Виды скзи для электронной подписи

Расскажем, какие виды СКЗИ для квалифицированной электронной подписи существуют, чем они отличаются и какое средство выбрать.

## Почему КриптоПро не видит ЭП

Криптопровайдер КриптоПро CSP не видит ЭЦП с флешки-токена, если в памяти устройства нет ключей или сертификата. Самый простой способ узнать, есть ли контейнер с записанными ключами — это проверить память носителя. Если память устройства заполнена, но сертификат ЭЦП не виден, проверьте скрытые файлы и папки. Если файлы отсутствуют, обратитесь в службу поддержки удостоверяющего центра, выдавшего электронную подпись.

Причины, по которым компьютер не видит сертификат электронной подписи (ЭП или ЭЦП), бывают разные. Ошибка возникает по причине устаревшего программного обеспечения, окончания срока действия лицензии КриптоПро, неверно настроенного рабочего места, неисправного ключевого носителя и многого другого.

ЭЦП — это устаревшее понятие. Расшифровывается как электронная цифровая подпись. В настоящее время законодательством закреплено название ЭП, которое расшифровывается как электронная подпись.

В статье подробно расскажем, почему компьютер, браузер или КриптоПро не видит сертификат электронной подписи (ЭЦП), как исправить возникающие при работе ошибки.

Область применения электронной подписи (ЭП или ЭЦП) довольно широка. Например, многие специальные сервисы требуют верификации пользователя с её помощью — личный кабинет налоговой, Госуслуги, онлайн-сервисы для управления средствами в банке, электронные площадки и другие. Поэтому любые технические неполадки, возникающие при использовании ЭЦП, могут вызвать различные серьёзные проблемы: от упущенной выгоды до материальных убытков. Самая частая ошибка, когда системе не удаётся проверить подпись сертификата.

Ошибка при попытке использовать электронную подпись Ошибка исполнения функции (0x8007065B) может означать только одно, что у вас отсутствует лицензия на программу КриптоПро CSP.

Вы можете пользоваться только электронными подписями у которых лицензия КриптоПро CSP встроена в сертификат!Для использования ключей без встроенной лицензии необходимо приобрести лицензию на рабочее место.

Чтобы убедиться в отсутствии лицензии, откройте программу КриптоПро CSP (Windows) или Инструменты КриптоПро / cptools (Windows и macOS), сведения о лицензии вы увидите на первой же вкладке.

После приобретения лицензии и ввода её серийного номера в программу КриптоПро CSP будет работать в обычном режиме! Кстати, лицензия приобретается на каждое рабочее место, где вы планируете использовать электронную подпись.

## Что такое КЭП и как с ней работать

Для дальнейшего понимания темы разберём некоторые понятия, которые используются в работе с квалифицированной электронной подписью.

КЭП — это аналог рукописной подписи, который является таким же юридически значимым инструментом. С помощью неё пользователь заверяет цифровые документы или идентифицирует личность при аутентификации на различных интернет-порталах.

Будущий владелец КЭП обращается в специальный удостоверяющий центр (УЦ).

Электронные подписи и сертификаты

В удостоверяющем центре выдадут сертификат, открытый и закрытый ключ электронной подписи. Закрытый ключ участвует в создании КЭП, а с помощью открытого ключа проверяется подпись.

Сертификат содержит открытый ключ и подтверждает принадлежность подписи к определённому лицу. Чаще всего эти файлы записываются на ключевой носитель информации — аппаратный токен. В удостоверяющем центре ФНС это правило является обязательным.

Токены для работы с ЭП

В области ЭП токен — это устройство, которое используется для аутентификации и авторизации пользователей в различных системах. Он может быть представлен в виде USB-устройства, внешне напоминающего флешку, или смарт-карты. УЦ ФНС записывает ключи и сертификат только на токены, которые имеют сертификацию ФСТЭК или ФСБ России и делают закрытый ключ неэкспортируемым. То есть его нельзя перенести или скопировать на другой носитель.

Получение сертификатов и ключей

Для работы с цифровыми документами рекомендуем квалифицированные электронные подписи от УЦ Калуга Астрал. В каталоге представлены тарифы для физических лиц. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.

