Отсутствует сертификат в контейнере закрытого ключа

Исправление ошибки отсутствия в контейнере закрытого ключа сертификата ЭП

Из нашей статьи вы узнаете:

Электронная подпись содержит в себе сложную техническую составляющую. Работа с ней требует навыков и знаний в определённых ситуациях. Например, в ходе использования сертификатов ЭП посредством КриптоПро CSP может появиться ошибка об отсутствии сертификата в контейнере закрытого ключа. Неисправность можно устранить самостоятельно или с помощью специалиста.

Расскажем, что делать, если у пользователя возникла такая проблема.

Область применения электронной подписи (ЭП или ЭЦП) довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью — личный кабинет налоговой, Госуслуги, онлайн-сервисы для управления средствами в банке, электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные проблемы: от упущенной выгоды до материальных убытков. Самая частая ошибка, когда системе не удаётся проверить подпись сертификата.

ЭЦП — это устаревшее понятие. Расшифровывается как электронная цифровая подпись. В настоящее время законодательством закреплено название ЭП, которое расшифровывается как электронная подпись.

В контейнере закрытого ключа отсутствуют сертификаты

Рассмотрим, почему появляется ошибка. Всплывающее окно с сообщением В контейнере закрытого ключа отсутствуют сертификаты появляется на экранах пользователей в случаях, когда система не смогла обнаружить соответствующий ключ на носителе.

Пример ошибки В контейнере закрытого ключа отсутствуют сертификаты

Ключевым носителем может быть жёсткий диск компьютера, реестр ПК или токен. От скачка напряжения, резкого выключения ПК, например, при аварийном выключении света, или от внешних ударов файлы могут повредиться. В результате чего система теряет доступ к ключам и делает работу с электронной подписью невозможной.

Также ошибка об отсутствии сертификатов в контейнере может быть связана со сбоем программного обеспечения. В этом случае файлы остаются целыми, но система их не видит и сообщает пользователю, что они недоступны.

Часто задаваемые вопросы

Почему компьютер не видит ЭЦП? Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.

О том, что делать, если компьютер не видит ЭЦП, и о способах проверки настроек, мы подробно писали в нашей статье.

Порядок устранения неполадок зависит от:

• Типа ошибки с ЭП
• Изменений в законодательстве

Также необходимо учитывать изменения в законодательстве, связанные с ЭЦП. Например, квалифицированные сертификаты подписи работников организаций не будут действительны с 1 сентября 2024 года при условии, если они выпущены до 1 сентября 2023 года. Если контрагенту отправлен документ, подписанный такой подписью, то при получении появится ошибка о том, что ЭЦП не прошла проверку. В этом случае подписанный файл не будет иметь юридической силы.

Почему не получилось проверить ЭЦП?

Речь о ЭП, которые передаются без участия оператора электронного документооборота. Например, документ об устройстве на работу подписан физлицом и отправлен в отдел кадров по электронной почте. У получателя при проверке появляется ошибка, что системе не удалось проверить электронную подпись. Значит, отправитель изменил данные в документе после подписания или его сертификат недействителен, или отозван.

Почему КриптоПро не отображает ЭЦП?

Если КриптоПро CSP не отображает ключи ЭЦП, следует проверить настройки браузера. Также исправляет ошибку добавление плагина для работы с ЭП в веб-обозреватель и загрузка недостающих сертификатов электронной подписи.

Подробнее ознакомиться, как устранить данную неисправность, можно в нашей статье.

Где на компьютере искать сертификаты ЭЦП?

Сертификат ЭЦП позволяет проверить подлинность подписи, содержит в себе срок её действия и информацию о владельце. Он автоматически загружается в папку с системными файлами. В операционной системе Windows от 7 версии и выше ЭЦП хранится по адресу:

C:\Users\%username%\AppData\Roaming\Microsoft\SystemCertificates

Что такое сертификат ЭЦП и зачем он нужен, мы рассказали в нашей статье.

В каких ситуациях появляется ошибка об отсутствии сертификатов в контейнере закрытого ключа

Окно об ошибке отсутствия сертификатов в контейнере закрытого ключа всплывает при следующих процессах:

• Попытке проверки ЭП
• Работе с документами

В целях устранения ошибки отсутствия сертификатов в контейнере закрытого ключа достаточно переустановить сертификат вручную.

