- 2 комментария “ ошибки континент ап ”
- Использование флеш-накопителя с файловой системой fat32
- Обновление закрытого ключа для устранения проблемы в подписи
- Проверка права учётной записи пользователя в ос windows, если отказано в доступе
- Установка актуальной версии системы криптопро в континент ап при ошибке 0x80090010
- Заключение
- Как установить
- Не настроено подключение к сд
- Не совпадает подпись открытого эфемерного ключа
- Обновление закрытого ключа для устранения проблемы в подписи
- Получение и установка сертификата эп кап
- Причины ошибки с кодом 0x80090010: отказано в доступе в континент ап
- Проверка права учётной записи пользователя в ос windows, если отказано в доступе
- Решение проблем с подключением скзи «континент-ап» – решение – стр. 2
- Решение типичных проблем при работе с «континент ап»
- Установка актуальной версии системы криптопро в континент ап при ошибке 0x80090010
- Заключение
2 комментария “ ошибки континент ап ”
ошибка при создании запроса при выборе носителя контейнера 0х80070002, не найден файл.
Ещё ошибка «Не совпадает подпись открытого эфемерного ключа» может наблюдаться, если сертификат, ключ и настройки соединения Континента-АП правильные, но пользователь забыл подключить носитель (флешку, рутокен, соболь) с самим ключом.
источник
Использование флеш-накопителя с файловой системой fat32
Отсутствие необходимых прав доступа к файловой системе флешки – наиболее частая причина появления ошибки 0x80090010. Потому первым делом рекомендуем проверить, какая файловая система используется в вашем флеш-накопитель – FAT32 или NTFS.
Для этого:
- Подключите накопитель к ПК;
- В Проводнике наведите на него курсор мышки, и нажмите её правую клавишу;
- В появившемся меню выберите «Свойства». Появится окно, в котором отобразится файловая система вашей флешки.
Если у вас файловая система NTFS, то рекомендуем переформатировать флешку на FAT32, и уже затем использовать её для записи служебных файлов.
Также рекомендуем перейти в указанном окне «Свойства», выбрать там вкладку «Безопасность», и при необходимости открыть доступ к нужным служебным файлам.
Ещё может помочь внесение флешки в исключения антивируса, который может блокировать корректный доступ к накопителю.
Обновление закрытого ключа для устранения проблемы в подписи
Во многих случаях причиной дисфункции в «Континент» АП может стать истёкший срок действия закрытого ключа. Для определения статуса ключа запустите КриптоПро, далее выберите вкладку «Сервис», найдите там подпункт «Контейнер закрытого ключа», и выберите в нём «Протестировать».
Если во время процедуры тестинга система выдаст вам соответствующую ошибку, будет необходимо обновить ваш закрытый ключ.
Это позволит избавиться от ошибки с кодом 0x80090010, когда отказано в доступе в программе «Континент» АП.
Также может помочь следующая процедура, особенно актуальная в случае Крипто-Про 4.0:
- Запустите ваш «Крипто-Про», и выберите там вкладку «Сервис»;
- Далее нажмите на «Просмотреть сертификаты в контейнере»;
- Затем нажмите на вкладку «Обзор», и выберите нужный сертификат;
- Далее кликните на «Свойства», затем «Состав»;
- Затем выберете «Копировать в файл», не забыв поставить галочки на опциях «Да, экспортировать закрытый ключ» и «Экспорт расширенных свойств»;
- Задайте имя и пароль для сертификата;
- Экспортируйте файл с расширением .pfx;
- Установите снова этот файл, и присвойте ему контейнер с новым именем;
Сертификат Континент АП будет необходимо установить с привязкой к данному контейнеру с новым именем, и дисфункция 0x80090010 (отказано в доступе) исчезнет.
Также некоторые пользователи используют нестандартный ход, и меняют системное время ПК на время, когда системный ключ был действителен. После этого выполняются все нужные операции. Подойдёт ли вам данный вариант – решать лишь вам.
Проверка права учётной записи пользователя в ос windows, если отказано в доступе
Также рекомендуем проверить права доступа учётной записи пользователя в реестре ОС Виндовс.
