Ошибка не удается построить цепочку сертификатов для доверенного корневого центра 2146762486

hhhhhhhhhhh	#1 Оставлено : 20 января 2016 г. 14:56:05(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.01.2016(UTC) Сообщений: 3 Откуда: Сергие посад	Доброго времени суток!!! При входе в личный кабинет ФСРАР выдает следующую ошибку: Не удалось создать подпись из-за ошибки: Объект : Signature Номер ошибки : -2146762486 Описание : Не удается построить цепочку сертификатов для доверенного корневого центра. Windows 64x. Многое уже прочитал, но так и ответа не нашел. Подскажите пожалуйста!!! Заранее благодарен!!!

Андрей Писарев	#2 Оставлено : 20 января 2016 г. 15:48:50(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Автор: hhhhhhhhhhh Доброго времени суток!!! При входе в личный кабинет ФСРАР выдает следующую ошибку: Не удалось создать подпись из-за ошибки: Объект : Signature Номер ошибки : -2146762486 Описание : Не удается построить цепочку сертификатов для доверенного корневого центра. Windows 64x. Многое уже прочитал, но так и ответа не нашел. Подскажите пожалуйста!!! Заранее благодарен!!! ПускВсе программыКРИПТО-ПРОСертификаты Сертификаты текущего пользователяЛичноеРеестрСертификаты Откройте свой сертификат. На вкладке Путь сертификации — есть сертификат вашего УЦ? Если есть — щелкаете на нем дважды. Откроется окно, на вкладке Общие — есть кнопка для установки. Устанавливаете сертификат в хранилище: доверенные корневые сертификаты.
Техническую поддержку оказываем тут Наша база знаний
	WWW
1 пользователь поблагодарил Андрей * за этот пост.	Andrey099 оставлено 27.04.2017(UTC)

hhhhhhhhhhh	#3 Оставлено : 20 января 2016 г. 16:12:19(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.01.2016(UTC) Сообщений: 3 Откуда: Сергие посад	Автор: Андрей * ПускВсе программыКРИПТО-ПРОСертификаты Сертификаты текущего пользователяЛичноеРеестрСертификаты Откройте свой сертификат. На вкладке Путь сертификации — есть сертификат вашего УЦ? Если есть — щелкаете на нем дважды. Откроется окно, на вкладке Общие — есть кнопка для установки. Устанавливаете сертификат в хранилище: доверенные корневые сертификаты. На вкладке общее написано: ЭТОТ СЕРТИФИКАТ НЕ УДАЛОСЬ ПРОВЕРИТЬ,проследив его до доверенного центра сертификатов Путь сертификата : нет доверия к корневому сертификату центра сертификации

Андрей Писарев	#4 Оставлено : 20 января 2016 г. 16:42:47(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Автор: hhhhhhhhhhh Автор: Андрей * ПускВсе программыКРИПТО-ПРОСертификаты Сертификаты текущего пользователяЛичноеРеестрСертификаты Откройте свой сертификат. На вкладке Путь сертификации — есть сертификат вашего УЦ? Если есть — щелкаете на нем дважды. Откроется окно, на вкладке Общие — есть кнопка для установки. Устанавливаете сертификат в хранилище: доверенные корневые сертификаты. На вкладке общее написано: ЭТОТ СЕРТИФИКАТ НЕ УДАЛОСЬ ПРОВЕРИТЬ,проследив его до доверенного центра сертификатов Путь сертификата : нет доверия к корневому сертификату центра сертификации Все верно. Но вопрос был от меня: в списке 2 сертификата? УЦ и Ваш? или только Ваш?
Техническую поддержку оказываем тут Наша база знаний
	WWW

Андрей Писарев	#5 Оставлено : 20 января 2016 г. 16:47:07(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	В любом случае — если требуется установить доверие (построение цепочки до корневого), на вкладке Состав в поле «Доступ к сведениям центра сертификации» — там есть URL, с которого можно скачать сертификат УЦ, далее правой кнопкой на файле с сертификатом УЦ -> «Установить сертификат» запустить установку через Мастер.
Техническую поддержку оказываем тут Наша база знаний
	WWW

hhhhhhhhhhh	#6 Оставлено : 20 января 2016 г. 19:40:13(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.01.2016(UTC) Сообщений: 3 Откуда: Сергие посад	Автор: Андрей * далее правой кнопкой на файле с сертификатом УЦ -> «Установить сертификат» запустить установку через Мастер. Спасибо. Большое у меня все равно не получается. Завтра придет программист я ему покажу ваше письмо. У меня была надежда что получится…..очень надо было сегодня на сайт РАР (личный кабинет зайти) но УВЫ..

