Эцп не прошла проверку и другие ошибки электронной подписи

Устранение ошибки отсутствия в контейнере закрытого ключа сертификата ЭП

Из нашей статьи вы узнаете:

Электронная подпись содержит в себе сложную техническую составляющую. Работа с ней требует навыков и знаний в определённых ситуациях. Например, в ходе использования сертификатов ЭП посредством КриптоПро CSP может появиться ошибка об отсутствии сертификата в контейнере закрытого ключа. Неисправность можно устранить самостоятельно или с помощью специалиста.

Что делать, если возникла проблема

Расскажем, что делать, если у пользователя возникла такая проблема.

Область применения электронной подписи (ЭП или ЭЦП) довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью — личный кабинет налоговой, Госуслуги, онлайн-сервисы для управления средствами в банке, электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные проблемы: от упущенной выгоды до материальных убытков. Самая частая ошибка, когда системе не удаётся проверить подпись сертификата.

Обновление корневого сертификата УЦ Росэлторг

Удостоверяющий центр Росэлторг сообщает о получении нового корневого сертификата, который является ключевым механизмом работы электронной подписи. Обновление сертификата происходит ежегодно в соответствии с требованиями законодательства.

Для продолжения корректной работы ваших электронных подписей, установите обновлённый сертификат по ссылке: Ссылка на обновленный сертификат

Если у вас возникли вопросы, вы всегда можете связаться по телефону: +7 495 150-20-20 (доб. 1402).

03 мая 2023 07:09 #22231 от

Решение проблемы с сертификатами на сайтах ЕИС, 1С Облако и других

Коллеги, добрый день. Ни с того ни с сего браузеры (CG, Yandex) стали ругаться на недоверенные сертификаты сайтов ЕИС, 1С Облако и других, хотя корневые и промежуточные сертификаты все установлены на своих местах.

Скриншоты ошибок в CG прилагаю, на них видно, что сертификаты действительны, но в браузере всё равно ошибка. Пробовал подкидывать списки отзывов – не помогло. Гугление на тему того, как в хромиум-подобных браузерах отключить проверку сертификатов сервера/списков отзыва дельных результатов не дало.

Самое странное, что началось внезапно на некоторых (но не на всех) машинах в домене, хотя конфигурация и перечень установленных корневых сертификатов везде одинаковый.

Скриншоты установленных сертификатов в хранилище локальный компьютер прилагаю.

Решение проблемы

Проблема решилась установкой списка отзыва ucfk_2022.crl в доверенные корневые. Странно, раньше никогда crl-ы не требовались, и галка в КриптоПро стоит, чтобы не проверял.

Для проверки доступности скачивания списков отзывов по ссылкам Откройте в браузере:

• ссылка
• ссылка (для сети ЗКВС ФК должна работать ссылка)

Другие случаи проблемы

У члена сообщества также были проблемы с установкой сертификата. Поставил сертификат ЭБ в другие пользователи и заработало, а на другом компьютере просто новый промежуточный поставил – его не было.

Инструкция по работе на сайте zakupki.gov.ru

Браузер для работы в zakupki.gov.ru

Чтобы попасть в личный кабинет сайта zakupki.gov.ru, необходимо использовать браузер Internet Explorer. Другие браузеры не поддерживаются сайтом Единой информационной системы в сфере закупок.

Корневой сертификат zakupki.gov.ru

Настройка браузера Internet Explorer для zakupki.gov.ru

Чтобы добавить сайт https://zakupki.gov.ru/ в список доверенных узлов необходимо:

• Во вкладке Надежные сайты, нажимаем на кнопку Другой
• В открывшемся окне изменяем значения
• Во вкладке Дополнительно, убрать галочку использовать SSL 3.0

Установка компонента для формирования подписи Ланит sign.cab

Настройка рабочего места zakupki.gov.ru завершена.

Ошибки при работе с zakupki.gov.ru

Необходимо использовать Internet Explorer.

