Ошибка утм гост хранилище не содержит подходящего сертификата

Страницы 1 2 3 … 19 Далее

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

RSS: текущая тема

Сообщений с 1 по 15 из 271

Страницы 1 2 3 … 19 Далее

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Как разобраться, почему не работает УТМ ЕГАИС (UTM)

Варианты быстрого поиска ошибки, из-за которой не запускается программа УТМ или «Транспортный модуль».

Куда смотреть пользователю ПК, чтобы разобраться в причине и восстановить работу комплекса.

Что такое УТМ

Универсальный транспортный модуль (УТМ) — программное обеспечение, разработанное для передачи информации об обороте и розничной продаже алкогольной продукции от организаций оптовой и розничной торговли в базу данных ЕГАИС.

Особенности функционирования

• УТМ устанавливается для каждого отдельного структурного подразделения оптовой торговли (или точки розничной продажи) на ПК, расположенный по адресу осуществления деятельности.
• Обновление УТМ происходит автоматически.
• Передача и получение информации производится посредством ввода сформированных XML-файлов.
• УТМ не имеет графического интерфейса, поэтому необходима интеграция УТМ с товарно-учетной системой организации.

Из технических требований

Что не допускается при эксплуатации УТМ ( для сведения ):

1. Установка на ПК УТМ стороннего программного обеспечения, которое может повлиять на функционирование УТМ.
2. Внесение изменений в папки и файлы УТМ за исключением файла transport.properties.
3. Изменение прав доступа к папкам и файлам УТМ.
4. Извлечение из ПК УТМ аппаратного ключа при включенном УТМ.
5. Удаленный доступ на ПК УТМ.
6. Использование кириллицы в наименованиях папок, содержащих УТМ.

Из чего состоит УТМ

Рассмотрим, из каких компонентов состоит комплекс, чтобы понять, как правильно диагностировать ошибки:

1. Защищенный носитель для ЕГАИС (например, Rutoken или jaCarta), на котором записаны электронных подписи — усиленная квалифицированная ЭП ( получаете в аккредитованном УЦ ) и транспортный ключ RSA ( формируете в личном кабинете ЕГАИС ).
2. На ПК должны быть установлены соответствующие драйверы для корректной работы носителя ключей (токена).
3. И, конечно же, сама программа УТМ ЕГАИС, которая скачивается и устанавливается с официального сайта.

Куда устанавливается УТМ

Как правило, УТМ устанавливается на системный диск в каталог UTM.

Дополнительно, в ОС регистрируются три системные службы вместе с установкой УТМ:

• Transport-Update r — служба обновления;
• Tranport-Monitoring — служба мониторинга;
• Transport — служба транспорта.

Принцип поиска неисправностей

Все ошибки в процессе работы УТМ пишет в свои лог-файлы. При обнаружении сбоя ( УТМ перестал работать, отключается, теряет связь ) — первым делом откройте и внимательно изучите лог-файлы служб обновления и транспорта.

• C:UTMupdaterlupdate.log — лог службы обновления;
• C:UTMtransporterltransport_info.log — лог службы транспорта.

Открыть их можно с помощью штатной программы «Блокнот» — это обычные текстовые файлы.

Каждый шаг работы УТМ записывается в лог, а в случае возникновения ошибки — выводится подробная информация об ошибке.

Там будет много информации, пролистайте файлы к концу, чтобы увидеть последние актуальные события, или откройте поиск по строкам, содержащим слово «ERROR».

Так вы сможете найти описание ошибки, а в некоторых случаях даже самостоятельно исправить ситуацию, не привлекая технических специалистов.

Пример поиска ошибки в работе УТМ

У нашего клиента однажды не запустился УТМ. Открываем лог-файл transport_info.log и смотрим:

2020-06-23 18:26:39,415 ERROR es.programador.transport.Transport — Ошибка инициализации и запуска транспорта

java.lang.BootstrapMethodError: call site initialization exception

Caused by: java.lang.ExceptionInInitializerError

Caused by: java.lang.IllegalStateException: ГОСТ хранилище не содержит подходящего сертификата

Как видим, на ПК не запускается служба транспорта Transport, т. к. в защищенном хранилище не обнаружено подходящего сертификата — истек срок действия ключа .

Если сообщение по обнаруженной ошибке в лог-файле кажется вам абракадаброй, используйте поиск в Интернет — вполне рабочий вариант поиска решения.

Прочие коды ошибок

Ошибка инициализации криптобиблиотеки CKR_USER_ALREADY_LOGGED_IN

— обычно эта ошибка возникает после обновления УТМ ЕГАИС и связана она с библиотеками носителя, используемыми в конфигурации служб ( при обновлении они некорректно прописываются ).