Важно! На токене или компьютере можно хранить только те ключи, которые были получены в коммерческих аккредитованных удостоверяющих центрах или созданы самостоятельно. Файлы ЭП, записанные в удостоверяющем центре ФНС, неэкспортируемы. Перенести их на другие носители не получится.

Компьютеру не удаётся проверить цепочку доверия или списки отозванных сертификатов

В этом случае, необходимо:

• Проверить настройки безопасности
• Переустановить доверенный список
• Обновить программное обеспечение

Эти шаги могут помочь компьютеру успешно проверить цепочку доверия или списки отозванных сертификатов.

Причины ошибок при проверке цепочки доверия сертификатов

Причина, по которой компьютеру не удаётся проверить цепочку доверия или списки отозванных сертификатов может быть и в ошибке Не удаётся проверить подпись сертификата, и в ошибке Не удаётся построить цепочку сертификатов для доверенного корневого центра. Бывает, что сертификат в хранилище Windows бьётся где-то по пути его передачи, то есть его хэш сумма меняется и СКЗИ не может проверить его подпись.

Также ошибка появляется в случаях, когда нужный корневой сертификат установлен в хранилище, но цепочка доверия ошибочно строится через другой сертификат. Выглядит так, что цепочка доверия правильно построена, но ошибка подписи сертификата. Кажется, что сертификат повреждён, но на самом деле это из-за неправильной цепочки доверия. Проверяется сравнением идентификаторов ключей всех сертификатов цепочки. Такая же ситуация будет, если правильного промежуточного сертификата нет в хранилище, но есть другой промежуточный сертификат того же УЦ, и через него ошибочно строится цепочка.

Ошибка Не удаётся построить цепочку сертификатов для доверенного корневого центра

Также ошибка Не удаётся построить цепочку сертификатов для доверенного корневого центра возникает, если на компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.

Популярные вопросы

Такая ошибка встречается на сайте ФНС. Причиной может быть пропуск этапа подписания документа. Чтобы её устранить потребуется выполнить следующие действия:

• О том, как добавить контейнер при установке сертификата в СКЗИ, мы рассказывали в нашей статье.
• Чтобы установить электронную подпись на MacOS, нужно установить СКЗИ, драйверы для токена, сертификаты подписи и настроить браузер. Более подробно с каждым этапом можно ознакомиться в нашей статье.
• Статус Нет привязки к закрытому ключу может появляться, если: истёк срок действия лицензии КриптоПро. Обычно пользователь скачивает бесплатную версию и забывает о дате её окончания. Также стоит обратить внимание на заявленные требования информационной системы, в которой нужно подписать документ или авторизоваться. Например, для личного кабинета налогоплательщика сайта ФНС можно использовать браузер Internet Explorer не ниже 11 версии, а подписывать документы разрешено только квалифицированной электронной подписью.

Установка корневого сертификата удостоверяющего центра

Загрузить сертификаты можно с нашего сайта. Для установки воспользуйтесь любым из способов:

• при помощи графического интерфейса
• при помощи терминала

После выполнения команды можно проверить установленный сертификат в КриптоПро.

Сертификат не найден

Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой Не удалось найти ни одного сертификата, пригодного для создания подписи.

У подобных ошибок могут быть следующие причины:

• Для установки списка отозванных сертификатов:

### Методы установки корневого сертификата:

1. С графическим интерфейсом
2. Через терминал

То же самое необходимо сделать с промежуточным сертификатом цепочки доверия.

Какие бывают ошибки

Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на различные группы:

Рассмотрим неполадки подробнее и разберёмся, как их решать.

Установка открытой части в контейнер закрытого ключа

/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin пин-код токена -file “путь к файлу сертификата”
/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin 12567 -file /path/to/certificate.cer

После ввода команды проверить контейнер можно:

Установка списка отозванных сертификатов

После выполнения команды список отзыва установится в хранилище Промежуточные центры сертификации и будет использоваться для последующей проверки сертификатов.

Не виден сертификат на носителе

Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения необходимо перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.

К наиболее распространённым причинам такой проблемы относятся следующие случаи:

Установка цепочки промежуточных сертификатов

Загрузить промежуточные сертификаты можно с нашего сайта.

