Формирование контейнера ошибка исполнения функции

Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.

Почему КриптоПро не видит ключ ЭЦП

КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:

• закрытый и открытый ключи;
• сертификат ключа проверки электронной подписи (СКПЭП, СЭП) — привязан к открытому ключу;
• физический носитель, на который записываются все перечисленные средства.

Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.

В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:

Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

1. В меню «Пуск» выберите пункт «Все программы» → «КриптоПро».
2. Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
3. Нажмите кнопку «По сертификату» и укажите нужный файл.

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

1. Найти криптопровайдер через «Пуск».
2. Выбрать команду «Удалить».
3. Перезагрузить ПК.

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

1. Запустить файл cspclean.exe на рабочем столе.
2. Подтвердить удаление продукта клавишей «ДА».
3. Перезагрузить компьютер.

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

1. Нажмите кнопку «Регистрация».
2. Введите личные данные и подтвердите согласие на доступ к персональной информации.

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

КриптоПро вставлен другой носитель: как исправить

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:

1. Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
2. Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
3. Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
4. Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
5. Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

Недостаточно прав для выполнения операции в КриптоПро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

1. При попытке авторизоваться в ЛК, например, на портале контролирующего органа, куда нужно отправить отчет (при нажатии на пиктограмму «Вход по сертификату»).
2. При проверке КЭП (при нажатии кнопки «Проверить» в разделе «Помощь»).

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

• не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
• сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:

1. Сохранить дистрибутив cadesplugin.exe.
2. Запустить инсталляцию, кликнув по значку установщика.
3. Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

1. Через меню «Пуск» (CTRL+ESC) найти продукт КриптоПро CSP.
2. Зайти в настройки плагина ЭЦП Browser.
3. В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Ошибка исполнения функции при подписании ЭЦП

Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).

Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.

Ошибка при проверке цепочки сертификатов в КриптоПро

Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

• корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
• промежуточный сертификат УЦ (ПС);
• СКПЭП.

Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:

1. Открыть документ от Минкомсвязи на компьютере.
2. В разделе «Общее» выбрать команду установки.
3. Установить галочку напротив пункта «Поместить в хранилище».
4. Из списка выбрать папку «Доверенные корневые центры».
5. Нажать «Далее» — появится уведомление об успешном импорте.

По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».

После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.

Электронная подпись описи содержания пакета недействительна

Одной КЭП можно сразу заверить несколько файлов. В одном письме адресат может отправлять комплект документации и отдельно к нему опись, где перечислены все файлы. Перечень документов тоже нужно визировать ЭП.

Если при попытке заверить ведомость пользователь увидит сообщение о недействительности сертификата, значит подписать основной комплект тоже не удастся. Эта ошибка распространяется на все типы файлов, а не на какой-то конкретный документ.

Причина сбоя — нарушение доверенной цепочки, о которой было сказано ранее. В первую очередь следует проверить наличие и корректность КС и ПС. Если они установлены, удалите эти файлы и загрузите снова.

Проблемы с браузером

Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:

1. Кликните по значку браузера на рабочем столе.
2. В контекстном меню выберите соответствующую роль.

Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.

Не работает служба инициализации

Если работа сервиса инициализации Crypto Pro приостановлена, СКПЭП тоже не будет работать. Запустите командную строку клавишами Win+R:

1. Введите команду services.msc.
2. В разделе «Службы» выберите «Службу инициализации» и проверьте в свойствах ее активность.

Если сервис отключен, запустите его и нажмите ОК. После перезапуска ПК электронная подпись должна снова работать корректно.

Сертификаты не отвечают критериям КриптоПро

Ошибка всплывает при попытке авторизоваться в информационной госсистеме (например, «Электронный Бюджет» и др.). Пользователь видит сообщение следующего содержания:

Первый способ устранения сбоя — «снести» СКЗИ и поставить заново, как описано выше. Если это вариант не сработал, значит проблема кроется в неправильном формировании ЦС. Рассмотрим на примере. Отправитель зашел в СКПЭП и в подразделе «Общее» увидел статус «Недостаточно информации для проверки этого сертификата». В первую очередь рекомендуется проверить наличие корневого сертификата в цепочке и при его отсутствии выполнить установку (алгоритм описан ранее). Если этот метод не помог, на форуме разработчика приводится еще один способ: от имени администратора вызвать «Пуск» → «Выполнить» → «regedit». Далее необходимо удалить ветки:

Не все бывают в наличии, поэтому удаляйте те, что есть. Процедура не вредит системе и сохраненным файлам, но помогает не в каждом случае (обычно ошибку удается устранить при установке корневого сертификата).

«1С-ЭДО» не видит КриптоПро CSP

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

• проверить, установлена ли на компьютере актуальная версия криптопровайдера;
• при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

Как проверить настройки криптопровайдера:

1. Запустить сервис «1С-ЭДО».
2. Перейти в раздел «Отчеты» → «Регламентированные отчеты».
3. Нажать кнопку «Настройки».
4. В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Оцените, насколько полезна была информация в статье?

Смотрите так же: ФЗС — Как выпустить электронную подпись в казначействе в 2019 году

Многие информационные системы, связанные с подписанием каких-либо данных с помощью электронных цифровых подписей, требуют наличие подписи как сотрудника, представляющего эти данные, так и руководителя, заверяющего достоверность этих данных. К таким системам относится, например, СУФД, Госзакупки, банковские системы, системы исполнения регламентов и т.п.

При получении электронной подписи мы имеем флешку с контейнером закрытого ключа и открытый сертификат. Закрытый ключ на вашей флешке выглядит как папка со случайным набором символов.

В инструкциях к таким системам людей как правило учат устанавливать и использовать сертификаты с флешки. Оно и понятно, так безопасней. Однако те же самые правила предполагают так же отдельные носители для руководителя и специалиста, и тут возникает вопрос. Неужели кто то считает что руководитель на самом деле будет бегать со своей флешкой чтобы подписывать и проверять документы в бухгалтерии? Неужели потом он побежит утверждать закупки организации? Чаще всего ответ — нет. Однако на выходе мы получаем ситуацию, в которой в каждом компьютере воткнуто по несколько накопителей, на каждом из которых лежит по одному-двум сертификатам. Более того, я не раз был свидетелем когда флешки таскались от компа к компу т.к. у люди не знали как скопировать закрытый ключ в реестр или перенести его на другой носитель.

А потому разберем вопрос о том как установить сертификат криптопро в сам компьютер, а точнее в его реестр. Разобьем процедуру установки сертификата в реестр на несколько шагов.

Шаг №1. Вычисляем к какому контейнеру подходит наш сертификат.

Предположим что сертификатов на накопителе у нас много, в таком случае прежде чем копировать закрытый ключ в реестр нам нужно знать какой именно. Запустите КриптоПро и проследуйте во вкладку Сервис.

Нас интересует кнопка «Установить сертификат», жмякните. Через кнопку обзор найдите нужный вам открытый сертификат. Через пару шагов «далее» поставьте галку на пункте «Найти контейнер автоматически». Криптопро просканирует доступные носители и покажет имя ключевого контейнера. Если на этом моменте КриптоПро не найдет ключевой контейнер, значит подходящего к открытому ключу контейнера на флешке нет, либо он был переименован.

Шаг №2. Копируем закрытый ключ.

Теперь мы знаем имя ключевого контейнера, пока что жмем отмену и в том же КриптоПро — Сервис кликаем «Скопировать» — Обзор. Программа покажет все ключевые контейнеры на всех присоединенных носителях, наша задача — найти среди них нужный. Какой именно мы узнали ранее. Мой заканчивался на a259, его я и выбираю.

На следующем этапе можно переименовать контейнер как вам будет удобно. Укажите фамилию и, например, год сертификата, чтобы в дальнейшем легко сориентироваться. На последнем этапе копирования вас спросят пароль от контейнера, он обязательно есть если вы его задавали при создании электронной подписи. Затем нас спросят куда скопировать контейнер. Мы хотим в реестр, чтобы при использовании ЭЦП нам не нужна была флешка. При желании скопировать контейнер на другую флешку выбираем её. Так же программа даст вам возможность задать новый пароль для копии этого контейнера, есть возможность оставить контейнер без пароля. Но тут будьте внимательны, некоторые информационные системы, например СИР, требуют наличия такого пароля на контейнере.

Возможная ошибка:

Ошибка копирования контейнера 0x8007065B: Ошибка исполнения функции.
Данная ошибка возникает при попытке скопировать сертификат на не активированной копии КриптоПро. Просто активируйте =)

Данная ошибка иногда звучит немного иначе, например «Не удалось создать подпись из за ошибки. Ошибка исполнения функции»

Шаг №3. Установка сертификата.

Возвращаемся к первому шагу, жмем «Установить личный сертификат». Так же прожимаем галку «Найти ключевой контейнер автоматически. Поскольку ключ теперь у нас в реестре, Криптопро по-умолчанию подхватит именно его. Нам остается лишь завершить установку прожав далее-далее-готово. В случае если ранее на компьютере сертификат был привязан к контейнеру на флешке, программа предложит его заменить. Соглашаемся.

Всё, флешку можно вынимать. Сертификату больше не нужен носитель для хранения закрытого ключа, закрытый ключ хранится в реестре системы.

Криптопро pdf невозможно вычислить подпись 0x65b

Проблема: при работе КриптоПро CSP возникает ошибка с текстом/кодом из списка (возможны сочетания текста/кода):

Ошибка исполнения функции

Function failed during execution

0x8007065B

0x65b

1627

Причина возникновения подобной ошибки — истекшая лицензия КриптоПро CSP.