Исправить ошибку можно двумя способами:

• переустановить УТМ ЕГАИС с сохранением данных;
• исправить файлы конфигурации УТМ.

Попробуйте исправить в конфигурационном файле ( C:UTMtransporterconftransport.properties ) список библиотек.

Для 32-разрадных операционных систем список библиотек должен быть такой:

Для 64-разрадных операционных систем:

После внесения изменений перезапустите службы УТМ, все должно заработать.

Ошибка при получении и чтении документов с сервера ЕГАИС

Вероятно, что УТМ потерял ключ для ЕГАИС. Проверьте, что токен подключен к компьютеру и горит индикация. Достаньте ключ из USB-порта и заново его подключите — возможно, это поможет.

Нетиповой случай

Как-то раз программа 1С потеряла связь и также сообщала об ошибке подключения к УТМ.

Внешне не придраться: доступ к ключу есть, регистрация пройдена, программа запущена в фоне.

Причина сбоя — «галочка» в IE. По скрытому поводу незаметно включилась опция « Использовать прокси для локальных подключений », и все запросы шли на другой порт самой станции, а там — пусто, нет ответа.

Как только сняли признак — обмен с модулем УТМ восстановился, и 1С успешно установила соединение.

✅ Если причина ошибки в ключе для ЕГАИС — по логам УТМ вы это также заметите: закончился сертификат, пин-код заблокирован или найдена неисправность самого ключа.

⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.

Источник

Ошибка ЕГАИС: защитник Windows не дает запустить службы УТМ

Встроенная в ОС Windows программа защиты может мешать запуску служба, необходимой для работы Универсального транспортного модуля. Решение проблемы заключается в том, чтобы добавить службу в список проверенных, а затем переустановить УТМ. Для разных версий Windows процесс немного различается.

Windows 10

В первую очередь нужно найти Центр безопасности защитника Windows через кнопку поиска:

Нужно нажать «Поиск» и отыскать Центр безопасности Windows 10

В открывшемся окне нужно выбрать вкладку «Защита от вирусов и угроз»:

Центр безопасности Windows, выбор нужной вкладки

Перейти в раздел «Исключения» и нажать «Добавить исключение»:

Защитник Windows не будет сканировать выбранные программы

Указать путь, по которому располагается папка УТМ. По умолчанию он устанавливается в корневую папку C:UTM.

Далее следует переустановить транспортный модуль.

Windows 7

Нужно запустить поиск по ОС и найти «Защитник Windows»:

В строке поиска нужно ввести Защитник Windows

В окне защитника открыть вкладку «Программы» и перейти в «Параметры»:

Нужно настроить параметры Защитника Windows 7

В списке параметров нужно выбрать «Исключенные файлы и папки». Затем в правой части окна нажать кнопку «Добавить» и указать имя папки, в которой располагается УTM. Обычно это C:UTM.

Защитник Windows не будет проверять источники, которые вы добавите в исключения

Если система пишет, что защитник отключен, необходимо сделать следующее:

Запустить поиск и найти программу «Microsoft Security Essentials»:

«Microsoft Security Essentials» — пакет антивирусных приложений Windows 7

В открывшемся окне программы переключиться на вкладку «Параметры» и в колонке слева выбрать «Исключенные файлы и расположения». Далее нажать «Обзор» и выбрать папку, в которой установлен УТМ. Когда все сделано, нужно сохранить изменения:

«Microsoft Security Essentials», добавление УТМ в исключения

Теперь нужно переустановить УТМ.

Переустановка модуля

Необходимо войти в папку transporter, расположенную в каталоге, в котором установлен УТМ. Если путь по умолчанию не менялся, то адрес папки будет такой C:UTMtransporter:

Проводник Windows 7, расположение папки УТМ на локальном диске

Теперь следует скопировать каталог xml на рабочий стол (кликнуть на нем правой кнопкой мыши, выбрать «Копировать», перейти на рабочий стол, вновь кликнуть правой кнопкой и выбрать «Вставить»).

Запустить «Панель управления» и перейти в раздел «Программы и компоненты»:

Панель управления можно найти через поиск

Далее нужно перейти на страницу «Удаление и изменение программ», выбрать установленный компонент «ФСРАР УТМ» и удалить его:

Раздел «Программы и компоненты» в Панели управления Windows 7, удаление и изменение программ

Когда удаление будет завершено, следует перейти на Локальный диск C и создать новую папку UTM (кликнуть правой кнопкой мышки на пустую область, выбрать «Создать», далее «Папку» и ввести имя).