Natalia_nv	#7 Оставлено : 3 февраля 2018 г. 1:38:39(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 03.02.2018(UTC) Сообщений: 2 Откуда: Moscow	ПускВсе программыКРИПТО-ПРОСертификаты Сертификаты текущего пользователяЛичноеРеестрСертификаты Откройте свой сертификат. На вкладке Путь сертификации — есть сертификат вашего УЦ? Если есть — щелкаете на нем дважды. Откроется окно, на вкладке Общие — есть кнопка для установки. Устанавливаете сертификат в хранилище: доверенные корневые сертификаты. — доброй ночи. У меня такая же ошибка. Открыла сертификат, как указано выше, кнопки установки нет. Отредактировано пользователем 3 февраля 2018 г. 1:40:39(UTC)  | Причина: Не указана

Natalia_nv	#8 Оставлено : 3 февраля 2018 г. 1:43:07(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 03.02.2018(UTC) Сообщений: 2 Откуда: Moscow	Автор: Андрей * Автор: hhhhhhhhhhh Доброго времени суток!!! При входе в личный кабинет ФСРАР выдает следующую ошибку: Не удалось создать подпись из-за ошибки: Объект : Signature Номер ошибки : -2146762486 Описание : Не удается построить цепочку сертификатов для доверенного корневого центра. Windows 64x. Многое уже прочитал, но так и ответа не нашел. Подскажите пожалуйста!!! Заранее благодарен!!! ПускВсе программыКРИПТО-ПРОСертификаты Сертификаты текущего пользователяЛичноеРеестрСертификаты Откройте свой сертификат. На вкладке Путь сертификации — есть сертификат вашего УЦ? Если есть — щелкаете на нем дважды. Откроется окно, на вкладке Общие — есть кнопка для установки. Устанавливаете сертификат в хранилище: доверенные корневые сертификаты. — Доброй ночи! нет такой кнопки. Подскажите, что как можно исправить ошибку?

Андрей Писарев	#9 Оставлено : 3 февраля 2018 г. 12:11:47(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Здравствуйте. Сертификат открыли? Видите вкладки «Общие», «Состав», «Путь сертификации»? Или смотрите через другое ПО сертификат? Обратитесь к документации информационной системы или к тех.поддержке (вашего УЦ) за подробной инструкцией. или приложите снимки, на которых будет более понятно, чтогдекогда открываете.
Техническую поддержку оказываем тут Наша база знаний
	WWW

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

При оформлении документов или регистрации организации пользователи сталкиваются с ошибкой — «Не удается построить цепочку сертификатов для доверенного корневого центра». Если повторить попытку, ошибка появляется снова. Что делать в этой ситуации, читайте далее в статье.

Причины ошибки в цепочке сертификатов

Ошибки могут возникать по разным причинам — проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Далее, отсутствие корневого сертификата Удостоверяющего Центра, проблемы в процессе криптографической подписи и другие.

Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра

В первую очередь убедитесь, что у вас нет проблем с интернет-подключением. Ошибка может появляться при отсутствии доступа. Сетевой кабель должен быть подключен к компьютеру или роутеру.

1. Нажмите кнопку «Пуск» и напишите в поиске «Командная строка».
2. Выберите ее правой кнопкой мыши и нажмите «Запуск от администратора».
3. Введите в DOS-окне следующую команду «ping google.ru».

При подключенном интернете у вас должны отобразиться данные об отправленных пакетах, скорости передачи и прочая информация. Если Интернета нет, вы увидите, что пакеты не дошли до места назначения.

Теперь проверим наличие корневого сертификата Удостоверяющего Центра. Для этого:

• откройте КриптоПро, выберите здесь «Сертификаты»;
• далее выберите необходимый центр;
• «Доверенные корневые сертификаты»;
• «Реестр» и «Сертификаты»;
• в следующем списке выберите корневые сертификаты необходимого УЦ.