Решение: приобрести и активировать лицензию КриптоПро CSP (рекомендуется сразу приобретать лицензию и переходить на версию 5.0).

Проверить статус лицензии КриптоПро CSP можно следующим образом:

1) В Windows:

• во вкладке Общие в панели КриптоПро CSP,
• в оснастке Управление лицензиями КриптоПро PKI,
• в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0)

2) В macOS:

• в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0)
• если установлен КриптоПро CSP 4.0, то только с помощью выполнения команды в Терминале (Finder-Программы-Утилиты-Терминал):

3) В Linux:

• в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0)
• если установлен КриптоПро CSP 4.0 или нет GUI, то только с помощью выполнения команды в консоли:

В команде под подразумевается один из следующих идентификаторов платформы:

ia32 — для 32-разрядных систем; amd64 — для 64-разрядных систем.

Активировать лицензию КриптоПро CSP можно следующим образом:

1) В Windows:

• кнопка Ввод лицензии во вкладке Общие в панели КриптоПро CSP,
• в оснастке Управление лицензиями КриптоПро PKI (КриптоПро CSP / контекстное меню / Все задачи / Ввести серийный номер),
• кнопка Ввести лицензию в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0 R2 и новее)

Источник

Ошибка при формировании данных подписи(0x0000065B)

При возникновении ошибки «Ошибка при формировании данных подписи(0x0000065B)» необходимо выполнить проверку сертификата электронной подписи.

Алгоритм проверки электронной подписи:

В программном продукте 1С необходимо:

1. Перейти в раздел «Администрирование»

2. «Обмен электронными документами»

3. «Настройка электронной подписи и шифрования»

4. На вкладке «Сертификаты» открыть используемый сертификат

5. Нажать на кнопку «Проверить»

6. ввести пароль (при его наличии) и нажать «Проверить».

Если в ходе проверки напротив пункта «Подписание данных» возникнет сигнализирующий об ошибке красный символ, на него необходимо нажать для открытия технической информации об ошибке.

Если в технической информации об ошибке указано «Ошибка при формировании данных подписи(0x0000065B)» это обозначает, что истекла лицензия на криптопровайдер КриптоПро.

Убедиться в этом можно следующим образом.

В операционной системе Windows перейти в Пуск — Панель управления — КриптоПро CSP

Запустить КриптоПро, затем перейти в раздел «Общие» и в окне с информацией о лицензии напротив «Срок действия» будет стоять надпись «Истекла»

Данная ошибка характерна исключительно для клиентов использующих КриптоПро.

Источник

Ошибка при подписании данных: «Ошибка исполнения функции»

Что нужно сделать, чтобы исправить ошибку:

Определяем, есть ли встроенная лицензия

Определите, какой у вас сертификат: со встроенной лицензией или без. Это можно узнать из открытого ключа сертификата — файла с расширением.cer. Если его нет под рукой, используйте инструкцию.

Если лицензия встроена, на вкладке «Состав» будет поле «Ограниченная лицензия Крипто-Про».

У сертификатов без встроенной лицензии такого поля нет. Перейдите в последний пункт инструкции, чтобы ввести серийный номер лицензии или приобрести её.

Сертификат со встроенной лицензией

Выберите «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.

Перейдите на вкладку «Сервис» и нажмите на кнопку «Установить личный сертификат».

В окне «Мастер импорта сертификатов» нажмите «Далее».

По кнопке «Обзор» выберите файл сертификата.

Укажите путь к сертификату и нажмите «Открыть».

Нажмите на кнопку «Обзор».

Выберите закрытый ключ, соответствующий сертификату, и нажмите «ОК».

Выберите «Установить сертификат в контейнер».

Нажмите на кнопку Обзор».

Выберите хранилище «Личные» и нажмите «ОК».

Нажмите «Далее», а затем «Готово».

Если КриптоПро CSP запрашивает pin-код от контейнера, введите его.

Если появится вопрос о замене существующего сертификата новым, нажмите «Да». Дождитесь сообщения об успешной установке.

Сертификат без встроенной лицензии

Серийный номер берётся из «Лицензии на использование программного продукта КриптоПро CSP», которая прилагается к договору обслуживания.

Внести серийный номер лицензии можно через портал диагностики или вручную.

Ввод лицензии через портал диагностики

1. Войдите на портал диагностики и нажмите на кнопку «Далее». Дождитесь окончания проверки и нажмите «Установить».
2. После установки компонентов введите в поле номер лицензии и нажмите «Ввести».

После этого вы увидите срок действия новой лицензии.

Ручной ввод лицензии

Выберите меню «Пуск» → «Панель управления» → «КриптоПро CSP» или укажите в строке поиска на панели Windows «КриптоПро CSP» и нажмите на него.

В открывшемся окне на вкладке «Общие» нажмите на кнопку «Ввод лицензии».

Заполните пользователя, организацию и серийный номер, а затем нажмите «ОК».

Если ошибка повторяется, пройдите диагностику и обратитесь в поддержку прямо из окна с ошибкой. Если уже закрыли его, вернитесь в Эльбу и нажмите на знак вопроса внизу справа.

Если используете сертификат без встроенной лицензии и лицензии нет, обратитесь в сервисный центр, чтобы приобрести её.

Источник

Ошибка подписи ключа 0x0000065b Континент АП: что делать?

Существует множество организаций, которые для взаимодействия с отечественным Казначейством, используют Континент АП. Люди, работающие с подобным ПО, периодически могут у видеть на экране табличку с сообщением — Ошибка подписи ключа 0x0000065b.

Естественно, возникает вопрос – как выйти из этой ситуации, что делать для этого, и почему вообще подобная проблема возникает.

Ознакомившись с нашим материалом, вы узнаете решение проблемы и причины ее возникновения.

Основные причины возникновения этой ошибки

Как известно всем, кто использует в своих целях Континент АП, — эта программа также взаимодействует с другим важным ПО, которое называется Крипто-Про. И именно из-за этого взаимодействия и возникает код ошибки 0x0000065b. Существует две причины, способствующих возникновению этой весьма неприятной ситуации:

• Первая. Закончился срок лицензии;
• Вторая. Некоторые люди скачивают себе так называемый пробник Крипто-Про. Он позволяет получить полноценный доступ к всему функционалу. Но, естественно, на ограниченный срок. Обычно он равняется двум месяцам эксплуатации. После чего начинается блокировка программы и на экране возникает такая вот ошибка.

То есть, причины вполне ясны. И это облегчает поиск решения поставленной задачи.

Инструкция по устранению

Начнем со второй причины. Нивелировать ее последствия проще всего – достаточно просто обратиться к официальным разработчикам Крипто Про и оформить приобретение полноценного продукта.

Но это еще не все – потребуется ввести выданный серийник. Сделать это можно, если совершить следующее путешествие после инсталляции продукта:

• Через кнопочку Пуск и Панель управления перейти к Крипто-Про CSP;
• Активировать вкладку «общие»;
• Воспользоваться кнопкой «Ввод лицензии»;
• Вбить номер и решить возникшую проблему.

Проблема со сроком действия лицензии решается аналогичным образом. Если повторить путь до вкладки «общие», то там будет указана информация о том, когда именно заканчивается срок действия выданной лицензии.

Если он истек, то просто необходимо обратиться к организации, которая оказывала подобную услугу ранее, совершить приобретение и вбить новый номер так же, как при методике решения, описанной выше.

Но что делать, если программным обеспечением крайне необходимо воспользоваться буквально сейчас, и просто нет времени, чтобы взаимодействовать с различными партнерами, общаться с ними, совершать процедуру приобретения? Для этой цели также существует одна весьма интересная методика. Заключается она в следующем:

• Постараться вспомнить, когда именно программы запускались без сбоя. Или просто посмотреть срок окончания действия лицензии;
• Кликнуть по часам, которые можно увидеть в правом нижнем углу экрана, правой кнопочкой мышки;
• Перейти к временным настройкам. Отключить автоматическое определение и выставить заведомо неправильное время;
• То есть, дату, при которой эти ПО нормально функционировали.

Важно понимать, что это – временное решение ситуации. И не стоит слишком часто прибегать к нему. Только при крайней необходимости, так как, в дальнейшем, вполне возможны и более серьезные проблемы, если не решить вопрос с проплатой.

Отзывы

Естественно, мы готовы поделиться с вами отзывами людей, которые столкнулись с аналогичной ситуацией:

1. Андрей. Как-то столкнулся с этим сбоем. Сроки лицензионного соглашения – нормальные. Продукт оплачен. Начал думать, как можно решить. Исправил достаточно просто – при использовании этого ПО просто отключаю антивирусную программу и брандмауэр. Лично мне помогло. Естественно, потом все включаю обратно, чтобы не заразить систему.
2. Игорь. Вот спасибо, я и забыл, что надо проверять дату окончания действия сертификатов. Проверил, действительно закончился. Как только обновил, все мгновенно стало в порядке.
3. Анжелика. Мы только недавно начали пользоваться этой системой. Попросили установить нам Крипту. Пришел человек, поставил, работает. Сказали спасибо, заплатили денег, ушел. Прошло два месяца и начала возникать эта проблема. Вызвали другого специалиста. Оказалось, мы ничего не проплатили и у нас была пробная версия. Почему первый установщик про это не сказал? Непонятно.
4. Антон. Да, откат временных параметров, действительно, помогает. Эффективно, но именно как временный вариант избавления от сбоя.
5. Олег. Мне пришлось полностью удалить все сертификаты, которые использовались до этого сбоя, а потом ставить их заново. Не знаю, почему, но именно такой способ помог в моей ситуации.

