Системная криптографическая ошибка 0x8009200b - Ремонт и установка крупной бытовой техники

Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Ошибка 8009200B при проверке возможности подписания документов в налоговом кабинете ИП

Сергй77	#1 Оставлено : 27 ноября 2018 г. 21:12:33(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.11.2018(UTC) Сообщений: 4 Откуда: Санкт-Петербург	Пытаюсь создать электронную подпись уже трое суток. В налоговом кабинете для ИП выдает ошибки при попытки проверки возможности подписания документов. Failed to sign hash: Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B). Что это означает и как исправить. И еще вопрос при попытки зарегистрировать сертификат на сайте Сервис самостоятельной регистрации налогоплательщиков в системе сдачи налоговой отчетности, файл сертификата загружается, но не отправляется, пишут, что в сертификате в поле субъект отсутствует значение СНИЛС… А куда его вводить???? Отредактировано пользователем 27 ноября 2018 г. 21:16:50(UTC) \| Причина: Не указана
	WWW

Андрей Писарев	#2 Оставлено : 28 ноября 2018 г. 0:07:14(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,012 Сказал «Спасибо»: 457 раз Поблагодарили: 1912 раз в 1478 постах	Автор: Сергй77 Пытаюсь создать электронную подпись уже трое суток. В налоговом кабинете для ИП выдает ошибки при попытки проверки возможности подписания документов. Failed to sign hash: Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B). Что это означает и как исправить. И еще вопрос при попытки зарегистрировать сертификат на сайте Сервис самостоятельной регистрации налогоплательщиков в системе сдачи налоговой отчетности, файл сертификата загружается, но не отправляется, пишут, что в сертификате в поле субъект отсутствует значение СНИЛС… А куда его вводить???? Здравствуйте. 1) У Вас есть сертификат для ИП? ПускВсе программыКРИПТО-ПРОКриптоПРО CSP Вкладка СервисПротестироватьПо сертификату — укажите сертификат, который используете на сайте. Тестирование выполняется без ошибок? 2) Цитата: в сертификате в поле субъект отсутствует значение СНИЛС Удостоверяющий Центр добавляет в сертификат СНИЛС.
Техническую поддержку оказываем тут Наша база знаний
	WWW

Сергй77	#3 Оставлено : 28 ноября 2018 г. 9:42:41(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.11.2018(UTC) Сообщений: 4 Откуда: Санкт-Петербург	Проверка завершена успешно ошибок не обнаружено Контейнер закрытого ключа пользователя имя e0e046932-5323-26a0-b7aa-378fe8cf33e уникальное имя FAT1234333231_KINGSTONe0e04693.0006C41 FQCN \.FAT12_De0e046932-5323-26a0-b7aa-378fe8cf33e проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись успешно проверка успешно создание ключа обмена успешно экспорт ключа запрещен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере соответствует закрытому ключу сертификат в хранилище My CN=Test Certificate FAT1234333231_KINGSTONe0e04693.0006C41; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1 имя сертификата Test Certificate субъект CN=Test Certificate поставщик E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 действителен с 26 ноября 2018 г. 16:33:41 действителен по 26 февраля 2019 г. 16:43:41 серийный номер 1200 2F9A C8B8 B480 53C7 778C 4C00 0000 2F9A C8 Срок действия закрытого ключа 26 февраля 2020 г. 16:33:41 Использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 26 февраля 2020 г. 16:43:12
	WWW

Сергй77	#4 Оставлено : 28 ноября 2018 г. 9:43:38(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.11.2018(UTC) Сообщений: 4 Откуда: Санкт-Петербург	т.е. мне нужно выгрузить на флешку сертификат и ехать с ним в удостоверяющий центр?
	WWW

Kleveron	#5 Оставлено : 28 ноября 2018 г. 9:52:17(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 13.09.2016(UTC) Сообщений: 65 Откуда: Воронеж Сказал(а) «Спасибо»: 8 раз Поблагодарили: 3 раз в 3 постах	Автор: Сергй77 т.е. мне нужно выгрузить на флешку сертификат и ехать с ним в удостоверяющий центр? Нет, Вам нужно получить КЭП в Аккредитованном УЦ. А Вы, судя по всему, просто сформировали ЭП на тестовом УЦ КриптоПро