Получение электронной подписи в 46 ИФНС

Добрый день. Получил по открытию Общества ЭЦП (КЭП в 46 ИФНС. Оператор СБИС.

Это уже пятая ЭЦП, полученная в 46. Все поныне действующие.

СБИС утверждает, что ИФНС выдают ЭЦП, как содержащие внутри лицензию СКЗИ, так и не содержащую. Во вновь полученной – нет. ПЛАТИ.

Так ли это или нет. Как получить с лицензией.

Работа с лицензией в КриптоПро

У вас есть электронная подпись но нет лицензии КриптоПро Купите расширение Рабочее место подписанта, которое включает КриптоПро.

КриптоПро стоит. Левую лицензию ввел. Первая подпись, полученная 20.03.2023, которая не дает подписать именно в СБИС. Сайт налог.ру принимает.

Пока ещё ни разу не попадалась ЭЦП от ФНС с бонусами. Обычно всё остальное на сайте ФНС отдельно.

Из полученных в 46 пяти подписей (все действуют на текущую дату) эта первая без лицензии СКЗИ.

Заключение

Важно удостовериться, что все электронные подписи, полученные в налоговой инспекции, соответствуют требованиям и лицензиям. Рекомендуется внимательно изучить технические характеристики и согласовать их с необходимыми стандартами.

## Криптопро CSP

## Просмотр сертификата в контейнере

При использовании Криптопро CSP, откройте вкладку сервис и выберите сертификат для просмотра. Проверьте его свойства.

### Ограниченное использование лицензии

Строка Ограниченное использование лицензии СКЗИ должна присутствовать в сертификате. Однако, в новом сертификате, полученном в декабре 2022 года, этой строки нет, в то время как в предыдущих четырех сертификатах она присутствовала.

## Обзор полученных сертификатов

Просмотрев сертификаты, выданные ФНС, обнаружено, что до середины апреля 2022 года указанной строки не было, в то время как после 18 апреля 2022 года эта строка в сертификатах присутствует.

## Обращение в Техподдержку

После обращения в службу поддержки, консультанты утверждают, что указанная строка должна присутствовать в сертификате. Рекомендуют написать в Техподдержку для получения дальнейшей информации и разъяснений.

## Получение ответа от Техподдержки

После обращения и ожидания ответа от Техподдержки, будет возможно уточнить требования к сертификатам и необходимые шаги для их корректного использования.

## Завершение эксперимента

Учитывая сложности с сертификатами и лицензиями, необходимо тщательно изучить инструкции и рекомендации по работе с Криптопро CSP, чтобы гарантировать правильное функционирование электронной подписи на различных государственных ресурсах.

## Важно

Необходимо помнить о том, что лицензии на Криптопро CSP могут быть требованы для корректной работы системы. Рекомендуется регулярно проверять актуальность лицензии и следовать инструкциям по ее корректному применению.

Последнее редактирование: 22 Мар 2023

Потратил время с Техподдержкой. Выдает сведения подписано с ошибкой. Заключение техподдержки – проблема в КриптоПро – надо ее обновить/переустановить. Времени нет сейчас заняться этим.

Смоленские умники и умницы из ИФНС дали инструкцию. Не успеваю проверить. Времени нет сейчас заняться этим.

Смоленские умники и умницы из ИФНС дали инструкцию. Не успеваю проверить.

Здравствуйте. Как удалось решить проблему? Такая же история, в новой подписи нет встроенной лицензии криптопро, в предыдущей была.

*** Получить ответы на вопросы регистрации и внесения изменений ЮЛ и ИП можно и в телеграм-чате Регфорума.

Переходите по ссылке https://t.me/reg_regforum

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Это значит, что плагин не может сформировать запрос на создание электронной подписи. Ошибка возникает в случае, если статус сертификата невозможно проверить. Например, если отсутствует привязка к ключу или доступ к спискам отзыва. Ещё одна причина — корневые сертификаты не установлены на ПК.

