Из нашей статьи вы узнаете:
ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.
Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.
Что может послужить причиной такой ошибки
Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:
- установка сертификата впервые;
- экспортирование данных на внешний носитель;
- попытка просмотра ключей в контейнерах ключей;
- загрузка информации на компьютер извне.
В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.
Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа
Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».
Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt
Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.
Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»
В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:
- «найти контейнер автоматически
- вручную через «обзор»
В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки
Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»
Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»
>
В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»
Затем появится окно с подтверждением данной операции, жмём «ДА»
В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.
Особенности версий КриптоПро
С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.
При попытке добавления через сервис «Крипто ПРО CSP» нового сертификата мы можем столкнуться с уведомлением «Не найден контейнер, соответствующий открытому ключу сертификата» и не понимать что нужно делать. Причиной данной дисфункции могут выступать различные факторы, от использования различных версий КриптоПро до отсутствующего контейнера на флеш-накопителе. Ниже разберём суть возникшей проблемы, а также опишем способы её устранения.
Содержание
- Причины ошибки отсутствия сертификата
- Удаление веток системного реестра
- Что делать, если система запомнила сервисные пароли и не находит контейнер
- Правильная установка сертификата
- Проверка сертификата на предмет конфликта со сторонним криптопровайдером
- Каким образом проверить флеш-накопитель на наличие контейнера
- Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
- Заключение
Причины ошибки отсутствия сертификата
Рассматриваемое нами сообщение не стоит воспринимать как сообщение об ошибке. Это просто информационное окно, уведомляющее об отсутствии необходимого для сертификата контейнера.
| Причины появления уведомления: | Пояснение: |
|---|---|
| Конфликт со сторонним криптопровайдером. | В этом случае поможет только переустановка. |
| Различные сборки «Крипто ПРО». | Которые обычно используются на пользовательских ПК в одной сети. |
| Некорректно функционирующий контейнер | Необходимо перепроверить настройки системы. |
| Отсутствие ключевого контейнера на подключенных к ПК носителях. | К примеру, он может находиться на другом флеш-накопителе. |
Давайте разберём, как устранить проблему с отсутствующим контейнером, соответствующим ключу сертификата в вашей системе. И что для этого нужно сделать.
Удаление веток системного реестра
Довольно эффективным способом устранить дисфункцию, когда не обнаружен контейнер, соответствующий открытому ключу сертификата, является удаление ряда веток системного реестра, ответственных за несовпадение данных.
Выполните следующее:
- Нажмите на клавиши Win+R;
- В появившемся окне «Выполнить» введите команду regedit и нажмите ввод;
- В открывшемся окне системного реестра найдите и удалите следующие ветки системного реестра:
Процедура удаления состоит в наведении курсора на данную ветку, клика на правую клавишу мышки, и выбора опции «Удалить».
После удаления обеих веток перезагрузите ваш PC, и попробуйте установить ваш сертификат вновь. Обычно операция проходит без каких-либо проблем.
Читайте также: что предпринять при появлении ошибки генерации сертификата в ЛК налогоплательщика.
Что делать, если система запомнила сервисные пароли и не находит контейнер
Другим способом исправить ситуацию с несоответствующим сертификату контейнером является удаление запомненных системой паролей в «КриптоПро». Для этого перейдите вашу систему «Криптопро», затем выберите «Сервис». Там кликните на опцию «Удалить запомненные пароли», а затем и на «Удалить информацию об используемых съёмных носителях».
Часто выполнение данной операции помогает устранить рассматриваемую нами проблему.
Правильная установка сертификата
Используйте установку сертификата через КриптоПро CSP с переходом в «Сервис», где выберите опцию «Установить личный сертификат».
Проверка сертификата на предмет конфликта со сторонним криптопровайдером
В некоторых случаях в системе может наблюдаться конфликт со сторонним криптопровайдером. Просмотрите список зарегистрированных в вашей системе криптопровайдеров перейдя по приведённым ниже веткам реестра ОС Виндовс.
32-битная операционка:
64-битная операционка
Каким образом проверить флеш-накопитель на наличие контейнера
В некоторых случаях контейнер может находиться не используемом нами флеш-накопителей. Скопируйте контейнер в корневой каталог вашей флешки, а затем повторите попытку копирования сертификата.
Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
Ряду пользователей помогло копирование информации с флеш-накопителя, на который первоначально записывался контейнер, на другой флеш-накопитель. Если вы копируете данные с базовой флешки на ПК, а потом на флеш-накопитель, то вы можете столкнуться с приведённой нами ошибкой. Попробуйте выполнить копирование данных напрямую с одного накопителя на другой.
Это также пригодится: «Не удается построить цепочку сертификатов для доверенного корневого центра» — что делать.
Заключение
Выше мы привели перечень способов, позволяющих устранить проблему, сопровождающуюся уведомлением «Не найден контейнер, соответствующий открытому ключу сертификата», а также рассмотрели, что делать в такой ситуации. Наибольшую эффективность показал способ с правкой системного реестра. И мы рекомендуем использовать его для решения возникшей у вас дисфункции.
Содержание
- Не найден контейнер, соответствующий открытому ключу сертификата — что делать?
- Причины ошибки отсутствия сертификата
- Удаление веток системного реестра
- Что делать, если система запомнила сервисные пароли и не находит контейнер
- Правильная установка сертификата
- Проверка сертификата на предмет конфликта со сторонним криптопровайдером
- Каким образом проверить флеш-накопитель на наличие контейнера
- Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
- Заключение
- Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате — что делать?
- Причины ошибки: «Закрытый ключ не соответствует открытому ключу в контейнере»
- Что делать, если неправильно указан контейнер
- Убедитесь в корректной работе носителя
- Редактирование системного реестра при закрытом ключе
- Удаление запомненных системой пароли от КриптоПРО
- Активация опции автоматического выбора контейнера
- Переустановка системы КриптоПро, если закрытый ключ не соответствует открытому
- Заключение
- Не найден контейнер для закрытого ключа
Не найден контейнер, соответствующий открытому ключу сертификата — что делать?
При попытке добавления через сервис «Крипто ПРО CSP» нового сертификата мы можем столкнуться с уведомлением « Не найден контейнер, соответствующий открытому ключу сертификата » и не понимать что нужно делать. Причиной данной дисфункции могут выступать различные факторы, от использования различных версий КриптоПро до отсутствующего контейнера на флеш-накопителе. Ниже разберём суть возникшей проблемы, а также опишем способы её устранения.
Причины ошибки отсутствия сертификата
Рассматриваемое нами сообщение не стоит воспринимать как сообщение об ошибке. Это просто информационное окно, уведомляющее об отсутствии необходимого для сертификата контейнера.
| Причины появления уведомления: | Пояснение: |
|---|---|
| Конфликт со сторонним криптопровайдером. | В этом случае поможет только переустановка. |
| Различные сборки «Крипто ПРО». | Которые обычно используются на пользовательских ПК в одной сети. |
| Некорректно функционирующий контейнер | Необходимо перепроверить настройки системы. |
| Отсутствие ключевого контейнера на подключенных к ПК носителях. | К примеру, он может находиться на другом флеш-накопителе. |
Давайте разберём, как устранить проблему с отсутствующим контейнером, соответствующим ключу сертификата в вашей системе. И что для этого нужно сделать.
Удаление веток системного реестра
Довольно эффективным способом устранить дисфункцию, когда не обнаружен контейнер, соответствующий открытому ключу сертификата, является удаление ряда веток системного реестра , ответственных за несовпадение данных.
- Нажмите на клавиши Win+R;
- В появившемся окне « Выполнить » введите команду regedit и нажмите ввод;
- В открывшемся окне системного реестра найдите и удалите следующие ветки системного реестра:
Удалите две указанные ветки системного реестра
Процедура удаления состоит в наведении курсора на данную ветку, клика на правую клавишу мышки, и выбора опции « Удалить ».
После удаления обеих веток перезагрузите ваш PC, и попробуйте установить ваш сертификат вновь. Обычно операция проходит без каких-либо проблем.
Что делать, если система запомнила сервисные пароли и не находит контейнер
Другим способом исправить ситуацию с несоответствующим сертификату контейнером является удаление запомненных системой паролей в «КриптоПро» . Для этого перейдите вашу систему «Криптопро», затем выберите « Сервис ». Там кликните на опцию « Удалить запомненные пароли », а затем и на « Удалить информацию об используемых съёмных носителях ».
Часто выполнение данной операции помогает устранить рассматриваемую нами проблему.
Правильная установка сертификата
Используйте установку сертификата через КриптоПро CSP с переходом в « Сервис », где выберите опцию « Установить личный сертификат ».
Проверка сертификата на предмет конфликта со сторонним криптопровайдером
В некоторых случаях в системе может наблюдаться конфликт со сторонним криптопровайдером. Просмотрите список зарегистрированных в вашей системе криптопровайдеров перейдя по приведённым ниже веткам реестра ОС Виндовс.
Каким образом проверить флеш-накопитель на наличие контейнера
В некоторых случаях контейнер может находиться не используемом нами флеш-накопителей. Скопируйте контейнер в корневой каталог вашей флешки, а затем повторите попытку копирования сертификата.
Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
Ряду пользователей помогло копирование информации с флеш-накопителя, на который первоначально записывался контейнер, на другой флеш-накопитель. Если вы копируете данные с базовой флешки на ПК, а потом на флеш-накопитель, то вы можете столкнуться с приведённой нами ошибкой. Попробуйте выполнить копирование данных напрямую с одного накопителя на другой.
Заключение
Выше мы привели перечень способов, позволяющих устранить проблему, сопровождающуюся уведомлением «Не найден контейнер, соответствующий открытому ключу сертификата», а также рассмотрели, что делать в такой ситуации. Наибольшую эффективность показал способ с правкой системного реестра. И мы рекомендуем использовать его для решения возникшей у вас дисфункции.
Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате — что делать?
При попытке записи личного сертификата в контейнер с помощью функционала системы «КриптоПро» специалист может столкнуться с сообщением « Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате » и не знать, что же делать. Причиной проблемы может выступать разнообразие условий, от выбора неверного контейнера до несоответствия версий системы «КриптоПро». Ниже разберём основные причины проблемы и способы её решения.
Причины ошибки: «Закрытый ключ не соответствует открытому ключу в контейнере»
Данная проблема имеет длительную историю, и продолжает с регулярной частотой фиксироваться у многих пользователей.
Её причины сводятся к следующему:
Давайте рассмотрим перечень способов, позволяющих исправить проблему закрытого ключа, не соответствующего открытому ключу в контейнере. И что же делать пользователю в данном случае.
Что делать, если неправильно указан контейнер
Первым делом убедитесь, что вы правильно указали нужный контейнер при установке сертификата.
Сама процедура установки сводится к следующему:
- Запустите вашу программу « КриптоПро CSP »;
- Кликните на вкладку « Сервис »;
- В данной вкладке кликните на кнопку « Просмотреть сертификаты в контейнере »;
- Далее нажмите на кнопку « Обзор », позволяющую выбрать для просмотра контейнер;
- Укажите корректный параметр, а затем кликните внизу на « Ок »;
- Затем выберите « Далее »;
- При возникновении окна с сообщением « Введите пин-код для контейнера » введите соответствующий пин для носителя;
- Далее нажмите на « Установить »;
- Появится уведомление о замене сертификата. Нажмите на « Да »;
- Сертификат будет установлен.
Убедитесь в корректной работе носителя
В некоторых случаях носитель (обычно это флеш-накопитель) может работать некорректно. Что делать в таком случае? Замените ваш флеш-накопитель.
Также рекомендуем проверить через « Проводник » (Мой компьютер) содержимое носителя на предмет наличия контейнера. Обычно контейнер – это папка с шестью файлами. Файл сертификата расположен отдельно.
Редактирование системного реестра при закрытом ключе
Хорошие результаты в решении проблемы с несоответствием закрытого ключа в контейнере открытому ключу даёт редактирование системного реестра.
- Нажмите на сочетание клавиш Win+R ;
- В появившемся окне будет необходимо ввести regedit и нажать на ввод;
- В открывшемся окне реестра будет необходимо перейти по следующему пути:
- Там найдите следующую ветку:
- Перейдите в KeyDevices, и выполните удаление там passwords;
- Также перейдите по пути:
И удалите содержимое указанной папки (Keys). Заново выполните установку сертификата.
Удаление запомненных системой пароли от КриптоПРО
Хорошие результаты даёт удаление сохранённых системой паролей. Для удаления имеющихся паролей запустите вашу «КриптоПро», выберите там вкладку « Сервис ». В данной вкладке кликните на опцию « Удалить запомненные пароли », установите галочку рядом с « Пользователем », и нажмите далее на « Ок ».
Удалите запомненные пароли
Активация опции автоматического выбора контейнера
В системе «КриптоПро» при установке сертификата и выборе контейнера установите галочку рядом с опцией « Найти контейнер автоматически ». Это может помочь избежать появления сообщения, когда ключ на указанном контейнере не соответствует.
