Ошибка операции криптографии неизвестная ошибка 0x80100069


Offline

ТимофейФомич

 


#1
Оставлено
:

24 сентября 2018 г. 17:41:57(UTC)

ТимофейФомич

Статус: Новичок

Группы: Участники

Зарегистрирован: 24.09.2018(UTC)
Сообщений: 3

Всем доброго времени суток.

Пытаемся подписать xml-документ контейнером из HDIMAGE.

Код:


bash-4.2$ /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc
CSP (Type:80) v4.0.9017 KC1 Release Ver:4.0.9944 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 37300099
.HDIMAGECONTAINER
OK.
Total: SYS: 0,010 sec USR: 0,040 sec UTC: 0,120 sec
[ErrorCode: 0x00000000]

К нему есть прилинкованный сертификат

Код:


=============================================================================
1-------
Issuer              : DC=**, DC=**, CN=****
Subject             : C=**, O=**, OU=**, CN=***
Serial              : 111111111111111111111111111111111111111111111111
SHA1 Hash           : 111111111111111111111111111111111111111111111111
SubjKeyID           :  111111111111111111111111111111111111111111111111
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 512 bit
PublicKey Algorithm : ГОСТ Р 34.10-2012 (1024 bits)
Not valid before    : 06/04/2018  07:31:58 UTC
Not valid after     : 06/04/2019  07:41:58 UTC
PrivateKey Link     : Yes                 
Container           : HDIMAGE******************
Provider Name       : Crypto-Pro GOST R 34.10-2012 KC1 Strong CSP
Provider Info       : ProvType: 81, KeySpec: 1, Flags: 0x0
CA cert URL         : http://Server-CA2012/GOST-CA-2012.crt
CDP                 : http://Server-CA2012/GOST-CA-2012.crl
Extended Key Usage  : 1.2.643.4.14.8.5.3

Код:


rivate static final String GOST_2012_SIG_ALGORITHM =
            "urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34102012-gostr34112012-512";
    private static final String GOST_2012_DIG_ALGORITHM =
            "urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34112012-512";

и при вызове метода sign(-«-) ловим исключение:

Код:


XMLSignature signature = fac.newXMLSignature(si, ki, null, id, null);
        signature.sign(dsc);

Код:


2018-09-24 12:27:59 [bus [19]] ERROR r.c.d.s.c.h.SignHandler - Exception during sign operation: 
java.lang.IllegalArgumentException: ru.CryptoPro.JCSP.MSCAPI.MSHashNSignException: Hash or Sign ERROR: 0x80100069
	at ru.CryptoPro.JCSP.MSCAPI.cl_2.b(Unknown Source)
	at ru.CryptoPro.JCSP.MSCAPI.cl_1.a(Unknown Source)
	at ru.CryptoPro.JCSP.Key.AbstractKeySpec.signature(Unknown Source)
	at ru.CryptoPro.JCSP.Sign.CryptoProSign.engineSign(Unknown Source)
	at ru.CryptoPro.JCSP.Sign.JCSPGostElSign.engineSign(Unknown Source)
	at java.security.Signature.sign(Signature.java:582)
	at ru.CryptoPro.JCPxml.dsig.internal.dom.DOMSignatureMethod.sign(DOMSignatureMethod.java:246)
	at ru.CryptoPro.JCPxml.dsig.internal.dom.DOMXMLSignature.sign(DOMXMLSignature.java:378)
Caused by: ru.CryptoPro.JCSP.MSCAPI.MSHashNSignException: Hash or Sign ERROR: 0x80100069
	at ru.CryptoPro.JCSP.MSCAPI.MSHashNSignException.procCode(Unknown Source)
	at ru.CryptoPro.JCSP.MSCAPI.cl_2.a(Unknown Source)
	... 18 common frames omitted

Код:


