Ошибка при проверке сертификата сертификат был отозван

  1. Автоматическая установка.

Выбрать меню «Пуск» («Настройки») > «Панель управления» > «Свойства обозревателя» («Свойства браузера»). Перейти на вкладку «Содержание» и нажать на кнопку «Сертификаты».

1

Выбираем сертификат.

2

Если видим ошибку не удалось проверить этот сертификат, значит цепочка сертификата была потеряна.

3

Для восстановления цепочки сертификатов, скачиваем наше приложение по ссылки,

Далее запускаем наше приложение certs.exe.

В открывшемся окне нажимаете кнопку установить.

4

После это перезагрузите компьютер. 

Далее переходим в сертификаты, при открывании вашего сертификата должно уйти сообщение об ошибке.

2. Ручная установка корневого сертификата.

Выбрать меню «Пуск» («Настройки») > «Панель управления» > «Свойства обозревателя» («Свойства браузера»). Перейти на вкладку «Содержание» и нажать на кнопку «Сертификаты».

1

Выбираем сертификат.

2

Если видим ошибку не удалось проверить этот сертификат, значит цепочка сертификата была потеряна.

3

Выбираем вкладку «Путь сертификации» и откройте тот сертификат, который выделен красным крестом.

В открывшемся окне необходимо выбрать «Установить сертификат».

Выбираем куда установить сертификат в текущего пользователя системы или же в локальный компьютер (на каждого пользователя системы).

Выбираем обязательно «Поместить все сертификаты в следующее хранилище» и наживаем «Обзор».

В появившемся окне необходимо выбрать куда установить сертификат, есть критерии установки, если:

  • Ошибка на 1 сертификате цепочки, выбираем для установки «Доверенные корневые центры сертификации»

  • Ошибка на 2 сертификате цепочки, выбираем для установки «Промежуточные центры сертификации»

После выбора куда устанавливать сертификат нажимаем «ОК», нажимаем «Далее», затем «Готово».
Соглашаемся со всеми «Предупреждениями системы безопасности».

Завершающим этапом появится сообщение «Импорт успешно выполнен», вернитесь к вкладке «Путь сертификации», обновите ее и проверьте, что ошибка прошла.

3. Если установка корневых сертификатов не решило проблему

Необходимо выполнить следующее:

Выбрать меню «Пуск» («Настройки») > «Панель управления» > «Программы» («Удаление программы»).

Выбираем КриптоПро CSP и нажать на кнопку «Изменить»> выбираем «Исправить» и нажать на кнопку «Далее»> «Установить»>Готово.

Выбираем «Исправить» и нажать на кнопку «Далее»> «Установить»>Готово.

После окончания установки перезагрузите компьютер.

При входе на Сбербанк-АСТ ошибка: «Клиентский сертификат не сопоставлен с пользователем»

Источник

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

#1 2022-03-03 08:44:43

  • vasiliy.2007
  • Посетитель
  • Неактивен

Сертификат отозван.

Добрый день.
Получили сертификат в ФНС.
Записан на Рутокен S.
Когда возникла необходимость снова им воспользоваться выскочило сообщение в Контуре,»Сертификат отозван».
И действительно, если зайти в панель управления рутокен видно, что он считается отозванным.
Версия драйверов рутокен 4.9.1.0
https://forum.rutoken.ru/uploads/images/2022/03/444743bca653c0f54a83a8274685d670.jpg

Но если посмотреть свойства этого сертификата в КриптоПро, то видно, что он действующий.
https://forum.rutoken.ru/uploads/images/2022/03/de0e35e7d985e62b1e048e6aba46797e.jpg

И по этому сертификату я нормально захожу в личный кабинет организации на сайте ФНС.
В чем может быть проблема?

#2 Ответ от Николай Киблицкий 2022-03-03 12:09:31

  • Николай Киблицкий
  • Техническая поддержка
  • Неактивен

Re: Сертификат отозван.

Здравствуйте, vasiliy.2007.
Предлагаем установить актуальные корневые сертификаты, списки отозванных сертификатов вашего УЦ.
Они находятся по ссылке https://www.nalog.gov.ru/rn77/related_a … enter_res/.

Если это не поможет, попробуйте обратиться к представителю вашего удостоверяющего центра, чтобы уточнить причину отзыва сертификата.

#3 Ответ от vasiliy.2007 2022-03-03 12:31:37

  • vasiliy.2007
  • Посетитель
  • Неактивен

Re: Сертификат отозван.