Переустановка системы КриптоПро, если закрытый ключ не соответствует открытому
Если ничего из перечисленного не помогло, рекомендуем полностью переустановить систему «КриптоПро», выбрав наиболее актуальную версию продукта.
Заключение
Выше мы рассмотрели, почему появляется уведомление «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате», и что необходимо делать для решения возникшей проблемы. Используйте перечисленные нами советы для устранения описанной дисфункции и обеспечения стабильной работы системы «КриптоПро».
Не найден контейнер для закрытого ключа
- Сообщений: 6
- Спасибо получено: 0
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
—>- Не в сети
- Сообщений: 1805
- Репутация: 19
- Спасибо получено: 218
king_lion пишет: Добрый день.
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- alex55.86
—>- Не в сети
- Сообщений: 51
- Спасибо получено: 2
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- king_lion
Автор темы —>- Не в сети
- Сообщений: 6
- Спасибо получено: 0
king_lion пишет: Добрый день.
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Проверьте на компьютере без Континент-АП. Устанавливается?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alexer81
- —>
- Не в сети
- Сообщений: 175
- Репутация: 5
- Спасибо получено: 52
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
- —>
- Не в сети
- Сообщений: 1805
- Репутация: 19
- Спасибо получено: 218
king_lion пишет: На компьютере без Континент-АП устанавливается. Но нужно именно на том, иначе на других конфликты с другими программами.
Это понятно. По непроверенной информации мешает установленный криптопровайдер Код безопасности. Говорят, помогает его удаление: после этого контейнер находится без проблем.
В то же время передо мной компьютер: при инсталляции Континент-АП был установлен криптопровайдер Код безопасности, при инсталляции Континент TLS он был переустановлен. Сертификаты по ГОСТ-2012 устанавливались без проблем в обоих случаях.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—>- Не в сети
- Сообщений: 1525
- Репутация: 20
- Спасибо получено: 381
На компе с которого выполнялась генерация устанавливается. — Разные сборки криптопро на компах?
пробуем
Криптопро — сервис — удалить запомненные пароли — удалить информацию об используемых съемных носителях
Если стоит Код безопасности CSP
======
«сертификат содержит не действительную подпись или поврежден», на корневом и промежуточном стоят кресты.
удаляем:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
======
В то же время передо мной компьютер где не было никакого кода безопасности и в четверг он не видел контейнера ГОСТ 2012, а сегодня видит —- магия
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Иногда во время установки сертификатов электронной цифровой подписи через КриптоПро после выбора ключевого контейнера возникает ошибка: «В контейнере закрытого ключа отсутствует открытый ключ шифрования». Ее устранение в большинстве случаев не требует обращения в службу поддержки пользователей: достаточно лишь следовать пошаговой инструкции установки в контейнер закрытого ключа подписи.
Причины возникновения ошибки
Ошибка «В контейнере закрытого ключа отсутствует сертификат открытого ключа» может возникать во время установки нового личного сертификата, а также при попытке просмотра закрытых ключей через контейнеры или при экспорте данных с компьютера на флешку или с электронного носителя на ПК.
Обычно причина неисправности кроется в отсутствии на носителе открытого ключа. Исправить ситуацию можно простой установкой.
Пошаговая инструкция установки личного сертификата
Чтобы установить личный сертификат, не записанный на ключевой носитель, нужно:
- Запустить программу КриптоПро: «Пуск»/«Настройка»/«Панель управления»/«КриптоПро CSP».
- Перейти через раздел «Сервис» во вкладку «Установить личный сертификат».
- Нажать «Далее».
- Указать путь к закрытому ключу электронной цифровой подписи через кнопку «Обзор». Пользователь в открывшейся папке выбирает файл, заканчивающийся расширением .cer.
- После этого пользователю предстоит нажать «Открыть».
- В поле «Имя файла» должен появиться путь доступа к ключу ЭЦП, после чего для продолжения установки нажимают кнопку «Далее».
- В новом окне появляется сервисное сообщение КриптоПро CSP с данными владельца подписи и нового сертификата. Информацию нужно проверить и нажать «Далее».
Следующий шаг — это выбор ключевого контейнера. Пользователь должен:
- В рабочем окне «Контейнер закрытого ключа» нажать «Обзор» и выбрать контейнер, соответствующий названию ЭЦП.
- Нажать «Далее» после того, как в графе «Имя ключевого контейнера» появится название контейнера.
- При необходимости ввести пин-код ключевого носителя.
Затем нужно выбрать хранилище. Делает это так:
- Пользователь нажимает «Обзор» и выбирает «Личное хранилище».
- После того как название хранилища отразится в соответствующей графе пользователь нажимает «Далее».
- После выбора контейнера для подтверждения установки нужно нажать «Готово».
Если выйдет сообщение о том, что сертификат уже есть в хранилище, нужно нажать «Да».
Остается лишь перезагрузить компьютер и попробовать подписать документ. Если ошибка будет повторяться, то необходимо обратиться в сервисный центр для незапланированной замены носителя электронной подписи и закрытого ключа ЭЦП. Проблема может крыться в неисправности токена.
Установка в КриптоПРО версии 3.62 R2
Установка личного сертификата в КриптоПро версии 3.62 R2 и выше происходит иначе. В окне программы следует выбрать пункт «Установить» и подтвердить замену (если требуется). Если запроса на замену не вышло, нужно открыть вкладку «Сертификат для просмотра» и выбрать «Свойства».
В новом окне выбрать пункт «Установить».
После этого запустится «Мастер установки», в котором нужно нажать кнопку «Далее». После этого следует выбрать пункт «Поместить все сертификаты в хранилище». Для выбора хранилища нужно нажать «Обзор».
Для дальнейшей установки нужно выбрать «Личное хранилище».
В новом окне пользователю предстоит последовательно нажать «Далее» и «Готово». Через несколько секунд появится сообщение об успешной замене (установке) сертификата.
Ошибка отсутствия ключа электронной цифровой подписи в контейнера возникает обычно из-за отсутствия соответствующего сертификата. Решить проблему просто: установить личный сертификат и перезагрузить ПК. Способ установки зависит от версии используемого программного обеспечения КриптоПро и занимает всего несколько минут. Если после замены или установки открытого ключа проблема не исчезла, лучше обратиться в сервисный центр для перевыпуска электронной подписи.
Установка и настройка ПО для Электронного Бюджета состоит из:
Корневые сертификаты казначейства
Перед установкой корневых сертификатов ПО КриптоПро 4.0 должен быть установлен.
Настройка Электронного Бюджета (гост 2012)
Сертификат Континент TLS VPN (гост 2012)
Еще один сертификат который необходимо скачать, это сертификат Континент TLS VPN.
Если у Вас сертификат выданный казначейством по ГОСТ-у 2012 то скачиваем по этой ссылке.
Скачиваем сертификат Континент TLS VPN в загрузки, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.
Установка «Континент TLS-клиент» для работы с Электронным Бюджетом (гост 2012)
Распаковываем архив TLS_Client_2.0.1440 и запускаем установщик Континент TLS-клиент.
Устанавливаем Континент TLS-клиент, настройки оставляем по дефолту, после установки перегружаем компьютер.
После перезагрузки на рабочем столе запускаем ярлык Континент TLS-клиент. Запускается мастер регистрации программы, нажимаем на зарегистрировать и регистрируем программу.
После открытия программы Континент TLS-клиента, необходимо добавить Ресурс: lk. budget. gov. ru, нажимаем Сохранить.
Установка JinnClient_1.0.3050.0 для подписания документов
Распаковываем архив и запускаем установщик Setup. exe
Нажимаем на Jinn-Client, открывается Мастер установки:
Вводим лицензиооный ключ получений в Казначействе.
Не меняем настройки, продложаем установку, по окончании перегружаем компьютер.
Установка eXtended Container
Запускаем Setup. exe в папке JinnClient_1.0.3050.0.
Вводим лицензионный ключ продукта полученный в Казначействе и продолжаем установку.
После установки перегрузите компьютер.
Вход в личный кабинет Электронного бюджета
В браузере Firefox открываем ссылку: https://lk. budget. gov. ru/
Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.
Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.
Возможные проблемы
CRL сертификата сервера не загружен или устарел
При подключении к Электронному Бюджету появляется ошибка CRL сертификата сервера не загружен или устарел.
Решение:
168 комментария “ Инструкция по настройке электронного бюджета ”
Добрый день! Электронный бюджет не дает утвердить документ. Согласование проходит, а при утверждении появляется надпись:»ваши данные не будут отображены (это если не стоит галочка отображать данные) » и внизу три варианта:обновить, подписать, отмена. И пустая строка с сертификатом. Если обновить, появляется сертификат, выбираешь его, пояаляется возможность подписать. Нажимаешь на «подписать» и все. Намертво, остается активной только пункт «отмена». Обновляли сертификаты, перезагружали, пробовали подписать и зайти под другим сертификатом. Ни бюджетные, ни денежные обязательства не дает утвердить. Вся работа встала.
У нас та же самая проблема
Аналогичная проблема, вроде нужно переходить на ГОСТ 2012 года и заходить теперь через https://lk2012.budget. gov. ru/udu-webcenter, но для этого нужно Континент TLS-клиент 2,0 (TLS_Client_2.0.1438.0).
Елена, Вы как-то решили эту проблему? У нас то же самое!
У нас аналогичная проблема. в ТП написали, они прислали инструкцию, выполнил ее, но эффекта не было.
Что можно еще настроить?
Появилось внезапно, бухгалтерия клянется, что ничего не меняли, но сейчас никем подписать не могут.
Что делать?
Добрый вечер. У нас тоже такая проблема. Вам удалось исправить? Поделитесь пожалуйста.
Ситуация аналогичная, как решили? Или не решили
Возможно информация не актуально, но возможно кому пригодится. При выполнении «Утилитой конвертации криптоконтейнеров» с PKS#12 на PKS#15 надо установить пароль. После конвертации создадутся файлы TE. cer и TEcont. p15. Пароль установленный при конвертации спрашивает только Jinn-Client в ходе подписания документов в ЭБ. СУФД не просит этот пароль.
Доброго времени суток! Новый сотрудник, главный бух, сделали ЭЦП, подкрепили (вроде как ) в эл бюджет, контейнер был запаролен, ввели пароль, СУФД подписывает (там же установлен СУФД), а эл бюджет вход не осуществляет, пишет «введен не верный пароль или сертификат не соответствует криптографическому контейнеру». Что бы это значило и как решить проблему? Спасибо!
дает ошибку «Не найден трансформер java. util. HashMap@f25fb761[threshold=12,loadFactor=0.75]» Что делать?
Здравствуйте! Ошибка 403. Описание: Не найден актуальный список отозванных сертификатов. Техническое описание: Список отозванных сертификатов не актуален. Список отзывов по факту актуален, установлен по месту назначения. Что можно попробовать для решения данной проблемы?
Здравствуйте, я вела неверный пароль и сейчас не могу входить в ЭБ, при этом выходит: «введен неверный пароль или сертификат не соответствует криптографическому контейнеру». Что мне делать?
Как решили вашу проблему, у меня примерно похожее, в ЭБ пускает, а ошибка возникает при попытке подписания документа
Здравствуйте! Всё установил по инструкции. Захожу в личный кабинет. Появляется меню слева, всё тыкается, а вот ни одна форма в правом поле не подгружается, всё пусто. С чем может быть связано не скажите?
Спасибо, помощь не нужна! Помогли коллеги. Оказывается джинн плагин подставляет вместо http протокола https. Приходится каждый раз ручками убирать букву s и всё работает. Через одно место, конечно, как всегда.
Виктор, спасибо Вам! Два дня «кувыркался» с пустым листом… А вот в адресую строку посмотреть…. Спасибо!
Добрый день. Возникла проблема при подписании документов выдаёт бумажный экземпляр но подписать нельзя( роле подпись пустая, выбрать нельзя). В чем может быть проблема?
При подключении к ЭБ выходит ошибка — Прокси-сервер отказывается принимать соединение. Что нужно делать? Мои действия?
Добрый день! Столкнулся с проблемой, по установке. Устанавливаю (правильней сказать настраиваю) Электронный бюджет на 2 разные машины. На одной (1-ой) все машине все ок, повторяю все настройки (прокси, сертификатов и т. п. и т. д. браузер тоже обновил) на другой машине (2-ой)… ошибка следующего рода: Соединение с сервером lk. budget. gov. ru сбой (Сервер не отвечает.) как я понял такая ошибка может быть если прокся 127.0.0.1 не прописана в браузере (по крайней мере она (ошибка) в начале выскакивала на 1-ой машине. Но на второй то я все прописал… кто знает в чем может быть проблема подскажите пожалуйста. Может кто сталкивался с похожей ситуацией.
Документы подписывает, но потом, по результатам проверки, выдает ошибку:
Не правильное значение хэша.
Добрый день!
Не могу загрузить отчетность, дает ошибку
«Не найден трансформер java. util. HashMap@f25fb761[threshold=12,loadFactor=0.75]»
Что делать?