В папке UTM по тому же алгоритму создать папку transporter и скопировать в нее содержимое папки xml с рабочего стола.

Далее нужно перейти по ссылке и пройти диагностику, после чего установить УТМ. Может потребоваться перезапуск компьютера.

Источник

Служба Transport УТМ не запускается

Проблема: На компьютере не запускается УТМ. При загрузке операционной системы УТМ изначально вроде как загорается внизу справа гербом. Но вскоре герб становится перечёркнутым. ЕГАИС соответственно не работает.

При попытке запустить службу в панели управления Операционной системы две вспомогательные службы УТМ (Transport-Monitoring и Transport-Updater) отлично запускаются. Основная — нет. Пишет ошибку:

«Служба «Transport» на «Локальный компьютер» была запущена и затем остановлена. Некоторые службы автоматически останавливаются, если они не используются другими службами или программами»

Конфигурация: Windows 10 x64, УТМ 2.1.6

Такое у меня уже бывало не раз. Бывало и на ранних версиях ОС Windows. Бывало и на тех компьютерах, где устанавливал ЕГАИС и настраивал программное обеспечение для него я сам. Бывало и там, где настраивал изначально кто-то другой.

Сама проблема состоит в том, что Брандмауэр и Защитник Windows (последний характерен именно для Windows 10) могут запрещать сами службы УТМ. И потому невозможно или установить УТМ, или потом его запустить.

В первую очередь требуется отключить совсем Брандмауэр. Я его отключаю. Можно, конечно, настроить его. Как и любую антивирусную программу. Однако если Брандмауэр не отключить, то было замечено, что Защитник Windows может блокировать запуск служб, ответственных за качественную и бесперебойную работу УТМ. В частности — рано или поздно всплывает некая служба antimalware service windows 10. Которая мало того, что блокирует УТМ и службу Transport в частности, так и сама по себе может грузить до 75-90% процессорного времени. При отключённом Брандмауэре подобного не наблюдалось.

1) Отключить Брандмауэр в Панели управления

2) Отключить всплывающие напоминания, что Брандмауэр отключен. Потому что они могут с пугающей частотой появляться справа внизу. Отчего продавец (замечено) реально начинает паниковать, что какие-то угрозы. И включает Брандмауэр обратно. В результате после перезагрузки УТМ не будет запускаться

3) Возможно потребуется переустановить сам УТМ.

И тогда всё должно нормально работать.

Если у вас по каким-то причинам не получилось устранить неисправность самостоятельно или же у вас возникли какие-то другие поломки, то вы всегда можете обратиться ко мне за консультацией: greenand@rambler.ru . И я обязательно помогу вам в их устранении.

Подписывайтесь на канал «Кассовик» и ни одна, даже самая малейшая проблема не доставит Вам совершенно никаких неприятностей.

Источник

Содержание:

1.       Возможные причины возникновения ошибки УТМ ЕГАИС и их решение

2.       Прочие причины ошибки контекста сертификата

Такая ошибка при создании контекста сертификата может встречаться при попытке настроить подключение 1С к УТМ ЕГАИС или другим Web-сервисам. Прежде всего она означает, что «Нет связи» с сайтом.   

1.      Возможные причины возникновения ошибки УТМ ЕГАИС и их решение

1. Контур УТМ в тестовый, а на электронном носителе (рутокене УТМ) записан сертификат для рабочего контура, или наоборот.

Решение:

Подключите/выберите для необходимого контура УТМ рутокен с соответствующим сертификатом.

2. На рутокене может быть записан сертификат УТМ, но не записана лицензия Крипто Pro.

Рутокен — это аппаратное устройство для хранения ключа/сертификата УТМ, а для обращения к ключу нужен криптопровайдер (программа), поддерживающий соответствующий ГОСТ. Удостоверяющие центры, которые выпускают сертификаты квалифицированной подписи, при выдаче сертификата его владельцу по согласованию с заказчиком встраивают на электронный носитель лицензию криптопро csp сроком на 1 год или бессрочно.

Сертификаты УТМ

Решение:

Уточните, есть ли на электронном носителе с сертификатом рабочая лицензия криптопро csp.

Если лицензия приобретена, то уточните сроки действия лицензии криптопро csp на вашем носителе. При необходимости продлите срок лицензии.

Проверьте настройки считывателей на вашем компьютере в криптопро csp.

Если рабочая лицензия криптопро csp на электронный носитель не встроена, скачайте криптопро версию не ниже 4.0 и установите на тот компьютер, с которого вы будете подключаться к ЕГАИС, согласно инструкции по установке. В течение 3-х месяцев она работает без лицензии, в тестовом режиме.

