Причины некорректной работы электронной подписи. Что делать если компьютер не видит эцп Отсутствуют действующие сертификаты подписи
Большое спасибо, Михаил, все сделали оперативно а главное понятно для меня... Так как мы с вами нашли общий язык. хотелось бы в дальнейшем так же продолжить связь именно с вами. Надеюсь на плодотворное сотрудничество.
Олеся Михайловна - генеральный директор ООО "ВКС"
От имени предприятия ГУП "Севастопольское авиационное предприятие" выражаем благодарность за профессионализм и оперативность вашей компании! Желаем вашей компании дальнейшего процветания!
Гуськова Лилия Ивановна - менеджер. ГУП "САП"
Спасибо вам, Михаил, большое за помощь в оформлении. Очень квалифицированный сотрудник +5!
Надия Шамильевна - предприниматель ИП Аношкина
От лица компании "АКБ-Авто" и от себя лично выражаю Вам и всем сотрудникам вашей компании благодарность за продуктивную и качественную работу, чуткое отношение к требованиям клиента и оперативность в исполнении заказываемых работ.
Насибуллина Альфира - Старший менеджер "АКБ-Авто"
Хочу поблагодарить консультанта Михаила за отличную работу, своевременные и полные консультации. Очень внимателен к проблемам клиента и вопросам, оперативное решение самых казалось бы для меня сложных ситуаций. Очень приятно работать с Михаилом!!! Теперь своим клиентам и знакомым буду рекомендовать Вашу компанию. Да и консультанты в тех.поддержке тоже очень вежливы, внимательны, помогли справится со сложной установкой ключа. Спасибо!!!
Ольга Севостьянова.
Приобретение ключа оказалось очень лёгким и, даже, приятным. Огромная благодарность за содействие менеджеру Михаилу. Объясняет сложные и массивные для понимания вещи ёмко, но очень понятно. К тому же я позвонил на горячую бесплатную линию и в режиме он-лайн, вместе с Михаилом оставил заявку. Мне изготовили ключ через 2 рабочих дня. В общем, рекомендую если экономите своё время, но в тоже время хотите иметь понимание - что покупаете и за что платите. Спасибо.
Левицкий Александр Константинович г. Самара
Личная благодарность консультанту Михаилу Владимировичу за оперативную консультацию и работу по ускоренному получению сертификата ЭП. В ходе предварительной консультации подбирается оптимальный набор индивидуальных услуг. Конечный результат получен незамедлительно.
Стоянова Н.Л. - главный бухгалтер ООО "СИТЕКРИМ"
Спасибо за оперативную работу и компетентную помощь! Консультацией остался очень доволен!
Дмитрий Фомин
ООО "Эксперт Система" благодарит за оперативную работу консультанта Михаила! Желаем Вашей компании роста и процветания!
Суханова М.С. - Оценщик ООО "Эксперт Система", г. Волгоград
Спасибо консультанту, представившемуся Михаилом, за оперативность в работе с клиентами.
Пономарев Степан Геннадьевич
Большое спасибо консультанту Михаилу, за оказанную помощь в получении ЭЦП. За оперативную работу и консультирование по вопросам возникающим в процессе оформления.
Леонид Некрасов
Компания в лице консультанта Михаила делает невозможное! Ускорение аккредитации менее чем за 1 час! Оплата по факту оказания услуги. Думал, такого не бывает. С полной ответственностью могу советовать связываться с Центром выдачи электронных подписей.
Основные проблемы использования ЭЦП
2 Подписание on-line отчетов. 3
2.1 Не срабатывает кнопка «Подписать». 3
2.2 Отсутствуют сертификаты для подписи. 5
2.3 Ошибка «отправки данных на сервер». 6
2.4 Некорректность ЭЦП успешно отправленного отчета. 12
3 Подписание off-line отчетов. 15
3.1 Отсутствуют сертификаты для подписи. 15
3.2 Ошибка загрузки отчета в систему. 16
3.3 Некорректность ЭЦП успешно отправленного отчета. 17
Примечание:
Для того, чтобы система обрабатывала загруженные отчеты с функцией проверки ЭЦП, необходимо сделать следующие настройки в конфигурационных файлах системы:
1. Проверка ЭЦП для on-line заполненных отчетов: папка «Система сбора отчётности» (обычно C:\Program Files\IBS\Система сбора отчётности), файл IntegraionEngine. exe. config, ключ key="VerifySignature" должен иметь значение value="True"
2. Проверка ЭЦП для off-line заполненных отчетов: папка «sso» (обычно C:\Inetpub\wwwroot\ sso) , файл web. config, ключ key="SignatureVerificationEnabled" должен иметь значение value="True"
2 Некорректная загрузка сертификата
Не загружается сертификат открытого ключа в карточку организации. Ошибка: «Указанный сертификат некорректен»:
Возможные причины проблемы:
o В конфигурационном файле certificates. config (обычно папка C:\Inetpub\wwwroot\ sso) не прописана строка с параметрами удостоверяющего центра, выдавшего сертификат.
