Ошибка добавления эп параметр задан неверно

Potapich	#1 Оставлено : 1 октября 2019 г. 15:39:00(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 01.10.2019(UTC) Сообщений: 3 Откуда: Южно-Сахалинск	Здравствуйте. Система виндовс 10х64, установлен Vipnet CSP 4.4, КриптоПро CSP 4.0.9963, КриптоПро ЭЦП Browser plug-in 2.0.13771 При подписании ЭП на сайте выходит ошибка: «Произошла ошибка: Ошибка во время подписания. Параметр задан неверно. (0x80070057)» При проверке работы КриптоПро ЭЦП Browser plug-in, возникла ошибка: Не удалось создать подпись из-за ошибки: Параметр задан неверно. (0x80070057). Подскажите что может быть и как бороться.

Potapich	#2 Оставлено : 1 октября 2019 г. 15:44:23(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 01.10.2019(UTC) Сообщений: 3 Откуда: Южно-Сахалинск	oshibka EhP.jpg (158kb) загружен 95 раз(а).

two_oceans	#3 Оставлено : 2 октября 2019 г. 1:32:37(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 389 раз в 364 постах	Автор: Potapich Подскажите что может быть и как бороться. Ошибка имеет широкий спектр причин, сложно сказать точно какая из причин в конкретном случае. Например, может быть связано с проблемами программирования страницы (но не на демостранице конечно), несовместимостью между браузером и страницей (страница должна учитывать «особенности» всех распространенных браузеров, но в каком-то редком самодельном клоне хромиума может не работать, в новейшей версии 77 хромиума кое-что изменили и есть проблемы с работой плагина — чтобы подтвердить попробуйте предыдущую версию хромиум-гост), искажением кода страницы другими расширениями или антивирусом («лишние» расширения отключить, добавить адрес сайта в исключения антивируса). Пару лет назад в подобной ситуации дело оказалось в конфликте криптопровайдеров, «не поделивших» гост-2001. В прошлом году «не поделили» гост-2012. С тех пор (в 9944 и 9963) криптопровайдер КриптоПро CSP стал меньше полагаться на параметры алгоритмов в реестре, но вероятность конфликта остается (тем более что установлен новый випнет). Мое мнение, что дело в конфликте криптопровайдеров (проверяется удалением випнета). Отредактировано пользователем 2 октября 2019 г. 1:40:14(UTC)  | Причина: Не указана

Potapich	#4 Оставлено : 2 октября 2019 г. 8:57:37(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 01.10.2019(UTC) Сообщений: 3 Откуда: Южно-Сахалинск	Автор: two_oceans Автор: Potapich Подскажите что может быть и как бороться. Ошибка имеет широкий спектр причин, сложно сказать точно какая из причин в конкретном случае. Например, может быть связано с проблемами программирования страницы (но не на демостранице конечно), несовместимостью между браузером и страницей (страница должна учитывать «особенности» всех распространенных браузеров, но в каком-то редком самодельном клоне хромиума может не работать, в новейшей версии 77 хромиума кое-что изменили и есть проблемы с работой плагина — чтобы подтвердить попробуйте предыдущую версию хромиум-гост), искажением кода страницы другими расширениями или антивирусом («лишние» расширения отключить, добавить адрес сайта в исключения антивируса). Пару лет назад в подобной ситуации дело оказалось в конфликте криптопровайдеров, «не поделивших» гост-2001. В прошлом году «не поделили» гост-2012. С тех пор (в 9944 и 9963) криптопровайдер КриптоПро CSP стал меньше полагаться на параметры алгоритмов в реестре, но вероятность конфликта остается (тем более что установлен новый випнет). Мое мнение, что дело в конфликте криптопровайдеров (проверяется удалением випнета). Здравствуйте. Пробовал на разных браузерах, в том числе и на IE, все было настроено и работало. Установил VipNet после пошли проблемы, но к сожалению удалять нельзя. вот ищу возможность побороть ошибку. Есть странность, на Gosuslugi.ru все работает, то есть могу войти по подписи.

two_oceans	#5 Оставлено : 2 октября 2019 г. 12:11:02(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 389 раз в 364 постах	Автор: Potapich Здравствуйте. Пробовал на разных браузерах, в том числе и на IE, все было настроено и работало. Установил VipNet после пошли проблемы, но к сожалению удалять нельзя. вот ищу возможность побороть ошибку. Есть странность, на Gosuslugi.ru все работает, то есть могу войти по подписи. Gosuslugi.ru не используют гост TLS, работают криптопровайдеры из Windows. Кроме того, для входа на госуслуги используется плагин ростелекома, который «всеяден» и поддерживает оба криптопровайдера и еще несколько. Так что ничего удивительного. В идеале поставить криптопровайдеры на разные компьютеры, хотя в принципе Вам достаточно определиться какие именно функции каждого криптопровайдера используете и оставить для каждой функции только один криптопровайдер. Например, если подписываете файлы в программе родной для випнета или используете только випнет клиент, то можно удалить регистрацию криптопровайдера випнет в Майкрософт CryptoApi (снять галочки в свойствах випнет csp), так как программы Инфотекс связаны между собой напрямую, а не через Майкрософт CryptoApi.

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

tgeruzov	#1 Оставлено : 21 марта 2023 г. 15:25:32(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 21.03.2023(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 2 раз в 1 постах	Доброго времени суток! У меня появляется ошибка Не удалось создать подпись из-за ошибки: Параметр задан неверно. (0x80070057) — Ошибка при при проверке подписи. Помогает переустановка КриптоПРО, но после выключения ПК данная ошибка снова появляется. Подскажите, можно ли решить эту проблему? КриптоПРО — 4.0.9975 ViPNet — 4.5 (3.65102) Отредактировано пользователем 21 марта 2023 г. 15:26:37(UTC)  | Причина: Не указана

Михаил Селезнёв	#2 Оставлено : 22 марта 2023 г. 9:29:53(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 05.04.2017(UTC) Сообщений: 357 Сказал «Спасибо»: 3 раз Поблагодарили: 49 раз в 49 постах	Добрый день! Мы не даём гарантий правильной работы нашего провайдера совместно со сторонними, но рекомендую Вам попробовать удалить обе программы и сначала установить нашу, затем VipNet CSP, должно помочь.

tgeruzov	#3 Оставлено : 22 марта 2023 г. 12:24:02(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 21.03.2023(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 2 раз в 1 постах	Я понимаю, что есть какой-то конфликт между этими двумя провайдерами, но есть ли способ решения проблемы без удаление VipNet? Просто у нашей организации нет прав для манипуляций с VipNet и ПК придется отвозить в другую организацию, а отсутствие данного ПК нежелательно, т.к. это минус рабочее место

Михаил Селезнёв	#4 Оставлено : 22 марта 2023 г. 12:28:22(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 05.04.2017(UTC) Сообщений: 357 Сказал «Спасибо»: 3 раз Поблагодарили: 49 раз в 49 постах	Мне другие способы не известны.

rycb88	#5 Оставлено : 16 мая 2023 г. 9:54:21(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 16.05.2023(UTC) Сообщений: 1 Откуда: Нижние Серги Сказал(а) «Спасибо»: 3 раз Поблагодарили: 7 раз в 1 постах	всем доброго дня. специально зарегался на форуме, чтобы показать как я решил эту проблему на своём рабочем месте (Win10x64, КриптоПРО 4.0.9963, VipNET 4.5) с помощью проб и ошибок в общем убрал всего одну «галочку» в VipNET CSP, и всё сразу заколосилось!))) vipnet.jpg (272kb) загружен 57 раз(а).
	WWW
7 пользователей поблагодарили rycb88 за этот пост.	Захар Тихонов оставлено 16.05.2023(UTC), tgeruzov оставлено 16.05.2023(UTC), Vazelinchik оставлено 23.05.2023(UTC), Alexertetw оставлено 25.05.2023(UTC), Дмитрий Анатольевич К оставлено 25.05.2023(UTC), Русев Андрей оставлено 25.05.2023(UTC), Charger1250 оставлено 08.06.2023(UTC)

tgeruzov	#6 Оставлено : 16 мая 2023 г. 17:57:46(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 21.03.2023(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 2 раз в 1 постах	Я подтверждаю, что данный метод действительно работает. Я исправил эту проблему две недели назад, но забыл об этом сообщить здесь. Мои коллеги также подтверждают, что этот подход является эффективным. Благодарю rycb88!
2 пользователей поблагодарили tgeruzov за этот пост.	rycb88 оставлено 17.05.2023(UTC), Vazelinchik оставлено 23.05.2023(UTC)

Alexertetw	#7 Оставлено : 25 мая 2023 г. 4:18:01(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 25.05.2023(UTC) Сообщений: 1 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 2 раз в 1 постах	Заходим VipNET CSP, Дополнительно, убираем галочку «Поддержка работы VipNET CSP через Microsoft CryptoAPI», ОК и перезагрузка Все заработало!! Спасибо rycb88!! Отредактировано пользователем 25 мая 2023 г. 4:20:30(UTC)  | Причина: Не указана
2 пользователей поблагодарили Alexertetw за этот пост.	rycb88 оставлено 25.05.2023(UTC), Дмитрий Анатольевич К оставлено 25.05.2023(UTC)

Дмитрий Анатольевич К	#8 Оставлено : 25 мая 2023 г. 7:57:21(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 25.05.2023(UTC) Сообщений: 1 Откуда: Южно-Сахалинск Сказал(а) «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах	Огромное спасибо всем за помощь! Больше месяца не мог победить данную проблему! Дополню для таких как я чайников: Заходим VipNET CSP -у меня W10. Для этого нажимаем на Лупу поиска (правее кнопки Пуск в левом нижнем углу)-забиваем туда VipNET CSP-открывается окно этого приложения-выбираем в левой части открывшегося окна «Дополнительно»-убираем галочку «Поддержка работы VipNET CSP через Microsoft CryptoAPI»- жмём ОК- происходит перезагрузка. И всё заработало! Ещё раз всем огромное спасибо!
1 пользователь поблагодарил Дмитрий Анатольевич К за этот пост.	rycb88 оставлено 25.05.2023(UTC)

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 4.0
 » 
Не удалось создать подпись из-за ошибки: Параметр задан неверно. (0x80070057)

Potapich	#1 Оставлено : 1 октября 2019 г. 15:39:00(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 01.10.2019(UTC) Сообщений: 3 Откуда: Южно-Сахалинск	Здравствуйте. Система виндовс 10х64, установлен Vipnet CSP 4.4, КриптоПро CSP 4.0.9963, КриптоПро ЭЦП Browser plug-in 2.0.13771 При подписании ЭП на сайте выходит ошибка: «Произошла ошибка: Ошибка во время подписания. Параметр задан неверно. (0x80070057)» При проверке работы КриптоПро ЭЦП Browser plug-in, возникла ошибка: Не удалось создать подпись из-за ошибки: Параметр задан неверно. (0x80070057). Подскажите что может быть и как бороться.