Если сертификата нет, его необходимо скачать. В большинстве случае он находится в корневых сертификатах и пользователю необходимо его только установить. Также стоит помнить, что лучше всего пользоваться браузером Internet Explorer, чтобы в процессе работы происходило меньше ошибок и сбоев. Попытайтесь найти УЦ в корневых сертификатах, после этого вам останется только нажать кнопку «Установить», перезапустите свой браузер, и вы сможете исправить ошибку «Не удается построить цепочку сертификатов для доверенного корневого центра».

Проверка корневого сертификата УЦ в браузере

Проверку можно выполнить в браузере.

1. Выберите в меню пункт «Сервис».
2. Далее нажмите строку «Свойства обозревателя».
3. Нажмите на вкладку «Содержание».
4. Здесь нужно выбрать «Сертификаты».
5. Следующую вкладка «Доверенные центры сертификации». Здесь должен быть корневой сертификат УЦ, обычно он находится на дне списке.

Теперь попробуйте снова выполнить те действия, в процессе которых возникла ошибка. Чтобы получить корневой сертификат, необходимо обратиться в соответствующий центр, где вы получили СКП ЭП.

Другие способы устранить ошибку цепочки сертификатов

Рассмотрим, как правильно загрузить установить и использовать КриптоПро. Чтобы убедиться, что программа не установлена на вашем ПК (если пользователей компьютером несколько), нужно открыть меню «Пуск». Затем выберите «Программы» и поищите в списке «КриптоПро». Если ее нет, то установим ее. Скачать программу можно по ссылке https://www.cryptopro.ru/downloads. Здесь вам нужна «КриптоПро CSP» — выберите версию.

В следующем окне вы должны увидеть сообщение о предварительной регистрации.

Нажмите на соответствующую ссылку и введите данные в форму предварительной регистрации. Подтвердите лицензионное соглашение, и вы получите ссылку на скачивание пакета программы.

Установка КриптоПро

Когда установочный файл скачен, его нужно запустить для установки на ваш компьютер. Система отобразит предупреждение, что программа запрашивает права на изменение файлов на ПК, разрешите ей это сделать.

Перед установкой программы на свой компьютер, все ваши токены должны быть извлечены. Браузер должен быть настроен на работу, исключением является браузер Opera, в нем уже произведены все настройки по умолчанию. Единственное, что остается пользователю — это активировать специальный плагин для работы. В процессе вы увидите соответствующее окно, где Opera предлагает активировать этот плагин.

После запуска программы, нужно будет ввести ключ в окне.

Найти программу для запуска можно будет по следующему пути: «Пуск», «Все программы», «КриптоПро», «КриптоПро CSP». В открывшемся окне нажмите кнопку «Ввод лицензии» и в последней графе введите ключ. Готово. Теперь программу необходимо настроить соответствующим образом под ваши задачи. В некоторых случаях для электронной подписи используют дополнительные утилиты — КриптоПро Office Signature и КриптоАКМ. Можно устранить ошибку — нет возможности построить цепочку сертификатов для доверенного корневого центра — простой переустановкой КриптоПро. Попытайтесь это сделать, если другие советы не помогли.

Ошибка «Не удается построить цепочку сертификатов» все еще появляется? Отправьте запрос в службу поддержки, в котором нужно разместить скриншоты ваших последовательных действий и объяснить подробно свою ситуацию.

Grisha	#1 Оставлено : 15 октября 2015 г. 11:46:48(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 15.10.2015(UTC) Сообщений: 2	Доброго времени суток!!! При входе в личный кабинет ФСРАР выдает следующую ошибку: Не удалось создать подпись из-за ошибки: Объект : Signature Номер ошибки : -2146762486 Описание : Не удается построить цепочку сертификатов для доверенного корневого центра. Windows 64x. Многое уже прочитал, но так и ответа не нашел. Подскажите пожалуйста!!! Заранее благодарен!!!