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError)
Подскажите пожалуйста решение проблемы
проблема точна токая же подскажите решение
Привожу из типовых ошибок
«Проверить разрешен ли плагин jinn-clienta. Для этого в Мозиле нажать одновременно ctrl +shift + a (английская). Выбрать в слева пункт «плагины» найти там jinn-client и поставить напротив него разрешить всегда. Если плагина нет в списке — установить плагин.»
1) Есть подозрение, что плагин может слететь при переустановке браузера. Поэтому после переустановки, нужно заново переставить jinn-client (Не проверено!)
2) Попадалась информация, что для 64-х разрядных систем нужно ставить 64-х разрядный jinn-client, иначе может не работать (Не проверено!)
поставьте версию мазилы 49
Здравствуйте, бюджетное обязательство согласовываю, однако подписать не могу….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError)
Что делать?
Вам не удалось решить проблему?
Установите Fire Fox 47 версию
Извините:
1 Errors
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError). Подскажите как можно решить. сегодня срок отчетности.
такая же проблема, помогите пожалуйста сроки поджимают
При повторном предоставлении отчетных форм через «Электронный бюджет» выдает ошибку » найден дублирующий документ», хотя отмененные формы удалены, что делать.
Как сменить пользователя в электронном бюджете?? (войти в личный кабинет под другой учетной записью)
При входе надо использовать тот сертификат пользователя под которым надо зайти. Если с первого раза не зашел пару раз обновить страничку нажав F5.
Проблема с подписанием документов. Дает подписать один документ, на втором ругается, что криптосистема не инициализирована, пытаемся подписать тем же сертификатом. Помогает только перезапуск Континента TLS и опять по кругу. Есть решение?
Та же проблема, нам помогает простая перезагрузка страницы
Уважаемые пользователи ЭБ. У меня не более острый вопрос. Для подписания формы отчета требуется подпись Начальника и Главного бухгалтера, но!… Главбух в начале года уволилась и ее лишили доступа к ЭБ. Остался только Начальник, но сначала должен подписать Главбух. Есть заместитель главного бухгалтера, но ее сертификат не хочет воспринимать ЭБ. Есть у кого предположения как решить эту проблему?
PS. Бедный программист один на несколько учреждений в разрыв… Поэтому пытаемся сами решать проблему…
За «батник» Владимиру отдельное Спасибо очень помог.
Есть два варианта:
1. В настройках согласования отчетности оставить только Начальника как подписанта. (возможно фокус не пройдет).
2. Нужно идти на поклон в местное УФК с регистрацией нового пользователя и отдавать сертификат.
Спасибо. Решили первым способом. Пришлось все формуляры исправлять и заново создавать формы. А сегодня другая фича, вообще зайти на ЭБ не можем.
при подписание документа ошибка в том что джин клиент повреждён
как его удалить и что делать
При отправке на согласование, сообщение, выбираемый объект не уникален. В апреле задавался вопрос, остался без ответа. Спасибо.
Не найден трансформер java. util. HashMap@1d70ae0a[threshold=12,loadFactor=0.75]
браузер мазила
Здравствуйте, Ирина! Как Вы решили эту проблему?
Здравствуйте!
После уcтановки нового сертификата Континент TLS: не могу подписать документы ….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError)
В местном УФК разводят руками, знакомые сисадмины ничем помочь не смогли. Проблему необходимо решить до 26.06.2017
Сергей, увы эту проблему решит только техническая поддержка ЭБ.
Обновился браузер. При входе в личный кабинет выходит сообщение: Незащищенное соединение. Далее по инструкции мозилы. доходит до загрузки личного кабинета и выдает сообщение: не найден корневой сертификат. Сертификат установлен. Что делать?
Спасибо, огромное. Моя проблема уже решена удаленно.
Здравствуйте, обновили сертификат Континент TLS. В личный кабинет ЭБ заходит без проблем, в подсистеме учет и отчетность/формирование и представление отчетности ф.0503178 согласовываю, однако подписать не могу….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError)
В местном УФК разводят руками, знакомые сисадмины ничем помочь не смогли. Проблему необходимо решить до 26.06.2017
Подскажите как решить эту проблему?
P. S. сертификат «Континент TLS»
Добрый день! Установила новый сертификат (плановая смена) в ЭБ, при входе в портал выдается ошибка : 400 «Плохой запрос». Подскажите, что нужно сделать? Спасибо!
Здравствуйте. Переустановил винду. Не соединяется с https://lk. budget. gov. ru/, отваливается по таймауту. Не выходит окно выбора ЭП. Устанавливал все по инструкции (и не первый раз). Уже всю голову сломал, что не так. :(( На соседнем компе все работает(сам же все и ставил).
Все разобрался :))) Чертов копипаст. Скопировал пробел в имя сайта :((
Доброго времени всем! Присоединяюсь к вопросу Фёдора от 04.05.2017 к 12:34.
Поделитесь пожалуйста полным дистрибутивом Jinn Client 1.0.1130.0. Очень нужна версия для x32-битной ОСи, по ссылке, размещенной здесь, только для x64-битной.
Андрей вопрос отпал в версии 32-бита или нет отпишитесь.
При создании запроса ФНС не требуется подпись. Просто создаете и отправляете.
Здраствуйте. помогите пожалуйста.
у нас такая ошибка выходит при подписании запроса в ФНС
Не удалось загрузить схему подписи [https://eb-oe-proxy:18011/Proxy_BPMMetadataService/get? addpack=true&type=binary&path=/apps/eb/meta/frms/REF_EGRULRequestFNS/1.ss].
Пожалуйста, поделитесь каким образом Вам удалось решить проблему? У нас тоже такая же ошибка вылетает. Не удалось загрузить схему подписи [https://eb-oe-proxy:18011/Proxy_BPMMetadataService/get? addpack=true&type=binary&path=/apps/eb/meta/frms/REF_EGRULRequestFNS/1. Заранее благодарны.
Может кто-нибудь поделится полным jinn-client версии 1130? наше казначейство про нее ничего не слышало, раздают 943.
Фёдор, Вам удалось раздобыть полный дистриб Jinn Client-а 1.0.1130.0. Поделитесь пожалуйста если удалось!
Не удалось загрузить схему подписи [https://eb-oe-proxy:18011/Proxy_BPMMetadataService/get? addpack=true&type=binary&path=/apps/eb/meta/frms/REF_UBPandNUBPR/default_v1.ss]
Сегодня есть проблемы в ЭБ, попробуйте подписать позже.
Здравствуйте подскажите решение проблемы, пожалуйста. Выдает после выбора сертификата:
403 Доступ запрещен
Описание:
Не выбран корректный сертификат клиента
Техническое описание:
Формат выбранного ключевого контейнера не поддерживается
Здравствуйте! У меня не подписывает отчеты. На согласование отправляется, а подписать не дает. В казначействе говорят что последняя версия Мозиллы не работает. Плагины не правильно работает чтоли) Какую версию мозиллы поставить? У меня версия 52.0.2.
При отправке на согласование выдает ошибку: «Выбираемый объект не уникален»
JTA transaction unexpectedly rolled back (maybe due to a timeout); nested exception is weblogic. transaction. RollbackException: setRollbackOnly called on transaction
Что бы это значило?
При импорте фала отчётности из Свод-Смарта возникает ошибка «не найден трансформер java. util. HashMap». Прошу учесть, что данная ошибка происходит не при загрузке файла из папки на локальном компьютере, а при нажатии «сохранить».
Доброго времени суток.
При подключении в подсистему «Бюджетное планирование» вылетает такая ошибка.
При соединении с ssl. budgetplan. minfin. ru произошла ошибка. Установка защищённого соединения с этим узлом не удалась: отсутствуют общие алгоритм(ы) шифрования. Код ошибки: SSL_ERROR_NO_CYPHER_OVERLAP
Крипто про 3.6 (переустанавливалось, не помогает)
В подсистему «Составление и предоставление отчетности» заходит без проблем.
Подскажите решение проблемы?
Появилась проблема: при нажатии на кнопку «импорт» появляется сообщении «обработка запроса» и висит до бесконечности. Help.
Ирина, попробуйте использовать Yandex браузер.
Не помогает, пробовала в опере, в яндексе и мозиле. Просто крутится «обработка запроса» и ничего не происходит.
Неужели нет вариантов? замкнутый круг какой-то…. ((((
Так же появляется ошибка 400 Ошибка SSL сертификата с пунктами на белом фоне: Сертификат просрочен, Срок действия сертификата не наступил.
Может удалось решить проблему кому то?
При загрузке файлов в подсистему «Учет и отчетность» Электронного бюджета система выдает ошибку — не найден трансформер java. util. HashMap….
Как с ней бороться?
firefox управление сертификатами нужно ли добавлять во вкладке «ваши сертификаты» сертификаты тех кто подписывает?
подскажите пожалуйста где взять лицензионный ключ для jinn client.
В вашем УФК должны выдавать.
Ключ можно взять в УФК, предоставив заявку.
Произвел плановую смену сертификатов через казначейство. По новым сертификатам в ЭБ зайти не могу (типа нет такого пользователя). В госзакупки вхожу без проблем. Может кто знает, через кого решается эта прблема?
Обратитесь в свое УФК, возможно они не привязали новые сертификаты к учетным записям пользователей в ЭБ.
В чем причина такой ошибки «введен неверный пароль или сертификат не соответствует криптографическому контейнеру»
Обратитесь к нам, постараемся помочь.
Подскажите, пожалуйста, в чем причина такой ошибки «введен неверный пароль или сертификат не соответствует криптографическому контейнеру»
Ничего он не нашёл. Просто совпадение. Это проблема на портале и они подправили. Чтобы прочитать изменения, надо очистить кэш, закрыть браузер, перезапустить ТЛС, поднять новую сессию Оракл. Переустановка Кьюб косвенно решило проблему перезапуска сессии.
Ничего не делал. Через пару часов, ткнул, и всё подписалось. Таким образом, все формы согласованы, подписаны и представлены, даже те, у которых в контроле есть желтые круги.
Вообще, если у вас проходит согласование, это означает, что формы справочника согласования форм настроены правильно. Скриним ошибку подписания формы, отправляем в саппорт-ёб@росказну и ждем, когда исправят.
Всем удачи!
Создателям 3— (троечка с большим минусом)
Ошибка парсинга файла в формате AviComp [строка 6]. Считывание заголовка отчета. Не корректный заголовок секции
at com. otr. sufd. transformer. AVICOMP. common. AbstractAvicompTransformer. mergeErrors(AbstractAvicompTransformer. java:1415)
at com. otr. sufd. transformer. AVICOMP. common. AbstractAvicompTransformer. convertToSUFD(AbstractAvicompTransformer. java:571)
at com. otr. sufd. transformer. impexp. ImportExportRegistryImpl. importDocument(ImportExportRegistryImpl. java:791)
at
Открываете файл экспортированной формы блокнотом, например 0503721
D:InstallBuhЭлектронный БюджетВыгрузка загрузка321Y01.тхт
и смотрите 6 строку, должна быть переменная ИСТ равно 172, так:
ИСТ=172,
если пусто, то вводите 172.
Всё.
Ольга,
я написал свой код ИСТ=172
Вообще,
ИСТ=значение, это:
(код главы министерства, ведомства (см. Приложение 7, графа 1), в случае реорганизации код главы министерства ведомства кому перешли функции реорганизуемого.
При представлении ГРБС Отчета ф. 0503127 в МОУ ФК – указывается 3-х значный код ГРБС в соответствии с Приложение 7, графа 1. При представлении ГРБС, как ПБС Отчета ф. 0503127 в МОУ ФК для сверки показателей с данными ЛС получателя средств, открытого в МОУ ФК – указывается 5-ти значный код УБП в соответствии со справочником «Перечень участников бюджетного процесса». При предоставлении ПБС Отчета ф. 0503127 в ТОФК для сверки показателей с данными ЛС получателя средств, открытого в ТОФК – указывается 5-ти значный код УБП в соответствии со справочником «Перечень участников бюджетного процесса». При предоставлении сводной отчетности ГРБС из МОУ ФК в МФ РФ указывается значение «000».)
В поддержке уверяют, что значение не подставляются, если не была пересчитана форма. Но на самом деле, мы все формы пересчитали, и не один раз, и код, в некоторых формах, при выгрузке, не подставился, забили вручную.
Посмотреть свой код можно в других файлах, которые выгружены корректно.
Надеюсь кому-то поможет.
Как решить проблемы в гиис электронный бюджет. Как решить проблемы в гиис электронный бюджет Проблемы в работе системы электронный бюджет
Почему? Попытаемся ответить на вопрос.
1. В первую очередь проверяем, установлены ли и у Вас программы Jinn и Континент TLS (На момент написания статьи стояла версия 1.0.920.0). Советую сразу переходить на
Настройки браузера для работы в Электронном Бюджете после перехода на Континент TLS 2.0 не требуются.
a) Internet Explorer
1. Открыть свойства веб-обозревателя.