3. На компьютере нет самоподчиненного и головного сертификатов удостоверяющего центра, выпустившего сертификат.

Решение:

Скачайте с сайта удостоверяющего центра Головной и Самоподчиненный сертификаты. Установите самоподчиненный и головной сертификаты удостоверяющего центра на компьютере согласно инструкции, которая размещена на сайте того же удостоверяющего центра.

4. Сертификаты пользователя не соответствуют ГОСТу сертификатов Удостоверяющего центра. Установленные на компьютере необходимые сертификаты отозваны или просрочены.

Решение:

Сертификаты пользователей УЦ выпускают по ГОСТам. Допустим, что у сертификата пользователя выпущенного по алгоритму ГОСТ 2012 — 512 bit закончился срок действия. Вы выпустили новый сертификат по новому по алгоритму ГОСТ 2012 — 256 bit. Для того, чтобы установить новый сертификат, вам нужны «свежие» сертификаты Удостоверяющего центра по новому ГОСТу, которые требуется скачать и установить на своем компьютере взамен прежних. Проверьте статус сертификата в УЦ. В противном случае будет нарушена цепочка подчиненности сертификатов пользователя УЦ, и так же будет отказано в установлении защищенного соединения с сайтом.

Установите список отозванных сертификатов, удалите их и установите вновь действующие.

5. УТМ не может работать, если сертификат выписан по алгоритму ГОСТ 2012 — 512 bit

Решение:

Требуется перевыпуск нового сертификата в УЦ по алгоритму ГОСТ 2012 — 256 bit. Обновите драйвер Рутокена.

6. Возможно на носитель RuToken записано несколько сертификатов. Часто владельцы сертификатов записывают новый ключ на имеющийся ключевой носитель RuToken, на котором есть старый. При создании соединения с сайтом старый ключ может мешать.

Решение:

Перед записью нового сертификата электронный носитель RuToken отформатируйте, а затем запишите новый.

7. Версия УТМ ЕГАИС 4.0.2. во встроенном брандмауэре может по умолчанию блокировать соединение 127.0.0.1.

Решение:

Скачайте с сайта ЕГАИС и установите 3 версию УТМ ЕГАИС.

Скачивание 3 версии УТМ ЕГАИС

Сроки перехода на утм версии 4 уточняются.

8.После установки УТМ 3.0.8 службы transport, updataer и. т.д. не отображаются в службах.

Решение:

Попробуйте установить УТМ заново через удаление программы и установки заново, при этом отключите все антивирусные программы.

Переустановка версии УТМ ЕГАИС

Откройте Службы и проверьте. На Win32 может быть папка SysWOW64, в которой УТМ ищет dll библиотеки рутокена и, не находя их, попросту не устанавливается.

Если установка УТМ не помогает, то, как вариант, у вас в момент установки УТМ не те криптобиблиотеки ставятся. В этом случае вопрос можно попытаться решить переизданием сертификата, так как возможно проблема состоит в некорректном создании сертификата на стороне УЦ.  

2.      Прочие причины ошибки контекста сертификата

Ошибка контекста сертификата может быть спровоцирована вполне банальными причинами, такими как:

— не виден сертификат на носителе,

— драйвер носителя не установлен или установлен некорректно,

— долгое опознание носителя,

— некорректная работа USB-порта,

— неисправность носителя,

— сертификат был установлен без привязки к закрытому ключу — сбой в работе программных компонентов.

Решение:

— Перезагрузите компьютер. Переустановите драйвер.

— Обновите версию операционной системы.

— Обратитесь в Удостоверяющий центр для выпуска нового носителя.

— Переустановите сертификат через КриптоПро CSP.

Специалист компании «Кодерлайн»

Анна Дунаева

11:05 14.09.18 Пятница. Санаторий. Вот лежу я наслаждаясь массажем, а в это (всё) время надрывается сотовый телефон, который по невнимательности забыл отключить. После процедуры насчитал 6 вызовов от самого главного клиента в реале.

Перезвонил [описываю в терминах продавца]- проблема при отправке чеков: выдаёт что-то типа «ошибка поиска модели» и [только] чеки не отправляются в ЕГАИС. Для «потянуть время» и дойти, включить ПК попросил перегрузить сервер и рабочие станции, т.е. перезвонить через 30 минут.

Выделенные замечания важны! Затем, как обычно анализ форумов ФСРАР и ЦИ, нахождение ссылок на свежие описания схожих проблем и уяснение, что ничего сам сделать не могу.

Затем по удаленке посмотрел логи УТМ — да, в точности те же проблемы, по которым воспрошали специалисты на форумах…

Проблема не массовая, у всех RuToken и не программа платформы «1С» — это ОЧЕНЬ важно!

