот сертификат содержит недействительную цифровую подпись », предлагается следующий алгоритм действий:
- Перейти в папку «Личное».
- Выбрать СКЭП, который не работает, и перейти во вкладку «Путь сертификации». В качестве головного УЦ будет указан Минкомсвязи РФ, а промежуточного (подчиненного) — Федеральное казначейство. Нижним звеном в этой цепи будет личный СКЭП держателя.
- Если в поле состояния стоит статус недействительности документа, необходимо отследить всю цепочку и выявить «слабое звено».
- Вернуться в раздел «Общие», чтобы убедиться, верно ли указаны сведения о компании, выпустившей СКЭП.
- Выйти из папки «Личное» и перейти в хранилище «Промежуточные центры сертификации».
Если причина именно в этом звене, на вкладке «Общие» отобразятся сведения: «Этот сертификат не удалось проверить, проследив его до …». Значит на этом участке обрывается путь.
- Зайти в раздел «Корневые сертификаты» на веб-ресурсе УФК.
- Скачать файл «Сертификат УЦ Федерального казначейства ГОСТ Р 34.10-2012».
- Импортировать файл на ПК. Процесс импорта аналогичен описанной выше процедуре для головного центра, только в качестве хранилища необходимо выбрать «Промежуточные центры сертификации».
- Перезагрузить компьютер.
На завершающем этапе необходимо перейти в папку «Личное», выбрать нужный СЭП и проверить путь сертификации. Если проблема с промежуточным звеном решена, в графе состояния будет стоять «Этот сертификат действителен». Это означает, что система проверила ЦДС для этого ключа и не выявила никаких ошибок.
Истечение срока
При наступлении нового календарного года пользователь должен установить обновленный промежуточный ключ УЦ на каждый компьютер, где используется КЭП. Операционная система выдаст соответствующее упоминание при запуске. Если не выполнить обновление вовремя, при заверке документов тоже будет возникать уведомление о недействительности ключа. Процедура установки аналогична рассмотренной ранее. Предыдущий ПС удалять необязательно, система все равно будет отмечать его как недействительный.
Для импорта обновленных ключей действующий интернет не нужен, файл автоматически проверяется при первом подключении к сети. Такая проверка производится всего один раз за все время действия ключа.
Этот сертификат содержит недействительную цифровую подпись: проблема с отображением в КриптоПро
При такой ошибке одни ресурсы отклоняют СЭП, а другие без проблем взаимодействуют с ним. Возможно, во втором случае информационный ресурс, на котором пользователь подписывает документ, не проверяет путь до головного УЦ. Устранение проблемы в подобном случае осложняется тем, что весь путь доверия построен без нарушений, а ключ значится как действительный. Можно предположить, что сбой связан с криптопровайдером или браузером.
Некорректная работа КриптоПро
Для проверки необходимо открыть КриптоПро CSP и перейти во вкладку «Алгоритмы». Если параметры алгоритмов пустые, значит софт функционирует некорректно, и его требуется переустановить:
Для переустановки нужно специальное ПО — утилита очистки следов КриптоПро, которую можно скачать на сайте разработчика . Она предназначена для аварийного удаления криптопровайдера. Такой способ позволяет полностью очистить ПК от следов CryptoPro и выполнить корректную переустановку.
Службы инициализации
СЭП может отражаться как недействительный, если не запущена служба инициализации КриптоПро CSP. Это можно проверить следующим образом:
- Запустить системное окно «Выполнить» комбинацией клавиш Win+R.
- Ввести команду services.msc.
- В списке служб выбрать «Службы инициализации».
- Кликнуть правой кнопкой мыши (ПКМ) и выбрать пункт «Свойства».
- Если по каким-то причинам служба отключена, активировать ее и сохранить изменения.
Если все выполнено верно, после перезагрузки компьютера КЭЦП снова будет работать корректно.
Права доступа к реестру
Сбой возможен при отсутствии прав на некоторые файлы в реестре Windows. Для проверки необходимо открыть строку ввода комбинацией Win+R, ввести команду regedit, нажать Enter и перейти по пути для настройки прав в реестре Windows:
У пользователя должны быть права на конечные папки этих веток. Проверить это можно следующим образом:
- Выбрать папку правой кнопкой мыши и нажать на пункт «Разрешения».
- Кликнуть по кнопке «Администраторы» → «Дополнительно».
- Открыть страницу «Владелец».
- Указать значение «Полный доступ».
Эта же проблема решается переустановкой криптопровайдера с помощью описанной выше утилиты для очистки следов.
После обновления Windows до более поздней версии пользователь может видеть уведомление «При проверке отношений доверия произошла системная ошибка». Это тоже связано с недействительностью КЭЦП и нарушением внутренних файлов КриптоПро. Переустановка СКЗИ поможет решить эту проблему.
Сертификат содержит недействительную цифровую подпись : что делать , если сбой связан с браузером
Если пользователь настроил путь доверия и устранил неполадки криптопровайдера, но проблема не решилась, есть вероятность, что она кроется в браузере. В первую очередь это касается подписания документов непосредственно на сайтах государственных систем и контролирующих органов (ЕГАИС, ПФР, ФНС и др.).
Разработчик CryptoPro рекомендует использовать для работы с КЭП только Internet Explorer, так как он встроен в Windows. Но и с этим веб-обозревателем случаются сбои.
Вход под ролью администратора
Обычно после входа под правами администратора все становится на свои места, и ключи работают в привычном режиме. Что предпринять:
- Кликнуть ПКМ по иконке браузера.
- Выбрать пункт «Запуск от имени администратора».