2. Перейти на вкладку «Подключения».
3. Нажать кнопку «Настройка сети».
4. В разделе «Прокси-сервер» задать поля Адрес: 127.0.0.1, Порт: 8080.
5. Нажать кнопку «ОК».
6. Перейти на вкладку «Безопасность».
7. Выбрать зону для настройки «Надежные узлы».
8. Нажать кнопку «Сайты».
9. В окне «Надежные сайты» снять отметку с поля «Для всех сайтов этой зоны требуется проверка серверов (https:)».
10. В поле «Добавить в зону следующий узел» задать значение «https://lk. budget. gov. ru» и нажать кнопку «Добавить».
11. В окне «Надежные сайты» нажать кнопку «Закрыть».
12. В окне «Свойства браузера» нажать кнопку «ОК».
b) Google Chrome
1. Открыть настройки веб-обозревателя.
2. Перейти вниз окна настроек и активировать ссылку «Показать до-полнительные настройки».
3. Нажать кнопку «Изменить настройки прокси-сервера».
4. Повторить п.4-12 раздела «а) Internet Explorer».
c) Mozilla Firefox
1. Откройте меню «Инструменты» и выберите пункт «Настройки».
2. Перейти в раздел «Дополнительные» на вкладку «Сеть».
3. В секции настроек «Соединение» нажать кнопку «Настроить…».
4. В открывшемся окне параметров соединения установить значение «Ручная настройка сервиса прокси».
5. Задать значения полей HTTP-прокси: 127.0.0.1; Порт: 8080.
6. Нажать кнопку «ОК».
7. В окне «Настройки» нажать кнопку «Ок».
d) Opera
1. Откройте меню «НастройкаОбщие настройки».
2. Перейти на вкладку «Расширенные», выбрать раздел настроек «Сеть».
3. Нажать кнопку «Прокси-серверы…».
4. В открывшемся окне параметров соединения установить значение «Конфигурировать прокси-сервер вручную».
5. Для протокола HTTP задать значения полей прокси-сервер: 127.0.0.1; Порт: 8080.
6. Установить значение «Использовать прокси-сервер для всех протоколов».
При сдаче отчетности в системе Электронный бюджет часто возникают ошибки. Эксперты журнала Учет в учреждении подготовили большую памятку с ошибками в Электронном бюджете и их пошаговым решением.
Памятка разделена на несколько разделов:
Создание и редактирование форм отчетности
Чаще всего проблемы в ГИИС Электронный бюджет возникают с созданием и редактированием форм отчетности. В вы узнаете, что делать, при следующих ошибках:
Импорт
По импорту в памятке вы найдете что делать, при следующих ошибкам:
Подписание
Также в памятке описано, что делать с подписью документов в разных ситуациях:
Ввод и редактирование
Если в этих списках вы нашли ошибку, с которой встречались во время работы с ГИИС Электронный бюджет, смотрите и скачайте памятку с решением этих проблем в
— Бюджетном планировании и их решения.
1. При входе в личный кабинет выдает окно с предупреждением: «Возникла проблема с сертификатом безопасности этого веб-сайта «.
В открывшемся окне переходим на вкладку Безопасность
Проверить корректность установки сертифицированной версии криптопровайдера КриптоПРО CSP (на момент написания статьи это версия 3.9 и 4.0).
Проверить наличие других криптопровайдеров, установленных вместе с КриптоПРО CSP (возможен конфликт).
Проверить настройку антивирусов и брандмауэров. Фильтрация https трафика должна быть отключена, либо адрес портала должен быть в исключениях.
Но это неисчерпывающий список проблем с которыми можно столкнуться в процессе работы на портале Бюджетного планирования. Для более детального анализа можете обратиться к нам за удаленной помощью (контакты в верхнем правом углу сайта).
4. После выбора сертификата появляется окно ввода логина и пароля.
Решение: Появление этого окна говорит о том, что пользователь, чей сертификат вы выбрали, не зарегистрирован в системе. Система сверяет СНИЛС пользователя, указанный в сертификате (в поле субъект), со СНИЛСом, указанном при регистрации пользователя в системе. Были случаи, когда при регистрации допускали ошибку в СНИЛСе, для уточнения можно обратиться по бесплатному многоканальному номеру техподдержки 8 800 350-02-18.
5. Не удается отобразить эту страницу. Включите протоколы TLS 1.0, TLS 1.1 и TLS 1.2
Решение: Чаще всего эта ошибка возникает из-за проблем с криптопровайдером КриптоПРО CSP и некорректной настройкой антивирусного программного обеспечения. Для решения этой проблемы примените рекомендации из пункта 3.
Проблема
При попытке войти в личный кабинет ГИИС «Электронный бюджет» появляется сообщение об ошибке:
Решение
В инструкции не сказано о нескольких нюансах:
Очередной федеральный геморрой подкрался планово, и как всегда. За основу будет взята инструкция присланная по электронке (с просьбой «инкогнито») дополненная моей лирикой и заметками. Ибо у нас всё заработало. По аналогии с закупками в ⇒ Облако закинул всё, что вам может понадобится.
Лирика и дополнения тоже имеют немаловажное значение, читайте от корки до корки.
Пункт №1 . Удалить все версии Jinn-Client и Continent TLS (если были установлены до этого). Перезагрузка.
Пункт №2 . Удалить Extended Container (если был установлен до этого). Перезагрузка.
Пункт №3 . Установить браузер Mozilla Firefox 63.0.1 (32-bit), можно обновить поверх старой версии.
А вот с ГОСТ-2001 в «Электронном бюджете» возникли проблемы. И этот пункт будет полезен и для общего развития, и для решения проблемы. Как узнать откуда брать CRL (он же «Список отозванных сертификатов»)?
То, что мы скачали нужно впихнуть в систему насильственно. И так каждый раз, когда список потеряет актуальность. В том же Проводнике двойной клик на скачанном файле и выбираем «Установить. «:
И самое интересное, что пути скачивания прописаны в TLS 2.0, но эта c[мать щенка]а пишет, что по указанному адресу ничего нет.
И для информации : Оказывается сертификаты и контейнеры закрытого ключа независимы по сроку жизни друг от друга. Т. е. сертификат может быть актуальным, но подписать документ уже нельзя.
Пункт №5 . Устанавливаем личный сертификат пользователя через КриптоПро.
Пункт №6 . Зайти в КриптоПро и выставить на вкладке «Настройки TLS» чекбоксы «Не проверять сертификат сервера на отзыв» и «Не проверять назначение собственного сертификата».
Пункт №7 . Устанавливаем Континент TLS Client 2.0.1440. Перезагрузка.
Если возник вопрос «А что показано на картинке выше?». Самим лучше не лезть, а попросить человека, который знает, что такое «Системный реестр Windows» и как с ним работать.
Пункт №8 . Производим настройку Континент TLS (см. руководство на сайте roskazna. ru, раздел «ГИС-Электронный бюджет»).
Пункт №9 . Регистрируем Континент TLS.
Пункт №10 . Удаляем программу Extended Container через «Программы и компоненты» в Панели управления. Перезагрузка.
Пункт №11 . Устанавливаем Jinn Client 1.0.3050 (требуется серийный номер). Перезагрузка.
Пункт №12 . Устанавливаем Extended Container из дистрибутива с Jinn Client (требуется отдельный серийный номер).
Пункт №14 . Заходим Устанавливаем JinnSignExtensionProvider (для взаимодействия с браузерами Chrome и Firefox).
ДАЛЕЕ то, чего не было в инструкции.
Создаём ярлыки на рабочем столе для обоих вариантов (ГОСТ-2001 и ГОСТ-2012) прописывая в объектах строки:
Это нужно для того, чтобы браузер не перескакивал во время работы на протокол HTTPS.
Для начала отключаем проверку трафика:
Затем вносим в исключения контроля за программами обе версии (x86 и x64) Internet Explorer:
Конечно, это не правильно, но это меньшее зло из всех возможных.
Ключи конвертировать придётся. Качаем Конвертер закрытого ключа и там в архиве лежит файлик Readme. doc с инструкциями по установке. Для конвертации дополнительная флэшка не нужна, делаем всё на той же самой, просто добавятся файлы с новым форматом ключа. Носитель станет универсальным. Конвертируются без проблем как новые ключи, так и старые.
Смена пользователя стала намного проще. Теперь не надо перезапускать службу, достаточно просто поменять сертификат в строке «Сертификат пользователя по умолчанию» в настройках Континент TLS.
Источники:
https://ececp. ru/elektronnyj-byudzhet/instrukciya-po-nastrojke-elektronnogo-byudzheta/
https://ofleshkah. ru/kak-reshit-problemy-v-giis-elektronnyi-byudzhet-kak-reshit-problemy-v-giis. html
Из нашей статьи вы узнаете:
ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.
Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.
Что может послужить причиной такой ошибки
Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:
- установка сертификата впервые;
- экспортирование данных на внешний носитель;
- попытка просмотра ключей в контейнерах ключей;
- загрузка информации на компьютер извне.
В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.
Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа
Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».
Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt
Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.
Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»
В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:
- «найти контейнер автоматически
- вручную через «обзор»
В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки
Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»
Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»
>
В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»
Затем появится окно с подтверждением данной операции, жмём «ДА»
В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.
Особенности версий КриптоПро
С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.
При попытке добавления через сервис «Крипто ПРО CSP» нового сертификата мы можем столкнуться с уведомлением «Не найден контейнер, соответствующий открытому ключу сертификата» и не понимать что нужно делать. Причиной данной дисфункции могут выступать различные факторы, от использования различных версий КриптоПро до отсутствующего контейнера на флеш-накопителе. Ниже разберём суть возникшей проблемы, а также опишем способы её устранения.
Содержание
- Причины ошибки отсутствия сертификата
- Удаление веток системного реестра
- Что делать, если система запомнила сервисные пароли и не находит контейнер
- Правильная установка сертификата
- Проверка сертификата на предмет конфликта со сторонним криптопровайдером
- Каким образом проверить флеш-накопитель на наличие контейнера
- Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
- Заключение
Причины ошибки отсутствия сертификата
Рассматриваемое нами сообщение не стоит воспринимать как сообщение об ошибке. Это просто информационное окно, уведомляющее об отсутствии необходимого для сертификата контейнера.
| Причины появления уведомления: | Пояснение: |
|---|---|
| Конфликт со сторонним криптопровайдером. | В этом случае поможет только переустановка. |
| Различные сборки «Крипто ПРО». | Которые обычно используются на пользовательских ПК в одной сети. |
| Некорректно функционирующий контейнер | Необходимо перепроверить настройки системы. |
| Отсутствие ключевого контейнера на подключенных к ПК носителях. | К примеру, он может находиться на другом флеш-накопителе. |
Давайте разберём, как устранить проблему с отсутствующим контейнером, соответствующим ключу сертификата в вашей системе. И что для этого нужно сделать.
Удаление веток системного реестра
Довольно эффективным способом устранить дисфункцию, когда не обнаружен контейнер, соответствующий открытому ключу сертификата, является удаление ряда веток системного реестра, ответственных за несовпадение данных.
Выполните следующее:
- Нажмите на клавиши Win+R;
- В появившемся окне «Выполнить» введите команду regedit и нажмите ввод;
- В открывшемся окне системного реестра найдите и удалите следующие ветки системного реестра:
Процедура удаления состоит в наведении курсора на данную ветку, клика на правую клавишу мышки, и выбора опции «Удалить».
После удаления обеих веток перезагрузите ваш PC, и попробуйте установить ваш сертификат вновь. Обычно операция проходит без каких-либо проблем.
Читайте также: что предпринять при появлении ошибки генерации сертификата в ЛК налогоплательщика.
Что делать, если система запомнила сервисные пароли и не находит контейнер
Другим способом исправить ситуацию с несоответствующим сертификату контейнером является удаление запомненных системой паролей в «КриптоПро». Для этого перейдите вашу систему «Криптопро», затем выберите «Сервис». Там кликните на опцию «Удалить запомненные пароли», а затем и на «Удалить информацию об используемых съёмных носителях».
Часто выполнение данной операции помогает устранить рассматриваемую нами проблему.
Правильная установка сертификата
Используйте установку сертификата через КриптоПро CSP с переходом в «Сервис», где выберите опцию «Установить личный сертификат».
Проверка сертификата на предмет конфликта со сторонним криптопровайдером
В некоторых случаях в системе может наблюдаться конфликт со сторонним криптопровайдером. Просмотрите список зарегистрированных в вашей системе криптопровайдеров перейдя по приведённым ниже веткам реестра ОС Виндовс.
32-битная операционка:
64-битная операционка
Каким образом проверить флеш-накопитель на наличие контейнера
В некоторых случаях контейнер может находиться не используемом нами флеш-накопителей. Скопируйте контейнер в корневой каталог вашей флешки, а затем повторите попытку копирования сертификата.
Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
Ряду пользователей помогло копирование информации с флеш-накопителя, на который первоначально записывался контейнер, на другой флеш-накопитель. Если вы копируете данные с базовой флешки на ПК, а потом на флеш-накопитель, то вы можете столкнуться с приведённой нами ошибкой. Попробуйте выполнить копирование данных напрямую с одного накопителя на другой.
Это также пригодится: «Не удается построить цепочку сертификатов для доверенного корневого центра» — что делать.
Заключение
Выше мы привели перечень способов, позволяющих устранить проблему, сопровождающуюся уведомлением «Не найден контейнер, соответствующий открытому ключу сертификата», а также рассмотрели, что делать в такой ситуации. Наибольшую эффективность показал способ с правкой системного реестра. И мы рекомендуем использовать его для решения возникшей у вас дисфункции.
Содержание
- Не найден контейнер, соответствующий открытому ключу сертификата — что делать?
- Причины ошибки отсутствия сертификата
- Удаление веток системного реестра
- Что делать, если система запомнила сервисные пароли и не находит контейнер
- Правильная установка сертификата
- Проверка сертификата на предмет конфликта со сторонним криптопровайдером
- Каким образом проверить флеш-накопитель на наличие контейнера
- Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
- Заключение
- Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате — что делать?
- Причины ошибки: «Закрытый ключ не соответствует открытому ключу в контейнере»
- Что делать, если неправильно указан контейнер
- Убедитесь в корректной работе носителя
- Редактирование системного реестра при закрытом ключе
- Удаление запомненных системой пароли от КриптоПРО
- Активация опции автоматического выбора контейнера
- Переустановка системы КриптоПро, если закрытый ключ не соответствует открытому
- Заключение
- Не найден контейнер для закрытого ключа
Не найден контейнер, соответствующий открытому ключу сертификата — что делать?
При попытке добавления через сервис «Крипто ПРО CSP» нового сертификата мы можем столкнуться с уведомлением « Не найден контейнер, соответствующий открытому ключу сертификата » и не понимать что нужно делать. Причиной данной дисфункции могут выступать различные факторы, от использования различных версий КриптоПро до отсутствующего контейнера на флеш-накопителе. Ниже разберём суть возникшей проблемы, а также опишем способы её устранения.
Причины ошибки отсутствия сертификата
Рассматриваемое нами сообщение не стоит воспринимать как сообщение об ошибке. Это просто информационное окно, уведомляющее об отсутствии необходимого для сертификата контейнера.
| Причины появления уведомления: | Пояснение: |
|---|---|
| Конфликт со сторонним криптопровайдером. | В этом случае поможет только переустановка. |
| Различные сборки «Крипто ПРО». | Которые обычно используются на пользовательских ПК в одной сети. |
| Некорректно функционирующий контейнер | Необходимо перепроверить настройки системы. |
| Отсутствие ключевого контейнера на подключенных к ПК носителях. | К примеру, он может находиться на другом флеш-накопителе. |
Давайте разберём, как устранить проблему с отсутствующим контейнером, соответствующим ключу сертификата в вашей системе. И что для этого нужно сделать.
Удаление веток системного реестра
Довольно эффективным способом устранить дисфункцию, когда не обнаружен контейнер, соответствующий открытому ключу сертификата, является удаление ряда веток системного реестра , ответственных за несовпадение данных.
- Нажмите на клавиши Win+R;
- В появившемся окне « Выполнить » введите команду regedit и нажмите ввод;
- В открывшемся окне системного реестра найдите и удалите следующие ветки системного реестра:
Удалите две указанные ветки системного реестра
Процедура удаления состоит в наведении курсора на данную ветку, клика на правую клавишу мышки, и выбора опции « Удалить ».
После удаления обеих веток перезагрузите ваш PC, и попробуйте установить ваш сертификат вновь. Обычно операция проходит без каких-либо проблем.
Что делать, если система запомнила сервисные пароли и не находит контейнер
Другим способом исправить ситуацию с несоответствующим сертификату контейнером является удаление запомненных системой паролей в «КриптоПро» . Для этого перейдите вашу систему «Криптопро», затем выберите « Сервис ». Там кликните на опцию « Удалить запомненные пароли », а затем и на « Удалить информацию об используемых съёмных носителях ».
Часто выполнение данной операции помогает устранить рассматриваемую нами проблему.
Правильная установка сертификата
Используйте установку сертификата через КриптоПро CSP с переходом в « Сервис », где выберите опцию « Установить личный сертификат ».
Проверка сертификата на предмет конфликта со сторонним криптопровайдером
В некоторых случаях в системе может наблюдаться конфликт со сторонним криптопровайдером. Просмотрите список зарегистрированных в вашей системе криптопровайдеров перейдя по приведённым ниже веткам реестра ОС Виндовс.
Каким образом проверить флеш-накопитель на наличие контейнера
В некоторых случаях контейнер может находиться не используемом нами флеш-накопителей. Скопируйте контейнер в корневой каталог вашей флешки, а затем повторите попытку копирования сертификата.
Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
Ряду пользователей помогло копирование информации с флеш-накопителя, на который первоначально записывался контейнер, на другой флеш-накопитель. Если вы копируете данные с базовой флешки на ПК, а потом на флеш-накопитель, то вы можете столкнуться с приведённой нами ошибкой. Попробуйте выполнить копирование данных напрямую с одного накопителя на другой.
Заключение
Выше мы привели перечень способов, позволяющих устранить проблему, сопровождающуюся уведомлением «Не найден контейнер, соответствующий открытому ключу сертификата», а также рассмотрели, что делать в такой ситуации. Наибольшую эффективность показал способ с правкой системного реестра. И мы рекомендуем использовать его для решения возникшей у вас дисфункции.
Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате — что делать?
При попытке записи личного сертификата в контейнер с помощью функционала системы «КриптоПро» специалист может столкнуться с сообщением « Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате » и не знать, что же делать. Причиной проблемы может выступать разнообразие условий, от выбора неверного контейнера до несоответствия версий системы «КриптоПро». Ниже разберём основные причины проблемы и способы её решения.
Причины ошибки: «Закрытый ключ не соответствует открытому ключу в контейнере»
Данная проблема имеет длительную историю, и продолжает с регулярной частотой фиксироваться у многих пользователей.
Её причины сводятся к следующему:
Давайте рассмотрим перечень способов, позволяющих исправить проблему закрытого ключа, не соответствующего открытому ключу в контейнере. И что же делать пользователю в данном случае.
Что делать, если неправильно указан контейнер
Первым делом убедитесь, что вы правильно указали нужный контейнер при установке сертификата.
Сама процедура установки сводится к следующему:
- Запустите вашу программу « КриптоПро CSP »;
- Кликните на вкладку « Сервис »;
- В данной вкладке кликните на кнопку « Просмотреть сертификаты в контейнере »;
- Далее нажмите на кнопку « Обзор », позволяющую выбрать для просмотра контейнер;
- Укажите корректный параметр, а затем кликните внизу на « Ок »;
- Затем выберите « Далее »;
- При возникновении окна с сообщением « Введите пин-код для контейнера » введите соответствующий пин для носителя;
- Далее нажмите на « Установить »;
- Появится уведомление о замене сертификата. Нажмите на « Да »;
- Сертификат будет установлен.
Убедитесь в корректной работе носителя
В некоторых случаях носитель (обычно это флеш-накопитель) может работать некорректно. Что делать в таком случае? Замените ваш флеш-накопитель.
Также рекомендуем проверить через « Проводник » (Мой компьютер) содержимое носителя на предмет наличия контейнера. Обычно контейнер – это папка с шестью файлами. Файл сертификата расположен отдельно.
Редактирование системного реестра при закрытом ключе
Хорошие результаты в решении проблемы с несоответствием закрытого ключа в контейнере открытому ключу даёт редактирование системного реестра.
- Нажмите на сочетание клавиш Win+R ;
- В появившемся окне будет необходимо ввести regedit и нажать на ввод;
- В открывшемся окне реестра будет необходимо перейти по следующему пути:
- Там найдите следующую ветку:
- Перейдите в KeyDevices, и выполните удаление там passwords;
- Также перейдите по пути:
И удалите содержимое указанной папки (Keys). Заново выполните установку сертификата.
Удаление запомненных системой пароли от КриптоПРО
Хорошие результаты даёт удаление сохранённых системой паролей. Для удаления имеющихся паролей запустите вашу «КриптоПро», выберите там вкладку « Сервис ». В данной вкладке кликните на опцию « Удалить запомненные пароли », установите галочку рядом с « Пользователем », и нажмите далее на « Ок ».
Удалите запомненные пароли
Активация опции автоматического выбора контейнера
В системе «КриптоПро» при установке сертификата и выборе контейнера установите галочку рядом с опцией « Найти контейнер автоматически ». Это может помочь избежать появления сообщения, когда ключ на указанном контейнере не соответствует.
Переустановка системы КриптоПро, если закрытый ключ не соответствует открытому
Если ничего из перечисленного не помогло, рекомендуем полностью переустановить систему «КриптоПро», выбрав наиболее актуальную версию продукта.
Заключение
Выше мы рассмотрели, почему появляется уведомление «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате», и что необходимо делать для решения возникшей проблемы. Используйте перечисленные нами советы для устранения описанной дисфункции и обеспечения стабильной работы системы «КриптоПро».
Не найден контейнер для закрытого ключа
- Сообщений: 6
- Спасибо получено: 0
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
- —>
- Не в сети
- Сообщений: 1805
- Репутация: 19
- Спасибо получено: 218
king_lion пишет: Добрый день.
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- alex55.86
- —>
- Не в сети
- Сообщений: 51
- Спасибо получено: 2
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- king_lion
- Автор темы —>
- Не в сети
- Сообщений: 6
- Спасибо получено: 0
king_lion пишет: Добрый день.
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Проверьте на компьютере без Континент-АП. Устанавливается?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alexer81
- —>
- Не в сети
- Сообщений: 175
- Репутация: 5
- Спасибо получено: 52
Проблема в установке сертификата.
Выдает ошибку Не найден контейнер соответствующий открытому ключу.
Хотя контейнер на флешке есть.
Пробовал скопировать на другую флешку и в реестр, не помогает.
На компе с которого выполнялась генерация устанавливается.
В чем может быть причина?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
- —>
- Не в сети
- Сообщений: 1805
- Репутация: 19
- Спасибо получено: 218
king_lion пишет: На компьютере без Континент-АП устанавливается. Но нужно именно на том, иначе на других конфликты с другими программами.
Это понятно. По непроверенной информации мешает установленный криптопровайдер Код безопасности. Говорят, помогает его удаление: после этого контейнер находится без проблем.
В то же время передо мной компьютер: при инсталляции Континент-АП был установлен криптопровайдер Код безопасности, при инсталляции Континент TLS он был переустановлен. Сертификаты по ГОСТ-2012 устанавливались без проблем в обоих случаях.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
- —>
- Не в сети
- Сообщений: 1525
- Репутация: 20
- Спасибо получено: 381
На компе с которого выполнялась генерация устанавливается. — Разные сборки криптопро на компах?
пробуем
Криптопро — сервис — удалить запомненные пароли — удалить информацию об используемых съемных носителях
Если стоит Код безопасности CSP
======
«сертификат содержит не действительную подпись или поврежден», на корневом и промежуточном стоят кресты.
удаляем:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
======
В то же время передо мной компьютер где не было никакого кода безопасности и в четверг он не видел контейнера ГОСТ 2012, а сегодня видит —- магия
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Иногда во время установки сертификатов электронной цифровой подписи через КриптоПро после выбора ключевого контейнера возникает ошибка: «В контейнере закрытого ключа отсутствует открытый ключ шифрования». Ее устранение в большинстве случаев не требует обращения в службу поддержки пользователей: достаточно лишь следовать пошаговой инструкции установки в контейнер закрытого ключа подписи.
Причины возникновения ошибки
Ошибка «В контейнере закрытого ключа отсутствует сертификат открытого ключа» может возникать во время установки нового личного сертификата, а также при попытке просмотра закрытых ключей через контейнеры или при экспорте данных с компьютера на флешку или с электронного носителя на ПК.
Обычно причина неисправности кроется в отсутствии на носителе открытого ключа. Исправить ситуацию можно простой установкой.
Пошаговая инструкция установки личного сертификата
Чтобы установить личный сертификат, не записанный на ключевой носитель, нужно:
- Запустить программу КриптоПро: «Пуск»/«Настройка»/«Панель управления»/«КриптоПро CSP».
- Перейти через раздел «Сервис» во вкладку «Установить личный сертификат».
- Нажать «Далее».
- Указать путь к закрытому ключу электронной цифровой подписи через кнопку «Обзор». Пользователь в открывшейся папке выбирает файл, заканчивающийся расширением .cer.
- После этого пользователю предстоит нажать «Открыть».
- В поле «Имя файла» должен появиться путь доступа к ключу ЭЦП, после чего для продолжения установки нажимают кнопку «Далее».