Чтобы исправить ошибку, привяжите сертификат к закрытому ключу и проверьте, строится ли цепочка доверия. Для этого:

Если значок сертификата содержит в своём рисунке крест, то цепочка доверия не строится. Требуется загрузка и установка корневых и промежуточных сертификатов. Как правило, они доступны на официальном сайте удостоверяющего центра, в котором обслуживался пользователь.

Чтобы установить корневой сертификат:

1. Скачайте корневой сертификат с официального сайта удостоверяющего центра.
2. Запустите установку сертификата.
3. Следуйте инструкциям установщика.

Промежуточные сертификаты устанавливаются так же, как и корневые. Единственное отличие заключается в том, что вместо пункта Доверенные корневые центры сертификации необходимо выбрать Промежуточные.

Если ЭП создаётся в формате CAdES-T или CAdES-X Long Type 1, то ошибка может возникнуть из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. Чтобы исправить ошибку, установите корневой сертификат удостоверяющего центра в доверенные корневые центры.

Электронная подпись описи содержания пакета недействительна

Квалифицированной электронной подписью можно подписать сразу пакет документов. Во время подписания к документации прикладывается файл с перечнем, который содержит опись заверенных документов. Он тоже подписывается электронной подписью.

Если при подписании описи появляется ошибка о том, что сертификат недействительный, подписать основной пакет документов не получится. Причина заключается в нарушении доверенной цепочки. Установите или переустановите корневые и промежуточные сертификаты.

Ошибка исполнения функции при подписании ЭЦП

Ошибка исполнения функции связана с тем, что системой не найден сертификат электронной подписи, так как он не установлен на компьютере. Также она возникает, когда у программы CryptoPro закончилась лицензия. Проверьте срок действия криптопровайдера следующим образом:

Выбрать подходящую лицензию программы КриптоПро для ЭП рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Не работает служба инициализации КриптоПро

Если сервис инициализации программы КриптоПро приостановлен:

Ошибка при проверке цепочки сертификатов в КриптоПро

Ошибки создаются при использовании программы КриптоПро ЭЦП Browser plug-in.

Компьютер не видит сертификат ЭЦП

Рассмотрим, что делать, если ЭЦП не отображается. Для начала определите через СКЗИ, установлен ли сертификат в «Личное хранилище пользователя» с привязкой к токену. Чтобы ПК мог увидеть ЭЦП и продолжить работу в операционной системе Windows, сделайте следующее:

КриптоПро вставлен другой носитель

Во время подписания электронного документа КриптоПро не находит сертификат ЭЦП, так как связь между токеном и ПК нарушена. При этом появляется уведомление об ошибке: «Вставьте ключевой носитель» или «Вставлен другой носитель». Причин несколько: неисправен носитель, USB-разъём или дело в сертификате.

Убедитесь, что токен вставлен или до конца вставлен в USB-порт. Также определите работоспособность порта, вставив в него другое устройство. Если порт исправен, токен вставлен в разъём, но ошибка всё равно появляется, переустановите сертификат через КриптоПро.

Сертификат не найден

Иногда при попытке подписать электронный документ с помощью ЭП пользователь может столкнуться с ошибкой «Не удалось найти ни одного сертификата, пригодного для создания подписи».

У подобных ошибок могут быть следующие причины:

Для установки списка отозванных сертификатов:

То же самое необходимо сделать с промежуточным сертификатом цепочки доверия.

Купить лицензию КриптоПро CSP

Ошибка исполнения функции (0x8007065B) обновлено: 15 августа, 2023 автором:

Ответов

Проблемы при использовании ЭП, с которыми пользователи встречаются чаще всего, можно условно разделить на различные группы:

Рассмотрим неполадки подробнее и разберёмся, как их решать.

Самые популярные ошибки при работе с электронной подписью (ЭП)

Ранее мы уже обсуждали распространённые проблемы, с которыми можно столкнуться при работе с электронной подписью. Теперь мы составили подробную таблицу, в которой представлены способы их решения. В том числе представленная информация поможет решить проблему, когда персональный компьютер не видит сертификат или ключ электронной подписи (ЭЦП). Тем читателям, кто хочет получить более развёрнутую информацию, рекомендуем воспользоваться представленными ссылками.

