Ошибка при проверке цепочки сертификатов lk rpn gov ru

Ошибка при проверке цепочки сертификатов. Возможно на ваш компьютер не установлены сертификаты УЦ, выдавшего ваш сертификат обновлено: 12 сентября, 2022 автором: ЭЦП SHOP

Форум КриптоПро
 » 
Общие вопросы
 » 
Общие вопросы
 » 
Ошибка при проверки цепочки сертификатов

gurt2020	#1 Оставлено : 24 января 2020 г. 14:00:00(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 24.01.2020(UTC) Сообщений: 2	День добрый! При отправке отчёта формы 2-ТП отходы в Росприроднадзор, выскакивает след. ошибка: Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A) Помогите пожалуйста восстановить последовательность этой цепочки сертификатов… Всем хорошего рабочего дня! 11.jpg (97kb) загружен 23 раз(а).

Александр Лавник	#2 Оставлено : 24 января 2020 г. 14:15:59(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: gurt2020 День добрый! При отправке отчёта формы 2-ТП отходы в Росприроднадзор, выскакивает след. ошибка: Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A) Помогите пожалуйста восстановить последовательность этой цепочки сертификатов… Всем хорошего рабочего дня! 11.jpg (97kb) загружен 23 раз(а). Здравствуйте. Установите этот сертификат в хранилище Промежуточные центры сертификации.
Техническую поддержку оказываем тут Наша база знаний

gurt2020	#3 Оставлено : 24 января 2020 г. 14:54:46(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 24.01.2020(UTC) Сообщений: 2	Автор: Александр Лавник Автор: gurt2020 День добрый! При отправке отчёта формы 2-ТП отходы в Росприроднадзор, выскакивает след. ошибка: Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A) Помогите пожалуйста восстановить последовательность этой цепочки сертификатов… Всем хорошего рабочего дня! 11.jpg (97kb) загружен 23 раз(а). Здравствуйте. Установите этот сертификат в хранилище Промежуточные центры сертификации. Установил, ошибка не изменилась Нашёл даже пошаговую инструкцию на сайте Росприроднадзора https://help.fsrpn.ru/crypto/install-certificate/ Но и она не помогла..

Александр Лавник	#4 Оставлено : 24 января 2020 г. 16:48:25(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: gurt2020 Автор: Александр Лавник Автор: gurt2020 День добрый! При отправке отчёта формы 2-ТП отходы в Росприроднадзор, выскакивает след. ошибка: Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A) Помогите пожалуйста восстановить последовательность этой цепочки сертификатов… Всем хорошего рабочего дня! 11.jpg (97kb) загружен 23 раз(а). Здравствуйте. Установите этот сертификат в хранилище Промежуточные центры сертификации. Установил, ошибка не изменилась Нашёл даже пошаговую инструкцию на сайте Росприроднадзора https://help.fsrpn.ru/crypto/install-certificate/ Но и она не помогла.. У Вас выход в интернет организован через прокси-сервер? Установите все списки отзыва в цепочке сертификатов (ТАКСКОМа и Минкомсвязи) локально в хранилище Промежуточные центры сертификации и проверьте подписание. Если ошибки не будет, значит по сети недоступны списки отзыва по ссылкам из сертификатов в цепочке сертификатов.
Техническую поддержку оказываем тут Наша база знаний

Форум КриптоПро
 » 
Общие вопросы
 » 
Общие вопросы
 » 
Ошибка при проверки цепочки сертификатов

Быстрый переход
 

Работая с криптографическими утилитами (КриптоПро и др.), применяющими инструменты криптозащиты и электронные подписи, пользователи нередко сталкиваются с проблемами создания реквизита электронного документа. Один из частых сбоев – ошибка с кодом 0x800b010a и описанием неисправности «Не удаётся проверить цепочку сертификатов». Возникает проблема при различных условиях, например, в процессе регистрации на сайте госзакупок или применении сгенерированной ЭЦП в подписании документов.

