Запуск jc webclient exe не выполнен ошибка проверки подлинности файла

• 1 Автоматическая настройка
• 2 Настройка надёжных узлов
• 3 Включение ActiveX
• 4 Включение TLS 1.1 и TLS 1.2
• 5 Установка КриптоПро ЭЦП Browser plug-in 
• 6 Установка сертификатов Удостоверяющего Центра
• 7 Установка Рутокен плагина
• 8 Установка JC Webclient
• 9 Диагностика работы JC Webclient

Автоматическая настройка

Чтобы настроить обозреватель автоматически, выполните следующее:

1. Скачайте и запустите файл Security.exe
2. Программа настроит обозреватель.

Если по какой-либо автоматической настройки обозревателя не произошло, то выполните следующие действия:

Настройка надёжных узлов

1. Зайдите в меню Пуск
2. Щелкните по пункту Настройка, если такого пункта нет, перейдите к следующему шагу.
3. Нажмите пункт Панель управления
4. Щелкните два раза по иконке Свойства обозревателя
5. Перейдите на вкладку Безопасность
6. Нажмите на зеленую галочку с надписью Надежные узлы
7. Затем нажмите кнопку Узлы или Сайты
   В появившемся окне в поле «Вэб-узлы» найдите сайты: https://*.7405405.ru , https://*.egais.center-inform.ru
   Если у вас нет данных узлов, впишите в поле «добавить в зону следующий узел» адрес сайта https://*.7405405.ru, затем нажмите кнопку Добавить.
   Затем добавьте сайт https://*.egais.center-inform.ru и нажмите Добавить.
   

Включение ActiveX

1. Зайдите в меню Пуск
2. Пройдите по пути Пуск — Настройка — Панель управления или Пуск — Панель управления
3. Щелкните два раза по иконке Свойства обозревателя
4. Перейдите на вкладку Безопасность
5. Нажмите на зеленую галочку с надписью Надежные узлы
6. Затем нажмите кнопку Другой
7. В появившемся окне найдите пункт «Элементы ActiveX и модули подключения»
8. Все элементы этого списка с одинаковым значком должны быть включены. Рядом с каждым из них должна стоять галочка «Разрешить» или «Включить«
   

Включение TLS 1.1 и TLS 1.2

1. Зайдите в меню Пуск
2. Пройдите по пути Пуск — Настройка — Панель управления или Пуск — Панель управления
3. Щелкните два раза по иконке Свойства обозревателя
4. Перейдите на вкладку Дополнительно
5. Включите использование TLS 1.1 и TLS 1.2
   

Установка КриптоПро ЭЦП Browser plug-in 

Скачайте и установите КриптоПро ЭЦП Browser plug-in.

Установка сертификатов Удостоверяющего Центра

Установка Рутокен плагина

Установка JC Webclient

Для работы с JaCarta SE скачайте и установите JC WebClient.

Диагностика работы JC Webclient

Для диагностики работы JC Webclient откройте сайт https://localhost:24738/JCWebClient.js.

После выполнения каждого пункта следует проверять, сохранилась ли ошибка.

• Перейдите в Пуск — Панель Управления — Программы и Компоненты или Пуск — Настройка — Панель управления — Установка и удаление программ
  Если JCWebclient нет в списке установленных программ, то скачайте и установите JCWebclient.
• Пройдите по пути Пуск — Панель управления — Администрирование — Службы.
  В открывшемся списке найдите службу JC-Webclient и проверьте, запущена ли она. Если служба не запущена, то нажмите на нее правой кнопкой мыши и выберите пункт Запустить.
  
• Отключите антивирус.
• Установите корневой сертификат Jacarta CA по инструкции.
• Обратитесь к системному администратору для разрешения доступа к данному сайту.

Как исправить ошибку «не установлен плагин ФСРАР-Крипто 3»?

Если при проверке условий подключения в Личном кабинете ЕГАИС у Вас вышла ошибка «Не установлен программный компонент для работы с электронной подписью с использованием Web-браузера Internet Explorer ( Фсрар-Крипто 3)» то данная статья поможет Вам разобраться с этой ошибкой.

