Исправление ошибки отсутствия в контейнере закрытого ключа сертификата ЭП
Из нашей статьи вы узнаете:
Электронная подпись содержит сложную техническую составляющую, работа с ней требует определенных навыков. В некоторых случаях при использовании сертификатов ЭП через КриптоПро CSP может возникнуть ошибка об отсутствии сертификата в контейнере закрытого ключа. Эту неисправность можно устранить своими силами или обратившись к специалисту.
Почему появляется ошибка
Окно с сообщением В контейнере закрытого ключа отсутствуют сертификаты появляется, когда система не может найти соответствующий ключ на носителе. Носителем может быть жесткий диск, реестр ПК или токен. Повреждение файлов из-за скачка напряжения, резкого выключения или внешних ударов может привести к потере доступа к ключам и невозможности работы с подписью.
Ошибка также может быть связана со сбоем в ПО, когда файлы остаются целыми, но система не распознает их и сообщает об их недоступности.
Когда возникает ошибка
Ошибка может возникнуть в следующих ситуациях:
- При попытке использовать ЭП
- При чтении, подписании, или проверке ЭП
- При загрузке личного ключа на криптотокен
- При подключении к токену через КриптоПро CSP
Для устранения ошибки отсутствия сертификатов в контейнере закрытого ключа достаточно переустановить сертификат вручную. Помните, что ключи могут храниться только на устройствах с поддержкой сертифицированных центров или самостоятельно созданных. Файлы ЭП, полученные в удостоверяющих центрах, не могут быть экспортированы.
Шаги по устранению ошибки
- Удалите существующие ключи из контейнера.
- Установите сертификат заново на устройство.
- Убедитесь, что доступ к ключам восстановлен.
Следуя этим шагам, вы сможете исправить ошибку и продолжить работу с электронной подписью.
После установки сертификата нужно ещё раз воспользоваться подписью, чтобы убедиться в отсутствии ошибки.
Что делать, если ошибка об отсутствии сертификатов в контейнере закрытого ключа не исчезла
Выбрать подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.
Также следует проверить носитель на отсутствие внешних повреждений. При работе с электронной подписью токен должен быть вставлен до конца, а все шлейфы закреплены. Обратитесь в удостоверяющий центр, где был выпущен сертификат, открытый и закрытый ключ.
Популярные вопросы
Такая ошибка встречается на сайте ФНС. Причиной может быть пропуск этапа подписания документа. Чтобы её устранить потребуется выполнить следующие действия:
О том, как добавить контейнер при установке сертификата в СКЗИ, мы рассказывали в нашей статье.
Чтобы установить электронную подпись на MacOS, нужно установить СКЗИ, драйверы для токена, сертификаты подписи и настроить браузер. Более подробно с каждым этапом можно ознакомиться в нашей статье
Статус Нет привязки к закрытому ключу может появляться, если: истёк срок действия лицензии КриптоПро. Обычно пользователь скачивает бесплатную версию и забывает о дате её окончания. Также стоит обратить внимание на заявленные требования информационной системы, в которой нужно подписать документ или авторизоваться. Например, для личного кабинета налогоплательщика сайта ФНС можно использовать браузер Internet Explorer не ниже 11 версии, а подписывать документы разрешено только квалифицированной электронной подписью.
Переустановка сертификата подписи может решить и другие ошибки, такие как:
- 21.11.2023 — версия 2.2.0
- 19.11.2023 — версия 2.1.0
- 22.03.2023 — версия 2.0.21
- 22.03.2023 — версия 2.0.19
- 09.01.2023 — версия 2.0.18
- 14.11.2022 — версия 2.0.16
- 09.08.2022 — версия 2.0.15
- 27.05.2022 — версия 2.0.14a
- 08.01.2022 — версия 2.0.13
- 29.09.2021 — версия 2.0.12
- 09.08.2021 — версия 2.0.11
- 17.02.2021 — версия 2.0.9
- 20.01.2021 — версия 2.0.7
- 16.11.2020 — версия 2.0.6
- 22.10.2020 — версия 2.0.5
- 04.10.2020 — версия 2.0.4
- 18.08.2020 — версия 2.0.3
- 05.07.2020 — версия
- 08.04.2020 — версия 1.18
- 24.12.2019 — версия 1.16
- 31.01.2019 — версия 1.12
- 19.09.2018 — версия 1.11
- 30.07.2018 — версия 1.10
- 30.03.2018 — версия 1.09
- 28.03.2018 — версия 1.08
- 23.03.2018 — версия 1.07
- 16.01.2018 — версия 1.06
- 17.11.2017 — версия 1.04
- 19.08.2017 — версия 1.03
Почему Компьютер не видит сертификат электронной подписи
Причины, по которым компьютер не видит сертификат электронной подписи (ЭП или ЭЦП), бывают разные.