Решение проблемы напрямую зависит от причины её возникновения, а потому рассмотрим способы устранения неприятности, эффективные в зависимости от провоцирующего фактора.

Причины конфликта сертификатов

Ошибка связана с некорректным использованием ключей цифровой подписи и сертификатами, поэтому может появляться независимо от веб-ресурса, с которым вы работаете. Столкнуться с уведомлением «Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800b010a)» (текст может отличаться, но сути вопроса не меняет) можно по следующим причинам:

• нет доступа к удостоверяющему центру (УЦ), откуда можно загрузить нужный сертификат;
• необходимого сертификата нет в хранилище;
• сертификат отсутствует или недействителен (истёк срок действия);
• сбой в программе, вызванный неактуальностью компонентов и указывающий на необходимость обновления ПО;
• нестабильное подключение.

Так, в тексте уведомления об ошибке сообщается причина проблемы – цепочку сертификатов не удаётся построить, поскольку один из них или несколько недоступны (отсутствуют, некорректно установлены или неактуальны).

ВНИМАНИЕ. Нормальная работа осуществляется при условии установленных корневого (головного), промежуточного и личного сертификатов. 

Исправление сбоя 0x800b010a

При возникновении данной проблемы электронная подпись станет недействительной, и подписать ею файл не получится. Сбой может произойти при различных условиях, от чего будет зависеть вариант решения.

Так как ошибка с кодом 0x800b010a и пояснением «Не удаётся построить цепочку сертификатов для доверенного корневого центра» или другим описанием, например, «Ошибка вычисления подписи», возникает из-за невозможности построения элементов, то основная задача заключается в проверке всех участвующих звеньев и восстановлении цепи. Рассмотрим подробнее, как исправить проблему разными способами, актуальными в том или ином случае.

Проверка сроков

В некоторых случаях проблема спровоцирована истёкшим сроком действия сертификатов. Если вы своевременно не обновили их и не запросили свежие ключи, то решение заключается в просмотре сведений и выборе актуального на текущий момент сертификата. Для этого выбираем из списка нужный и жмём кнопку «Просмотр». Необходимые сведения доступны на вкладке «Общие». При необходимости обновляем, а в случае отсутствия доверия устанавливаем в корректную директорию. Невозможность отслеживания пути до доверенного центра говорит о нарушении общей цепи, вероятно, не установлены промежуточные сертификаты.

Проверка наличия основного ГУЦ

Если ошибка всё ещё беспокоит, переходим к следующему варианту устранения проблемы. Кроме проверки актуальности ключей, важно также убедиться в наличии основного ключа ПАК, являющегося первым и главным звеном в последовательной цепи сертификатов.

Выполняем пошагово такие манипуляции:

ВАЖНО. Устанавливая сертификат Головного удостоверяющего центра, следует загрузить его в папку «Доверенные корневые центры сертификации», личный располагаем в каталоге «Личные», а прочие – в «Промежуточные центры сертификации».

Проверка CryptoPro

Если внутренний сбой не был устранён, можно попытаться выполнить переустановку КриптоПРО путём полного удаления софта с компьютера и установки свежей версии:

При работе в тестовом режиме рекомендуем также проверить правильность указанного адреса службы штампов времени (TSP).

В решении проблем с функционированием программы КриптоПРО и прочих продуктов может также помочь поддержка на сайте cryptopro.ru/support.

При оформлении документов или регистрации организации пользователи сталкиваются с ошибкой — «Не удается построить цепочку сертификатов для доверенного корневого центра». Если повторить попытку, ошибка появляется снова. Что делать в этой ситуации, читайте далее в статье.

Причины ошибки в цепочке сертификатов

Ошибки могут возникать по разным причинам — проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Далее, отсутствие корневого сертификата Удостоверяющего Центра, проблемы в процессе криптографической подписи и другие.

Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра

В первую очередь убедитесь, что у вас нет проблем с интернет-подключением. Ошибка может появляться при отсутствии доступа. Сетевой кабель должен быть подключен к компьютеру или роутеру.

1. Нажмите кнопку «Пуск» и напишите в поиске «Командная строка».
2. Выберите ее правой кнопкой мыши и нажмите «Запуск от администратора».
3. Введите в DOS-окне следующую команду «ping google.ru».

При подключенном интернете у вас должны отобразиться данные об отправленных пакетах, скорости передачи и прочая информация. Если Интернета нет, вы увидите, что пакеты не дошли до места назначения.

Теперь проверим наличие корневого сертификата Удостоверяющего Центра. Для этого:

• откройте КриптоПро, выберите здесь «Сертификаты»;
• далее выберите необходимый центр;
• «Доверенные корневые сертификаты»;
• «Реестр» и «Сертификаты»;
• в следующем списке выберите корневые сертификаты необходимого УЦ.

Если сертификата нет, его необходимо скачать. В большинстве случае он находится в корневых сертификатах и пользователю необходимо его только установить. Также стоит помнить, что лучше всего пользоваться браузером Internet Explorer, чтобы в процессе работы происходило меньше ошибок и сбоев. Попытайтесь найти УЦ в корневых сертификатах, после этого вам останется только нажать кнопку «Установить», перезапустите свой браузер, и вы сможете исправить ошибку «Не удается построить цепочку сертификатов для доверенного корневого центра».

Проверка корневого сертификата УЦ в браузере

Проверку можно выполнить в браузере.

1. Выберите в меню пункт «Сервис».
2. Далее нажмите строку «Свойства обозревателя».
3. Нажмите на вкладку «Содержание».
4. Здесь нужно выбрать «Сертификаты».
5. Следующую вкладка «Доверенные центры сертификации». Здесь должен быть корневой сертификат УЦ, обычно он находится на дне списке.

Теперь попробуйте снова выполнить те действия, в процессе которых возникла ошибка. Чтобы получить корневой сертификат, необходимо обратиться в соответствующий центр, где вы получили СКП ЭП.

Другие способы устранить ошибку цепочки сертификатов

Рассмотрим, как правильно загрузить установить и использовать КриптоПро. Чтобы убедиться, что программа не установлена на вашем ПК (если пользователей компьютером несколько), нужно открыть меню «Пуск». Затем выберите «Программы» и поищите в списке «КриптоПро». Если ее нет, то установим ее. Скачать программу можно по ссылке https://www.cryptopro.ru/downloads. Здесь вам нужна «КриптоПро CSP» — выберите версию.

В следующем окне вы должны увидеть сообщение о предварительной регистрации.

Нажмите на соответствующую ссылку и введите данные в форму предварительной регистрации. Подтвердите лицензионное соглашение, и вы получите ссылку на скачивание пакета программы.

Установка КриптоПро

Когда установочный файл скачен, его нужно запустить для установки на ваш компьютер. Система отобразит предупреждение, что программа запрашивает права на изменение файлов на ПК, разрешите ей это сделать.

Перед установкой программы на свой компьютер, все ваши токены должны быть извлечены. Браузер должен быть настроен на работу, исключением является браузер Opera, в нем уже произведены все настройки по умолчанию. Единственное, что остается пользователю — это активировать специальный плагин для работы. В процессе вы увидите соответствующее окно, где Opera предлагает активировать этот плагин.

После запуска программы, нужно будет ввести ключ в окне.

Найти программу для запуска можно будет по следующему пути: «Пуск», «Все программы», «КриптоПро», «КриптоПро CSP». В открывшемся окне нажмите кнопку «Ввод лицензии» и в последней графе введите ключ. Готово. Теперь программу необходимо настроить соответствующим образом под ваши задачи. В некоторых случаях для электронной подписи используют дополнительные утилиты — КриптоПро Office Signature и КриптоАКМ. Можно устранить ошибку — нет возможности построить цепочку сертификатов для доверенного корневого центра — простой переустановкой КриптоПро. Попытайтесь это сделать, если другие советы не помогли.

Ошибка «Не удается построить цепочку сертификатов» все еще появляется? Отправьте запрос в службу поддержки, в котором нужно разместить скриншоты ваших последовательных действий и объяснить подробно свою ситуацию.

serdliga	#1 Оставлено : 30 августа 2022 г. 11:52:16(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.08.2022(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз	Добрый день. Помогите пожалуйста разобраться с проблемой. Подпись не видна ни в одном браузере — «Недоступные сертификаты:» На странице проверки выдает ошибку «Ошибка при проверке цепочки сертификатов. Возможно на компьютере не установлены сертификаты УЦ, выдавшего ваш сертификат». В Криптопро цепочка показывается без ошибок. Пробовал из «Доступ к сведениям центра сертификации» установить сертификат (http://pki.tax.gov.ru/crt/ca_fns_russia_2019_ul.crt) в промежуточные центры сертификации. Не помогло. Подпись выдана ФНС 25.04.22. Где взять сертификаты и куда их установить (доверенные, промежуточные)?.

Андрей *	#2 Оставлено : 30 августа 2022 г. 12:05:52(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,739 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Здравствуйте. Через панель управления КриптоПРО CSPСервисПротестироватьПо сертификату — есть ошибка?
Техническую поддержку оказываем тут Наша база знаний
	WWW

serdliga	#3 Оставлено : 30 августа 2022 г. 12:18:44(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.08.2022(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз	Проверка завершена успешно ошибок не обнаружено Контейнер закрытого ключа пользователя Имя dd9d5d10-82e3-4506-9b9f-d77a3f15a8a0 Уникальное имя SCARDrutoken_lt_3f3e5d31A00CD6C FQCN .Aktiv Rutoken lite 0dd9d5d10-82e3-4506-9b9f-d77a3f15a8a0 Проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись успешно проверка успешно создание ключа обмена успешно экспорт ключа запрещен алгоритм ГОСТ Р 34.10-2012 DH 256 бит ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию ГОСТ Р 34.11-2012 256 бит ГОСТ 28147-89, параметры шифрования ТК26 Z сертификат в контейнере соответствует закрытому ключу имя сертификата субъект поставщик E=uc@nalog.ru, ОГРН=1047707030513, ИНН=007707329152, C=RU, S=77 Москва, L=г. Москва, STREET=»ул. Неглинная, д. 23″, OU=УЦ ЮЛ, O=Федеральная налоговая служба, CN=Федеральная налоговая служба действителен с 25 апреля 2022 г. 11:01:17 действителен по 25 июля 2023 г. 11:11:17 ключ действителен с 25 апреля 2022 г. 11:01:17 ключ действителен по 25 июля 2023 г. 11:01:17 серийный номер сертификат в хранилище My субъект cсылка на закрытый ключ SCARDrutoken_lt_3f3e5d31A00CD6C; Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider#80; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1 лицензия 328 дней срок действия закрытого ключа 25 июля 2023 г. 11:01:17 использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует Загрузка ключей успешно Версия контейнера 2 Значение ControlKeyTimeValidity 0 Режим работы CSP библиотека Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 25 июля 2023 г. 11:06:22

serdliga	#4 Оставлено : 30 августа 2022 г. 12:35:39(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.08.2022(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз	Хмм, а вот, что выдает панель управления Рутокен: Видимо проблемы в этом, а почему же в Криптопро показывает, что всё в порядке? В такой ситуации, видимо, следует обращаться в ФНС, которую эту подпись выдала? Отредактировано пользователем 30 августа 2022 г. 12:38:46(UTC)  | Причина: Не указана

Андрей *	#5 Оставлено : 30 августа 2022 г. 12:53:26(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,739 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Автор: serdliga Видимо проблемы в этом, а почему же в Криптопро показывает, что всё в порядке? Тестируется контейнер. Аналогично статуса нет при просмотре через консоль управления сертификатами, а через панель Рутокен — дополнительно проверяется на отзыв.
Техническую поддержку оказываем тут Наша база знаний
	WWW
1 пользователь поблагодарил Андрей * за этот пост.	serdliga оставлено 30.08.2022(UTC)

Быстрый переход