Для этого выполните следующее:
- Нажмите на Win R;
- В появившемся окошке наберите regedit и нажмите Энтер;
- В открывшемся окне реестра перейдите по пути:
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUsers{SID_пользователя}Keys
Проверьте здесь наличие соответствующих прав.
Установка актуальной версии системы криптопро в континент ап при ошибке 0x80090010
Также рекомендуем обновить вашу версию «Крипто-Про» до самой актуальной. Это может помочь устранить ошибку с кодом 0x80090010.
Это интересно: при проверке отношений доверия произошла системная ошибка в КриптоПро.
Заключение
В нашей статье мы разобрали, почему появляется подпись с ошибкой 0x80090010 и текстом «Отказано в доступе» в программе Континент АП, и как её исправить. Наиболее часто причиной проблемы является отсутствие прав при доступе к флешь-накопителю, с использующейся на нём системой NTFS. Переформатируйте флешку на FAT32, или предоставьте права доступа к файлам с помощью вкладки «Безопасность», и проблема перестанет вам досаждать.
Как установить
Перед установкой корневого сертификата УЦ вы должны убедиться, что у вас установлена программа Крипто-Про и её лицензия активна. По скачанному сертификату надо кликнуть правой кнопкой мыши, выбрать в меню Установить сертификат. Далее выбираете расположение хранилища – Пользователь или Локальный компьютер.
Мы рекомендуем выбирать второй вариант. Жмете кнопку Далее. Выбираете Поместить сертификаты в следующее хранилище, нажимаете Обзор, кликаете на Доверенные корневые центры сертификации, нажимаете Ок, Далее и Готово. Появится предупреждающая проведение установки табличка:
Не настроено подключение к сд
Ошибка Не настроено подключение к СД встречается из-за того, что не настроено соеденинение т.е. не добавлен адрес подключения СД.
Как исправить: Правой кнопкой мыши на Континенте АП, выбрать в меню Настройка соединения -> Континент АП.
Мы видим, что поле Адрес СД указано: 0.0.0.0, что не правильно.
Не совпадает подпись открытого эфемерного ключа
Решение: Ошибка «Не совпадает подпись открытого эфемерного ключа» возникает из-за того, что при установке сертификата пользователя в Континет АП был выбран не правильный закрытый ключ. Необхоимо при установке сертификата пользователя выбрать правильный закрытый ключ в Континент АП.
Обновление закрытого ключа для устранения проблемы в подписи
Во многих случаях причиной дисфункции в «Континент» АП может стать истёкший срок действия закрытого ключа. Для определения статуса ключа запустите КриптоПро, далее выберите вкладку «Сервис», найдите там подпункт «Контейнер закрытого ключа», и выберите в нём «Протестировать».
Если во время процедуры тестинга система выдаст вам соответствующую ошибку, будет необходимо обновить ваш закрытый ключ.
Это позволит избавиться от ошибки с кодом 0x80090010, когда отказано в доступе в программе «Континент» АП.
Также может помочь следующая процедура, особенно актуальная в случае Крипто-Про 4.0:
- Запустите ваш «Крипто-Про», и выберите там вкладку «Сервис»;
- Далее нажмите на «Просмотреть сертификаты в контейнере»;
- Затем нажмите на вкладку «Обзор», и выберите нужный сертификат;
- Далее кликните на «Свойства», затем «Состав»;
- Затем выберете «Копировать в файл», не забыв поставить галочки на опциях «Да, экспортировать закрытый ключ» и «Экспорт расширенных свойств»;
- Задайте имя и пароль для сертификата;
- Экспортируйте файл с расширением .pfx;
- Установите снова этот файл, и присвойте ему контейнер с новым именем;
Сертификат Континент АП будет необходимо установить с привязкой к данному контейнеру с новым именем, и дисфункция 0x80090010 (отказано в доступе) исчезнет.
Также некоторые пользователи используют нестандартный ход, и меняют системное время ПК на время, когда системный ключ был действителен. После этого выполняются все нужные операции. Подойдёт ли вам данный вариант – решать лишь вам.