Источник

0x0000065b ошибка исполнения функции континент ап

Вот такое окошко с ошибкой в Континент АП стало выходить . признаться честно, я не сразу понял в чем проблема. И даже посоветовал установить свежую версию континента но . разберем же, в чем на самом деле была проблема.

Ошибка подписи ключа 0x0000065B

1. В первую очередь проверяем срок лицензии Вашей Крипто ПРО — это в Панели управления — два раза нажимаете на значок КриптоПРО CSP и на вкладке «Общие» — в строке «Срок действия» — скорей всего Вы прочитаете «Истекла» )))

2. Расскажу как обойти эту ошибку — когда лицензии нет, а писать письмо в казначейство — что бы ее получить нет времени (платежки нужно отправить сейчас), есть способ — поменяйте дату на компьютере назад, достаточно вспомнить когда в последний раз Вы входили в Континент АП успешно, и поменять на эту же дату. Способ рабочий (с подменой даты), но потом не забудьте — Вам все таки нужно получить лицензионный ключ, потому как отсутствие лицензии крипто про — приведет за собой массу других ошибок в разных программах, где трубется электронно цифровая подпись.

При работе с Казначейством в программе Континент АП у некоторых пользователей появляется Ошибка подписи ключа с номером 0x0000065b. Ошибка редкая, но известная. Чаще всего причиной является истекшая лицензия на Крипто-Про CSP. У некоторых версий программы Крипто-Про устанавливаемые дистрибутивы предлагают включить полноценный функционал на пробный срок, не спрашивают серийный номер лицензии продукта, однако через определенное время блокируются. Как правило — через 2 месяца. По прошествии этого времени программа, которая исправно работала с программой Континент АП Казначейства перестает давать возможность подписывать документы сертификатами пользователя, выдавая ошибку 0x0000065b. Единственный выход в этом случае — приобрести программу Крипто-Про и ввести серийный номер, пройдя по пути: Пуск — Панель управления — Крипто-Про CSP — Общие — Ввод лицензии.

Как проверить лицензию на Крипто-Про CSP?

Надо запустить оболочку программы по пути: Пуск — Панель управления — Крипто-Про CSP. В первом приветственном окошке программы вы увидите тип вашей лицензии и срок ее действия (см. рисунок ниже).

Если не помогло

Если рекомендации по проверке и установке лицензии не явили проблему — возможен технический сбой в программе Континент АП, при котором вызывается ошибка подписи ключа 0x0000065b. Здесь следует проверить возможные конфликты программы с Файерволлом, Антивирусом, установленном на компьютере или переустановить личный сертификат пользователя, перед этим очистив запомненные пароли сертификатов в программе Крипто-Про. Делается это следующим образом:

Пуск — Панель управления — Крипто-Про CSP — Сервис — Удалить запомненные пароли — Ок

Существует множество организаций, которые для взаимодействия с отечественным Казначейством, используют Континент АП. Люди, работающие с подобным ПО, периодически могут у видеть на экране табличку с сообщением – Ошибка подписи ключа 0x0000065b.

Естественно, возникает вопрос – как выйти из этой ситуации, что делать для этого, и почему вообще подобная проблема возникает.

Ознакомившись с нашим материалом, вы узнаете решение проблемы и причины ее возникновения.

Основные причины возникновения этой ошибки

Как известно всем, кто использует в своих целях Континент АП, – эта программа также взаимодействует с другим важным ПО, которое называется Крипто-Про. И именно из-за этого взаимодействия и возникает код ошибки 0x0000065b. Существует две причины, способствующих возникновению этой весьма неприятной ситуации:

• Первая. Закончился срок лицензии;
• Вторая. Некоторые люди скачивают себе так называемый пробник Крипто-Про. Он позволяет получить полноценный доступ к всему функционалу. Но, естественно, на ограниченный срок. Обычно он равняется двум месяцам эксплуатации. После чего начинается блокировка программы и на экране возникает такая вот ошибка.

То есть, причины вполне ясны. И это облегчает поиск решения поставленной задачи.

Инструкция по устранению

Начнем со второй причины. Нивелировать ее последствия проще всего – достаточно просто обратиться к официальным разработчикам Крипто Про и оформить приобретение полноценного продукта.

Но это еще не все – потребуется ввести выданный серийник. Сделать это можно, если совершить следующее путешествие после инсталляции продукта:

• Через кнопочку Пуск и Панель управления перейти к Крипто-Про CSP;
• Активировать вкладку «общие»;
• Воспользоваться кнопкой «Ввод лицензии»;
• Вбить номер и решить возникшую проблему.

Проблема со сроком действия лицензии решается аналогичным образом. Если повторить путь до вкладки «общие», то там будет указана информация о том, когда именно заканчивается срок действия выданной лицензии.

Если он истек, то просто необходимо обратиться к организации, которая оказывала подобную услугу ранее, совершить приобретение и вбить новый номер так же, как при методике решения, описанной выше.

Но что делать, если программным обеспечением крайне необходимо воспользоваться буквально сейчас, и просто нет времени, чтобы взаимодействовать с различными партнерами, общаться с ними, совершать процедуру приобретения? Для этой цели также существует одна весьма интересная методика. Заключается она в следующем:

• Постараться вспомнить, когда именно программы запускались без сбоя. Или просто посмотреть срок окончания действия лицензии;
• Кликнуть по часам, которые можно увидеть в правом нижнем углу экрана, правой кнопочкой мышки;
• Перейти к временным настройкам. Отключить автоматическое определение и выставить заведомо неправильное время;
• То есть, дату, при которой эти ПО нормально функционировали.

Важно понимать, что это – временное решение ситуации. И не стоит слишком часто прибегать к нему. Только при крайней необходимости, так как, в дальнейшем, вполне возможны и более серьезные проблемы, если не решить вопрос с проплатой.

Отзывы

Естественно, мы готовы поделиться с вами отзывами людей, которые столкнулись с аналогичной ситуацией:

1. Андрей. Как-то столкнулся с этим сбоем. Сроки лицензионного соглашения – нормальные. Продукт оплачен. Начал думать, как можно решить. Исправил достаточно просто – при использовании этого ПО просто отключаю антивирусную программу и брандмауэр. Лично мне помогло. Естественно, потом все включаю обратно, чтобы не заразить систему.
2. Игорь. Вот спасибо, я и забыл, что надо проверять дату окончания действия сертификатов. Проверил, действительно закончился. Как только обновил, все мгновенно стало в порядке.
3. Анжелика. Мы только недавно начали пользоваться этой системой. Попросили установить нам Крипту. Пришел человек, поставил, работает. Сказали спасибо, заплатили денег, ушел. Прошло два месяца и начала возникать эта проблема. Вызвали другого специалиста. Оказалось, мы ничего не проплатили и у нас была пробная версия. Почему первый установщик про это не сказал? Непонятно.
4. Антон. Да, откат временных параметров, действительно, помогает. Эффективно, но именно как временный вариант избавления от сбоя.
5. Олег. Мне пришлось полностью удалить все сертификаты, которые использовались до этого сбоя, а потом ставить их заново. Не знаю, почему, но именно такой способ помог в моей ситуации.

Источник

Signhash error ошибка формирования подписанных данных ошибка исполнения функции

Проблема: при работе КриптоПро CSP возникает ошибка с текстом/кодом из списка (возможны сочетания текста/кода):

Ошибка исполнения функции

Function failed during execution

0x8007065B

0x65b

1627

Причина возникновения подобной ошибки — истекшая лицензия КриптоПро CSP.

Решение: приобрести и активировать лицензию КриптоПро CSP (рекомендуется сразу приобретать лицензию и переходить на версию 5.0).

Проверить статус лицензии КриптоПро CSP можно следующим образом:

1) В Windows:

• во вкладке Общие в панели КриптоПро CSP,
• в оснастке Управление лицензиями КриптоПро PKI,
• в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0)

2) В macOS:

• в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0)
• если установлен КриптоПро CSP 4.0, то только с помощью выполнения команды в Терминале (Finder-Программы-Утилиты-Терминал):

3) В Linux:

• в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0)
• если установлен КриптоПро CSP 4.0 или нет GUI, то только с помощью выполнения команды в консоли:

В команде под подразумевается один из следующих идентификаторов платформы:

ia32 — для 32-разрядных систем; amd64 — для 64-разрядных систем.

Активировать лицензию КриптоПро CSP можно следующим образом:

1) В Windows:

• кнопка Ввод лицензии во вкладке Общие в панели КриптоПро CSP,
• в оснастке Управление лицензиями КриптоПро PKI (КриптоПро CSP / контекстное меню / Все задачи / Ввести серийный номер),
• кнопка Ввести лицензию в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0 R2 и новее)

Источник

Ошибка формирования запроса в КриптоПро Browser plug-in

При подписании каких-либо документов в системе удалённого финансового документооборота мы можем столкнуться с уведомлением об ошибке создания подписи в виде « Ошибка формирования запроса в КриптоПро ЭЦП Browser plugin ». Причиной проблемы обычно является сбой в работе ПО, устаревшая версия системы, а также комплекс других смежных факторов. Ниже разберём суть возникшей проблемы, а также наметим пути её решения.