После в 13:20 попытался по удаленке сделать запросы — всё заработало, зависшие чеки успешно переотправились… как бы проблема решилась, но после попытался анализировать её по сообщениям на форумах и сделал ЛИЧНЫЕ выводы:

1. Проблемы возникали исключительно с RuToken. Т.е. как уже были и другие ошибки… по мере его активного пользования выплывают и косяки данного носителя — их не меньше, чем у JaСartaф
2. Программы на платформе «1С» просто не видят, что документы не уходят в ЕГАИС, помечая у себя, как успешно отправленные… т.е. когда всплывут расхождения с данными ЕГАИС концов уже нельзя будет найти. Приводились примеры незамеченных 1С логов УТМ. Другие программы для ЕГАИС типа УСЕга, анализируя квитанции дают сообщения, что операция не проведена
3. Чья? Это проблема ЕГАИС при анализе сертификата ГОСТ или RuToken непонятно, что будет видно из нижеприведенных диалогов и «моей» ситуации

В: 12:30 Рутокен, RSA в личном кабинете записывается без проблем. Путь у сертификатов корректно прописан. В диспетчере устройств без ошибок. УТМ не запускается. В чём может быть причина? Пример: описательный фрагмент лога — у меня были похожие блоки, но УТМ якобы работал:

Caused by: java.lang.IllegalStateException: Ошибка поиска модели
	at ru.centerinform.crypto.j.a(Unknown Source)
	at ru.centerinform.crypto.j.a(Unknown Source)
	at ru.centerinform.crypto.c.k(Unknown Source)
	at ru.centerinform.crypto.c.i(Unknown Source)
	at ru.centerinform.crypto.c.<init>(Unknown Source)
	at ru.centerinform.crypto.c.<init>(Unknown Source)
	at ru.centerinform.crypto.c$a.<clinit>(Unknown Source)
	... 8 more
Caused by: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_TOKEN_NOT_PRESENT
	at sun.security.pkcs11.wrapper.PKCS11.C_GetTokenInfo(Native Method)
	at sun.security.pkcs11.wrapper.PKCS11$SynchronizedPKCS11.C_GetTokenInfo(PKCS11.java:1569)

О: Приложите, пожалуйста, лог файлы transport_info там, где не работает и там где работает? И уточните разрядность операционной системы?

Далее обмен вопросами и отмазками. Доступ оператору по удаленке производил описанные ниже манипуляции и всё заработало к 13:30, т.е. примерно когда и у меня всё успешно заработало без переустановок и настроек… но перезагружена техники.

В: Отчет о исправлении проблемы: Спасибо за содействие. Очень помогли. Подключился специалист. В диспетчере устройств Обновил все драйверы USB(правой кнопкой обновить), затем перезаписал новый RSA (не уследил, но кажется прям поверх старого). Rutoken 4.5.1 Мне кажется я делал тоже самое и ничего не получалось. Если Вас вас не затруднит, опишите порядок действий на будущее.

В ответ конечно «тишина» из чего можно допустить, что это проблема ЕГАИС при анализе сертификата [упоминались RSA и/или ГОСТ]…

Как бы ни было… тем более, что в «УСЕга» проблемы проявляется возможно (?) только при отправке чеков добавил проблему в анализатор логов УТМ со своим возможно «кривым» описанием путей решения данных проблем.

Для пользователей программ платформы «1С» — это единственный простой вариант выявить такого рода проблемы, порождающие расхождения данных. Сегодня перепроверил несколько логов УТМ, размещенных пользователями — все ошибки ловятся и отражаются примерно так:

P.S. Для пользователей «УС Лэнд:ЕГАИС» из Рунет данная возможность будет доступна в следующем релизе… а я продолжаю наслаждаться отпуском до 21.09.18

УТМ ЕГАИС не запускается

После обновления УТМ для ЕГАИС до версии 3.0.8, у многих появляется данная ошибка:

<?xml version=»1.0″ encoding=»UTF-8″?>

<A>

<error> sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_ALREADY_LOGGED_IN

</error>

<ver>2</ver>

</A>

Исправляется ошибка УТМ 3.0.8 так

Для Рутокен 2.0 в конфигурационных файлах в УТМ заменить следующие строки :

gost.pkcs11.library.path=C:WindowsSystem32rtPKCS11ECP.dll gost.library.path=C:WindowsSystem32rttranscrypt.dll rsa.library.path=C:WindowsSystem32rtPKCS11ECP.dll

на эти:

rsa.library.path=C:WindowsSystem32rtPKCS11ECP-replica.dll

gost.library.path=C:WindowsSystem32libtranscrypt.dll

gost.pkcs11.library.path = C:WindowsSystem32rtPKCS11ECP.dll

Соответственно для win 64 изменить название папки System32.