CSP (Type:80) v4.0.9017 KC1 Release Ver:4.0.9944 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext(.HDIMAGECONTAINER) succeeded. HCRYPTPROV: *********
There is no saved password.
An AT_KEYEXCHANGE key is available. HCRYPTKEY: *******
An AT_SIGNATURE   key is NOT available.
Total: SYS: 0,010 sec USR: 0,040 sec UTC: 0,060 sec
[ErrorCode: 0x00000000]


Вверх

Offline

Евгений Афанасьев

 


#2
Оставлено
:

24 сентября 2018 г. 19:07:05(UTC)

Евгений Афанасьев

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,740
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 647 раз в 610 постах

Здравствуйте. Напишите, пожалуйста, как получаете ключ из контейнера.

Тех. поддержка
База знаний
Логирование JCP
Логирование JTLS
Тест JCP и сбор диаг. информации
Скачать JCP, JCSP и JTLS
Скачать Android CSP + SDK


Вверх

Offline

ТимофейФомич

 


#3
Оставлено
:

25 сентября 2018 г. 15:26:08(UTC)

ТимофейФомич

Статус: Новичок

Группы: Участники

Зарегистрирован: 24.09.2018(UTC)
Сообщений: 3

Добрый день! Большое спасибо за быстрый отклик. Проблема была на нашей стороне и решилась переустановкой КриптоПро и контейнеров на стенде. Инициализировали контейнеры следующим способом:

Код:


KeyStore keyStore = KeyStore.getInstance("HDIMAGE", "JCSP");
keyStore.load(null, null);

Вверх

Offline

Евгений Афанасьев

 


#4
Оставлено
:

25 сентября 2018 г. 15:28:58(UTC)

Евгений Афанасьев

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,740
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 647 раз в 610 постах

То есть проблема решилась?

Тех. поддержка
База знаний
Логирование JCP
Логирование JTLS
Тест JCP и сбор диаг. информации
Скачать JCP, JCSP и JTLS
Скачать Android CSP + SDK


Вверх

Offline

ТимофейФомич

 


#5
Оставлено
:

25 сентября 2018 г. 15:54:38(UTC)

ТимофейФомич

Статус: Новичок

Группы: Участники

Зарегистрирован: 24.09.2018(UTC)
Сообщений: 3

Да, решилась! Как и писал выше, кажется, были криво установлены контейнеры и КриптоПро на стенде. ОС стенда RedHat enterprise Linux/


Вверх
Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Электронная подпись

Возможные ошибки при работе с ЭЦП

Код ошибки Текст ошибки Как исправить
0x8010006E Действие было отменено пользователем Выберите нужный сертификат и нажмите Проверить. Согласитесь с подтверждением доступа. Введите пароль от сертификата, если он есть. 
0x80090016 Набор ключей не существует

Повторно добавьте сертификат в Личное хранилище по статье Установить «КриптоПро» CSP 5.0

Если проблема не решена, то переустановите «КриптоПро ЭЦП Browser Plug-in». 

0x8007065B Ошибка исполнения функции

Проверьте текущую версию КриптоПро CSP. Она должна быть 5.0 и выше. 

Если версия меньше, то обновите приложение. 
www.cryptopro.ru/products/csp/downloads

Если версия выше, то переустановите «КриптоПро ЭЦП Browser Plug-in».  

0x80090008 Указан неправильный алгоритм
0x8007064A Данные настройки для этого продукта повреждены. Обратитесь в службу поддержки организации

Проверьте статус лицензий КриптоПро CSP. Для этого откройте КриптоПро CSP. Информация о статусе лицензии отображается в главном разделе приложения в строке «Срок действия»

Если лицензия истекла, то купите и активируйте новую. 

Если лицензия не истекла, то переустановите сертификаты и «КриптоПро ЭЦП Browser Plug-in». 

0x80090010 Отказано в доступе
0x80090019 Набор ключей не определен

Повторно добавьте сертификат в Личное хранилище по статье Установить «КриптоПро» CSP 5.0

Если проблема не решена, то переустановите «КриптоПро ЭЦП Browser Plug-in». 

