Ошибка при установке сертификатов код ошибки 0x80090020

Статус: Новичок

Группы: Участники

Зарегистрирован: 03.05.2023(UTC)
Сообщений: 4

Подошел срок перевыпуска сертификата КЭП ФНС. К сожалению с КриптоПРО 4 (9963) версии при генерации запроса была ошибка- 0x80090020. Поискали в интернете решение проблемы — посоветовали установить КриптоПро 5. Изначально хотели воспользоваться данным вариантом: https://cryptopro.ru/fns_experiment (Средство ЭП для владельцев СКЭП, выданных УЦ ФНС). При этом устанавливается КриптоПРО 5.0.12459. Не заработало, после установки пришлось переустанавливать плагин криптопро. Но на сайт налоговой с данной версией КриптоПРО все равно не пускает — ошибка на последнем пункте Проверка защищённого соединения с сервером Личного кабинета юридического лица.
Если на том же рабочем месте поставить КриптоПРО 5.0.12000 — все работает, и запрос генерируется и на сайт налоговой в кабинет юридического лица заходит.
Яндекс браузер — 23.3.3.719
Windows 10 Pro (19042.1415)
Что я делаю не так? Сертификаты установлены, браузер с другой версией криптопро работает на сайте налоговой, а с 5.0.12459 — нет.

Все это для того, чтобы не покупать лицензию КриптоПро 5. Хотели воспользоваться https://cryptopro.ru/fns_experiment (используем только сертификат фнс), но не заработало (см. выше).

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,311

Сказал «Спасибо»: 53 раз
Поблагодарили: 749 раз в 697 постах

Использование сборки отсюда:

https://cryptopro.ru/fns_experiment

не сделает использование КриптоПро CSP бесплатным.

В сертификате должна быть корректная

встроенная лицензия

, чтобы не надо было активировать лицензию в самой программе.

Техническую поддержку оказываем тут
Наша база знаний

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,052

Сказал(а) «Спасибо»: 312 раз
Поблагодарили: 165 раз в 152 постах

Версию «КриптоПро CSP 5.0 R1» (сборка 5.0.11455 Fury) пробовали?

Сертифицированная версия, к которой подходят ключи от v4.

Статус: Новичок

Группы: Участники

Зарегистрирован: 03.05.2023(UTC)
Сообщений: 4

Ну тогда я не понимаю смысла отдельной сборки https://cryptopro.ru/fns_experiment
ведь встроенные лицензии итак работают в криптопро 5. Кроме того, это не меняет того факта, что с этой сборкой не получается войти в кабинет ФНС (тестовая страница крипопро плагина работает).

Статус: Новичок

Группы: Участники

Зарегистрирован: 03.05.2023(UTC)
Сообщений: 4

К сожалению узнали об этом уже после того как сгенерировали запрос на сертификат. Но да, с этой сборкой 5.0.11455 в кабинет заходит без проблем (с контейнерами сгенерированными в КриптоПРО 4). С новым полученным сертификатом протестирую позже. Хотя не уверена, что контейнер сгенерированный в версии 5.0.12000, будет хорошо работать в 5.0.11455.

Статус: Новичок

Группы: Участники

Зарегистрирован: 03.05.2023(UTC)
Сообщений: 4

Решила подвести итог. ФНС больше не выпускает сертификаты со встроенной лицензией. Мое недопонимание возникло в связи с существованием отдельной версии сборки КриптоПРО https://cryptopro.ru/fns_experiment. Сертифицированные версии КриптоПРО (КриптоПро CSP 5.0.12000 и 5.0.11455) — позволяют без проблем работать с сайтом налоговой (но генерацию запроса на сертификат проверяла только в 5.0.12000).

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,311

Сказал «Спасибо»: 53 раз
Поблагодарили: 749 раз в 697 постах

1) По смыслу сборки — за подробностями вы можете обратиться на info@cryptopro.ru

2) Про проблему со входом в личный кабинет на портале ФНС выглядит странно.

Но с тех пор уже вышло 2 сборки — 5.0.12500 и 5.0.12600.

Если и есть смысл разбираться в проблеме, то только с последней доступной сборкой.

Техническую поддержку оказываем тут
Наша база знаний

Статус: Новичок

Группы: Участники

Зарегистрирован: 03.05.2023(UTC)
Сообщений: 2
Откуда: Тольятти

Добрый день. Получили ЭЦП (Рутокен лайт) в налоговой. В КриптоПро CSP 5.0.12000 (лицензия постоянная) не видит контейнера закрытого ключа, из-за этого не могу его установить. Протестировать закрытый ключ тоже не получается, так как его нет в предлагаемом списке ключей.
Другие эцп на компьютер подключены и работают, эту не получается добавить. Кучу всего перечитала, ничего не помогает. КриптоПро переустанавливала. Утилита Рутокен видит этот рутокен, но во вкладке «Сертификаты» пусто. В налоговую ездили точно с этой флешкой.
Подскажите, пожалуйста, как можно сделать эцп рабочей?

