- Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. что делать в этом случае?
- результаты проверки
- . Не удается установить «КриптоАРМ»: ошибка 2739
- . В контекстном меню нет КриптоАРМа
- . При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»
- . Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.
- Ошибка построения пути сертификации
- . Как подписать отчеты для ГОЗ (Минобороны)
- . Ошибка – Использование выбранного сертификата невозможно
- Не удается установить лицензионный ключ: ошибка сохранения данных
- Указан хеш-алгоритм, несовместимый с данным файлом подписи
- Отсутствует личный сертификат для расшифрования
- Ошибка установки свойства в контекст сертификата 0x80092004
- Word и excel
- Выбранная подпись не авторизована
- Доверенные удостоверяющие центры
- Как госзаказчик сможет проверить подпись на котировочной заявке?
- Как установить отозванные
- Какие бывают ошибки
- Какую подпись можно проверить самостоятельно?
- Криптопро | криптопро pdf – часто задаваемые вопросы
- Можно ли в контур.крипто проверить подпись, поставленную в word?
- Направление нотариусу уведомления о залоге движимого имущества.
- Не виден сертификат на носителе
- Особенности ошибки
- Ошибка №10. не удается найти указанный файл.
- Ошибка №11. объект не поддерживает свойство или метод “sethashvalue”.
- Ошибка №2. failed to create cpsigner
- Ошибка №3. ошибка при открытии хранилища. объект не поддерживает средство или метод “open”
- Ошибка №4. “не удалось проверить статус сертификата.” или “не валиден. состояние отозванности сертификата или одного из сертификатов в цепочке сертификатов неизвестно”
- Ошибка №5. ваш сертификат прошёл проверку и может использоваться в любой секции на торговом портале «фабрикант», кроме секции росатом
- Ошибка №6. “вставьте ключевой носитель (несоответствие ключевого носителя и выбранного сертификата)”.
- Ошибка №9. ошибка алгоритма.
- Причины ошибки в цепочке сертификатов
- Проблема 2. при нажатии на кнопку «запросить сертификат» возникают ошибки или не открывается программа криптопро.
- Проблема 3. не удается выполнить запрос на сертификат.
- Проблема 4. при создании запроса на сертификат в криптопро csp отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. вместо окна биологического датчика случайных чисел открылось окно:
- Проблема 5. ошибки при работе с полученным сертификатом: при подписании или при проверке подлинности сертификата.
- Проблема 6. если вы выпускали электронную подпись до 01.07.2021 и не удается войти в личный кабинет на сайте удостоверяющего центра ооо «программный центр». например, возникает следующая ошибка:
- Проверка корневого сертификата уц в браузере
- Проверка подписи на портале госуслуг
- Сертификат не найден
- Симптомы:
- Сравнение программ для проверки электронной подписи
- Статус: подпись подтверждена
- Статус: подпись подтверждена, но на момент проверки срок действия сертификата истек
- Установка криптопро
- Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра
- Шаг 1: переводим криптоарм в режим эксперт
- Шаг 2: подключаем сертификат электронной подписи
- Шаг 2-1: подключаем сертификат, если он не на съемном носителе
Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. что делать в этом случае?
Уточните у автора: правильный ли исходный документ и файл подписи он прикрепил при отправке? Если нет — запросите исходный документ и файл подписи у автора повторно.
результаты проверки
Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:
. Не удается установить «КриптоАРМ»: ошибка 2739
Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:
C:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll
c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll
Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:
C:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll
c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll
Для выполнения команд необходимо наличие прав администратора.
. В контекстном меню нет КриптоАРМа
Зарегистрировать ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:
c:WINDOWSsystem32regsvr32.exe«C:Program FilesDigtTrustedDesktopShellExtention.dll»
Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.
Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:
. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»
Выключите режим квалифицированной подписи в настройках: настройки / управление настройками / режимы. После этого сертификат появится в папке«личное хранилище»..
. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.
Скорее всего у Вас нет привязки сертификата к ключевому контейнеру, наличие привязки можно проверить следующим образом – путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: главное окно КриптоАРМ (вид«Эксперт») ->
Сертификаты -> Личное хранилище сертификатов -> Выбор сертификата -> Свойства -> Кнопка Просмотреть. Если привязка существует, то на закладке«Общие» (»General») последней строкой (после срока действия сертификата) будет надпись«Есть закрытый ключ, соответствующий этому сертификату.» (»You have a private key that corresponds to this certificate.»).
Для сертификатов с ключевой парой на КриптоПро CSP установить привязкуможно следующим образом:
1. Сохраните сертификат (например, в der-формате) в файл и удалите изличного хранилища;2. Откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления-> КриптоПро CSP -> Закладка«Сервис»;3. Нажмите на кнопку«Просмотреть сертификаты в контейнере», затем«Обзор», выберите контейнер и нажмите«ОК», должно заполниться поле сименем контейнера;4.
Нажмите«Далее», при необходимости введите пароль (пин-код),откроется форма«Сертификаты в контейнере секретного ключа»;5. Нажмите на кнопку«Свойства», откроется стандартная форма просмотрасертификата;6. При необходимости сравните данный сертификат с сертификатом,сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 ивыберите другой контейнер;7.