Potapich	#2 Оставлено : 1 октября 2019 г. 15:44:23(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 01.10.2019(UTC) Сообщений: 3 Откуда: Южно-Сахалинск	oshibka EhP.jpg (158kb) загружен 81 раз(а).

two_oceans	#3 Оставлено : 2 октября 2019 г. 1:32:37(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Автор: Potapich Подскажите что может быть и как бороться. Ошибка имеет широкий спектр причин, сложно сказать точно какая из причин в конкретном случае. Например, может быть связано с проблемами программирования страницы (но не на демостранице конечно), несовместимостью между браузером и страницей (страница должна учитывать «особенности» всех распространенных браузеров, но в каком-то редком самодельном клоне хромиума может не работать, в новейшей версии 77 хромиума кое-что изменили и есть проблемы с работой плагина — чтобы подтвердить попробуйте предыдущую версию хромиум-гост), искажением кода страницы другими расширениями или антивирусом («лишние» расширения отключить, добавить адрес сайта в исключения антивируса). Пару лет назад в подобной ситуации дело оказалось в конфликте криптопровайдеров, «не поделивших» гост-2001. В прошлом году «не поделили» гост-2012. С тех пор (в 9944 и 9963) криптопровайдер КриптоПро CSP стал меньше полагаться на параметры алгоритмов в реестре, но вероятность конфликта остается (тем более что установлен новый випнет). Мое мнение, что дело в конфликте криптопровайдеров (проверяется удалением випнета). Отредактировано пользователем 2 октября 2019 г. 1:40:14(UTC)  | Причина: Не указана

Potapich	#4 Оставлено : 2 октября 2019 г. 8:57:37(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 01.10.2019(UTC) Сообщений: 3 Откуда: Южно-Сахалинск	Автор: two_oceans Автор: Potapich Подскажите что может быть и как бороться. Ошибка имеет широкий спектр причин, сложно сказать точно какая из причин в конкретном случае. Например, может быть связано с проблемами программирования страницы (но не на демостранице конечно), несовместимостью между браузером и страницей (страница должна учитывать «особенности» всех распространенных браузеров, но в каком-то редком самодельном клоне хромиума может не работать, в новейшей версии 77 хромиума кое-что изменили и есть проблемы с работой плагина — чтобы подтвердить попробуйте предыдущую версию хромиум-гост), искажением кода страницы другими расширениями или антивирусом («лишние» расширения отключить, добавить адрес сайта в исключения антивируса). Пару лет назад в подобной ситуации дело оказалось в конфликте криптопровайдеров, «не поделивших» гост-2001. В прошлом году «не поделили» гост-2012. С тех пор (в 9944 и 9963) криптопровайдер КриптоПро CSP стал меньше полагаться на параметры алгоритмов в реестре, но вероятность конфликта остается (тем более что установлен новый випнет). Мое мнение, что дело в конфликте криптопровайдеров (проверяется удалением випнета). Здравствуйте. Пробовал на разных браузерах, в том числе и на IE, все было настроено и работало. Установил VipNet после пошли проблемы, но к сожалению удалять нельзя. вот ищу возможность побороть ошибку. Есть странность, на Gosuslugi.ru все работает, то есть могу войти по подписи.

two_oceans	#5 Оставлено : 2 октября 2019 г. 12:11:02(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Автор: Potapich Здравствуйте. Пробовал на разных браузерах, в том числе и на IE, все было настроено и работало. Установил VipNet после пошли проблемы, но к сожалению удалять нельзя. вот ищу возможность побороть ошибку. Есть странность, на Gosuslugi.ru все работает, то есть могу войти по подписи. Gosuslugi.ru не используют гост TLS, работают криптопровайдеры из Windows. Кроме того, для входа на госуслуги используется плагин ростелекома, который «всеяден» и поддерживает оба криптопровайдера и еще несколько. Так что ничего удивительного. В идеале поставить криптопровайдеры на разные компьютеры, хотя в принципе Вам достаточно определиться какие именно функции каждого криптопровайдера используете и оставить для каждой функции только один криптопровайдер. Например, если подписываете файлы в программе родной для випнета или используете только випнет клиент, то можно удалить регистрацию криптопровайдера випнет в Майкрософт CryptoApi (снять галочки в свойствах випнет csp), так как программы Инфотекс связаны между собой напрямую, а не через Майкрософт CryptoApi.

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 4.0
 » 
Не удалось создать подпись из-за ошибки: Параметр задан неверно. (0x80070057)

Быстрый переход
 

andrystepa	#1 Оставлено : 18 апреля 2022 г. 11:09:03(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 08.04.2022(UTC) Сообщений: 5 Откуда: Москва	Проблема следующая: Устанавливаю на компьютер Крипто Про 4 и Крипто про браузер плагин. Все это нужно чтобы подписывать документы на портале asguf.mos.ru. ЭЦП оформляли через УЦ российское казначейство. Там же, на сайте https://arm-fzs.roskazna.gov.ru проверял настройку рабочего места. Все было нормально. Работали через Internet explorer 11. Подпись работала. Через 2 дня при попытке подписи выскакивает такое сообщение: Ошибка создания подписи. Параметр задан неверно. (-2147024809). Проверка на вышеуказанном сайте показала следующую ошибку: Отсутствует поддержка российских криптоалгоритмов TLS. Проверил все настройки — ничего не изменилось. 2 дня назад поддержка была, а сегодня нет. Переустановил Крипто Про — все заработало. Прошло два дня — опять та же ошибка и нет поддержки российских криптоалгоритмов. Это длится уже две недели. Каждые два дня приходится переустанавливать Крипто Про. Такая проблема на одном компьютере из 30. Подскажите, где искать решение.

Михаил Селезнёв	#2 Оставлено : 18 апреля 2022 г. 12:18:41(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 05.04.2017(UTC) Сообщений: 354 Сказал «Спасибо»: 3 раз Поблагодарили: 49 раз в 49 постах	Добрый день! Антивирус или сторонний криптопровайдер всему виной.

andrystepa	#3 Оставлено : 18 апреля 2022 г. 12:39:39(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 08.04.2022(UTC) Сообщений: 5 Откуда: Москва	Антивирус там Windows defender.У нас 30 компьютеров работают с asguf.mos.ru. На всех стоит Windows defender и только у одного такие проблемы. Сторонний криптопровайдер? Там стоит VipNet Client. В нем вроде есть криптопровайдер, но точно такой же VipNet стоит и на остальных 29 компьютерах. А проблема только на этом.

Михаил Селезнёв	#4 Оставлено : 18 апреля 2022 г. 15:19:11(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 05.04.2017(UTC) Сообщений: 354 Сказал «Спасибо»: 3 раз Поблагодарили: 49 раз в 49 постах	Попробуйте удалить и проблема исчезнет. Мы никаких гарантий по совместной работе со сторонним провайдером не даём, но подружить их всё же можно. Не помню как точно, но важен порядок установки. Попробуйте сначала установить VipNet Client, а затем наш КриптоПро CSP.

two_oceans	#5 Оставлено : 19 апреля 2022 г. 5:53:46(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Добрый день. Чаще вроде бы помогает наоборот — КриптоПро, потом сторонний. В том плане, что сторонние при установке чаще делают проверку на наличие КриптоПро. Еще вариант — в настройках криптопровайдера Випнет отключить поддержку Microsoft CryptoApi. Пригодность этого варианта зависит от того для чего и в каких программах используете ключи Випнет. Скорее всего, на остальных 29 компьютерах именно это сделано. Если пользуетесь только Випнет клиентом — это Ваш лучший выбор. Фокус в том, что программы от Инфотекс (производителя Випнет) работают со «своим» криптопровайдером напрямую и отключение CryptoApi им никак не помешает. Поэтому Випнет клиент будет работать и подписание в фирменной программке тоже. Однако в каком-нибудь КриптоАрме вероятно станет невозможно использовать ключи Випнета. В этом случае есть обходной путь — экспортировать ключ из Випнета в КриптоПро. Обходной он потому, что в сертификате все равно указан исходный криптопровайдер и потому будет логическое несоответствие. Отредактировано пользователем 19 апреля 2022 г. 5:56:38(UTC)  | Причина: Не указана
1 пользователь поблагодарил two_oceans за этот пост.	nickm оставлено 22.04.2022(UTC)

andrystepa	#6 Оставлено : 19 апреля 2022 г. 8:57:40(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 08.04.2022(UTC) Сообщений: 5 Откуда: Москва	Я пока сделал так: удалит и vipnet и криптопро, затем снова установил vipnet и КриптоПро 5. Пока работает, посмотрим что будет завтра.

andrystepa	#7 Оставлено : 22 апреля 2022 г. 9:43:40(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 08.04.2022(UTC) Сообщений: 5 Откуда: Москва	Автор: two_oceans Добрый день. Чаще вроде бы помогает наоборот — КриптоПро, потом сторонний. В том плане, что сторонние при установке чаще делают проверку на наличие КриптоПро. Еще вариант — в настройках криптопровайдера Випнет отключить поддержку Microsoft CryptoApi. Пригодность этого варианта зависит от того для чего и в каких программах используете ключи Випнет. Скорее всего, на остальных 29 компьютерах именно это сделано. Если пользуетесь только Випнет клиентом — это Ваш лучший выбор. Фокус в том, что программы от Инфотекс (производителя Випнет) работают со «своим» криптопровайдером напрямую и отключение CryptoApi им никак не помешает. Поэтому Випнет клиент будет работать и подписание в фирменной программке тоже. Однако в каком-нибудь КриптоАрме вероятно станет невозможно использовать ключи Випнета. В этом случае есть обходной путь — экспортировать ключ из Випнета в КриптоПро. Обходной он потому, что в сертификате все равно указан исходный криптопровайдер и потому будет логическое несоответствие. Спасибо большое. Именно в поддержке Microsoft CryptoApi и было дело. Причем Vipnet client я ставил многим. Но только у одного человека эта настройка оказалась включена. Выключил и проблема пропала.