0x80092004

Ошибка установки свойства в контекст сертификата.

Ошибка получения свойства сертификата.

Объект или свойство не найдено.

0xc0000225

ЭЦП не использует КриптоПровайдер

Запустите на ПК командную строку (cmd) от имени администратора и пропишите там:

regsvr32 cpcng

Нажмите «Enter», закройте командную строку.

Перезагрузите ПК. 

Неожиданно: CMS Decrypt Error

Электронная подпись соответствует требованиям

Обратитесь в удостоверяющий центр, выпустивший сертификат для уточнения соответствия требованиям к ЭЦП:

  1. Подпись создаёт ключи шифрования по алгоритму ГОСТ 34-10.2012 длиной 256 бит.
  2. Параметр CKA_DERIVE имеет значение true.
  3. Значения ParamSet у сертификата и ключей совпадают. По стандарту неважно, какое значение ставить, но важно, чтобы значения совпадали.
  4. Подпись имеет полные права на шифрование.

Неизвестный криптографический алгоритм (80091002)

  На компьютере не установлено приложение от криптопровайдера, указанного в сертификате, которым осуществляется попытка наложения ЭЦП либо которым подписан документ (при проверке ЭЦП) — см. свойство сертификата «Алгоритм подписи». Например, ПО от Крипто Про, если ключевая пара (открытый и закрытый) созданы по ГОСТ .

 Не удается найти указанный файл  (00000002)

  Возможные причины:

сертификат установлен без закрытого ключа.
рутокен (носитель с сертификатом) поврежден/неисправен .
применяется (вставлен в компьютер) не тот рутокен (носитель) — не от выбираемого сертификата. Например, в период смены сертифкатов, используется прежний еще действующий сертификат, а носитель вставляют от нового сертификата.

 Неизвестная ошибка. (C000000D)

Проблема в совместимости ПО «Крипто Про» и «Континент АП», способы решения см на форумах соответствующих ПО. См так же обсуждение  на форуме «Бюджет-СМАРТ» https://keysystems.ru/forum/index.php?showtopic=19187&p=157205 .

 Статус аннулирования сертификатов не выяснен. Не удалось загрузить действующий список отозванных сертификатов — состояние (статус) ЭЦП.

 Не удается построить цепочку сертификатов для доверенного корневого центра — сообщение при наложении ЭЦП.

  Возможные причины:

корневой сертификат УЦ не соответствует сертифкатам пользователей;
корневой сертификат УЦ отсутствует на сервисе ОД/сервере ключей;
корневой сертификат УЦ установлен неверно (местоположение не «локальный компьютер»/реестр, см. описание «Сервис проверки ЭЦП»).

  Корневой сертификат УЦ обычно обновляется ежегодно. На сервисе ОД должен быть установлен корневой сертификат УЦ, под которым выдавались ключи пользователям.

  Примеры ситуаций, приводящие к вышеприведенной ошибке: часть пользователей имеют ключи 2011г, часть 2012г, установлен корневой сертификат 2012г — пользователи с сертификатами 2011г не смогут подписать (либо их подпись станет неверна).

 Один из сертификатов в цепочке не является доверенным — причина в том, что корневой сертификат УЦ не установлен в список «Доверенные корневые центры сертификации» на компьютере, где проверяется ЭЦП.

 nastr_ecp_error_dover

 Документ не удовлетворяет условиям схем работы с ЭП  

 Нет подходящего варианта в автомате ЭЦП для данного документа. Если автомат не настраивался, то не следует включать настройку «Использовать Автомат ЭЦП».

Невозможно создать файл, так как он уже существует.

B7: CryptMsgUpdate

При установке сертификата на компьютер пользователя средствами Крипто ПРО был выбран неверный криптопровайдер в поле «Выберите CSP для поиска ключевых контейнеров».