Ошибка построения пути сертификации
Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.
. Как подписать отчеты для ГОЗ (Минобороны)
Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице ныжно выбрать подписываемый файл.
На странице “Выходной формат” выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку “Отключить служебные заголовки”.
На следующей странице “Параметры подписи” убрать галочку “Поместить имя исходного файла в поле Идентификатор ресурса”. На этой же странице установить галочку “Сохранить подпись в отдельном файле”.
На этой странице не нужно убирать галочку “Включить время создания подписи”. При работе Ccptest время добавляется в подпись.
На странице “Выбор сертификата подписи” выбрать нужный сертификат.
По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.
. Ошибка – Использование выбранного сертификата невозможно
Для корректной подписи и расшифрования в КриптоАРМ личный сертификат должен иметь привязку к ключевому контейнеру (ключевой паре).Ее наличие можно проверить путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ:
Контекстное меню трей-агента -> Хранилища сертификатов -> Личное хранилище сертификатов -> Выбор сертификата -> Просмотреть.Если привязка существует, то на закладке ”Общие” (”General”) последней строкой (после срока действия сертификата) будет надпись ”Есть закрытый ключ, соответствующий этому сертификату.” (”You have a private key that corresponds to this certificate.”).
Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:1. сохраните сертификат (например, в der-формате) в файл и удалите из личного хранилища;2. откройте Панель КриптоПро CSP: Пуск -> Настройки ->
Панель управления -> КриптоПро CSP -> Закладка ”Сервис”;3. нажмите кнопку ”Просмотреть сертификаты в контейнере”, затем ”Обзор”, выберите контейнер и нажмите ”ОК”, должно заполниться поле с именем контейнера;4. нажмите ”Далее”, при необходимости введите пароль (ПИН-код), откроется форма ”Сертификаты в контейнере секретного ключа”;5. нажмите кнопку ”Свойства”, откроется стандартная форма просмотра сертификата;6. при необходимости сравните данный сертификат с сертификатом, сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и выберите другой контейнер;7. нажмите кнопку ”Установить сертификат”, затем ”Далее”, выберите ”Автоматически выбирать хранилище на основе типа сертификата”, снова ”Далее” и ”Готово”.
Не удается установить лицензионный ключ: ошибка сохранения данных
Запустите программу в режиме администратора. Для этого нажмите правой кнопкой на иконку «КриптоАРМ» и выберите в открывшемся контекстном меню команду «Запуск от имени администратора». Повторите ввод лицензионного ключа в меню «Помощь» – «Установить лицензию».
Указан хеш-алгоритм, несовместимый с данным файлом подписи
Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта
Способ исправления: обновить программу до версии 5.4.2.280 или выше.
Отсутствует личный сертификат для расшифрования
В первую очередь проверьте наличие лицензии на КриптоАрм. Помощь о программе – если истек срок действия лицензии, то расшифровать не получится.
Далее можно проверить зашифрован ли файл в адрес Вашего сертификата – в окне с ошибкой нажать кнопку детали менеджер сообщения – там будут указаны серийные номера сертификатов получателей.
Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.
Ошибка установки свойства в контекст сертификата 0x80092004
Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.
Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
Word и excel
Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.
Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.
Чтобы проверить подпись в документе Word или Excel, нужно:
- Нажать на значок подписи в документе.
- Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».
При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
Выбранная подпись не авторизована
Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована».
Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.
Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически.
Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.
Доверенные удостоверяющие центры
Порядок использования средств электронной подписи (далее – ЭП) участниками ВЭД при реализации информационного взаимодействия с таможенными органами описан в Приказе ФТС № 2187 от 25.10.2021 г. В частности, в разделе 3 данного приказа дается определение Системы удостоверяющих центров таможенных органов, а также устанавливается порядок аккредитации Доверенных удостоверяющих центров (ДУЦ).
И, хотя Приказ № 2187 вступил в силу еще в феврале 2021 г., до недавнего времени все сертификаты ЭП выдавались только одним удостоверяющим центром – ЦИТТУ ФТС РФ. На сегодняшний момент (02.08.2021 г.) аккредитацию получили 16 УЦ, которые вошли в систему ДУЦ таможенных органов. С актуальным списком можно ознакомиться на официальном сайте ведомственного удостоверяющего центра ФТС РФ >>
Начало активной деятельности аккредитованных УЦ ознаменовалось не только удобным для пользователей ускоренным получением сертификатов ключей ЭП, но и, вместе с тем, возникновением некоторых проблем. В чем суть основной проблемы, с которой столкнулись участники ВЭД?
На некоторых таможенных постах ФТС происходит следующая ситуация: корневые сертификаты УЦ не обновлены на рабочих местах инспекторов или вообще не установлены.В этом случае пакет электронных документов, подписанный ЭП, выпущенной этими УЦ, не может попасть в очередь оформления (Аист-М) на посту.
Как госзаказчик сможет проверить подпись на котировочной заявке?