Если ничего не помогло, то попробуйте переустановить УТМ — инструкция

Не удалось подписать документ ЕГАИС

Ошибка подписания документа ЕГАИС:

Описание:

При отправке документа в ЕГАИС высвечивается сообщение: «Не удалось подписать документ. Проверьте, вставлен ли ключ, и повторите отправку».

Статус сменился на: «Ошибка отправки в ЕГАИС».

Причина:

В момент отправки документа в ЕГАИС носитель с электронной подписью не был вставлен в компьютер, либо ключ не синхронизировался с системой.

Решение:

1. Вставьте в компьютер носитель ЭЦП для ЕГАИС. Если ключ был установлен в ПК, извлеките его и вставьте заново.
2. Повторите отправку документа. Дождитесь его регистрации в ЕГАИС.

Если предложенное решение не помогло, обратитесь в службу технической поддержки.

УТМ недоступен

Ошибки недоступности УТМ ЕГАИC. Проверить транспортный модуль на ошибки можно с помощью proverka_utm.zip.

1. Выйдите из всех программ;
2. Запустите файл от имени администратора;
3. После проверки, программа автоматически запустит УТМ в новом окне браузера;

Можете приступать к работе с ЕГАИС.

Не запускается УТМ ЕГАИС. Блокировка антивирусом.

rtpkcs11ecp-replica.dll отказано в доступ С недавнего времени было замечено, что антивирусные программы стали блокировать файлы УТМ, принимая их за вирусы.

Данная ситуация происходит на компьютерах, на которых установлен Windows Defender (защитник Windows), в ОС Windows 10 он установлен по умолчанию.
Также проблемы с УТМ возникает на ПК с установленным антивирусом MS Security Essentials.
Для запуска УТМ достаточно восстановить файлы из карантина и добавить в исключение антивируса.

Инструкции:

1. Добавление УТМ в исключение защитника Windows
2. Исключение из карантина защитника Windows 10
3. Открытие порта в брандмауэре для УТМ

Как узнать почему не работает УТМ ЕГАИС?

Где искать причину неисправности?

Если ваш УТМ перестал работать или работает нестабильно (постоянно отключается, теряется связь с ЕГАИС), то требуется определить причину неисправности.

Все ошибки о неисправности УТМ пишет в лог-файлах своих служб. Как правило достаточно посмотреть лог файлы службы обновления и транспорта для диагностики неисправности.

Лог-файлы этих служб находятся тут:

C:UTMupdaterlupdate.log — лог службы обновления
C:UTMtransporterltransport_info.log — лог службы транспорта

Указанные файлы открываются программой Блокнот, которая является штатной программой MS Windows. Файлы, как правило, содержат очень много текстовой информации, поэтому файл может быть большого размера.

В лог-файлах содержится очень много информации, которая помогает выявить неисправности УТМ ЕГАИС. В них записывается каждый шаг работы УТМ, а в случае возникновения ошибки выводится подробная информация об ошибке.

Что делать, если случился сбой?

Самые свежие события УТМ ЕГАИС находятся в конце файла, поэтому если у вас случился сбой, то для выявления ошибки:

— откройте и промотайте файл до самого конца;
— ищите строку с надписью ERROR и расшифровкой ошибки, как в примере ниже.

Имея текст ошибки на руках, исправить неисправности УТМ можно достаточно быстро и даже без привлечения специалистов.

Не имеет значения, какой ключ (Рутокен, JaCarta или иной) Вы используете, какая операционная система у вас на компьютере, оптовик или розница… Обо всех неполадках вам сообщит УТМ прямо в лог файлы, даже если не смог запуститься.

Примеры того, как найти ошибку в УТМ и исправить ее самостоятельно

Пример выявления ошибки №1.

Например, в вашем файле C:UTMtransporterltransport_info.log в самом конце файла есть информация об ошибке:

2018-09-24 10:16:28,057 INFO ru.centerinform.crypto.c — Инициализации криптобиблиотеки

2018-09-24 10:16:28,171 ERROR ru.centerinform.crypto.c — Ошибка инициализации криптобиблиотеки

sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_ALREADY_LOGGED_INb>

at sun.security.pkcs11.wrapper.PKCS11.C_Login(Native Method)

at sun.security.pkcs11.wrapper.PKCS11$SynchronizedPKCS11.C_Login(PKCS11.java:1599)

at ru.centerinform.crypto.j.a(Unknown Source)

Согласно данной ошибке у УТМ есть проблемы в работе, которые произошли 24 сентября 2018 года в 10 часов 16 минут, в частности УТМ останавливается с ошибкой CKR_USER_ALREADY_LOGGED_IN.