Возникла ошибка при соединении с сервисом проверки ЭЦП: …

  Настройка «Меню Настройки: НАСТРОЙКИ Электронная подпись Сервис проверки ЭЦП» указана неверно (несуществующий адрес), либо SQL сервер не может подключиться к сервису ОД из указанной настройки (ограничения сетевых экранов, антивирусы и т.п.).

Отказано в доступе. 80090010: CryptMsgOpenToEncode HResult: -2146233296

  Истёк срок действия закрытого ключа. Для получения подробных сведений о сроках и причинах, следует протестировать контейнер закрытого ключа в ПО «Крипто Про» — обратить внимание на информацию вида:

Срок действия закрытого ключа       20 января 2019 г. 11:27:15

Использование ключа обмена          запрещено. Срок действия закрытого ключа истек…..

Сannot connect или Cannot resolve IP address или Error get version

  При применении Сервера ключей (устарело): данные сообщения означают, что не удалось обратиться к серверу ключей: неверно указана настройка сервера ключей, либо на сервере ключей не запущена программа проверки ЭЦП (CertServer.exe), либо не удалось соединиться с сервером ключей (антивирус, брандмауер и т.д.) и т.п. причины.

ИСТОЧНИК

При возникновении перечисленных далее ошибок воспользуйтесь стандартными действиями для решения проблем с криптографией. Ошибки могут возникать при подписании и расшифровке (отправке отчета, обмене, отправке заявления, обновлении статуса заявления и т.д.):

  • набор ключей не определен;
  • неправильный открытый ключ поставщика;
  • не найден сертификат и открытый ключ для расшифровки;
  • не найден сертификат руководителя в системном хранилище сертификатов;
  • не удалось расшифровать файл обновлений;
  • ошибка инициализации криптопровайдера;
  • плохие данные;
  • ошибка при получении свойств сертификата. Не удалось выполнить подписание сертификатом, Федеральная налоговая служба по причине Ошибка при получении свойства сертификата (0x0000000);

  • ошибка интерфейса модуля криптографии. Отсутствует набор ключей. Не удалось выполнить подписание сертификатом по причине: Ошибка интерфейса модуля криптографии. Отсутствует набор ключей;

  • ошибка при получении контекста модуля криптографии. Не удалось выполнить подписание сертификатом , Федеральная налоговая служба по причине Ошибка при получении контекста модуля криптографии;

  • модуль криптографии не поддерживает алгоритмов подписи. Не удалось выполнить подписание сертификатом по причине: Модуль криптографии не поддерживает алгоритмов подписи. Не удалось подписать файл по причине…;

  • не удалось подписать файл по причине: Неправильный зарегистрированный набор ключей. Неправильный зарегистрированный набор ключей. Ошибка подписания документа: Обращение налогоплательщика, связанное с циклом обмена По причине: Не удалось подписать файл по причине…;

  • не удалось подписать файл по причине: Ошибка исполнения функции. Не удалось подписать файл по причине: Ошибка исполнения функции. Ошибка подписания документа: Запрос на информационное обслуживание налогоплательщика, связанное с циклом обмена.

На чтение 10 мин. Просмотров 65 Опубликовано 24.02.2023

Содержание

  1. #1 2015-01-22 10
  2. #3 Ответ от DanilaS 2015-01-23 09
  3. #1 2020-02-13 09
  4. #2 Ответ от Фатеева Светлана 2020-02-13 11
  5. #3 Ответ от B090C 2020-02-13 11
  6. #4 Ответ от Фатеева Светлана 2020-02-13 13
  7. #5 Ответ от asoldatov 2020-02-13 13
  8. #6 Ответ от B090C 2020-02-13 13
  9. #7 Ответ от asoldatov 2020-02-13 13
  10. #8 Ответ от B090C 2020-02-13 13
  11. #9 Ответ от asoldatov 2020-02-13 13
  12. #10 Ответ от B090C 2020-02-14 09
  13. При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере
  14. Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
  15. ЭЦП создаётся с ошибкой при проверке цепочки сертификатов
  16. Ошибка несоответствия версии плагина
  17. Появляется сообщение «Плагин недоступен»
  18. Ошибки 0x8007064A и 0x8007065B
  19. Набор ключей не существует (0x80090016)
  20. Ошибка при формировании данных подписи (0x00000056)
  21. Код ошибки 0x80090029 – Запрошенная операция не поддерживается
  22. Ошибка при формировании данных подписи (0x8010006C)

#1 2015-01-22 10

Здравствуйте, DanilaS.