Можно порекомендовать госзаказчику сделать это в сервисе Контур.Крипто. Кроме того, проверку подписи можно выполнить в любой другой программе, которая позволяет проверять подписи, хранящиеся в отдельном файле.
Как установить отозванные
В отдельных случаях понадобится установка списка отозванных сертификатов (СОС) в дополнительном порядке. Для этого выполните следующие действия:
- откройте Internet Explorer;
- перейдите в разделе «Сервис» по пути «Свойства» — «Содержание» — «Сертификаты»;
- в подразделе «Имя точки» скопируйте в файл имеющуюся ссылку на список;
- сохраните файл на жестком диске компьютера;
- кликните по этому файлу правой кнопкой мыши для вызова контекстного меню;
- следуйте инструкциям «мастера».
Иногда в перечне списка СОС может быть две ссылки. В этом случае понадобится повторить данный шаг.
После завершения всех действий перезагрузите ваш компьютер. Если все прошло корректно и действия были правильными, то проблем с исправлением ошибок, установкой СОС не возникает. Проблемой здесь может стать только нестабильность сетевого соединения с интернетом.
Если вам понадобилась дополнительная техническая консультация или появилась необходимость оформить ЭЦП любого типа, сделать это можно в УЦ «Астрал-М». Компания имеет аккредитацию Минкомсвязи и предлагает клиентам возможность открытия цифровых подписей любого типа. Обращаясь к нам, вы получаете:
Получить дополнительную информацию можно по телефону, либо оставив запрос на сайте. Мы в течение 5 минут после получения заявки свяжемся с вами для уточнения вопросов. Мы расскажем, как получить электронную подпись и какие документы потребуются для этого.
Какие бывают ошибки
Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на три группы:
Рассмотрим неполадки подробнее и разберёмся, как их решать.
Какую подпись можно проверить самостоятельно?
Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:
- Работодатель получает трудовой договор от физического лица.
- Контрагенты заключают сделку в электронном виде вне системы ЭДО.
- Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
- Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.
В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:
Получить электронную подпись
Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2021 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.
По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:
- При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
- Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.
Успешная проверка подписи подтверждает следующее:
Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.
Криптопро | криптопро pdf – часто задаваемые вопросы
1. При просмотре документации КриптоПро в Adobe Reader или Adobe Acrobat наверху появляется странное сообщение. Что это такое?
2. Adobe Reader или Adobe Acrobat сообщает, что статус подписи НЕОПРЕДЕЛЕНА (UNKNOWN). Как я могу проверить подпись?
3. Нужно ли мне покупать лицензию на программы КриптоПро PDF и КриптоПро CSP для того, чтобы проверять подписи в документации КриптоПро?
4. Что означает статус подписи?
5. Что означает “Сертификат недоверенный (Untrusted)”?
6. Как я могу посмотреть подробную информацию о подписи?
7. У меня в программе Adobe Acrobat есть разные виды подписи. Что такое сертифицирующая подпись? Какие вообще бывают подписи?
8. Как и почему функциональность КриптоПро PDF отличается для Adobe Reader и Adobe Acrobat?
Можно ли создать подпись в программе Adobe Reader?
9. У меня нет программы Adobe Acrobat. Как я могу попробовать создать подпись с помощью КриптоПро PDF в программе Adobe Reader?
При просмотре документации КриптоПро в Adobe Reader или Adobe Acrobat наверху появляется странное сообщение. Что это такое?
Часть нашей документации в формате PDF подписана усовершенствованной ЭП. Если Вы не изменяли настройки программы Adobe Reader или Adobe Acrobat, то при открытии подписанного документа происходит проверка всех содержащихся в нем электронных цифровых подписей. В данном случае это проверка усовершенствованной электронной цифровой подписи КриптоПро. Результат такой проверки и выводится в сообщении, которое Вы видите.
Adobe Reader или Adobe Acrobat сообщает, что статус подписи НЕОПРЕДЕЛЕНА (UNKNOWN). Как я могу проверить подпись?
Для подписи документации КриптоПро используется усовершенствованная ЭП. Метод проверки ЭП, встроенный в Adobe Acrobat, не умеет проверять такие подписи. Для проверки усовершенствованной ЭП в документации КриптоПро следует использовать продукт КриптоПро PDF, который представляет собой встраиваемый модуль для Adobe Reader (версии 8, 9, X, XI или DC) или Adobe Acrobat (версии 8, 9, X, XI или DC всех вариантов исполнения).
Для функционирования КриптоПро PDF также должно быть установлено средство криптографической защиты информации КриптоПро CSP версии 3.6 или выше.
Для проверки подписи в программе Adobe Reader не требуется покупать и устанавливать лицензии для продуктов КриптоПро PDF и КриптоПро CSP.
Для проверки усовершенствованной ЭП в документации КриптоПро следует:
По умолчанию при открытии документа проверяются все имеющиеся в нем ЭП.
Чтобы проверить подпись в документе вручную следует:
- Нажать кнопку Signatures
, расположенную в Adobe Reader или Adobe Acrobat слева; - Выбрать ЭП, которую следует проверить, и нажать правую кнопку мыши;
- В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).