Не подключен носитель Если ЭЦП не работает на компьютере, определите, что именно неисправно: порт или токен. Подсоедините токен к ПК через USB-порт. Если на ключевом носителе горит световой индикатор, но система не может обнаружить контейнер с ключами, попробуйте другой USB-порт или вставьте токен в другой ПК. Если другой компьютер обнаружит носитель, то неисправен USB-порт. Если токен не определяется ни на одном ПК, то ошибка возникает из-за поломки носителя.

Не установлено СКЗИ Установите программу криптопровайдер на компьютер, следуя инструкции. Электронная подпись работает только при наличии установленного СКЗИ на ПК. Если нет времени для установки программы-криптопровайдера или изучения инструкции, предлагаем воспользоваться услугой «Установка / Переустановка СКЗИ».

Не установлен драйвер носителя Установите специальную утилиту на компьютер. Как правило, драйверы представлены в свободном доступе на официальном сайте производителя. Также драйвер предоставляет удостоверяющий центр при выдаче подписи или магазин, продавший токен.

На ПК не загружены сертификаты Установите корневой, промежуточный и личный сертификаты ЭП согласно инструкции.

Не установлен плагин для браузера Установите и настройте плагин для браузера согласно настройке инструкции.

Какую лицензию выбрать

Выбор лицензии зависит от планируемых задач и порядка работы с электронной подписью.

Если в организации стоит стационарный компьютер, с которого несколько пользователей подписывают документы своей КЭП, выгоднее и удобнее будет иметь действующую лицензию КриптоПро CSP на ПК. Иначе придётся тратить деньги на лицензию для каждого работника, а так СКЗИ оплачен сразу для всех.

Токены, которые являются аппаратными СКЗИ, могут работать без программного криптопровайдера, и лицензия на него в большинстве случаев не нужна.

Также ответим на вопрос, который волнует представителей бизнеса, работает ли ФНС с аппаратными СКЗИ. Ответ будет таким — да, аппаратные СКЗИ подходят для работы на портале налоговой в личном кабинете ИП или юридического лица. Кроме того, такие токены можно без проблем использовать во всех сервисах «Калуга Астрал».

Носители и СКЗИ для квалифицированной электронной подписи

Всё для работы вашей КЭП

Оставьте заявку и наш специалист свяжется с вами

Аппаратные СКЗИ

Рутокен ЭЦП 3.0 сам является СКЗИ, для вычисления подписи ему не нужен программный СКЗИ на персональном компьютере. Закрытый ключ создаётся сразу в памяти устройства. Рутокен ЭЦП 3.0 умеет работать с отечественными ГОСТ алгоритмами подписи и шифрования.

При использовании Рутокен ЭЦП 3.0 устанавливать СКЗИ на компьютер не обязательно и лицензию приобретать не нужно. Единственный минус — не все интернет-порталы могут работать с таким токеном без установки программного криптопровайдера на персональный компьютер.

Выбрать подходящий носитель для ключей и сертификата КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

Физические и юридические лица могут использовать Рутокен ЭЦП 3.0, который позволяет работать с КЭП на любом ПК и из любой точки мира, где есть интернет: получить госуслуги, заключить трудовой договор, подписать любой документ или доверенность.

Плюсы аппаратного СКЗИ:

Не обязательно покупать лицензию и устанавливать программный криптопровайдер на компьютер. Подпись ставится с любого компьютера, к которому можно подключить токен.

Только такие токены подходят для работы с системой ЕГАИС.

Портал или программа, в которой нужно работать с подписью, должна уметь работать с аппаратным СКЗИ.

Токен с аппаратным СКЗИ несколько дороже обычного токена.

Недостаточно прав для выполнения операции в КриптоПро

Ошибка «У компонента недостаточно прав для доступа к сертификатам» появляется в КриптоПро, когда пользователь регистрируется на портале с помощью электронной подписи. Например, осуществляет вход в ЛК ФНС. Уведомление может появляться, если на ПК установлена старая версия программы КриптоПро ЭЦП Browser plug-in или сайт не добавлен в каталог доверенных ресурсов.

Как добавить интернет-страницу в список доверенных ресурсов, мы описали выше в разделе «Компьютер не видит сертификат ЭЦП: первые шаги». Для настройки плагина воспользуйтесь нашей инструкцией.

