Для решения данной проблемы следует выполнить следующие шаги:
1. Выбрать меню «Пуск» > «Панель управления» > «КриптоПро CSP». Перейти на вкладку «Сервис» и нажать на кнопку «Удалить запомненные пароли». Отметить пункт «Пользователя» и нажать на кнопку «ОК».
2. В окне «Выбор ключевого контейнера» поставить переключатель «Уникальные имена» и повторить выбор контейнера.
3. Если ключевой носитель — дискета или флэш-карта, необходимо просмотреть его содержимое. В корне носителя должна быть папка с шестью файлами с расширением.key.
4. Если ключевой носитель — ruToken или ruToken Lite, то следует переустановить драйвера и модуль поддержки. Для этого необходимо:
- Отсоединить токен от компьютера (в момент отключения светодиод на токене не должен мигать).
- Открыть меню «Пуск» > «Панель управления» > «Установка и удаление программ» (для операционных систем Windows Vista и Windows Seven «Пуск» > «Панель управления» > «Программы и компоненты».
- В списке найти элемент «Rutoken Support Modules», «Rutoken Drivers» (либо «Драйверы Рутокен") и выбрать «Удалить».
- Перезагрузить компьютер.
- Установить новые драйвера и модуль поддержки, а также выполнить все остальные рекомендуемые действия с помощью сервиса диагностики .
5. Сделать копию ключевого контейнера и выполнить установку сертификата с дубликата (см. Как скопировать контейнер с сертификатом на другой носитель?).
Если предложенное решение не помогло устранить ошибку, то необходимо обратиться в службу технической поддержки по адресу [email protected], указав следующие данные:
- ИНН и КПП организации;
- скриншот возникающей ошибки;
- номер диагностики;
Необходимо повторно зайти на портал диагностики по адресу https://help.kontur.ru , нажать на кнопку «Начать диагностику». Как только процесс проверки закончится, на экране отобразиться номер диагностики. Присвоенный номер обращения указать в письме.
- Если используется дискета или флэш-карта, то сообщить, какие файлы и папки содержатся в корне носителя.
- Если ключевой носитель — ruToken или ruToken Lite, то скриншот окна свойств ruToken;
Чтобы открыть данное окно, следует перейти в меню «Пуск» > «Панель управления» > «Крипто Про CSP» > «Оборудование» > «Настроить типы носителей», выбрать «Rutoken» (либо «Rutoken lite") > «Свойства» > «Информация».
ИНСТРУКЦИЯ ДЛЯ ГОСУДАРСТВЕННЫХ ЗАКАЗЧИКОВ
ПО УСТРАНЕНИЮ ОШИБОК ПРИ НАСТРОЙКЕ ЭЦП
Для удобства работы с инструкцией составлен список активных ссылок:
1. Не_установлен_объект_Capicom…………………………………………………....1
2. Сообщение_Security_Alert…………………………………………………………..2
3. Отсутствуют_не_работают_кнопки………………………………………………...2
4. Ключ_не_существует………………………………………………………………..3
5. Установка_корневого_сертификата………………………………………………...3
6. ЭЦП_не_работает_в_личном_кабинете……………………………………………5
7. Выгрузка_сертификата_открытого_ключа………………………………………...6
8. Выгрузка сертификата открытого ключа с ruToken……………...……………...11
9. Ошибки_требующие переустановки личного сертификата……………………..16
10. Установка_личного_сертификата_с_дискеты……………………………………18
11. Установка_личного_сертификата_с_flash………………………………………...29
12. Установка_личного_сертификата_с_ruToken…………………………………….40
I. Если выходит сообщение о неустановленном объекте Capicom, то необходимо настроить браузер по инструкции из раздела «Главная» - «Вопросы и ответы» в Вопросе №1, отключить блокирование всплывающих окон, если Internet Explorer 8, проверить параметры режима представления совместимости, установить Capicom в папку C:\WINDOWS\system32. к_оглавлению
II. Если выходило сообщение «Security Alert» с возможностью выбрать Yes и No (таким образом, система спрашивает разрешение подключиться к носителю ключа, то необходимо нажать «Yes».
Если была нажата кнопка «No», то сообщение примет следующий вид:
Если была поставлена галочка и нажата кнопка «No», то необходимо: извлечь носитель, перезагрузить компьютер, вставить носитель заново, переустановить личный сертификат через программу КриптоПро. На вновь вышедшем сообщении необходимо нажать «Yes» к_оглавлению
III. Если отсутствуют кнопки, или после их нажатия ничего не происходит, или нет возможности выбрать сертификат из списка необходимо настроить браузер по инструкции из раздела «Главная» - «Вопросы и ответы» в Вопросе №1, отключить блокирование всплывающих окон, если Internet Explorer 8, проверить параметры режима представления совместимости. к_оглавлению
IV. Если выходит сообщение: «Ключ не существует» необходимо переустановить программу КриптоПро, предварительно очистив реестр. к_оглавлению
V. Если выходит ошибка «Невозможно подключиться к сертификату открытого ключа» необходимо переустановить корневой сертификат. к_оглавлению
Установка корневого сертификата.
( к_оглавлению )
Корневой сертификат имеет вид открытого ключа (как правило, файл называется: root -2012. cer ).
· Откройте корневой сертификат. Нажмите «Установить сертификат».
· В мастере установке выберите «Поместить все сертификаты в следующее хранилище» и нажмите «Обзор». Сертификат помещается в «Доверенные центры сертификации», «Ok».
· Нажимаем «Готово» и в окне «Импорт успешно выполнен» кнопку «Ok». Установка закончена.
VI. Если в разделе «Главная» - «Проверка ЭЦП» система выдает сообщение: «Браузер настроен корректно», а в личном кабинете организации сертификат ЭЦП не работает, то необходимо: выгрузить сертификат открытого ключа. Откройте данный сертификат и во вкладке «Состав» проверьте строку «Субъект». ФИО в данной строке должно в точности совпадать с ФИО, указанном в названии личного кабинета.