Решения самых популярных проблем с ЕГАИС Вы можете найти в нашем Telegram канале «ЕГАИС простыми словами» (@egais_is_easy ).

Если Вы ранее не заходили в Личный кабинет ЕГАИС с этого компьютера, то воспользуйтесь, пожалуйста, нашей инструкцией Как зайти в личный кабинет ЕГАИС? .

Если Вы ранее заходили в Личный кабинет ЕГАИС, а теперь Вас туда не пускают с этой ошибкой — следует разобраться с этим самым плагином.

Для восстановления работоспособности необходимо выполнить 3 простых шага:

Шаг 1. Закрываем браузер Internet Explorer.

Перед следующими манипуляциями настоятельно рекомендуем закрыть браузер, поскольку запущенный браузер может не дать нормально удалить плагины (а их придется удалить).

Шаг 2. Удаляем все версии плагинов, которые ставили ранее.

Проверить наличие плагинов можно в Панели управления — Установка и удаление программ или Панель управления — Программы и компоненты. Установленные плагины имеет название ClientSetup или ФСРАР-Крипто в вашей системе (как на картинках ниже). Удаляем все установленные версии плагина.

После удаления плагинов перезагрузка компьютера не требуется (если ваш браузер во время установки был закрыт).

Шаг 3. Устанавливаем плагин.

Установку плагина рекомендуем производить прямо со страницы Проверки выполнения условий доступа к личному кабинету ( https://service.egais.ru/checksystem/check )

Во время ошибки при проверке наличия плагина ФСРАР-Крипто 3 скачайте и установите новый плагин, не закрывая браузер Internet Explorer.

После скачивания и установки плагина снова нажмите кнопку «Начать проверку» — Вы должны получить результат положительной проверки!

Если Вы самостоятельно не смогли справится с установкой плагина ФСРАР-Крипто 3 — обратитесь в нашу техническую поддержку ! Обычно мы справляемся за 10-15 минут!

Что делать, если вышеуказанные действия не привели к положительному результату?

1. Проделайте вышеуказанные действия еще раз. Возможно на каком то шаге Вы допустили ошибку и что-то не так сделали.
2. Проверьте, через какой браузер Вы заходите? Точно ли это Internet Explorer? В браузере Edge проверка браузера тоже проходит, но остальные пункты не пройдут проверку!
3. Рекомендуем воспользоваться инструкцией » Как зайти в Личный кабинет ЕГАИС » чтобы проверить все остальные компоненты: браузер, драйвера для ключа ЕГАИС и пр.
4. Проверьте в настройках Безопасности вашего браузера — добавлен ли сайт https://service.egais.ru/ в список «Надежных».
5. Проверьте, вставлен ли ключ для ЕГАИС. Если он не вставлен плагин из-за этого может не запускаться и выдавать ошибку именно на проверку плагина а не на последнем шаге проверки ключа.
6. Если вставлены несколько ключей — оставьте только ключ для ЕГАИС, из-за этого тоже плагин может не запускаться.
7. Обновите драйвер для ключа ЕГАИС и попробуйте снова пройти проверку. Для ключа Рутоке ЭЦП 2.0 версия драйвера рекомендуется не ниже чем 4.5.

Если плагин ФСРАР-Крипто 3 так и не запустился — обратитесь в нашу платную техническую поддержку! Обычно мы справляемся за 10-15 минут!

Решения самых популярных проблем с ЕГАИС Вы можете найти в нашем Telegram канале «ЕГАИС простыми словами» .

Краткая видео-инструкция как исправить ошибку «не установлен плагин ФСРАР-Крипто 3»

Источник

Не установлен программный компонент для работы с электронной подписью с использованием Web-браузера Internet Explorer (Фсрар-Крипто 3)

Возможные причины этой ошибки и их решение:

1. Программный компонент ФСРАР-Крипто 3 не установлен

Нажмите кнопку «Скачать и установить». Браузер Internet Explorer предложит сразу запустить этот компонент без предварительного сохранения или предварительно сохранить его на компьютер.