Ошибка возникает по причине:
- устаревшего программного обеспечения
- окончания срока действия лицензии КриптоПро
- неверно настроенного рабочего места
- неисправного ключевого носителя
- и многого другого.
Что такое ЭП и ЭЦП
ЭЦП — это устаревшее понятие. Расшифровывается как электронная цифровая подпись. В настоящее время законодательством закреплено название ЭП, которое расшифровывается как электронная подпись.
Самые популярные ошибки при работе с электронной подписью (ЭП)
Ранее мы уже обсуждали распространённые проблемы, с которыми можно столкнуться при работе с электронной подписью. Теперь мы составили подробную таблицу, в которой представлены способы их решения.
В том числе представленная информация поможет решить проблему, когда персональный компьютер не видит сертификат или ключ электронной подписи (ЭЦП). Тем читателям, кто хочет получить более развёрнутую информацию, рекомендуем воспользоваться представленными ссылками.
Не подключен носитель
Если ЭЦП не работает на компьютере, определите, что именно неисправно: порт или токен. Подсоедините токен к ПК через USB-порт. Если на ключевом носителе горит световой индикатор, но система не может обнаружить контейнер с ключами, попробуйте другой USB-порт или вставьте токен в другой ПК. Если другой компьютер обнаружит носитель, то неисправен USB-порт. Если токен не определяется ни на одном ПК, то ошибка возникает из-за поломки носителя.
Не установлено СКЗИ
Установите программу криптопровайдер на компьютер, следуя инструкции. Электронная подпись работает только при наличии установленного СКЗИ на ПК. Если нет времени для установки программы-криптопровайдера или изучения инструкции, предлагаем воспользоваться услугой Установка / Переустановка СКЗИ.
Не установлен драйвер носителя
Установите специальную утилиту на компьютер. Как правило, драйверы представлены в свободном доступе на официальном сайте производителя. Также драйвер предоставляет удостоверяющий центр при выдаче подписи или магазин, продавший токен.
На ПК не загружены сертификаты
Установите корневой, промежуточный и личный сертификаты ЭП согласно инструкции.
Не установлен плагин для браузера
Установите и настройте плагин для браузера согласно настройке инструкции.
Компьютер не видит сертификат ЭЦП
Рассмотрим, что делать, если ЭЦП не отображается. Для начала определите через СКЗИ, установлен ли сертификат в Личное хранилище пользователя с привязкой к токену. Чтобы ПК мог увидеть ЭЦП и продолжить работу в операционной системе Windows, сделайте следующее.
Почему КриптоПро не видит ЭП
КриптоПро может не видеть ЭП по причине различных сбоев и ошибок. Проверьте правильность настроек и установленного программного обеспечения.
КриптоПро CSP – ЭЦП не виден
Криптопровайдер КриптоПро CSP не видит ЭЦП с флешки-токена, если в памяти устройства нет ключей или сертификата. Самый простой способ узнать, есть ли контейнер с записанными ключами – это проверить память носителя. Если память устройства заполнена, но сертификат ЭЦП не виден, проверьте скрытые файлы и папки. Если файлы отсутствуют, обратитесь в службу поддержки удостоверяющего центра, выдавшего электронную подпись.
КриптоПро вставлен другой носитель
Во время подписания электронного документа КриптоПро не находит сертификат ЭЦП, так как связь между токеном и ПК нарушена. При этом появляется уведомление об ошибке: Вставьте ключевой носитель или Вставлен другой носитель. Причин несколько: неисправен носитель, USB-разъем или дело в сертификате.
Убедитесь, что токен вставлен или до конца вставлен в USB-порт. Также определите работоспособность порта, вставив в него другое устройство. Если порт исправен, токен вставлен в разъем, но ошибка всё равно появляется, переустановите сертификат через КриптоПр.