Для выгрузки сертификата открытого ключа из IE:
(к_оглавлению)
· В браузере выберите пункт меню «Сервис» - Свойства обозревателя
https://pandia.ru/text/78/154/images/image012_2.png" width="410" height="573 src=">
· Если сертификат находится не на вкладке (в папке) «Личные», то можно сделать вывод о том, что личный сертификат был установлен неверно. Необходимо просмотреть другие вкладки (папки), найти сертификат открытого ключа, он будет иметь вид, например: Фамилия имя отчества. cer .
https://pandia.ru/text/78/154/images/image014_37.jpg" width="458 height=358" height="358">
· Выберите «Нет, не экспортировать закрытый ключ» (эта информация является конфиденциальной).
https://pandia.ru/text/78/154/images/image016_29.jpg" width="470 height=367" height="367">
· Придумайте сами любое имя файла (123, ФИО и т. д.), нажимаем «Обзор», выбираем раздел сохранения «Рабочий стол», нажимаем «Сохранить»
https://pandia.ru/text/78/154/images/image018_31.jpg" width="470" height="365 src=">
· Если необходимо отправить сертификат открытого ключа по электронной почте , то придется его заархивировать, иначе получатель не сможет открыть данный сертификат.
· Нажмите на иконке сертификата правой кнопкой мыши, выбираем «Добавить в архив»
Для выгрузки сертификата открытого ключа с RuToken ( eToken ):
(к_оглавлению)
1. Зайдите в папку «Панель управления» (Пуск → Панель управления)
2. Запустите программу «КриптоПро CSP»
3. Откройте вкладку «Сервис» и нажмите кнопку .
4. Выбор сертификата
«По сертификату» Фамилия имя отчество. cer )
https://pandia.ru/text/78/154/images/image023_1.png" width="23 height=47" height="47">
- Нажимите «Далее…».
- Выберите «Нет, не экспортировать закрытый ключ» (эта информация является конфиденциальной).
- Придумайте сами любое имя файла (123, ФИО и т. д.), нажимаем «Обзор», выбираем раздел сохранения «Рабочий стол», нажимаем «Сохранить»
margin-top:0cm" type="disc"> Если необходимо отправить сертификат открытого ключа по электронной почте, то придется его заархивировать, иначе получатель не сможет открыть данный сертификат. Нажмите на иконке сертификата правой кнопкой мыши, выбираем «Добавить в архив»
VII. Необходимо переустановить (установить) личный сертификат:
· Если в окне не отображается нужный сертификат
· Если выходит сообщение:
«При проверке сертификата ЭЦП была обнаружена ошибка. Она может быть связана с одной или несколькими причинами указанными ниже:
1. Отсутствует носитель ключа
2. Не было разрешено подключиться к хранилищу сертификатов
3. Не было разрешено воспользоваться закрытым ключом
Для получения консультации обратитесь к администратору электронной торговой площадки»
· Если выходит сообщение: «Ошибка при подписании данных: Параметр задан неверно»
· Ошибка при подписании данных: The signer’s certificate is not valid for signing.
· Если выходит сообщение: «Не найдено ни одного действующего сертификата».
· Если выходит сообщение: «Не разрешено подключиться к носителю ключа»
· Другие ошибки, отличные от вышеперечисленных
Переустановка (установка) личного сертификата с дискеты:
(к_оглавлению)
1) Необходимо зайти «Мой компьютер» посмотреть какой буквой дисковода отражается дискета (Дисковод 3,5 А или др.)
2) Зайдите в папку «Панель управления» (Пуск → Панель управления)
3) Запустите программу «КриптоПро CSP»
https://pandia.ru/text/78/154/images/image035_12.jpg" width="339" height="403 src=">
6) Проверьте наличие того носителя, на котором находится сертификат открытого ключа в списке установленных считывателей.
7) Если нужного считывателя нет, необходимо его добавить.
8) Чтобы добавить новый считыватель :
· Нажмите кнопку «Добавить»
· Выбрать одним кликом «Все производители» и в правом столбце одним кликом выбрать нужный считыватель, если он там присутствует, нажать кнопку «Далее»
https://pandia.ru/text/78/154/images/image041_10.jpg" width="377" height="295">
· Откройте вкладку «Сервис» и нажмите кнопку
· Выбор сертификата
1. В окне нажмите кнопку «Далее»
2. В следующем окне нажмите кнопку «Обзор» Фамилия имя отчество. cer на вашей дискете)
https://pandia.ru/text/78/154/images/image045_1.png" width="560" height="413">
Если на дискете не обнаружено сертификата открытого ключа:
· Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться данный сертификат. Если есть еще одна дискета, а дисковод один необходимо скопировать сертификат открытого ключа на рабочий стол, а при установке личного сертификата в дисководе должна быть дискета с контейнером закрытого ключа (папка с названием, где на конце «.000»), а открытый ключ подтягиваем с рабочего стола.
«Имя файла сертификата» «Далее»
4. Затем появится окно «Сертификат для установки» «Далее»
https://pandia.ru/text/78/154/images/image048_7.jpg" width="353" height="274">
https://pandia.ru/text/78/154/images/image050_7.jpg" width="377" height="295">
1. При установке личного сертификата неверно был указа контейнер. Вернитесь к инструкции и укажите верный контейнер (тот дисковод каким названием отражается дискета).
2. Дискета, на которой хранится контейнер, испорчена. Для установки сертификата воспользуйтесь копией дискеты и выполните действия по следующей инструкции.
3. При генерации ключей неверно был сформирован контейнер. В данном случае необходимо обратиться в казначейство.
· Выбор хранилища
2. Нажмите кнопку "Обзор" и выберите хранилище "Личные" , затем нажмите кнопку "ОК"
«Имя хранилища сертификатов» , нажмите кнопку «Далее»
https://pandia.ru/text/78/154/images/image053_7.jpg" width="441" height="345 src=">
Если появится сообщение «, нажмите кнопку «Да».
flash :
( к_оглавлению )
1) Необходимо зайти «Мой компьютер» посмотреть какой буквой съемного диска отражается дискета (Съемный диск F, H,L или др.)
2) Зайдите в папку «Панель управления» (Пуск → Панель управления)
3) Запустите программу «КриптоПро CSP»
4) Проверьте версию продукта, она должна быть не ниже 3.0
6) Проверьте наличие того носителя, на котором находится сертификат открытого ключа в списке установленных считывателей (либо пункта «Все съемные диски»).
7) Если нужного считывателя нет, необходимо добавить его (либо пункт «Все съемные диски»).