Андрей Писарев	#2 Оставлено : 15 октября 2015 г. 11:49:14(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Автор: Grisha Доброго времени суток!!! При входе в личный кабинет ФСРАР выдает следующую ошибку: Не удалось создать подпись из-за ошибки: Объект : Signature Номер ошибки : -2146762486 Описание : Не удается построить цепочку сертификатов для доверенного корневого центра. Windows 64x. Многое уже прочитал, но так и ответа не нашел. Подскажите пожалуйста!!! Заранее благодарен!!! Откройте свой сертификат, вкладка Путь сертификации — там есть корневой? Какой у него статус? Требуется его установить в доверенные корневые ЦС — Двойной щелчок, чтобы его открыть и выполнить импорт.
Техническую поддержку оказываем тут Наша база знаний
	WWW

Grisha	#3 Оставлено : 15 октября 2015 г. 11:59:16(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 15.10.2015(UTC) Сообщений: 2	Автор: Андрей * Откройте свой сертификат, вкладка Путь сертификации — там есть корневой? Какой у него статус? Требуется его установить в доверенные корневые ЦС — Двойной щелчок, чтобы его открыть и выполнить импорт. Все сделал как вы и сказали. Но ошибка все равно выходит(

НикитаАБ	#4 Оставлено : 23 мая 2017 г. 0:12:59(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 23.05.2017(UTC) Сообщений: 1 Откуда: Тамбов	Автор: Grisha Не удалось создать подпись из-за ошибки: Объект : Signature Номер ошибки : -2146762486 Описание : Не удается построить цепочку сертификатов для доверенного корневого центра. Аналогичная проблема. Уточните пожалуйста где именно нужно его добавить в корень (Через Сертификаты пользователя они добавлены в доверительных корневых) и что, если в панели рутокен выдаёт сообщение: «Недостаточно информации для проверки этого сертификата»

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Following OhioDeveloper’s lead, I essentially did the same thing for all the Dell Driver Packages that error on install in this Dell OptiPlex 3040…
I bought a couple compact OptiPlex 3040’s from a business that was closing and therefore liquidating all assets

Ive been Fighting battles on all fronts trying to do a fresh Windows 7, install on the Dell and ran into the same problem… ( Net Framework 4.8 ) throws a ( Root Trust Certificate — Error ), at the start of the install just after it unpacks all the files and checks the host environment.

First I used ( 7-Zip ) [ freeware ], pointed it to the Net Framework installation file, and told it to extract…
7-zip will create a folder (with matching name) containing all the extracted contents of the file.

~ This part may seem “risky” if you are not familiar with opening installation files to see what they contain, but all we are doing here is, manually running, the specific file for your system and ignoring everything else. ~

Your looking for the ( .MSI ) files.
For example….

Netfx_???????_x64.msi

There are many files with similar names, they only very in the middle ( ?????? ) pieces and have either ( x86 ) or ( x64 ) in the name.

If you’re on a 32 bit system, use the files with {x86} in the file name.

If you’re on a 64 bit system, use the files with {x64} in the file name.

…at this point, I had no guidance on which of the
( ????? ) variations of the file to use.
There were 4 file naming variations.

CORE / EXTENDED /
FULL / PATCH

These 4 file name variations didn’t help at all…
I was unsure if this would be an UPGRADE because in reality ( Net Framework 3.something ) is already installed with Windows.

CORE, is always an important file name, and sounded important, but eluded to nothing really…

EXTENDED, sounded silly and eluded again to nothing.

So I picked FULL, in the hopes it would “do it all” and negate the guesswork. So I had settled on the ( …FULL_x64… ) version.

So I ran { NETFX_FULL_x64.msi }, and I am happy to report that ( Net Framework 4.8 ) installed with no errors.

…Hope this detailed walk-thru helps someone.

~TechnoDruid

SORRY TO BE SO LONG WINDED, THIS WAS AN ATTEMPT TO HELP USERS THAT DON’T (OR HAVEN’T EVER) ATTEMPTED NON-TRADITION WORK AROUNDS, TO FIX WINDOWS ERRORS.

Following OhioDeveloper’s lead, I essentially did the same thing for all the Dell Driver Packages that error on install in this Dell OptiPlex 3040…
I bought a couple compact OptiPlex 3040’s from a business that was closing and therefore liquidating all assets

Ive been Fighting battles on all fronts trying to do a fresh Windows 7, install on the Dell and ran into the same problem… ( Net Framework 4.8 ) throws a ( Root Trust Certificate — Error ), at the start of the install just after it unpacks all the files and checks the host environment.

First I used ( 7-Zip ) [ freeware ], pointed it to the Net Framework installation file, and told it to extract…
7-zip will create a folder (with matching name) containing all the extracted contents of the file.