Сергй77	#6 Оставлено : 28 ноября 2018 г. 11:08:29(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.11.2018(UTC) Сообщений: 4 Откуда: Санкт-Петербург	Нет конечно не получали в УЦ… Так сразу бы и написали в налоговом кабинете где что сколько стоит и где это купить… А то что мозг парить, что это можно все установить в тестовом режиме бесплатно.. только время потратил, уже бы давно деньги заплатил и все бы было.
	WWW

Kleveron	#7 Оставлено : 28 ноября 2018 г. 11:30:54(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 13.09.2016(UTC) Сообщений: 65 Откуда: Воронеж Сказал(а) «Спасибо»: 8 раз Поблагодарили: 3 раз в 3 постах	Автор: Сергй77 Нет конечно не получали в УЦ… Так сразу бы и написали в налоговом кабинете где что сколько стоит и где это купить… А то что мозг парить, что это можно все установить в тестовом режиме бесплатно.. только время потратил, уже бы давно деньги заплатил и все бы было. Так при авторизации в ЛК так и написано: «Для авторизации в сервисе необходим квалифицированный сертификат ключа проверки электронной подписи (КСКПЭП), выданный Удостоверяющим центром, аккредитованным Минкомсвязи России, который может храниться на любом носителе: жестком диске,USB-ключе или смарт-карте.» А решение где, за сколько покупать это уже решает каждый сам. Налоговая только оставляет ссылку на список аккредитованных УЦ.

Белла1235	#8 Оставлено : 19 апреля 2019 г. 14:04:24(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 19.04.2019(UTC) Сообщений: 3	Вот сейчас пыталась загрузить сертификат на сайте налоговой в Сервис самостоятельной регистрации налогоплательщиков в системе сдачи налоговой отчетности, та же ошибка — нет СНИЛС в поле Субъект. Подпись делали в УЦ два дня назад, там говорят, что они всё добавили.

Александр Лавник	#9 Оставлено : 19 апреля 2019 г. 15:20:17(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,311 Сказал «Спасибо»: 53 раз Поблагодарили: 749 раз в 697 постах	Автор: Белла1235 Вот сейчас пыталась загрузить сертификат на сайте налоговой в Сервис самостоятельной регистрации налогоплательщиков в системе сдачи налоговой отчетности, та же ошибка — нет СНИЛС в поле Субъект. Подпись делали в УЦ два дня назад, там говорят, что они всё добавили. Здравствуйте. А СНИЛС действительно есть в компонентах имени субъекта? Проверить можно так: Пуск Все программы КРИПТО-ПРО Сертификаты Сертификаты — текущий пользователь Личное Реестр Сертификаты двойным щелчком открываете Ваш сертификат вкладка Состав поле Субъект
Техническую поддержку оказываем тут Наша база знаний

Белла1235	#10 Оставлено : 20 апреля 2019 г. 8:41:51(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 19.04.2019(UTC) Сообщений: 3	Проверила, СНИЛС есть в сертификате.

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

ПРОБЛЕМА

При идентификации возникает ошибка:

При формировании подписи возникла ошибка. Не удалось подписать SenderProvidedRequestData.
Описание ошибки внешней компоненты: 2021-10-02 16:29:10 Системная криптографическая ошибка - 0x8009200B

РЕШЕНИЕ

Необходимо убрать галочку «Подписывать и шифровать на сервере».

Источник

Амир86	#1 Оставлено : 17 марта 2023 г. 14:45:39(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 17.03.2023(UTC) Сообщений: 3 Откуда: Лангепас	При проверки подписи выдает ошибку «Нет привязки к закрытому ключу», в чем проблема? Не удалось создать подпись из-за ошибки: Cannot find the certificate and private key for decryption. (0x8009200B) До этого все работало, но уже как 3 недели выдает ошибку. Загружал все корневые сертификаты, а также сертификаты и Списки аннулированных сертификатов. Не помогло Отредактировано пользователем 17 марта 2023 г. 15:05:09(UTC) \| Причина: Не указана

Амир86	#2 Оставлено : 17 марта 2023 г. 16:03:09(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 17.03.2023(UTC) Сообщений: 3 Откуда: Лангепас	Автор: Амир86 При проверки подписи выдает ошибку «Нет привязки к закрытому ключу», в чем проблема? Не удалось создать подпись из-за ошибки: Cannot find the certificate and private key for decryption. (0x8009200B) До этого все работало, но уже как 3 недели выдает ошибку. Загружал все корневые сертификаты, а также сертификаты и Списки аннулированных сертификатов. Не помогло С закрытым ключом устранилась. Теперь выдает «Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат»