Программные СКЗИ

Чтобы работать с электронной подписью на компьютере, понадобятся установочный пакет КриптоПро CSP и лицензия. Без лицензии основные функции СКЗИ работать не будут. Она приобретается для компьютера или в составе сертификата электронной подписи при его изготовлении.

Лицензия КриптоПро CSP на компьютер

Если ключи и сертификат КЭП установлены на компьютере пользователя или используется несколько электронных подписей, то удобнее использовать общую лицензию на весь ПК.

КриптоПро CSP в составе сертификата

Лицензия в составе сертификата позволяет работать с КЭП на любом компьютере, где установлен КриптоПро CSP. При этом не обязательно, чтобы на ПК была установлена действующая лицензия КриптоПро CSP.

Плюсы лицензии в составе сертификата:

Подписать документ можно на любом рабочем месте, где установлен криптопровайдер КриптоПро CSP, даже если на нём нет действующей лицензии.

Лицензия КриптоПро CSP будет работать только для этого сертификата, другие сертификаты работать не будут. Для них потребуется отдельная лицензия.

Выбрать подходящую лицензию КриптоПро для электронной подписи рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Какие виды СКЗИ существуют

Для работы с квалифицированной электронной подписью используется два вида СКЗИ:

Программные СКЗИ устанавливаются на компьютер, аппаратные уже встроены в ключевой носитель информации. Рассмотрим подробнее, что общего и чем они отличаются на примере КриптоПро CSP и Рутокен ЭЦП 3.0.

Сертификаты не отвечают критериям КриптоПро

Ошибка появляется при авторизации пользователя в государственной информационной системе. На экране появляется уведомление «Безопасность Windows».

Чтобы устранить неисправность, переустановите криптопровайдер на компьютере. Если это не поможет, значит, цепочка сертификатов формируется неверно. Установите корневой сертификат по приведённой выше инструкции. Также можно попробовать метод, описанный на форуме КриптоПро:

Все представленные ветки могут не отображаться. Удалите все, которые есть. Процедура не вредит системе и сохранённым файлам.

Важно запомнить: для безошибочной работы следите за сроком действия лицензии КриптоПро и сертификата ЭП, используйте только лицензионное ПО. Также своевременно обновляйте программное обеспечение до актуальных версий и проверяйте работоспособность оборудования. Если представленные выше способы не помогли решить проблему, всегда можно обратиться к специалистам.

Не виден сертификат на носителе

Как правило, причина такой проблемы — сбой в работе программных компонентов. Для её решения необходимо перезагрузить компьютер. Однако иногда этого бывает недостаточно, поэтому требуется переустановка драйверов или обращение в службу техподдержки.

К наиболее распространённым причинам такой проблемы относятся следующие случаи:

Компьютеру не удаётся проверить цепочку доверия или списки отозванных сертификатов

Причина, по которой компьютеру не удаётся проверить цепочку доверия или списки отозванных сертификатов может быть и в ошибке «Не удаётся проверить подпись сертификата», и в ошибке «Не удаётся построить цепочку сертификатов для доверенного корневого центра». Бывает, что сертификат в хранилище Windows «бьётся» где-то по пути его передачи, то есть его хэш сумма меняется и СКЗИ не может проверить его подпись. Также ошибка появляется в случаях, когда нужный корневой сертификат установлен в хранилище, но цепочка доверия ошибочно строится через другой сертификат. Выглядит так, что цепочка доверия правильно построена, но ошибка подписи сертификата. Кажется, что сертификат повреждён, но на самом деле это из-за неправильной цепочки доверия. Проверяется сравнением идентификаторов ключей всех сертификатов цепочки. Такая же ситуация будет, если правильного промежуточного сертификата нет в хранилище, но есть другой промежуточный сертификат того же УЦ, и через него ошибочно строится цепочка.

Также ошибка «Не удаётся построить цепочку сертификатов для доверенного корневого центра» возникает, если на компьютере не установлены корневые сертификаты Удостоверяющего Центра (УЦ), в котором была получена ЭП. Необходимо установить либо обновить корневой сертификат. Установка корневых сертификатов удостоверяющего центра подробно описана в нашей инструкции.