Получение и установка сертификата эп кап
После предоставления всех перечисленных документов и файлов, будет изготовлен сертификат (открытая часть ключа ЭП). Об этом будет сообщено по телефону, на контактный номер учреждения. После чего, уполномоченному лицу, необходимо получить сертификат на бумажном носителе и в электронном виде (файлы user.cer и root.p7b) на флешку.
Полученные файлы необходимо скопировать на компьютер где используется СКЗИ “Континет-АП”. Рекомендую выделить для этого специальную папку, например “c:certifikate”.
Сертификат необходимо установить в Континент-АП.
1. Запускаем программу “Континент-АП”, если она еще не запущена. Возле “часов” появится иконка в виде серого щита с черными буквами “АП”. Кликаем правой клавишей мыши, в появившемся контекстном меню заходим “Сертификаты – Установить сертификат пользователя”.
2. Находим папку в которую вы сохранили полученные файлы сертификатов ЭП (например c:certifikate). Встаем на файл с именем “user.cer“, и жмем “Открыть”.
3 .В открывшемся окне выбираем контейнер ключа (закрытая часть ключа) находящийся на флэшке или на дискете (у вас он естественно будет с другим именем). Встаем на него и жмем “ОК”.
4. В этом окне вам предлагается установить корневой сертификат. Кликаем по кнопке с надписью “Да, вручную”.
5. Выбираем, все в той же папке, но уже файл с именем “root.p7b“. Жмем “Открыть”.
6. Компьютер спрашивает вашего разрешения установить корневой сертификат, советую ответить “Да” 🙂
7. Ну а тут все понятно…
Причины ошибки с кодом 0x80090010: отказано в доступе в континент ап
Как известно, АП «Континент» — это аппаратно-программный комплекс, обеспечивающий защиту информационных сетей от вторжений со стороны Интернета. Комплекс гарантирует конфиденциальность передачи данных по открытым каналам связи с помощью VPN, и имеет высокую степень доверия со стороны государственных структур Российской Федерации, а также различных бизнес-структур.
Одной из популярных проблем при работе АП «Континент» является подпись с ошибкой № 0x80090010 (отказано в доступе). Она появляется при попытке подписания документов, выполнения сеанса сетевой связи с другими системными фискальными элементами и другими смежными операциями.
Причины для этого могут быть следующие:
| Причины: | Особенности: |
|---|---|
| Отсутствуют необходимые права для доступа к файловой системе закрытого ключа на флешке (если на последней используется файловая система NTFS) | Обычно такое случается в ситуации, когда контейнер с файлами создавался на одном ПК, а используется на другом. Это наиболее распространённая причина появления проблемы. |
| Отсутствуют необходимые права для доступа к нужным файлам на жёстком диске | Обычно это происходит в ситуации, когда у учётной записи пользователя на данном компьютере отсутствуют необходимые права. |
| Истёк срок действия закрытого ключа | Особенно это актуально в случае Крипто-ПРО 4, которая считает закрытые ключи сроком более 15 месяцев утратившими свой статус. При этом при просмотре открытого ключа электронно-цифровой подписи он может быть вполне действителен и актуален. |
Также причиной может быть использование устаревшей версии системы Крипто-Про. Давайте разберём способы, позволяющие исправить подпись с кодом 0x80090010, когда может быть отказано в доступе в программе Континент АП.
Вас также заинтересует: «Этот сертификат содержит недействительную цифровую подпись» в КриптоПро.
Проверка права учётной записи пользователя в ос windows, если отказано в доступе
Также рекомендуем проверить права доступа учётной записи пользователя в реестре ОС Виндовс.
Для этого выполните следующее:
- Нажмите на Win R;
- В появившемся окошке наберите regedit и нажмите Энтер;
- В открывшемся окне реестра перейдите по пути:
Решение проблем с подключением скзи «континент-ап» – решение – стр. 2
15.
«Ошибка» Вставьте ключевой носитель.
Набор ключей не существует.
15.1
Убедитесь, что носитель информации с
ключом Континент вставлен.
15.2
При установке соединения на этапе выбора
сертификата убедитесь, что выбран
правильный сертификат.