Суть и причины ошибки формирования запроса

Рассматриваемая ошибка появляется во время подписи СУФД, и может быть вызвана следующими причинами:

• Нестабильное сетевое соединение;
• Не инсталлирован или вовсе не доступен КриптоПро CSP;
• Не инсталлирован или вовсе не доступен CAdESBrowserPlug-in;
• Ваш браузер работает некорректно.

Наиболее часто ошибка появляется после обновления КриптоПРО CSP до какой-либо из более современных версий (к примеру, после обновления до версии 4.0.9842 ).

Давайте разберём способы, позволяющие исправить ошибку формирования запроса в программе КриптоПро Browser plug-in.

Изменение значения системного реестра

Хорошей эффективностью является изменение значений параметров системного реестра. Разберём соответствующие способы для 32 и 64-битных систем. Если же вы не знаете, какая у вас стоит система, нажмите комбинацию клавиш Win+Pause и просмотрите данные в появившемся окне.

Для Виндовс 32 бита:

Нажмите на Win+R, введите в появившемся окне regedit и нажмите Энтер. Перейдите по пути:

Найдите там значение OID [1.2.643.2.1.3.2.1!1] , и далее переименуйте параметр «Algid»=dword:0000801e в Algid+»=dword:0000801e.

Для Виндовс 64 бита:

Нажмите на Win+R, введите в появившемся окне regedit и нажмите Энтер. Перейдите по пути:

Найдите там значение OID [1.2.643.2.1.3.2.1!1] , и далее переименуйте параметр «Algid»=dword:0000801e в Algid+»=dword:0000801e

Затем перейдите по указанному ниже пути:

Найдите там значение OID [1.2.643.2.1.3.2.1!1] , и далее переименуйте параметр «Algid»=dword:0000801e в Algid+»=dword:0000801e.

Установка новой версии КриптоПро при ошибке создания подписи

В некоторых случаях устаревшая версия ПО может вызывать ошибку формирования запроса в КриптоПро Browser plug-in. Рекомендуем удалить старую версию с помощью утилиты CSPClean, перезагрузить ПК, и установить последнюю версию КриптоПро CSP.

Также обратите ваше внимания, что функция Secure Boot в вашем БИОСе должна быть отключена.

Отключите Secure Boot в БИОСе

Удаление ряда корневых и промежуточных сертификатов

Хорошей эффективностью обладает способ с удалением двух корневых и промежуточных сертификатов Федерального казначейства с установкой их новых аналогов для решения ошибки с КриптоПро Browser plug-in.

Это следующие сертификаты:

Сертификаты:	Особенности
Корневой сертификат ГУЦ.crt Корневой сертификат ГУЦ ГОСТ 2012.crt	Данные два первых сертификата устанавливаются в «Сертификаты», и далее «Текущий пользователь», затем «Доверенные корневые центры сертификации» — «Локальный компьютер» – «Сертификаты». Не забудьте перед этим поставить галочку в меню «Вид» — «Параметры» рядом с опцией «Показывать физические хранилища».
Подчиненный сертификат УЦ ФК от 04.07.2017.crt Подчиненный сертификат УЦ ФК ГОСТ 2012.crt	Последние два сертификата необходимо установить в «Сертификаты», далее «Текущий пользователь», затем «Промежуточные центры сертификации» — «Локальный компьютер» — «Сертификаты». Не забудьте поставить галочку в меню «Вид» — «Параметры», рядом с опцией «Показывать физические хранилища».

Деактивация системы сторонних криптопровайдеров

Если в вашей системе кроме КриптоПро установлены сторонние криптопровайдеры (например, « Securitycode » или « Infocrypt »), рекомендуем их удалить. Это может помочь устранить ошибку формирования запроса в КриптоПро Browser plug-in.

Установка плагина заново при ошибке создания подписи

Если КриптоПро Browser plug-in не работает, хорошим решением будет скачать и установить его заново.

1. Перейдите на ресурс cryptopro.ru;
2. Щёлкните справа на опции «Скачать плагин», скачайте и запустите данный файл на выполнение;

После установки плагина перезапустите ПК;

После загрузки Виндовс запустите ваш браузер, и убедитесь, что плагин активирован или включён;

Для этого перейдите в меню расширений вашего браузера, и убедитесь в активации установленного плагина.

Использование Java

Если КриптоПро ЭЦП Browser plugin работает нестабильно, стоит отключить данный плагин. Вместо него используйте более стабильную Java.

Заключение

В нашей работе мы разобрали факторы появления ошибки при создании подписи и формировании запроса в КриптоПро Browser plug-in, а также наметили пути устранения проблемы. Используйте перечисленные нами способы для решения возникшей дисфункции.

Источник

Проблемы с электронной подписью и способы их решения

Использование ЭЦП открывает для владельца подписи дополнительные возможности. Но вместе с этим, иногда сопровождается небольшими техническими проблемами, связанными с необходимостью чёткого выполнения действий, связанных с загрузкой сертификатов, авторизацией, установкой необходимого программного обеспечения, а также системных требований к компьютеру.

Важно отметить, что большинство ошибок при работе с ЭЦП можно устранить в домашних условиях, без необходимости привлечения специалистов со стороны.

Какие виды ошибок ЭЦП бывают

Среди наиболее часто встречающихся ошибок в процессе подписания электронных документов электронной подписью выделяют три ключевых блока:

Проблема с подписанием ЭПЦ

Причины, вызывающие подобную ошибку весьма разнообразны. Тут можно выделить такие основные направления:

• Закрытый ключ со съемного носителя (диска, флешки, Токена), не соответствует имеющемуся ключу открытого сертификата. Банальный человеческий фактор выбора не того носителя информации с ЭЦП. Если же «правильный» ключ утерян, придется обращаться в Удостоверяющий центр для перевыпуска.
• Недействительный сертификат. Чтобы устранить подобную ошибку потребуется переустановить открытый сертификат. Важно учитывать требования криптопровайдера (инструкции по необходимым действиям) для установки открытых сертификатов.
• Сертификат подписи определяется как не проверенный. Потребуется выполнить переустановку корневого сертификата, сформировавшего ЭП Удостоверяющего центра.

• Закончился срок действия криптопровайдера. Необходимо получить новый лицензионный ключ, позволяющий работать с программным обеспечением криптопровайдера. Информация запрашивается через УЦ, либо владельца ПО.
• Не виден сертификат на носителе. Помогает простая перезагрузка компьютера для устранения ошибка генерации.
• Алгоритм сертификата ЭЦП не поддерживается. Подобная ошибка может возникать при подписании электронной отчетности в налоговую. Потребуется переустановить КриптоПро CSP и проверить его на совместительство с имеющейся у вас на компьютере операционной системой.

Как проявляется данная ошибка и что сделать, чтобы исправить

Ошибка исполнения функции с информированием о невозможности подписать документ ЭЦП обычно появляется в момент подписания документа.

Система сразу выводит на экран уведомление о непредвиденной ошибке с кратким указанием причины ее возникновения.

Обычно для ее исправления требуются такие действия:

• проверка наличия, срока действия, подлинности сертификатов и выполнение их замены;
• выполнение проверки корректной работы операционной системы компьютера, ее обновление до минимальных допустимых параметров;

• проверка состояния съемного носителя закрытого ключа;
• выявление и устранение ошибок работы криптопровайдера.

Важно. Причина, из-за которой владелец ЭЦП не может нею воспользоваться, может быть комплексной. Поэтому, если не сработал один из предложенных вариантов, проверьте по другим направлениям.

Проблема с сертификатом

Распространенным явлением во время подписания электронных документов ЭЦП является получение уведомления, что системе не удалось получить доступ к сертификатам, пригодным для формирования подписи.

Здесь причины возникновения неисправности могут быть такими:

1. Пользователь не установил на свой ПК корневые сертификаты УЦ, осуществлявшего формирование и выдачу ЭЦП. Для устранения – скачать и установить на компьютер такой сертификат, либо прописать доступ к нему.
2. Система не видит личных сертификатов владельца ЭЦП. Выдаются одновременно с оформлением ЭП. Их необходимо загрузить на ваш ПК, и подтянуть в криптопровайдер. В дальнейшем можно загрузить через сайт УЦ. Устанавливаются и прописываются на рабочем месте, предназначенном для работы с ЭЦП. С незарегистрированным сертификатом вы не сможете осуществлять подписание электронных документов.
3. Информирование о невалидности сертификатов. Обычно такое возможно в случае, когда заканчивается срок действия сертификата, либо их отзывают. Потребуется обращаться в УЦ, выдавший ЭЦП, для уточнения статуса сертификатов подписи. В некоторых случаях помогает обновление сертификатов на компьютере пользователя. Сделать это можно вручную.

Что делать если не найден сертификат или не верен

Когда сертификат отсутствует в списке «Ваши Сертификаты», проблема может оказаться в отсутствии коренного сертификата УЦ.

Для устранения этой проблемы необходимо:

• проверить наличие такого сертификата на вашем ПК по пути: «Пуск» — дальше «Все программы» — после этого плагин «КриптоПро» — а уже там «Сертификаты»;
• дальше находим вкладку «Личное», выбираем «Сертификаты»;

• потребуется открыть не отображенный во вкладке сертификат и просмотреть его «Путь сертификации»;
• тут отображаются все цепочки сертификатов в порядке ранжирования. Важно чтобы напротив какого-то из них не стоял желтый, либо красный значок предупреждения. Если подобное присутствует – нажмите на сам сертификат и ознакомьтесь с ошибкой, что выдаст система;
• в зависимости от причины (обычно это окончание действия сертификата, либо не верифицирован) выполните ее устранение.