Выбранная подпись будет подвергнута проверке и появится окно с результатом проверки подписи.
Нужно ли мне покупать лицензию на программы КриптоПро PDF и КриптоПро CSP для того, чтобы проверять подписи в документации КриптоПро?
Для проверки подписи в программе Adobe Reader НЕ ТРЕБУЕТСЯ покупать и устанавливать лицензии для продуктов КриптоПро PDF и КриптоПро CSP.
Что означает статус подписи?
Подпись может иметь один из следующих статусов:
Что означает “Сертификат недоверенный (Untrusted)”?
Сертификат считается доверенным (Trusted), если одновременно выполняются следующие условия:
- Сертификат имеет корректную ЭП центра сертификации, выдавшего сертификат.
- Сертификат актуален на текущую дату по сроку действия.
- Сертификат центра сертификации, выдавшего сертификат, установлен в хранилище (ROOT) доверенных корневых сертификатов Windows.
- Сертификат отсутствует в актуальном на текущую дату списке отозванных сертификатов.
Если хотя бы одно из этих условий не выполнено, сертификат считается недоверенным.
Как я могу посмотреть подробную информацию о подписи?
Окно с информацией о подписи можно вызвать следующим образом:
- Нажать кнопку Signatures , расположенную в Adobe Reader или Adobe Acrobat слева;
- Выбрать ЭП, информацию о которой нужно посмотреть, и нажать правую кнопку мыши;
- В открывшемся контекстном меню выбрать пункт Show Signature Properties.
У меня в программе Adobe Acrobat есть разные виды подписи. Что такое сертифицирующая подпись? Какие вообще бывают подписи?
Компания Adobe в своих продуктах разделяет подписи на ЭП (в документации Adobe такие подписи называются цифровыми) и подписи от руки.
Подпись от руки представляет собой сделанную вручную пометку на странице, аналогичную рисунку произвольной формы, созданному при помощи инструмента “Карандаш”. Подпись от руки не имеет никакого отношения к ЭП и не отображается на панели “Подписи”.
Электронные подписи делятся на подписи для утверждения и сертифицирующие. Оба вида подписей позволяют утвердить содержимое файла PDF. Но сертифицирующая подпись обеспечивает более высокий уровень управления документом. С ее помощью можно указать допустимые типы изменений, при внесении которых документ останется сертифицированным.
Предположим, что государственной службе необходимо создать форму с полями подписи. Когда форма закончена, служба сертифицирует документ, позволяя пользователям изменять только поля формы и подписывать документ. Пользователи могут заполнять форму и подписывать документ подписью для утверждения. Однако при удалении страниц и добавлении комментариев документ утрачивает существующее сертифицированное состояние.
Описание различных типов подписей в программах Adobe приведено в таблице:
Как и почему функциональность КриптоПро PDF отличается для Adobe Reader и Adobe Acrobat?
Можно ли создать подпись в программе Adobe Reader?
Отличия в возможностях работы с электронной подписью в программах Adobe Reader и Adobe Acrobat обусловлены особенностями функционирования этих программ (такова политика их производителя – компании Adobe) и никак не связаны с работой модуля КриптоПро PDF.
К документам PDF с расширенным доступом относятся PDF-формы, предназначенные для заполнения пользователями в Adobe Reader или PDF-файлы, с которыми проведена операция расширения доступа. Операция расширения доступа или создания PDF-формы может быть осуществлена над произвольным документом PDF, при этом сам документ PDF может быть создан любым доступным способом.
Такая операция доступна в Adobe Acrobat редакций Professional и Pro. Обратите внимание, что в Adobe Acrobat редакции Standard операция расширения доступа присутствует в усеченном виде, и ее проведение не даст пользователям Adobe Reader возможности создания или добавления подписи.
Более подробную информацию о создании подписи можно получить на сайте компании Adobe: для Adobe Acrobat и для Adobe Reader.
У меня нет программы Adobe Acrobat. Как я могу попробовать создать подпись с помощью КриптоПро PDF в программе Adobe Reader?
Для создания ЭП в программе Adobe Reader Вам необходим документ PDF с расширенным доступом.
Для тестовых целей такой документ доступен здесь.
Можно ли в контур.крипто проверить подпись, поставленную в word?
Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.
Направление нотариусу уведомления о залоге движимого имущества.
В соответствии с требованиями законодательства, уведомление о залоге в электронной форме может быть направлено нотариусу любым способом при помощи программно-технических средств, обеспечивающих защиту содержащихся в уведомлении о залоге персональных данных в соответствии с законодательством Российской Федерации в области персональных данных и гарантирующих доставку нотариусу уведомления о залоге.
В силу требований по защите персональных данных важным является вопрос о способе передачи электронных уведомлений нотариусам. Очевидно, что использование для этих целей электронной почты недопустимо.