Если ошибка устранена, рекомендуется:
- Снова выбрать ярлык браузера.
- Нажать кнопку «Дополнительно».
- Выбрать «Запуск от имени администратора».
Теперь при каждом запуске права администратора будут автоматически вступать в силу, и пользователю не придется каждый раз менять настройки.
Если используется старая версия веб-обозревателя, рекомендуется обновить ее до последнего релиза.
Отключение антивирусной программы
Некоторые «антивирусники», например, Symantec или AVG, воспринимают КриптоПро как вирусную угрозу, поэтому отдельные процессы криптопровайдера могут быть заблокированы. В результате этого всплывают различные ошибки с СКПЭП. Если нужно срочно заверить электронный документ, рекомендуется на время деактивировать антивирус:
- Кликнуть ПКМ на иконку «антивирусника».
- Нажать «Сетевые экраны» или «Управление экранами».
- Выбрать время, на которое планируется отключить утилиту.
После заверки документов снова запустите программу.
Настройка даты и времени
Также следует проверить актуальность даты ПК. Для этого необходимо:
- Навести мышкой на часы внизу экрана.
- Выбрать «Настройка даты и времени».
- Указать свой часовой пояс, выставить правильные значения и сохранить обновление.
После всех действий рекомендуется перезагрузить компьютер.
Windows, Windows 10, Windows 7, Windows 8, Windows Server, Windows Vista, Windows XP, Безопасность, Программное обеспечение
- 20.03.2019
- 80 415
- 32
- 25.01.2021
- 83
- 76
- 7
- Содержание статьи
- Причина возникновения ошибки
- Исправление ошибки
- Комментарии к статье ( 32 шт )
- Добавить комментарий
В процессе работы с каким-либо программным обеспечением, которое использует средства криптозащиты и электронных подписей, возможно столкновение со следующей ошибкой:
Ошибка создания подписи: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Причина возникновения ошибки
На самом деле, вся суть проблемы более чем корректно описана в тексте ошибки — отсутствуют сертификаты доверенных корневых центров.
Убедиться в этом, можно, открыв проблемный сертификат на компьютере, при использовании которого появляется ошибка. Если в окне сертификата, на вкладке «Общие» написано «При проверке отношений доверия произошла системная ошибка» или «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации», то проблема точно в этом. О том, как устранить её — читайте ниже.
Исправление ошибки
Как писалось выше, вся проблема в отсутствующих корневых сертификатах. Для того, чтобы данная ошибка ушла, нужно поставить эти самые корневые сертификаты — взять их можно у издателя сертификата (почти наверняка, они должны быть на их сайте). Издателя сертификата можно увидеть в поле «Кем выдан» свойств сертификата (выделено оранжевым на картинке ниже).
В качестве примера разберем как исправить подобную ошибку для сертификатов выданных Федеральным Казначейством России.
Переходим на сайт федерального казначейства, в раздел «Корневые сертификаты». Скачиваем «Сертификат Минкомсвязи России (Головного удостоверяющего центра) ГОСТ Р 34.10-2012» и «Сертификат Удостоверяющего центра Федерального казначейства ГОСТ Р 34.10-2012 CER». Открываем оба скачанных файла и устанавливаем оба сертификата.
Установка сертификата состоит из следующих действий:
- Открываем сертификат. В левом нижнем углу нажимаем на кнопку «Установить сертификат«.
- Откроется «Мастер импорта сертификатов«. Нажимаем «Далее«. В следующем окошке выбираем пункт «Поместить все сертификаты в следующее хранилище», и нажимаем кнопку «Обзор».
- В списке выбора хранилища сертификатов выбираем «Доверенные корневые центры сертификации«. Нажимаем кнопку «ОК«, затем кнопку «Далее«.
- В следующем окошке нажимаем на кнопку «Готово«. Затем, в окне предупреждения системы безопасности, на вопрос о том, что вы действительно хотите установить этот сертификат, нажимаем «Да». После этого последует подтверждение установки сертификатов.
После установки всех нужных корневых сертификатов, данная ошибка должна исчезнуть.
10.11.2020 в 01:50, Заикающийся сказал:
Все нормально работает випнет и крипто. Какая версия випнета?
Ну сейчас наговорите тут нормально, не в доваясь в детали!!! Работать то работает, но 50/50 а когда Вин-10 то даже боюсь предполагать шансы… а когда ещё какой не будь КБ CSP там вписывается, то вопче начинается «Русская рулетка» для ОС.
На чнём с того, что у автора темы БЭТКА а это уже 50% работы т.к. есть ресурсы, которые до сих пор не принимают её в работу и приходится только с сертиф работать (т.е. не выше 4.2.8 если контейнер получали в нормальном УЦ то он подходит легко, если у каких не будь не понимающих партнёров, то можно нарваться что и на бэтке могут вам сделать и потом уже ниже не пройти, хотя это явное нарушение и благо таких «единицы»).
Второе — если вы просто удалили, без «глубокой» очистки, то это тоже доля %, что потом не будет работать как надо, потому удалять такое надо желательно с клинерами (у криптопро есть такой хороший, у випнет нет т.к. «слабаки» они в этом деле и не могут сделать, потому приходится хотя бы в ручную самому всё вычищать в реестре и в каталогах (я для этого БАТники себе сделал), но это лишь повышает чуть чуть долю вероятности потом работы, не всегда помогает.
И на четвёртое — вы сертификат ФСС на другом ПК надеюсь проверили и где есть цепочка выгрузили полностью с цепочкой всё? Чтоб потом на этом месте остановить что ему надо от корневых до промежутка? — хотя это думаю лишнее и сделано, остаётся только разобраться с 1-3