o В конфигурационном файле certificates. config прописаны не все параметры удостоверяющего центра, которые указаны в самом сертификате.
o Если сертификат на кириллице, необходимо в конфигурационном файле certificates. config прописать соответствующую кодировку: .
3 Подписание on-line отчетов
3.1 Не срабатывает кнопка «Подписать»
При заполнении on-line отчета при нажатии на кнопку «Подписать» ничего не происходит, то есть невозможно выбрать сертификат для подписи отчета.
Возможные причины проблемы:
o Не выполнены настройки Internet Explorer. Для этого нужно:
a. Добавить сайт веб-сбора в «Надежные узлы» («Trusted sites»):
Использование элементов ActiveX, не помеченных как безопасные для использования"= «Разрешить» ("Initialize and script ActiveX not marked as safe" = «Enabled»:
3.2 Отсутствуют сертификаты для подписи
После нажатия на кнопку «Подписать» в открывшемся окне выбора нет нужных сертификатов для подписи on-line отчета.
Возможные причины проблемы:
o Используемый сертификат не установлен в локальное хранилище сертификатов. Проверить наличие установленного сертификата можно так:
a. В командной строке меню Пуск > Выполнить набрать команду вызова менеджера сертификатов certmgr. msc.
b. Появится окно менеджера. В нем перейти в папку «Личное» / «Сертификаты» и убедиться в наличии сертификата, используемого для подписи отчетов:
Описание действий по корректной установке сертификата в хранилище см. в п.2.3
3.3 Ошибка «отправки данных на сервер»
При подписании on-line отчета сертификатом, загруженным в карточку организации со статусом «действующий», после нажатия кнопки «Выполнить» возникает ошибка «Не удалось произвести отправку данных на сервер»:
Возможные причины проблемы:
o Некорректно установлен сертификат в локальное хранилище. При использовании сертификата, он должен обращаться к контейнеру ключей (открытого и закрытого), чтобы им можно было зашифровать данные. Если сертификат находится в локальном реестре, то такой ошибки не должно быть. Если сертификат находится на внешнем носителе, то нужно его правильно импортировать в локальное хранилище и обеспечить доступ к этому носителю. Действия по корректной установке сертификатов с внешних носителей:
a. Для экспорта сертификата на локальный диск в свойствах программы КриптоПро на вкладке «Сервис» следует выполнить следующее:
Нажать «Просмотреть сертификаты в контейнере…»:
https://pandia.ru/text/78/354/images/image008_3.jpg" width="455" height="364 src=">
Нажать «Свойства» и в открывшемся окне свойств экспортируемого сертификата перейти на вкладку «Состав»;
Нажать «Копировать в файл»:
На открывшейся вкладке выбрать «Нет, не экспортировать закрытый ключ» и перейти «Далее»:
На следующей вкладке укажите имя сохраняемого сертификата и «Далее»;
Нажать «Готово».
b. Для установки экспортированного сертификата в локальное хранилище сертификатов «Личное» следует выполнить следующее:
Нажать «Установить личный сертификат…»:
Нажмите «Обзор» и выберите файл экспортированного сертификата:
На вкладке просмотра сертификата для установки перейдите «Далее»;
Нажмите «Обзор» и выберите соответствующий сертификат из контейнера, нажмите «Ок» и «Далее»:
В окне выбора хранилища сертификатов нажмите «Обзор» и выберите папку «Личные», нажмите «Ок»:
Нажмите «Готово».
3.4 Некорректность ЭЦП успешно отправленного отчета
После успешной отправки подписанного on-line отчета на сервер статус отчета в системе «Отчет содержит ошибки» и приходит уведомление о том, что отчет «содержит некорректную электронную цифровую подпись. Ваш отчет не принят к обработке».