~ This part may seem “risky” if you are not familiar with opening installation files to see what they contain, but all we are doing here is, manually running, the specific file for your system and ignoring everything else. ~

Your looking for the ( .MSI ) files.
For example….

Netfx_???????_x64.msi

There are many files with similar names, they only very in the middle ( ?????? ) pieces and have either ( x86 ) or ( x64 ) in the name.

If you’re on a 32 bit system, use the files with {x86} in the file name.

If you’re on a 64 bit system, use the files with {x64} in the file name.

…at this point, I had no guidance on which of the
( ????? ) variations of the file to use.
There were 4 file naming variations.

CORE / EXTENDED /
FULL / PATCH

These 4 file name variations didn’t help at all…
I was unsure if this would be an UPGRADE because in reality ( Net Framework 3.something ) is already installed with Windows.

CORE, is always an important file name, and sounded important, but eluded to nothing really…

EXTENDED, sounded silly and eluded again to nothing.

So I picked FULL, in the hopes it would “do it all” and negate the guesswork. So I had settled on the ( …FULL_x64… ) version.

So I ran { NETFX_FULL_x64.msi }, and I am happy to report that ( Net Framework 4.8 ) installed with no errors.

…Hope this detailed walk-thru helps someone.

~TechnoDruid

SORRY TO BE SO LONG WINDED, THIS WAS AN ATTEMPT TO HELP USERS THAT DON’T (OR HAVEN’T EVER) ATTEMPTED NON-TRADITION WORK AROUNDS, TO FIX WINDOWS ERRORS.

Из нашей статьи вы узнаете:

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog.ru).

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

• Кликнуть правой кнопкой мыши по файлу.
• В контекстном меню выбрать пункт Установить сертификат.
• После запуска Мастера установки нажать Далее.
• Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
• Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
• Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. — undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.

Появляется сообщение «Плагин недоступен»

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

• КриптоПро CSP;
• КриптоПро OCSP Client 2.0;
• КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Windows, Windows 10, Windows 7, Windows 8, Windows Server, Windows Vista, Windows XP, Безопасность, Программное обеспечение

• 20.03.2019
• 80 210
• 32
• 25.01.2021
• 83
• 76
• 7

• Содержание статьи
  • Причина возникновения ошибки
  • Исправление ошибки
  • Комментарии к статье ( 32 шт )
  • Добавить комментарий

В процессе работы с каким-либо программным обеспечением, которое использует средства криптозащиты и электронных подписей, возможно столкновение со следующей ошибкой:

Ошибка создания подписи: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Причина возникновения ошибки

На самом деле, вся суть проблемы более чем корректно описана в тексте ошибки — отсутствуют сертификаты доверенных корневых центров.

Убедиться в этом, можно, открыв проблемный сертификат на компьютере, при использовании которого появляется ошибка. Если в окне сертификата, на вкладке «Общие» написано «При проверке отношений доверия произошла системная ошибка» или «Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации», то проблема точно в этом. О том, как устранить её — читайте ниже.

Исправление ошибки

Как писалось выше, вся проблема в отсутствующих корневых сертификатах. Для того, чтобы данная ошибка ушла, нужно поставить эти самые корневые сертификаты — взять их можно у издателя сертификата (почти наверняка, они должны быть на их сайте). Издателя сертификата можно увидеть в поле «Кем выдан» свойств сертификата (выделено оранжевым на картинке ниже).

В качестве примера разберем как исправить подобную ошибку для сертификатов выданных Федеральным Казначейством России.

Переходим на сайт федерального казначейства, в раздел «Корневые сертификаты». Скачиваем «Сертификат Минкомсвязи России (Головного удостоверяющего центра) ГОСТ Р 34.10-2012» и «Сертификат Удостоверяющего центра Федерального казначейства ГОСТ Р 34.10-2012 CER». Открываем оба скачанных файла и устанавливаем оба сертификата.

Установка сертификата состоит из следующих действий:

1. Открываем сертификат. В левом нижнем углу нажимаем на кнопку «Установить сертификат«.
   
2. Откроется «Мастер импорта сертификатов«. Нажимаем «Далее«. В следующем окошке выбираем пункт «Поместить все сертификаты в следующее хранилище», и нажимаем кнопку «Обзор».
   