Возможным выходом является передача нотариусу физического носителя (CD-R диска, USB-флеш носителя) с записанными на него XML-файлами уведомлений. Однако, такой способ, во-первых требует личного визита к нотариусу для передачи носителя, а во-вторых, при большом количестве уведомлений, сильно затрудняет сопоставление полученных от нотариуса свидетельств направленным уведомлениям. Иными словами, направив нотариусу 50 уведомлений на флеш-носителе, заявитель в ответ получит 50 файлов (или меньше, в случае если по каким-то уведомлениям в регистрации будет отказано) со свидетельствами. Имена полученных файлов не имеют ничего общего с именами исходных файлов, и задача сопоставления полученных свидетельств отправленным уведомлениям требует кропотливого ручного труда.
Передача уведомлений по незащищенным каналам связи (публичный интернет) возможна только при использовании сертифицированных криптографических средств, обеспечивающих шифрование передаваемых данных. Для реализации такой возможности необходимо использование шифровальных средств на обоих концах незащищенного канала, что сопряжено с необходимостью согласования используемых средств между участниками документооборота, требует установки на средствах вычислительной техники обеих сторон необходимого программного обеспечения. Кроме того, сторонам необходимо обменяться открытыми ключами.
При подписании уведомлений в режиме «онлайн» на нашем сайте, никаких дополнительных действий от пользователя не требуется — XML файл автоматически шифруется непосредственно на стороне клиента и передается на наш сайт уже в зашифрованном виде. Пройдя весь путь в публичном интернете файл попадает на сервер нотариуса, где расшифровывается. Сервер нотариуса расположен в контролируемой зоне и защищен от внешних вторжений сертифицированным межсетевым экраном, сертифицированным антивирусным ПО и защищен от несанкционированного доступа в соответствии с требованиями ФЗ-152 (о персональных данных).
Внимание! Для активации режима шифрования необходимо скачать и установить в хранилище «Личное» текущего пользователя сертификат транспортного шифрования. При отсутствии установленного сертификата — уведомления отправляются в незашифрованном виде.
Для отправки уведомлений необходимо пройти процедуру регистрации на нашем сайте. Данная процедура не требует заключения каких-либо договоров или предоставления документов. В процессе регистрации заявителю создается личный кабинет, в котором отображаются статусы обработки всех отправленных им уведомлений.
После попадания уведомления на сервер нотариуса и его расшифровки уведомление проходит контроль на соответствие данных лица, указанного в качестве заявителя, данным указанным в сертификате электронной подписи. В случае, если эти данные не совпадают (уведомление подписано не тем лицом, которое указано в качестве заявителя) — дальнейшая обработка уведомления будет прекращена. При этом в личном кабинете заявителя данное уведомление будет отражено со статусом «ошибка обработки», а в поле, содержащем описание ошибки, будет будет отображена соответствующая информация.
В штатном режиме уведомления загружаются на сервер нотариуса круглосуточно с периодичностью 1 раз в две минуты. В нерабочее время обработка может быть остановлена для замены ПО и тестирования. Это связано с тем, чтоб работы над информационной системой продолжаются. В случае, если уведомление находится в статусе «в обработке» более 30 минут в рабочее время — незамедлительно свяжитесь с нами по телефону 7(499)670-1111.
В случае успешного прохождения контроля подписи — будет предпринята попытка загрузки уведомления в ЕИС нотариуса. При успешной загрузке статус уведомления поменяется на «ожидает подписи нотариуса». В противном случае — уведомление перейдет в статус «ошибка обработки», а в поле, содержащем описание ошибки, будет отображен текст ошибки, полученный из ЕИС нотариуса.
Ошибка на этапе загрузки в ЕИС возникает, обычно, по следующим причинам:
- В XML файле уведомления о залоге обнаружены ошибки. При этом вам доступна подробная информация об ошибке, с указанием наименования элемента и номера строчки, в которой она обнаружена. В случае, если вы формируете XML файл самостоятельно — вам необходимо исправить ошибку и попробовать загрузить уведомления снова. Уведомления, сформированные при помощи Онлайн форм на нашем сайте — не могут содержат ошибок. Если вы все-же столкнулись с такой ситуацией — просьба незамедлительно проинформировать нас об этом.
- Сообщение «Подпись математически корректна, но нет доверия к корневому сертификату» говорит о том, что уведомление подписано не квалифицированной электронной подписью. Если вы уверены в обратном — свяжитесь с нами.
- При формировании подписи в сторонних приложениях возможны другие ошибки, тексты которых, в большинстве случаев достаточно информативны. В случае, если вам требуются пояснения — свяжитесь с нами.
Если вы пользуетесь сервисом впервые, после перехода вашего уведомления с статус «ожидает подписи нотариуса», вам необходимо связаться с нами по телефону 7 (499) 271-9-271, сообщить о «реальности» вашего уведомления и согласовать порядок оплаты нотариального тарифа. (Для заявителей, согласовавших с нотариусом порядок оплаты нотариального тарифа — звонить в нотариальную контору не требуется. Поступившие уведомления автоматически подписываются и отправляются в реестр несколько раз в день.)