Николай Киблицкий пишет:

Предлагаем установить актуальные корневые сертификаты, списки отозванных сертификатов вашего УЦ.

Благодарю, это я уже пытался сделать. не помогло.
Просто не очень понятно, почему если сертификат отозван, то по нему можно зайти на сайт налоговой.
И при просмотре через КриптоПро в нем нет информации об отзыве.

#4 Ответ от Николай Киблицкий 2022-03-03 12:50:21

  • Николай Киблицкий
  • Техническая поддержка
  • Неактивен

Re: Сертификат отозван.

Попробуйте все таки уточнить актуальный статус вашего сертификата в вашем удостоверяющем центре.
Возможно сертификат был отозван и в ближайшее время совсем прекратит работу.

#5 Ответ от vasiliy.2007 2022-03-03 13:05:24

  • vasiliy.2007
  • Посетитель
  • Неактивен

Re: Сертификат отозван.

Николай Киблицкий пишет:

Попробуйте все таки уточнить актуальный статус вашего сертификата в вашем удостоверяющем центре.

Попробую написать в налоговую, но боюсь ответа не дождусь)
Если верить информации из сертификата, то отозван он бы

Состояние отзыва: отозвано <30 января 2022 г. 13:28:30>

#6 Ответ от vasiliy.2007 2022-03-15 15:06:02

  • vasiliy.2007
  • Посетитель
  • Неактивен

Re: Сертификат отозван.

Сертификат был отозван налоговой, так как после него получали сертификат для ЕГАИС.

Страницы 1

Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться

Источник

Сертификат не действителен. Не удалось проверить сертификат в списке отозванных т.к. соответствующий сервер в состоянии offline (код ошибки 103,104).

Дата обновления: 28.06.2022

Ошибка связана с тем, что на компьютере не установлен актуальный список отозванных сертификатов Удостоверяющего Центра.

1. В программе 1С пройти по пути: Сервис — Обмен электронными документами — Профили настроек ЭДО (зайти в профиль) — закладка «Сертификаты организации» (открыть сертификат) — Все действия — Сохранить сертификат в файл.

2. Открыть файл сертификата и перейти на закладку «Состав». Найти поле «Точки распространения списков отзыва (CRL)» и скопировать ссылку на список отзыва Удостоверяющего Центра (ссылка должна заканчиваться на .crl):

3. Скачать по данной ссылке через браузер список отзыва.

4. Навести курсор на скаченный файл, нажать правую клавишу мыши и выбрать пункт «Установить список отзыва (CRL)». В «Мастере импорта сертификатов» на этапе определения хранилища необходимо выбрать пункт «Автоматически выбрать хранилище на основе типа сертификата».

Если после этой процедуры ошибка не исчезнет, рекомендуем дополнительно скачать и установить список отзыва Головного Удостоверяющего Центра. Для этого нужно зайти в файл скаченного сертификата (см. пункт 1 данной инструкции), перейти на закладку «Путь сертификации» и открыть сертификат Удостоверяющего Центра (как правило, он располагается посередине цепочки сертификации). Ссылку на список отзыва ищем по аналогии с пунктом 2 данной инструкции:

Установка этого списка отзыва проводится тем же способом, что описан выше.

Источник

Сообщения «Обнаружена проблема при проверке сертификата» и «Невозможно гарантировать подлинность домена, с которым устанавливается зашифрованное соединение» при попытке открыть сайт

Статья обновлена: 23 мая 2023
ID: 12489

Статья относится к: 

  • Kaspersky Anti-Virus; 
  • Kaspersky Internet Security;
  • Kaspersky Total Security;
  • Kaspersky Security Cloud;
  • Kaspersky Small Office Security.

Проблема

При открытии сайта появляется сообщение «Обнаружена проблема при проверке сертификата» или «Невозможно гарантировать подлинность домена, с котором устанавливается зашифрованное соединение».

Причина

Сайт может быть небезопасным, ваши учетные данные и другую информацию могут украсть злоумышленники. Мы не рекомендуем открывать такой сайт. Подробнее о возможных причинах смотрите ниже.

Если вы изменяли стандартные настройки для проверки защищенных соединений, сообщение может возникнуть при работе с программами, установленными на компьютере. Чтобы этого избежать, верните настройку для проверки защищенных соединений в стандартное значение.

Решение

Если вы уверены в безопасности открываемого сайта, например, это официальный сайт Microsoft или сайт вашего банка, который вы регулярно посещаете, исключите из проверки сайт, при открытии которого появляется сообщение. Инструкция для Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud и Kaspersky Small Office Security ниже.