15.1.3
Убедитесь, что КриптоПро видит данный
ключ.
16.
«Ошибка» Вставьте ключевой носитель
(Поле «устройства» пустое).
Убедитесь,
что носитель информации с
ключом Континент вставлен;Откройте
КриптоПро и, на вкладке «Оборудование»,
выберите «Настроить
считыватели»;В
поле «Установлены
следующие считыватели» удалите
все считыватели, выбирая их по очереди
и нажимая кнопку «Удалить»;Нажмите «Добавить»;
Появится
окно мастера установки считывателя.
Нажмите «Далее»;На
следующем шаге мастера установки
считывателя в поле «Производители» выберите «Все
производители». А в списке «Доступные
считыватели» выберите «Все
съемные диски». Нажмите кнопку «Далее»;В
следующем окне нажмите кнопку «Далее»;В
появившемся окне нажмите «Готово»;Попытайтесь
заново установить соединение.
17.
«Ошибка» Пропала пиктограмма,
расположенная в трее.
17.1
Зайдите «Пуск» => «Все программы» =>
«Код безопасности» => «Абонентский
пункт Континент» и выберите «Программа
управления».
17.2
Если пиктограмма не появилась, нажмите
правую кнопку мыши на панель задач
Windows (либо нажмите ctrl alt delete) и выберите
«Диспетчер задач».
Перейдите
на вкладку «Процессы» и в списке выберите
«AP_Mgr.exe» и нажмите кнопку «Завершить
процесс».
Затем
повторите пункт 17.1.
18.
Сервер отказал в доступе пользователю
«Неверный тип использования ключа».
18.1
Переустановить сертификат, предварительно
очистив в КриптоПро
«запомненные пароли». Проверить работу.
18.2
Необходимо
“исправить” программу Континент-АП
через Панель Управления=> Установка
и удаление программ, или установить
новую версию Континент-АП.
18.3
Переустановить
Континент-АП (перезагрузить компьютер).
Установить заново сертификат.
18.4
Переустановить сначала КриптоПро
(желательно через cspclean.exe),
потом Континент-АП (перезагрузить
компьютер). Установить заново сертификаты.
19.
Сервер отказал в доступе пользователю.
«Client-Cert
not found»
(см.
рис.
5).
Рис.
5
Решение:
Проверьте срок действия лицензии на
СКЗИ «КриптоПро» версии 3.6. Для этого
откройте меню Пуск
=>
Программы
=>
Крипто-Про
=> Управление
лицензиями КриптоПро PKI
(см. рис. 6).
Рис.
6
Выберите
пункт меню «КриптоПро CSP». В правой части
окна «Управление лицензиями КриптоПро
PKI» указан срок действия лицензии (см.
рис. 7).
Рис.
7
Если
срок действия лицензии истек, щелкните
правой кнопкой мыши по строке меню
«КриптоПро CSP», выберите пункт строку
меню «Все задачи
=>
Ввести серийный номер» (см. рис. 8). Введите
серийный номер лицензии, полученный в
органе ФК.
Рис.
8
Если
срок действия лицензии неограничен,
закройте окно «Управление лицензиями
КриптоПро PKI» и попробуйте установить
соединение Континент-АП. Если проблема
осталась, то выполните следующие
действия.
Требуется
удаление сертификата Континент-АП из
настроек компьютера и повторная установка
этого сертификата. Для этого вызовите
меню Континент-АП, кликнув правой
кнопкой мыши по значку
в правом нижнем углу экрана.
В
меню “Настройка
аутентификации”
активируйте команду “Континент-АП”(см.рис.9).
Рис.
9
На
экране появится окно «Континент-АП».
Нажмите кнопку “Сбросить
запомненный сертификат”, нажмите
кнопку «ОК»
(см.
рис. 10).
Рис.
10
Запустите
программу certmgr.msc
из
папки «Утилиты», входящей в состав
дистрибутива «Континент-АП 3.6 с поддержкой
Windows7 Дистрибутив и инструкция
пользователя». На экране появится окно
«Сертификаты». Откройте список
«Сертификаты – текущий пользователь»,
затем список «Личные», затем список
«Сертификаты» (см. рис. 11).