Уведомления, находящиеся в ожидании подписи нотариуса, несколько раз в день просматриваются нотариусом и подписываются для отправки в реестр при отсутствии замечаний. В случае, если нотариусом будут обнаружены ошибки в присланном уведомлении — вам будет направлено сообщение об этом по электронной почте.
Периодически обновляя страницу вы сможете наблюдать как меняется статус вашего уведомления:
- Обработка
- Ожидает подписи нотариуса
- Ожидает отправки в реестр
- Отправлено в реестр
- Зарегистрировано
При переходе уведомления в статус Зарегистрировано вам отобразится его регистрационный номер. Этот номер необходимо использовать при последующей регистрации уведомлений об изменении залога (Форма УИ-1) и об исключении сведений о залоге из реестра (Форма УП-1).
После формирования и подписания нотариусом свидетельства о регистрации Вашего уведомления о залоге — вы сможете загрузить указанное свидетельство в личном кабинете.
Для заявителей, ведущих учет залогов в своей АБС, целесообразно автоматизировать процесс отправки уведомлений. Для этих целей нами разработан программный интерфейс (АПИ). С описанием можно ознакомится здесь.
Любые вопросы, связанные с порядком направления нотариусу уведомлений о залоге в электронном виде вы можете задать, позвонив по номеру 7(499)670-1111 (Уважаемые посетители, указанный номер телефона является прямым номером руководителя направления информационных технологий, по вопросам не связанным с информационным обеспечением просим обращаться по телефонам, указанным в «шапке» на сайте). Также вы можете воспользоваться формой обратной связи.
Не виден сертификат на носителе
Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения достаточно перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.
К наиболее распространённым причинам такой проблемы относятся следующие случаи:
Особенности ошибки
Подобная проблема со стороны операционной системы ПК или ноутбука свидетельствует о невозможности определить уровень доверия к удостоверяющему центру, который оформил данный сертификат для ЭЦП. Это автоматически сказывается на уровне доверия к самой цифровой подписи.
Непосредственно эта ошибка никак не влияет на работу «КриптоАРМ» или ЭЦП, но для предотвращения последующих конфликтов во время проверки комплекта ключей стоит ее исправить. Сделать это можно самостоятельно, выполнив несколько следующих шагов.
Ошибка №10. не удается найти указанный файл.
Возможная причина:После установки дополнительного программного обеспечения с Портала не перезагрузили ПК.
Ваше действие:Перезагрузите ПК.
С дополнительной информацией можно ознакомиться в инструкции “Установка ПО для ЭП”.
Также можно обратиться в отдел технической поддержки по тел. 7 (495) 514-02-04.
Ошибка №11. объект не поддерживает свойство или метод “sethashvalue”.
Возможная причина:1) Не установлено дополнительное ПО;2) Не запущены дополнительные надстройки в браузере.
Ваше действие:1) Установить Специализированное ПО с Портала Фабрикант;2) Запустить всплывающие надстройки браузера.
Ошибка №2. failed to create cpsigner
Возможные причины:1) Не установлено дополнительное ПО с сайта Фабрикант;2) Некорректно работает библиотека КриптоПРО Cadescom.
Ошибка №3. ошибка при открытии хранилища. объект не поддерживает средство или метод
“open”
Возможные причины:1) Не установлено дополнительное ПО;2) Не запущены дополнительные надстройки в браузере.
Ошибка №4. “не удалось проверить статус сертификата.” или “не валиден. состояние
отозванности сертификата или одного из сертификатов в цепочке сертификатов неизвестно”
Возможная причина:Не установлены или не обновляются автоматически списки отозванных сертификатов УЦ.
Ошибка №5. ваш сертификат прошёл проверку и может использоваться в любой секции на
торговом портале «фабрикант», кроме секции росатом
Возможные причины:1) Рассинхронизация OCSP-сервер вашего УЦ;2) Отсутствует ссылка на OCSP-сервер УЦ в сертификате.
Ошибка №6. “вставьте ключевой носитель (несоответствие ключевого носителя и выбранного
сертификата)”.
Возможные причины:1) Вставлен ключевой носитель, не соответствующий выбранному сертификату;2) Выбран сертификат, не соответствующий вставленному ключевому носителю.
Ошибка №9. ошибка алгоритма.
Возможная причина:Не соответствуют версии криптопровайдера и Операционной системы.
Ваши действия:1) Если у вас криптопровайдер VipNet CSP, то необходимо проверить версии на
соответствие на сайте;2) Если у вас криптопровайдер КриптоПРО CSP, то необходимо проверить версии на
соответствие на сайте;3) Если версии не соответствуют, то необходимо обратиться в свой Удостоверяющий центр для
обновления.
Причины ошибки в цепочке сертификатов
Ошибки могут возникать по разным причинам – проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Далее, отсутствие корневого сертификата Удостоверяющего Центра, проблемы в процессе криптографической подписи и другие.
Проблема 2. при нажатии на кнопку «запросить сертификат» возникают ошибки или не открывается программа криптопро.
Решение:
Если у Вас установлена антивирусная программа «Avast» или «Антивирус Касперского», то данные программы достаточно временно отключить.