Возможные причины проблемы:
o Неправильная кодировка загруженного в систему сертификата. Для передачи сертификата открытого ключа на сторону ТОГС необходимо предварительно экспортировать файл сертификата в кодировке DER, например, следующим образом:
Перейти в хранилище личное (Пуск -> Выполнить -> certmgr. msc);
Двойным щелчком по файлу с сертификатом открыть файл;
На второй вкладке «Состав» нажать на «Копировать в файл…»;
В открывшемся окне Мастера экспорта сертификатов нажать «Далее >»:
На открывшейся вкладке выбрать «Нет, не экспортировать закрытый ключ» и перейти «Далее»;
На открывшейся вкладке выбрать «Файлы в DER-кодировке X.509(.CER)» и перейти «Далее»:
На следующей вкладке задать имя сохраняемого сертификата, нажав «Обзор», выбрав место хранения и указав имя файла:
4 Подписание off-line отчетов
4.1 Отсутствуют сертификаты для подписи
При попытке подписать off-line отчет в открывшемся окне выбора нет нужных сертификатов.
Возможные причины проблемы:
o Используемый сертификат не установлен в локальное хранилище сертификатов (решение: см. п. 2.2).
4.2 Ошибка загрузки отчета в систему
После успешной подписи off-line отчета сертификатом, загруженным в карточку организации со статусом «действующий», не удается загрузить отчет в систему. Ошибка: «Для подписания отчета использовалась некорректная электронно-цифровая подпись. Отчет не принят»:
Возможные причины проблемы:
o Не установлено обновление off-line клиента для работы с ЭЦП (обновление доступно на странице техподдержки http://www. *****/project/KBC/Websbor/Web/esso. htm)
4.3 Некорректность ЭЦП успешно отправленного отчета
После успешной загрузки подписанного off-line отчета на сервер статус отчета в системе «Отчет содержит ошибки» и приходит уведомление о том, что отчет «содержит некорректную электронную цифровую подпись. Ваш отчет не принят к обработке».
Возможные причины проблемы:
o Неправильная кодировка загруженного в систему сертификата. Для передачи сертификата открытого ключа на сторону ТОГС необходимо предварительно экспортировать файл сертификата в кодировке DER (решение: см. п. 2.4)
o Не установлено обновление системы для работы с ЭЦП (обновление доступно на странице техподдержки http://www. *****/project/KBC/Websbor/Web/esso. htm).
o Подпись произведена не тем сертификатом, что был загружен в карточку организации.
15.03.2018
Рассмотрим проблемы, которые возникают при создании запроса на сертификат ключа проверки электронной подписи (ЭП), при установке или использовании сертификата.
Проблема 1. Неверные имя пользователя или пароль.
Решение : проверьте корректность логина и пароля указанного в настройках программы. Должен быть указан логин и пароль, который Вы используете для авторизации на сайте .
Проблема 2. При нажатии на кнопку «Запросить сертификат» не удается авторизоваться в личном кабинете Удостоверяющего центра.
Решение:
- Проверьте корректность логина и пароля указанного в окне авторизации в личном кабинете Удостоверяющего центра.
Логин и пароль должны быть указаны те, которые были высланы Вам на адрес электронной почты, указанной в заявлении.
В настройках антивирусной программы отключите сканирование HTTPS-трафика.
Если у Вас установлена антивирусная программа «
Avast
» или «
Антивирус Касперского
», то данные программы достаточно временно отключить.
-
- Отключите брандмауэр Windows.
В меню «Пуск» откройте «Панель управления» , выберите раздел «Система и безопасность» , откройте «Брандмауэр Windows» :
Выберите пункт :
«ОК» :
Проблема 3. Не удается выполнить запрос на сертификат.
Решение: проверьте версию операционной системы (ОС).
Например, в программе «Подпись Про » нажмите кнопку . В окне «О Программе » нажмите кнопку «О системе… »:
Проверьте версию операционной системы:
Если на компьютере установлена Windows XP, обновите версию ОС или воспользуйтесь другим компьютером с операционной системой Windows 7 (SP1) или выше.
Внимание! Windows XP снята компанией Microsoft с поддержки в 2014 г. (информация с официального сайта Мicrosoft), т.е. для нее не выходят обновления безопасности, что делает уязвимой как саму ОС, так и Ваши данные.