Рис.11
Удалите
все сертификаты, у которых в графе «Кем
выдан» указано «Сервер доступа УФК»
или «Сервер доступа ОФК» (см. рис. 12).
Закройте окно «Сертификаты».
Рис.
12
Вызовите
меню Континент-АП, кликнув правой кнопкой
мыши по значку
в правом нижнем углу экрана.
В
меню “Сертификаты”
активируйте команду “Установить
сертификат пользователя” (см.
рис. 13).
Рис.
13
На
экране появится окно «Открыть». Выберите
файл user.cer
и нажмите кнопку “Открыть”
(см.
рис.14). Файл user.cer
может находиться на дискете или
флэш-носителе.
Рис.14
На
экране появится окно «Континент-АП» с
предложением «Выберите ключевой
контейнер сертификата пользователя».
Выберите нужный ключевой контейнер и
нажмите кнопку “ОК”
(см. рис. 15). Обычно, начальные символы
имени ключевого контейнера совпадают
с ИНН организации.
Рис.
15
В
случае появления на экране сообщения,
как на рисунке 16, нажмите кнопку “Да,
автоматически”(см.
рис. 16).
Это сообщение не появится при повторной
установке сертификата.
Рис.
16
В
случае появления на экране сообщения,
как на рисунке 17, нажмите кнопку “Да”
(см.
рис. 17).
Это
сообщение не появится при повторной
установке сертификата.
Рис.
17
Нажмите
кнопку “ОК”
(см.
рис. 18).
Рис.
18
Попробуйте
установить соединение Континент-АП.
Если проблема осталась, переустановите
Континент-АП. Для этого откройте меню
«Пуск
=> Настройка
=> Панель
управления» (см. рис. 19).
Рис.
19
Откройте
ярлык «Установка и удаление программ»
(см. рис. 20).
Рис.
20
Найдите
строку «Континент-АП» в списке
установленных программ и нажмите кнопку
«Изменить» (см. рис. 21).
Рис.
21
На
экране появится окно «Континент-АП».
Нажмите кнопку «Далее» (см. рис. 22).
Рис.
22
Установите
отметку в поле «Исправить». Нажмите
кнопку «Далее» (см. рис. 23).
Рис.
23
Нажмите
кнопку «Установить» (см. рис. 24). Дождитесь
окончания установки Континент-АП. Это
может занять несколько минут.
Рис.
24
Нажмите Кнопку «Готово» (см. рис.
25).
Рис.
25
Для
перезагрузки компьютера нажмите кнопку
«ДА»
(см. рис. 26).
Рис.
26
После
перезагрузки компьютера попробуйте
установить соединение Континент-АП.
20.
«Ошибка»
При попытке установить соединение
появляется сообщение «Нарушена
целостность файлов Абонентского пункта.
Обратитесь к системному администратору»
(см. рис. 27).
Рис.
27
Запустите
файл start.bat из папки setup, которая находится
в архиве с дистрибутивом Континент-АП.
Попробуйте установить соединение. Если
не соединяется, удалите Континент-АП и
установите Континент-АП версии 3.6 в
соответствии с документом «Руководство
пользователя по установке и настройке
СКЗИ Континент-АП 3.6.doc».
Часть
информации взята из источника
tut–admin.ru/2021/06/11/типичные-ошибки-континент-ап/
Решение типичных проблем при работе с «континент ап»
РЕШЕНИЕ ТИПИЧНЫХ ПРОБЛЕМ ПРИ РАБОТЕ С «КОНТИНЕНТ АП»
Установка актуальной версии системы криптопро в континент ап при ошибке 0x80090010
Также рекомендуем обновить вашу версию «Крипто-Про» до самой актуальной. Это может помочь устранить ошибку с кодом 0x80090010.
Заключение
В нашей статье мы разобрали, почему появляется подпись с ошибкой 0x80090010 и текстом «Отказано в доступе» в программе Континент АП, и как её исправить. Наиболее часто причиной проблемы является отсутствие прав при доступе к флешь-накопителю, с использующейся на нём системой NTFS.