- В новом окне появляется сервисное сообщение КриптоПро CSP с данными владельца подписи и нового сертификата. Информацию нужно проверить и нажать «Далее».
Следующий шаг — это выбор ключевого контейнера. Пользователь должен:
- В рабочем окне «Контейнер закрытого ключа» нажать «Обзор» и выбрать контейнер, соответствующий названию ЭЦП.
- Нажать «Далее» после того, как в графе «Имя ключевого контейнера» появится название контейнера.
- При необходимости ввести пин-код ключевого носителя.
Затем нужно выбрать хранилище. Делает это так:
- Пользователь нажимает «Обзор» и выбирает «Личное хранилище».
- После того как название хранилища отразится в соответствующей графе пользователь нажимает «Далее».
- После выбора контейнера для подтверждения установки нужно нажать «Готово».
Если выйдет сообщение о том, что сертификат уже есть в хранилище, нужно нажать «Да».
Остается лишь перезагрузить компьютер и попробовать подписать документ. Если ошибка будет повторяться, то необходимо обратиться в сервисный центр для незапланированной замены носителя электронной подписи и закрытого ключа ЭЦП. Проблема может крыться в неисправности токена.
Установка в КриптоПРО версии 3.62 R2
Установка личного сертификата в КриптоПро версии 3.62 R2 и выше происходит иначе. В окне программы следует выбрать пункт «Установить» и подтвердить замену (если требуется). Если запроса на замену не вышло, нужно открыть вкладку «Сертификат для просмотра» и выбрать «Свойства».
В новом окне выбрать пункт «Установить».
После этого запустится «Мастер установки», в котором нужно нажать кнопку «Далее». После этого следует выбрать пункт «Поместить все сертификаты в хранилище». Для выбора хранилища нужно нажать «Обзор».
Для дальнейшей установки нужно выбрать «Личное хранилище».
В новом окне пользователю предстоит последовательно нажать «Далее» и «Готово». Через несколько секунд появится сообщение об успешной замене (установке) сертификата.
Ошибка отсутствия ключа электронной цифровой подписи в контейнера возникает обычно из-за отсутствия соответствующего сертификата. Решить проблему просто: установить личный сертификат и перезагрузить ПК. Способ установки зависит от версии используемого программного обеспечения КриптоПро и занимает всего несколько минут. Если после замены или установки открытого ключа проблема не исчезла, лучше обратиться в сервисный центр для перевыпуска электронной подписи.
Установка и настройка ПО для Электронного Бюджета состоит из:
Корневые сертификаты казначейства
Перед установкой корневых сертификатов ПО КриптоПро 4.0 должен быть установлен.
Настройка Электронного Бюджета (гост 2012)
Сертификат Континент TLS VPN (гост 2012)
Еще один сертификат который необходимо скачать, это сертификат Континент TLS VPN.
Если у Вас сертификат выданный казначейством по ГОСТ-у 2012 то скачиваем по этой ссылке.
Скачиваем сертификат Континент TLS VPN в загрузки, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.
Установка «Континент TLS-клиент» для работы с Электронным Бюджетом (гост 2012)
Распаковываем архив TLS_Client_2.0.1440 и запускаем установщик Континент TLS-клиент.
Устанавливаем Континент TLS-клиент, настройки оставляем по дефолту, после установки перегружаем компьютер.
После перезагрузки на рабочем столе запускаем ярлык Континент TLS-клиент. Запускается мастер регистрации программы, нажимаем на зарегистрировать и регистрируем программу.
После открытия программы Континент TLS-клиента, необходимо добавить Ресурс: lk. budget. gov. ru, нажимаем Сохранить.
Установка JinnClient_1.0.3050.0 для подписания документов
Распаковываем архив и запускаем установщик Setup. exe
Нажимаем на Jinn-Client, открывается Мастер установки:
Вводим лицензиооный ключ получений в Казначействе.
Не меняем настройки, продложаем установку, по окончании перегружаем компьютер.
Установка eXtended Container
Запускаем Setup. exe в папке JinnClient_1.0.3050.0.
Вводим лицензионный ключ продукта полученный в Казначействе и продолжаем установку.
После установки перегрузите компьютер.
Вход в личный кабинет Электронного бюджета
В браузере Firefox открываем ссылку: https://lk. budget. gov. ru/
Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.
Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.
Возможные проблемы
CRL сертификата сервера не загружен или устарел
При подключении к Электронному Бюджету появляется ошибка CRL сертификата сервера не загружен или устарел.
Решение:
168 комментария “ Инструкция по настройке электронного бюджета ”
Добрый день! Электронный бюджет не дает утвердить документ. Согласование проходит, а при утверждении появляется надпись:»ваши данные не будут отображены (это если не стоит галочка отображать данные) » и внизу три варианта:обновить, подписать, отмена. И пустая строка с сертификатом. Если обновить, появляется сертификат, выбираешь его, пояаляется возможность подписать. Нажимаешь на «подписать» и все. Намертво, остается активной только пункт «отмена». Обновляли сертификаты, перезагружали, пробовали подписать и зайти под другим сертификатом. Ни бюджетные, ни денежные обязательства не дает утвердить. Вся работа встала.
У нас та же самая проблема
Аналогичная проблема, вроде нужно переходить на ГОСТ 2012 года и заходить теперь через https://lk2012.budget. gov. ru/udu-webcenter, но для этого нужно Континент TLS-клиент 2,0 (TLS_Client_2.0.1438.0).
Елена, Вы как-то решили эту проблему? У нас то же самое!
У нас аналогичная проблема. в ТП написали, они прислали инструкцию, выполнил ее, но эффекта не было.
Что можно еще настроить?
Появилось внезапно, бухгалтерия клянется, что ничего не меняли, но сейчас никем подписать не могут.
Что делать?
Добрый вечер. У нас тоже такая проблема. Вам удалось исправить? Поделитесь пожалуйста.
Ситуация аналогичная, как решили? Или не решили
Возможно информация не актуально, но возможно кому пригодится. При выполнении «Утилитой конвертации криптоконтейнеров» с PKS#12 на PKS#15 надо установить пароль. После конвертации создадутся файлы TE. cer и TEcont. p15. Пароль установленный при конвертации спрашивает только Jinn-Client в ходе подписания документов в ЭБ. СУФД не просит этот пароль.
Доброго времени суток! Новый сотрудник, главный бух, сделали ЭЦП, подкрепили (вроде как ) в эл бюджет, контейнер был запаролен, ввели пароль, СУФД подписывает (там же установлен СУФД), а эл бюджет вход не осуществляет, пишет «введен не верный пароль или сертификат не соответствует криптографическому контейнеру». Что бы это значило и как решить проблему? Спасибо!
дает ошибку «Не найден трансформер java. util. HashMap@f25fb761[threshold=12,loadFactor=0.75]» Что делать?
Здравствуйте! Ошибка 403. Описание: Не найден актуальный список отозванных сертификатов. Техническое описание: Список отозванных сертификатов не актуален. Список отзывов по факту актуален, установлен по месту назначения. Что можно попробовать для решения данной проблемы?
Здравствуйте, я вела неверный пароль и сейчас не могу входить в ЭБ, при этом выходит: «введен неверный пароль или сертификат не соответствует криптографическому контейнеру». Что мне делать?
Как решили вашу проблему, у меня примерно похожее, в ЭБ пускает, а ошибка возникает при попытке подписания документа
Здравствуйте! Всё установил по инструкции. Захожу в личный кабинет. Появляется меню слева, всё тыкается, а вот ни одна форма в правом поле не подгружается, всё пусто. С чем может быть связано не скажите?
Спасибо, помощь не нужна! Помогли коллеги. Оказывается джинн плагин подставляет вместо http протокола https. Приходится каждый раз ручками убирать букву s и всё работает. Через одно место, конечно, как всегда.
Виктор, спасибо Вам! Два дня «кувыркался» с пустым листом… А вот в адресую строку посмотреть…. Спасибо!
Добрый день. Возникла проблема при подписании документов выдаёт бумажный экземпляр но подписать нельзя( роле подпись пустая, выбрать нельзя). В чем может быть проблема?
При подключении к ЭБ выходит ошибка — Прокси-сервер отказывается принимать соединение. Что нужно делать? Мои действия?
Добрый день! Столкнулся с проблемой, по установке. Устанавливаю (правильней сказать настраиваю) Электронный бюджет на 2 разные машины. На одной (1-ой) все машине все ок, повторяю все настройки (прокси, сертификатов и т. п. и т. д. браузер тоже обновил) на другой машине (2-ой)… ошибка следующего рода: Соединение с сервером lk. budget. gov. ru сбой (Сервер не отвечает.) как я понял такая ошибка может быть если прокся 127.0.0.1 не прописана в браузере (по крайней мере она (ошибка) в начале выскакивала на 1-ой машине. Но на второй то я все прописал… кто знает в чем может быть проблема подскажите пожалуйста. Может кто сталкивался с похожей ситуацией.
Документы подписывает, но потом, по результатам проверки, выдает ошибку:
Не правильное значение хэша.
Добрый день!
Не могу загрузить отчетность, дает ошибку
«Не найден трансформер java. util. HashMap@f25fb761[threshold=12,loadFactor=0.75]»
Что делать?
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError)
Подскажите пожалуйста решение проблемы
проблема точна токая же подскажите решение
Привожу из типовых ошибок
«Проверить разрешен ли плагин jinn-clienta. Для этого в Мозиле нажать одновременно ctrl +shift + a (английская). Выбрать в слева пункт «плагины» найти там jinn-client и поставить напротив него разрешить всегда. Если плагина нет в списке — установить плагин.»
1) Есть подозрение, что плагин может слететь при переустановке браузера. Поэтому после переустановки, нужно заново переставить jinn-client (Не проверено!)
2) Попадалась информация, что для 64-х разрядных систем нужно ставить 64-х разрядный jinn-client, иначе может не работать (Не проверено!)
поставьте версию мазилы 49
Здравствуйте, бюджетное обязательство согласовываю, однако подписать не могу….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError)
Что делать?
Вам не удалось решить проблему?
Установите Fire Fox 47 версию
Извините:
1 Errors
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError). Подскажите как можно решить. сегодня срок отчетности.
такая же проблема, помогите пожалуйста сроки поджимают
При повторном предоставлении отчетных форм через «Электронный бюджет» выдает ошибку » найден дублирующий документ», хотя отмененные формы удалены, что делать.
Как сменить пользователя в электронном бюджете?? (войти в личный кабинет под другой учетной записью)
При входе надо использовать тот сертификат пользователя под которым надо зайти. Если с первого раза не зашел пару раз обновить страничку нажав F5.
Проблема с подписанием документов. Дает подписать один документ, на втором ругается, что криптосистема не инициализирована, пытаемся подписать тем же сертификатом. Помогает только перезапуск Континента TLS и опять по кругу. Есть решение?
Та же проблема, нам помогает простая перезагрузка страницы
Уважаемые пользователи ЭБ. У меня не более острый вопрос. Для подписания формы отчета требуется подпись Начальника и Главного бухгалтера, но!… Главбух в начале года уволилась и ее лишили доступа к ЭБ. Остался только Начальник, но сначала должен подписать Главбух. Есть заместитель главного бухгалтера, но ее сертификат не хочет воспринимать ЭБ. Есть у кого предположения как решить эту проблему?
PS. Бедный программист один на несколько учреждений в разрыв… Поэтому пытаемся сами решать проблему…
За «батник» Владимиру отдельное Спасибо очень помог.
Есть два варианта:
1. В настройках согласования отчетности оставить только Начальника как подписанта. (возможно фокус не пройдет).
2. Нужно идти на поклон в местное УФК с регистрацией нового пользователя и отдавать сертификат.
Спасибо. Решили первым способом. Пришлось все формуляры исправлять и заново создавать формы. А сегодня другая фича, вообще зайти на ЭБ не можем.
при подписание документа ошибка в том что джин клиент повреждён
как его удалить и что делать
При отправке на согласование, сообщение, выбираемый объект не уникален. В апреле задавался вопрос, остался без ответа. Спасибо.
Не найден трансформер java. util. HashMap@1d70ae0a[threshold=12,loadFactor=0.75]
браузер мазила
Здравствуйте, Ирина! Как Вы решили эту проблему?
Здравствуйте!
После уcтановки нового сертификата Континент TLS: не могу подписать документы ….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError)
В местном УФК разводят руками, знакомые сисадмины ничем помочь не смогли. Проблему необходимо решить до 26.06.2017
Сергей, увы эту проблему решит только техническая поддержка ЭБ.
Обновился браузер. При входе в личный кабинет выходит сообщение: Незащищенное соединение. Далее по инструкции мозилы. доходит до загрузки личного кабинета и выдает сообщение: не найден корневой сертификат. Сертификат установлен. Что делать?
Спасибо, огромное. Моя проблема уже решена удаленно.