8) Когда в установленных считывателях присутствует нужный считыватель, можно продолжить установку личного сертификата:
· Откройте вкладку «Сервис» и нажмите кнопку «Установить личный сертификат»
· Выбор сертификата
1. В окне «Мастер установки личного сертификата» нажмите кнопку «Далее»
2. В следующем окне «Расположение файла сертификата» нажмите кнопку «Обзор» и укажите расположение личного сертификата (файл Фамилия имя отчество. cer на вашей дискете)
Если на flash не обнаружено сертификата открытого ключа:
· Уточнить не было ли казначейством выдано других дискет, носителей, на которых может содержаться данный сертификат. Сертификат открытого ключа можно скопировать на компьютер (рабочий стол), а при установке личного сертификата должен быть вставлен flash с контейнером закрытого ключа (папка вида с названием, где на конце «.000»), а открытый ключ подтягиваем с рабочего стола.
· Если сертификат устанавливался ранее, то можно выгрузить сертификат открытого ключа из хранилища сертификатов в IE.
· Необходимо уточнить формировался ли запрос в казначейство на получение открытой части электронной цифровой подписи (файлы с расширением. reg). На компьютере, через который осуществляется работа с казначейством через систему СЭД сертификат обычно находится: C:/FKLCNT/SUBSYS/KEYS/CRYPTOAPI/…. В одной из папок с труднопроизносимым названием
· Если не помогают вышеперечисленные способы можно порекомендовать обратиться в казначейство с просьбой сообщить местонахождение сертификата открытого ключа.
3. После подгрузки сертификата открытого ключа в поле «Имя файла сертификата» появится путь доступа к сертификату. Нажмите кнопку «Далее».
Затем появится окно «Сертификат для установки» , содержащее информацию об устанавливаемом сертификате. Если все правильно, нажмите кнопку «Далее»
https://pandia.ru/text/78/154/images/image061_6.jpg" width="375" height="291">
https://pandia.ru/text/78/154/images/image063_5.jpg" width="406" height="318">
Если появится окно с ошибкой «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер» , выполните действия по следующей инструкции:
Данное предупреждение появляется по следующим причинам:
4. При установке личного сертификата неверно был указа контейнер. Вернитесь к инструкции и укажите верный контейнер (тот съемный диск каким названием отражается flash).
5. flash, на которой хранится контейнер, испорчена. Для установки сертификата воспользуйтесь копией flash и выполните действия по следующей инструкции.
6. При генерации ключей неверно был сформирован контейнер. В данном случае необходимо обратиться в казначейство.
· Выбор хранилища
1. Выбираете пункт: «Поместить все сертификаты в следующее хранилище»
2. Нажмите кнопку "Обзор" и выберите хранилище "Личные" , затем нажмите кнопку "ОК"
3. После появления названия хранилища в поле «Имя хранилища сертификатов» , нажмите кнопку «Далее»
https://pandia.ru/text/78/154/images/image053_7.jpg" width="441" height="345">
2. Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов» , нажмите кнопку «Да»
Переустановка личного сертификата с ruToken :
( к_оглавлению )
1) Необходимо зайти «Мой компьютер» , если «флэшка» не отображается, значит на самом деле это ruToken (либо eToken, правда пока они встречаются достаточно редко)
2) Зайдите в папку «Панель управления» (Пуск → Панель управления)
3) Запустите программу «КриптоПро CSP»
4) Проверьте версию продукта, она должна быть не ниже 3.0
5) Откройте вкладку «Оборудование» и нажмите кнопку «Настроить считыватели»
6) Проверьте наличие того носителя, на котором находится сертификат открытого ключа в списке установленных считывателей (либо пункта «Все считыватели смарт-карт»).
7) Если нужного считывателя нет, необходимо добавить его (либо пункт «Все считыватели смарт-карт»).
8) Чтобы добавить новый считыватель:
· Вставьте диск, выданный казначейством
· Зайдите во вкладку «Оборудование» и нажмите кнопку «Настроить считыватели»
· Нажмите кнопку «Добавить»
· Нажмите кнопку «Установить с диска»
· Отметьте галочкой «Дисководы компакт-дисков» и нажмите кнопку «Далее»
· В открывшемся окне выберите «Считыватель PC/SC» и нажмите кнопку «Далее»
· Дождитесь установки с диска и нажмите кнопку «Готово».
· Если появилось сообщение «Найдена старая конфигурация компонент. Нажмите ‘Готово’, чтобы ее сохранить, или нажмите ‘Отмена’, чтобы удалить старую конфигурацию для всех устанавливаемых компонент», то нажмите кнопку «Отмена»
· В колонке «Доступные считыватели» выберите «Activ ***** Token0» и нажмите кнопки «Далее», «Далее», «Готово»
· После этого в вашем списке появился еще один считыватель «Activ ***** Token0». Нажмите кнопку ОК
· Настройка считывателей закончена. Перезагрузите компьютер.
9) Когда в установленных считывателях присутствует нужный считыватель можно продолжить установку личного сертификата:
СПОСОБ №1
5. Откройте вкладку «Сервис» и нажмите кнопку «Просмотреть сертификаты в контейнере»
6. Выбор сертификата
· В следующем окне нажмите кнопку «По сертификату» и выберите нужный личный сертификат (файл Фамилия имя отчество. cer )
https://pandia.ru/text/78/154/images/image084_0.png" width="503" height="391">
https://pandia.ru/text/78/154/images/image046_2.png" width="501" height="392">
5. Затем появится окно «Сертификат для установки» , содержащее информацию об устанавливаемом сертификате. Если все правильно, нажмите кнопку «Далее»
· Выбор контейнера
1. В окне «Контейнер закрытого ключа» нажмите кнопку «Обзор» и укажите контейнер соответствующий личному сертификату (например Activ ru Token 0)
3. После появления названия хранилища в поле «Имя хранилища сертификатов» , нажмите кнопку «Далее»
· Завершение установки личного сертификата
1. В последнем окне «Завершение работы мастера установки личного сертификата» нажмите кнопку «Готово»
2. Если появится сообщение «Этот сертификат уже присутствует в хранилище сертификатов» , нажмите кнопку «Да»
Данная проблема может возникать при отсутствии разрешения на создание файлов в папке, в которую Вы пытаетесь сохранить файл запроса *.p10. Попробуйте создать папку на «Рабочем столе» и выбрать ее в качестве целевой для сохранения файла запроса.