Чтобы устранить ошибку и перезагрузить отозванный сертификат потребуется выполнить несколько не сложных действий:

• в окне «Свойства браузера» откройте личный сертификат. Попасть туда можно через «Поиск» меню «Пуск». В открытом окошке ищите вкладку «Содержание», дальше вкладку «Сертификаты»;
• после этого во вкладке «Состав» потребуется выбрать позицию «Точки распространения списков отзывов»;
• в следующем блоке под названием «Имя точки распространения» необходимо выполнить копирование ссылки загрузки файла списка отзывов;
• переходя по указанной ссылке необходимо скачать и установить файл списка отзывов (CRL);
• дальше переходим по подсказкам «Мастера импорта сертификатов».

Следующей распространенной проблемой, когда компьютер не видит сертификат на носителе, является сбой в работе программных продуктов компьютера либо Токена (флешки). Обычно помогает простая перезагрузка ПК. Среди прочих популярных проблем этого направления можно выделить такие:

1. На носителе отсутствует драйвер, либо он установлен не корректно. Необходимо скачать последнюю версию драйвера с официального источника и установите его. Можно проверить работоспособность съемного носителя на другом ПК. В этом случае, если другой ПК нормально работает с носителем ЭЦП, переустановите драйверы на первом компьютере.
2. Система долго распознает носитель ЭЦП. Тут проблема в операционной системе. Ее потребуется обновить до минимального уровня, требуемого для работы с ЭЦП.
3. USB-порт работает не корректно. Попробуйте подсоединить Токен (флешку) через другой порт, либо на другом ПК, чтобы убедиться, что проблема не в носителе. Выполните перезагрузку компьютера.
4. Если Токин (флешка) не открывается ни на одном компьютере, значит проблема в носителе. Когда ключ был записан в единственном экземпляре на этот носитель – потребуется обращаться в УЦ для перевыпуска ЭЦП.

Важно. Перед вынесением «окончательного вердикта» касательно работоспособности носителя и сертификата, не поленитесь выполнить их проверку через несколько различных источников.

Проблемы при авторизации

Часто с подобными неприятностями сталкиваются владельцы ЭЦП, пытающиеся пройти регистрацию, либо авторизацию на различных электронных торговых площадках. Пользователю появляется уведомление, что его подпись не авторизирована.

Обычно проблема кроется:

1. Отсутствие регистрации. Потребуется попросту зарегистрироваться на избранном вами ресурсе.
2. Не зарегистрирован сертификат. Возникает после обновления ключа ЭЦП. Устраняется путем регистрации нового сертификата ключа ЭЦП.

В дальнейшем, при работе на самой электронной площадке и попытке подписать электронные документы, могут возникать дополнительные трудности, связанные с такими моментами:

1. Необходимости присоединиться к регламенту. Система не даст возможность полноценно работать, если вы не согласитесь с ее условиями.
2. Невозможность загрузить файл (файлы). Обычно это ошибка превышения размера информации, что допустима для загрузки. Просто смените формат разрешения файла, чтобы уменьшить его размер.
3. Требование использовать определенный браузер (определенную версию браузера). Это системные требования владельца площадки, которые необходимо соблюдать.
4. Проблемы со считыванием сертификатов. Потребуется проверить не просрочены ли ваши сертификаты, а также все ли они установлены на ПК.

Возможно не прошла расшифровка файла ключа. Перезагрузите компьютер. Проверьте, отображается ли съемный носитель ключа ЭЦП, наличие и корректность отображения сертификатов, а также соответствие их (должен быть одинаковый владелец).

Связана с повреждением, либо отсутствием необходимых драйверов на носителе, либо ПК. Потребуется скачать с официального источника недостающий драйвер и переустановить его.

Несоответствие программного продукта операционной системы и съемного носителя (флешки), либо повреждение флешки. Устраняется путем обновления операционной системы до минимально необходимой версии. В случае обнаружения повреждения флешки – может потребоваться перевыпуск ЭЦП удостоверяющим центром.

Потребуется выполнить определенные настройки вашего браузера и добавить программу в меню веб-обозревателя, а также загрузить недостающие сертификаты ЭЦП.

Хранение сертификатов в Windows (от 7 версии) осуществляется по адресу: C:UsersПОЛЬЗОВАТЕЛЬAppDataRoamingMicrosoftSystemCertificates

где вместо «ПОЛЬЗОВАТЕЛЬ» должно стоять наименование вашего ПК

Источник

Невозможно создание объекта сервером программирования объектовОтсутствуют разрешения на использование ActiveX объектов

ia32 — для 32-разрядных систем; amd64 — для 64-разрядных систем.

Активировать лицензию КриптоПро CSP можно следующим образом:

1) В Windows:

• кнопка Ввод лицензии во вкладке Общие в панели КриптоПро CSP,
• в оснастке Управление лицензиями КриптоПро PKI (КриптоПро CSP / контекстное меню / Все задачи / Ввести серийный номер),
• кнопка Ввести лицензию в разделе Общее в панели Инструменты КриптоПро (только для CSP 5.0 R2 и новее)

Источник

Установка сертификатов Крипто Про в реестр

Многие информационные системы, связанные с подписанием каких-либо данных с помощью электронных цифровых подписей, требуют наличие подписи как сотрудника, представляющего эти данные, так и руководителя, заверяющего достоверность этих данных. К таким системам относится, например, СУФД, Госзакупки, банковские системы, системы исполнения регламентов и т.п.

p, blockquote 2,0,0,0,0 —>

При получении электронной подписи мы имеем флешку с контейнером закрытого ключа и открытый сертификат. Закрытый ключ на вашей флешке выглядит как папка со случайным набором символов.

p, blockquote 3,0,1,0,0 —>

В инструкциях к таким системам людей как правило учат устанавливать и использовать сертификаты с флешки. Оно и понятно, так безопасней. Однако те же самые правила предполагают так же отдельные носители для руководителя и специалиста, и тут возникает вопрос. Неужели кто то считает что руководитель на самом деле будет бегать со своей флешкой чтобы подписывать и проверять документы в бухгалтерии? Неужели потом он побежит утверждать закупки организации? Чаще всего ответ — нет. Однако на выходе мы получаем ситуацию, в которой в каждом компьютере воткнуто по несколько накопителей, на каждом из которых лежит по одному-двум сертификатам. Более того, я не раз был свидетелем когда флешки таскались от компа к компу т.к. у люди не знали как скопировать закрытый ключ в реестр или перенести его на другой носитель.

p, blockquote 4,0,0,0,0 —>

А потому разберем вопрос о том как установить сертификат криптопро в сам компьютер, а точнее в его реестр. Разобьем процедуру установки сертификата в реестр на несколько шагов.

p, blockquote 5,0,0,0,0 —>

Шаг №1. Вычисляем к какому контейнеру подходит наш сертификат.

Предположим что сертификатов на накопителе у нас много, в таком случае прежде чем копировать закрытый ключ в реестр нам нужно знать какой именно. Запустите КриптоПро и проследуйте во вкладку Сервис.

p, blockquote 6,1,0,0,0 —>

Нас интересует кнопка «Установить сертификат», жмякните. Через кнопку обзор найдите нужный вам открытый сертификат. Через пару шагов «далее» поставьте галку на пункте «Найти контейнер автоматически». Криптопро просканирует доступные носители и покажет имя ключевого контейнера. Если на этом моменте КриптоПро не найдет ключевой контейнер, значит подходящего к открытому ключу контейнера на флешке нет, либо он был переименован.

p, blockquote 7,0,0,0,0 —>

Шаг №2. Копируем закрытый ключ.

Теперь мы знаем имя ключевого контейнера, пока что жмем отмену и в том же КриптоПро — Сервис кликаем «Скопировать» — Обзор. Программа покажет все ключевые контейнеры на всех присоединенных носителях, наша задача — найти среди них нужный. Какой именно мы узнали ранее. Мой заканчивался на a259, его я и выбираю.

p, blockquote 8,0,0,0,0 —>

На следующем этапе можно переименовать контейнер как вам будет удобно. Укажите фамилию и, например, год сертификата, чтобы в дальнейшем легко сориентироваться. На последнем этапе копирования вас спросят пароль от контейнера, он обязательно есть если вы его задавали при создании электронной подписи. Затем нас спросят куда скопировать контейнер. Мы хотим в реестр, чтобы при использовании ЭЦП нам не нужна была флешка. При желании скопировать контейнер на другую флешку выбираем её. Так же программа даст вам возможность задать новый пароль для копии этого контейнера, есть возможность оставить контейнер без пароля. Но тут будьте внимательны, некоторые информационные системы, например СИР, требуют наличия такого пароля на контейнере.

p, blockquote 9,0,0,1,0 —>

Возможная ошибка:

Ошибка копирования контейнера 0x8007065B: Ошибка исполнения функции.
Данная ошибка возникает при попытке скопировать сертификат на не активированной копии КриптоПро. Просто активируйте =)

p, blockquote 10,0,0,0,0 —>

Данная ошибка иногда звучит немного иначе, например «Не удалось создать подпись из за ошибки. Ошибка исполнения функции»

p, blockquote 11,0,0,0,0 —>

Шаг №3. Установка сертификата.