Выберите подходящий для вас вариант.

После установки Программного компонента ФСРАР-Крипто 2 на компьютер обновите страницу проверки выполнения условий доступа к личному кабинету на сайте egais.ru

Внизу страницы может возникнуть всплывающее сообщение с запросом о запуске надстройки. Разрешите запуск компонента и еще раз пройдите проверку.

2. Не подключен аппаратный ключ Рутокен ЭЦП 2.0

Если Рутокен ЭЦП 2.0 не подключен к компьютеру, возникает ошибка на 3 пункте. Убедитесь, что Рутокен ЭЦП 2.0 подключен и светодиод на нем горит.

3. Используется браузер Microsoft Edge вместо Internet Explorer

Обратите внимание, что иконки этих браузеров похожи и можно легко ошибиться при запуске:

При использовании браузера Microsoft Edge, второй пункт проверки отображается как выполненный, однако, вход в ЛК ЕГАИС с помощью этого браузера невозможен.

4. Требуется удаление уже имеющихся версий ФСРАР Крипто и последующая установка последней версии от имени администратора

В меню «Пуск» — «Панель управления» — Программы и компоненты (Программы — Удаление программ) найдите, и при их наличии, удалите следующие программы:

• ФСРАР Крипто 2
• ФСРАР Крипто 3
• ClientSetup

Выберите пункт «Скачать и установить» и нажмите на кнопку «Сохранить» или «Сохранить как. «, выберите место на компьютере для сохранения.

Откройте папку, куда был сохранен ФСРАР Крипто 3, нажмите на него правой кнопкой мыши и выберите Запуск от имени администратора.

5. Пройдите проверку в режиме разработчика

Нажмите кнопку F12 на клавиатуре до проверки условий, и, не закрывая консоли разработчика, нажмите кнопку «Начать проверку». Проверка должна пройти успешно.

Источник

Как настроить компьютер для работы с ФСРАР без установочного диска

Для корректной работы на портале ФСРАР необходимо загрузить и установить все дистрибутивы компонентов из данной инструкции. Установку необходимо выполнять с правами локального администратора.

Установка СКЗИ КриптоПро CSP

Скачайте и установите дистрибутив КриптоПро CSP согласно приобретенной лицензии.

Введите серийный номер лицензии в программу (Пуск – Панель управления – КриптоПроCSP – вкладка Общие – Ввод лицензии).

Установка драйверов

Перед установкой компонентов убедитесь, что носитель с подписью отключен от компьютера.

АО «ЦентрИнформ» выдает подписи для отчетов в РАР на двух типах носителей – RuToken и eToken. Установите один из компонентов в зависимости от типа вашего носителя:

Установка КриптоПро ЭЦП Browser plug-in

Особенности некоторых браузеров по настройке работы плагина:

• в Mozilla Firefox 29 и выше: необходимо включить работу плагина (браузер может не запросить разрешения на включение плагина).
  Для этого в правом верхнем углу Mozilla Firefox нажмите «Меню» (значок «три полоски»), перейдите в раздел «Плагины», найдите CryptoPro CAdES NPAPI Browser Plug-in и переведите его в состояние «Всегда включать» (Always active). После этого обязательно перезапустите браузер.
  
• в Google Chrome необходимо зайти по ссылке и установить расширение.
• В Yandex Browser и Opera нужно установить расширение, доступное по этой ссылке.

Установка программы для подписи отчета

Перед отправкой в Росалкогольрегулирование отчет необходимо подписать и зашифровать. Выберите программу для подготовки отчета согласно заказанной лицензии.

• Скачайте и установите программу КриптоАРМ. Для активации программы нажмите «Помощь» — «О программе», нажмите на кнопку «Установить лицензию» и введите лицензионный ключ.

Установка сертификатов Удостоверяющего Центра и РАР

Программа автоматически установит актуальные сертификаты.

Установка личного сертификата

Перед началом работы на электронной площадке не забудьте установить сертификат подписи. Воспользуйтесь инструкцией по установке личного сертификата.