Здравствуйте, обновили сертификат Континент TLS. В личный кабинет ЭБ заходит без проблем, в подсистеме учет и отчетность/формирование и представление отчетности ф.0503178 согласовываю, однако подписать не могу….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document. getElementById(…).loadCertificates is not a function (TypeError)
В местном УФК разводят руками, знакомые сисадмины ничем помочь не смогли. Проблему необходимо решить до 26.06.2017
Подскажите как решить эту проблему?
P. S. сертификат «Континент TLS»
Добрый день! Установила новый сертификат (плановая смена) в ЭБ, при входе в портал выдается ошибка : 400 «Плохой запрос». Подскажите, что нужно сделать? Спасибо!
Здравствуйте. Переустановил винду. Не соединяется с https://lk. budget. gov. ru/, отваливается по таймауту. Не выходит окно выбора ЭП. Устанавливал все по инструкции (и не первый раз). Уже всю голову сломал, что не так. :(( На соседнем компе все работает(сам же все и ставил).
Все разобрался :))) Чертов копипаст. Скопировал пробел в имя сайта :((
Доброго времени всем! Присоединяюсь к вопросу Фёдора от 04.05.2017 к 12:34.
Поделитесь пожалуйста полным дистрибутивом Jinn Client 1.0.1130.0. Очень нужна версия для x32-битной ОСи, по ссылке, размещенной здесь, только для x64-битной.
Андрей вопрос отпал в версии 32-бита или нет отпишитесь.
При создании запроса ФНС не требуется подпись. Просто создаете и отправляете.
Здраствуйте. помогите пожалуйста.
у нас такая ошибка выходит при подписании запроса в ФНС
Не удалось загрузить схему подписи [https://eb-oe-proxy:18011/Proxy_BPMMetadataService/get? addpack=true&type=binary&path=/apps/eb/meta/frms/REF_EGRULRequestFNS/1.ss].
Пожалуйста, поделитесь каким образом Вам удалось решить проблему? У нас тоже такая же ошибка вылетает. Не удалось загрузить схему подписи [https://eb-oe-proxy:18011/Proxy_BPMMetadataService/get? addpack=true&type=binary&path=/apps/eb/meta/frms/REF_EGRULRequestFNS/1. Заранее благодарны.
Может кто-нибудь поделится полным jinn-client версии 1130? наше казначейство про нее ничего не слышало, раздают 943.
Фёдор, Вам удалось раздобыть полный дистриб Jinn Client-а 1.0.1130.0. Поделитесь пожалуйста если удалось!
Не удалось загрузить схему подписи [https://eb-oe-proxy:18011/Proxy_BPMMetadataService/get? addpack=true&type=binary&path=/apps/eb/meta/frms/REF_UBPandNUBPR/default_v1.ss]
Сегодня есть проблемы в ЭБ, попробуйте подписать позже.
Здравствуйте подскажите решение проблемы, пожалуйста. Выдает после выбора сертификата:
403 Доступ запрещен
Описание:
Не выбран корректный сертификат клиента
Техническое описание:
Формат выбранного ключевого контейнера не поддерживается
Здравствуйте! У меня не подписывает отчеты. На согласование отправляется, а подписать не дает. В казначействе говорят что последняя версия Мозиллы не работает. Плагины не правильно работает чтоли) Какую версию мозиллы поставить? У меня версия 52.0.2.
При отправке на согласование выдает ошибку: «Выбираемый объект не уникален»
JTA transaction unexpectedly rolled back (maybe due to a timeout); nested exception is weblogic. transaction. RollbackException: setRollbackOnly called on transaction
Что бы это значило?
При импорте фала отчётности из Свод-Смарта возникает ошибка «не найден трансформер java. util. HashMap». Прошу учесть, что данная ошибка происходит не при загрузке файла из папки на локальном компьютере, а при нажатии «сохранить».
Доброго времени суток.
При подключении в подсистему «Бюджетное планирование» вылетает такая ошибка.
При соединении с ssl. budgetplan. minfin. ru произошла ошибка. Установка защищённого соединения с этим узлом не удалась: отсутствуют общие алгоритм(ы) шифрования. Код ошибки: SSL_ERROR_NO_CYPHER_OVERLAP
Крипто про 3.6 (переустанавливалось, не помогает)
В подсистему «Составление и предоставление отчетности» заходит без проблем.
Подскажите решение проблемы?
Появилась проблема: при нажатии на кнопку «импорт» появляется сообщении «обработка запроса» и висит до бесконечности. Help.
Ирина, попробуйте использовать Yandex браузер.
Не помогает, пробовала в опере, в яндексе и мозиле. Просто крутится «обработка запроса» и ничего не происходит.
Неужели нет вариантов? замкнутый круг какой-то…. ((((
Так же появляется ошибка 400 Ошибка SSL сертификата с пунктами на белом фоне: Сертификат просрочен, Срок действия сертификата не наступил.
Может удалось решить проблему кому то?
При загрузке файлов в подсистему «Учет и отчетность» Электронного бюджета система выдает ошибку — не найден трансформер java. util. HashMap….
Как с ней бороться?
firefox управление сертификатами нужно ли добавлять во вкладке «ваши сертификаты» сертификаты тех кто подписывает?
подскажите пожалуйста где взять лицензионный ключ для jinn client.
В вашем УФК должны выдавать.
Ключ можно взять в УФК, предоставив заявку.
Произвел плановую смену сертификатов через казначейство. По новым сертификатам в ЭБ зайти не могу (типа нет такого пользователя). В госзакупки вхожу без проблем. Может кто знает, через кого решается эта прблема?
Обратитесь в свое УФК, возможно они не привязали новые сертификаты к учетным записям пользователей в ЭБ.
В чем причина такой ошибки «введен неверный пароль или сертификат не соответствует криптографическому контейнеру»
Обратитесь к нам, постараемся помочь.
Подскажите, пожалуйста, в чем причина такой ошибки «введен неверный пароль или сертификат не соответствует криптографическому контейнеру»
Ничего он не нашёл. Просто совпадение. Это проблема на портале и они подправили. Чтобы прочитать изменения, надо очистить кэш, закрыть браузер, перезапустить ТЛС, поднять новую сессию Оракл. Переустановка Кьюб косвенно решило проблему перезапуска сессии.
Ничего не делал. Через пару часов, ткнул, и всё подписалось. Таким образом, все формы согласованы, подписаны и представлены, даже те, у которых в контроле есть желтые круги.
Вообще, если у вас проходит согласование, это означает, что формы справочника согласования форм настроены правильно. Скриним ошибку подписания формы, отправляем в саппорт-ёб@росказну и ждем, когда исправят.
Всем удачи!
Создателям 3— (троечка с большим минусом)
Ошибка парсинга файла в формате AviComp [строка 6]. Считывание заголовка отчета. Не корректный заголовок секции
at com. otr. sufd. transformer. AVICOMP. common. AbstractAvicompTransformer. mergeErrors(AbstractAvicompTransformer. java:1415)
at com. otr. sufd. transformer. AVICOMP. common. AbstractAvicompTransformer. convertToSUFD(AbstractAvicompTransformer. java:571)
at com. otr. sufd. transformer. impexp. ImportExportRegistryImpl. importDocument(ImportExportRegistryImpl. java:791)
at
Открываете файл экспортированной формы блокнотом, например 0503721
D:InstallBuhЭлектронный БюджетВыгрузка загрузка321Y01.тхт
и смотрите 6 строку, должна быть переменная ИСТ равно 172, так:
ИСТ=172,
если пусто, то вводите 172.
Всё.
Ольга,
я написал свой код ИСТ=172
Вообще,
ИСТ=значение, это:
(код главы министерства, ведомства (см. Приложение 7, графа 1), в случае реорганизации код главы министерства ведомства кому перешли функции реорганизуемого.
При представлении ГРБС Отчета ф. 0503127 в МОУ ФК – указывается 3-х значный код ГРБС в соответствии с Приложение 7, графа 1. При представлении ГРБС, как ПБС Отчета ф. 0503127 в МОУ ФК для сверки показателей с данными ЛС получателя средств, открытого в МОУ ФК – указывается 5-ти значный код УБП в соответствии со справочником «Перечень участников бюджетного процесса». При предоставлении ПБС Отчета ф. 0503127 в ТОФК для сверки показателей с данными ЛС получателя средств, открытого в ТОФК – указывается 5-ти значный код УБП в соответствии со справочником «Перечень участников бюджетного процесса». При предоставлении сводной отчетности ГРБС из МОУ ФК в МФ РФ указывается значение «000».)
В поддержке уверяют, что значение не подставляются, если не была пересчитана форма. Но на самом деле, мы все формы пересчитали, и не один раз, и код, в некоторых формах, при выгрузке, не подставился, забили вручную.
Посмотреть свой код можно в других файлах, которые выгружены корректно.
Надеюсь кому-то поможет.
Как решить проблемы в гиис электронный бюджет. Как решить проблемы в гиис электронный бюджет Проблемы в работе системы электронный бюджет
Почему? Попытаемся ответить на вопрос.
1. В первую очередь проверяем, установлены ли и у Вас программы Jinn и Континент TLS (На момент написания статьи стояла версия 1.0.920.0). Советую сразу переходить на
Настройки браузера для работы в Электронном Бюджете после перехода на Континент TLS 2.0 не требуются.
a) Internet Explorer
1. Открыть свойства веб-обозревателя.
2. Перейти на вкладку «Подключения».
3. Нажать кнопку «Настройка сети».
4. В разделе «Прокси-сервер» задать поля Адрес: 127.0.0.1, Порт: 8080.
5. Нажать кнопку «ОК».
6. Перейти на вкладку «Безопасность».
7. Выбрать зону для настройки «Надежные узлы».
8. Нажать кнопку «Сайты».
9. В окне «Надежные сайты» снять отметку с поля «Для всех сайтов этой зоны требуется проверка серверов (https:)».
10. В поле «Добавить в зону следующий узел» задать значение «https://lk. budget. gov. ru» и нажать кнопку «Добавить».
11. В окне «Надежные сайты» нажать кнопку «Закрыть».
12. В окне «Свойства браузера» нажать кнопку «ОК».
b) Google Chrome
1. Открыть настройки веб-обозревателя.
2. Перейти вниз окна настроек и активировать ссылку «Показать до-полнительные настройки».
3. Нажать кнопку «Изменить настройки прокси-сервера».
4. Повторить п.4-12 раздела «а) Internet Explorer».
c) Mozilla Firefox
1. Откройте меню «Инструменты» и выберите пункт «Настройки».
2. Перейти в раздел «Дополнительные» на вкладку «Сеть».
3. В секции настроек «Соединение» нажать кнопку «Настроить…».
4. В открывшемся окне параметров соединения установить значение «Ручная настройка сервиса прокси».
5. Задать значения полей HTTP-прокси: 127.0.0.1; Порт: 8080.
6. Нажать кнопку «ОК».
7. В окне «Настройки» нажать кнопку «Ок».
d) Opera
1. Откройте меню «НастройкаОбщие настройки».
2. Перейти на вкладку «Расширенные», выбрать раздел настроек «Сеть».
3. Нажать кнопку «Прокси-серверы…».
4. В открывшемся окне параметров соединения установить значение «Конфигурировать прокси-сервер вручную».
5. Для протокола HTTP задать значения полей прокси-сервер: 127.0.0.1; Порт: 8080.
6. Установить значение «Использовать прокси-сервер для всех протоколов».
При сдаче отчетности в системе Электронный бюджет часто возникают ошибки. Эксперты журнала Учет в учреждении подготовили большую памятку с ошибками в Электронном бюджете и их пошаговым решением.
Памятка разделена на несколько разделов:
Создание и редактирование форм отчетности
Чаще всего проблемы в ГИИС Электронный бюджет возникают с созданием и редактированием форм отчетности. В вы узнаете, что делать, при следующих ошибках:
Импорт
По импорту в памятке вы найдете что делать, при следующих ошибкам:
Подписание
Также в памятке описано, что делать с подписью документов в разных ситуациях:
Ввод и редактирование
Если в этих списках вы нашли ошибку, с которой встречались во время работы с ГИИС Электронный бюджет, смотрите и скачайте памятку с решением этих проблем в
— Бюджетном планировании и их решения.
1. При входе в личный кабинет выдает окно с предупреждением: «Возникла проблема с сертификатом безопасности этого веб-сайта «.
В открывшемся окне переходим на вкладку Безопасность
Проверить корректность установки сертифицированной версии криптопровайдера КриптоПРО CSP (на момент написания статьи это версия 3.9 и 4.0).
Проверить наличие других криптопровайдеров, установленных вместе с КриптоПРО CSP (возможен конфликт).
Проверить настройку антивирусов и брандмауэров. Фильтрация https трафика должна быть отключена, либо адрес портала должен быть в исключениях.
Но это неисчерпывающий список проблем с которыми можно столкнуться в процессе работы на портале Бюджетного планирования. Для более детального анализа можете обратиться к нам за удаленной помощью (контакты в верхнем правом углу сайта).