Недостаточно прав для выполнения операции в КриптоПро
Ошибка У компонента недостаточно прав для доступа к сертификатам появляется в КриптоПро, когда пользователь регистрируется на портале с помощью электронной подписи. Например, осуществляет вход в ЛК ФНС. Уведомление может появляться, если на ПК установлена старая версия программы КриптоПро ЭЦП Browser plug-in или сайт не добавлен в каталог доверенных ресурсов.
Как добавить интернет-страницу в список доверенных ресурсов, мы описали выше в разделе Компьютер не видит сертификат ЭЦП: первые шаги. Для настройки плагина воспользуйтесь нашей инструкцией.
Ошибка исполнения функции при подписании ЭЦП
Ошибка исполнения функции связана с тем, что системой не найден сертификат электронной подписи, так как он не установлен на компьютере. Также она возникает, когда у программы CryptoPro закончилась лицензия. Проверьте срок действия криптопровайдера следующим образом:
Выбрать подходящую лицензию программы КриптоПро для ЭП рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.
Ошибка при проверке цепочки сертификатов в КриптоПро
Ошибки создаются при использовании программы КриптоПро ЭЦП Browser plug-in.
Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Это значит, что плагин не может сформировать запрос на создание электронной подписи. Ошибка возникает, если статус сертификата невозможно проверить. Например, если отсутствует привязка к ключу или доступ к спискам отзыва. Еще одна причина – корневые сертификаты не установлены на ПК.
Чтобы исправить ошибку, привяжите сертификат к закрытому ключу и проверьте, строится ли цепочка доверия. Для этого:
Если значок сертификата содержит в своём рисунке крест, то цепочка доверия не строится. Требуется загрузка и установка корневых и промежуточных сертификатов. Как правило, они доступны на официальном сайте удостоверяющего центра, в котором обслуживался пользователь.
Чтобы установить корневой сертификат:
Промежуточные сертификаты устанавливаются так же, как и корневые. Единственное отличие заключается в том, что вместо пункта «Доверенные корневые центры сертификации» необходимо выбрать «Промежуточные».
Если ЭП создаётся в формате CAdES-T или CAdES-X Long Type 1, то ошибка может возникнуть из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. Чтобы исправить ошибку, установите корневой сертификат удостоверяющего центра в доверенные корневые центры.
ЭЦП создаётся с ошибкой при проверке цепочки сертификатов
Такая ошибка появляется в случаях, если отсутствует доступ к спискам отозванных сертификатов. Загрузите списки с официального сайта удостоверяющего центра, в котором обслуживался пользователь. Установите списки в той же последовательности, как и промежуточные сертификаты.
Электронная подпись описи содержания пакета недействительна
Квалифицированной электронной подписью можно подписать сразу пакет документов. Во время подписания к документации прикладывается файл с перечнем, который содержит опись заверенных документов. Он тоже подписывается электронной подписью.
Если при подписании описи появляется ошибка о том, что сертификат недействительный, подписать основной пакет документов не получится. Причина заключается в нарушении доверенной цепочки. Установите или переустановите корневые и промежуточные сертификаты. Как это сделать, мы писали выше.
Не работает служба инициализации КриптоПро
Если сервис инициализации программы КриптоПро приостановлен:
Сертификаты не отвечают критериям КриптоПро
Ошибка появляется при авторизации пользователя в государственной информационной системе. На экране появляется уведомление «Безопасность Windows».
Чтобы устранить неисправность, переустановите криптопровайдер на компьютере. Если это не поможет, значит, цепочка сертификатов формируется неверно. Установите корневой сертификат по приведённой выше инструкции. Также можно попробовать метод, описанный на форуме КриптоПро:
Все представленные ветки могут не отображаться. Удалите все, которые есть. Процедура не вредит системе и сохранённым файлам.
Важно запомнить: для безошибочной работы следите за сроком действия лицензии КриптоПро и сертификата ЭП, используйте только лицензионное ПО. Также своевременно обновляйте программное обеспечение до актуальных версий и проверяйте работоспособность оборудования. Если представленные выше способы не помогли решить проблему, всегда можно обратиться к специалистам.
При использовании сервиса "1С-Отчетность" с подключенным направлением СФР (бывш.ФСС) настройки и сертификаты, необходимые для обмена, устанавливаются автоматически.