Источник

Настройка обозревателя Internet Explorer

Автоматическая настройка

Чтобы настроить обозреватель автоматически, выполните следующее:

1. Скачайте и запустите файл Security.exe
2. Программа настроит обозреватель.

Если по какой-либо автоматической настройки обозревателя не произошло, то выполните следующие действия:

Настройка надёжных узлов

1. Зайдите в меню Пуск
2. Щелкните по пункту Настройка, если такого пункта нет, перейдите к следующему шагу.
3. Нажмите пункт Панель управления
4. Щелкните два раза по иконке Свойства обозревателя
5. Перейдите на вкладку Безопасность
6. Нажмите на зеленую галочку с надписью Надежные узлы
7. Затем нажмите кнопку Узлы или Сайты
   В появившемся окне в поле «Вэб-узлы» найдите сайты: https://*.7405405.ru , https://*.egais.center-inform.ru
   Если у вас нет данных узлов, впишите в поле «добавить в зону следующий узел» адрес сайта https://*.7405405.ru, затем нажмите кнопку Добавить.
   Затем добавьте сайт https://*.egais.center-inform.ru и нажмите Добавить.
   

Включение ActiveX

1. Зайдите в меню Пуск
2. Пройдите по пути Пуск — Настройка — Панель управления или Пуск — Панель управления
3. Щелкните два раза по иконке Свойства обозревателя
4. Перейдите на вкладку Безопасность
5. Нажмите на зеленую галочку с надписью Надежные узлы
6. Затем нажмите кнопку Другой
7. В появившемся окне найдите пункт «Элементы ActiveX и модули подключения«
8. Все элементы этого списка с одинаковым значком должны быть включены. Рядом с каждым из них должна стоять галочка «Разрешить» или «Включить»
   

Включение TLS 1.1 и TLS 1.2

1. Зайдите в меню Пуск
2. Пройдите по пути Пуск — Настройка — Панель управления или Пуск — Панель управления
3. Щелкните два раза по иконке Свойства обозревателя
4. Перейдите на вкладку Дополнительно
5. Включите использование TLS 1.1 и TLS 1.2
   

Установка КриптоПро ЭЦП Browser plug-in

Установка сертификатов Удостоверяющего Центра

Скачайте и установите сертификаты УЦ по инструкции.

Установка Рутокен плагина

Для работы с рутокеном ЭЦП скачайте и установите Рутокен плагин.

Установка JC Webclient

Для работы с JaCarta SE скачайте и установите JC WebClient.

Диагностика работы JC Webclient

Для диагностики работы JC Webclient откройте сайт https://localhost:24738/JCWebClient.js.

Внимание! Сайт https://localhost:24738/JCWebClient.js не работает, если это терминальная сессия.

Если сайт не открывается, то выполните действия ниже:

После выполнения каждого пункта следует проверять, сохранилась ли ошибка.

• Перейдите в Пуск — Панель Управления — Программы и Компоненты или Пуск — Настройка — Панель управления — Установка и удаление программ
  Если JCWebclient нет в списке установленных программ, то скачайте и установите JCWebclient.
• Пройдите по пути Пуск — Панель управления — Администрирование — Службы .
  В открывшемся списке найдите службу JC-Webclient и проверьте, запущена ли она. Если служба не запущена, то нажмите на нее правой кнопкой мыши и выберите пункт Запустить .
  
• Отключите антивирус.
• Установите корневой сертификат Jacarta CA по инструкции.
• Обратитесь к системному администратору для разрешения доступа к данному сайту.

Источник

Ключ Рутокен не определяется в системе.

Итак Устройство чтения смарт-карт Microsoft Usbccid (WUDF) отображается в диспетчере устройств с восклицательным знаком. При этом сам ключ Рутокен не светится, ЭЦП не определяется КриптоПро и в Панели управления Рутокен. Драйвера Рутокена, естественно, установленны.

Устройство чтения смарт-карт Microsoft Usbccid (WUDF) Это устройство работает неправильно, т.к. Windows не удается загрузить для него нужные драйверы.