Вам необходимо загрузить и установить набор ПО из личного кабинета ФНС , в подразделе «Получение сертификата ключа проверки электронной подписи» раздела «Профиль», выбрав вариант использования «Ключ электронной подписи хранится на Вашей рабочей станции». После перезагрузки ПК в данном разделе должна была появиться кнопка «Сформировать запрос на сертификат», далее ожидать выпуска сертификата, после этого его можно установить в хранилище ПК.
Для получения более подробных инструкций Вам необходимо обращаться в техническую поддержку портала nalog.ru.
Данные ошибки могут возникать, если вы используете антивирус, несовместимый с ViPNet CSP, например NOD32. Для восстановления работоспособности:
- Загрузите ОС Windows в безопасном режиме;
- Запустите «от имени администратора» файл "C:\Program Files\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat" для 32-разрядной ОС или "C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat" для 64-разрядной.
Данная ошибка сигнализирует о невозможности установки компонентов Microsoft Visual C++ Studio 2008 Redistributable files. Удалите штатными средствами Windows через «панель управления»-«программы и компоненты» оба пакета Microsoft Visual C++ Redistributable 2008. Загрузите с сайта Microsoft актуальные версии компонентов и установите их:
В том случае, если установка пройдет неуспешно, обратитесь к IT специалисту вашей организации или в службу технической поддержки Microsoft.
Данные ошибки возникают вследствие некорректной работы компонентов Microsoft Visual C++ Redistributable.
Для ее решения:
- Удалите штатными средствами Windows через «панель управления»-«программы и компоненты» оба пакета Microsoft Visual C++ Redistributable 2008;
- Перезагрузитесь.
- Загрузите с сайта сайт актуальную версию VipNet CSP, поддерживающую работу в Вашей ОС;
- Запустите установку, выберите «восстановление» или «начать обновление» в зависимости от того, что предложит программа установки;
- Перезагрузитесь.
Работоспособность с несертифицированными антивирусами возможна, но не гарантируется. Например, для совместной работы ViPNet CSP и антивирусов AVAST, AVG, необходимо использовать актуальную версию ViPNet CSP из раздела . При использовании ViPNet CSP совместно с антивирусом AVAST необходимо дополнительно отключить экран поведения.
На текущий момент совместимость с данным антивирусом не гарантируется. При возникновении проблем в работе Вашей ОС рекомендуем удалить текущую версию ViPNet CSP, загрузив ОС в безопасном режиме. Перед удалением необходимо вручную запустить службу установщика Windows. Если в безопасном режиме служба установщика Windows не запускается, примените bat-файл из папки C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat. Если в безопасный режим зайти не получается, то необходимо выполнить восстановление системы с последней контрольной точки.
Для работы в программе 1С вам необходимо установить и зарегистрировать ViPNet CSP. Далее необходимо получить цифровую подпись в одном из доверенных удостоверяющих центров (список доверенных удостоверяющих центров уточняйте у поставщика услуг) и установить контейнер с сертификатом в ViPNet CSP. Дополнительно вам необходимо установить корневой сертификат удостоверяющего центра и список отзыва сертификатов (их можно скачать с сайта вашего удостоверяющего центра).
Рекомендуем проверить настройки подписи в 1С. Отсутствие подписи может быть вызвано не корректными настройками в 1С, например, задан другой тип криптопровайдера или не указан текущий сертификат. Более подробное описание по настройкам вы можете уточнить в технической поддержке 1С.
Необходимо выполнить проверку сертификата на валидность. Если при проверке сертификата возникает ошибка «Недостаточно информации для проверки этого сертификата», то
данная ошибка означает, что в хранилище сертификатов Windows отсутствует корневой сертификат УЦ ФНС России, изданный 28 июня 2016 года.
По данному вопросу рекомендуем вам обращаться в техническую поддержку ФНС России для предоставления нового корневого сертификата УЦ ФНС России.
Полученный новый корневой сертификат УЦ ФНС России необходимо установить в хранилище Windows в доверенные корневые центры сертификации.
При попытке получить код регистрации через Интернет соединение с сервером регистрации ОАО «ИнфоТеКС» установить не удается в течение 3 минут, и появляется окно с предупреждением ”Не удалось подключиться к серверу системы регистрации.”
В этом случае проверьте настройки вашего сетевого экрана. Доступ к серверу регистрации ОАО «ИнфоТеКС» () по протоколу TCP, порт 80 не должен быть заблокирован.
Если на вашем внешнем устройстве установлено сразу два апплета, ViPNet CSP распознает внешнее устройство, соответствующее лишь одному из этих апплетов. Работа сразу с двумя апплетами не поддерживается. Чтобы использовать в ViPNet CSP какой-либо определенный апплет из записанных на вашем токене, в главном окне ViPNet CSP на странице “Подключаемые устройства” отключите использование всех типов устройств, кроме требуемого.
Например, если на токене установлены апплеты JaCarta и JaCarta ГОСТ, ViPNet CSP по умолчанию распознает устройство типа JaCarta. Чтобы использовать ваш токен как устройство JaCarta ГОСТ, в программе ViPNet CSP отключите поддержку всех типов внешних устройств, кроме eToken GOST/JaCarta GOST.
При подключении внешнего устройства семейства JCSD к компьютеру под управлением ОС Windows Vista или Windows Server 2008 выполнение криптографических операций с использованием ключей, находящихся на таком устройстве, может занимать длительное время.
Для ускорения выполнения криптографических операций с использованием устройств JCSD рекомендуем обновить операционную систему.
Если при попытке подписать макрос или создать подписанный пакет Microsoft Access 2007 в окне выбора сертификата электронной подписи нет доступных сертификатов, это значит, что вы не можете подписывать код. Обратитесь в удостоверяющий центр за сертификатом, который имеет атрибут «Подписывание кода» в расширенном использовании ключа.
Если, при попытке подписать сообщение электронной почты, подписание происходит, но используется сертификат, отличный от выбранного, это означает, что указанный сертификат электронной подписи не содержит адреса электронной почты владельца сертификата или этот адрес не совпадает с адресом отправки сообщения электронной почты. При этом в момент
подписания сообщения из системного хранилища выбирается другой сертификат, содержащий адрес электронной почты, с которого отправляется сообщение.