Ссылка на источник

Версии программного обеспечения:

• 21.11.2023 — версия 2.2.0
• 19.11.2023 — версия 2.1.0
• 22.03.2023 — версия 2.0.21
• 22.03.2023 — версия 2.0.19
• 09.01.2023 — версия 2.0.18
• 14.11.2022 — версия 2.0.16
• 09.08.2022 — версия 2.0.15
• 27.05.2022 — версия 2.0.14a
• 08.01.2022 — версия 2.0.13
• 29.09.2021 — версия 2.0.12
• 09.08.2021 — версия 2.0.11
• 17.02.2021 — версия 2.0.9
• 20.01.2021 — версия 2.0.7
• 16.11.2020 — версия 2.0.6
• 22.10.2020 — версия 2.0.5
• 04.10.2020 — версия 2.0.4
• 18.08.2020 — версия 2.0.3
• 05.07.2020 — версия
• 08.04.2020 — версия 1.18
• 24.12.2019 — версия 1.16
• 31.01.2019 — версия 1.12
• 19.09.2018 — версия 1.11
• 30.07.2018 — версия 1.10
• 30.03.2018 — версия 1.09
• 28.03.2018 — версия 1.08
• 23.03.2018 — версия 1.07
• 16.01.2018 — версия 1.06
• 17.11.2017 — версия 1.04
• 19.08.2017 — версия 1.03

Какие бывают ошибки

Проблемы при использовании ЭП можно условно разделить на различные группы:

Компьютер не удаётся проверить цепочку доверия или списки отозванных сертификатов

Причина, по которой компьютер не удаётся проверить цепочку доверия или списки отозванных сертификатов может быть и в ошибке Не удаётся проверить подпись сертификата, и в ошибке Не удаётся построить цепочку сертификатов для доверенного корневого центра.

Бывает, что сертификат в хранилище Windows бьётся где-то по пути его передачи, то есть его хэш сумма меняется и СКЗИ не может проверить его подпись. Также ошибка появляется в случаях, когда нужный корневой сертификат установлен в хранилище, но цепочка доверия ошибочно строится через другой сертификат.

Выглядит так, что цепочка доверия правильно построена, но ошибка подписи сертификата. Кажется, что сертификат повреждён, но на самом деле это из-за неправильной цепочки доверия. Проверяется сравнением идентификаторов ключей всех сертификатов цепочки. Такая же ситуация будет, если правильного промежуточного сертификата нет в хранилище, но есть другой промежуточный сертификат того же УЦ, и через него ошибочно строится цепочка.

Также ошибка Не удаётся построить цепочку сертификатов для доверенного корневого центра возникает, если на компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.

Часто задаваемые вопросы

Почему компьютер не видит ЭЦП? Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.

Ошибки с ЭЦП и их устранение

О том, что делать, если компьютер не видит ЭЦП, и о способах проверки настроек, мы подробно писали в нашей статье.

Порядок устранения неполадок

Порядок устранения неполадок зависит от:

• Изменений в законодательстве
• Типа ошибки с ЭЦП

Также необходимо учитывать изменения в законодательстве, связанные с ЭЦП. Например, квалифицированные сертификаты подписи работников организаций не будут действительны с 1 сентября 2024 года при условии, если они выпущены до 1 сентября 2023 года.

Если контрагенту отправлен документ, подписанный такой подписью, то при получении появится ошибка о том, что ЭЦП не прошла проверку. В этом случае подписанный файл не будет иметь юридической силы.

Причины проблем с ЭЦП

Почему не получилось проверить ЭЦП? Речь о ЭП, которые передаются без участия оператора электронного документооборота. Например, документ об устройстве на работу подписан физлицом и отправлен в отдел кадров по электронной почте. У получателя при проверке появляется ошибка, что системе не удалось проверить электронную подпись. Значит, отправитель изменил данные в документе после подписания или его сертификат недействителен, или отозван.

Решение проблемы с КриптоПро

Почему КриптоПро не отображает ЭЦП? Если КриптоПро CSP не отображает ключи ЭЦП, следует проверить настройки браузера. Также исправляет ошибку добавление плагина для работы с ЭП в веб-обозреватель и загрузка недостающих сертификатов электронной подписи.

Подробнее ознакомиться, как устранить данную неисправность, можно в нашей статье.

Где искать сертификаты ЭЦП на компьютере

Где на компьютере искать сертификаты ЭЦП? Сертификат ЭЦП позволяет проверить подлинность подписи, содержит в себе срок её действия и информацию о владельце. Он автоматически загружается в папку с системными файлами. В операционной системе Windows от 7 версии и выше ЭЦП хранится по определенному адресу.