Верно ли то, что используемый идентификатор Рутокен нормально обнаруживается системой целевого компьютера и при помощи утилиты “Панель управления Рутокен” можно просмотреть информацию о нем?

Выложите скриншоты утилиты “Панель управления Рутокен” (ПускПанель управленияПанель управления Рутокенкнопка “Информация. “, вкладки “Настройка” и “О программе”) и скриншоты диалоговых окон настройки считывателей “КриптоПро CSP” (КриптоПро CSPвкладка “Оборудование”кнопка “Настроить считыватели. “), а также настройки типов носителей (КриптоПро CSPвкладка “Оборудование”кнопка “Настроить типы носителей. “) для целевого компьютера.

Уточните, пожалуйста, выполнялись ли попытки получения и записи тестовой ЭЦП на указанный идентификатор Рутокен при помощи другого компьютера?

#3 Ответ от DanilaS 2015-01-23 09

Антон Тихиенко пишет:

Спасибо за ответ! Решение было получено самостоятельно буквально за пол часа до Вашего ответа и я не успел отписать на форуме. Проблема заключалась в том, что пин-код рутокена должен быть достаточно сложным (одними цифрами не обойтись). Когда я вводил пин-код контейнера, то я ставил простой пин-код (иногда он не совпадал с пин-кодом рутокена) и поэтому система выдавала эту ошибку. Поэтому, для установки пин-кода необходимо использовать сложные пин-коды. Пин-код хранилища должен совпадать с пин-кодом пользователя рутокена. Именно пользователя, а не администратора рутокена

#1 2020-02-13 09

С февраля начались проблемы с ЭП (контейнеры записаны на Рутокен), при утверждении документов в ГИИС “Электронный бюджет” (документы нормально подписываются) далее СКЗИ Jinn-Client подвисает, после зайти в личный кабинет невозможно. Проверка контейнера в Криптопро выводит ошибки (Ошибка 0x80090003 и Ошибка 0x8009000A), ситуация повторилась на 5 компьютерах с разными конфигурациями и ЭП, полученными в разных УЦ. Существует ли возможность восстановить работоспособность контейнера с ЭП?

#2 Ответ от Фатеева Светлана 2020-02-13 11

Здравствуйте,Рекомендуем вам обратиться в организацию которая выпустила вашу электронную подпись и получить новую подпись, так как указанные ошибки означают повреждении электронной подписи и восстановить работоспособность контейнера нашими средствами нельзя. Также вы можете обратиться в компанию Криптопро для уточнения информации по указанным вами ошибкам. Тестирование в КриптоПро CSP, проверяет не носитель Рутокен, а электронную подпись которая хранится на носителе Рутокен. Если тестирование в КриптоПро CSP выдает ошибку, то это означает, что поврежден не носитель, а подпись хранящаяся на нем.

#3 Ответ от B090C 2020-02-13 11

Носитель Рутокен защищен от записи? Контейнер не экспортируемый, в связи с чем происходит искажение записанных данных?

#4 Ответ от Фатеева Светлана 2020-02-13 13

Запись на носитель рутокен возможна только после ввода пин кода. К сожалению у нас нет информации почему бьется контейнер и не можем утверждать точно в чем причина. Рекомендуем вам обратиться в компанию Криптопро для получения более подробной диагностики контейнера.

#5 Ответ от asoldatov 2020-02-13 13

Добрый день. Например, из-за извлечения носителя в момент выполнения криптографических операций с ключом ЭП на данном носителе.