Если сообщение появилось, когда вы открывали неизвестный сайт, вы можете разрешить однократное открытие этого сайта. Для этого:

  • Нажмите Показать детали → Перейти на сайт в окне браузера:
  • Нажмите Продолжить во всплывающем окне.

Если вы не уверены в безопасности сайта, перед открытием проверьте его через OpenTip.

Причины появления сообщения

Как убрать сообщения о проблеме с сертификатом, исключив сайт из проверки, в Kaspersky Standard, Plus, Premium

Как убрать сообщения о проблеме с сертификатом, исключив сайт из проверки, в Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Security Cloud, Kaspersky Small Office Security

Как обновить корневые сертификаты в Windows 7, 8, 8.1, 10, 11

Что делать, если сообщение появляется снова

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Источник

Offline

Isachenko032

 


#1
Оставлено
:
16 марта 2023 г. 10:14:02(UTC)

Isachenko032

Статус: Новичок

Группы: Участники

Зарегистрирован: 16.03.2023(UTC)
Сообщений: 8
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

У многих пользователей не получатся подписать документ. У них возникает ошибка о том, что сертификат был отозван (сертификат был отозван 0x80092010). При проверке на официальном сайте КРИПТОПРО «Проверка создания электронной подписи CAdES-BES» у них получается проверить работу подписи и ошибок не возникает. Также пользователь утверждает, что подлинность сертификата подтверждена и он не отозван, а так же он может подписывать документы этим сертификатом на разных сайтах. Данная ошибка возникает во время подписания хэша (signature = yield oSignedData.SignHash(hashObject, oSigner, CADESCOM_CADES_BES)).

SignProvider.prototype.SignHash = function (hash, cert, successCallback, failCallback) {
var thisObject = this;
cadesplugin.async_spawn(function* () {
var CADESCOM_CADES_BES = 1;
var CADESCOM_HASH_ALGORITHM_CP_GOST_3411_2012_256 = 101;

var oSigner = yield cadesplugin.CreateObjectAsync(«CAdESCOM.CPSigner»);
yield oSigner.propset_Certificate(cert);
yield oSigner.propset_CheckCertificate(true);
oSigner.propset_TSAAddress(«https://www.cryptopro.ru/tsp/»);

let certPublicKey = yield cert.PublicKey();
let certAlgorithm = yield certPublicKey.Algorithm;
let algorithmValue = yield certAlgorithm.Value;

let hashObject = yield cadesplugin.CreateObjectAsync(«CAdESCOM.HashedData»)

if (algorithmValue === «1.2.643.7.1.1.1.1») {
yield hashObject.propset_Algorithm(CADESCOM_HASH_ALGORITHM_CP_GOST_3411_2012_256);
}
else {
thisObject.ShowError(«Невозможно подписать документ этим сертификатом.»);
if (typeof failCallback === ‘function’) failCallback();
return;
}

yield hashObject.SetHashValue(hash);

var oSignedData = yield cadesplugin.CreateObjectAsync(«CAdESCOM.CadesSignedData»);

var signature = «»;
try {
signature = yield oSignedData.SignHash(hashObject, oSigner, CADESCOM_CADES_BES);
} catch (err) {
thisObject.ShowError(«Не удалось создать подпись. Ошибка: » + cadesplugin.getLastError(err));
if (typeof failCallback === ‘function’) failCallback();
return;
}

successCallback(signature);
});
}

1.png (49kb) загружен 3 раз(а). 2.png (120kb) загружен 2 раз(а).

Отредактировано пользователем 16 марта 2023 г. 10:20:33(UTC)
 | Причина: Не указана

Вверх

Offline

Андрей *

 


#2
Оставлено
:
16 марта 2023 г. 11:07:56(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,004
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1912 раз в 1478 постах

Здравствуйте.

напишите серийный номер сертификата и url CRL УЦ

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

Offline

Андрей *

 


#3
Оставлено
:
16 марта 2023 г. 11:10:04(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,004
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1912 раз в 1478 постах

Цитата:

oSigner.propset_TSAAddress(«https://www.cryptopro.ru/tsp/»);

Зачем используется именно этот сервис?