Для установки выполните команду:

/opt/cprocsp/bin/amd64/certmgr -inst -insts -file cmc_ca.cer

После выполнения команды наличие сертификатов можно проверить в КриптоПро.

ЭЦП не подписывается на документе

Причин у подобной проблемы множество. Каждый случай требует отдельной проверки. Среди самых распространённых можно выделить следующие неполадки.

В момент подписания электронных документов или формирования запроса в различных сервисах может возникнуть ошибка Невозможно создание объекта сервером программирования объектов.

В этой ситуации помогает установка и регистрация библиотеки Capicom.

Установка личного сертификата

Воспользуйтесь любым из способов установки:

• Установите сертификат в зависимости от формата вашего ключа:

Установка .pfx (экспортированный ключ с закрытой частью)Откройте «Инструменты КриптоПро»; Выберите вкладку «Сертификаты»; Нажмите «Импортировать ключи». По умолчанию при импорте ключ копируется на ваш компьютер. Если требуется использовать сертификат на съёмном носителе, его нужно предварительно скопировать на носитель и после установить; Выберите сертификат в месте хранения; Нажмите «Открыть»; Введите пароль от сертификата, заданный при выгрузке; Нажмите «ОК»; В новом окне можно задать пароль на сертификат. Если пароль не нужен, оставьте поля пустыми; Нажмите «ОК». Проверить наличие сертификата можно в «КриптоПро»: Откройте «Инструменты КриптоПро»; Выберите вкладку «Сертификаты»; Выберите хранилище «Личное» из выпадающего меню. Установка .cer (только открытая часть)Откройте «Инструменты КриптоПро»; Выберите вкладку «Сертификаты»; Нажмите «Показать расширенные»; Отметьте галкой «Отключить автовыбор хранилища (использовать текущее)». Если галку не ставить, «КриптоПро» автоматически определит хранилище для сертификатов. Личные сертификаты попадут в хранилище «Другие пользователи»; Выберите необходимое хранилище сертификатов из выпадающего меню; Нажмите «Установить сертификаты»; Выберите личный сертификат в месте хранения; Нажмите «Открыть»; После закрытия окна на вкладке отобразится строка с установленным сертификатом. Проверить наличие сертификата можно в «КриптоПро»: Откройте «Инструменты КриптоПро»; Выберите вкладку «Сертификаты»; Выберите хранилище «Личное» из выпадающего меню. Установка из .key (скопированные с носителя 6 файлов ключа)Скопируйте папку с файлами в папку локального хранения контейнеров «КриптоПро», по умолчанию «/var/opt/cprocsp/keys/имя_пользователя»; После переноса ключи автоматически отобразятся на вкладке «Контейнеры» в «Инструментах КриптоПро»; Выберите нужный сертификат на вкладке «Контейнеры»; Нажмите «Установить сертификат». Появится сообщение: «Сертификат был успешно установлен»; Проверить наличие сертификата можно в «КриптоПро»: Откройте «Инструменты КриптоПро»; Выберите вкладку «Сертификаты»; Выберите хранилище «Личное» из выпадающего меню. Установка сертификата с токенафлэш-накопителяПодключите накопитель или токен к вашему ПК; В «Инструментах КриптоПро» перейдите на вкладку «Контейнеры»; Выберите нужный контейнер на носителе; Нажмите «Установить сертификат»; Проверить наличие сертификата можно в «КриптоПро»: Откройте «Инструменты КриптоПро»; Выберите вкладку «Сертификаты»; Выберите хранилище «Личное» из выпадающего меню.

Что делать, если ошибка об отсутствии сертификатов в контейнере закрытого ключа не исчезла

Выбрать подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Также следует проверить носитель на отсутствие внешних повреждений. При работе с электронной подписью токен должен быть вставлен до конца, а все шлейфы закреплены. Обратитесь в удостоверяющий центр, где был выпущен сертификат, открытый и закрытый ключ.

Отсутствие электронного сертификата в контейнере закрытого ключа

Чтобы устранить ошибку об отсутствии сертификатов в контейнере закрытого ключа, необходимо выполнить следующие действия:

После установки сертификата нужно ещё раз воспользоваться подписью, чтобы убедиться в отсутствии ошибки.

Выбранная подпись не авторизована

Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована». Это грозит тем, что пользователь не сможет пройти регистрацию, следовательно — упустит возможность заключить выгодную сделку.

Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.

Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически. Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.