Если сервис "1С-Отчетность" не используется, для настройки обмена электронными листками нетрудоспособности (ЭЛН) и обмена в рамках Социального электронного документооборота (СЭДО) с СФР (бывш. ФСС) можно использовать действующий сертификат любого аккредитованного удостоверяющего центра, но необходимо произвести настройки вручную. Для отправки в СФР (бывш. ФСС) расчета по форме 4-ФСС за прошлые периоды и реестра ПВСО необходимо подключить 1С-Отчетность либо настроить вручную сертификат страхователя, изданный удостоверяющим центром из списка авторизованных 1С.
Важно: в "облачном" режиме работы с базой при условии хранения ЭП сервиса "1С-Отчетность" в "облаке" подключение стороннего сертификата ЭП для обмена с СФР (бывш. ФСС) невозможно.
Какие настройки необходимо произвести в таком случае?
Чтобы настроить обмен с СФР (бывш.ФСС), нужно:
Примечание: при ручных настройках сертификаты СФР (бывш.ФСС) необходимо поддерживать в актуальном состоянии, обновлять с сайтов-источников.
Сертификаты СФР (бывш.ФСС)
Сертификаты СФР (бывш.ФСС)следует загрузить с государственных порталов и установить встроенными средствами Windows.
Необходимые сертификаты
Сертификат Наименование в настройках 1С Хранилище сертификата Ссылка на скачивание Примечание
Сертификаты головного удостоверяющего центра Не указывается в настройках Доверенные корневые центры сертификации https://e-trust.gosuslugi.ru/#/portal/mainca Рекомендуется установить все
Сертификат УЦ ФСС РФ, а также сертификат УЦ, издавшего сертификаты СФР (бывш.ФСС) – в настоящее время это УЦ Федеральное казначейство Не указывается в настройках Промежуточные центры сертификации https://e-trust.gosuslugi.ru/#/portal/accreditation/accreditedcadetails/1027739443236 Рекомендуется установить все, допустимо установить только сертификат УЦ, издавшего сертификаты СФР (бывш.ФСС
Сертификат открытого ключа подписи уполномоченного лица ФСС РФ для шифрования отчета и проверки квитанции Сертификат ФСС для 4-ФСС, ПВСО Другие пользователи https://lk.sfr.gov.ru/cert.html ("Сертификат уполномоченного лица СФР" в разделе "Для взаимодействия с ПВСО, Ф4") Новости об обновлении сертификата публикуются на http://f4.fss.ru/
Сертификат открытого ключа подписи уполномоченного лица ФСС РФ для ЭЛН Сертификат ФСС для ЭЛН, ПОВЭД, ССВ, СЭДО Другие пользователи https://lk.sfr.gov.ru/cert.html ("Сертификат уполномоченного лица СФР" в разделе "Для взаимодействия с ЭЛН ЭРС") Установленные вручную сертификаты необходимо периодически обновлять
Порядок установки сертификата
Для загрузки электронных листков нетрудоспособности (ЭЛН, подробнее см. в справочниках Кадровый учет и расчеты с персоналом в программах «1С» и Кадровый учет и расчеты с персоналом в программах «1С» госсектора) и обмена по СЭДО можно использовать действующий сертификат ответственного лица организации (страхователя), изданный любым аккредитованным удостоверяющим центром. Но для отправки в СФР (бывш.ФСС) расчета по форме 4-ФСС за прошлые периоды и реестра ПВСО (реестра сведений, необходимых для назначения и выплаты пособий) необходимо подключить 1С-Отчетность либо настроить вручную сертификат страхователя, изданный удостоверяющим центром из списка авторизованных 1С (заключивших с 1С договор), этот список приведен в конце статьи.
Порядок установки сертификата.
Открывается диалоговое окно выбора сертификата. Мастер установки помогает установить сертификат в хранилище сертификатов текущего пользователя.
В КриптоПро CSP необходимо перейти на закладку Сервис, выбрать команду Просмотреть сертификаты в контейнере.
В открывшемся окне указать контейнер закрытого ключа, переключатель Введенное имя задает ключевой контейнер установить в значение Пользователя и нажать Далее.
Откроется окно просмотра сертификата. В нем следует нажать Установить.
Сертификат будет установлен в хранилище "Личные" текущего пользователя.