Еще один нюанс – Вы для работы с Jinn-Client получали отдельный ключ ЭП?

#6 Ответ от B090C 2020-02-13 13

Отдельный ключ не получали

#7 Ответ от asoldatov 2020-02-13 13

А раз Вы смогли сконвертировать ключ – значит он экспортируемый и у Вас могла остаться копия, и Вы можете восстановить Ваш ключ из данной копии.

#8 Ответ от B090C 2020-02-13 13

Наименование организации короткое, конвертация не понадобилась, ключи сразу генерировались на Рутокен и копий не делалось

#9 Ответ от asoldatov 2020-02-13 13

Конвертация и длинные имена организаций никак не связаны.

В любом случае, возможную причину появления ошибки Вам уже назвали. Плюс, как ранее Вам сказали сотрудники Актив-а, можете обратиться в ООО “Крипто-Про”, где Вам, возможно, назовут более точную причину.

#10 Ответ от B090C 2020-02-14 09

Ответ от ООО “Крипто-Про” Настройки провайдера, вроде, в порядке. Видимо, повреждены файлы на токене. Особо с этим ничего не сделать.

0x80100069 криптопро

Из нашей статьи вы узнаете:

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog. ru).

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

0x80100069 криптопро

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

0x80100069 криптопро

Для установки корневого сертификата необходимо:

  • Кликнуть правой кнопкой мыши по файлу.
  • В контекстном меню выбрать пункт Установить сертификат.
  • После запуска Мастера установки нажать Далее.
  • Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
  • Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
  • Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

0x80100069 криптопро

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2. 12438 и выше. – undefined». В этом случае необходимо установить плагин версии 2. 12438 и выше.

Появляется сообщение «Плагин недоступен»

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

0x80100069 криптопро

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2. 0, Криптопро OCSP Client 2.

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

  • КриптоПро CSP;
  • КриптоПро OCSP Client 2.0;
  • КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

0x80100069 криптопро

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

0x80100069 криптопро

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

0x80100069 криптопро

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Ошибка при формировании данных подписи (0x00000056)

Дата обновления: 28. 2022

Номер карточки: SD0002191

При возникновении ошибки “Ошибка при формировании данных подписи (0x00000056)” необходимо выполнить проверку сертификата электронной подписи.

Алгоритм проверки электронной подписи:
В программном продукте 1С необходимо 
1. перейти в раздел “Администрирование” 
2. “Обмен электронными документами”
3. “Настройка электронной подписи и шифрования”
4. На вкладке “Сертификаты” открыть используемый сертификат
5. Нажать на кнопку “Проверить”

0x80100069 криптопро

Ввести пароль закрытой части ключа и нажать “Проверить”

0x80100069 криптопро

Если в ходе проверки напротив пункта “Подписание данных” возникнет сигнализирующий об ошибке красный символ, на него необходимо нажать для просмотра технической информации об ошибке.

0x80100069 криптопро

Если в технической информации об ошибке указано “Ошибка при формировании данных подписи (0x00000056)” это означает, что введён неправильный пароль доступа к сертификату электронной цифровой подписи.

  • Проверить корректность ввода пароля.
  • Проверить языковую раскладку при использовании буквенного пароля.
  • Проверить не включена ли на клавиатуре функция фиксации прописных букв (Caps Lock) при использовании буквенного пароля.
  • При копировании пароля из текстового редактора проверить, не попадают ли лишние символы в зону копирования (пробел в начале или конце)
  • Уточнить у ответственных лиц Вашей организации информацию о возможной смене пароля.
  • При использовании криптопровайдера КриптоПро CSP попробовать сменить/установить пароль. В операционной системе Windows перейти в Пуск – Панель управления – КриптоПро CSP

0x80100069 криптопро

Запустить КриптоПро, затем перейти в раздел “Сервис” и нажать кнопку “Изменить пароль”. Выбрать соответствующий контейнер и ввести новый пароль и подтверждение.