Быстрый переход
 

Технические требования для работы с электронными подписями и алгоритм выбора электронных подписей в ЕИАС Web описаны в знании 122.

При получении/отправке отчётных форм, сообщений или другой информации, данные поступают/передаются в зашифрованном виде. Для их расшифровки/шифрования системы криптографии, установленные на компьютере пользователя, обращаются к электронной подписи, используемой пользователем для ФГИС ЕИАС.

При возникновении проблем шифрования/расшифровки пользователю следует убедиться в корректности установки/настройки средств криптографии и сертификатов электронных подписей.

Пожалуйста, проверьте корректность установки плагина создания и проверки электронной подписи для браузера «КриптоПро ЭЦП Browser plug-in» на странице проверки плагина. 

I.  Отсутствие сертификата для выбора/ Ошибки вида «Ошибка при инициализации модуля для работы с Cades plugin» и «Нет доступных сертификатов»

Ошибки означают, что на ПК не установлена сама квалифицированная электронная подпись (установлена некорректно), либо плагин создания и проверки электронной подписи для браузера «КриптоПро ЭЦП Browser plug-in», либо расширение для данного плагина в используемом браузере.  

Удостоверьтесь, пожалуйста, в том что:  

— нужная электронная подпись корректно установлена на ПК

— на ПК установлен плагин создания и проверки электронной подписи для браузера «КриптоПро ЭЦП Browser plug-in»

— в используемом браузере установлено расширение «КриптоПро ЭЦП Browser plug-in». 

Установка электронной подписи описана в знании 31.

Установка плагина и расширения для браузера КриптоПро ЭЦП Browser plug-in в Windows описана в знании по ссылке.

II. Ошибки работы систем криптографии и сертификатов электронных подписей

Если ЕИАС Web выдает сообщение «Не найден сертификат для расшифровки полученных данных», «Неправильный параметр набора ключей», «Произошла внутренняя ошибка в цепочке сертификатов», «Не удается построить цепочку сертификатов для доверенного корневого центра» и т.п., это говорит о том, что на локальном месте пользователя произведена некорректная установка ЭП, либо отсутствуют необходимые корневые сертификаты, либо имеется ограничение на уровне системы криптографии.

Пример: 

Для исправления ошибки необходимо проверить следующее:

1). На компьютере пользователя должен  быть установлен только один криптопровайдер (CSP)! Использование разных криптопровайдеров на одном рабочем месте приводит к конфликту механизмов шифрования и ошибкам при подписании!

2). Сертификат должен быть установлен для Пользователя, а не для локального компьютера.

При использовании КриптоПро CSP перейдите в оснастку «Сертификаты»: Пуск -> Все программы -> Крипто-Про -> Сертификаты».

Здесь необходимо проверить, не добавлен ли Ваш личный сертификат в хранилище сертификатов для локального компьютера.

Разверните список «Сертификаты (локальный компьютер) -> Личное -> Реестр -> Сертификаты». Если в данном списке присутствует личный сертификат пользователя Вашей организации — его необходимо удалить.

Личный сертификат должен храниться только в «Сертификаты — текущий пользователь -> Личное -> Реестр -> Сертификаты».

Также проверьте хранилища «Другие пользователи» для локального компьютера и текущего пользователя. Личного сертификата там также быть не должно, если он есть — удалить.

3). Убедитесь, что на локальном компьютере установлены корневые сертификаты издателя.

Для этого откройте личный сертификат пользователя и переключитесь на вкладку «Путь сертификации». В цепочке сертификации не должно быть никаких крестиков и восклицательных знаков.

Наличие «крестиков» и/или восклицательных знаков говорит о том, что данные корневые сертификаты не установлены!

Для устранения этой ситуации необходимо отметить требуемый сертификат и нажать кнопку «Просмотр сертификата». В открывшемся окне на вкладке «Общие» нажать на кнопку «Установить сертификат» и поместить данный сертификат в хранилище «Доверенные корневые центры сертификации». В случае отсутствия кнопки установки, переключиться на вкладку «Состав» и экспортировать корневой сертификат себе на компьютер по кнопке «Копировать в файл», затем установить полученный сертификат в хранилище «Доверенные корневые центры сертификации».

Если в цепочке сертификации не указан корневой сертификат издателя или у вас возникают трудности с его получением, то вам необходимо обратиться в Удостоверяющий центр, где вами была приобретена электронная подпись.

Установка набора корневых сертификатов производится в полуавтоматическом режиме — для этого следует перейти в указанную выше оснастку «Сертификаты»: Пуск -> Все программы -> Крипто-Про -> Сертификаты» и перейти в хранилище «Доверенные корневые центры сертификации».

Для корректной работы ФГИС ЕИАС так же требуется установка корневых сертификатов издателя электронной подписи, в частности УЦ СКБ Контур.

4). Переустановите электронную подпись на локальном компьютере через используемый криптопровайдер.

Инструкция по установке ЭП  с примером приведена в знании #31.

5). Убедитесь, что номер лицензии на право инспользования крипровайдера введён корректно (знание #37).

 III. Алгоритм шифрования/ Ошибка вида «Указан неправильный алгоритм»

1). Практически всегда проблема связана с самим личным сертификатом, которым происходит попытка подписания или с установкой на один ПК нескольких криптопровайдеров.

Скорее всего, сам сертификат повреждён  (содержит повреждённый открытый ключ).

В первую очередь именно с представителем Удостоверяющего центра, где была приобретена ЭП, должна осуществляться проверка сертификата на валидность:

• проверка целостности сертификата ключа подписи (файл не должен быть повреждён)
• проверка срока действия сертификата ключа подписи (сертификат не должен быть просроченным)
• проверка действительности корневых сертификатов издателя (сертификаты должны быть корректными)

Если действительно неисправен сам сертификат, то восстановить его или получить новый Вы сможете только в Удостоверяющем центре, где была приобретена ЭП!

Второй важный фактор для проверки: не установлено ли на ПК больше одного СКЗИ (КриптоПро, Лисси, VipNet и др.).

Допустимо наличие только одного криптопровайдера на рабочем месте, информация указана выше (раздел III п. 1)!

2).  Дополнительно, с представителем Удостоверяющего центра, где приобреталась электронная подпись можно проверить следующие настройки:

— Имеется ли закрытый ключ, вставлен ли ключевой носитель в ПК, имеется ли корректная привязка закрытого ключа к открытому (сертификату). Убедитесь, что вставлен именно тот ключевой носитель, к которому привязан был ключ (используемый личный сертификат для сервера ФАС России) при установке средствами криптографии.

— При необходимости произведите переустановку электронной подписи на рабочем месте пользователя.

— Верно ли установлен сертификат для пользователя операционной системы, от имени которого которого запускается подписание документов (если для повышения прав вводится логин админа отличный от текущего, то могут быть проблемы).

— Нет ли проблем в пути сертификации используемого личного сертификата. Как проверить корректность вывода сертификата указано выше (раздел III п. 3).

— Соответствует ли алгоритм подписи и хеширования сертификата используемому алгоритму в СКЗИ (криптопровайдере).

Дополнительно отметим, что за помощью в подобных ситуациях Вы должны обратиться в Удостоверяющий центр, где Вы получали сертификат, так как установка ЭП на Ваше рабочее место и её техническое сопровождение — их область ответственности.

За получением дополнительных разъяснений и консультаций по работе ЭП, пожалуйста, обратитесь в Удостоверяющий центр, где была приобретена ЭП.

IV. Ошибка вида «Параметр задан неверно»

1). Данная ошибка означает, что на ПК пользователя установлено более одного криптопровайдера, что приводит к конфликту механизмов шифрования при подписании.

Согласно техническим требованиям по использованию ЕИАС Web, для корректной работы на ПК должен быть установлен только один криптопровайдер.

Практика одновременной установки и использования нескольких криптопровайдеров на одном ПК приводит к конфликту механизмов шифрования и не рекомендуется к применению.

Для корректной работы с ЭП рекомендуем оставить один криптопровайдер, а остальные удалить с устройства.

2). Возможный, но не гарантированный вариант решения ошибки подписания, при дополнительной установке криптопровадера ViPNet.

— Открываете ViPNet клиент
— Выбираете раздел “Дополнительно”
— Снимаете галочку с опции «Поддержка работы ViPNet CSP через MS Cripto API»:

— Нажимаете “Применить” и “ОК”: 

— Для принятия настроек нужно обязательно перезагрузить ПК.
— Попробуйте вновь подписать документ в ЕИАС Web.

Ещё раз уточним, что корректное подписание документов ЭП при использовании нескольких криптопровадеров на одном ПК не гарантировано!

 V. Ошибка вида «Ошибка исполнения функции»

Ошибка сообщает о недействующей лицензии на криптопровайдер, необходимо проверить актуальность действия лицензии.

По вопросу получения/продления лицензии на право использования криптопровайдера необходимо обратиться в Удостоверяющий центр, где приобреталась электронная подпись, так как установка ЭП и криптопровайдера на Ваше рабочее место и их техническое сопровождение — область ответственности Удостоверяющего центра.