Для устранения ошибки выполните следующие действия:
1 Создайте запрос на новый сертификат и укажите в нем корректный адрес электронной почты.
2 Отправьте запрос на сертификат администратору вашего удостоверяющего центра и дождитесь выполнения запроса.
3 Укажите в качестве сертификата для электронной подписи полученный сертификат.
Если при попытке подписать сообщение электронной почты выводится сообщение о том, что отсутствуют сертификаты, которые могут быть использованы для отправки с данного адреса электронной почты, вам следует обратиться за таким сертификатом в удостоверяющий центр. В сертификате должен быть указан ваш адрес электронной почты и присутствовать расширение «Защищенная электронная почта» в поле «Расширенное использование ключа» («Улучшенный ключ»).
Если при выборе сертификата для подписания открывается окно ViPNet CSP – “Инициализация контейнера ключей”, это значит, что не найден закрытый ключ, соответствующий выбранному сертификату. Это может произойти в том случае, если контейнер ключей был удален в программе ViPNet CSP. Чтобы подписать документ выбранным сертификатом, в окне ViPNet CSP – “Инициализация контейнера ключей” укажите путь к контейнеру, который содержит закрытый ключ, соответствующий сертификату. Если вы не знаете местоположение контейнера ключей, использование выбранного сертификата невозможно.
Если в окне ViPNet CSP “Инициализация контейнера ключей” вы укажете путь к контейнеру ключей, этот контейнер будет добавлен в список в разделе “Контейнеры ключей” окна ViPNet CSP.
При возникновении проблем при установке или удалении программы обратитесь в службу технической поддержки . При обращении передайте сотрудникам файлы журналов программы, которые находятся в следующих папках:
Если вы используете операционную систему Windows XP или Windows Server 2003: C:\Documents and Settings\All Users\Application data\InfoTeCS\InstallerData\ViPNet CSP\Logs.
Если вы используете операционную систему Windows Vista, Windows Server 2008 или более поздних версий: C:\ProgramData\InfoTeCS\InstallerData\ViPNet CSP\Logs.
Внимание! Перед выполнением данных операций создайте резервные копии контейнеров ключей.
Последовательность действий:
1) Закрыть ViPNet CSP.
2) Удалить файлы C:\ProgramData\InfoTeCS\adts.cfg и C:\ProgramData\InfoTeCS\adts.stg.
3) Удалить файл C:\ProgramData\InfoTeCS\cont_info.dat
4) Установить контейнеры заново.
1. На странице “Регистрация ViPNet CSP” выберите “Запрос на регистрацию (получить код регистрации)” и нажмите кнопку “Далее”.
2. На странице “Способ запроса на регистрацию” выберите “Через Интернет (online).”
После выбора способа регистрации необходимо заполнить требуемые поля и нажать “Далее”. Регистрация ViPNet CSP будет выполнена автоматически.
Данная ошибка появляется из-за повреждения файла csp.brg из каталога %ProgramData%\InfoTeCS\ViPNet CSP.
Для решения этой проблемы требуется:
1) Удалить файл csp.brg из каталога %ProgramData%\InfoTeCS\ViPNet CSP;
2) Выполнить сценарий восстановления программы (Панель управления - Программы и компоненты – ViPNet CSP - Восстановить);
3) Запустить программу и пройти заново процедуру регистрации используя сведения из файла «%ProgramData%\InfoTeCS\ViPNet CSP\reginfo.txt», где «Serial number» - серийный номер, «Registration code» - код регистрации.
Данная версия не предназначена для установки на Windows 10. В настоящее время вышла бета- версия VipNet CSP 4.2.948766, поддерживающая данную ОС..
Для совместной работы ViPNet CSP и JaCarta LT необходимо использовать специальный модуль сопряжения. Данный модуль разработан компанией “Аладдин-РД”
Получить данный модуль можно, обратившись в компанию "Аладдин-РД" по адресу http://www.aladdin-rd.ru/support/ .
Для корректной работы ViPNet CSP и JaCarta LT необходимо полученный модуль добавить в системные каталоги операционной системы в соответствии с её разрядностью: из каталога win64 в c:\windows\syswow64, из каталога win32 в c:\windows\ system32.
В ближайшее время данный модуль будет включен компанией “Аладдин-РД” в состав ПО “Единый клиент”.
В составе ПО ViPNet данный модуль распространяться не будет.
Ошибка при установке Контур-Экстерна. «произошла ошибка при получении списка сертификатов. За дополнительной информацией обратитесь в службу поддержки. Неправильная подпись..»
2) При установке КЭ выдается ошибка: «инструкция по адресу «0*77в3усс6» обратилась к памяти по адресу «0*77в3усс6». Память не может быть «written»»
Установить Windows Installer.
Проблема в операционной системе.
Ошибки при ВХОДЕ
1) Ошибка инициализации приложения.
Чистить Кеш. Проверять настройки безопасности, выгружать антивирусник.
I) При попытке входа в систему ошибка «Невозможно отобразить страницу»
1) Проверить, есть ли выход в сеть Интернет (попробовать зайти на какой-либо сайт, например, на www.e1.ru).
2) Проверить, открыт ли 443 порт (протокол https) – защищенный канал, по которому осуществляется связь с сервером системы (он должен быть обязательно открыт). Для этого в командной строке (через файловый менеджер, либо через Пуск/выполнить) набрать:
telnet r66.kontur-extern.ru 443 . В противном случае появится сообщение об ошибке или запрете доступа. Или можно зайти по адресу www . megafonural . ru в меню «Сервис гид», если заходит, то 443 порт открыт.
3) Если предыдущие два пункта выполнены, но на сервер попасть не удается, попробовать зайти на демо-версию системы по адресу http :// demo . kontur - extern . ru и на сайт СКБ Контур по адресу http :// skbkontur . ru
4) Проверить, возможно, ли зайти на демо-версию системы по адресу https :// demo . kontur - extern . ru (т.е. по защищенному каналу).
Если не выполняются пункты 3 и 4, то нарушена связь между провайдерами. В этом случае следует обратиться к провайдеру, который обеспечивает выход в сеть Интернет пользователю.