0x80100069 криптопро

Обращаем Ваше внимание, что при копировании контейнера из криптопровайдера, последний просит ввести новый пароль для копии закрытой части ключа, которая в последующем могла быть установлена на Вашем рабочем месте.

Также сообщаем, что ни техническая поддержка 1С-ЭДО, ни Удостоверяющий центр, который выдал сертификат, не располагают информацией о паролях пользователей. Данная информация является строго конфиденциальной и не подлежит разглашению. Если рекомендации Вам не помогли и пароль утрачен безвозвратно, то единственным выходом из данной ситуации будет выпуск нового сертификата.

ввести корректный пароль

0x80100069 криптопро

Код ошибки 0x80090029 – Запрошенная операция не поддерживается

При удалении ГОСТ-сертификата, записанного на Рутокен ЭЦП 2. 0, в «Панели управления Рутокен» возникает ошибка «Запрошенная операция не поддерживается (0x80090029)»

0x80100069 криптопро

В новой версии «КриптоПро CSP» версии 5. 0 R2 это исправлено.

В данном случае для удаления ГОСТ-сертификата с Рутокен ЭЦП 2. 0 рекомендуем использовать наш портал ra. rutoken

Так как данный конфликт возникает при установленной «КриптоПро CSP» версии 5. 0, то также можно временно удалить эту программу или воспользоваться другим компьютером, без установленной «КриптоПро CSP» или с установленной более ранней версией «КриптоПро CSP».

Ошибка при формировании данных подписи (0x8010006C)

Номер карточки: SD0019015

0x80100069 криптопро

Ошибка при формировании данных подписи (0x8010006C) означает, что после многократного ввода неправильного PIN-кода Пользователя (пароля от сертификата), устройство Рутокен заблокировано. Для разблокировки требуется перейти в Панель управление Рутокен (Пуск – Настройка – Панель управления – Панель управление Рутокен или Пуск – Панель управления – Панель управление Рутокен). Если Панель управления Рутокен отсутствует, необходимо обновить драйверы.

На вкладке «Администрирование», требуется нажать кнопку «Ввести PIN-код».

0x80100069 криптопро

В открывшемся окне следует выбрать пункт «Администратор», ввести PIN-код Администратора устройства и нажать «ОК»

0x80100069 криптопро

PIN-код Администратора по умолчанию — 87654321.

Если PIN-код Администратора был изменён, для его уточнения следует обратиться к соответствующему сотруднику Вашей организации – Администратору устройства.

Затем следует нажать «Разблокировать».

0x80100069 криптопро

Если действия выполнены правильно, появиться соответствующее сообщение.

0x80100069 криптопро

После разблокировки Рутокена, в 1С необходимо ввести правильный пароль от сертификата электронной подписи и нажать «Проверить».

0x80100069 криптопро

I’ve been trying to automate signing files with a token smart card.

I wrote a short script that copies an exe file from elsewhere and signs it,
in an infinite loop.

After a few hours of my script running successfully, the logging of the server that is executing this script shows the signtool failed with error (-2146434967/0x80100069).

I googled this and found that it means «The smart card has been removed, so that further communication is not possible.»

The smart card was never removed, and I am clueless about the cause of this. I suspect it’s something pre-defined in the windows registery. Help?

I set the token to be single sign-on so It’s not supposed to ask a for a password after I enter it once until I log out of the computer.

Thanks.

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

#1 2015-01-22 10:02:04

  • DanilaS
  • Посетитель
  • Неактивен

КриптоПРО не видит Рутокен

Здравствуйте. Пытаюсь получить тестовую ЭЦП. Закрытый ключ записываю на рутокен. Вот я выбираю контейнер
https://forum.rutoken.ru/uploads/transfer/0/7500/7948/thumb/p19c874h5114gi1m301gchdbf1l9o1.png
После генерирую закрытый ключ и ввожу пинкод контейнера. Далее появляется такое окно
https://forum.rutoken.ru/uploads/transfer/0/7500/7948/thumb/p19c87586d1ggi1ha1ftk73terv2.png
Рутокен не видит. Кнопки ОК нет. При выборе отмена на странице запоняемых данных появляется следующее сообщение:
Произошла ошибка при создании запроса на сертификат. Проверьте, что выбранный поставщик служб шифрования поддерживает заданные вами параметры и введены правильные данные.
Предполагаемая причина:
Нет доступа к карте. Число попыток ввести правильный ПИН-код исчерпано.
Ошибка: 0x8010006C — SCARD_W_CHV_BLOCKED