После получения номера лицензии следует активировать ее на компьютере. Подробнее в знании 37.

VI. Ошибка вида «Подписание не удалось. Группа или ресурс не находятся в нужном состоянии для выполнения требуемой операции»

Данная ошибка возникает, если Вы используете стороннюю усовершенствованную электронную подпись, но при этом у Вас не введены лицензии OCSP и TSP.

Для устранения ошибки требуется выполнить следующие шаги:

— Проверьте наличие лицензий служб времени OCSP и TSP (Пуск -> Крипто-Про -> Управление лицензиями КриптоПро PKI)

— Если лицензии отсутствуют или истекли, то их необходимо ввести. Ссылка на инструкцию для ввода лицензии службы TSP и OCS.

Приобрести данные лицензии Вы можете в Удостоверяющем центре. Установка ЭП/криптопровайдера/лицензии на них  — область ответственности Удостоверяющего центра.

VII. Ошибка вида «Библиотека поставщика проинициирована неправильно». 

Для устранения ошибки нужно:

— переустановить СКЗИ

— переустановить корневые сертификаты 

— переустановить используемый сертификат

 
<<
Назад

Добрый день, @vgoma.
Спасибо за разработанную библиотеку.

Есть проблемы с подписанием XML отделенной подписью.

Окружение:
OS Astra Linux (Smolensk) 1.6 64bit
Browser Firefox 72.0.1 (64bit)
cadesVersion 2.0.13642
cspVersion 5.0.11998

Воспроизведение:

1. Получаем ArrayBuffer из XML файла
2. Передаем ArrayBuffer в функцию createHash
3. Полученный хеш и отпечаток ЭЦП передаем в функцию createDetachedSignature

Результат:
Подпись не создана, в консоли браузера ошибка:
«The parameter is incorrect (0x80070057)»

Ожидаемый результат:
Получаем подпись в формате PKCS7

Дополнительная информация:
Пробовали подписывать на MacOS 10.15.4 на cadesVersion 2.0.13642 (сертифицированная), получаем ошибку.
Пробовали подписывать на MacOS 10.15.4 на cadesVersion 2.0.14071, ошибки нет, подпись работает.
Версии CSP на MacOS и на Astra Linux идентичные.

Возможно Вы сталкивались с похожими проблемами, что можно предпринять в данном случае ? Не уверен что мы можем использовать версию 2.0.14071 т.к. она не сертифицирована.

Готов предоставить любую дополнительную информацию которая может потребоваться для разрешения данной проблемы.

Заранее благодарен.
С Уважением.

UPD:
Пробовали на версии CSP «5.0.11944», тоже получаем ошибку.

Криптолайн параметр задан неверно

«КриптоЛайн» позволяет подписывать, проверять и удалять подпись файлов для ЭДО с ФСФР, ФСРАР, Росприроднадзором, а также в других видах электронного документооборота.

Часто задаваемые вопросы

1. Как загрузить и установить «КриптоЛайн»?

«КриптоЛайн» можно загрузить отсюда. Это бесплатно.

1. Откройте архив CryptoLineInstaller.

2. Запустите установщик CryptoLineInstaller.exe, нажмите «Далее».

3. Примите условия лицензионного соглашения и нажмите «Далее».

4. Выберите папку для установки и нажмите «Далее».

5. Нажмите «Установить», дождитесь завершения установки и нажмите «Готово».

2. Как настроить «КриптоЛайн»?

При первом запуске «КриптоЛайн» нужно настроить.

3. В группе «Общие» при необходимости отредактируйте расширения для файлов подписи и шифрованных файлов.

4. В группе «Прокси» заполните поля, если компьютер использует интернет-соединение через прокси-сервер. Если нет, поставьте галку «Использовать системные настройки».

5. Нажмите «Сохранить».

6. Установите личный сертификат:

3. Какие возможности есть в программе «КриптоЛайн»?

3. Упаковать файл в zip-архив:

6. Подготовить пакеты для отправки ЭДО с ФСФР, ФСРАР и РПН:

Подробная информация обо всех возможностях ПО «КриптоЛайн» размещена в «Справке»:

1. Запустите «КриптоЛайн»;

3. Как убрать сообщение «Подпись верна: сертификат не действителен» в программе «КриптоЛайн»?

Чтобы исправить затруднение:
1. Проверьте, установлены ли корневые и промежуточные сертификаты. Если не установлены:

1) Загрузите с нашего сайта, откройте сертификат и нажмите «Установить»;

2) Следуйте подсказкам «Мастера импорта сертификатов»;

3) На этапе «Хранилище сертификатов» выберите «Поместить сертификаты в следующее хранилище» и нажмите «Обзор»;

Информация об установке личных сертификатов размещена на нашем сайте.

Программное обеспечение «КриптоЛайн» не является самостоятельным средством электронной подписи (ЭП).

Для функционирования «КриптоЛайн» на локальном компьютере должно быть установлено средство ЭП «КриптоПро CSP», имеющее подтверждение соответствия требованиям, установленным Федеральным законом «Об электронной подписи» от 06.04.2011 года № 63-ФЗ.

4. Что делать при возникновении сообщения «Указан неправильный алгоритм»?

Сообщение возникает при подписании документов с помощью сертификатов, выпущенных по ГОСТу 34.10-2012, в «КриптоЛайне» ниже версии 1.5.

Источник

Криптолайн параметр задан неверно

«КриптоЛайн» позволяет подписывать, проверять и удалять подпись файлов для ЭДО с ФСФР, ФСРАР, Росприроднадзором, а также в других видах электронного документооборота.

Часто задаваемые вопросы

1. Как загрузить и установить «КриптоЛайн»?

«КриптоЛайн» можно загрузить отсюда. Это бесплатно.

1. Откройте архив CryptoLineInstaller.

2. Запустите установщик CryptoLineInstaller.exe, нажмите «Далее».

3. Примите условия лицензионного соглашения и нажмите «Далее».

4. Выберите папку для установки и нажмите «Далее».

5. Нажмите «Установить», дождитесь завершения установки и нажмите «Готово».

2. Как настроить «КриптоЛайн»?

При первом запуске «КриптоЛайн» нужно настроить.

1. Запустите «КриптоЛайн» («Пуск – «Все программы» – Taxcom – «Такском-КриптоЛайн» – «Такском-КриптоЛайн»).

3. В группе «Общие» при необходимости отредактируйте расширения для файлов подписи и шифрованных файлов.

4. В группе «Прокси» заполните поля, если компьютер использует интернет-соединение через прокси-сервер. Если нет, поставьте галку «Использовать системные настройки».

5. Нажмите «Сохранить».

3. Какие возможности есть в программе «КриптоЛайн»?

3. Упаковать файл в zip-архив:

6. Подготовить пакеты для отправки ЭДО с ФСФР, ФСРАР и РПН:

Подробная информация обо всех возможностях ПО «КриптоЛайн» размещена в «Справке»:

1. Запустите «КриптоЛайн»;

3. Как убрать сообщение «Подпись верна: сертификат не действителен» в программе «КриптоЛайн»?

Чтобы исправить затруднение:
1. Проверьте, установлены ли корневые и промежуточные сертификаты. Если не установлены:

1) Загрузите с нашего сайта, откройте сертификат и нажмите «Установить»;

2) Следуйте подсказкам «Мастера импорта сертификатов»;

3) На этапе «Хранилище сертификатов» выберите «Поместить сертификаты в следующее хранилище» и нажмите «Обзор»;

Информация об установке личных сертификатов размещена на нашем сайте.

Программное обеспечение «КриптоЛайн» не является самостоятельным средством электронной подписи (ЭП).

Для функционирования «КриптоЛайн» на локальном компьютере должно быть установлено средство ЭП «КриптоПро CSP», имеющее подтверждение соответствия требованиям, установленным Федеральным законом «Об электронной подписи» от 06.04.2011 года № 63-ФЗ.

Источник

Подписываем и шифруем алкогольные декларации (опт и розница) прямо в 1С 7.7

Подготавливаем (подписываем и шифруем) алкогольные декларации (все формы) прямо в 1С 7.7 (минуя программы-«посредники» типа КриптЭК-Д, КриптоАРМ и т.п.)!

В общем, благодаря коллегам с Мисты, разобрались с проблемой. На самом деле, все там подписывается и шифруется правильно, но, выходные файлы получаются с BOM(Byte order mark), первые два символа с кодами 254 и 255. Если просматривать файлы например FAR-ом, то первые символы файла выглядят как «юя». Может быть ФСРАРовский сайт и проглотит такие файлы, не знаю, не пробовал. Но, тот-же КриптоАРМ вываливается с ошибкой «Неверный формат». Экспериментировать с подачей таких файлов в РАР возможности уже не было, пока разбирался, декларации уже все сдали. Поэтому, на будущее, решил разобраться, как записывать файлы без BOM.
Тут два варианта:
1. Написал универсальную функцию, которая вырезает эти символы из готовых файлов, код на VBS такой:

Добавляется в конец функций подписи и шифрования. Работает нормально, КриптоАРМ открывает, расшифровывает(если конечно свой сертификат в получатели добавить), снимает подпись и сохраняет файл в исходном виде.

После этого, тоже все красиво читается, расшифровывается КриптоАРМом и т.д.

PS Вполне возможно, что это все не обязательно, и ФСРАР проглотил бы файлы и с BOM, но, как-то так красивее и приятнее. В конце концов, тот-же рекомендованый ФСРАРом КриптоАРМ и другие программы пишут файлы без BOM, значит так будет правильнее.

Источник

Криптолайн параметр задан неверно

При попытке формирования подписи, с использованием «облачного» сертификата электронной подписи появляется ошибка 0 x 57 (87) или 0 x 80070057.

Рекомендуемое решение:

1. Откройте список всех приложений. Найдите приложение «Инструменты КриптоПро».

2. Откройте контекстное меню программы «Инструменты КриптоПро», кликнув на ней правой кнопкой мыши. В контекстном меню выберите пункт «Запуск от имени администратора».