Андрей *	#3 Оставлено : 17 марта 2023 г. 16:21:52(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,012 Сказал «Спасибо»: 457 раз Поблагодарили: 1912 раз в 1478 постах	Здравствуйте. Установите сертификат Минцифры в корневые, а сертификат УЦ, который выдал — в промежуточные сертификаты. URL УЦ есть в сертификатах, вкладка Состав.
Техническую поддержку оказываем тут Наша база знаний
	WWW

Амир86	#4 Оставлено : 17 марта 2023 г. 16:39:45(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 17.03.2023(UTC) Сообщений: 3 Откуда: Лангепас	Автор: Андрей * Здравствуйте. Установите сертификат Минцифры в корневые, а сертификат УЦ, который выдал — в промежуточные сертификаты. URL УЦ есть в сертификатах, вкладка Состав. Там не хватало 1 сертификата, а также не хотел вставляться в нужное хранилище Отредактировано пользователем 20 марта 2023 г. 11:12:36(UTC) \| Причина: Не указана

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Источник

Код ошибки 0x80090029 — Запрошенная операция не поддерживается

Ошибка

При удалении ГОСТ-сертификата, записанного на Рутокен ЭЦП 2.0, в «Панели управления Рутокен» возникает ошибка «Запрошенная операция не поддерживается (0x80090029)»

Данная ошибка возникает при установленной «КриптоПро CSP» версии 5.0.

В новой версии «КриптоПро CSP» версии 5.0 R2 это исправлено.

Решение

В данном случае для удаления ГОСТ-сертификата с Рутокен ЭЦП 2.0 рекомендуем использовать наш портал ra.rutoken.ru

Так как данный конфликт возникает при установленной «КриптоПро CSP» версии 5.0, то также можно временно удалить эту программу или воспользоваться другим компьютером, без установленной «КриптоПро CSP» или с установленной более ранней версией «КриптоПро CSP».

Источник

Подскажите, каким образом привязать private.key к самоподписанному x509 сертификату, чтобы Cades смог подписывать контент?

from OpenSSL import crypto
from pycryptoprosdk import CryptoProSDK

CERT_FILE = "selfsigned.crt"
PRIVATE_KEY_FILE = "private.key"
PUBLIC_KEY_FILE = "public.key"
COMMON_NAME = 'Фамилия Имя Отчество'

def raw_cert(bytes_content):
    return ('n'.join(bytes_content.decode().split('n')[1:-2])+'n').encode()

def create_self_signed_cert(common_name=COMMON_NAME, country='RU', state = 'Test state', city='Test city', organization='test organization', organizational_unit = 'test organizational unit'):
        # create a key pair
        k = crypto.PKey()
        k.generate_key(crypto.TYPE_RSA, 1024)
        # create a self-signed cert
        cert = crypto.X509()
        cert.get_subject().C = country
        cert.get_subject().ST = state
        cert.get_subject().L = city
        cert.get_subject().O = organization
        cert.get_subject().OU = organizational_unit
        cert.get_subject().CN = common_name
        cert.set_serial_number(1000)
        cert.gmtime_adj_notBefore(0)
        cert.gmtime_adj_notAfter(10*365*24*60*60)#10 years
        cert.set_issuer(cert.get_subject())
        cert.set_pubkey(k)
        cert.sign(k, 'sha1')

        open(CERT_FILE, "wb+").write(
            crypto.dump_certificate(crypto.FILETYPE_PEM, cert))
        open(PRIVATE_KEY_FILE, "wb+").write(
            crypto.dump_privatekey(crypto.FILETYPE_PEM, k))
        open(PUBLIC_KEY_FILE, "wb+").write(
            crypto.dump_publickey(crypto.FILETYPE_PEM, k))

create_self_signed_cert() #creates selfsigned.crt, public.key, private.key
sdk = CryptoProSDK()
sdk.install_certificate('MY', raw_cert(open(CERT_FILE, 'rb').read()))
content = "test content"
cert = sdk.get_cert_by_subject('MY',COMMON_NAME)
signature = sdk.sign(content, cert.thumbprint, 'MY', detached=True)

"""
Exception has occurred: ValueError       (note: full exception trace is shown but execution is paused at: _run_module_as_main)
CadesSignMessage failed (error 0x8009200b).
"""

Источник