Возвращаемся к первому шагу, жмем «Установить личный сертификат». Так же прожимаем галку «Найти ключевой контейнер автоматически. Поскольку ключ теперь у нас в реестре, Криптопро по-умолчанию подхватит именно его. Нам остается лишь завершить установку прожав далее-далее-готово. В случае если ранее на компьютере сертификат был привязан к контейнеру на флешке, программа предложит его заменить. Соглашаемся.

p, blockquote 12,0,0,0,0 —>

p, blockquote 13,0,0,0,1 —>

Всё, флешку можно вынимать. Сертификату больше не нужен носитель для хранения закрытого ключа, закрытый ключ хранится в реестре системы.

Источник

Почему Честный ЗНАК не видит электронную подпись и другие ошибки ЭЦП

Если у Вас есть сложности с работой в Честном знаке — наша кампания может Вам помочь

Задайте Ваш вопрос нашему специалисту, позвоните нам — 8 (800) 500-47-29

Программа GetMark Вам также пригодится если у Вас возникают следующие вопросы:

• Как промаркировать остатки одежды, обуви, текстиля?
• Как выводить товар с Wildberries,Ozon?
• Как получить Коды Маркировки?
• Как получить GTIN (если я производитель)?
• Как вводить в оборот одежду?

Мы знаем про маркировку Все. Наше ПО особенно будет полезно тем кто работает с Wildberries, Ozon.

Не тратьте свое время, на поиски ответов на свои вопросы в интернете, просто позвоните нам 8 (800) 500-47-29

* Подробности уточняйте у менеджера по телефону 8 (800) 500-47-29

Для работы с маркировкой Честный ЗНАК необходима УКЭП, обычная ЭЦП не подойдет, почему — читайте в статье “Какая подпись нужна для маркировки Честный ЗНАК”. А в рамках этого материала разберемся, почему Честный ЗНАК не видит электронную подпись (УКЭП) и какие еще ошибки могут возникать при использовании электронной подписи (ЭП) в Национальной системе цифровой маркировки и прослеживаемости товаров.

Почему система маркировки Честный ЗНАК не видит УКЭП

«Честный Знак» может не находить электронную подпись при регистрации и авторизации в личном кабинете участника оборота. В этом случае в окне входа появится сообщение: «Внимание! Усиленная квалифицированная подпись (УКЭП) не найдена или не настроено программное обеспечение для работы в системе».

Возникать такая ошибка может по нескольким причинам.

Не вставлена флешка с ЭЦП

Файлы электронной подписи хранятся на внешнем устройстве, если оно не подключено — подпись не работает. Проверьте, вставлен ли носитель с электронной подписью в USB-порт компьютера и насколько надежно соединение.

Не установлено СКЗИ

СКЗИ — это специальная программа, которая формирует электронную подпись и отвечает за безопасное шифрование данных. Расшифровывается аббревиатура как средство криптографической защиты информации. Без этой программы работать с подписью не получится. Выберите и установите криптопровайдер с поддержкой алгоритмов шифрования ГОСТ 34.10-2001, ГОСТ 28147-89, ГОСТ Р 34.11-2012, например, КриптоПро CSP или VipNet CSP.

Не установлен драйвер носителя

Для корректной работы флешки с электронной подписью на пользовательском компьютере нужны драйверы — системные программы для управления устройством. Современная операционная система (ОС) сама определит и найдет нужный драйвер. Если этого не произошло, установите драйвер вручную: скачайте последнюю версию с официального сайта производителя носителя ЭП. Например ruToken или eToken.

Не установлен плагин для браузера

Личный кабинет «Честного ЗНАКа» работает в браузере. Чтобы работать с электронной подписью на веб-странице (веб-версия ГИС МТ) необходим криптографический плагин для браузера. Он позволяет создавать и проверять электронную подпись на страницах личного кабинета Честного ЗНАКа и при входе/регистрации. Например вы можете скачать один из подходящих вам:

Плагин подходит для любых браузеров, если они используют скриптовый язык JavaScript. Вот полный перечень:

• Яндекс.Браузер
• Internet Explorer
• Microsoft Edge (на базе Chromium)
• Mozilla Firefox
• Google Chrome
• Apple Safari
• Opera

Не установлены сертификаты

С помощью сертификата подтверждается подлинность электронной подписи и ее владелец. Установите на устройстве, с которого заходите в «Честный Знак», личный и корневые сертификаты.

Установка личного сертификата

На вкладке «Сервис» информационного окна программы КриптоПро CSP и нажмите «Установить личный сертификат» → «Обзор». Мастер установки попросит указать расположение файла на компьютере и создаст связку с контейнером закрытого ключа.

Выбрав нужный файл личного сертификата, нажмите «ОК». Если указать галочку «Найти контейнер автоматически», КриптоПРО сама сопоставит нужный контейнер и сертификат. Остается подтвердить действие после установки сертификата, нажав «Готово».

Установка корневого сертификата

Для установки нужен файл корневого сертификата с расширением .cer. Его можно на сайте удостоверяющего центра, в котором сертификат был получен или запросить в техподдержке.

Откройте сохраненный файл и нажмите «Установить сертификат». Дальше следуйте указаниям мастера установки сертификата. Важно правильно задать область хранения файла — хранилище «Промежуточные центры сертификации», чтобы корректно выстроилась цепочка доверия.

Не подтверждена подлинность сертификата

Чтобы проверить подлинность сертификата, экспортируйте файл открытого ключа. Для этого откройте меню «Пуск» → «Выполнить» или используйте сочетание клавиш «Win →R». Введите в строке команду «certmgr.msc» и найдите нужный сертификат. Отметьте сертификат и выберите «Все задачи» → «Экспорт». Скачайте открытую часть сертификата с расширением .cer.

Для проверки подлинности загрузите файл открытого ключа в формате ИМЯ.cer на страницу проверки на сайте ГосУслуг. Если в результате проверки обнаружится, что подлинность не подтверждена, обратитесь в выдавший его УЦ.

Чтобы найти сертификат на Mac IOS в программе Finder пошагово выберите «Переход» → «Переход к папке» и вставьте «/System/Library/Security/Certificates».

Для Linux просмотр списка контейнеров вызывается сервисной программой «csptest». Она находится в директории «/opt/cprocsp/bin/ ».

Как избежать ошибок при работе с маркировкой

Чтобы работа с маркированным товаром была простой, используйте продуманную систему автоматизации маркировки GetMark. Полный набор функций для производителей, импортеров, оптовых компаний, поставщиков маркетплейсов и розницы позволит легко работать с маркировкой Честный ЗНАК.

Облачное решение GetMark упростит рабочий процесс:

• Работать можно на любом устройстве: компьютере, планшете или телефоне.
• Веб-сервис позволит обойтись без дополнительных скачиваний.
• Сервис автоматически взаимодействует с ГИС МТ «Честный ЗНАК».
• Простое управление товарными остатками.

SaaS-сервис GetMark совмещает в одном решении работу с маркировкой, учет товаров, ЭДО и автоматический обмен информацией с системой «Честный ЗНАК». В лицензию включено мобильное приложение со встроенным сканером кода DataMatrix и мобильной УКЭП. Команда технической поддержки на связи с 9 до 21 каждый рабочий день и готова проконсультировать по вопросам маркировки и работы с госсистемой.

Остальные ошибки при проверке подписи в системе Честный ЗНАК

Рассмотрим остальные ошибки криптографической цифровой подписи под Честный ЗНАК. Каждая ошибка имеет номер Error number или ErrorCode, по которому ее можно идентифицировать и понять, что стало причиной.

Ошибка 0x8010006E: Действие было отменено пользователем

Такой номер ошибки система выдает, если во время входа в «Честный ЗНАК» отменили какое-то действие. Например, нажали «НЕТ» в окне предупреждения о безопасности или при вводе пароля. Войдите в систему заново, нажимая разрешить на всех этапах.

Ошибки 0x8007054B, 0x800B010A, 0x8010006B, 0x80070490

• 0x8007054B Указанный домен не существует или к нему невозможно подключиться;
• 0x800B010A Не удается построить цепочку сертификатов для доверенного корневого центра;
• 0x8010006B Нет доступа к карте. Введен неправильный PIN-код;
• 0x80070490 Подписание не удалось.

Чтобы устранить эти сбои, переустановите сертификаты электронной подписи и плагин для работы с ЭП в браузере — КриптоПро ЭЦП Browser Plug-in. После переустановки компонентов попробуйте заново войти в ГИС МТ.

Переустановка личного сертификата

Через меню «Пуск» найдите файл программы КриптоПро CSP и откройте окно с информацией. На вкладке «Сервис» нажмите «Просмотреть сертификаты в контейнере».

В появившемся окне выберите «Обзор» и найдите нужный контейнер, подтвердите действие, нажав «ОК» → «Далее». В окне «Сертификат для просмотра» нажмите «Установить» и подтвердите замену сертификата при выводе сообщения «Этот сертификат уже присутствует в хранилище сертификатов. Заменить существующий сертификат новым, с проставленной ссылкой на закрытый ключ?». После вывода системного сообщения об установке можно закрыть окно программы КриптоПро.

Переустановка корневого сертификата

Откройте файл сертификата на компьютере. Перейдите на вкладку «Состав». В нижнем поле «Доступ к сведениям центра сертификации» найдите ссылку на скачивание корневого сертификата УЦ. Адрес ссылки начинается с «URL=» и заканчивается расширением .crt или .cer. Скопируйте адрес в строку браузера и загрузите файл корневого сертификата.