Если не выполняется только пункт 4 (при чем, без выбора сертификата), тогда некорректно установлено СКЗИ Крипто-Про. В этом случае необходимо его переустановить.
5) Если пункт 3 не выполняется, а пункт 4 выполняется (или есть сертификаты нескольких организаций, и по некоторым сертификатам можно зайти), то некорректно установлен личный сертификат клиента – переустановить его, либо у личного сертификата закончился срок действия (см. Сертификат, вкладка Состав).
6) Добавить адрес сайта, по которому пользователь заходит в систему “Контур-Экстерн” в зону надежных узлов (Пункт главного меню Internet Explorer Сервис/Св-ва обозревателя/Безопасность/Доверенные узлы/Узлы).
7) Проверить, установлены ли сертификаты UCSkbkontur.cer, LIT-CA.cer, UCSkbkontur-2005.cer (Особенно возможно отсутствие сертификата 2005 года)
8) Проверить в меню Интернет Эксплорер "Сервис"/"Свойства обозревателя"/закладка "Дополнительно"/TLS -1.0 (должен быть включен)
9) пропинговать адрес сервера (команда ping), весь диапазон IP-адресов на прокси-сервере должен быть открыт.
10) можно сделать трасеровку (команда tracert)
11) Посмотреть дату на компьютере
12) Если по двум организациям заходят, а по третьей – нет, то дело в личном сертификате.
2) http://forum.kontur-extern.ru/Default.aspx?g=posts&m=16710#16710
– если проблемы входа не вылечиваются стандартными манипуляциями и решение более глубоко заложено.
3)Набор ключей не существует.
Проверить содержимое дискеты, внутри, наверное, всё мертвое.
при входе в систему и вводе ИНН-пароля система выбрасывает на стартовую страницу, опять вводят пароль и по кругу.
5) Полезный совет! А мы избавляемся от старых сертификатов в реестре, которые мешаются в окошке при входе в систему и, несколько проще:
В свойствах обозревателя заходим в хранилище "Личные", открываем старый сертификат, в закладке "Состав" жмем кнопку "Свойства", в них ставим "Разрешить только следующие назначения" и убираем верхнюю галку "Проверка подлинности клиента". Жмем "Применить" и сертификат пропадает из списка выбора сертификатов при входе в систему, а отчеты, зашифрованные на нем, расшифровываются на ура.
Пока ни у одного клиента жалоб не было на некорректную работу такого сертификата и его закрытого ключа.
6) Ошибка при входе: «Не удалось проверить сертификат сервера. Продолжить?» (Revocation information security certificate for this site is not available. Do you want to proceed?)
Проблема была в том, что у клиента в Сервис/Св-ва обозревателя/Дополнительно/Безопасность стояла галочка « проверять аннулирование сертификатов серверов». Суть в том, что путь сертификата, выданного удостоверяющим центром, прописан в сведениях о сертификате. Т.о. получается, что к адресу УЦ всегда шло обращение, а так как адрес на сервере у клиента был в неразрешенных, то и выдавалось такое сообщение.
7) Ошибка в окне Internet Explorer Script Error
Разрешение отклонено… ошибка на странице и др… С ярлыка они не могли заходить, а если запускали Интернет-Эксплорер, то всё было хорошо.
У них просто с ярлыка запускался другой обозреватель, поэтому и ошибка была.
8) Ошибка DNS-сервера. Сначала можно попробовать зайти при помощи IP-адреса. Если зашли, а по URL-не можем, то значит, что нужно проверять соответствие IP-адреса и URL-адреса.
9) Если фраза «пожалуйста, подождите» и кнопка «войти» не появляется, нужно разрешить элементы ActiveX. Нужно попробовать переставить программу на другую машину.
10) При входе в систему подменяет один ИНН на другой (у пользователя на рабочем месте которого идет отчетность за две и более организаций)
Происходит кеширование, почистить временные файлы на локальной машине и прокси,
Попробовать ввести адрес первой страницы вручную.
Проверить не попал ли личный сертификат в папку Другие пользователи
Пуск/Панель управления/КриптоПро/Безопасность/поставить галочку «в службе хранения ключей»
Если идентификации не происходит. Ничего не грузится, не выдается список сертификатов на выбор.
Если в начале работы с системой окно идентификации появилось пустым, т.е. нет списка идентификаторов сертификации
Клиентский сертификат нужно переустановить
12) Ошибка при входе, не могут пройти стартовую страницу ввод ИНН-пароля, по кругу возвращаются к этой же странице.
Дело было в том, что помимо доверенных узлов, данный адрес был прописан и в ограниченных узлах, об этом была запись внизу на панели (включены ограниченные узлы, по аналогии со значком доверенных).
13) При входе в систему после ввода ИНН, пароля открывается окно с “Ошибкой сертификата”, в котором НЕСТРУКТУРИРОВАННОЕ ИМЯ выглядит, как ИНН-КПП-ИНН, ВНУТРЕННИЙ ИДЕНТИФИКАТОР выглядит, как ИНН-КПП
«В сообщении об ошибке ИНН-КПП в НЕСТРУКТУРИРОВАННОМ ИМЕНИ и ИНН-КПП во ВНУТРЕННЕМ ИДЕНТИФИКАТОРЕ обязательно должны совпадать.
НИ – это НИ из личного сертификата пользователя (Сертификат/состав/субъект).
ВИ – идентификатор, с которым организация зарегистрирована в АРМ Мониторинга.
Необходимо их сравнить и с помощью пользователя выяснить, какой же является верным.
Если не верно НИ, тогда необходимо перерегистрировать организацию.
Если неверен ВИ, тогда необходимо перерегистрировать организацию.»
14) При входе в систему сразу появляется сообщение: «Данные о текущем сеансе устарели»
1) Добавить адрес сервера в зону надежных узлов: пункт главного меню Internet Explorer Сервис/Св-ва обозревателя/Безопасность/Доверенные узлы/Узлы/ добавить.
- 2) Уровень безопасности сделать низким: Internet Explorer/Сервис/Свойства обозревателя/Конфиденциальность/Уровень низкий.
- 3) Возможно блокируются Cookie. Проверить настройки межсетевого экрана (если имеется) или настройки установленного программного обеспечения.