Проблема 4. При создании запроса на сертификат в КриптоПро CSP отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. Вместо окна биологического датчика случайных чисел открылось окно:
Решение: добавить биологический датчик случайных чисел.
Для добавления биологического датчика ДСЧ запустите программу КриптоПро CSP от имени администратора. Перейдите на вкладку «Оборудование » и нажмите кнопку «Настроить ДСЧ »:
Если в открывшемся окне отсутствует «Биологический ДСЧ », нажмите «Добавить »:
Задайте имя добавляемого ДСЧ или оставьте по умолчанию, нажмите «Далее» и «Готово» .
В окне «Управление датчиками случайных чисел » появится «Биологический ДСЧ ».
- Если биологический датчик есть в списке, но находится не на первом месте , поднимите его с помощью стрелки вверх.
Проблема 5. Ошибки при работе с полученным сертификатом: при подписании или при проверке подлинности сертификата.
Решение :
- Проверьте, действительна ли лицензия на программу КриптоПро CSP.
Запустите программу КриптоПро CSP и на вкладке «Общие» проверьте срок действия.
Если в поле «Срок действия» указано «Истекла» , то необходимо лицензию на программу либо ввести лицензионный ключ при наличии такового.
- Установите корневые сертификаты УЦ:
2. Вручную. Для этого:
Скачайте корневые сертификаты по .
Нажмите правой кнопкой мыши по скачанному файлу и выберите «Установить сертификат »:
Нажмите на кнопку «Готово» :
Откройте меню «Пуск» и в папке «КРИПТО-ПРО» запустите «Сертификаты» .
В открывшемся окне раскройте ветку Сертификаты → текущий пользователь → Промежуточные центры сертификации → Реестр → Сертификаты , найдите сертификат «Головной удостоверяющий сертификат» и, зажав левую кнопку мыши, перетащите его в ветку «Доверенные корневые центры сертификации» .
На предупреждение о безопасности ответьте «Да» .
Переустановите программу КриптоПро CSP поверх существующей.
- Проверьте актуальность версии установленной программы « » или « ».
Проверьте актуальность версии программы одним из способов:
- Для зоны «Надежные сайты» разрешите запуск ActiveX приложений.
Для этого в окне «Параметры безопасности – зона надежных сайтов» во всех пунктах установите значение «Включить» .
- Отключите блокирование всплывающих окон.
Для этого в окне «Свойства браузера» на вкладке «Конфиденциальность» уберите галочку с поля «Включить блокирование всплывающих окон» .
Установите дополнительные параметры безопасности. Для этого в окне «Свойства браузера» на вкладке «Дополнительно» установите галочки в полях: «SSL 2.0» , «SSL 3.0» , «TLS 1.0» , «Использовать TLS 1.1» и «Использовать TLS 1.2» .
- В настройках антивирусной программы отключите сканирование HTTPS-трафика.
Если у Вас установлена антивирусная программа «Avast » или «Антивирус Касперского », то данные программы достаточно временно отключить.
Если на компьютере установлены программы- блокираторы, временно отключите их или в настройках программ отключите сканирование сетевого трафика (HTTPS-трафика).
- Отключите брандмауэр Windows.
В меню «Пуск» откройте «Панель управления» , выберите раздел «Система и безопасность» , откройте «Брандмауэр Windows» :
Выберите пункт «Включение и отключение брандмауэра Windows» :
В открывшемся окне отключите брандмауэр, нажмите «ОК» :
Проблема 7
. При выборе сертификата в личном кабинете на сайте Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР» возникает ошибка:
Решение : обновите или скачайте и установите «КриптоПро CSP» версии 4.0.9969. Скачать программу можно с официального сайта .
Проблема 8 . При аннулировании или приостановке действия сертификата ЭП окно отзыва или приостановления не закрывается автоматически или страница сайта не обновляется. 14 версии;
В таблице сеансов удаленного доступа выберите любое удобное для Вас время для подключения специалиста (время московское) и запишитесь на сеанс удаленного доступа, указав необходимые для записи данные (обязательно опишите проблему);
За пять минут до начала сеанса запустите программу TeamViewer, позвоните в отдел технической поддержки по бесплатному номеру 8-800-100-58-90 и сообщите код сеанса для подключения.
Когда специалист будет подключаться к Вам, разрешите доступ к вашему компьютеру. Нажмите кнопку «Разрешить ».
Количество показов: 8542