Откройте загруженный файл и нажмите «Установить сертификат» → «Далее». В появившемся окне «Мастер импорта сертификатов» отметьте пункт «Поместить все сертификаты в следующее хранилище» и укажите папку для сертификата с помощью кнопки «Обзор». Правильная папка для корневого сертификата — «Доверенные корневые центры сертификации». Подтвердите действие.

После установки сертификата УЦ аналогично установите корневой сертификат МинЦифры. Скачайте его по ссылке или скопируйте с вкладки «Состав» формы корневого сертификата центра. После переустановки проверьте, чтобы в файле сертификата на вкладке «Путь сертификации» появилась цепочка доверия из трех сертификатов.

Переустановка плагина

На компьютере перейдите в управление программами и удалите в списке установленных программ плагин КриптоПро ЭЦП Browser Plug-in. Скачайте дистрибутив по ссылке и установите плагин заново.

Ошибка 0x80090016: Набор ключей не существует

С помощью системного администратора добавьте в браузере сайт личного кабинета «Честный ЗНАК» в надежные узлы, отключите блокировщики рекламы, отключите антивирус. Если после выполненных действий ошибка сохранится, переустановите сертификаты электронной подписи и плагин.

Ошибка 0x8007065B: Ошибка исполнения функции

Обычно причина такой ошибки — отсутствие лицензии на программу КриптоПро СSP. Чтобы проверить статус лицензии, откройте окно программы на компьютере. На вкладке «Общие» в строке «Срок действия» отображается текущий статус лицензии.

Если срок лицензии закончился, в строке значится статус «Истекла». Приобретите лицензию на КриптоПро CSP у разработчика. Активируйте ее: нажмите кнопку «Ввод лицензии» и внесите серийный номер. Если ошибка сохраняется, переустановите сертификаты подписи и плагин.

Ошибка 0x80090008: Указан неправильный алгоритм

Обычно система выдает такой код ошибки при использовании устаревшей версии КриптоПро CSP. Проверьте актуальность версии криптопровайдера. Если версия старее КриптоПро CSP 4.0 — обновите программу.

Если текущая версия актуальна — переустановите плагин. При сохранении ошибки выполните переустановку сертификатов электронной подписи и плагина КриптоПро ЭЦП Browser Plug-in.

Ошибка 0x8007064A: Данные настройки для этого продукта повреждены

Такая системная ошибка может быть вызвана несколькими причинами. Последовательно попробуйте устранить ее указанными ниже действиями, после каждого повторите попытку входа в систему.

1. Смените браузер для работы в госсистеме. Воспользуйтесь Google Chrome, Яндекс.Браузер или Safari.
2. Проверьте актуальность лицензии КриптоПро СSP (как это сделать описывали выше). Если срок лицензии закончился, приобретите ее у разработчика и активируйте.
3. Проверьте версию самой программы криптопровайдера. Если версия КриптоПро СSP устарела — обновите ее.
4. Переустановите сертификаты электронной подписи и плагин КриптоПро ЭЦП Browser Plug-in.

Ошибки 0x80090019 и 0x8007000

• 0x80090019 Набор ключей не определен;
• 0x8007000. Не удается найти указанный файл.

Работу программы может блокировать установленный на компьютер антивирус — отключите его. Выключите в браузере блокировщики рекламы и другие расширения, мешающие работе программ. Если работаете под учетной записью с ограниченными правами — войдите под правами администратора. Если после указанных действий ошибка сохраняется, переустановите сертификаты ЭП и плагин.

Ошибка 0x80090010: Отказано в доступе

Чтобы устранить этот тип ошибки, убедитесь, что период действия ключа сертификата криптопровайдера не истек. Для этого откройте вкладку «Сервис» окна программы КриптоПро CSP. Нажмите «Протестировать» в верхней части окна и отметьте контейнер с закрытым ключом. В итогах тестирования появится информация по сертификату и дата окончания его действия. Если период закончился, получите новый ключ. Если ключ действителен, переустановите сертификаты ЭП и плагин.

Ошибка 0x80070057: Параметр задан неверно

Вероятные причины такой ошибки:

• Всплывает ошибка при входе.
  Сверьте данные сертификата и ЕГРЮЛ, скорее всего, один из параметров не совпадает, при сверке данных «Честный Знак» обнаруживает несоответствие и выдает ошибку.
• Выдает ошибку при восстановлении доступа.
  Если при выборе в поле «Тип операции» параметра «Добавление нового сертификата УКЭП руководителю» возникает ошибка, то такой сертификат уже зарегистрирован в системе МДЛП «Честный ЗНАК» с другим типом, например, «Пользователь».
• Если на пользовательском компьютере установлено несколько СКЗИ.
  Ошибка возникает из-за конфликта программ криптопровайдеров, например, КриптоПро и VIPNet. Для работы с электронной подписью оставьте на одном устройстве одного криптопровайдера. Если для работы с УКЭП нужны оба криптопровайдера, установите программы на разные устройства.

Если ошибка сохраняется, переустановите сертификаты электронной подписи и плагин КриптоПро ЭЦП Browser Plug-in.

Если описанные в нашей инструкции действия выполнены, но при входе в личный кабинет системы «Честный ЗНАК» по-прежнему возникают ошибки, обратитесь в техническую поддержку разработчика программы криптопровайдера:

На этом всё. Мы постарались привести привели самые распространенные ошибки, с которыми можно столкнуться, если «Честный ЗНАК» не может идентифицировать цифровую подпись УКЭП.

Источник

avt56	#11 Оставлено : 18 мая 2021 г. 14:44:08(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2021(UTC) Сообщений: 6 Поблагодарили: 1 раз в 1 постах	Здравствуйте, точно такая же ситуация возникла с КриптоПро на Windows Server 2012. Лицензия встроена в ЭЦП, но при попытке протестировать ЭЦП на странице проверки подписи возникает окошко с предложением купить лицензию или ввести её номер и далее ошибка 0x8007065B. Проверка сертификата указанным выше способом показывает, что в сертификате есть лицензия. PrivKey: 22.01.2021 10:14:35 — 22.04.2022 10:14:35 (UTC) License: Good license (expires in 338 days) Total: SYS: 0,047 sec USR: 0,016 sec UTC: 0,128 sec [ErrorCode: 0x00000000] Что дальше делать и как исправить ситуацию?

Александр Лавник	#12 Оставлено : 18 мая 2021 г. 15:46:54(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,311 Сказал «Спасибо»: 53 раз Поблагодарили: 749 раз в 697 постах	Автор: avt56 Здравствуйте, точно такая же ситуация возникла с КриптоПро на Windows Server 2012. Лицензия встроена в ЭЦП, но при попытке протестировать ЭЦП на странице проверки подписи возникает окошко с предложением купить лицензию или ввести её номер и далее ошибка 0x8007065B. Проверка сертификата указанным выше способом показывает, что в сертификате есть лицензия. PrivKey: 22.01.2021 10:14:35 — 22.04.2022 10:14:35 (UTC) License: Good license (expires in 338 days) Total: SYS: 0,047 sec USR: 0,016 sec UTC: 0,128 sec [ErrorCode: 0x00000000] Что дальше делать и как исправить ситуацию? Здравствуйте. Сертификат должен быть внутри ключевого контейнера. В данной ситуации попробуйте установить сертификат (нужно поставить галку в мастере установки сертификата) в ключевой контейнер через панель КриптоПро CSP: КриптоПро CSP Сервис Установить личный сертификат
Техническую поддержку оказываем тут Наша база знаний

avt56	#13 Оставлено : 19 мая 2021 г. 9:57:15(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2021(UTC) Сообщений: 6 Поблагодарили: 1 раз в 1 постах	Автор: Александр Лавник Автор: avt56 Здравствуйте, точно такая же ситуация возникла с КриптоПро на Windows Server 2012. Лицензия встроена в ЭЦП, но при попытке протестировать ЭЦП на странице проверки подписи возникает окошко с предложением купить лицензию или ввести её номер и далее ошибка 0x8007065B. Проверка сертификата указанным выше способом показывает, что в сертификате есть лицензия. PrivKey: 22.01.2021 10:14:35 — 22.04.2022 10:14:35 (UTC) License: Good license (expires in 338 days) Total: SYS: 0,047 sec USR: 0,016 sec UTC: 0,128 sec [ErrorCode: 0x00000000] Что дальше делать и как исправить ситуацию? Здравствуйте. Сертификат должен быть внутри ключевого контейнера. В данной ситуации попробуйте установить сертификат (нужно поставить галку в мастере установки сертификата) в ключевой контейнер через панель КриптоПро CSP: КриптоПро CSP Сервис Установить личный сертификат Сертификат уже давно был в ключевом контейнере (мы же раньше им уже пользовались). Но я на всякий случай сделал как вы написали, установил заново сертификат со встроенной лицензией в контейнер, установив галочку. К сожалению, не помогло. КриптоПро так же пишет «Неправильный тип лицензии. Требуется серверная лицензия на КриптоПро CSP.» и встроенную в сертификат лицензию в упор не видит.