3. Введите имя и пароль учетной записи с правами администратора (1), при появлении запроса на ввод, а затем нажмите кнопку «Да» (2).

4. Нажмите кнопку «Показать расширенные».

5. Перейдите на вкладку «Настройки» (1). Отметьте чекбоксы для пунктов «Включить поддержку средств подтверждения подписи» и «Принудительно использовать устройства подтверждения подписи» (2).

6. При появлении предупреждения – нажмите кнопку «ОК».

7. Закройте программу «Инструменты КриптоПро». Затем проверьте, успешно ли формируется подпись с использованием «облачного» сертификата электронной подписи.

Источник

КриптоЛайн ТаксКом

Если вы заботитесь о безопасности каких-то своих файлов, то лучше всего зашифровать их при помощи наиболее подходящего для этого инструмента. Именно о такой утилите сегодня мы и будем говорить. В самом конце странички пользователю будет предложено бесплатно скачать последнюю русскую версию ТаксКом КриптоЛайн, но прежде, чем перейти к загрузке, давайте немножко подробнее рассмотрим, что же это за программа и какими возможностями она обладает.

Описание и возможности

Начнем свой обзор мы именно с возможностей ПО. Выразить их можно в виде такого списка:

Программа, о которой мы сегодня рассказываем, имеет и множество других возможностей. Но для того чтобы не превращать статью в огромную инструкцию, мы сразу будем переходить к следующему шагу и рассматривать, как бесплатно скачать, а также установить КриптоЛайн для компьютера.

Как пользоваться

В первую очередь рассмотрим процесс скачивания и инсталляции утилиты, о которой сегодня идет речь. Оба процесса будут расписаны в виде двух пошаговых инструкций со скриншотами.

Загрузка и установка

Сначала нам нужно скачать приложение. Для этого поступаем следующим образом.

Инструкция по работе

Не существует какого-то общего алгоритма, который рассказывает, как пользоваться данным приложением. Мы опишем лишь общую инструкцию, а если вы захотите более детально вникнуть в тему, просмотрите обучающее видео, которое найдете в конце этой же статьи:

Внимание: будьте предельно осторожными! Установив пароль на какой-то важный файл, не забудьте его. В противном случае восстановить доступ к объекту может уже не получиться.

Достоинства и недостатки

А теперь давайте рассмотрим список сильных и слабых сторон обозреваемой сегодня утилиты.

Похожие приложения

Рассмотрим несколько аналогов, способных, точно так же как и КриптоЛайн, шифровать файлы:

Системные требования

А теперь мы представим несколько аппаратных параметров, которые рекомендуются для использования инструмента шифрованию данных:

Скачать

Далее вы можете переходить уже прямо к скачиванию приложения.

Видеообзор

Для наглядности и простоты работа с программой мы советуем посмотреть ролик, в котором автор все показывает на своем Компьютере.

Вопросы и ответы

Для того чтобы в случае необходимости вы смогли получить ответ на любой свой вопрос, напишите в комментариях, если появятся проблемы. Мы постоянно следим за данным разделом нашего сайта и помогаем тем, кому это нужно.

Источник

Проверка электронной подписи

Успешная проверка подтверждает авторство подписи и гарантирует, что после подписания в документ не вносились изменения и сертификат не был отозван. Информация об авторе содержится в файле подписи в виде сертификата автора.

Для проверки подписи вам потребуется исходный документ и файл подписи. Контур.Крипто может проверить подпись, созданную с использованием сертификата любого удостоверяющего центра.

Примечание

В сервисе Контур.Крипто можно проверить только электронную подпись, хранящуюся в отдельном файле (отсоединённая подпись).

Примечание

Если вы получили ссылку для просмотра и скачивания документа, перейдите по ней. Контур.Крипто покажет результат проверки подписи и даст возможность скачать протокол проверки.

Процесс проверки подписи

Перейдите в раздел
Проверка электронной подписи

Получите протокол проверки

​Результаты проверки

Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:

Статус: Подпись подтверждена

Успешная проверка электронной подписи означает:

• Подпись соответствует исходному документу.
• Документ не модифицирован. После создания подписи в него не вносились никакие изменения.
• Сертификат не был отозван.

Статус: Подпись не подтверждена

Возможные причины, по которым электронная подпись не прошла проверку:

• Подпись не соответствует документу. Был выбран неправильный документ либо файл подписи был создан для другого документа. Необходимо проверить соответствие файлов, которые вы выбираете с диска. При необходимости запросите у автора правильные документы.
• Документ был модифицирован. После создания проверяемой подписи в документ были внесены изменения. Для устранения данной причины необходимо исключить возможность модификации исходного документа после создания подписи для него.
• Сертификат был отозван.

Статус: Подпись частично подтверждена

Подпись была создана для проверяемого документа, но на текущий момент истек либо не наступил срок действия сертификата.

Статус: Подпись подтверждена, но на момент проверки срок действия сертификата истек

Сервис Контур.Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый и заново выслать подписанный документ.

Вопросы и ответы

Можно ли в Контур.Крипто проверить подпись, поставленную в Word?

Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.

Как госзаказчик сможет проверить подпись на котировочной заявке?

Можно порекомендовать госзаказчику сделать это в сервисе Контур.Крипто. Кроме того, проверку подписи можно выполнить в любой другой программе, которая позволяет проверять подписи, хранящиеся в отдельном файле.

Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае?

Уточните у автора: правильный ли исходный документ и файл подписи он прикрепил при отправке? Если нет — запросите исходный документ и файл подписи у автора повторно.

Источник

Почему Честный ЗНАК не видит электронную подпись и другие ошибки ЭЦП

Для работы с маркировкой Честный ЗНАК необходима УКЭП, обычная ЭЦП не подойдет, почему — читайте в статье “Какая подпись нужна для маркировки Честный ЗНАК”. А в рамках этого материала разберемся, почему Честный ЗНАК не видит электронную подпись (УКЭП) и какие еще ошибки могут возникать при использовании электронной подписи (ЭП) в Национальной системе цифровой маркировки и прослеживаемости товаров.

за 5 минут узнаете,
как можно решить вопрос с маркировкой

Для экономии Вашего времени

Почему система маркировки Честный ЗНАК не видит УКЭП

«Честный Знак» может не находить электронную подпись при регистрации и авторизации в личном кабинете участника оборота. В этом случае в окне входа появится сообщение: «Внимание! Усиленная квалифицированная подпись (УКЭП) не найдена или не настроено программное обеспечение для работы в системе».

Возникать такая ошибка может по нескольким причинам.

Не вставлена флешка с ЭЦП

Файлы электронной подписи хранятся на внешнем устройстве, если оно не подключено — подпись не работает. Проверьте, вставлен ли носитель с электронной подписью в USB-порт компьютера и насколько надежно соединение.

Не установлено СКЗИ

СКЗИ — это специальная программа, которая формирует электронную подпись и отвечает за безопасное шифрование данных. Расшифровывается аббревиатура как средство криптографической защиты информации. Без этой программы работать с подписью не получится. Выберите и установите криптопровайдер с поддержкой алгоритмов шифрования ГОСТ 34.10-2001, ГОСТ 28147-89, ГОСТ Р 34.11-2012, например, КриптоПро CSP или VipNet CSP.

Не установлен драйвер носителя

Для корректной работы флешки с электронной подписью на пользовательском компьютере нужны драйверы — системные программы для управления устройством. Современная операционная система (ОС) сама определит и найдет нужный драйвер. Если этого не произошло, установите драйвер вручную: скачайте последнюю версию с официального сайта производителя носителя ЭП. Например ruToken или eToken.

Не установлен плагин для браузера

Личный кабинет «Честного ЗНАКа» работает в браузере. Чтобы работать с электронной подписью на веб-странице (веб-версия ГИС МТ) необходим криптографический плагин для браузера. Он позволяет создавать и проверять электронную подпись на страницах личного кабинета Честного ЗНАКа и при входе/регистрации. Например вы можете скачать один из подходящих вам:

Плагин подходит для любых браузеров, если они используют скриптовый язык JavaScript. Вот полный перечень:

• Яндекс.Браузер
• Internet Explorer
• Microsoft Edge (на базе Chromium)
• Mozilla Firefox
• Google Chrome
• Apple Safari
• Opera

Не установлены сертификаты

С помощью сертификата подтверждается подлинность электронной подписи и ее владелец. Установите на устройстве, с которого заходите в «Честный Знак», личный и корневые сертификаты.

Установка личного сертификата

На вкладке «Сервис» информационного окна программы КриптоПро CSP и нажмите «Установить личный сертификат» → «Обзор». Мастер установки попросит указать расположение файла на компьютере и создаст связку с контейнером закрытого ключа.

Выбрав нужный файл личного сертификата, нажмите «ОК». Если указать галочку «Найти контейнер автоматически», КриптоПРО сама сопоставит нужный контейнер и сертификат. Остается подтвердить действие после установки сертификата, нажав «Готово».

Установка корневого сертификата

Для установки нужен файл корневого сертификата с расширением .cer. Его можно на сайте удостоверяющего центра, в котором сертификат был получен или запросить в техподдержке.

Откройте сохраненный файл и нажмите «Установить сертификат». Дальше следуйте указаниям мастера установки сертификата. Важно правильно задать область хранения файла — хранилище «Промежуточные центры сертификации», чтобы корректно выстроилась цепочка доверия.

Не подтверждена подлинность сертификата

Чтобы проверить подлинность сертификата, экспортируйте файл открытого ключа. Для этого откройте меню «Пуск» → «Выполнить» или используйте сочетание клавиш «Win →R». Введите в строке команду «certmgr.msc» и найдите нужный сертификат. Отметьте сертификат и выберите «Все задачи» → «Экспорт». Скачайте открытую часть сертификата с расширением .cer.

Для проверки подлинности загрузите файл открытого ключа в формате ИМЯ.cer на страницу проверки на сайте ГосУслуг. Если в результате проверки обнаружится, что подлинность не подтверждена, обратитесь в выдавший его УЦ.

Чтобы найти сертификат на Mac IOS в программе Finder пошагово выберите «Переход» → «Переход к папке» и вставьте «/System/Library/Security/Certificates».

Для Linux просмотр списка контейнеров вызывается сервисной программой «csptest». Она находится в директории «/opt/cprocsp/bin/ ».

Как избежать ошибок при работе с маркировкой

Чтобы работа с маркированным товаром была простой, используйте продуманную систему автоматизации маркировки GetMark. Полный набор функций для производителей, импортеров, оптовых компаний, поставщиков маркетплейсов и розницы позволит легко работать с маркировкой Честный ЗНАК.

Облачное решение GetMark упростит рабочий процесс:

• Работать можно на любом устройстве: компьютере, планшете или телефоне.
• Веб-сервис позволит обойтись без дополнительных скачиваний.
• Сервис автоматически взаимодействует с ГИС МТ «Честный ЗНАК».
• Простое управление товарными остатками.

SaaS-сервис GetMark совмещает в одном решении работу с маркировкой, учет товаров, ЭДО и автоматический обмен информацией с системой «Честный ЗНАК». В лицензию включено мобильное приложение со встроенным сканером кода DataMatrix и мобильной УКЭП. Команда технической поддержки на связи с 9 до 21 каждый рабочий день и готова проконсультировать по вопросам маркировки и работы с госсистемой.

Остальные ошибки при проверке подписи в системе Честный ЗНАК

Рассмотрим остальные ошибки криптографической цифровой подписи под Честный ЗНАК. Каждая ошибка имеет номер Error number или ErrorCode, по которому ее можно идентифицировать и понять, что стало причиной.

Ошибка 0x8010006E: Действие было отменено пользователем

Такой номер ошибки система выдает, если во время входа в «Честный ЗНАК» отменили какое-то действие. Например, нажали «НЕТ» в окне предупреждения о безопасности или при вводе пароля. Войдите в систему заново, нажимая разрешить на всех этапах.

Ошибки 0x8007054B, 0x800B010A, 0x8010006B, 0x80070490

• 0x8007054B Указанный домен не существует или к нему невозможно подключиться;
• 0x800B010A Не удается построить цепочку сертификатов для доверенного корневого центра;
• 0x8010006B Нет доступа к карте. Введен неправильный PIN-код;
• 0x80070490 Подписание не удалось.

Чтобы устранить эти сбои, переустановите сертификаты электронной подписи и плагин для работы с ЭП в браузере — КриптоПро ЭЦП Browser Plug-in. После переустановки компонентов попробуйте заново войти в ГИС МТ.

Переустановка личного сертификата

Через меню «Пуск» найдите файл программы КриптоПро CSP и откройте окно с информацией. На вкладке «Сервис» нажмите «Просмотреть сертификаты в контейнере».

В появившемся окне выберите «Обзор» и найдите нужный контейнер, подтвердите действие, нажав «ОК» → «Далее». В окне «Сертификат для просмотра» нажмите «Установить» и подтвердите замену сертификата при выводе сообщения «Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?». После вывода системного сообщения об установке можно закрыть окно программы КриптоПро.

Переустановка корневого сертификата

Откройте файл сертификата на компьютере. Перейдите на вкладку «Состав». В нижнем поле «Доступ к сведениям центра сертификации» найдите ссылку на скачивание корневого сертификата УЦ. Адрес ссылки начинается с «URL=» и заканчивается расширением .crt или .cer. Скопируйте адрес в строку браузера и загрузите файл корневого сертификата.

Откройте загруженный файл и нажмите «Установить сертификат» → «Далее». В появившемся окне «Мастер импорта сертификатов» отметьте пункт «Поместить все сертификаты в следующее хранилище» и укажите папку для сертификата с помощью кнопки «Обзор». Правильная папка для корневого сертификата — «Доверенные корневые центры сертификации». Подтвердите действие.

После установки сертификата УЦ аналогично установите корневой сертификат МинЦифры. Скачайте его по ссылке или скопируйте с вкладки «Состав» формы корневого сертификата центра. После переустановки проверьте, чтобы в файле сертификата на вкладке «Путь сертификации» появилась цепочка доверия из трех сертификатов.

Переустановка плагина

На компьютере перейдите в управление программами и удалите в списке установленных программ плагин КриптоПро ЭЦП Browser Plug-in. Скачайте дистрибутив по ссылке и установите плагин заново.

Ошибка 0x80090016: Набор ключей не существует

С помощью системного администратора добавьте в браузере сайт личного кабинета «Честный ЗНАК» в надежные узлы, отключите блокировщики рекламы, отключите антивирус. Если после выполненных действий ошибка сохранится, переустановите сертификаты электронной подписи и плагин.

Ошибка 0x8007065B: Ошибка исполнения функции

Обычно причина такой ошибки — отсутствие лицензии на программу КриптоПро СSP. Чтобы проверить статус лицензии, откройте окно программы на компьютере. На вкладке «Общие» в строке «Срок действия» отображается текущий статус лицензии.

Если срок лицензии закончился, в строке значится статус «Истекла». Приобретите лицензию на КриптоПро CSP у разработчика. Активируйте ее: нажмите кнопку «Ввод лицензии» и внесите серийный номер. Если ошибка сохраняется, переустановите сертификаты подписи и плагин.

Ошибка 0x80090008: Указан неправильный алгоритм

Обычно система выдает такой код ошибки при использовании устаревшей версии КриптоПро CSP. Проверьте актуальность версии криптопровайдера. Если версия старее КриптоПро CSP 4.0 — обновите программу.

Если текущая версия актуальна — переустановите плагин. При сохранении ошибки выполните переустановку сертификатов электронной подписи и плагина КриптоПро ЭЦП Browser Plug-in.

Ошибка 0x8007064A: Данные настройки для этого продукта повреждены

Такая системная ошибка может быть вызвана несколькими причинами. Последовательно попробуйте устранить ее указанными ниже действиями, после каждого повторите попытку входа в систему.

1. Смените браузер для работы в госсистеме. Воспользуйтесь Google Chrome, Яндекс.Браузер или Safari.
2. Проверьте актуальность лицензии КриптоПро СSP (как это сделать описывали выше). Если срок лицензии закончился, приобретите ее у разработчика и активируйте.
3. Проверьте версию самой программы криптопровайдера. Если версия КриптоПро СSP устарела — обновите ее.
4. Переустановите сертификаты электронной подписи и плагин КриптоПро ЭЦП Browser Plug-in.

Ошибки 0x80090019 и 0x8007000

• 0x80090019 Набор ключей не определен;
• 0x8007000. Не удается найти указанный файл.

Работу программы может блокировать установленный на компьютер антивирус — отключите его. Выключите в браузере блокировщики рекламы и другие расширения, мешающие работе программ. Если работаете под учетной записью с ограниченными правами — войдите под правами администратора. Если после указанных действий ошибка сохраняется, переустановите сертификаты ЭП и плагин.

Ошибка 0x80090010: Отказано в доступе

Чтобы устранить этот тип ошибки, убедитесь, что период действия ключа сертификата криптопровайдера не истек. Для этого откройте вкладку «Сервис» окна программы КриптоПро CSP. Нажмите «Протестировать» в верхней части окна и отметьте контейнер с закрытым ключом. В итогах тестирования появится информация по сертификату и дата окончания его действия. Если период закончился, получите новый ключ. Если ключ действителен, переустановите сертификаты ЭП и плагин.

Ошибка 0x80070057: Параметр задан неверно

Вероятные причины такой ошибки:

• Всплывает ошибка при входе.
  Сверьте данные сертификата и ЕГРЮЛ, скорее всего, один из параметров не совпадает, при сверке данных «Честный Знак» обнаруживает несоответствие и выдает ошибку.
• Выдает ошибку при восстановлении доступа.
  Если при выборе в поле «Тип операции» параметра «Добавление нового сертификата УКЭП руководителю» возникает ошибка, то такой сертификат уже зарегистрирован в системе МДЛП «Честный ЗНАК» с другим типом, например, «Пользователь».
• Если на пользовательском компьютере установлено несколько СКЗИ.
  Ошибка возникает из-за конфликта программ криптопровайдеров, например, КриптоПро и VIPNet. Для работы с электронной подписью оставьте на одном устройстве одного криптопровайдера. Если для работы с УКЭП нужны оба криптопровайдера, установите программы на разные устройства.

Если ошибка сохраняется, переустановите сертификаты электронной подписи и плагин КриптоПро ЭЦП Browser Plug-in.

Если описанные в нашей инструкции действия выполнены, но при входе в личный кабинет системы «Честный ЗНАК» по-прежнему возникают ошибки, обратитесь в техническую поддержку разработчика программы криптопровайдера:

На этом всё. Мы постарались привести привели самые распространенные ошибки, с которыми можно столкнуться, если «Честный ЗНАК» не может идентифицировать цифровую подпись УКЭП.

Источник

Adblock
detector

Эта ошибка обычно появляется при сбое резервного копирования, установки Windows или, когда сервис Windows Update отказывается устанавливать обновления. К основным видам решения данной ошибки относят: переименование папки SoftwareDistribution, редактирование нескольких файлов реестра и ручное исправление файлов.

После обновления Anniversary Update некоторые юзеры Windows 10 сталкиваются с таким сообщением об ошибке 0x80070057. Эту проблему можно решить несколькими способами.

Способ 1: переименование папки SoftwareDistribution

Зажмите клавиши Windows + R, в появившемся окне введите %SystemRoot%, затем нажмите «Enter». Прокрутите страницу вниз, чтобы найти папку SoftwareDistribution. Переименуйте ее на SoftwareDistributon.old. После этого перезагрузите компьютер.

Способ 2: Изменение реестра Windows

Если предыдущий метод не сработал, тогда вы можете попробовать внести изменения в реестр Windows. Для этого:

Убедитесь, что появившиеся записи соответствуют вашим собственным:

«IsConvergedUpdateStackEnabled» = dword: 00000000

«UxOption» = dword: 00000000

В случае, если вы обнаружили отличия, исправьте их, сохраните и перезагрузите ПК.

Способ 3: Если ошибка связана с неверным параметром

Этот способ подойдет только если на экране появилось сообщение об ошибке: параметр неверен (0x80070057). Чтобы исправить данную ошибку необходимо:

• Зажмите клавиши Windows + R
• В появившемся окне введите regedit и нажмите ОК
• Далее найдите следующую надпись:

HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft SystemCertificates

• Кликните на ней, затем правой кнопкой мышки щелкните SystemCertificates и задайте следующий параметр> DWORD (32-bit)
• Введите имя CopyFileBufferedSynchronousIo и поставьте значение 1
• Затем нажмите ОК и перезагрузите ПК

Видео: Поиск и устранение всех ошибок Windows. Как исправить ошибку?

Ошибка, которая возникает под кодом 0x80070057, встречается не так часто, но у некоторых пользователей все же бывает. Из-за чего же она появляется? Как с ней бороться?

Причины появления ошибки

Основные причины 0x80070057:

1. Нарушение динамических библиотек. Это может быть связано с вредоносными файлами и неправильным выключением компьютера. Из-за этого компьютер попросту не может найти необходимые файлы, поэтому и выскакивает ошибка под таким кодом.
2. Десятичный разделитель представлен символом, отличающийся от точки.

Проблема может возникнуть при установке Windows. В таком случае:

1. Проблема с жестким диском.
2. Технология AHCI в БИОСе.
3. Неисправный блок питания.

Давайте разбираться, как исправить код ошибки 0x80070057.

Необходимо нажать «Win + R» и ввести «msconfig».

Выбрать выборочный запуск и оставить только на «Загружать системные службы».

Перейти во вкладку «Службы», поставить галочку на «Не отображать службы Майкрософт», затем «Отключить все», сохранить и перезагрузиться.

Командная строка

Способ 1. Запустите командную строку через права администратора. Для этого в поиск введите cmd и нажмите на него правой кнопкой и выберите пункт от имени администратора.

Вызовите команду:

Она проведет проверку диска. Если найдутся какие-то ошибки, она автоматически их исправит и восстановит все поврежденные секторы. После перезагрузки проверьте наличие ошибки. Если она осталась, то переходите к следующему способу.

Способ 2. Вызовите так же командную строку, а затем введите команду:

Данная команда проверит всю систему, нет ли каких-то ошибок в системе, и при возможности постарается их исправить. Вновь проверьте наличие ошибки.

Способ 3. Введите команду, которая указана на скриншоте. Она восстанавливает поврежденное хранилище. В некоторых ситуациях вам может понадобиться установочный диск. Тогда к команде добавьте путь к нему.

Способ 4. Введите все три команды, которые указаны на скриншоте.

Не забудьте после каждой из данных команд нажимать Enter. Они должны исправить проблему 0x80070057, которая связанна с Центром обновления.

Проверка на вирусы.

Проверьте утилитой Доктор Веб свой компьютер на вирусы. Скачать ее можно с данного официального сайта: https://free.drweb.ru/cureit/. Далее, там же вы найдете инструкцию по установке.

Проверьте вашу систему, если нашлись ошибки, то после исправлений перезагрузитесь.

Восстановление системы

Данный способ исправит проблему 0x80070057, если у вас есть точки восстановления. Попытайтесь вспомнить, когда у вас компьютер не выдавал ошибку 0x80070057 и выберите точку исходя из даты. Для этого зайдите в «Панель управления», а затем – «Восстановление».

Выберите необходимую точку восстановления.

И продолжайте следовать инструкции.

Изменение настройки языка.

Ошибка может возникнуть при работе языком. Для этого перейдите по пути «Панель управления» — «Язык и региональные стандарты». Можете сразу в поиск написать «Язык и региональные стандарты».

После внесенных изменений перезагрузите систему.

Следующие способы больше подходят, если код 0x80070057 появляется при установке системы но так же могут исправить проблему и в других случаях.

Отключение AHCI в БИОСе

Преимущества технологии AHCI не всегда хороши в обращении жесткого диска. Поэтому необходимо попробовать отключить его.

Удаление дисков.

Причина возникновения ошибки 0x80070057 может быть связана и с жестким диском. Если команды не помогли исправить, то остается ниже следующий вариант.

Если у вас проблема 0x80070057 не во время установки Windows, то сделайте следующие действия. У тех у кого во время установки системы, эти шаги будут уже проделаны.

Внимание: после этого способа придется переустановить систему, поэтому все важные файлы сохраните где нибудь, чтобы не потерять.

Внесите необходимые изменения при установке, которые показаны на видео.

Затем переустановить вашу систему. Таким образом, ошибка центра обновления windows 0x80070057 должна исчезнуть.

Совет: не следует доверять различным программам. Во-первых, не факт, что они действительно помогут. Во-вторых, там может содержаться огромное количество вирусов, которые потом будет сложно удалить. Пожалейте свой компьютер и будьте осторожны.

Пользователи сталкиваются с ошибками в операционной системе довольно часто. В системе Windows 7 встречается ошибка 0х80070057. У некоторых она возникла при установке ОС, у других – при резервном копировании в уже установленной системе. В Windows 8 такой ошибки не наблюдается.

Сейчас рассмотрим два способа устранения проблемы

Первый способ

Такая ошибка в системе может возникнуть в случае, когда десятичный разделитель отличается от стандартного. То есть не является точкой «.».

Чтобы самостоятельно изменить настройки десятичного разделителя, следует проделать следующее:

Заходим в «Панель управления» и переходим в «Часы, язык, регион». После чего открываем элемент «Язык и региональные стандарты».

В открытом окне настройки элемента нужно перейти во вкладку «Форматы» и нажать на кнопку «Дополнительные параметры».

Находим строку «Десятичный разделитель». Вносим изменение – ставим «.» точку и нажимаем кнопку «Ок».

После сохранения изменений необходимо , чтобы они вступили в действие.

Второй способ

В случае если первый способ не принес требуемого результата, то необходимо добавить значение раздела реестра:

Заходим в «Пуск».

В поиске прописываем «Regedit.exe» и нажимаем «Enter».

В выпавшем списке выбираем «DWORD».

Правой части программы, в окне появится новый параметр. Вводим его название «CopyFileBufferedSynchronousIo». Нажимаем «Enter».

Теперь нужно задать значение параметру. Для этого кликаем правой кнопкой по параметру и выбираем «Изменить».

Служба архивации Windows может помочь вам сохранить особо важные данные в операционной системе, но ошибка 0x80070057 может встать у вас на пути использования такой удобной функции. Когда вы попытаетесь создать резервную копию файлов своей системы, перед вами может появиться следующее сообщение:

Произошла внутренняя ошибка: Неправильный параметр: (0x80070057)

Причиной ошибки 0x80070057 зачастую является региональное отличие в разделителе целой и дробной части в числах. В английском языке принято разделять числа с помощью точки(.), то вот, например, в немецком или русском языках вместо точки применяется запятая, что порой вызывает некоторые проблемы при попытке создать резервную копию файлов системы Windows.

Решается ошибка с кодом 0x80070057 довольно просто с помощью двух простых методов, который мы сейчас с вами и рассмотрим.

Решение ошибки 0x80070057 при архивации данных Windows

Метод №1 Изменение десятичного разделителя

Как мы и говорили, ошибка 0x80070057 возникает всего лишь из-за одного небольшого регионального отличия — десятичного разделителя. Вам стоит только изменить его и проблема во время архивации операционной системы будет решена вмиг. Для изменения десятичного разделителя сделайте следующее:

• откройте Панель управления;
• откройте элемент управления «Часы, язык и регион»;
• далее кликните на вкладку «Форматы»;
• кликните на кнопку «Дополнительные параметры»;
• найдите параметр «Десятичный разделитель» и выставьте в нем значение в виде точки(.);
• сохраните изменения в форматах значений, и перезагрузите свою систему.

Снова попробуйте воспользоваться службой архивации Windows и убедитесь, что ошибка 0x80070057 была исправлена. Обычно, именно отличия в десятичном разделителе и являются причиной, так что к данному моменту вы должны были разрешить проблему. Однако, если ошибка все еще присутствует, то можно попробовать выполнить кое-что с Реестром Windows.

Метод №2 Добавление раздела в Реестр Windows

Ошибку 0x80070057 можно также устранить с помощью создание в Реестре Windows определенного раздела. Давайте посмотрим на то, что вам нужно сделать. Выполните следующие шаги:

• нажмите Windows+R
  для вызова утилиты «Выполнить»;
• впишите в пустую строчку утилиты regedit.exe
  и нажмите Enter;
• открыв Редактор Реестра Windows, перейдите в раздел HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftSystem
  ;
• нажмите правой кнопкой мыши на пустое место в правой стороне окна и выберите «Создать→Параметр DWORD».
• дайте этому параметру имя ;
• кликните правой кнопкой мыши на созданный параметр и перейдите в «Изменить»;
• выставьте параметру CopyFileBufferedSynchronousIo
  значение 1
  ;
• сохраните изменения в Реестре Windows.

Перезагрузите свою систему, после чего попробуйте воспользоваться архивацией файлов Windows. На этот раз, ошибка 0x80070057 должна быть разрешена. Если у вас не получилось воспользоваться этим методов вследствие каких-то причин — вы можете воспользоваться средством

Ошибка при попытке подписать документ:

Код ошибки может быть другой.

Основные причины:

1. Не установлен личный сертификат. Решение — установить личный сертификат.
2. Кончилась пробная лицензия Криптопро. Где проверить: Панель управления -> Криптопро CSP -> информации о лицензии на вкладке «Общие»
3. Производится попытка подписания в браузере Internet Explorer с надстройкой CAPICOM и сертификатом, выпущенным по новому ГОСТу. Например — Договор с Терминалом.
   Рекомендуемое решение: настроить другой браузер на подписание с помощью КриптоПро ЭЦП Browser plug-in

Технические требования для работы с электронными подписями и алгоритм выбора электронных подписей в ЕИАС Web описаны в знании 122.