3. В списке выбора хранилища сертификатов выбираем «Доверенные корневые центры сертификации«. Нажимаем кнопку «ОК«, затем кнопку «Далее«.
   
4. В следующем окошке нажимаем на кнопку «Готово«. Затем, в окне предупреждения системы безопасности, на вопрос о том, что вы действительно хотите установить этот сертификат, нажимаем «Да». После этого последует подтверждение установки сертификатов.
   

После установки всех нужных корневых сертификатов, данная ошибка должна исчезнуть.

Работая с криптографическими утилитами (КриптоПро и др.), применяющими инструменты криптозащиты и электронные подписи, пользователи нередко сталкиваются с проблемами создания реквизита электронного документа. Один из частых сбоев – ошибка с кодом 0x800b010a и описанием неисправности «Не удаётся проверить цепочку сертификатов». Возникает проблема при различных условиях, например, в процессе регистрации на сайте госзакупок или применении сгенерированной ЭЦП в подписании документов.

Решение проблемы напрямую зависит от причины её возникновения, а потому рассмотрим способы устранения неприятности, эффективные в зависимости от провоцирующего фактора.

Причины конфликта сертификатов

Ошибка связана с некорректным использованием ключей цифровой подписи и сертификатами, поэтому может появляться независимо от веб-ресурса, с которым вы работаете. Столкнуться с уведомлением «Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800b010a)» (текст может отличаться, но сути вопроса не меняет) можно по следующим причинам:

• нет доступа к удостоверяющему центру (УЦ), откуда можно загрузить нужный сертификат;
• необходимого сертификата нет в хранилище;
• сертификат отсутствует или недействителен (истёк срок действия);
• сбой в программе, вызванный неактуальностью компонентов и указывающий на необходимость обновления ПО;
• нестабильное подключение.

Так, в тексте уведомления об ошибке сообщается причина проблемы – цепочку сертификатов не удаётся построить, поскольку один из них или несколько недоступны (отсутствуют, некорректно установлены или неактуальны).

ВНИМАНИЕ. Нормальная работа осуществляется при условии установленных корневого (головного), промежуточного и личного сертификатов. 

Исправление сбоя 0x800b010a

При возникновении данной проблемы электронная подпись станет недействительной, и подписать ею файл не получится. Сбой может произойти при различных условиях, от чего будет зависеть вариант решения.

Так как ошибка с кодом 0x800b010a и пояснением «Не удаётся построить цепочку сертификатов для доверенного корневого центра» или другим описанием, например, «Ошибка вычисления подписи», возникает из-за невозможности построения элементов, то основная задача заключается в проверке всех участвующих звеньев и восстановлении цепи. Рассмотрим подробнее, как исправить проблему разными способами, актуальными в том или ином случае.

Проверка сроков

В некоторых случаях проблема спровоцирована истёкшим сроком действия сертификатов. Если вы своевременно не обновили их и не запросили свежие ключи, то решение заключается в просмотре сведений и выборе актуального на текущий момент сертификата. Для этого выбираем из списка нужный и жмём кнопку «Просмотр». Необходимые сведения доступны на вкладке «Общие». При необходимости обновляем, а в случае отсутствия доверия устанавливаем в корректную директорию. Невозможность отслеживания пути до доверенного центра говорит о нарушении общей цепи, вероятно, не установлены промежуточные сертификаты.

Проверка наличия основного ГУЦ

Если ошибка всё ещё беспокоит, переходим к следующему варианту устранения проблемы. Кроме проверки актуальности ключей, важно также убедиться в наличии основного ключа ПАК, являющегося первым и главным звеном в последовательной цепи сертификатов.

Выполняем пошагово такие манипуляции:

ВАЖНО. Устанавливая сертификат Головного удостоверяющего центра, следует загрузить его в папку «Доверенные корневые центры сертификации», личный располагаем в каталоге «Личные», а прочие – в «Промежуточные центры сертификации».

Проверка CryptoPro

Если внутренний сбой не был устранён, можно попытаться выполнить переустановку КриптоПРО путём полного удаления софта с компьютера и установки свежей версии:

При работе в тестовом режиме рекомендуем также проверить правильность указанного адреса службы штампов времени (TSP).

В решении проблем с функционированием программы КриптоПРО и прочих продуктов может также помочь поддержка на сайте cryptopro.ru/support.