Anatoly

Участник

Он и не будет работать при использовании RDP. Токен должен быть у того кто подключается, т.е. у юзера в руках.

Если Рутокен вставлен в компьютер (в сервер), а к нему пытаются обратиться удаленно, такая схема работать не будет.

Протокол RDP (Remote Desktop Protocol) не позволяет удаленно работать со смарт-картами, так как это противоречит безопасности.

Рекомендуем подключать Рутокен в компьютер, с которого будет осуществляться удаленное подключение (в клиент).

В качестве альтернативного варианта, вы можете использовать средства удаленного подключения, не использующие протокол RDP (TeamViewer, Radmin, AmmyyAdmin и т.д.), однако такое подключение противоречит самой логике двухфакторной аутентификации и является небезопасным.

rtCert. exe. Браузер сертификатов Rutoken

1) Аутентификация Пользователя

Аутентификация Пользователя необходима для выполнения следующих операций:

— Импорт сертификата из файла в память токена

— Экспорт сертификата из памяти токена в PFX-файл

— Назначение и отмена контейнера по умолчанию

— Удаление контейнера с сертификатами из памяти токена

Для выполнения аутентификации нужно выбрать пункт меню Действия|Login. При этом появляется диалог следующего вида, в котором нужно ввести PIN-код и нажать [OK].

2) Добавление сертификата в хранилище сертификатов

Эта операция позволяет зарегистрировать выбранный сертификат в Личном хранилище сертификатов (Рисунок 8) данного компьютера. Для выполнения операции достаточно прав доступа Гостя.

Рисунок 8 — Консоль управления сертификатами

Для выполнения операции надо отметить нужный незарегистрированный сертификат и выбрать пункт меню Действия|Добавить сертификат в хранилище сертификатов. При этом выбранный сертификат будет занесен в память компьютера и зарегистрирован в Личном хранилище.

Зарегистрированный сертификат можно использовать в соответствующем ПО, даже если токен отсоединен от компьютера.

По завершении операции сертификат в списке помечается как зарегистрированный.

3) Удаление сертификата из хранилища сертификатов

Эта операция позволяет удалить выбранный сертификат из Личного хранилища сертификатов данного компьютера. При этом из памяти токена сертификат не удаляется. Для выполнения операции достаточно прав доступа Гостя.

В списке сертификатов в левом фрейме сертификаты, зарегистрированные в Личном хранилище, помечены соответствующей пиктограммой. Для того чтобы удалить выбранный зарегистрированный сертификат, надо выбрать пункт меню Действия|Удалить сертификат из хранилища сертификатов.

Выбранный сертификат будет удален из Личного хранилища данного компьютера, однако останется в памяти токена.

Другие действия с сертификатами которые мы можем выполнить это Импортировать сертификаты из файлов на компьютерами, в расширениях. CER и. PFX, экспортировать, задавать контейнер по умолчанию, отменять умолчание, а также удалять контейнеры.

Самые вероятные причины

Поводов для возникновения этой проблемы может быть несколько. Чаще всего токен не может быть найден из-за технических проблем с компьютером, отсутствия драйверов или необходимых надстроек. Как решить каждую из этих проблем?

Многие предприниматели путают ключ jacarta с электронной подписью для подачи деклараций в ФСРАР, и пытаются зайти в личный кабинет именно с использованием последней. Проверить, тот ли носитель вы вставили, можно несколькими способами.

• Изучите сертификат электронной подписи, выданный в удостоверяющем центре. В нем должен быть указан серийный номер вида JC-xxxxxxxxx и тип носителя Jacarta PKI/ГОСТ.
• откройте «Единый клиент Jacarta». Если флеш-карта обнаружена, но в окне программы не отображаются подключенные токены — вероятно, вы используете не тот носитель.

Если вы еще не приобрели егаис, где взять jacarta с электронной подписью? Обратитесь в удостоверяющий центр вашего региона, который уполномочен продавать КЭП такого типа.