Александр Лавник	#14 Оставлено : 19 мая 2021 г. 11:40:48(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,311 Сказал «Спасибо»: 53 раз Поблагодарили: 749 раз в 697 постах	Автор: avt56 Автор: Александр Лавник Автор: avt56 Здравствуйте, точно такая же ситуация возникла с КриптоПро на Windows Server 2012. Лицензия встроена в ЭЦП, но при попытке протестировать ЭЦП на странице проверки подписи возникает окошко с предложением купить лицензию или ввести её номер и далее ошибка 0x8007065B. Проверка сертификата указанным выше способом показывает, что в сертификате есть лицензия. PrivKey: 22.01.2021 10:14:35 — 22.04.2022 10:14:35 (UTC) License: Good license (expires in 338 days) Total: SYS: 0,047 sec USR: 0,016 sec UTC: 0,128 sec [ErrorCode: 0x00000000] Что дальше делать и как исправить ситуацию? Здравствуйте. Сертификат должен быть внутри ключевого контейнера. В данной ситуации попробуйте установить сертификат (нужно поставить галку в мастере установки сертификата) в ключевой контейнер через панель КриптоПро CSP: КриптоПро CSP Сервис Установить личный сертификат Сертификат уже давно был в ключевом контейнере (мы же раньше им уже пользовались). Но я на всякий случай сделал как вы написали, установил заново сертификат со встроенной лицензией в контейнер, установив галочку. К сожалению, не помогло. КриптоПро так же пишет «Неправильный тип лицензии. Требуется серверная лицензия на КриптоПро CSP.» и встроенную в сертификат лицензию в упор не видит. Здравствуйте. Какой результат при попытке подписания на тестовой странице с использованием этого сертификата со встроенной лицензией? При выполнении каких действий появляется сообщение Неправильный тип лицензии. Требуется серверная лицензия на КриптоПро CSP.?
Техническую поддержку оказываем тут Наша база знаний

avt56	#15 Оставлено : 19 мая 2021 г. 14:17:33(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2021(UTC) Сообщений: 6 Поблагодарили: 1 раз в 1 постах	Автор: Александр Лавник Автор: avt56 Автор: Александр Лавник Автор: avt56 Здравствуйте, точно такая же ситуация возникла с КриптоПро на Windows Server 2012. Лицензия встроена в ЭЦП, но при попытке протестировать ЭЦП на странице проверки подписи возникает окошко с предложением купить лицензию или ввести её номер и далее ошибка 0x8007065B. Проверка сертификата указанным выше способом показывает, что в сертификате есть лицензия. PrivKey: 22.01.2021 10:14:35 — 22.04.2022 10:14:35 (UTC) License: Good license (expires in 338 days) Total: SYS: 0,047 sec USR: 0,016 sec UTC: 0,128 sec [ErrorCode: 0x00000000] Что дальше делать и как исправить ситуацию? Здравствуйте. Сертификат должен быть внутри ключевого контейнера. В данной ситуации попробуйте установить сертификат (нужно поставить галку в мастере установки сертификата) в ключевой контейнер через панель КриптоПро CSP: КриптоПро CSP Сервис Установить личный сертификат Сертификат уже давно был в ключевом контейнере (мы же раньше им уже пользовались). Но я на всякий случай сделал как вы написали, установил заново сертификат со встроенной лицензией в контейнер, установив галочку. К сожалению, не помогло. КриптоПро так же пишет «Неправильный тип лицензии. Требуется серверная лицензия на КриптоПро CSP.» и встроенную в сертификат лицензию в упор не видит. Здравствуйте. Какой результат при попытке подписания на тестовой странице с использованием этого сертификата со встроенной лицензией? При выполнении каких действий появляется сообщение Неправильный тип лицензии. Требуется серверная лицензия на КриптоПро CSP.? На тестовой странице при попытке подписания ЭЦП выдаёт сообщение «Не удалось создать подпись из-за ошибки: Ошибка исполнения функции. (0x8007065B)». Сообщение о неправильном типе лицензии выдаётся при любой операции, затрагивающей сертификаты (тестирование контейнера закрытого ключа средствами CSP, просмотр сертификата в контейнере, пробное подписание документа на странице https://www.cryptopro.ru…page/cades_bes_file.html при выборе нужного сертификата ЭЦП и т.д.)

avt56	#16 Оставлено : 20 мая 2021 г. 9:26:44(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 18.05.2021(UTC) Сообщений: 6 Поблагодарили: 1 раз в 1 постах	Отчитываюсь о результатах. Проблему удалось решить только полной переустановкой Крипто-Про с предварительным вычищением всех хвостов при помощи утилиты cspclean.exe После новой установки Крипто-Про установилась серверная пробная лицензия, которая сразу же уже была истекшей и Крипто-Про стал использовать встроенные в ЭЦП лицензии. Осталось только непонятным, из—за чего всё сломалось. Какой такой софт прописал в Крипто-Про на сервере серийный номер от действующей клиентской лицензии. Из-за этого Крипто-Про спотыкался об эту неправильную лицензию и игнорировал встроенную в ЭЦП.
1 пользователь поблагодарил avt56 за этот пост.	Александр Лавник оставлено 20.05.2021(UTC)

Александр Лавник	#17 Оставлено : 20 мая 2021 г. 10:48:54(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,311 Сказал «Спасибо»: 53 раз Поблагодарили: 749 раз в 697 постах	Автор: avt56 Отчитываюсь о результатах. Проблему удалось решить только полной переустановкой Крипто-Про с предварительным вычищением всех хвостов при помощи утилиты cspclean.exe После новой установки Крипто-Про установилась серверная пробная лицензия, которая сразу же уже была истекшей и Крипто-Про стал использовать встроенные в ЭЦП лицензии. Осталось только непонятным, из—за чего всё сломалось. Какой такой софт прописал в Крипто-Про на сервере серийный номер от действующей клиентской лицензии. Из-за этого Крипто-Про спотыкался об эту неправильную лицензию и игнорировал встроенную в ЭЦП. Здравствуйте. Про активированную клиентскую лицензию — интересная деталь, про которую Вы сразу не написали. Такую некорректную лицензию может прописать программа/пользователь непосредственно в реестр в обход штатных способов через графические панели. В данном случае использование утилиты cspclean выглядит неоправданным, так как лицензия затирается при простой переустановке (удаление + установка) КриптоПро CSP. Спасибо, что поделились информацией о причине и о способе решения проблемы.
Техническую поддержку оказываем тут Наша база знаний

junejunebrand	#18 Оставлено : 16 июня 2021 г. 18:09:53(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 16.06.2021(UTC) Сообщений: 1	Здравствуйте, судя по описанию выше, у меня такая же ситуация с ошибкой «Ссылка на закрытый ключ: Internal error. (0x8009001A)» (на macOS). Я не обладаю техническими знаниями чтоб понять, куда зайти и где прописать коды или произвести какие-то чистки 🤷🏻‍♀️ Не понимаю, что делать, все сломалось( буду рада вашей помощи и объяснениям простым языком, понятным не тех специалистам

Александр Лавник	#19 Оставлено : 16 июня 2021 г. 19:29:29(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,311 Сказал «Спасибо»: 53 раз Поблагодарили: 749 раз в 697 постах	Автор: junejunebrand Здравствуйте, судя по описанию выше, у меня такая же ситуация с ошибкой «Ссылка на закрытый ключ: Internal error. (0x8009001A)» (на macOS). Я не обладаю техническими знаниями чтоб понять, куда зайти и где прописать коды или произвести какие-то чистки 🤷🏻‍♀️ Не понимаю, что делать, все сломалось( буду рада вашей помощи и объяснениям простым языком, понятным не тех специалистам Здравствуйте. В панели Инструменты КриптоПро (cptools) в разделе Контейнеры есть нужный ключевой контейнер? Если да, то выберите его, нажмите кнопку Установить сертификат и проверьте создание подписи на тестовой странице. Если нет, то попробуйте подключить ключевой контейнер в другой USB-порт (при наличии) или в тот же самый (если порт только один), Для корректной работы необходимо, чтобы ключевой контейнер обязательно появился в разделе Контейнеры (кнопка F5 для обновления списка ключевых контейнеров). Если проблема не решится, то попробуйте переустановить КриптоПро CSP, перезагрузить компьютер и проверить работу.
Техническую поддержку оказываем тут Наша база знаний

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Настроим вашу электронную подпись под ключ за 30 минут!

Оставьте заявку и получите консультацию.

Ошибка	Решение
Не подключен носитель	Подсоединить токен к ПК через USB-порт (об успешном подключении свидетельствует зеленый индикатор на флешке)
Не установлено СКЗИ	Установить криптопровайдер, следуя инструкции
Не установлен драйвер носителя	Чтобы компьютер «увидел» устройство, нужно установить специальную утилиту. Как правило, она предоставляется удостоверяющим центром при выдаче подписи. Руководство по инсталляции можно найти на портале разработчика
На ПК не загружены сертификаты	Установить корневой, промежуточный и личный сертификаты (как это сделать, рассмотрим далее)
Не установлен плагин для браузера	Скачать ПО на сайте www.cryptopro.ru< и установить по инструкции

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Выпустим и настроим электронную подпись для сотрудника прямо в день обращения!

Оставьте заявку и получите консультацию.

Причина	Решение
Один из сертификатов поврежден или некорректно установлен	Переустановить сертификат
Неправильно установлено СКЗИ (или стоит устаревшая версия)	Удалить и заново установить программу
Устаревшая версия веб-браузера	Обновить браузер
На ПК не актуализированы дата и время	Указать в настройках компьютера правильные значения

Подберем USB-носитель для ЭП. Доставка — в любую точку России!

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах
кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог