Ошибка при обновлении статуса сертификата - ErrorsMaster.ru - большая энциклопедия ошибок и их решений

Программа «КриптоАрм» является стандартом для электронной цифровой подписи (ЭЦП), постоянно обновляется, дорабатывается и отслеживает все возникающие сбои. Обычно у пользователей не возникает проблем в работе, т.к. интерфейс понятен и прост, а алгоритмы отвечают всем стандартам безопасности. Но иногда возникает ошибка отсутствия полного доверия к сертификату ЭЦП, которую можно устранить самостоятельно и за несколько минут.

Выглядит ошибка «Нет полного доверия к сертификату подписи КриптоАрм» так:

Отсутствие доверия к закрытому ключу электронной подписи говорит о том, что ПК не может определить степень доверия к Удостоверяющему центру, выдавшему сертификат ЭЦП. Одновременно отсутствие доверия к УЦ отражается на сертификате электронной подписи и ставит ее под сомнение.

На работе ЭЦП или на работе ПО «КриптоАрм» данная ошибка не сказывается, но лучше ее исправить для избежания возникновения конфликтов при проверке ключей ЭЦП.

Как устранить ошибку

Исправление ошибки происходит в несколько последовательных шагов и не занимает много времени.

Шаг 1

Для начала «КриптоАрм» нужно перевести в режим «Эксперт», т.к. он позволяет использовать больше функций и работает лучше.

Шаг 2

Следующий этап — подключение носителя ЭЦП к ПК.

Нужно выбрать действующий криптопровайдер, а при выборе типа носителя — токен или дискету (в системе под дискетой понимается также флешка).

После этого пользователю предстоит выбрать контейнер с ЭЦП. Под контейнером подразумевается место хранения сертификата электронной подписи на флешке или токене. Один контейнер содержит один сертификат, а если на носителе ЭЦП содержится несколько сертификатов, то нужно выбрать вызывающий сомнения.

Если контейнер ЭЦП хранится на внешнем носителе, то обычно требуется введение пин-кода. Он стандартный для всех токенов:

для Рутокена: 12345678;
для eToken: 1234567890.

По технике безопасности лучше сменить стандартный пин-код на пользовательский, т.к. использование заводского кода повышает риск компрометации ЭЦП.

Отсутствие доверия к закрытому ключу электронной подписи говорит о том, что ПК не может определить степень доверия к Удостоверяющему центру, выдавшему сертификат ЭЦП. Одновременно отсутствие доверия к УЦ отражается на сертификате электронной подписи и ставит ее под сомнение.

Как устранить ошибку

Исправление ошибки происходит в несколько последовательных шагов и не занимает много времени.

Шаг 1

Шаг 2

Следующий этап — подключение носителя ЭЦП к ПК.

для Рутокена: 12345678;
для eToken: 1234567890.

Шаг 3

Теперь нужно добавить сертификат Удостоверяющего центра в список доверенных, т.к. ошибка «Нет полного доверия к сертификату» возникает по этой причине.

Сделать это просто. Нужно лишь:

Вернуться в меню КриптоАрм.
Перейти во вкладку «Сертификаты»/«Личное хранилище»/«Свойства» выбранного сертификата.

Перейти во вкладку «Статус» и нажать «Посмотреть».

Перейти во вкладку «Статус» и нажать «Посмотреть».

Нажать «Установить».

Выбрать «Поместить сертификаты в хранилище» и нажать «Обзор».

Выбрать «Доверенные корневые центры».

Выбрать «Поместить сертификаты в хранилище» и нажать «Обзор».

Выбрать «Доверенные корневые центры».

Подтвердить установку нового сертификата.

Обычно установка занимает несколько секунд и после нее не требуется перезагрузка ПК.

Шаг 4

Последний шаг — проверка сертификата по списку отозванных. Чтобы это сделать, нужно:

Перейти во вкладку «Свойства сертификата» и выбрать в списке нужный.
Выбрать «По CRL, полученному в удостоверяющем центре».
Нажать «Проверить».

Обычно установка занимает несколько секунд и после нее не требуется перезагрузка ПК.

Шаг 4

Последний шаг — проверка сертификата по списку отозванных. Чтобы это сделать, нужно:

Перейти во вкладку «Свойства сертификата» и выбрать в списке нужный.
Выбрать «По CRL, полученному в удостоверяющем центре».
Нажать «Проверить».

После проверки можно перейти в раздел «Личное хранилище» для обновления информации. Зеленая галочка говорит об устранении ошибки и полном доверии к электронной подписи со стороны ПО.

Установка отозванных сертификатов

В некоторых случаях необходимо установить списки отозванных сертификатов дополнительно. Для установки нужно:

Проделать путь «Internet Explorer»/«Сервис»/«Свойства»/«Содержание»/«Сертификаты».
Через вкладку «Состав» выбрать «Точки распространения списка отзыва».
В разделе «Имя точки» скопировать ссылку на список.

Установка отозванных сертификатов

Проделать путь «Internet Explorer»/«Сервис»/«Свойства»/«Содержание»/«Сертификаты».
Через вкладку «Состав» выбрать «Точки распространения списка отзыва».
В разделе «Имя точки» скопировать ссылку на список.

Сохранить список в любое место на ПК.

Нажать на сохраненном списке правой кнопкой мыши для выбора режима установки.
Следовать инструкции «Мастера импорта сертификатов».

Иногда в строке списка отозванных сертификатов имеется две ссылки, т.е. два списка. В этом случае действия со вторым списком отозванных сертификатов аналогичны и полностью повторяют путь установки через «Мастера импорта».

После проведенных действий для корректной работы электронной подписи лучше произвести перезагрузку ПК. При соблюдении последовательности действий проблем в установке списка отозванных ключей электронной подписи и исправлении ошибки не возникает. Единственной причиной, по которой процесс может сбиться, является нестабильное подключение к интернету.

КриптоАРМ Trusted TLS Trusted Java

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

В большинстве случаев ошибка «Указан неправильный алгоритм (0x80090008)» решается переустановкой сертификата подписи. Переустановить сертификат можно в программе «КриптоАРМ»

Также это можно сделать через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
2. Ошибка построения пути сертификации

Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.

Корневой сертификат УЦ как правило можно загрузить с сайта удостоверяющего центра. Также его можно скачать по ссылке, указанной в сертификате. Для этого нужно:
1. Выбрать сертификат и двойным кликом открыть его
2. Нажать на кнопку «Просмотреть»
3. Выбрать вкладку «Состав»
4. Выбрать «Доступ информации о центрах сертификации»
5. Скопировать ссылку для скачивания корневого сертификата
6. По ссылке скачать корневой сертификат удостоверяющего центра
7. Установить сертификат в хранилище «Доверенные корневые центры сертификации»
Видео инструкция по решению ошибки с построением цепочки сертификатов:
3. Предупреждение «Нет полного доверия к сертификату подписи»

Если при создании электронной подписи либо после проверки подписанного документа появляется предупреждение «Нет полного доверия к сертификату подписи»
и статус сертификата отображается с желтым вопросительным знаком, то необходимо проверить сертификат по списку отозванных сертификатов, а для этого выполните следующие действия:
1. В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
2. Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
3. Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
4. Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
5. Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.
4. Не удается установить лицензионный ключ: ошибка сохранения данных

Запустите программу в режиме администратора. Для этого нажмите правой кнопкой на иконку «КриптоАРМ» и выберите в открывшемся контекстном меню команду «Запуск от имени администратора». Повторите ввод лицензионного ключа в меню «Помощь» — «Установить лицензию».
5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта

Способ исправления: обновить программу до версии 5.4.2.280 или выше.
6. Отсутствует личный сертификат для расшифрования

В первую очередь проверьте наличие лицензии на КриптоАрм. Помощь о программе — если истек срок действия лицензии, то расшифровать не получится.
Далее можно проверить зашифрован ли файл в адрес Вашего сертификата — в окне с ошибкой нажать кнопку детали менеджер сообщения — там будут указаны серийные номера сертификатов получателей. Среди них надо поискать свой номер. Сам номер в сертификате увидеть так: открыть сертификат 2м нажатием в личном хранилище — в поле серийный номер будет прописан нужный номер.

Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.
7. Ошибка установки свойства в контекст сертификата 0x80092004

Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.

Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
8. Установка «КриптоАРМ» завершается с ошибкой

В большинстве случаев устранить ошибку помогает удаление и установка его заново:
1. Удалите программу «КриптоАРМ» через Панель управления;
2. Проверьте, осталась ли папка Digt в каталоге Program Files (дополнительно проверьте каталог Program Files (х86) если используете 64-х разрядную систему Windows);
3. Если Вы устанавливали «КриптоАРМ» версии 5, то необходимо дополнительно проверить, удалились ли папки, содержащие в названии CifrovieTehnologii.TrustedTLS из папки WinSxS.
4. Скачайте заново дистрибутив из Центра загрузок.
5. Установить «КриптоАРМ», согласно шагам Мастера установки.
9. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

Если КриптоАРМ не устанавливается стандартным способом, установите КриптоАРМ не из самого дистрибутива а из msi-пакета, только скачайте актуальную сборку с сайта: http://www..exe и отключите антивирус на время установки.

Для того чтобы установить КриптоАРМ из msi-пакета понадобится извлечь из дистрибутива установочный пакет. Для этого создайте текстовый файл (например в Блокноте) и сохраните в него следующую строчку:

trusteddesktop.exe /x package

Где trusteddesktop.exe — имя файла дистрибутива, а package — имя папки, в которую будут сохранены файлы установки. Если папка не существует, она будет создана автоматически.

В папке package, после распаковки будут ещё две папки TDStandard и TDPlus.
Сначала установите КриптоАрм Стандарт. Для этого зайдите в папку TDStandard и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows). Чтобы узнать разряднось системы (Пуск -> Панель управления -> Система).

После установки КриптоАрм Стандарт можно установить КриптоАрм Плюс. Для этого зайдите в папку TDPlus и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows).
10. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы: https://yadi.sk/d/YOmuVagg3Yhs8b

После того как запустите утилиту cryptoarm.remover, перезагрузите компьютер и начните установку программы КриптоАРМ без дополнительных модулей TSP и OCSP (чтоб они были с красными крестиками в окне установки) — необходимо при установке КриптоАРМ-а выбрать не быструю установку а настраиваемую.
11. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

C:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll
c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

C:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll
c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.
12. В контекстном меню нет КриптоАРМа

Зарегистрировать ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

c:WINDOWSsystem32regsvr32.exe«C:Program FilesDigtTrustedDesktopShellExtention.dll»

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:

http://windows.microsoft.com/ru-ru/windows/turn-user-account-control-on-off#1TC=windows-7

Снять системный лог

Системный лог: журнал событий операционной системы. Сохранить его можно в окне управления компьютером (Панель управления->Администрирование->Управление компьютером). В разделе Служебные программы->Просмотр событий->Журналы Windows вызовите правой кнопкой мыши контекстное меню на журнале приложений и выберите«Сохранить все события как…». Сохраните события в файл и отправьте пожалуйста этот файл мне. Сохраните пожалуйста таким же образом журнал «Система».
13. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

При создании подписи убедитесь что выбран тип кодировки DER и указана опция«Сохранить подпись в отдельном файле». Т.е. нужно создать отделенную подпись, на портале помещать исходный файл и файл подписи (около 2Кб).
14. Не удается подписать файл: ошибка исполнения функции 0x0000065b

Скорее всего отсутствует лицензионный ключ или истек срок его действия для программы «КриптоАРМ» или КриптоПро CSP. Лицензионные ключи должны быть установлены в обеих программах, они должны быть активны.

Проверить наличие и статус лицензии на «КриптоАРМ» можно в верхнем меню программы в разделе «Помощь» — «О программе». В КриптоПро CSP эта информация есть на вкладке «Общие».
15. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»

Выключите режим квалифицированной подписи в настройках: настройки / управление настройками / режимы. После этого сертификат появится в папке«личное хранилище»..

Спрашивают откуда берется список TSL ошибка обновления TSL
Актуальный список TSL КриптоАрм подгружает с сайта Минкомсвязи: http://minsvyaz.ru/ru/activity/govservices/2/ или Госуслуги:http://e-trust.gosuslugi.ru/CA. Если программе не удается обновить список, то можно загрузить его с одного из этих сайтов вручную и установить в нужную папку.

Загруженный документ XML устанавливается в папку: C:Documents and SettingsLocal SettingsApplication DataКриптоАРМtsl .
16. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

Проверьте пожалуйста, установлены ли лицензии в программах КриптоПро CSP и КриптоАРМ, а также установлена ли лицензия на модуль КриптоПро TSP.

Посмотреть информацию о лицензии на модуль КриптоПро TSP можно через меню пуск / все программы / КриптоПро / КриптоПро PKI -> управление лицензиями.
17. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

Попробуйте переустановить ваш сертификат через КриптоПро CSP / вкладка Сервис / просмотреть сертификаты в контейнере.
Проверьте также, установлены ли лицензии в программах КриптоАРМ и КриптоПро CSP.
Переустановите сертификат через ветку электронные ключи в КриптоАрме: https://www.youtube.com/watch?v=iSPnE-AAtzo&list=PLwuRkxLKiWTZZ-u_3A17lsdRTGIznd6r1&index=7
Также можно переустановить его следующим образом: сохраните сертификат (кнопка«экспорт» (не экспортировать закрытый ключ) например, в der-формате) в файл и удалите из личного хранилища; затем кнопкой«импорт» снова установить его в папку«личное хранилище».
18. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Скорее всего у Вас нет привязки сертификата к ключевому контейнеру, наличие привязки можно проверить следующим образом — путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: главное окно КриптоАРМ (вид«Эксперт») ->

Сертификаты -> Личное хранилище сертификатов -> Выбор сертификата -> Свойства -> Кнопка Просмотреть. Если привязка существует, то на закладке«Общие» (»General») последней строкой (после срока действия сертификата) будет надпись«Есть закрытый ключ, соответствующий этому сертификату.» (»You have a private key that corresponds to this certificate.»).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

1. Сохраните сертификат (например, в der-формате) в файл и удалите из
личного хранилища;
2. Откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления
-> КриптоПро CSP -> Закладка«Сервис»;
3. Нажмите на кнопку«Просмотреть сертификаты в контейнере», затем
«Обзор», выберите контейнер и нажмите«ОК», должно заполниться поле с
именем контейнера;
4. Нажмите«Далее», при необходимости введите пароль (пин-код),
откроется форма«Сертификаты в контейнере секретного ключа»;
5. Нажмите на кнопку«Свойства», откроется стандартная форма просмотра
сертификата;
6. При необходимости сравните данный сертификат с сертификатом,
сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и
выберите другой контейнер;
7. Нажмите на кнопку«Установить сертификат», затем«Далее», выберите
«Автоматически выбирать хранилище на основе типа сертификата», снова
«Далее» и«Готово».
19. Ошибка 0x80091008 при расшифровке сообщения

Возникает в основном когда в КриптоАРМ или в КриптоПро CSP не установлена лицензия. В КриптоАрм проверить наличие лицензии можно через пункт меню помощь / о программе. В КриптоПро на вкладке «общие».

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.
20. Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице ныжно выбрать подписываемый файл.

На странице «Выходной формат» выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку «Отключить служебные заголовки».

На следующей странице «Параметры подписи» убрать галочку «Поместить имя исходного файла в поле Идентификатор ресурса». На этой же странице установить галочку «Сохранить подпись в отдельном файле».

На этой странице не нужно убирать галочку «Включить время создания подписи». При работе Ccptest время добавляется в подпись.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.
21. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?
22. Как подписать файл для Роскомнадзора?
23. Ошибка — Использование выбранного сертификата невозможно

Для корректной подписи и расшифрования в КриптоАРМ личный сертификат должен иметь привязку к ключевому контейнеру (ключевой паре).
Ее наличие можно проверить путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: Контекстное меню трей-агента -> Хранилища сертификатов -> Личное хранилище сертификатов -> Выбор сертификата -> Просмотреть.
Если привязка существует, то на закладке ”Общие” (”General”) последней строкой (после срока действия сертификата) будет надпись ”Есть закрытый ключ, соответствующий этому сертификату.” (”You have a private key that corresponds to this certificate.”).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:
1. сохраните сертификат (например, в der-формате) в файл и удалите из личного хранилища;
2. откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления -> КриптоПро CSP -> Закладка ”Сервис”;
3. нажмите кнопку ”Просмотреть сертификаты в контейнере”, затем ”Обзор”, выберите контейнер и нажмите ”ОК”, должно заполниться поле с именем контейнера;
4. нажмите ”Далее”, при необходимости введите пароль (ПИН-код), откроется форма ”Сертификаты в контейнере секретного ключа”;
5. нажмите кнопку ”Свойства”, откроется стандартная форма просмотра сертификата;
6. при необходимости сравните данный сертификат с сертификатом, сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и выберите другой контейнер;
7. нажмите кнопку ”Установить сертификат”, затем ”Далее”, выберите ”Автоматически выбирать хранилище на основе типа сертификата”, снова ”Далее” и ”Готово”.

Чтобы воспользоваться этой инструкцией, вам потребуется:

Мы решили рассказать о том, как начать работу в КриптоАРМ и одновременно осветить наиболее часто задаваемые вопросы, которые возникают почти у всех: как исправить ошибку построения пути сертификации и ошибку отсутствия полного доверия к сертификату.

Обычно эта ошибка выглядит так:

Давайте сначала разберемся, почему эта ошибка возникает.

Отсутствие полного доверия к сертификату
означает, что ваш компьютер не знает, может ли он доверять Удостоверяющему Центру (УЦ), который выдал вам сертификат, а соответственно — и самому вашему сертификату электронной подписи. Чтобы это исправить, нам нужно будет добавить этот УЦ в список доверенных на вашем компьютере.

Сообщение об ошибке построения пути сертификации
говорит нам о том, что КриптоАРМ хотел бы проверить, нет ли вашего сертификата в списке отозванных. Такой список нужен для того, чтобы включать в него потерянные или украденные сертификаты.

Если ваш сертификат в таком списке — им никто не может воспользоваться.

Ссылка на такой список (его выкладывает УЦ на свой сайт) есть прямо в вашем сертификате, и если у вас есть подключение к Интернет, то КриптоАРМ сам может скачать и проверить, нет ли вашего сертификата в таком списке.

Можно сделать следующий вывод: если вы железобетонно уверены, что ваш УЦ правильный, и что вашего сертификата нет в списке отзыва — то можно ничего не делать и ошибки не исправлять. Это действительно так!

Шаг 1: Переводим КриптоАРМ в режим Эксперт

В КриптоАРМ почему-то в режиме Эксперт работать значительно проще, чем в режиме пользователя. Поэтому для начала перейдем в этот режим

Шаг 2: Подключаем сертификат электронной подписи

Здесь я руководствуюсь тем, что вы уже озаботились безопасностью вашего сертификата, приобрели токен, и положили туда свой сертификат. Ну или по крайней мере положили на дискету или флешку (и храните их в сейфе). Если все же нет — смотрите шаг 2-1.

Подключаем отчуждаемый носитель

Выбираем криптопровайдер
, как показано на скриншоте, а выбирая тип носителя, следует выбрать токен
или дискету (флешка считается дискетой
, не удивляйтесь).

Теперь выбираем контейнер.
Контейнер, если упростить, это просто место где хранится сертификат на токене или флешке. В одном контейнере обычно лежит один сертификат, поэтому выбор контейнера сводится к выбору сертификата. Если у вас на носителе (флешке, токене, дискете) лежит несколько сертификатов — выберите именно тот, который вам нужен.

Если ваш контейнер хранится на токене (или в иных случаях), то нужно будет ввести пин-код. Для Рутокен
стандартный пин-код 12345678
, для eToken
— 1234567890
. Если вы все еще пользуетесь стандартным пин-кодом — стоит его сменить, ведь весь смысл использования токена заключается в защите сертификата пин-кодом.

Все, мы объяснили программе КриптоАРМ
, где находится наш сертификат, но она ему не очень доверяет.

Шаг 2-1: Подключаем сертификат, если он не на съемном носителе

Если ваш сертификат лежит где-то на вашем локальном диске, то хочу вас предупредить — это очень небезопасно
.

Согласно данным Лаборатории Касперского, Россия находится в первой пятерке стран с наивысшей вероятностью заражения вирусами
, при этом каждый двадцатый компьютер, имеющий антивирусную защиту, все же заражен тем или иным вирусом.

А это значит, что злоумышленники, которые управляют вирусами, могут легко и непринужденно украсть ваш сертификат электронной подписи.

Я попытался найти простой способ добавить сертификат в КриптоАРМ, если он лежит на локальном диске, но не нашел. Поэтому единственный быстрый способ добавить сертификат с локального диска в КриптоАРМ — это положить его на флешку (прямо в корень, без папок) и вернуться к Шагу 2.

Шаг 3: Добавляем сертификат УЦ в список доверенных центров сертификации

Для этого возвращаемся в основное окно КриптоАРМ, заходим Сертификаты
— Личное хранилище сертификатов
— Правой кнопкой мыши на ваш сертификат
— Свойства

Переходим на вкладку «Статус Сертификата
«, выбираем сертификат удостоверяющего центра
(из него «вытекает» ваш сертификат), и нажимаем Просмотреть
, а затем нажимаем кнопку Установить сертификат
.

Выбираем пункт «Поместить все сертификаты в следующее хранилище
«, нажимаем Обзор
, а затем выбираем «Доверенные корневые центры сертификации
«, а затем подтверждаем установку сертификата.

Шаг 4: Проверить сертификат по списку отзывов

Если все прошло успешно, и у вас есть подключение к Интернет, то проверить сертификат по списку отзывов очень просто. Для этого мы идем в Свойства сертификата
, как это показано на Шаге 3, выбираем свой сертификат в списке, выбираем опцию меню «По CRL, полученному из УЦ
«,а затем нажимаем Проверить
.

Все, сертификат проверен
. Чтобы убедиться, что все в порядке, зайдите в Личное Хранилище Сертификатов
и обновите представление. Зеленая галочка на сертификате означает, что все в порядке

Вот и все!

КриптоАРМ
можно приобрести у нас в интернет-магазине.

Если вы не хотите проводить эти процедуры самостоятельно, то у нас есть платная услуга «Удаленная установка»: вы можете приобрести ее как обычный товар.

Если инструкция показалась вам полезной — делитесь ей с другими людьми
, кнопки для этого вы найдете прямо под статьей.

Чтобы не пропустить наши статьи — подписывайтесь на нас в социальных сетях
! Ссылки на наши странички в социальных сетях можно найти в самом низу экрана.

Источник: https://cryptostore.ru/article/instruktsii/kak_nachat_rabotat_s_kriptoarm/

Недостаточно информации для проверки этого сертификата — Решение

Электронный оборот документов постепенно вытесняет бумажный. Куда удобнее пересылать информацию по сети, спокойно сидя за компьютером, чем бежать на почту, отстаивать очереди и ждать, когда же адресат получит посланные ему бумаги.

Но, если с заверением печатной либо рукописной документации все ясно – нужно только проставить печать/подпись, то как же производить подтверждение электронных сведений? Используя цифровую подпись. С ее помощью заверяется документация, происходит участие в электронных торгах и многое другое.

Но в процессе применения ЭЦП многие пользователи встречаются с разнообразными ошибками системы. И сегодня я расскажу, что делать, когда появляется сообщение “Недостаточно информации для проверки этого сертификата”.

Сообщение об ошибке при проверке сертификата

Что может быть причиной возникновения проблем при проверке сертификатов

Причинами проблемы могут служить несколько факторов. Одна из ошибок при проверке сертификата связана со сбоями в работе КриптоПро. Это – утилита, которая:

является средством работы с сертификатами;
организует структуру PKI;
защищает конфиденциальные данные;
генерирует ЭЦП;
производит другие действия, обеспечивающие криптозащиту информации, пересылаемой по интернету.

Что такое КриптоПро

Если инсталлированная версия КриптоПро не подходит под ОС, установленную на ПК, то в ее функционировании также будут наблюдаться разные ошибки.

Еще одной причиной сбоя «Недостаточно информации для проверки этого сертификата» бывает именно недостаточность информации для проверки этого сертификата.

Так как по ошибке установщиков важные сведения могут не прогрузиться вместе с инсталляцией программы КриптоПро.

Какие сертификаты нужно установить

В этой публикации я не буду затрагивать тему установки сертификатов, просто объясню, какие именно из них необходимо инсталлировать на компьютер для устранения «Недостаточно информации для проверки этого сертификата». Нужно каждый из сертификатов цепочки установить в хранилища, где они должны находиться:

в “Доверенные корневые центры” – сертификат Главного УЦ и самоподписанный (т. е. тот, в котором в полях “Кем выдан” и “Кому выдан” прописаны одинаковые значения);
в “Промежуточные центры сертификации” – все оставшиеся сертификаты;
в “Личные” – сертификат, полученный юрлицом в аккредитованном УЦ.

Что делать, чтобы исправить ошибку “Недостаточно информации для проверки этого сертификата”

Сначала нужно проверить, произведена ли на компьютере установка всех без исключения сертификатов.

Для этого найдите в кнопке “Пуск” программу КриптоПро.
Перейдите в раздел “Сертификаты”→”Текущий пользователь”.
Затем пройдите путь “Доверенные корневые центры сертификации”→”Реестр”→”Сертификаты”.

Многие юзеры сообщают, что корневым сертификатом у них ранее был документ с названием УЦ либо УЦ 1 ИС ГУЦ. При этом все работало без сбоев. Но теперь ситуация немного изменилась. Если сертификат вам выпустили до 15 апреля 2016 года, то при проведении проверки не должно возникать ошибок (при отсутствии проблем с технической стороны в КриптоПро либо на компьютере).

Если же вы получили свой сертификат после вышеуказанной даты, то могут возникать сбои. Для их устранения с официального интернет-портала правовой информации http://pravo.gov.ru/uc/resourses_uc.html нужно скачать и инсталлировать корневые сертификаты ГУЦ (которым выступает Министерство связи и массовых коммуникаций РФ). Они и будут возглавлять цепочку ваших сертификатов.

Цепочка сертификатов

Как отмечают пользователи, столкнувшиеся с данной проблемой, описанный вариант реально помог с решением ошибки с недостатком информации для проверки сертификата. На вышеуказанном портале также размещены сведения о корневых и списки отозванных сертификатов (вместе со ссылками на скачивание). При нажатии на нужные вам данные файл сразу начнет загружаться на компьютер.

Еще одной причиной недостаточности информации для проверки этого сертификата может быть несоответствие в работе КриптоПро и операционной системы, установленной на пользовательском ПК. При обновлении либо переустановке КриптоПро применяйте только лицензионную версию. Если лицензия у вас приобретена, а сертификат все же не проходит проверку, попробуйте предпринять следующее:

переустановите личный сертификат;
удалите и произведите установку корневого сертификата;
заново проверьте документ.

Результат не достигнут и ошибка продолжает выскакивать? Переустановите приложение КриптоПро.

Возможно, в прошлый раз инсталляция была произведена некорректно, что послужило причиной проблем при проверке сертификатов.

Важную роль играет и человеческий фактор, ведь установщики КриптоПро и сертификатов могут ошибиться или проявить невнимательность, в результате чего и будут появляться различные проблемы при проверке.

Я надеюсь, что предоставленная информация оказалась полезной для вас, ведь даже тот, кто говорит “Странно, у меня все в порядке, все функционирует”, не застрахован от ошибок разного рода.

5

/

5

(
4

голоса

)

Некорректный путь сертификации

Эта та самая проблема, с которой пришлось столкнуться мне.
Удивительно но при такой ошибке одни сайты без проблем работают с сертификатом, а другие его просто не замечают. Вероятно, в тех случаях, когда такой сертификат действует, не проверяется путь до головного удостоверяющего центра.

Открываем хранилище сертификатов
при помощью консоли certmgr.msc

Переходим в Личное/Сертификаты.
Открываем сертификат, который не работает и переходим на вкладку Путь сертификации
.

Нажать на сохраненном списке правой кнопкой мыши для выбора режима установки.
Следовать инструкции «Мастера импорта сертификатов».

КриптоАРМ Trusted TLS Trusted Java

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

В большинстве случаев ошибка «Указан неправильный алгоритм (0x80090008)» решается переустановкой сертификата подписи. Переустановить сертификат можно в программе «КриптоАРМ»

Также это можно сделать через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
2. Ошибка построения пути сертификации

Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.

Корневой сертификат УЦ как правило можно загрузить с сайта удостоверяющего центра. Также его можно скачать по ссылке, указанной в сертификате. Для этого нужно:
1. Выбрать сертификат и двойным кликом открыть его
2. Нажать на кнопку «Просмотреть»
3. Выбрать вкладку «Состав»
4. Выбрать «Доступ информации о центрах сертификации»
5. Скопировать ссылку для скачивания корневого сертификата
6. По ссылке скачать корневой сертификат удостоверяющего центра
7. Установить сертификат в хранилище «Доверенные корневые центры сертификации»
Видео инструкция по решению ошибки с построением цепочки сертификатов:
3. Предупреждение «Нет полного доверия к сертификату подписи»

Если при создании электронной подписи либо после проверки подписанного документа появляется предупреждение «Нет полного доверия к сертификату подписи»
и статус сертификата отображается с желтым вопросительным знаком, то необходимо проверить сертификат по списку отозванных сертификатов, а для этого выполните следующие действия:
1. В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
2. Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
3. Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
4. Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
5. Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.
4. Не удается установить лицензионный ключ: ошибка сохранения данных

Запустите программу в режиме администратора. Для этого нажмите правой кнопкой на иконку «КриптоАРМ» и выберите в открывшемся контекстном меню команду «Запуск от имени администратора». Повторите ввод лицензионного ключа в меню «Помощь» — «Установить лицензию».
5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта

Способ исправления: обновить программу до версии 5.4.2.280 или выше.
6. Отсутствует личный сертификат для расшифрования

В первую очередь проверьте наличие лицензии на КриптоАрм. Помощь о программе — если истек срок действия лицензии, то расшифровать не получится.
Далее можно проверить зашифрован ли файл в адрес Вашего сертификата — в окне с ошибкой нажать кнопку детали менеджер сообщения — там будут указаны серийные номера сертификатов получателей. Среди них надо поискать свой номер. Сам номер в сертификате увидеть так: открыть сертификат 2м нажатием в личном хранилище — в поле серийный номер будет прописан нужный номер.

Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.
7. Ошибка установки свойства в контекст сертификата 0x80092004

Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.

Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере…» и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».
8. Установка «КриптоАРМ» завершается с ошибкой

В большинстве случаев устранить ошибку помогает удаление и установка его заново:
1. Удалите программу «КриптоАРМ» через Панель управления;
2. Проверьте, осталась ли папка Digt в каталоге Program Files (дополнительно проверьте каталог Program Files (х86) если используете 64-х разрядную систему Windows);
3. Если Вы устанавливали «КриптоАРМ» версии 5, то необходимо дополнительно проверить, удалились ли папки, содержащие в названии CifrovieTehnologii.TrustedTLS из папки WinSxS.
4. Скачайте заново дистрибутив из Центра загрузок.
5. Установить «КриптоАРМ», согласно шагам Мастера установки.
9. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

Если КриптоАРМ не устанавливается стандартным способом, установите КриптоАРМ не из самого дистрибутива а из msi-пакета, только скачайте актуальную сборку с сайта: http://www..exe и отключите антивирус на время установки.

Для того чтобы установить КриптоАРМ из msi-пакета понадобится извлечь из дистрибутива установочный пакет. Для этого создайте текстовый файл (например в Блокноте) и сохраните в него следующую строчку:

trusteddesktop.exe /x package

Где trusteddesktop.exe — имя файла дистрибутива, а package — имя папки, в которую будут сохранены файлы установки. Если папка не существует, она будет создана автоматически.

В папке package, после распаковки будут ещё две папки TDStandard и TDPlus.
Сначала установите КриптоАрм Стандарт. Для этого зайдите в папку TDStandard и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows). Чтобы узнать разряднось системы (Пуск -> Панель управления -> Система).

После установки КриптоАрм Стандарт можно установить КриптоАрм Плюс. Для этого зайдите в папку TDPlus и запустите msi файл setup-win32 (для 32-х разрядной версии Windows) или setup-x64 (для 64-х разрядной версии Windows).
10. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

Удалите программу через пуск / панель управления. Затем, скачайте по ссылке утилиту для удаления программы: https://yadi.sk/d/YOmuVagg3Yhs8b

После того как запустите утилиту cryptoarm.remover, перезагрузите компьютер и начните установку программы КриптоАРМ без дополнительных модулей TSP и OCSP (чтоб они были с красными крестиками в окне установки) — необходимо при установке КриптоАРМ-а выбрать не быструю установку а настраиваемую.
11. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

C:windowsSysWOW64regsvr32 c:windowsSysWOW64vbscript.dll
c:windowsSysWOW64regsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

C:windowsSystem32regsvr32.exe c:windowsSystem32vbscript.dll
c:windowsSystem32regsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.
12. В контекстном меню нет КриптоАРМа

Зарегистрировать ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

c:WINDOWSsystem32regsvr32.exe«C:Program FilesDigtTrustedDesktopShellExtention.dll»

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:

http://windows.microsoft.com/ru-ru/windows/turn-user-account-control-on-off#1TC=windows-7

Снять системный лог

Системный лог: журнал событий операционной системы. Сохранить его можно в окне управления компьютером (Панель управления->Администрирование->Управление компьютером). В разделе Служебные программы->Просмотр событий->Журналы Windows вызовите правой кнопкой мыши контекстное меню на журнале приложений и выберите«Сохранить все события как…». Сохраните события в файл и отправьте пожалуйста этот файл мне. Сохраните пожалуйста таким же образом журнал «Система».
13. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

При создании подписи убедитесь что выбран тип кодировки DER и указана опция«Сохранить подпись в отдельном файле». Т.е. нужно создать отделенную подпись, на портале помещать исходный файл и файл подписи (около 2Кб).
14. Не удается подписать файл: ошибка исполнения функции 0x0000065b

Скорее всего отсутствует лицензионный ключ или истек срок его действия для программы «КриптоАРМ» или КриптоПро CSP. Лицензионные ключи должны быть установлены в обеих программах, они должны быть активны.

Проверить наличие и статус лицензии на «КриптоАРМ» можно в верхнем меню программы в разделе «Помощь» — «О программе». В КриптоПро CSP эта информация есть на вкладке «Общие».
15. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»

Выключите режим квалифицированной подписи в настройках: настройки / управление настройками / режимы. После этого сертификат появится в папке«личное хранилище»..

Спрашивают откуда берется список TSL ошибка обновления TSL
Актуальный список TSL КриптоАрм подгружает с сайта Минкомсвязи: http://minsvyaz.ru/ru/activity/govservices/2/ или Госуслуги:http://e-trust.gosuslugi.ru/CA. Если программе не удается обновить список, то можно загрузить его с одного из этих сайтов вручную и установить в нужную папку.

Загруженный документ XML устанавливается в папку: C:Documents and SettingsLocal SettingsApplication DataКриптоАРМtsl .
16. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

Проверьте пожалуйста, установлены ли лицензии в программах КриптоПро CSP и КриптоАРМ, а также установлена ли лицензия на модуль КриптоПро TSP.

Посмотреть информацию о лицензии на модуль КриптоПро TSP можно через меню пуск / все программы / КриптоПро / КриптоПро PKI -> управление лицензиями.
17. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

Попробуйте переустановить ваш сертификат через КриптоПро CSP / вкладка Сервис / просмотреть сертификаты в контейнере.
Проверьте также, установлены ли лицензии в программах КриптоАРМ и КриптоПро CSP.
Переустановите сертификат через ветку электронные ключи в КриптоАрме: https://www.youtube.com/watch?v=iSPnE-AAtzo&list=PLwuRkxLKiWTZZ-u_3A17lsdRTGIznd6r1&index=7
Также можно переустановить его следующим образом: сохраните сертификат (кнопка«экспорт» (не экспортировать закрытый ключ) например, в der-формате) в файл и удалите из личного хранилища; затем кнопкой«импорт» снова установить его в папку«личное хранилище».
18. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Скорее всего у Вас нет привязки сертификата к ключевому контейнеру, наличие привязки можно проверить следующим образом — путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: главное окно КриптоАРМ (вид«Эксперт») ->

Сертификаты -> Личное хранилище сертификатов -> Выбор сертификата -> Свойства -> Кнопка Просмотреть. Если привязка существует, то на закладке«Общие» (»General») последней строкой (после срока действия сертификата) будет надпись«Есть закрытый ключ, соответствующий этому сертификату.» (»You have a private key that corresponds to this certificate.»).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку
можно следующим образом:

1. Сохраните сертификат (например, в der-формате) в файл и удалите из
личного хранилища;
2. Откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления
-> КриптоПро CSP -> Закладка«Сервис»;
3. Нажмите на кнопку«Просмотреть сертификаты в контейнере», затем
«Обзор», выберите контейнер и нажмите«ОК», должно заполниться поле с
именем контейнера;
4. Нажмите«Далее», при необходимости введите пароль (пин-код),
откроется форма«Сертификаты в контейнере секретного ключа»;
5. Нажмите на кнопку«Свойства», откроется стандартная форма просмотра
сертификата;
6. При необходимости сравните данный сертификат с сертификатом,
сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и
выберите другой контейнер;
7. Нажмите на кнопку«Установить сертификат», затем«Далее», выберите
«Автоматически выбирать хранилище на основе типа сертификата», снова
«Далее» и«Готово».
19. Ошибка 0x80091008 при расшифровке сообщения

Возникает в основном когда в КриптоАРМ или в КриптоПро CSP не установлена лицензия. В КриптоАрм проверить наличие лицензии можно через пункт меню помощь / о программе. В КриптоПро на вкладке «общие».

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.
20. Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице ныжно выбрать подписываемый файл.

На странице «Выходной формат» выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку «Отключить служебные заголовки».

На следующей странице «Параметры подписи» убрать галочку «Поместить имя исходного файла в поле Идентификатор ресурса». На этой же странице установить галочку «Сохранить подпись в отдельном файле».

На этой странице не нужно убирать галочку «Включить время создания подписи». При работе Ccptest время добавляется в подпись.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.
21. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?
22. Как подписать файл для Роскомнадзора?
23. Ошибка — Использование выбранного сертификата невозможно

Для корректной подписи и расшифрования в КриптоАРМ личный сертификат должен иметь привязку к ключевому контейнеру (ключевой паре).
Ее наличие можно проверить путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: Контекстное меню трей-агента -> Хранилища сертификатов -> Личное хранилище сертификатов -> Выбор сертификата -> Просмотреть.
Если привязка существует, то на закладке ”Общие” (”General”) последней строкой (после срока действия сертификата) будет надпись ”Есть закрытый ключ, соответствующий этому сертификату.” (”You have a private key that corresponds to this certificate.”).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:
1. сохраните сертификат (например, в der-формате) в файл и удалите из личного хранилища;
2. откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления -> КриптоПро CSP -> Закладка ”Сервис”;
3. нажмите кнопку ”Просмотреть сертификаты в контейнере”, затем ”Обзор”, выберите контейнер и нажмите ”ОК”, должно заполниться поле с именем контейнера;
4. нажмите ”Далее”, при необходимости введите пароль (ПИН-код), откроется форма ”Сертификаты в контейнере секретного ключа”;
5. нажмите кнопку ”Свойства”, откроется стандартная форма просмотра сертификата;
6. при необходимости сравните данный сертификат с сертификатом, сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и выберите другой контейнер;
7. нажмите кнопку ”Установить сертификат”, затем ”Далее”, выберите ”Автоматически выбирать хранилище на основе типа сертификата”, снова ”Далее” и ”Готово”.

Чтобы воспользоваться этой инструкцией, вам потребуется:

Обычно эта ошибка выглядит так:

Давайте сначала разберемся, почему эта ошибка возникает.

Если ваш сертификат в таком списке — им никто не может воспользоваться.

Шаг 1: Переводим КриптоАРМ в режим Эксперт

Шаг 2: Подключаем сертификат электронной подписи

Подключаем отчуждаемый носитель

Все, мы объяснили программе КриптоАРМ
, где находится наш сертификат, но она ему не очень доверяет.

Шаг 2-1: Подключаем сертификат, если он не на съемном носителе

Шаг 3: Добавляем сертификат УЦ в список доверенных центров сертификации

Шаг 4: Проверить сертификат по списку отзывов

Вот и все!

КриптоАРМ
можно приобрести у нас в интернет-магазине.

Источник: https://cryptostore.ru/article/instruktsii/kak_nachat_rabotat_s_kriptoarm/

Недостаточно информации для проверки этого сертификата — Решение

Сообщение об ошибке при проверке сертификата

Что может быть причиной возникновения проблем при проверке сертификатов

является средством работы с сертификатами;
организует структуру PKI;
защищает конфиденциальные данные;
генерирует ЭЦП;
производит другие действия, обеспечивающие криптозащиту информации, пересылаемой по интернету.

Что такое КриптоПро

Какие сертификаты нужно установить

в “Доверенные корневые центры” – сертификат Главного УЦ и самоподписанный (т. е. тот, в котором в полях “Кем выдан” и “Кому выдан” прописаны одинаковые значения);
в “Промежуточные центры сертификации” – все оставшиеся сертификаты;
в “Личные” – сертификат, полученный юрлицом в аккредитованном УЦ.

Что делать, чтобы исправить ошибку “Недостаточно информации для проверки этого сертификата”

Сначала нужно проверить, произведена ли на компьютере установка всех без исключения сертификатов.

Для этого найдите в кнопке “Пуск” программу КриптоПро.
Перейдите в раздел “Сертификаты”→”Текущий пользователь”.
Затем пройдите путь “Доверенные корневые центры сертификации”→”Реестр”→”Сертификаты”.

Цепочка сертификатов

переустановите личный сертификат;
удалите и произведите установку корневого сертификата;
заново проверьте документ.

Результат не достигнут и ошибка продолжает выскакивать? Переустановите приложение КриптоПро.

5

/

5

(
4

голоса

)

Некорректный путь сертификации

Открываем хранилище сертификатов
при помощью консоли certmgr.msc

Как видно на рисунке в качестве корневого удостоверяющего центра
указан «Минкомсвязь России», а промежуточного удостоверяющего центра
ООО «КОМПАНИЯ «ТЕНЗОР».

Вернемся на вкладку «Общие»
, чтобы проверить кем выдан личный сертификат
. Сертификат выдан той же компании, что указана в пути сертификации в качестве промежуточно центра. Здесь все правильно.

Переходим в Промежуточные центры сертификации и проверяем промежуточный сертификат
. Здесь видно сообщение «Этот сертификат не удалось проверить, проследив его до удостоверяющего центра сертификации». Вот то место где обрывается путь.

Находим в списке сертификат, который соответствует условиям.

Средства УЦ: КриптоПРО УЦ 2.0

Кем выдан: CN=Головной удостоверяющий центр

Действует: текущая дата входит в указанный промежуток дат
.

Этот сертификат необходимо установить в промежуточные центры сертификации.

Переходим в личные сертификаты и проверяeм путь сертификации. Если ошибка исчезла значит все сделано правильно.

Этот сертификат необходимо установить в промежуточные центры сертификации.

В дополнение приведу советы с различных форумов, которые так же помогали в устранении данной ошибки.

Не работают алгоритмы шифрования КриптоПРО CSP

Открываем КриптоПРО CSP и переходим на вкладку «Алгоритмы»
.
Если увидите, что поля алгоритмов пустые значит программа работает некорректно. Переустановите КриптоПРО CSP.

Нерушение прав доступа к ветке реестра.

Решить эту проблему так же поможет полное удаление КриптоПРО CSP с использованием указанной ранее утилиты по очистке следов программы.

Если не поможет, то попробуйте предоставить пользователю, работающему с КриптоПРО CSP, права администратора.

Источник

Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
Неизвестный статус сертификата. Локальный СОС не найден.

sw04	#1 Оставлено : 14 июня 2011 г. 12:02:22(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.06.2011(UTC) Сообщений: 5 Откуда: Уфа	Здравствуйте. Столкнулся с проблемой в КриптоПро CSP 3.6. Личный сертификат выделенный Вашим УЦ показывает статус: Цитата: Статус сертификата: Статус неизвестен Подробности статуса: Локальный СОС не найден Тип проверки: По локальному СОС Пробуй проверить по СОС, полученному с УЦ, получаю: Цитата: Статус сертификата: Статус неизвестен Подробности статуса: Ошибка обновления СОС Тип проверки: По СОС, полученному из УЦ Хотя при проверке через Revocation Provider: Цитата: Статус сертификата: Сертификат действителен Подробности статуса: Сертификат действителен Тип проверки: С использованием Revocation Provider Но стоит обновить список личных сертификатов, как сертификат заново неизвестный. cacer.p7b установил согласно инструкции в доверенные корневые центры сертификатов. подскажите решение проблемы или какие дополнительные данные Вам необходимы?

rozhkov	#2 Оставлено : 14 июня 2011 г. 20:40:05(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	Вы проверяете через КриптоАРМ?

sw04	#3 Оставлено : 15 июня 2011 г. 11:23:44(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.06.2011(UTC) Сообщений: 5 Откуда: Уфа	rozhkov, да, проверяю через КриптоАРМ. При проверке подписанного файла выходит следующее предупреждение: Цитата: Статус завершения операции: Подписи математически корректны, но нет полного доверия к одному или нескольким сертификатам подписи. Длительность выполнения операции: 0:00:00.25 Входной файл: D:********_20110610_142443.sig Описание ошибки: Подписи математически корректны, но нет полного доверия к одному или нескольким сертификатам подписи

rozhkov	#4 Оставлено : 15 июня 2011 г. 16:49:58(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	Установите коневые сетификаты

sw04	#5 Оставлено : 15 июня 2011 г. 17:27:11(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.06.2011(UTC) Сообщений: 5 Откуда: Уфа	rozhkov написал: Установите коневые сетификаты rozhkov, корневые сертификаты в количестве 5 штук установлены в «Доверенные корневые центры сертификации». Переустановил на всякий случай. Проблема сохраняется. Ничего не изменилось. Корневые сертификаты ставил как с cpca.cryptopro.ru. Пробовал также ставить корневые сертификаты, присланные менеджером НБКИ — аналогично. Все 5 корневых сертификатов в статусе «действительны».

rozhkov	#6 Оставлено : 15 июня 2011 г. 17:50:41(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	Вам пишет что нет доверия. По поводу СОС, создайте надстройку и во вкладке «Верификация сертификатов» выберите либо Ваш сертификат, либо сертификаты УЦ и поставьте галочку что необходимо проверять по СОС полученному из УЦ.

Alexkurd	#7 Оставлено : 16 июня 2011 г. 0:10:11(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 22.01.2008(UTC) Сообщений: 117 Откуда: Ставрополь Поблагодарили: 1 раз в 1 постах	Или можете взять с сайта свежий список отзыва и поставить в систему, тогда на период его действия таких ошибок выдавать не будет.
icq 318383 Инженер, Кордон

rozhkov	#8 Оставлено : 16 июня 2011 г. 15:00:45(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	sw04 написал: Корневые сертификаты ставил как с cpca.cryptopro.ru. Обновление СОС примерно каждые 1,5 часа, поэтому ставить их постоянно крайне неудобно.

sw04	#9 Оставлено : 16 июня 2011 г. 15:57:22(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.06.2011(UTC) Сообщений: 5 Откуда: Уфа	Добавил в «Верификация сертификатов» свой сертификат(пробовал в том числе добавить корневые). Также статус личного сертификата неизвестный. При попытке подписать файл _теперь_ выходит предупреждение. Детали: Цитата: Описание ошибки: Нет полного доверия к сертификату подписи

rozhkov	#10 Оставлено : 16 июня 2011 г. 16:11:56(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	В ПМ написал

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

Ой! Данный функционал ещё в разработке

Не удалось установить сертификаты и выполнить автоматическую настройку

Ошибка может возникнуть при обновлении статуса отправленного заявления.

В решении ошибки могут помочь следующие действия:

1. Повторное нажатие кнопки Обновить статусы заявлений.

2. Открыть отправленное заявление и нажать в нем кнопку Обновить.

3. Проверить, зарегистрирован ли СКЗИ. Если СКЗИ не зарегистрирован, необходимо произвести регистрацию.

4. Проверьте, на месте ли контейнер, и есть ли доступ к нему. После отправки заявления контейнер не должен быть перенесен/удален, к папке с контейнером должен быть доступ. Также доступ может отсутствовать, если контейнер был создан под другим пользователем Windows, в папке, недоступной для других пользователей.

Контейнер должен быть доступен по тому пути, куда был сохранен при отправке заявления.

В случае если приведенные выше решения не помогли, воспользуйтесь стандартными действиями для решения проблем с криптографией.

См.также:

Регистрация СКЗИ VipNet CSP

Регистрация СКЗИ КриптоПро CSP

Номер статьи: 129674220
Обновлено: 26.11.2021 07:05+0000

Источник

Всем привет!

Сегодня особенный привет работникам бюджетной сферы. Поговорим о наболевшем. О работе в системе ГИС «Электронный бюджет». Который просто кишит ошибками.

Вот эта ошибка: «crl сертификата сервера не загружен или устарел» , по запросу на которую вы сюда и пришли, она тянется с августа 2020г. Тогда в электронном бюджете произошли большие изменения, и вместе с ними, например, «приклеились» и всякие ошибки, которые до сих пор не могут быть устранены в автоматическом режиме в «полюбившемся» вам континент tls 2.0. Уж извините за сарказм.

Однако, вернёмся к нашим баранам… Такая у вас сейчас ошибка?

Нерушение прав доступа к ветке реестра.

Если не поможет, то попробуйте предоставить пользователю, работающему с КриптоПРО CSP, права администратора.

Источник

sw04	#1 Оставлено : 14 июня 2011 г. 12:02:22(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.06.2011(UTC) Сообщений: 5 Откуда: Уфа	Здравствуйте. Столкнулся с проблемой в КриптоПро CSP 3.6. Личный сертификат выделенный Вашим УЦ показывает статус: Цитата: Статус сертификата: Статус неизвестен Подробности статуса: Локальный СОС не найден Тип проверки: По локальному СОС Пробуй проверить по СОС, полученному с УЦ, получаю: Цитата: Статус сертификата: Статус неизвестен Подробности статуса: Ошибка обновления СОС Тип проверки: По СОС, полученному из УЦ Хотя при проверке через Revocation Provider: Цитата: Статус сертификата: Сертификат действителен Подробности статуса: Сертификат действителен Тип проверки: С использованием Revocation Provider Но стоит обновить список личных сертификатов, как сертификат заново неизвестный. cacer.p7b установил согласно инструкции в доверенные корневые центры сертификатов. подскажите решение проблемы или какие дополнительные данные Вам необходимы?

rozhkov	#2 Оставлено : 14 июня 2011 г. 20:40:05(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	Вы проверяете через КриптоАРМ?

sw04	#3 Оставлено : 15 июня 2011 г. 11:23:44(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.06.2011(UTC) Сообщений: 5 Откуда: Уфа	rozhkov, да, проверяю через КриптоАРМ. При проверке подписанного файла выходит следующее предупреждение: Цитата: Статус завершения операции: Подписи математически корректны, но нет полного доверия к одному или нескольким сертификатам подписи. Длительность выполнения операции: 0:00:00.25 Входной файл: D:********_20110610_142443.sig Описание ошибки: Подписи математически корректны, но нет полного доверия к одному или нескольким сертификатам подписи

rozhkov	#4 Оставлено : 15 июня 2011 г. 16:49:58(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	Установите коневые сетификаты

sw04	#5 Оставлено : 15 июня 2011 г. 17:27:11(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.06.2011(UTC) Сообщений: 5 Откуда: Уфа	rozhkov написал: Установите коневые сетификаты rozhkov, корневые сертификаты в количестве 5 штук установлены в «Доверенные корневые центры сертификации». Переустановил на всякий случай. Проблема сохраняется. Ничего не изменилось. Корневые сертификаты ставил как с cpca.cryptopro.ru. Пробовал также ставить корневые сертификаты, присланные менеджером НБКИ — аналогично. Все 5 корневых сертификатов в статусе «действительны».

rozhkov	#6 Оставлено : 15 июня 2011 г. 17:50:41(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	Вам пишет что нет доверия. По поводу СОС, создайте надстройку и во вкладке «Верификация сертификатов» выберите либо Ваш сертификат, либо сертификаты УЦ и поставьте галочку что необходимо проверять по СОС полученному из УЦ.

Alexkurd	#7 Оставлено : 16 июня 2011 г. 0:10:11(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 22.01.2008(UTC) Сообщений: 117 Откуда: Ставрополь Поблагодарили: 1 раз в 1 постах	Или можете взять с сайта свежий список отзыва и поставить в систему, тогда на период его действия таких ошибок выдавать не будет.
icq 318383 Инженер, Кордон

rozhkov	#8 Оставлено : 16 июня 2011 г. 15:00:45(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	sw04 написал: Корневые сертификаты ставил как с cpca.cryptopro.ru. Обновление СОС примерно каждые 1,5 часа, поэтому ставить их постоянно крайне неудобно.

sw04	#9 Оставлено : 16 июня 2011 г. 15:57:22(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.06.2011(UTC) Сообщений: 5 Откуда: Уфа	Добавил в «Верификация сертификатов» свой сертификат(пробовал в том числе добавить корневые). Также статус личного сертификата неизвестный. При попытке подписать файл _теперь_ выходит предупреждение. Детали: Цитата: Описание ошибки: Нет полного доверия к сертификату подписи

rozhkov	#10 Оставлено : 16 июня 2011 г. 16:11:56(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про	В ПМ написал

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Источник

Ой! Данный функционал ещё в разработке

Не удалось установить сертификаты и выполнить автоматическую настройку

Ошибка может возникнуть при обновлении статуса отправленного заявления.

В решении ошибки могут помочь следующие действия:

1. Повторное нажатие кнопки Обновить статусы заявлений.

2. Открыть отправленное заявление и нажать в нем кнопку Обновить.

3. Проверить, зарегистрирован ли СКЗИ. Если СКЗИ не зарегистрирован, необходимо произвести регистрацию.

Контейнер должен быть доступен по тому пути, куда был сохранен при отправке заявления.

См.также:

Регистрация СКЗИ VipNet CSP

Регистрация СКЗИ КриптоПро CSP

Номер статьи: 129674220
Обновлено: 26.11.2021 07:05+0000

Источник

Всем привет!

Однако, вернёмся к нашим баранам… Такая у вас сейчас ошибка?

ЭБ: crl сертификата сервера не загружен или устарел

Если вы видите такую ошибку в своём TLS — клиенте, значит нужно установить «список отзыва» вручную

Проблема в том, что ещё 2 года назад программисты УФК говорили, что обычные пользователи не должны выискивать вручную в интернете «рецепты», и всё должно делаться автоматически в Континент TLS 2.0 «по кнопке»:

рис. 2. Континент TLS 2.0

На этом скрине по задумке авторов — создателей ПО Континент TLS 2.0, мы, пользователи системы «Электронный бюджет», должны при возникновении подобных проблем лишь нажимать кнопку «обновить». Но .. реальность как всегда несколько иная… чем ожидания.

Да, кстати, если при попытке войти в электронный бюджет ПОСЛЕ выбора сертификата пользователя вылезает ошибка вида: «Необходимо обновить CRL серверного сертификата», то рецепт избавления тот же. Читаем внимательно текст НИЖЕ:

1. Перед тем как устанавливать список отзыва, необходимо вручную скачать и установить новый серверный сертификат для сервера «Континент TLS VPN» Инструкция с официального сайта Федерального казначейства . На рис.2 стрелочками указано как это сделать.

2. Теперь переходим к процедуре установки «списка отзыва»

Есть некая ссылка… — Вот она (http://crl.roskazna.ru/crl/)

По ней надо пройти, и вы увидите заголовок:

Сертификаты и Списки аннулированных сертификатов Удостоверяющего центра Федерального казначейства:

Сертификаты и Списки аннулированных сертификатов Удостоверяющего центра Федерального казначейства

Список этот будет меняться с течением времени. Но ссылка работает пока. Это файлы с расширением .CRL на текущий момент их 6. Но не суть важно. Главное понять как их устанавливать. Итак, скачиваем все .CRL — файлы с этой страницы в какую-либо папку:

Установка списка отзыва вручную

И правой мышкой, по очереди на каждом файле, нажимаем и выбираем в меню «Установить список отзыва CRL». Следуйте несложным инструкциям после этого (грубо говоря жмём на все вопросы «ОК», «далее» и т.п.)

После этого в TLS — клиенте на закладке «СЕРВЕРНЫЕ СЕРТИФИКАТЫ» вместо зловещего «требуется обновление» или «не найден» , «не действителен» изменится тут же на «Действителен», и можно работать. Вот такой вот он… Электронный бюджет… Желаю всем, чтобы это шаманство и вам помогло, ибо мне оно помогло..)

P.S. Данный рецепт получил от тех.поддержки УФК.

Источник

На чтение 26 мин. Просмотров 13 Опубликовано 08.09.2021

Содержание

Введение
Ошибка «Указан неправильный алгоритм (0x80090008)»
. Не удается установить «КриптоАРМ»: ошибка 2739
. В контекстном меню нет КриптоАРМа
. Не удается подписать файл: ошибка исполнения функции 0x0000065b
. 0x0000064a – возникает при отсутствии лицензии на модуль TSP
. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.
. Ошибка 0x80091008 при расшифровке сообщения
Ошибка построения пути сертификации
. Как подписать отчеты для ГОЗ (Минобороны)
Предупреждение «Нет полного доверия к сертификату подписи»
Не удается установить лицензионный ключ: ошибка сохранения данных
Указан хеш-алгоритм, несовместимый с данным файлом подписи
Отсутствует личный сертификат для расшифрования
Ошибка установки свойства в контекст сертификата 0x80092004
Установка «КриптоАРМ» завершается с ошибкой
Вот и все!
Коды ошибок статуса сертификата _cert_trust_status
Методология тестирования средств электронной подписи и шифрования документов
Присоединяйтесь к нам
Причина
Результаты тестирования средств электронной подписи и шифрования документов
Часто задаваемые вопросы —
Шаг 1: переводим криптоарм в режим эксперт
Шаг 2: подключаем сертификат электронной подписи
Шаг 2-1: подключаем сертификат, если он не на съемном носителе
Шаг 3: добавляем сертификат уц в список доверенных центров сертификации
Выводы
Шаг 4: проверить сертификат по списку отзывов

Введение

Один из основных нормативно-правовых «пробелов» в области PKI — отсутствие четкого порядка проверки действительного статуса сертификата ключа проверки электронной подписи. Это дает разработчикам средств, реализующих технологии электронной подписи и шифрования, свободу в реализации данной проверки.

Ошибка «Указан неправильный алгоритм (0x80090008)»

В большинстве случаев ошибка «Указан неправильный алгоритм (0x80090008)» решается переустановкой сертификата подписи. Переустановить сертификат можно в программе «КриптоАРМ»

Также это можно сделать через КриптоПро CSP. Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере. » и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».

. Не удается установить «КриптоАРМ»: ошибка 2739

Для 64-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSysWOW64egsvr32 c:windowsSysWOW64vbscript.dll c:windowsSysWOW64egsvr32 c:windowsSysWOW64jscript.dll

Для 32-разрядных Windows зайти в меню Пуск и выполнить команды:

c:windowsSystem32egsvr32.exe c:windowsSystem32vbscript.dll c:windowsSystem32egsvr32.exe c:windowsSystem32jscript.dll

Для выполнения команд необходимо наличие прав администратора.

. В контекстном меню нет КриптоАРМа

Зарегистрировать ShellExtention. Для этого создайте текстовый файл с расширением bat и сохраните в него следующую команду:

Выполните этот командный файл от имени администратора. При этом библиотека должна зарегистрироваться.

Так же могу порекомендовать внести папку установки КриптоАРМ-а в список исключений антивируса.

Проверьте также выключен ли у вас UAC. Если он выключен, компоненты могут регистрироваться неправильно. Попробуйте включить UAC и перерегистрировать библиотеку. Руководство по включению и отключению UAC с сайта Microsoft:

Снять системный лог

Системный лог: журнал событий операционной системы. Сохранить его можно в окне управления компьютером (Панель управления->Администрирование->Управление компьютером). В разделе Служебные программы->Просмотр событий->Журналы Windows вызовите правой кнопкой мыши контекстное меню на журнале приложений и выберите«Сохранить все события как. ». Сохраните события в файл и отправьте пожалуйста этот файл мне. Сохраните пожалуйста таким же образом журнал «Система».

. Не удается подписать файл: ошибка исполнения функции 0x0000065b

Скорее всего отсутствует лицензионный ключ или истек срок его действия для программы «КриптоАРМ» или КриптоПро CSP. Лицензионные ключи должны быть установлены в обеих программах, они должны быть активны.

Проверить наличие и статус лицензии на «КриптоАРМ» можно в верхнем меню программы в разделе «Помощь» — «О программе». В КриптоПро CSP эта информация есть на вкладке «Общие».

. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

Проверьте пожалуйста, установлены ли лицензии в программах КриптоПро CSP и КриптоАРМ, а также установлена ли лицензия на модуль КриптоПро TSP.

Посмотреть информацию о лицензии на модуль КриптоПро TSP можно через меню пуск / все программы / КриптоПро / КриптоПро PKI -> управление лицензиями.

. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

Скорее всего у Вас нет привязки сертификата к ключевому контейнеру, наличие привязки можно проверить следующим образом — путем просмотра сертификата из личного хранилища сертификатов, например, при помощи КриптоАРМ: главное окно КриптоАРМ (вид«Эксперт») ->

Сертификаты -> Личное хранилище сертификатов -> Выбор сертификата -> Свойства -> Кнопка Просмотреть. Если привязка существует, то на закладке«Общие» (»General») последней строкой (после срока действия сертификата) будет надпись«Есть закрытый ключ, соответствующий этому сертификату.» (»You have a private key that corresponds to this certificate.»).

Для сертификатов с ключевой парой на КриптоПро CSP установить привязку можно следующим образом:

1. Сохраните сертификат (например, в der-формате) в файл и удалите из личного хранилища; 2. Откройте Панель КриптоПро CSP: Пуск -> Настройки -> Панель управления -> КриптоПро CSP -> Закладка«Сервис»; 3. Нажмите на кнопку«Просмотреть сертификаты в контейнере», затем «Обзор», выберите контейнер и нажмите«ОК», должно заполниться поле с именем контейнера; 4.

Нажмите«Далее», при необходимости введите пароль (пин-код), откроется форма«Сертификаты в контейнере секретного ключа»; 5. Нажмите на кнопку«Свойства», откроется стандартная форма просмотра сертификата; 6. При необходимости сравните данный сертификат с сертификатом, сохраненным на первом шаге, если они отличаются, вернитесь на шаг 3 и выберите другой контейнер; 7.

. Ошибка 0x80091008 при расшифровке сообщения

Возникает в основном когда в КриптоАРМ или в КриптоПро CSP не установлена лицензия. В КриптоАрм проверить наличие лицензии можно через пункт меню помощь / о программе. В КриптоПро на вкладке «общие».

Если лицензии установлены, попробуйте переустановить КриптоПро CSP.

Ошибка построения пути сертификации

Сообщение «Статус сертификата: недействителен, ошибка построения пути сертификации» говорит о том, что нужно на рабочем месте установить корневой сертификат удостоверяющего центра, чтобы цепочка доверия могла быть построена и проверена программой.

. Как подписать отчеты для ГОЗ (Минобороны)

Запустите мастер подписи. Если запускался не через контекстное меню, то на второй странице ныжно выбрать подписываемый файл.

На странице «Выходной формат» выбрать вариант Base64 (выбран по умолчанию) и в поле справа заменить расширение sig на sign. На этой же странице установить галочку «Отключить служебные заголовки».

На следующей странице «Параметры подписи» убрать галочку «Поместить имя исходного файла в поле Идентификатор ресурса». На этой же странице установить галочку «Сохранить подпись в отдельном файле».

На этой странице не нужно убирать галочку «Включить время создания подписи». При работе Ccptest время добавляется в подпись.

На странице «Выбор сертификата подписи» выбрать нужный сертификат.

При завершении мастера можно сохранить настройки в профиль, чтобы не вводить их заново в следующий раз.

По завершению мастера нужно вручную убрать из имени файла расширение xml. КриптоАРМ всегда добавляет в имя исходное расширение, а поскольку по требованиям его там быть не должно, то переименовывать файл придется вручную.

Чтобы воспользоваться этой инструкцией, вам потребуется:

Установленный криптопровайдер КриптоПро CSP
Установленная программа КриптоАРМ
Сертификат электронной подписи, полученный в УЦ

Не смотря на то, что программа КриптоАРМ во многих отраслях уже стала стандартом для электронной подписи, у пользователей по-прежнему возникает множество вопросов по работе с ней. Мы решили рассказать о том, как начать работу в КриптоАРМ и одновременно осветить наиболее часто задаваемые вопросы, которые возникают почти у всех: как исправить ошибку построения пути сертификации и ошибку отсутствия полного доверия к сертификату.

Обычно эта ошибка выглядит так:

Давайте сначала разберемся, почему эта ошибка возникает.

Отсутствие полного доверия к сертификату означает, что ваш компьютер не знает, может ли он доверять Удостоверяющему Центру (УЦ), который выдал вам сертификат, а соответственно — и самому вашему сертификату электронной подписи. Чтобы это исправить, нам нужно будет добавить этот УЦ в список доверенных на вашем компьютере.

Предупреждение «Нет полного доверия к сертификату подписи»

В верхнем меню выберите пункт «Настройки», затем «Управление настройками» и «Параметры прокси-сервера». Из выпадающего списка выберите вариант «Использовать системные настройки прокси». Нажмите «Применить».
Далее в «Управление настройками» вкладка «Общие» снимите галку с опции «Отключить проверку личных сертификатов по спискам отзыва».
Запустите «Internet Explorer», откройте меню «Сервис» -> пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены.
Выберите в окне программы «КриптоАРМ» ветку «Личное хранилище сертификатов». Затем справа выберите нужный сертификат и нажмите правой кнопкой мыши, чтобы вызвать контекстное меню. В появившемся меню выберите «Проверить статус» «По CRL, полученному из УЦ».
Если статус сертификата стал с зеленой галкой повторите ваше изначальное действие, вновь подпишите либо проверьте подпись.

пункт «Свойства обозревателя» («Свойства браузера») -> закладка «Подключения» -> кнопка «Настройка сети». Убедитесь в том, чтобы в «Настройках сети» флажки «Автоматическое определение параметров» и «Использовать скрипт автоматической настройки» были сброшены и повторите процедуру обновления статуса сертификата, как это указано в предыдущем абзаце. —>

Не удается установить лицензионный ключ: ошибка сохранения данных

Запустите программу в режиме администратора. Для этого нажмите правой кнопкой на иконку «КриптоАРМ» и выберите в открывшемся контекстном меню команду «Запуск от имени администратора». Повторите ввод лицензионного ключа в меню «Помощь» — «Установить лицензию».

Указан хеш-алгоритм, несовместимый с данным файлом подписи

Ошибка встречается при добавлении подписи, когда хеш-алгоритм сертификата подписанта отличается от хеш-алгоритма сертификата первого подписанта

Способ исправления: обновить программу до версии 5.4.2.280 или выше. Перейти к загрузке.

Отсутствует личный сертификат для расшифрования

В первую очередь проверьте наличие лицензии на КриптоАрм. Помощь о программе — если истек срок действия лицензии, то расшифровать не получится. Далее можно проверить зашифрован ли файл в адрес Вашего сертификата — в окне с ошибкой нажать кнопку детали менеджер сообщения — там будут указаны серийные номера сертификатов получателей.

Также проверьте, тот ли сертификат используется для расшифрования: профили управление профилями открыть профиль с галкой 2м нажатием общие в поле владелец сертификата проверьте, какой сертификат прописан. Если нужно, выберите.

Ошибка установки свойства в контекст сертификата 0x80092004

Ошибка 0x80092004 говорит о том, что сертификат был установлен без привязки к закрытому ключу. Попробуйте переустановить сертификат через КриптоПро CSP.

Для этого откройте программу КриптоПро CSP и перейдите во вкладку «Сервис». Затем нажмите на кнопки «Просмотреть сертификаты в контейнере. » и «Обзор» Выберите нужный контейнер и нажмите кнопку «Ok», а после «Установить».

Установка «КриптоАРМ» завершается с ошибкой

В большинстве случаев устранить ошибку помогает удаление и установка его заново:

Вот и все!

КриптоАРМ можно приобрести у нас в интернет-магазине.

Если инструкция показалась вам полезной — делитесь ей с другими людьми, кнопки для этого вы найдете прямо под статьей.

Коды ошибок статуса сертификата _cert_trust_status

Информация об ошибках сертификатов при попытке доступа пользователя на шлюз NGate с
использованием сертификата содержится в системных журналах. Структура кодов ошибок статуса
сертификата CERT_TRUST_STATUS содержит информацию о доверии сертификата в
цепочке сертификатов, сводную информацию доверия к простой цепочке сертификатов или сводную
информацию о массиве простых цепочек сертификатов.

В таблице Расшифровка кодов ошибок _CERT_TRUST_STATUS
указаны коды состояния ошибок в поле dwErrorStatus структуры
CERT_TRUST_STATUS, которые определены для процедуры проверки сертификатов и
цепочек сертификатов (англ. версия):

Табл. 1. Расшифровка кодов ошибок _CERT_TRUST_STATUS

Код ошибки	Значение
CERT_TRUST_NO_ERROR `0x00000000`	Ошибок не обнаружено для сертификата или сертификатов в цепочке сертификатов
CERT_TRUST_IS_NOT_TIME_VALID `0x00000001`	Сертификат или один из сертификатов в цепочке сертификатов недействителен
CERT_TRUST_IS_REVOKED `0x00000004`	Доверенность на этот сертификат или один из сертификатов в цепочке сертификатов отменена
CERT_TRUST_IS_NOT_SIGNATURE_VALID `0x00000008`	Сертификат или один из сертификатов в цепочке сертификатов не имеет действительной подписи
CERT_TRUST_IS_NOT_VALID_FOR_USAGE `0x00000010`	Сертификат или цепочка сертификатов недействительны для предполагаемого использования
CERT_TRUST_IS_UNTRUSTED_ROOT `0x00000020`	Сертификат или цепочка сертификатов основана на ненадежном корневом сертификате
CERT_TRUST_REVOCATION_STATUS_UNKNOWN `0x00000040`	Статус отзыва сертификата или одного из сертификатов в цепочке сертификатов неизвестен
CERT_TRUST_IS_CYCLIC `0x00000080`	Один из сертификатов в цепочке был выдан Центром сертификации, который сертифицированным исходным сертификатом (цикличность)
CERT_TRUST_INVALID_EXTENSION `0x00000100`	Один из сертификатов имеет недопустимое расширение
CERT_TRUST_INVALID_POLICY_CONSTRAINTS `0x00000200`	Сертификат или один из сертификатов в цепочке сертификатов имеет расширение ограничения политик, и один из изданных сертификатов имеет недопустимое расширение отображения политик или не имеет требуемого расширения политики, получаемой при издании сертификата
CERT_TRUST_INVALID_BASIC_CONSTRAINTS `0x00000400`	Сертификат или один из сертификатов в цепочке сертификатов имеет базовое ограничение расширений, и либо сертификат не может использоваться для выдачи дополнительных сертификатов, либо длина пути цепочки сертификатов превышена
CERT_TRUST_INVALID_NAME_CONSTRAINTS	Сертификат или один из сертификатов в цепочке сертификатов имеет недопустимое расширение ограничения имени
CERT_TRUST_HAS_NOT_SUPPORTED_NAME_CONSTRAINT `0x00001000`
CERT_TRUST_HAS_NOT_DEFINED_NAME_CONSTRAINT	Сертификат или один из сертификатов в цепочке сертификатов имеет расширение ограничений имён, но ограничение имени отсутствует для одного из вариантов имени в сертификате, который последний в цепочке
CERT_TRUST_HAS_NOT_PERMITTED_NAME_CONSTRAINT `0x00004000`	Сертификат или один из сертификатов в цепочке сертификатов имеет расширение ограничений имён, но отсутствует допустимое ограничение имени для одного из вариантов имени в сертификате, который последний в цепочке
CERT_TRUST_HAS_EXCLUDED_NAME_CONSTRAINT `0x00008000`	Сертификат или один из сертификатов в цепочке сертификатов имеет расширение ограничений имен, и один из вариантов имени в последнем в цепочке сертификате однозначно исключено
CERT_TRUST_IS_OFFLINE_REVOCATION `0x01000000`	Статус отзыва сертификата или одного из сертификатов в цепочке сертификатов оффлайн или устаревший
CERT_TRUST_NO_ISSUANCE_CHAIN_POLICY `0x02000000`	Конечный сертификат не имеет результирующих политик выдачи, а один из сертификатов УЦ имеет расширение ограничений политики, которое требует результирующие политики выдачи
CERT_TRUST_IS_EXPLICIT_DISTRUST `0x04000000`	Сертификат однозначно не доверен
CERT_TRUST_HAS_NOT_SUPPORTED_CRITICAL_EXT `0x08000000`	Сертификат не поддерживает критическое расширение
CERT_TRUST_HAS_WEAK_SIGNATURE `0x00100000`	Сертификат не был подписан, подписью с сильной криптографической характеристикой. Обычно это указывает на то, что алгоритмы хеширования MD2 или MD5 использовались для создания хэша сертификата

Методология тестирования средств электронной подписи и шифрования документов

Чтобы оценить работу представленных на российском рынке программных средств, реализующих технологии электронной подписи и шифрования документов, на основе тестов NIST было выполнено сравнительное тестирование корректности их работы. Для сравнения были отобраны следующие программные продукты:

Присоединяйтесь к нам

В разделе «Поддержка» вы можете найти ответы на часто задаваемые вопросы, загрузить дистрибутивы для установки и ознакомиться с регламентом технической поддержки.

Причина

Отсутствует или устарел список отозванных сертификатов.

Результаты тестирования средств электронной подписи и шифрования документов

Таблица 1. Результаты выполнения тестов NIST

Номер теста	Название теста	Название сертификата конечного объекта (Кому выдан)	Статус цепочки	Описание проблемы	Litoria Desktop	КриптоАРМ	Admin-PKI	КАРМА	КриптоНУЦ	Комментарии/описание входных данных (для тестов с политиками)
4.3.1	Invalid Name Chaining EE Test1	Invalid Name Chaining EE Certificate Test1	Некорректна	Не строится цепочка		—				КАРМА выдает сообщение: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.3.2	Invalid Name Chaining Order Test2	Invalid Name Chaining Order EE Certificate Test2	Некорректна	Не строится цепочка		—				КАРМА выдает сообщение: «Цепочка содержит сертификат, статус отозванности которого неизвестен»
4.3.3	Valid Name Chaining Whitespace Test3	Valid Name Chaining Whitespace EE Certificate Test3	Корректна					—	—	КриптоАРМ выдает сообщение: «Статус неизвестен, точка распространения CRL не найдена»
4.3.4	Valid Name Chaining Whitespace Test4	Valid Name Chaining Whitespace EE Certificate Test4	Корректна					—	—
4.3.5	Valid Name Chaining Capitalization Test5	Valid Name Chaining Capitalization EE Certificate Test5	Корректна					—	—
4.3.6	Valid Name Chaining UIDs Test6	Valid UIDs EE Certificate Test6	Корректна
4.3.7	Valid RFC3280 Mandatory Attribute Types Test7	Valid RFC3280 Mandatory Attribute Types EE Certificate Test7	Корректна
4.3.8	Valid RFC3280 Optional Attribute Types Test8	Valid RFC3280 Optional Attribute Types EE Certificate Test8	Корректна
4.3.9	Valid UTF8String Encoded Names Test9	Valid UTF8String Encoded Names EE Certificate Test9	Корректна
4.3.10	Valid Rollover from PrintableString to UTF8String Test10	Valid Rollover PrintableString to UTF8String EE Cert Test10	Корректна			—
4.3.11	Valid UTF8String Case Insensitive Match Test11	Valid UTF8String Case Insensitive Match EE Certificate Test11	Корректна			—		—	—
4.5.1	Valid Basic Self-Issued Old With New Test1	Valid Basic Self-Issued Old With New EE Certificate Test1	Корректна				—
4.5.2	Invalid Basic Self-Issued Old With New Test2	Invalid Basic Self-Issued Old With New EE Certificate Test2	Некорректна	Пользовательский сертификат отозван			#			Admin-PKI выдает сообщение: «Подпись в сертификате недействительна»
4.5.3	Valid Basic Self-Issued New With Old Test3	Valid Basic Self-Issued New With Old EE Certificate Test3	Корректна			—	—
4.5.4	Valid Basic Self-Issued New With Old Test4	Valid Basic Self-Issued New With Old EE Certificate Test4	Корректна			—	—	—	—
4.5.5	Invalid Basic Self-Issued New With Old Test5	Invalid Basic Self-Issued New With Old EE Certificate Test5	Некорректна	Пользовательский сертификат отозван		#	#	#	#	КриптоАРМ выдает сообщение: «Статус неизвестен». Admin-PKI выдает сообщение: «Статус отзыва сертификата не может быть определен». КАРМА выдает сообщение: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.5.6	Valid Basic Self-Issued CRL Signing Key Test6	Valid Basic Self-Issued CRL Signing Key EE Certificate Test6	Корректна			—	—	—	—
4.5.7	Invalid Basic Self-Issued CRL Signing Key Test7	Invalid Basic Self-Issued CRL Signing Key EE Certificate Test7	Некорректна	Пользовательский сертификат отозван		#	#	#	#	КриптоАРМ выдает сообщение: «Статус неизвестен». Admin-PKI выдает сообщение: «Статус отзыва сертификата не может быть определен» КАРМА выдает сообщение: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.5.8	Invalid Basic Self-Issued CRL Signing Key Test8	Invalid Basic Self-Issued CRL Signing Key EE Certificate Test8	Некорректна	Промежуточный сертификат не содержит расширение BasicConstraints						КриптоАРМ не формирует сообщение об ошибке на промежуточном сертификате. Admin-PKI выдает сообщение: «Подпись в сертификате недействительна».КриптоНУЦ выдает сообщение: «Недействительный объект в цепочке проверки сертификата»
4.9.1	Valid RequireExplicitPolicy Test1	Valid requireExplicitPolicy EE Certificate Test1	Корректна							initial-explicit-policy = false
4.9.2	Valid RequireExplicitPolicy Test2	Valid requireExplicitPolicy EE Certificate Test2	Корректна							initial-explicit-policy = false
4.9.3	Invalid RequireExplicitPolicy Test3	Invalid requireExplicitPolicy EE Certificate Test3	Некорректна	Несоответствие политик		—		—	—	Входные данные: initial-explicit-policy = false Admin-PKI выдает сообщение: «Ошибка проверки сертификата»
4.9.4	Valid Require ExplicitPolicy Test4	Valid requireExplicitPolicy EE Certificate Test4	Корректна			x	x	x	x	initial-explicit-policy = false; user-initial-policy-set включает NIST-test-policy-1
4.9.5	Invalid RequireExplicitPolicy Test5	Invalid requireExplicitPolicy EE Certificate Test5	Некорректна	Несоответствие политик						Входные данные: initial-explicit-policy = false Admin-PKI выдает сообщение: «Ошибка проверки сертификата».КриптоНУЦ выдает сообщение: «Недействительный объект в цепочке проверки сертификата»
4.9.6	Valid Self-Issued requireExplicitPolicy Test6	Valid Self-Issued requireExplicitPolicy EE Certificate Test6	Корректна				—			initial-explicit-policy = false
4.9.7	Invalid Self-Issued requireExplicitPolicy Test7	Invalid Self-Issued requireExplicitPolicy EE Certificate Test7	Некорректна	Несоответствие политик		—	#	—	—	Входные данные: initial-explicit-policy = falseAdmin-PKI выдает сообщение: «Подпись в сертификате недействительна»
4.9.8	Invalid Self-Issued requireExplicitPolicy Test8	Invalid Self-Issued requireExplicitPolicy EE Certificate Test8	Некорректна	Несоответствие политик		—	#	—	—	Входные данные: initial-explicit-policy = falseAdmin-PKI выдает сообщение: «Подпись в сертификате недействительна»
4.14.1	Valid distributionPoint Test1	Valid distributionPoint EE Certificate Test1	Корректна
4.14..	Invalid distributionPoint Test2	Invalid distributionPoint EE Certificate Test2	Некорректна	Пользовательский сертификат отозван
4.14.3	Invalid distributionPoint Test3	Invalid distributionPoint EE Certificate Test3	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата. Невозможно проверить функцию отзыва, т. к. сервер отзыва сертификатов недоступен».
4.14.4	Valid distributionPoint Test4	Valid distributionPoint EE Certificate Test4	Корректна					—	—
4.14.5	Valid distributionPoint Test5	Valid distributionPoint EE Certificate Test5	Корректна					—	—
4.14.6	Invalid distributionPoint Test6	Invalid distributionPoint EE Certificate Test6	Некорректна	Пользовательский сертификат отозван				#	#	КАРМА выдает сообщение: «Цепочка содержит сертификат, статус отозванности которого неизвестен». КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.7	Valid distributionPoint Test7	Valid distributionPoint EE Certificate Test7	Корректна					—	—
4.14.8	Invalid distributionPoint Test8	Invalid distributionPoint EE Certificate Test8	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.9	Invalid distributionPoint Test9	Invalid distributionPoint EE Certificate Test9	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.10	Valid No issuingDistribution Point Test10	Valid No issuing DistributionPoint EE Certificate Test10	Корректна
4.14.11	Invalid onlyContains UserCerts CRL Test11	Invalid onlyContains UserCerts EE Certificate Test11	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.12	Invalid onlyContains CACerts CRL Test12	Invalid onlyContains CACerts EE Certificate Test12	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.13	Valid onlyContainsCACerts CRL Test13	Valid onlyContains CACerts EE Certificate Test13	Корректна
4.14.14	Invalid onlyContains AttributeCerts Test14	Invalid onlyContains AttirubteCerts EE Certificate Test14	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.15	Invalid onlySomeReasons Test15	Invalid onlySome Reasons EE Certificate Test15	Некорректна	Пользовательский сертификат отозван		—		#	#	КАРМА выдает ошибку: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.16	Invalid onlySomeReasons Test16	Invalid onlySome Reasons EE Certificate Test16	Некорректна	Пользовательский сертификат помещен на удержание		#	#	#	#	КриптоАРМ выдает сообщение: «Сертификат недействителен, Сертификат отозван». Admin-PKI выдает сообщение: «Сертификат был отозван». КАРМА выдает ошибку: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.17	Invalid onlySomeReasons Test17	Invalid onlySome Reasons EE Certificate Test17	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.18	Valid onlySomeReasons Test18	Valid onlySome Reasons EE Certificate Test18	Корректна					—	—
4.14.19	Valid onlySomeReasons Test19	Valid onlySome Reasons EE Certificate Test19	Корректна					—	—
4.14.20	Invalid onlySomeReasons Test20	Invalid onlySome Reasons EE Certificate Test20	Некорректна	Пользовательский сертификат отозван				#	#	КАРМА выдает ошибку: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.21	Invalid onlySomeReasons Test21	Invalid onlySome Reasons EE Certificate Test21	Некорректна	Пользовательский сертификат отозван по причине изменения принадлежности		—		#	#	КАРМА выдает ошибку: «Цепочка содержит сертификат, статус отозванности которого неизвестен»
4.14.22	Valid IDP with indirectCRL Test22	Valid IDP with indirectCRL EE Certificate Test22	Корректна					—	—
4.14.23	Invalid IDP with indirectCRL Test23	Invalid IDP with indirectCRL EE Certificate Test23	Некорректна	Пользовательский сертификат отозван				#	#	КАРМА выдает ошибку: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.24	Valid IDP with indirectCRL Test24	Valid IDP with indirectCRL EE Certificate Test24	Корректна			—		—	—	КриптоАРМ выдает сообщение: «Статус неизвестен, Точка распространения CRL не найдена»
4.14.25	Valid IDP with indirectCRL Test25	Valid IDP with indirectCRL EE Certificate Test25	Корректна			—		—	—	КриптоАРМ выдает сообщение: «Статус неизвестен, Точка распространения CRL не найдена»
4.14.26	Invalid IDP with indirectCRL Test26	Invalid IDP with indirectCRL EE Certificate Test26	Некорректна	Статус пользовательского сертификата не определен		#				КриптоАРМ выдает сообщение: «Статус неизвестен, Точка распространения CRL не найдена».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.27	Invalid cRLIssuer Test27	Invalid cRLIssuer EE Certificate Test27	Некорректна	Статус пользовательского сертификата не определен		#				КриптоАРМ выдает сообщение: «Статус неизвестен, Точка распространения CRL не найдена».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.14.28	Valid cRLIssuer Test28	Valid cRLIssuer EE Certificate Test28	Корректна					—	—
4.14.29	Valid cRLIssuer Test29	Valid cRLIssuer EE Certificate Test29	Корректна					—	—
4.14.30	Valid cRLIssuer Test30	Valid cRLIssuer EE Certificate Test30	Корректна			—		—	—	КриптоАРМ выдает сообщение: «Статус неизвестен, Точка распространения CRL не найдена»
4.14.31	Invalid cRLIssuer Test31	Invalid cRLIssuer EE Certificate Test31	Некорректна	Пользовательский сертификат отозван		#		#	#	КриптоАРМ выдает сообщение: «Статус неизвестен, Точка распространения CRL не найдена» КАРМА выдает ошибку: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата. Невозможно проверить функцию отзыва, т. к. сервер отзыва сертификатов недоступен»
4.14.32	Invalid cRLIssuer Test32	Invalid cRLIssuer EE Certificate Test32	Некорректна	Пользовательский сертификат отозван		#	—	#	#
4.14.33	Valid cRLIssuer Test33	Valid cRLIssuer EE Certificate Test33	Корректна			—		—	—	КриптоАРМ выдает сообщение: «Статус неизвестен, Точка распространения CRL не найдена»
4.14.34	Invalid cRLIssuer Test34	Invalid cRLIssuer EE Certificate Test34	Некорректна	Пользовательский сертификат отозван				#	#	КАРМА выдает ошибку: «Цепочка содержит сертификат, статус отозванности которого неизвестен».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата. Невозможно проверить функцию отзыва, т. к. сервер отзыва сертификатов недоступен»
4.14.35	Invalid cRLIssuer Test35	Invalid cRLIssuer EE Certificate Test35	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата. Невозможно проверить функцию отзыва, т. к. сервер отзыва сертификатов недоступен»
4.15.1	Invalid deltaCRLIndicator No Base Test1	Invalid deltaCRLIndicator No Base EE Certificate Test1	Некорректна	Статус пользовательского сертификата не определен		—	#			Admin-PK выдает сообщение: «Ошибка при построении цепочки сертификатов (не найден сертификат УЦ)».КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата»
4.15.2	Valid delta-CRL Test2	Valid deltaCRL EE Certificate Test2	Корректна
4.15.3	Invalid delta-CRL Test3	Invalid deltaCRL EE Certificate Test3	Некорректна	Пользовательский сертификат отозван		—
4.15.4	Invalid delta-CRL Test4	Invalid deltaCRL EE Certificate Test4	Некорректна	Пользовательский сертификат отозван
4.15.5	Valid delta-CRL Test5	Valid deltaCRL EE Certificate Test5	Корректна			—
4.15.6	Invalid delta-CRL Test6	Invalid deltaCRL EE Certificate Test6	Некорректна	Пользовательский сертификат отозван
4.15.7	Valid delta-CRL Test7	Valid deltaCRL EE Certificate Test7	Корректна			—
4.15.8	Valid delta-CRL Test8	Valid deltaCRL EE Certificate Test8	Корректна
4.15.9	Invalid delta-CRL Test9	Invalid deltaCRL EE Certificate Test9	Некорректна	Пользовательский сертификат отозван
4.15.10	Invalid delta-CRL Test10	Invalid deltaCRL EE Certificate Test10	Некорректна	Статус пользовательского сертификата не определен		—				КриптоНУЦ выдает сообщение: «Функция отзыва не смогла произвести проверку отзыва для сертификата. Невозможно проверить функцию отзыва, т. к. сервер отзыва сертификатов недоступен»

Итоговые результаты выполненных проверок приведены в таблице 2.

Таблица 2. Итоговые результаты прохождения тестов NIST

Часто задаваемые вопросы —

Возникновение этой ошибки свидетельствует о некорректном вводе лицензии, причин может быть несколько:

Во-первых, лицензии между версиями программы не совместимы, поэтому стоит убедиться, что версия установленного дистрибутива совпадает с версией лицензии, которую Вы приобрели. Определить версию можно просто взглянув на лицензионный ключ продукта. Для КриптоАРМ — версии соответствует третий символ лицензии.

Во-вторых, на серверную ОС можно установить только серверную лицензию на ПО, вне зависимости от целей использования.

В-третьих, данная ошибка может возникать из-за отсутствия у пользователя прав локального администратора. Чтобы лицензионный ключ заработал, нужно запустить программу от имени администратора и только тогда устанавливать лицензию.

Шаг 1: переводим криптоарм в режим эксперт

Шаг 2: подключаем сертификат электронной подписи

Подключаем отчуждаемый носитель

Выбираем криптопровайдер, как показано на скриншоте, а выбирая тип носителя, следует выбрать токен или дискету (флешка считается дискетой, не удивляйтесь).

Теперь выбираем контейнер. Контейнер, если упростить, это просто место где хранится сертификат на токене или флешке. В одном контейнере обычно лежит один сертификат, поэтому выбор контейнера сводится к выбору сертификата. Если у вас на носителе (флешке, токене, дискете) лежит несколько сертификатов — выберите именно тот, который вам нужен.

Если ваш контейнер хранится на токене (или в иных случаях), то нужно будет ввести пин-код. Для Рутокен стандартный пин-код 12345678, для eToken — 1234567890. Если вы все еще пользуетесь стандартным пин-кодом — стоит его сменить, ведь весь смысл использования токена заключается в защите сертификата пин-кодом.

Все, мы объяснили программе КриптоАРМ, где находится наш сертификат, но она ему не очень доверяет.

Шаг 2-1: подключаем сертификат, если он не на съемном носителе

Если ваш сертификат лежит где-то на вашем локальном диске, то хочу вас предупредить — это очень небезопасно. Согласно данным Лаборатории Касперского, Россия находится в первой пятерке стран с наивысшей вероятностью заражения вирусами, при этом каждый двадцатый компьютер, имеющий антивирусную защиту, все же заражен тем или иным вирусом.

Настоятельно рекомендую вам купить токен для хранения сертификата. Чем руководствоваться в выборе токена, мы описали в статье «Как выбрать токен».

Шаг 3: добавляем сертификат уц в список доверенных центров сертификации

Итак, сертификат мы добавили, но КриптоАРМ ему не доверяет, потому что сертификата Удостоверяющего Центра нет в списке доверенных. Сейчас нам будет нужно его добавить в такой список.

Для этого возвращаемся в основное окно КриптоАРМ, заходим Сертификаты — Личное хранилище сертификатов — Правой кнопкой мыши на ваш сертификат — Свойства

Переходим на вкладку «Статус Сертификата», выбираем сертификат удостоверяющего центра (из него «вытекает» ваш сертификат), и нажимаем Просмотреть, а затем нажимаем кнопку Установить сертификат.

Выбираем пункт «Поместить все сертификаты в следующее хранилище», нажимаем Обзор, а затем выбираем «Доверенные корневые центры сертификации», а затем подтверждаем установку сертификата.

Выводы

Таким образом, исследование на основе тестов, предложенных NIST, показало, насколько несовершенны отечественные средства электронной подписи и шифрования документов. Из этого следует, что наряду с проверками корректности интеграции с криптопровайдером, проводимыми для решений, обеспечивающих реализацию технологий электронной подписи и шифрования (что в свою очередь возложено на плечи российских регуляторов), огромное значение имеет и тестирование правильности реализации функций, для которых это решение создавалось.

Шаг 4: проверить сертификат по списку отзывов

Если все прошло успешно, и у вас есть подключение к Интернет, то проверить сертификат по списку отзывов очень просто. Для этого мы идем в Свойства сертификата, как это показано на Шаге 3, выбираем свой сертификат в списке, выбираем опцию меню «По CRL, полученному из УЦ»,а затем нажимаем Проверить.

Все, сертификат проверен. Чтобы убедиться, что все в порядке, зайдите в Личное Хранилище Сертификатов и обновите представление. Зеленая галочка на сертификате означает, что все в порядке

Источник

Как устранить ошибку

Шаг 1

Шаг 2

Как устранить ошибку

Шаг 1

Шаг 2

Шаг 3

Шаг 4

Шаг 4

Установка отозванных сертификатов

Установка отозванных сертификатов

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

2. Ошибка построения пути сертификации

3. Предупреждение «Нет полного доверия к сертификату подписи»

4. Не удается установить лицензионный ключ: ошибка сохранения данных

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

6. Отсутствует личный сертификат для расшифрования

7. Ошибка установки свойства в контекст сертификата 0x80092004

8. Установка «КриптоАРМ» завершается с ошибкой

9. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

10. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

11. Не удается установить «КриптоАРМ»: ошибка 2739

12. В контекстном меню нет КриптоАРМа

13. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

14. Не удается подписать файл: ошибка исполнения функции 0x0000065b

15. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»

16. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

17. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

18. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

19. Ошибка 0x80091008 при расшифровке сообщения

20. Как подписать отчеты для ГОЗ (Минобороны)

21. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?

22. Как подписать файл для Роскомнадзора?

23. Ошибка — Использование выбранного сертификата невозможно

Шаг 1: Переводим КриптоАРМ в режим Эксперт

Шаг 2: Подключаем сертификат электронной подписи

Шаг 2-1: Подключаем сертификат, если он не на съемном носителе

Шаг 3: Добавляем сертификат УЦ в список доверенных центров сертификации

Шаг 4: Проверить сертификат по списку отзывов

Вот и все!

Недостаточно информации для проверки этого сертификата — Решение

Что может быть причиной возникновения проблем при проверке сертификатов

Какие сертификаты нужно установить

Что делать, чтобы исправить ошибку “Недостаточно информации для проверки этого сертификата”

Некорректный путь сертификации

КриптоАРМ

1. Ошибка «Указан неправильный алгоритм (0x80090008)»

2. Ошибка построения пути сертификации

3. Предупреждение «Нет полного доверия к сертификату подписи»

4. Не удается установить лицензионный ключ: ошибка сохранения данных

5. Указан хеш-алгоритм, несовместимый с данным файлом подписи

6. Отсутствует личный сертификат для расшифрования

7. Ошибка установки свойства в контекст сертификата 0x80092004

8. Установка «КриптоАРМ» завершается с ошибкой

9. Установка «КриптоАРМ»: ошибка «Policy 2.0.CryptoPro.PKI.Cades.publicKeyToken»

10. Не удается установить «КриптоАРМ»: ошибка «Windows Installer»

11. Не удается установить «КриптоАРМ»: ошибка 2739

12. В контекстном меню нет КриптоАРМа

13. Ошибка «Подпись не валидна» на сайтах наш.дом.рф и rosreestr.ru

14. Не удается подписать файл: ошибка исполнения функции 0x0000065b

15. При установке сертификата возникает ошибка «Ошибка при установке сертификата и далее ФИО название в общем»

16. 0x0000064a – возникает при отсутствии лицензии на модуль TSP

17. Ошибка 0x00000057 говорит о том что скорее всего в установленном сертификате нет привязки к закрытому ключу.

18. Не удается найти сертификат и закрытый ключ для расшифровки. В связи с этим использование данного сертификата невозможно.

19. Ошибка 0x80091008 при расшифровке сообщения

20. Как подписать отчеты для ГОЗ (Минобороны)

21. Как подписать файл для ЦБ РФ (Центрального Банка Российской Федерации)?

22. Как подписать файл для Роскомнадзора?

23. Ошибка — Использование выбранного сертификата невозможно

Шаг 1: Переводим КриптоАРМ в режим Эксперт

Шаг 2: Подключаем сертификат электронной подписи

Шаг 2-1: Подключаем сертификат, если он не на съемном носителе

Шаг 3: Добавляем сертификат УЦ в список доверенных центров сертификации

Шаг 4: Проверить сертификат по списку отзывов

Вот и все!

Недостаточно информации для проверки этого сертификата — Решение

Что может быть причиной возникновения проблем при проверке сертификатов

Какие сертификаты нужно установить

Что делать, чтобы исправить ошибку “Недостаточно информации для проверки этого сертификата”