Ошибка «Во время выполнения произошла ошибка, запустить отладку. Строка 33. Ошибка null-есть null или не является объектом.
Не читаются Скрипты по какой-то причине, установить WindowsScriptingHost
16) При входе на нашу страницу пишет «Настройки экрана не были автоматически определены».
Нужно в адресной строке набрать верный адрес, вполне вероятно, что у них в старом ярлыке прописано старое окончание front aspx..
В «Дополнительно» отметить tls-1.0;
Почистить временные файлы Интернета;
Добавить адрес сервера в зону надежных узлов.
17) не реагирует кнопка «вход» после ввода ИНН и пароля:
Почистить временные файлы Интернета
Добавить в зону надежных узлов
Переустановить WindScriptHost
Проверить адрес сервера, чтобы после.ru не было ничего, чтобы с чистого листа заходили.
18) Критическая ошибка при ВХОДЕ. Выкидывает после введения ИНН-пароля. Нажимают «Enter» вываливается критическая ошибка, а если нажимают кнопку «вход», то всё нормально – заходят. В этом случае необходимо установить компонентWinScriptingHost.
При входе не видят пунктов «налоговая и бухгалтерская отчетность»
В Инспекторе посмотреть – есть ли галочка на налоговой отчетности
Просмотреть в списке «изменение набора форм»: м/б там ничего не отмечено из галочек.
20) Страница КЭ открывается и всё непонятными буквами:
Проблема с кодировкой (по полю правым щелчком мыши – «кодировка». Если там стоит галочка «автовыбор», то ее убрать и поставить Кириллицу Windows
21) Ошибка при входе «неверное имя пользователя или пароль»:
Проверяем, зарегистрирован ли пользователь в Мониторинге;
С каким паролем входят (проверяем раскладку клавиатуры (rus/eng), включен ли Caps Lock);
Если в Мониторинге нет, то узнаю, вернули ли договор;
На тот ли адрес сервера заходят?
При входе в систему “Контур-Экстерн” сообщение: “ не были автоматически определены при входе в систему, возможно, вы заходите не по тому адресу”.
* Проверить адрес, по которому пользователь пытается войти в систему – возможно, не верный адрес.
* Удалить временные файлы Интернета и куки.
* Добавить адрес сервера в зону надежных узлов.
* В Эксплорер/Сервис/Св-ва обозревателя/Дополнительно/галочку проверить напротив TLS
23) При попытке входа, пишет «…Error URL..» (ОШИБКА
Запрошенный URL не может быть доставлен (на англ. ERROR
The requested URL could not be retrieved)
Оказывается, что в Центре обеспечения безопасности Wind (только для XP SP2) надо было включить автоматическое обновление
А также проверять
*сертификаты СКБ Контур
* Проверить 443 порт
* если не заходят по незащищенному каналу, то обратиться к провайдеру.
24) Ошибка при входе в реквизиты плательщика под УпБ «Неизвестная организация».
Надо добавить хотя бы одну организацию в список дочерних.
Ошибки сертификатов:
Ошибка сертификата: «данный сертификат не подходит для работы с указанным (с данным) ИНН»
Ошибка обращения к контейнеру. Библиотека поставщика проинициализирована не правильно
Выгрузить Антивирус
Набор ключей не существует.
При входе в систему проблема. При просмотре сертификата пишет «Целостность этого сертификата не гарантирована. Возможно, он поврежден»
«Сертификат содержит недействительную цифровую подпись», «Вставлен другой носитель», «некорректный тип носителя»
Делаем копию, пытаемся установить через просмотр сертификата в контейнер;
Старый сертификат, время истекло.
Ошибка «Секретный ключ в контейнере не соответствует открытому ключу, указанному в сертификате». Или «Сертификат не действителен».
Сделать просмотр Личного сертификата, действителен ли он, если отозван, то по какой причине;
Проверить время на компьютере.
Ошибка «сертификат данного узла проверить не удается. Указанное в сертификате название неверно или не совпадает с названием узла.
Ошибка «Секретный ключ на указанном контейнере не соответствует открытому ключу в сертификате» или ошибка «сертификат не действителен».
Может быть дискета защищена от записи.
Попробовать сделать копию дискеты и зайти с ней.
Проверить сертификат, есть ли красный крест на нем (не отозван ли, не истек ли, верно ли время на компьютере).
10) Ошибка «Контейнер не соответствует сертификату (ключу)»
Значит сертификат один, а контейнер – другой;
Проверить, не защищена ли дискета от записи;
Проверить содержимое дискеты
Попробовать сделать копию через КриптоПро.
11) Ошибка «данный сертификат не подходит для работы с указанным ИНН»
Эта организация имеет филиалы и в неструктурированном имени и внутреннем идентификаторе КПП разные, причем в сертификате также, как и в неструктурированном имени. ТО надо смотреть: Пароли должны быть разными.
12) Ошибка «В контейнере отсутствует секретный ключ»
Возможно, в контейнере отсутствует сертификат ключа ЭЦП, за консультацией обратитесь на линию поддержки пользователей.
Возможно, поврежден контейнер. Для того, чтобы это определить, нужно проверить содержимое контейнера, хранящегося на ключевой дискете, там должно быть 6 файлов. Если файлов меньше, тогда потребуется замена ключевой дискеты.
Письмо не подписывается. Сертификат ИМНС установлен, но пишет, что не установлен.
Поставить WindScriptingHost
14) «Ошибка при получении Криптопровайдера. Набор ключей не определен» при нажатии на кнопку «зашифровать».
Поставить другую версию КриптоПро. 2.097 или 3.0
15) При входе в систему у бухгалтера, отчитывающегося за два предприятия нет выбора личных сертификатов. Т.е происходит подмена одного другим (Пр: входит с одним сертификатом, а в строке ИНН стоит другой.)
Происходит кэширование. Попробовать ввести адрес первой страницы вручную и просто и с добавочным aspx (у них вместе с ярлычком подгружается последняя страница)
Посмотреть – не затесался ли личный сертификат в папку «Другие пользователи». Если да, то удалить его оттуда
Пуск/Панель управления/ КриптоПро/Безопасность/поставить галочку «хранить ключи в «службе хранения ключей».