Исправление ошибки (вверх)

Пример выявления ошибки №2. 

Решаем проблему самостоятельно.

Например, в файле C:UTMtransporterltransport_info.log в самом конце файла есть информация об ошибке:

2018-09-26 15:36:59,766 ERROR es.programador.transport.h.e — Ошибка при получении и чтении документов с сервера ЕГАИС com.sun.xml.internal.ws.client.ClientTransportException: HTTP transport error: javax.net.ssl.SSLException: java.security.ProviderException: Token has been removed at com.sun.xml.internal.ws.transport.http.client.HttpClientTransport.getOutput(Unknown Source) at com.sun.xml.internal.ws.transport.http.client.HttpTransportPipe.process(Unknown Source) at com.sun.xml.internal.ws.transport.http.client.HttpTransportPipe.processRequest(Unknown Source) at com.sun.xml.internal.ws.transport.DeferredTransportPipe.processRequest(Unknown Source)

Согласно данной ошибке у УТМ есть проблемы в работе, которые произошли 26 сентября 2018 года в 15 часов 36 минут, в частности в логах УТМ отображается ошибка Token has been removed.

Даже неглубокие знания иностранного языка могут подсказать, что, скорее всего, УТМ по какой-то причине не видит ключ для ЕГАИС.

Вам стоит убедиться в том, что ключ действительно подключен к компьютеру и горит (или моргает) его лампочка. Если ключ действительно подключен и лампочка горит, то отключите ключ от компьютера и снова его подключите — через несколько минут ошибка, как правило, исчезает.

Ошибка «Token has been removed» очень распространенная. Наша техническая поддержка сталкивается с ней постоянно, диагностировать и исправить ее может любой пользователь самостоятельно.

Если у Вас вышла ошибка » unknown function подробности undefined апплет false» и не пускает в ЕГАИС, то оставьте заявку с вашими контактными данными в тех. поддержку.

Проверка срока действия сертификата для JaCart и Rutoken:

В правом нижнем углу рабочего стола (трей), нажмите 2 раза по значку JaCart Перейдите во вкладку PKI, где будут указаны сроки действия вашего сертификата.

В панели управления компьютера откройте «Панель управления Rutoken» во вкладке «Сертификаты» будут отображены ваши сертификаты ГОСТ и PKI, нажав на которые вы узнаете срок их действия.

Проверить срок действия сертификатов можно на домашней странице УТМ.
( На компьютере с УТМ перейти по адресу http://localhost:8080/ во вкладку «Сертификаты»)

Если срок действия подходит к концу, то нужно обновить сертификат в личном кабинете ЕГАИС http://egais.ru

Также процедуру по обновлению нужно провести, если появляется следующая надпись:

Не найден сертификат ЕГАИС

В зависимости от ключа JaCart или RuToken введите пароль

для JaCart: 11111111 (восемь единиц)

для RuToken: 12345678

Система покажет Вам ваш сертификат ГОСТ после нажатия на который вы попадёте в свой личный кабинет системы ЕГАИС.

Для генерации нового сертификата PKI нужно войти в меню (1) «Получить ключ доступа«, где выбрав нужное (2) «Подразделение» нажать на зелёную кнопку (3) «Сформировать ключ«

Вариант 1 (если сертификат записан в контейнер закрытого ключа)

Зайдите Пуск-Все программы-КРИПТО-ПРО-КриптоПро CSP.

Перейдите на вкладку Сервис.

Нажмите – Просмотреть сертификаты в контейнере.

В открывшемся окне нажмите Обзор.

В открывшемся окне выберите контейнер закрытого ключа, нажмите ОК.

Нажмите Установить, нажмите ОК (или, если сертификат уже присутствовал в хранилище, согласитесь на замену, нажав Да).

Вариант 2 (установка с использованием файла сертификата .cer)

Зайдите Пуск-Все программы-КРИПТО-ПРО-КриптоПро CSP.

Перейдите на вкладку Сервис.

Нажмите – Установить личный сертификат.

Нажмите Обзор и выберите файл сертификата, нажмите Открыть.

Затем нажмите Далее.

Если хотите найти контейнер автоматически, то поставьте галочку Найти контейнер автоматически. При установке этой галочки КриптоПро CSP автоматически найдет контейнер, сответствующий сертификату.

Если Вы хотите выбрать контейнер вручную, то нажмите Обзор-Выберите соответствующий контейнер из списка-Нажмите ОК.