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

Offline

Isachenko032

 


#4
Оставлено
:
16 марта 2023 г. 11:17:06(UTC)

Isachenko032

Статус: Новичок

Группы: Участники

Зарегистрирован: 16.03.2023(UTC)
Сообщений: 8
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

Серийный номер — 01ca6abc00ddaeb5ab46200522dd9c1c9b

[1]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
[2]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
[3]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://uc.nalog.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl

Вверх

Offline

Isachenko032

 


#5
Оставлено
:
16 марта 2023 г. 11:17:59(UTC)

Isachenko032

Статус: Новичок

Группы: Участники

Зарегистрирован: 16.03.2023(UTC)
Сообщений: 8
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

Автор: Андрей * Перейти к цитате

Цитата:

oSigner.propset_TSAAddress(«https://www.cryptopro.ru/tsp/»);

Зачем используется именно этот сервис?

В примерах я видел используется именно этот. Подскажите на какой лучше поменять и почему не этот?

Вверх

Offline

Андрей *

 


#6
Оставлено
:
16 марта 2023 г. 11:32:01(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,004
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1912 раз в 1478 постах

Автор: Isachenko032 Перейти к цитате

Автор: Андрей * Перейти к цитате

Цитата:

oSigner.propset_TSAAddress(«https://www.cryptopro.ru/tsp/»);

Зачем используется именно этот сервис?

В примерах я видел используется именно этот. Подскажите на какой лучше поменять и почему не этот?

в примерах указан тестовый сервис с тестовым сертификатом и там ГОСТ-2001.

Использовать:
http://pki.tax.gov.ru/tsp/tsp.srf
http://qs.cryptopro.ru/tsp/tsp.srf

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

Offline

Isachenko032

 


#7
Оставлено
:
16 марта 2023 г. 11:33:19(UTC)

Isachenko032

Статус: Новичок

Группы: Участники

Зарегистрирован: 16.03.2023(UTC)
Сообщений: 8
Российская Федерация

Сказал(а) «Спасибо»: 3 раз

Автор: Андрей * Перейти к цитате

Автор: Isachenko032 Перейти к цитате

Автор: Андрей * Перейти к цитате

Цитата:

oSigner.propset_TSAAddress(«https://www.cryptopro.ru/tsp/»);

Зачем используется именно этот сервис?

В примерах я видел используется именно этот. Подскажите на какой лучше поменять и почему не этот?

в примерах указан тестовый сервис с тестовым сертификатом и там ГОСТ-2001.

Использовать:
http://pki.tax.gov.ru/tsp/tsp.srf
http://qs.cryptopro.ru/tsp/tsp.srf

Это должно помочь решить проблему?
И использовать какой-то из них выборочно?

Вверх

Offline

Андрей *

 


#8
Оставлено
:
16 марта 2023 г. 11:36:26(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,004
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1912 раз в 1478 постах

Автор: Isachenko032 Перейти к цитате

Серийный номер — 01ca6abc00ddaeb5ab46200522dd9c1c9b

[1]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://pki.tax.gov.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
[2]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://c0000-app005/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl
[3]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://uc.nalog.ru/cdp/fcb21945f2bb7670b371b03cee94381d4f975cd5.crl

в текущем CRL — не отозван.

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

Offline

Андрей *

 


#9
Оставлено
:
16 марта 2023 г. 11:37:02(UTC)

Андрей *

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,004
Мужчина
Российская Федерация

Сказал «Спасибо»: 457 раз
Поблагодарили: 1912 раз в 1478 постах

Автор: Isachenko032 Перейти к цитате

Автор: Андрей * Перейти к цитате

Автор: Isachenko032 Перейти к цитате

Автор: Андрей * Перейти к цитате

Цитата:

oSigner.propset_TSAAddress(«https://www.cryptopro.ru/tsp/»);

Зачем используется именно этот сервис?

В примерах я видел используется именно этот. Подскажите на какой лучше поменять и почему не этот?

в примерах указан тестовый сервис с тестовым сертификатом и там ГОСТ-2001.

Использовать:
http://pki.tax.gov.ru/tsp/tsp.srf
http://qs.cryptopro.ru/tsp/tsp.srf

Это должно помочь решить проблему?
И использовать какой-то из них выборочно?

раз УЦ ФНС — можно и сервис ФНС, а так — любой.

Техническую поддержку оказываем тут
Наша база знаний


Вверх

WWW

thanks 1 пользователь поблагодарил Андрей * за этот пост.
Isachenko032

оставлено 17.03.2023(UTC)

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

Понравилась статья? Поделить с друзьями:
  • Ошибка при проверке сертификата росприроднадзор
  • Ошибка при проверке сертификата проверьте
  • Ошибка при проверке сертификата причины
  • Ошибка при проверке сертификата при подключении к серверу юникредит
  • Ошибка при проверке сертификата при подключении к серверу unicredit