Проблема 3. не удается выполнить запрос на сертификат.
Решение: проверьте версию операционной системы (ОС).
Например, в программе «Подпись Про» нажмите кнопку 
О Программе» нажмите кнопку «О системе…»:
Проверьте версию операционной системы:
К сожалению на версии операционной системы отличной от Windows 10 невозможно выполнить запрос на сертификат из программы.
Для продолжения операции выпуска сертификата обратитесь в отдел технической поддержки по номеру 8 (800) 100-58-90.
Также Вы можете обновить свою операционную систему до Windows 10 или воспользоваться другим компьютером с уже установленной версией ОС.
Проблема 4. при создании запроса на сертификат в криптопро csp отсутствует биологический датчик случайных чисел и не удается сформировать контейнер закрытого ключа. вместо окна биологического датчика случайных чисел открылось окно:
Решение: добавить биологический датчик случайных чисел.
Для добавления биологического датчика ДСЧ запустите программу КриптоПро CSP от имени администратора. Перейдите на вкладку «Оборудование» и нажмите кнопку «Настроить ДСЧ»:
- Если в открывшемся окне отсутствует «Биологический ДСЧ», нажмите «Добавить»:
В открывшемся окне нажмите «Далее». В окне «Выбор ДСЧ» выберите «Биологический ДСЧ» и нажмите кнопку «Далее»:
Задайте имя добавляемого ДСЧ или оставьте по умолчанию, нажмите «Далее» и «Готово».
В окне «Управление датчиками случайных чисел» появится «Биологический ДСЧ».
- Если биологический датчик есть в списке, но находится не напервом месте, поднимите его с помощью стрелки вверх.
Проблема 5. ошибки при работе с полученным сертификатом: при подписании или при проверке подлинности сертификата.
Решение:
- Проверьте, действительна ли лицензия на программу КриптоПро CSP.
Запустите программу КриптоПро CSP и на вкладке «Общие» проверьте срок действия.
Если в поле «Срок действия» указано «Истекла», то необходимо приобрести лицензию на программу либо ввести лицензионный ключ при наличии такового.
- Установите корневые сертификаты УЦ:
1. Через модуль «Удостоверяющий центр» или через программу «Подпись Про». Для этого на ленте на вкладке «Главная» нажмите кнопку 
2. Вручную. Для этого:
Проблема 6. если вы выпускали электронную подпись до 01.07.2021 и не удается войти в личный кабинет на сайте удостоверяющего центра ооо «программный центр». например, возникает следующая ошибка:
Решение:
- Используйте браузер Internet Explorer версии 11. При работе в других версиях браузера могут возникать затруднения.
- Добавьте сайт УЦ в надежные сайты.
Проверка корневого сертификата уц в браузере
Проверку можно выполнить в браузере.
- Выберите в меню пункт «Сервис».
- Далее нажмите строку «Свойства обозревателя».
- Нажмите на вкладку «Содержание».
- Здесь нужно выбрать «Сертификаты».
- Следующую вкладка «Доверенные центры сертификации». Здесь должен быть корневой сертификат УЦ, обычно он находится на дне списке.
Теперь попробуйте снова выполнить те действия, в процессе которых возникла ошибка. Чтобы получить корневой сертификат, необходимо обратиться в соответствующий центр, где вы получили СКП ЭП.
Проверка подписи на портале госуслуг
В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.
Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.
После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.
Сертификат не найден
Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи»
У подобных ошибок могут быть следующие причины:
1. На компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.
2. На ПК не установлено ни одного личного сертификата ЭП. Для применения ЭП необходимы и личные сертификаты. Об их установке мы писали в другой статье.
3. Установленные на компьютере необходимые сертификаты не валидны. Сертификаты отозваны или просрочены. Уточните статус сертификата в УЦ. Ошибка с текстом «Ваш сертификат ключа подписи включён в список отозванных» возникает, если у сертификата закончился срок действия или на ПК нужно обновить список сертификатов. В последней ситуации следует вручную загрузить перечень отозванных сертификатов.
Для установки списка отозванных сертификатов:
Симптомы:
процедура ЭД открывается успешно, в ответ на сообщение «Передана ДТ» от таможни декларант получает «Сообщение получено» (CMN.00002)
и «Сообщение обработано» (CMN.00004)
. НО НЕ ПОЛУЧАЕТ «Уведомление о получении ДТ в таможенный орган» (CMN.11072)
.
Шаг 1. Уведомить ИТ-службу таможенного поста о сложившейся ситуации, описав суть проблемы и симптомы. Можно сослаться на Письмо ЦИТТУ № 31-07/418 от 24.01.2021 г. начальникам региональных таможенных управлений и таможням, непосредственно подчиненным ФТС РФ.
Шаг 2. Информировать о сложившейся ситуации и симптомах представителей УЦ, выпустившего сертификат ключа вашей ЭП, а также сообщить специалистам данные этого таможенного поста. Скорейшее решение данной проблемы в интересах УЦ.