Нажмите Далее, нажмите Готово (если сертификат уже присутствовал в хранилище, согласитесь на замену, нажав Да).

Спасибо!

Наш менеджер уже увидел Ваше обращение и спешит помочь Вам как можно скорее!

В рабочее время (пн – пт с 9:00 до 18:00) наши менеджеры очень активны и общительны и с радостью ответят Вам в течение дня.

В остальное время – дожидайтесь ответа на следующий рабочий день.

А пока предлагаем вам:

• Почитать отзывы наших клиентов;
• Узнать о новинках для бизнеса в блоге;
• Пообщаться с нашими клиентами в группе ВКонтакте и на Facebook.

Заказ обратного звонка

Описание проблемы. Для ЕГАИС используются два сертификата: ГОСТ сертификат для юридической значимости ТТН; RSA сертификат для идентификации контрагента.

Каждый сертификат действует один год с момента его формирования.

ГОСТ сертификат формирует удостоверяющий центр, поэтому для его продления обратитесь в удостоверяющий центр.

RSA сертификат формируется на портале ЕГАИС, поэтому вы можете самостоятельно заменить его.

Чтобы решить проблему, нужно очистить раздел PKI от старого RSA сертификата и записать туда новый.

Пошаговая инструкция как продлить RSA сертификат

Шаг 1. Переключение в режим администрирования

В меню «Пуск» найдите приложение «Единый клиент JaCarta» и откройте его.

Рис. 1. Единый клиент JaCarta

Откроется рабочая область программы.

В левом нижнем углу нажмите на ссылку «Переключиться в режим администрирования».

Рис. 2. Переключение в режим администрирования

Вновь откроется рабочая область программы. Перейдите на вкладку PKI.

Рис. 3. Информация о токене

ПРИМЕЧАНИЕ: Перед тем как продолжить, убедитесь, что раздел PKI не заблокирован.

Заказать консультацию специалиста по работе с ЕГАИС

Шаг 2. Очистка PKI раздела

На вкладке PKI в панели «Операции с приложением» нажмите на ссылку «Инициализировать…».

Рис. 4. Операции с приложением

Для инициализации получите разрешение и укажите данные для пользователя:

1. PIN-код администратора – по умолчанию 00000000

2. PIN-код пользователя – по умолчанию 11111111

Рис. 5. Инициализация приложения

После ввода данных нажмите «Выполнить».

Появится уведомление о том, что при инициализации будет удален старый PKI сертификат. Нажмите «Продолжить» для завершения.

Рис. 6. Предупреждение об удалении

После того как Вы очистили PKI раздел, он готов к записи нового сертификата.

Шаг 3. Запись нового сертификата

Зайдите на портал http://egais.ru через браузер Internet Explorer.

На главной странице портала нажмите на ссылку «Войти в личный кабинет».

Рис. 7. Вход в личный кабинет

Для входа на портал выполните проверку. Для этого на странице нажмите на кнопку «Ознакомиться с условиями и проверить их выполнения».

Рис. 8. Проверка выполнения условий

Нажмите на кнопку «Начать проверку».

Рис. 9. Проверка выполнения условий

Дождитесь завершения проверки – все галочки слева станут зелеными.

Рис. 10. Завершение проверки

После успешной проверки под проверочными пунктами появится кнопка «Перейти в Личный кабинет». Нажмите на кнопку.

Введите PIN-код от ГОСТ сертификата. PIN-код пользователя по умолчанию 098765431. Укажите PIN-код и нажмите на кнопку «Показать сертификаты».

Рис. 11. Ввод ПИН код аппаратного ключа

Система покажет ваш сертификат. Нажмите на него для входа на портал.

Рис. 12. Сертификат для входа на портал

В левом вертикальном меню выберите пункт «Получить ключ».

Рис. 13. Получение ключа

В центре страницы появятся точки с адресами, которые зарегистрированы в системе ЕГАИС. Найдите нужную и нажмите кнопку «Сформировать ключ».

Запустится процесс создания сертификата.

Для формирования сертификата введите PIN-код пользователя – по умолчанию 11111111. Нажмите на кнопку «Сформировать ключ».

Рис. 14. Формирование сертификата RSA

В некоторых случаях операционная система дополнительно запросит ввести PIN-код пользователя PKI раздела– по умолчанию 11111111.

Рис. 15. Дополнительный ввод ПИН-кода

Дождитесь завершения формирования RSA сертификата.

После успешного завершения появится надпись: «Сертификат успешно записан на токен».

Рис. 16. Формирование сертификата

На этом замена RSA сертификата завершена, продолжайте работать с ЕГАИС.

Часовой пояс GMT +3, время: 12:11.