При получении/отправке отчётных форм, сообщений или другой информации, данные поступают/передаются в зашифрованном виде. Для их расшифровки/шифрования системы криптографии, установленные на компьютере пользователя, обращаются к электронной подписи, используемой пользователем для ФГИС ЕИАС.

При возникновении проблем шифрования/расшифровки пользователю следует убедиться в корректности установки/настройки средств криптографии и сертификатов электронных подписей.

Пожалуйста, проверьте корректность установки плагина создания и проверки электронной подписи для браузера «КриптоПро ЭЦП Browser plug-in» на странице проверки плагина. 

I.  Отсутствие сертификата для выбора/ Ошибки вида «Ошибка при инициализации модуля для работы с Cades plugin» и «Нет доступных сертификатов»

Ошибки означают, что на ПК не установлена сама квалифицированная электронная подпись (установлена некорректно), либо плагин создания и проверки электронной подписи для браузера «КриптоПро ЭЦП Browser plug-in», либо расширение для данного плагина в используемом браузере.  

Удостоверьтесь, пожалуйста, в том что:  

— нужная электронная подпись корректно установлена на ПК

— на ПК установлен плагин создания и проверки электронной подписи для браузера «КриптоПро ЭЦП Browser plug-in»

— в используемом браузере установлено расширение «КриптоПро ЭЦП Browser plug-in». 

Установка электронной подписи описана в знании 31.

Установка плагина и расширения для браузера КриптоПро ЭЦП Browser plug-in в Windows описана в знании по ссылке.

II. Ошибки работы систем криптографии и сертификатов электронных подписей

Если ЕИАС Web выдает сообщение «Не найден сертификат для расшифровки полученных данных», «Неправильный параметр набора ключей», «Произошла внутренняя ошибка в цепочке сертификатов», «Не удается построить цепочку сертификатов для доверенного корневого центра» и т.п., это говорит о том, что на локальном месте пользователя произведена некорректная установка ЭП, либо отсутствуют необходимые корневые сертификаты, либо имеется ограничение на уровне системы криптографии.

Пример: 

Для исправления ошибки необходимо проверить следующее:

1). На компьютере пользователя должен  быть установлен только один криптопровайдер (CSP)! Использование разных криптопровайдеров на одном рабочем месте приводит к конфликту механизмов шифрования и ошибкам при подписании!

2). Сертификат должен быть установлен для Пользователя, а не для локального компьютера.

При использовании КриптоПро CSP перейдите в оснастку «Сертификаты»: Пуск -> Все программы -> Крипто-Про -> Сертификаты».

Здесь необходимо проверить, не добавлен ли Ваш личный сертификат в хранилище сертификатов для локального компьютера.

Разверните список «Сертификаты (локальный компьютер) -> Личное -> Реестр -> Сертификаты». Если в данном списке присутствует личный сертификат пользователя Вашей организации — его необходимо удалить.

Личный сертификат должен храниться только в «Сертификаты — текущий пользователь -> Личное -> Реестр -> Сертификаты».

Также проверьте хранилища «Другие пользователи» для локального компьютера и текущего пользователя. Личного сертификата там также быть не должно, если он есть — удалить.

3). Убедитесь, что на локальном компьютере установлены корневые сертификаты издателя.

Для этого откройте личный сертификат пользователя и переключитесь на вкладку «Путь сертификации». В цепочке сертификации не должно быть никаких крестиков и восклицательных знаков.

Наличие «крестиков» и/или восклицательных знаков говорит о том, что данные корневые сертификаты не установлены!

Для устранения этой ситуации необходимо отметить требуемый сертификат и нажать кнопку «Просмотр сертификата». В открывшемся окне на вкладке «Общие» нажать на кнопку «Установить сертификат» и поместить данный сертификат в хранилище «Доверенные корневые центры сертификации». В случае отсутствия кнопки установки, переключиться на вкладку «Состав» и экспортировать корневой сертификат себе на компьютер по кнопке «Копировать в файл», затем установить полученный сертификат в хранилище «Доверенные корневые центры сертификации».

Если в цепочке сертификации не указан корневой сертификат издателя или у вас возникают трудности с его получением, то вам необходимо обратиться в Удостоверяющий центр, где вами была приобретена электронная подпись.

Установка набора корневых сертификатов производится в полуавтоматическом режиме — для этого следует перейти в указанную выше оснастку «Сертификаты»: Пуск -> Все программы -> Крипто-Про -> Сертификаты» и перейти в хранилище «Доверенные корневые центры сертификации».

Для корректной работы ФГИС ЕИАС так же требуется установка корневых сертификатов издателя электронной подписи, в частности УЦ СКБ Контур.

4). Переустановите электронную подпись на локальном компьютере через используемый криптопровайдер.

Инструкция по установке ЭП  с примером приведена в знании #31.

5). Убедитесь, что номер лицензии на право инспользования крипровайдера введён корректно (знание #37).

 III. Алгоритм шифрования/ Ошибка вида «Указан неправильный алгоритм»

1). Практически всегда проблема связана с самим личным сертификатом, которым происходит попытка подписания или с установкой на один ПК нескольких криптопровайдеров.

Скорее всего, сам сертификат повреждён  (содержит повреждённый открытый ключ).

В первую очередь именно с представителем Удостоверяющего центра, где была приобретена ЭП, должна осуществляться проверка сертификата на валидность:

• проверка целостности сертификата ключа подписи (файл не должен быть повреждён)
• проверка срока действия сертификата ключа подписи (сертификат не должен быть просроченным)
• проверка действительности корневых сертификатов издателя (сертификаты должны быть корректными)

Если действительно неисправен сам сертификат, то восстановить его или получить новый Вы сможете только в Удостоверяющем центре, где была приобретена ЭП!

Второй важный фактор для проверки: не установлено ли на ПК больше одного СКЗИ (КриптоПро, Лисси, VipNet и др.).

Допустимо наличие только одного криптопровайдера на рабочем месте, информация указана выше (раздел III п. 1)!

2).  Дополнительно, с представителем Удостоверяющего центра, где приобреталась электронная подпись можно проверить следующие настройки:

— Имеется ли закрытый ключ, вставлен ли ключевой носитель в ПК, имеется ли корректная привязка закрытого ключа к открытому (сертификату). Убедитесь, что вставлен именно тот ключевой носитель, к которому привязан был ключ (используемый личный сертификат для сервера ФАС России) при установке средствами криптографии.

— При необходимости произведите переустановку электронной подписи на рабочем месте пользователя.

— Верно ли установлен сертификат для пользователя операционной системы, от имени которого которого запускается подписание документов (если для повышения прав вводится логин админа отличный от текущего, то могут быть проблемы).

— Нет ли проблем в пути сертификации используемого личного сертификата. Как проверить корректность вывода сертификата указано выше (раздел III п. 3).

— Соответствует ли алгоритм подписи и хеширования сертификата используемому алгоритму в СКЗИ (криптопровайдере).

Дополнительно отметим, что за помощью в подобных ситуациях Вы должны обратиться в Удостоверяющий центр, где Вы получали сертификат, так как установка ЭП на Ваше рабочее место и её техническое сопровождение — их область ответственности.

За получением дополнительных разъяснений и консультаций по работе ЭП, пожалуйста, обратитесь в Удостоверяющий центр, где была приобретена ЭП.

IV. Ошибка вида «Параметр задан неверно»

1). Данная ошибка означает, что на ПК пользователя установлено более одного криптопровайдера, что приводит к конфликту механизмов шифрования при подписании.

Согласно техническим требованиям по использованию ЕИАС Web, для корректной работы на ПК должен быть установлен только один криптопровайдер.

Практика одновременной установки и использования нескольких криптопровайдеров на одном ПК приводит к конфликту механизмов шифрования и не рекомендуется к применению.

Для корректной работы с ЭП рекомендуем оставить один криптопровайдер, а остальные удалить с устройства.

2). Возможный, но не гарантированный вариант решения ошибки подписания, при дополнительной установке криптопровадера ViPNet.

— Открываете ViPNet клиент
— Выбираете раздел “Дополнительно”
— Снимаете галочку с опции «Поддержка работы ViPNet CSP через MS Cripto API»:

— Нажимаете “Применить” и “ОК”: 

— Для принятия настроек нужно обязательно перезагрузить ПК.
— Попробуйте вновь подписать документ в ЕИАС Web.

Ещё раз уточним, что корректное подписание документов ЭП при использовании нескольких криптопровадеров на одном ПК не гарантировано!

 V. Ошибка вида «Ошибка исполнения функции»

Ошибка сообщает о недействующей лицензии на криптопровайдер, необходимо проверить актуальность действия лицензии.

По вопросу получения/продления лицензии на право использования криптопровайдера необходимо обратиться в Удостоверяющий центр, где приобреталась электронная подпись, так как установка ЭП и криптопровайдера на Ваше рабочее место и их техническое сопровождение — область ответственности Удостоверяющего центра.

После получения номера лицензии следует активировать ее на компьютере. Подробнее в знании 37.

VI. Ошибка вида «Подписание не удалось. Группа или ресурс не находятся в нужном состоянии для выполнения требуемой операции»

Данная ошибка возникает, если Вы используете стороннюю усовершенствованную электронную подпись, но при этом у Вас не введены лицензии OCSP и TSP.

Для устранения ошибки требуется выполнить следующие шаги:

— Проверьте наличие лицензий служб времени OCSP и TSP (Пуск -> Крипто-Про -> Управление лицензиями КриптоПро PKI)

— Если лицензии отсутствуют или истекли, то их необходимо ввести. Ссылка на инструкцию для ввода лицензии службы TSP и OCS.

Приобрести данные лицензии Вы можете в Удостоверяющем центре. Установка ЭП/криптопровайдера/лицензии на них  — область ответственности Удостоверяющего центра.

VII. Ошибка вида «Библиотека поставщика проинициирована неправильно». 

Для устранения ошибки нужно:

— переустановить СКЗИ

— переустановить корневые сертификаты 

— переустановить используемый сертификат

 
<<
Назад