В чём может быть проблема?
Использую https, IE. Рутокен не заблокирован. КриптоПРО лицензия. Драйвера рутокена последние. Модуль совместимости рутокен-КриптоПРО установлен.

#2 Ответ от Антон Тихиенко 2015-01-23 09:27:48

  • Антон Тихиенко
  • Администратор
  • Неактивен

Re: КриптоПРО не видит Рутокен

Здравствуйте, DanilaS.

Верно ли то, что используемый идентификатор Рутокен нормально обнаруживается системой целевого компьютера и при помощи утилиты «Панель управления Рутокен» можно просмотреть информацию о нем?

Выложите скриншоты утилиты «Панель управления Рутокен» (ПускПанель управленияПанель управления Рутокенкнопка «Информация…», вкладки «Настройка» и «О программе») и скриншоты диалоговых окон настройки считывателей «КриптоПро CSP» (КриптоПро CSPвкладка «Оборудование»кнопка «Настроить считыватели…»), а также настройки типов носителей (КриптоПро CSPвкладка «Оборудование»кнопка «Настроить типы носителей…») для целевого компьютера.

Уточните, пожалуйста, выполнялись ли попытки получения и записи тестовой ЭЦП на указанный идентификатор Рутокен при помощи другого компьютера?

#3 Ответ от DanilaS 2015-01-23 09:41:52

  • DanilaS
  • Посетитель
  • Неактивен

Re: КриптоПРО не видит Рутокен

Антон Тихиенко пишет:

Здравствуйте, DanilaS.

Верно ли то, что используемый идентификатор Рутокен нормально обнаруживается системой целевого компьютера и при помощи утилиты «Панель управления Рутокен» можно просмотреть информацию о нем?

Выложите скриншоты утилиты «Панель управления Рутокен» (ПускПанель управленияПанель управления Рутокенкнопка «Информация…», вкладки «Настройка» и «О программе») и скриншоты диалоговых окон настройки считывателей «КриптоПро CSP» (КриптоПро CSPвкладка «Оборудование»кнопка «Настроить считыватели…»), а также настройки типов носителей (КриптоПро CSPвкладка «Оборудование»кнопка «Настроить типы носителей…») для целевого компьютера.

Уточните, пожалуйста, выполнялись ли попытки получения и записи тестовой ЭЦП на указанный идентификатор Рутокен при помощи другого компьютера?

Спасибо за ответ! Решение было получено самостоятельно буквально за пол часа до Вашего ответа и я не успел отписать на форуме. Проблема заключалась в том, что пин-код рутокена должен быть достаточно сложным (одними цифрами не обойтись).
Когда я вводил пин-код контейнера, то я ставил простой пин-код (иногда он не совпадал с пин-кодом рутокена) и поэтому система выдавала эту ошибку. Поэтому, для установки пин-кода необходимо использовать сложные пин-коды. Пин-код хранилища должен совпадать с пин-кодом пользователя рутокена. Именно пользователя, а не администратора рутокена

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Понравилась статья? Поделить с друзьями:
  • Ошибка операции криптографии неизвестная ошибка 0x8010002a
  • Ошибка операции криптографии неизвестная ошибка 0x80070057
  • Ошибка операции криптографии неизвестная ошибка 0x0000065b
  • Ошибка операции код ошибки 0x202b
  • Ошибка операции клиента ошибка 0x80004005 0x0004b9 0x000501