4. После выбора сертификата появляется окно ввода логина и пароля.
Решение: Появление этого окна говорит о том, что пользователь, чей сертификат вы выбрали, не зарегистрирован в системе. Система сверяет СНИЛС пользователя, указанный в сертификате (в поле субъект), со СНИЛСом, указанном при регистрации пользователя в системе. Были случаи, когда при регистрации допускали ошибку в СНИЛСе, для уточнения можно обратиться по бесплатному многоканальному номеру техподдержки 8 800 350-02-18.
5. Не удается отобразить эту страницу. Включите протоколы TLS 1.0, TLS 1.1 и TLS 1.2
Решение: Чаще всего эта ошибка возникает из-за проблем с криптопровайдером КриптоПРО CSP и некорректной настройкой антивирусного программного обеспечения. Для решения этой проблемы примените рекомендации из пункта 3.
Проблема
При попытке войти в личный кабинет ГИИС «Электронный бюджет» появляется сообщение об ошибке:
Решение
В инструкции не сказано о нескольких нюансах:
Очередной федеральный геморрой подкрался планово, и как всегда. За основу будет взята инструкция присланная по электронке (с просьбой «инкогнито») дополненная моей лирикой и заметками. Ибо у нас всё заработало. По аналогии с закупками в ⇒ Облако закинул всё, что вам может понадобится.
Лирика и дополнения тоже имеют немаловажное значение, читайте от корки до корки.
Пункт №1 . Удалить все версии Jinn-Client и Continent TLS (если были установлены до этого). Перезагрузка.
Пункт №2 . Удалить Extended Container (если был установлен до этого). Перезагрузка.
Пункт №3 . Установить браузер Mozilla Firefox 63.0.1 (32-bit), можно обновить поверх старой версии.
А вот с ГОСТ-2001 в «Электронном бюджете» возникли проблемы. И этот пункт будет полезен и для общего развития, и для решения проблемы. Как узнать откуда брать CRL (он же «Список отозванных сертификатов»)?
То, что мы скачали нужно впихнуть в систему насильственно. И так каждый раз, когда список потеряет актуальность. В том же Проводнике двойной клик на скачанном файле и выбираем «Установить. «:
И самое интересное, что пути скачивания прописаны в TLS 2.0, но эта c[мать щенка]а пишет, что по указанному адресу ничего нет.
И для информации : Оказывается сертификаты и контейнеры закрытого ключа независимы по сроку жизни друг от друга. Т. е. сертификат может быть актуальным, но подписать документ уже нельзя.
Пункт №5 . Устанавливаем личный сертификат пользователя через КриптоПро.
Пункт №6 . Зайти в КриптоПро и выставить на вкладке «Настройки TLS» чекбоксы «Не проверять сертификат сервера на отзыв» и «Не проверять назначение собственного сертификата».
Пункт №7 . Устанавливаем Континент TLS Client 2.0.1440. Перезагрузка.
Если возник вопрос «А что показано на картинке выше?». Самим лучше не лезть, а попросить человека, который знает, что такое «Системный реестр Windows» и как с ним работать.
Пункт №8 . Производим настройку Континент TLS (см. руководство на сайте roskazna. ru, раздел «ГИС-Электронный бюджет»).
Пункт №9 . Регистрируем Континент TLS.
Пункт №10 . Удаляем программу Extended Container через «Программы и компоненты» в Панели управления. Перезагрузка.
Пункт №11 . Устанавливаем Jinn Client 1.0.3050 (требуется серийный номер). Перезагрузка.
Пункт №12 . Устанавливаем Extended Container из дистрибутива с Jinn Client (требуется отдельный серийный номер).
Пункт №14 . Заходим Устанавливаем JinnSignExtensionProvider (для взаимодействия с браузерами Chrome и Firefox).
ДАЛЕЕ то, чего не было в инструкции.
Создаём ярлыки на рабочем столе для обоих вариантов (ГОСТ-2001 и ГОСТ-2012) прописывая в объектах строки:
Это нужно для того, чтобы браузер не перескакивал во время работы на протокол HTTPS.
Для начала отключаем проверку трафика:
Затем вносим в исключения контроля за программами обе версии (x86 и x64) Internet Explorer:
Конечно, это не правильно, но это меньшее зло из всех возможных.
Ключи конвертировать придётся. Качаем Конвертер закрытого ключа и там в архиве лежит файлик Readme. doc с инструкциями по установке. Для конвертации дополнительная флэшка не нужна, делаем всё на той же самой, просто добавятся файлы с новым форматом ключа. Носитель станет универсальным. Конвертируются без проблем как новые ключи, так и старые.
Смена пользователя стала намного проще. Теперь не надо перезапускать службу, достаточно просто поменять сертификат в строке «Сертификат пользователя по умолчанию» в настройках Континент TLS.
Источники:
https://ececp. ru/elektronnyj-byudzhet/instrukciya-po-nastrojke-elektronnogo-byudzheta/
https://ofleshkah. ru/kak-reshit-problemy-v-giis-elektronnyi-byudzhet-kak-reshit-problemy-v-giis. html
17 нояб 2021 07:10 #19528
от IAO
Добрый день.
При установке личного сертификата через программу Код Безопасности CSP (как и через импорт Континент TLS-клиент) возникает ошибка:
«ключевой контейнер не подходит к данному сертификату код ошибки 80090027»
Первоначально сертификат был установлен в реестр, затем потребовалась смена оборудования пользователю. Контейнер был перемещен на съемный носитель через программу Код Безопасности CSP. Однако на другом компьютере установить сертификат не получилось, по указанной выше причине. Копирование контейнера на старую машину приводит к такому же результату.
При установке сертификата через windows, в континент tsl отображается:
«Сертификат импортирован не правильно. Выполните импорт средствами криптопровайдера или TLS-клиента»
Прошу подсказать как исправить эту ошибку.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
alyam |
|
|
Статус: Участник Группы: Участники Сказал «Спасибо»: 2 раз |
есть сертификат и контейнер на рутокен s. а вот на одном выдает ошибку: не найден контейнер, соответствующий открытому ключу сертификата. |
 |
|
|
Андрей Писарев |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 457 раз |
Здравствуйте. Тестируете, указывая правильный контейнер? Пробовали при установке сертификата из файла отмечать опцию автопоиска контейнера? |
|
Техническую поддержку оказываем тут |
|
|
|
WWW |
|
alyam |
|
|
Статус: Участник Группы: Участники Сказал «Спасибо»: 2 раз |
Автор: Андрей Писарев Здравствуйте. Тестируете, указывая правильный контейнер? Пробовали при установке сертификата из файла отмечать опцию автопоиска контейнера? конечно, правильный контейнер и сертификат. с ними же и на других машинах проверял. Отредактировано пользователем 15 марта 2019 г. 23:42:26(UTC) |
|
|
|
|
Ameit |
|
|
Статус: Новичок Группы: Участники
|
такая же проблема. |
|
|
|
|
alyam |
|
|
Статус: Участник Группы: Участники Сказал «Спасибо»: 2 раз |
забыл сказать, что серт в гост 2012. |
|
|
|
|
Ameit |
|
|
Статус: Новичок Группы: Участники
|
Автор: alyam забыл сказать, что серт в гост 2012. у меня выдан фед.казначейством, сформирован на обычную флешку. на другом пк работает исправно (устанавливается сертификат и находится контейнер), на данном нет. |
|
|
|
|
alyam |
|
|
Статус: Участник Группы: Участники Сказал «Спасибо»: 2 раз |
Автор: Ameit Автор: alyam забыл сказать, что серт в гост 2012. у меня выдан фед.казначейством, сформирован на обычную флешку. на другом пк работает исправно (устанавливается сертификат и находится контейнер), на данном нет. после переустановки все стало норм. |
|
|
|
|
Ameit |
|
|
Статус: Новичок Группы: Участники
|
почему молчит техподдержка криптопро? проблема актуальна! помогите решить! переустановка ОС не выход! |
|
|
|
|
Александр Лавник |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 53 раз |
Автор: Ameit почему молчит техподдержка криптопро? проблема актуальна! помогите решить! переустановка ОС не выход! Здравствуйте. См. тему. |
|
Техническую поддержку оказываем тут |
|
|
|
|
|
Ameit |
|
|
Статус: Новичок Группы: Участники
|
Автор: Александр Лавник Автор: Ameit почему молчит техподдержка криптопро? проблема актуальна! помогите решить! переустановка ОС не выход! Здравствуйте. См. тему. Благодарю! проблема решилась без переустановки операционной системы по предложенному вами варианту. |
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
При попытке добавления через сервис «Крипто ПРО CSP» нового сертификата мы можем столкнуться с уведомлением «Не найден контейнер, соответствующий открытому ключу сертификата» и не понимать что нужно делать. Причиной данной дисфункции могут выступать различные факторы, от использования различных версий КриптоПро до отсутствующего контейнера на флеш-накопителе. Ниже разберём суть возникшей проблемы, а также опишем способы её устранения.
Содержание
- Причины ошибки отсутствия сертификата
- Удаление веток системного реестра
- Что делать, если система запомнила сервисные пароли и не находит контейнер
- Правильная установка сертификата
- Проверка сертификата на предмет конфликта со сторонним криптопровайдером
- Каким образом проверить флеш-накопитель на наличие контейнера
- Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
- Заключение
Причины ошибки отсутствия сертификата
Рассматриваемое нами сообщение не стоит воспринимать как сообщение об ошибке. Это просто информационное окно, уведомляющее об отсутствии необходимого для сертификата контейнера.
| Причины появления уведомления: | Пояснение: |
|---|---|
| Конфликт со сторонним криптопровайдером. | В этом случае поможет только переустановка. |
| Различные сборки «Крипто ПРО». | Которые обычно используются на пользовательских ПК в одной сети. |
| Некорректно функционирующий контейнер | Необходимо перепроверить настройки системы. |
| Отсутствие ключевого контейнера на подключенных к ПК носителях. | К примеру, он может находиться на другом флеш-накопителе. |
Давайте разберём, как устранить проблему с отсутствующим контейнером, соответствующим ключу сертификата в вашей системе. И что для этого нужно сделать.
Удаление веток системного реестра
Довольно эффективным способом устранить дисфункцию, когда не обнаружен контейнер, соответствующий открытому ключу сертификата, является удаление ряда веток системного реестра, ответственных за несовпадение данных.
Выполните следующее:
- Нажмите на клавиши Win+R;
- В появившемся окне «Выполнить» введите команду regedit и нажмите ввод;
- В открывшемся окне системного реестра найдите и удалите следующие ветки системного реестра:
Процедура удаления состоит в наведении курсора на данную ветку, клика на правую клавишу мышки, и выбора опции «Удалить».
После удаления обеих веток перезагрузите ваш PC, и попробуйте установить ваш сертификат вновь. Обычно операция проходит без каких-либо проблем.
Читайте также: что предпринять при появлении ошибки генерации сертификата в ЛК налогоплательщика.
Что делать, если система запомнила сервисные пароли и не находит контейнер
Другим способом исправить ситуацию с несоответствующим сертификату контейнером является удаление запомненных системой паролей в «КриптоПро». Для этого перейдите вашу систему «Криптопро», затем выберите «Сервис». Там кликните на опцию «Удалить запомненные пароли», а затем и на «Удалить информацию об используемых съёмных носителях».
Часто выполнение данной операции помогает устранить рассматриваемую нами проблему.
Правильная установка сертификата
Используйте установку сертификата через КриптоПро CSP с переходом в «Сервис», где выберите опцию «Установить личный сертификат».
Проверка сертификата на предмет конфликта со сторонним криптопровайдером
В некоторых случаях в системе может наблюдаться конфликт со сторонним криптопровайдером. Просмотрите список зарегистрированных в вашей системе криптопровайдеров перейдя по приведённым ниже веткам реестра ОС Виндовс.
32-битная операционка:
64-битная операционка
Каким образом проверить флеш-накопитель на наличие контейнера
В некоторых случаях контейнер может находиться не используемом нами флеш-накопителей. Скопируйте контейнер в корневой каталог вашей флешки, а затем повторите попытку копирования сертификата.
Выполнение записи с флеш-накопителя напрямую, если нет открытого ключа
Ряду пользователей помогло копирование информации с флеш-накопителя, на который первоначально записывался контейнер, на другой флеш-накопитель. Если вы копируете данные с базовой флешки на ПК, а потом на флеш-накопитель, то вы можете столкнуться с приведённой нами ошибкой. Попробуйте выполнить копирование данных напрямую с одного накопителя на другой.
Это также пригодится: «Не удается построить цепочку сертификатов для доверенного корневого центра» — что делать.
Заключение
Выше мы привели перечень способов, позволяющих устранить проблему, сопровождающуюся уведомлением «Не найден контейнер, соответствующий открытому ключу сертификата», а также рассмотрели, что делать в такой ситуации. Наибольшую эффективность показал способ с правкой системного реестра. И мы рекомендуем использовать его для решения возникшей у вас дисфункции.