Сравнение программ для проверки электронной подписи
Получить электронную подпись
Статус: подпись подтверждена
Успешная проверка электронной подписи означает:
- Подпись соответствует исходному документу.
- Документ не модифицирован. После создания подписи в него не вносились никакие изменения.
- Сертификат не был отозван.
Статус: подпись подтверждена, но на момент проверки срок действия сертификата истек
Сервис Контур.Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый и заново выслать подписанный документ.
Установка криптопро
Когда установочный файл скачен, его нужно запустить для установки на ваш компьютер. Система отобразит предупреждение, что программа запрашивает права на изменение файлов на ПК, разрешите ей это сделать.
Перед установкой программы на свой компьютер, все ваши токены должны быть извлечены. Браузер должен быть настроен на работу, исключением является браузер Opera, в нем уже произведены все настройки по умолчанию. Единственное, что остается пользователю – это активировать специальный плагин для работы. В процессе вы увидите соответствующее окно, где Opera предлагает активировать этот плагин.
После запуска программы, нужно будет ввести ключ в окне.
Найти программу для запуска можно будет по следующему пути: «Пуск», «Все программы», «КриптоПро», «КриптоПро CSP». В открывшемся окне нажмите кнопку «Ввод лицензии» и в последней графе введите ключ. Готово. Теперь программу необходимо настроить соответствующим образом под ваши задачи.
В некоторых случаях для электронной подписи используют дополнительные утилиты – КриптоПро Office Signature и КриптоАКМ. Можно устранить ошибку – нет возможности построить цепочку сертификатов для доверенного корневого центра – простой переустановкой КриптоПро. Попытайтесь это сделать, если другие советы не помогли.
Ошибка все еще появляется? Отправьте запрос в службу поддержки, в котором нужно разместить скриншоты ваших последовательных действий и объяснить подробно свою ситуацию.
Не смотря на то, что программа КриптоАРМ во многих отраслях уже стала стандартом для электронной подписи, у пользователей по-прежнему возникает множество вопросов по работе с ней. Мы решили рассказать о том, как начать работу в КриптоАРМ и одновременно осветить наиболее часто задаваемые вопросы, которые возникают почти у всех: как исправить ошибку построения пути сертификации и ошибку отсутствия полного доверия к сертификату.
Обычно эта ошибка выглядит так:
Давайте сначала разберемся, почему эта ошибка возникает.
Отсутствие полного доверия к сертификату
означает, что ваш компьютер не знает, может ли он доверять Удостоверяющему Центру (УЦ), который выдал вам сертификат, а соответственно – и самому вашему сертификату электронной подписи. Чтобы это исправить, нам нужно будет добавить этот УЦ в список доверенных на вашем компьютере.
Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра
В первую очередь убедитесь, что у вас нет проблем с интернет-подключением. Ошибка может появляться при отсутствии доступа. Сетевой кабель должен быть подключен к компьютеру или роутеру.
Шаг 1: переводим криптоарм в режим эксперт
В КриптоАРМ почему-то в режиме Эксперт работать значительно проще, чем в режиме пользователя. Поэтому для начала перейдем в этот режим
Шаг 2: подключаем сертификат электронной подписи
Здесь я руководствуюсь тем, что вы уже озаботились безопасностью вашего сертификата, приобрели токен , и положили туда свой сертификат. Ну или по крайней мере положили на дискету или флешку (и храните их в сейфе). Если все же нет – .
Подключаем отчуждаемый носитель
Выбираем криптопровайдер
, как показано на скриншоте, а выбирая тип носителя, следует выбрать токен
или дискету (флешка считается дискетой
, не удивляйтесь).
Теперь выбираем контейнер.
Контейнер, если упростить, это просто место где хранится сертификат на токене или флешке. В одном контейнере обычно лежит один сертификат, поэтому выбор контейнера сводится к выбору сертификата. Если у вас на носителе (флешке, токене, дискете) лежит несколько сертификатов – выберите именно тот, который вам нужен.
Если ваш контейнер хранится на токене (или в иных случаях), то нужно будет ввести пин-код. Для Рутокен
стандартный пин-код 12345678
, для eToken
– 1234567890
. Если вы все еще пользуетесь стандартным пин-кодом – стоит его сменить, ведь весь смысл использования токена заключается в защите сертификата пин-кодом.
Все, мы объяснили программе КриптоАРМ
, где находится наш сертификат, но она ему не очень доверяет.
Шаг 2-1: подключаем сертификат, если он не на съемном носителе
Если ваш сертификат лежит где-то на вашем локальном диске, то хочу вас предупредить – это очень небезопасно
. Согласно данным Лаборатории Касперского, Россия находится в первой пятерке стран с наивысшей вероятностью заражения вирусами
, при этом каждый двадцатый компьютер, имеющий антивирусную защиту, все же заражен тем или иным вирусом.
Я попытался найти простой способ добавить сертификат в КриптоАРМ, если он лежит на локальном диске, но не нашел. Поэтому единственный быстрый способ добавить сертификат с локального диска в КриптоАРМ – это положить его на флешку (прямо в корень, без папок) и .