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,311

Сказал «Спасибо»: 53 раз
Поблагодарили: 749 раз в 697 постах

Здравствуйте.

Значит на токене нет ключевых контейнеров в формате КриптоПро CSP.

Техническую поддержку оказываем тут
Наша база знаний

Статус: Новичок

Группы: Участники

Зарегистрирован: 03.05.2023(UTC)
Сообщений: 2
Откуда: Тольятти

Ехать в налоговую, проверять записали контейнер или нет?
вот информация из утилиты Рутокен. На флешке есть запись?
Skrinshot 03-05-2023 150715.jpg (90kb) загружен 6 раз(а). Skrinshot 03-05-2023 150706.jpg (107kb) загружен 7 раз(а).

Статус: Новичок

Группы: Участники

Зарегистрирован: 16.05.2023(UTC)
Сообщений: 2

Откуда: Москва

При попытке продлить ЭЦП в ЛК юрлица на nalog.ru проходим все проверки и в процессе генерации с ДСЧ (движением мышкой) получаем ошибку внутренняя ошибка (0x80090020)
Биологический ДСЧ удалил и вновь подключил
Программу крипто-про 4 удалил и скачал свежую версию с сайта (R5)
Программа крипто-про с вечной лицензией
Других криптографических программ на компьютере нет, система Windows 10, броузер Яндекс
Как поступить в этой ситуации?
oshibka EhCP.JPG (124kb) загружен 8 раз(а).

Статус: Новичок

Группы: Участники

Зарегистрирован: 16.05.2023(UTC)
Сообщений: 2

Откуда: Москва

В итоге я переустановил Крипто Про 4 на сертифицированную версию КриптоПро CSP 5.0.11455 (Fury) от 08.05.2019, которая подхватила лицензию и генерация ЭЦП прошла успешно.
Проблема решена.

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Просматривает сообщения в теме : 1,052

Сказал(а) «Спасибо»: 312 раз
Поблагодарили: 165 раз в 152 постах

Дабы не плодить темы оставлю сообщение в этой.

Сегодня пользователь столкнулся с подобной ошибкой при работе в ОС «Linux» на портале ФЗС УЦ ФК.

СКЗИ и плагин из дистрибутива «5.0.12800».

Ошибка в браузере выглядит так:

В системном логе ошибка выглядит так:

мая 29 10:09:51 mydomen.local nmcades[7447]: <csp>ins_kcar_set_material!Can not set container
мая 29 10:09:51 mydomen.local nmcades[7447]: <csp>CPCGenKey!: CreateCryptObject fail ret obj
мая 29 10:09:51 mydomen.local nmcades[7447]: <capi10>CryptGenKey!failed: LastError = 0x80090020

Быстрое гугление подсказывало, что проблема может быть:
1. в ДСЧ;
2. наличии стороннего крипто-провайдера;
3. или повреждении текущего.

2 и 3 варианты отмёл сразу, т.к. в пользовательской системе никогда другой крипто-провайдер не устанавливался и не эксплуатировался, а лишь повышались версии «КриптоПро CSP», а версия «5.0.12800» была установлена на днях, т.к. что-то снова bus.gov.ru засбоил после обновления плагина, да и устранение ошибок касаемо работы с ФЗС УЦ ФК в этой версии были заявлены.

Несколько минут думал, что же делать дальше?
Пока не догадался полистать системный лог выше и вот что увидел:

мая 29 10:05:46 mydomen.local kernel: FAT-fs (sdb1): error, corrupted directory (invalid entries)
мая 29 10:05:46 mydomen.local kernel: FAT-fs (sdb1): Filesystem has been set read-only

И как в итоге оказалось:
пользователь подключил и смонтировал флэш накопитель с неисправной файловой системой тома, система этот том смонтировала в режиме «только чтение», после пользователь попытался сформировать контейнер и получил указанную ошибку (для пользователя всё было прозрачно, и он ни на каком шаге не получал какого-либо уведомления, которое могло бы привлечь его внимание).

После уже Мне пришлось гадать, что могло пойти не так.
Вариантов был более одного, т.к. ранее уже приходилось иметь дело с указанным порталом.

Но, всё обошлось — взял на заметку, что взаимосвязь указанной ошибки и недоступным на запись, либо проблемным носителем имеет место быть (на стенде самостоятельно смонтировал ф/с флэш-накопителя в режиме -ro и воспроизвёл ошибку).

Отредактировано пользователем 29 мая 2023 г. 14:24:13(UTC)
 | Причина: Не указана