ЭЦП не подписывается на документе

Причин у подобной проблемы множество. Каждый случай требует отдельной проверки. Среди самых распространённых можно выделить следующие неполадки:

В момент подписания электронных документов или формирования запроса в различных сервисах может возникнуть ошибка «Невозможно создание объекта сервером программирования объектов».

В этой ситуации помогает установка и регистрация библиотеки Capicom:

Часто задаваемые вопросы

Почему компьютер не видит ЭЦП? Причина кроется в несовместимости программного обеспечения и физического носителя ЭЦП. Необходимо проверить версию операционной системы и переустановить её до нужной версии. Если токен повреждён, возможно, понадобится обратиться в удостоверяющий центр для перевыпуска электронной подписи.

О том, что делать, если компьютер не видит ЭЦП, и о способах проверки настроек, мы подробно писали в нашей статье.

Порядок устранения неполадок зависит от:

Также необходимо учитывать изменения в законодательстве, связанные с ЭЦП. Например, квалифицированные сертификаты подписи работников организаций не будут действительны с 1 сентября 2024 года при условии, если они выпущены до 1 сентября 2023 года. Если контрагенту отправлен документ, подписанный такой подписью, то при получении появится ошибка о том, что ЭЦП не прошла проверку. В этом случае подписанный файл не будет иметь юридической силы

Почему не получилось проверить ЭЦП? Речь о ЭП, которые передаются без участия оператора электронного документооборота. Например, документ об устройстве на работу подписан физлицом и отправлен в отдел кадров по электронной почте. У получателя при проверке появляется ошибка, что системе не удалось проверить электронную подпись. Значит, отправитель изменил данные в документе после подписания или его сертификат недействителен, или отозван.

Почему КриптоПро не отображает ЭЦП? Если КриптоПро CSP не отображает ключи ЭЦП, следует проверить настройки браузера. Также исправляет ошибку добавление плагина для работы с ЭП в веб-обозреватель и загрузка недостающих сертификатов электронной подписи.

Подробнее ознакомиться, как устранить данную неисправность, можно в нашей статье.

Где на компьютере искать сертификаты ЭЦП? Сертификат ЭЦП позволяет проверить подлинность подписи, содержит в себе срок её действия и информацию о владельце. Он автоматически загружается в папку с системными файлами. В операционной системе Windows от 7 версии и выше ЭЦП хранится по адресу:

Что такое сертификат ЭЦП и зачем он нужен, мы рассказали в нашей статье.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Такая ошибка появляется в случаях, если отсутствует доступ к спискам отозванных сертификатов. Загрузите списки с официального сайта удостоверяющего центра, в котором обслуживался пользователь. Установите списки в той же последовательности, как и промежуточные сертификаты.

Выбранная подпись не авторизована

Подобная ошибка возникает при попытке авторизации в личном кабинете на электронных торговых площадках. Например, при входе на площадку ZakazRF отображается сообщение «Выбранная ЭЦП не авторизована». Это грозит тем, что пользователь не сможет пройти регистрацию, следовательно — упустит возможность заключить выгодную сделку.

Эта ошибка возникает из-за того, что пользователь не зарегистрирован на площадке, либо не зарегистрирован новый сертификат ключа ЭП. Решением проблемы будет регистрация нового сертификата.

Процесс запроса на авторизацию ЭП на разных торговых площадках может отличаться: часто нужно отправлять запрос оператору системы на авторизацию, иногда рабочее место настраивается автоматически. Если ошибка сохраняется, возможно, следует отключить защитное ПО или добавить сайт электронной площадки в исключения.

"Не установлено СКЗИ и плагин для браузера", хотя они установлены

Для исправления ошибки, произведите, пожалуйста, следующие действия:

1. Необходимо произвести чистку кэша браузера и перезапустить его.

Инструкция по очистке истории различных браузеров находится в статье по ссылке.

2. Проверьте, пожалуйста, что установлены необходимые компоненты:

3. Убедитесь, что плагин Крипто-про активирован в расширениях браузера. Информация по установке и активации плагина есть в статье.