Настройка сертификатов в 1С
Установленные сертификаты следует указать в настройках обмена с СФР (бывш.ФСС) (рабочее место "1С-Отчетность" – Настройки – Отчетность в электронном виде – Настройки обмена с контролирующими органами – Расширенные настройки – Настройки обмена с СФР (бывш.ФСС)). При сдаче представителем по машиночитаемой доверенности СФР (бывш.ФСС) необходимо выбрать эту доверенность, подробнее настройка МЧД описана в статье.
Примечание: в программах семейства "1С: Бухгалтерия 8, редакция 2.0" настройки находятся в элементе справочника Организации на закладке Документооборот, кнопка Настроить параметры отправки отчетности в ФСС.
Добрый день! У кого-нибудь проходит проверка на arm-fzs.roskazna.gov.ru/? На каких браузерах/версиях? У меня три подопытных: FF 113.0.2 (x64), ЯБ 23.7.4.971 (x64) и CG 116.0.5845.180 (x64)
На FF: Установленные личные сертификаты В хранилище сертификатов «Личное» не установлен сертификат, соответствующий требованиям. Необходимо установить в хранилище сертификатов «Личное» сертификат, изданный Удостоверяющим центром Федерального казначейства, либо воспользоваться сервисом подачи запроса на сертификат без использования ЭП.
Поддержка российских криптоалгоритмов при использовании TLS Нет поддержки российских криптоалгоритмов при использовании TLS. Рекомендуется выполнить настройку TLS в вашем браузере.
На ЯБ: Установленные личные сертификаты В хранилище сертификатов «Личное» не установлен сертификат, соответствующий требованиям. Необходимо установить в хранилище сертификатов «Личное» сертификат, изданный Удостоверяющим центром Федерального казначейства, либо воспользоваться сервисом подачи запроса на сертификат без использования ЭП.
На CG: Операционная система и браузер Операционная система и/или браузер не поддерживаются. Операционная система Браузер Windows 10 Chrome 116.0.0.0 Для ОС Microsoft Windows 7 или версии выше поддерживаются следующие браузеры: Internet Explorer версии 9 или выше; Яндекс.Браузер версии 18.9.1.954 или выше; Chromium-gost версии 83.0.4103.61 или выше. Для операционных систем Альт Линукс, Astra Linux, РЕД ОС и GosLinux поддерживается браузер Chromium-gost версии 83.0.4103.61 или выше.
Три браузера, в частности, не видят установленные личные сертификаты. Это не мешает работать на портале заявителя. arm-fzs.roskazna.gov.ru/ сломался или что-то у меня не так. Прошу помощи.
КриптоАРМ ГОСТ 3 работает на мобильных операционных системах. Ранее мы писали о возможности использовать приложение на российской мобильной операционной системе Аврора (см. «КриптоАРМ ГОСТ работает на ОС Аврора 4.0»). Теперь КриптоАРМ ГОСТ 3 работает и на операционных системах Android и iOS.
Функционал приложения доступен при наличии лицензий на КриптоАРМ ГОСТ 3 и КриптоПро CSP 5.0:
Поддерживаемые защищённые ключевые носители
Приложение КриптоАРМ ГОСТ 3 поддерживает работу с криптопровайдером КриптоПро CSP версии 5.0 и выше и с ключевыми носителями USB-токенов и смарт-карт Рутокен ЭЦП 3.0 3220, Рутокен ЭЦП 3.0 NFC через криптопровайдер КриптоПро CSP.
Выполняемые операции
В приложении КриптоАРМ ГОСТ 3 можно осуществить следующие операции:
Раздел Документы
Работа с приложением КриптоАРМ ГОСТ 3 начинается с раздела Документы. Это основной раздел, в который включены блоки Действия и Архив:
Подробнее о работе с мастерами Подпись и шифрование, Проверка и расшифрование, а также о настройке профиля подписи см. видеоинструкции.
Раздел Контакты
Данный раздел предназначен для управления контактами. Список контактов можно добавить с памяти устройства или вручную.
К контактам можно привязать сертификат электронной подписи и шифровать документы.
Подробнее о шифровании документов на сертификат электронной подписи контакта см. видеоинструкцию.
Раздел Сертификаты
В данном разделе осуществляется управление сертификатами и ключевыми контейнерами.
Раздел представлен двумя блоками:
Полезные ссылки
Инструкции по работе с КриптоАРМ ГОСТ 3 находятся на портале документации для Android и iOS.