Можно еще попробовать Сервис -> Свойства обозревателя -> Вкладка содержание -> очистить SSL
16)Не видит выборку сертификатов, хотя в папке «Личные» она стоит.
Вероятно, что они установили Личный сертификат в другое хранилище. Нужно удалить его из всех, кроме «личные», а потом установить заново.
Проверить сертификаты Контура
17) Красный крест на сертификате +
Значит, что сертификат отозван
Закончился срок годности
Некорректно установлено КриптоПро
Стоят не все организации удостоверяющего центра
Проверить время на компьютере
18) При установке клиентского сертификата с дискеты появляется СООБЩЕНИЕ CryptoPro CSP: “Пожалуйста, вставьте ключевой носитель”.
* Проверить, что за дискета вставлена в дисковод - проверить содержимое.
* Проверить, не защищена ли дискета пользователя от записи (она НЕ должна быть защищена от записи).
* Если сертификат на дискете есть, дискета от записи не защищена, тогда сделать копию с ключевой дискеты при помощи Крипто-Про (см. файл “Порядок настройки.doc” на поставочном CD), с готовой копии установить сертификат в папку “Личные” и заходить в систему “Контур-Экстерн” с копией.
19) Не устанавливаются контуровские сертификаты ни с диска, ни высланные по почте. Сообщение «Сертификат только для чтения, хранилище защищено от записи либо переполнено»
А) Антивирусник выгружаем.
Б) Пробуем установить через Консоль:
Пуск/выполнить/mmc/ ОК
Откроется Консоль 1. Идем в пункт меню «Консоль»/добавить или удалить оснастку/внизу кнопка «Добавить»/открывается окно «Добавить изолированную оснастку»/ выбираем «сертификаты», щелкаем мышкой. Отмечаем «моей учетной записи пользователя»/ Готово.
Затем рядом с пунктом «Сертификаты – текущий пользователь (справа) нажать на плюсик, выбрать доверенные корневые центры сертификации, опять на «+» - зайти в сертификаты. На папке «сертификаты» правой кнопкой/ «Все задачи»/Импорт. Затем вас приветствует мастер импорта сертификатов. Устанавливаем по плану (импортируем файл (в данном случае сертификат с поставочного диска). Подождать минут 5, он его подхватит.
Невозможность установить сертификат возникла потому, что была установлена служба «защищенное хранилище» («Protected storage») (Мой компьютер/правой кнопкой / «Управление»/ Службы и Приложения/ Службы (Services). Появляется список служб и смотрим «защищенное хранилище». «Работает» - должно быть в норме. Если же этот пункт не активен, нужно запустить (правой кнопкой вызываем свойства защищенного хранилища. Состояние «пуск» нажимаем.
20) Не удалось зашифровать отчет, не удалось автоматически установить сертификат. File to add sertificates to the store – отказано в доступе.
В реестре поискать параметр addressbook и везде правой кнопкой «разрешения»/ дополнительно/везде должно быть разрешить.
: HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\addressbook
HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates\addressbook
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EnterpriseCertificates\addressbook
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\addressbook
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\addressbook
HKEY_USERS\<....>\Software\Microsoft\SystemCertificates\addressbook
HKEY_USERS\<....>\Software\Policies\Microsoft\SystemCertificates\
Проверка установленных компонентов говорила, что все создано успешно, а хранилище создано не было, т.к. выполнен был только один файл из createop!!!
Проверять создание хранилища можно еще и следующим образом: в ИЕ оно должно быть в перечне хранилищ, если его нет, значит оно не зоздано.
21) Сертификаты устанавливаются не в то хранилище.
Мой компьютер/Управление/Службы/ Служба инициализации КриптоПро
Служба хранения
Служба криптографии. Они должны работать!
Можно и по-другому выйти к этому Пуск/выполнить msconfig/службы (поставить галочки).
Error 403- сертификат отозван – У вас нет прав для просмотра этой страницы.
23)«Ошибка при создании компонента Capicom utilites»
Надо установить с диска Hotfix
Зарегистрировать capicom.dll
Переустановить КриптоПро
24) «На этой странице произошла ошибка сценария»
Синтаксическая ошибка
Продолжить выполнение сценариев на данном компьютере? Елси нажимаешь «да», то всё нормально работает.
Возникала, когда заходили в Письма/Входящие письма.
Не выполняются скрипты. Нужно переустановить WCH более новой версии.
Почистить Кеш.
25) Проблема кеширования решается следующим образом:
1. В окне InternetExplorer открыть меню "Сервис" > "Свойства обозревателя".
2. В окне "Свойства обозревателя" на вкладке "Общие" в разделе "Временные файлы интернета" нажать кнопку "Параметры...".
3. Поставить флажок напротив значения "Автоматически" для параметра "Проверять наличие обновления сохраненных страниц".
4. Установить размер в 100МБ для папки временных файлов Интернета.
5. Нажать Кнопку "Ок".
6. На вкладке "Общие" в разделе "Временные файлы интернета" нажать кнопку "Удалить файлы...".
7. Поставить флажок напротив параметра "Удалить это содержимое" и нажать кнопку "ОК".
8. На вкладке "Дополнительно" в разделе "Безопасность" снять флажок "Удалять все файлы из папки временных файлов Интернета при закрытии обозревателя".
9. На вкладке "Дополнительно" в разделе "Безопасность" снять флажок "Не сохранять зашифрованные страницы на диск".
10.Нажать кнопку «Ок», чтобы сохранить все сделанные изменения.
Требуется проверка подлинности клиента по безопасному каналу. (требуется обозреватель поддерживающий параметры шифрования)
Переустановить сертификаты СКБ Контур
Переустановить tls.
Проверить, заходят ли по IP-адресу (может DNS не отрабатывает)
Ошибки при работе:
1) При создании хранилища Другие пользователи ошибка «Не удается найти исполняющего ядра JSkript для сценария …
Служебные программы/другие программы/создание хранилища/выполнить create op
2) Отсутсвует верхнее меню в КЭ, страница выполнена с ошибками (невозможно создание объекта сервером программирования объектов) - скрипты не работают, когда скрипты разрешили но появилась другая проблема -
Строка - 29
Символ - 2
Требуемый класс отсутствует в ClassFactory
Front.aspx
Нужно поставить MSXML4.0.