Ошибка Сертификат не найден

Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой Не удалось найти ни одного сертификата, пригодного для создания подписи. У подобных ошибок могут быть следующие причины:

• Необходимо установить список отозванных сертификатов
• Проверить промежуточный сертификат цепочки доверия

Проблема с подписью документа

ЭЦП не подписывается на документе? Причин у подобной проблемы множество. Каждый случай требует отдельной проверки. Среди самых распространённых неполадок можно выделить следующие:

• Ошибка Невозможно создание объекта сервером программирования объектов

В этой ситуации помогает установка и регистрация библиотеки Capicom.

В каких ситуациях появляется ошибка об отсутствии сертификатов в контейнере закрытого ключа

Окно об ошибке отсутствия сертификатов в контейнере закрытого ключа всплывает при следующих процессах:

В целях устранения ошибки отсутствия сертификатов в контейнере закрытого ключа достаточно переустановить сертификат вручную.

Важно! На токене или компьютере можно хранить только те ключи, которые были получены в коммерческих аккредитованных удостоверяющих центрах или созданы самостоятельно. Файлы ЭП, записанные в удостоверяющем центре ФНС, неэкспортируемы. Перенести их на другие носители не получится.

Не виден сертификат на носителе

Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения необходимо перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.

К наиболее распространённым причинам такой проблемы относятся следующие случаи:

Что делать, если ошибка об отсутствии сертификатов в контейнере закрытого ключа не исчезла

Выбрать подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Также следует проверить носитель на отсутствие внешних повреждений. При работе с электронной подписью токен должен быть вставлен до конца, а все шлейфы закреплены. Обратитесь в удостоверяющий центр, где был выпущен сертификат, открытый и закрытый ключ.

Популярные вопросы

Такая ошибка встречается на сайте ФНС. Причиной может быть пропуск этапа подписания документа. Чтобы её устранить потребуется выполнить следующие действия:

О том, как добавить контейнер при установке сертификата в СКЗИ, мы рассказывали в нашей статье.

Чтобы установить электронную подпись на MacOS, нужно установить СКЗИ, драйверы для токена, сертификаты подписи и настроить браузер. Более подробно с каждым этапом можно ознакомиться в нашей статье

Статус «Нет привязки к закрытому ключу» может появляться, если: истёк срок действия лицензии КриптоПро. Обычно пользователь скачивает бесплатную версию и забывает о дате её окончания. Также стоит обратить внимание на заявленные требования информационной системы, в которой нужно подписать документ или авторизоваться. Например, для личного кабинета налогоплательщика сайта ФНС можно использовать браузер Internet Explorer не ниже 11 версии, а подписывать документы разрешено только квалифицированной электронной подписью.

Переустановка сертификата подписи может решить и другие ошибки, такие как:

В контейнере закрытого ключа отсутствуют сертификаты

Рассмотрим, почему появляется ошибка. Всплывающее окно с сообщением «В контейнере закрытого ключа отсутствуют сертификаты» появляется на экранах пользователей в случаях, когда система не смогла обнаружить соответствующий ключ на носителе.

Пример ошибки «В контейнере закрытого ключа отсутствуют сертификаты»

Ключевым носителем может быть жёсткий диск компьютера, реестр ПК или токен. От скачка напряжения, резкого выключения ПК, например, при аварийном выключении света, или от внешних ударов файлы могут повредиться. В результате чего система теряет доступ к ключам и делает работу с электронной подписью невозможной.

Также ошибка об отсутствии сертификатов в контейнере может быть связана со сбоем программного обеспечения. В этом случае файлы остаются целыми, но система их не видит и сообщает пользователю, что они недоступны.

Отсутствие электронного сертификата в контейнере закрытого ключа

Чтобы устранить ошибку об отсутствии сертификатов в контейнере закрытого ключа, необходимо выполнить следующие действия:

После установки сертификата нужно ещё раз воспользоваться подписью, чтобы убедиться в отсутствии ошибки.

Выбранная подпись не авторизована

Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована». Это грозит тем, что пользователь не сможет пройти регистрацию, следовательно — упустит возможность заключить выгодную сделку.

Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.

Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически. Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.