у меня и на реальной не поучается, не то что на виртуаальной

в общем есть система электронных торгов. Нас туда подключили и вручили ключ
такой красненький с надписью Рутокен (тип Rutoken S 32 K)
ключ я воткнул в сервак, дрова поставил, в общем все прекрасно можно пользоваться

но сервак то не простой, а терминальный. Вот и хочется и ключ с собой не возить и в любое время с любого компа зайти на сервер а от туда на площадку для торгов (да еще и не только мне одному!)

в принципе все получилось. Вроде бы )))

1. Скопировал рутокен в реестр нужному пользователю.
2. Установил этот сертификат в личные именно с этого реестрового ключа
3. Все спокойной заходит и работает))

Естественно это строго ограниченный анально огороженный спецтерминал для бухгалтеров.

Цитата:

копирование в реестр не проканает — закрытый ключ всё равно на токене.

Речь шла о «контейнере», а не сертификате. «Контейнер» — место хранения закрытого ключа.

Банк для аутентификации использует JC-Webclient. При установке этого «ПО» на сервер, по умолчанию в RDP сессии, оно не пашет.
Сайт рутокена говорит нам, что чтобы JC-Webclient работал в терминальной сессии, он (JC-WebClient) должен быть запущен в контексте текущей сессии. Т.е. в пользовательской сессии открываем терминал и запускаем ручками JC-WebClient.exe -p 24738. Эта хренотень виснет на 127.0.0.1:24738 и вуаля – мы смогли зайти в Банк-клиент.

А теперь начинается геморрой: внезапно оказывается, что на нашем терминальном сервере работает не один а 5 бухгалтеров и у каждого есть пачка рутокенов и каждый хочет из своей сессии попасть в банк (рутокены разные, логины в банк тоже). И получается, что попасть в банк может только тот, кто первым запустил из терминала JC-WebClient, потому как 127.0.0.1 с#ка один на весь сервер! Грохнув процесс в первой сессии можно открыть его в любой другой и пользоваться там. Но это не выход: бухгалтеров не научишь пользоваться терминалом, искать запущенный процесс в диспетчере задач и выяснять какая с#ка уже запустила его и когда освободит.

Как быть? Как подружить эту хрень с RDP? Как вы понимаете тех. поддержка банка и рутокена не помогли.

Установка драйвера для Windows XP

1. Кликнуть по значку «Мой компьютер» правой кнопкой мыши и выбрать элемент «Свойства».

2. В окне «Свойства системы» перейти на вкладку «Оборудование» и нажать на кнопку «Диспетчер устройств».

3. В открывшемся окне проверить, нет ли в списке элемента «ruToken» (либо «Неизвестное устройство»), обозначенного желтым значком. Необходимо кликнуть по нему правой кнопкой мыши и выбрать «Обновить драйвер».

4. В окне «Мастер обновления оборудования» установить переключатель «Установка из указанного места».

5. В открывшемся окне нажать на кнопку «Обзор», указать путь к каталогу C:Windowssystem32Aktiv Cort USB и нажать на кнопку «Далее». Указанный каталог может быть скрытым. В таком случае необходимо выбрать меню «Сервис» > «Параметры папок» > «Вид», установить переключатель «Показывать скрытые файлы, папки и диски» и повторить выбор каталога

6. Дождаться окончания установки и нажать на кнопку «Готово».

7. По завершении установки драйвера устройство будет отображаться в разделе «Контроллеры универсальной последовательной шины USB». На токене также должен загореться диод.

6. В случае если выполнение инструкций не помогло исправить ошибку, токен, скорее всего, неисправен. Чтобы в этом убедиться, следует присоединить Rutoken к компьютеру, на котором никогда не устанавливался драйвер. Если носитель работает корректно, то должен запуститься «Мастер установки нового оборудования». Если при присоединении рутокена ничего не происходит, то носитель, вероятнее всего, неисправен, и его необходимо сменить.

Если сохранилась копия сертификата, следует использовать ее для работы в системе Контур.Экстерн, предварительно установив сертификат. Если копий не сохранилось, необходимо обратиться в сервисный центр для незапланированной замены ключа.