Как исправить ошибку инициализации СКЗИ в ВТБ?

Каталог ключевого носителя СКЗИ

Каталог ключевого носителя СКЗИ ВТБ – это обычная папка, где хранится ключ цифровой подписи и сертификат к нему.

Существует несколько типов каталогов, где может храниться ЭЦП:

• незащищенная папка на рабочем столе;
• реестр системы;
• защищенный ключевой носитель.

Место расположения ключа используется программами электронного документооборота для поиска нужного файла ЭЦП.

Например, если КЭП лежит на рабочем столе в папке «Цифровая подпись», эта же папка прописывается в настройках программы «СБИС» или «ВТБ клиент». Когда подписывается электронный документ, ПО обращается к папке, где должен храниться КЭП. Если ключ найден, он соответствует пользователю, работающему на ПК, документ подписывается. Если в указанном каталоге ключа нет, система отображает ошибку «Не найден ключ ЭЦП» или «Каталог ключевого носителя пуст».

Создание криптографических ключей

Под созданием криптографического ключа подразумевается получение уникального сертификата пользователя в системе:

• На главной странице личного кабинета необходимо выбрать вкладку «Запрос нового сертификата». Далее выбрать каталог ключевого носителя, где будет храниться КЭП. Если пользователь обслуживает несколько организаций (например, частный бухгалтер), нужно выбрать название организации и нажать кнопку «Запросить».
• Запустится окно программного генератора случайных чисел. Нужно несколько раз нажать случайные кнопки клавиатуры и хаотично перемещать курсор над окном программы, пока процедура не будет завершена.
• В следующем окне необходимо ввести новый пароль к сгенерированному ключу. Пароль вводится дважды, чтобы исключить ошибки. Ввод подтверждается кнопкой «Ок».
• После подтверждения появится окно:
• Система автоматически перейдет на страницу со всеми сертификатами, где в разделе «Запросы на сертификаты» будет отображаться новый КЭП со статусом «Ожидает подтверждения в доп. офисе».

Генерация ключей ВТБ

• Устанавливаем программу ИТС Quik, используя подсказки Мастера установки.
• После запуска программы на экране отобразится окно «Создание ключа». В пустых строках указываем имена файлов, владельца ключа, пароль доступа к КЭП. Нажимаем «Далее».
• В следующем окне нужно проверить правильность введенных данных и, если все верно, нажать «Создать».
• Запустится окно программного генератора случайных чисел. Необходимо несколько раз нажать случайные кнопки клавиатуры и хаотично перемещать курсор над окном программы, пока процедура не будет завершена.

Если забыл пароль секретного ключа

Пароль от ЭЦП не может быть восстановлен. Эта мера безопасности существует для исключения мошеннических действий.

Например, если у сотрудника, уволенного из компании, есть доступ к рабочей почте, он может восстановить доступ к личному кабинету и ЭЦП.

Поэтому если пароль от секретного ключа утерян, необходимо повторно заказать оформление сертификата.

Возможные ошибки

Ошибки в работе сервиса ВТБ Бизнес Онлайн чаще всего случаются при попытке входа в личный кабинет пользователя либо в процессе подписания электронных документов ключом ЭЦП.

При входе

Чаще всего во время входа в личный кабинет у пользователей возникают такие проблемы:

• система не распознает файл ЭЦП;
• ВТБ БО не распознает пароль пользователя;
• не приходит OTP-код для подтверждения входа в систему;
• пароль вводится неправильно либо забыт пользователем;
• учетная запись деактивирована.

Далее рассмотрим подробнее возникающие проблемы при входе в личный кабинет ВТБ БО.

Файл секретного ключа не задан или неверный пароль

Проблема возникает в таких случаях:

• неправильно введен пароль;
• выбрана неверная раскладка клавиатуры (английская вместо русской или наоборот);
• в программе не создан секретный ключ для пользователя.

• перепроверить правильность ввода пароля;
• изменить раскладку клавиатуры;
• создать запрос на формирование нового секретного ключа.

Не приходит пароль

Иногда пользователю не приходит OTP-пароль в виде СМС для подтверждения входа в систему.

Причины проблемы и варианты решения приведены в таблице.

Ошибка аутентификации

Такая проблема возникает при:

• блокировке учетной записи банком за нарушения и махинации в финансовых операциях;
• несанкционированной попытке входа в аккаунт пользователя сторонним лицом.

Пользователь не подключен ни к одному клиенту

Возникновение этой проблемы может быть связано с тем, что сотрудника не добавили в список доверенных лиц, которым разрешен доступ к личному кабинету.

Нужно вручную добавить этого сотрудника в список доверенных на странице личного кабинета компании.

Появляется ошибка, что сертификат недействителен

Причина появления ошибки:

• срок действия сертификата истек;
• секретный ключ был деактивирован руководством компании.

• повторно создать новый КЭП на странице личного кабинета ВТБ в разделе «Запрос нового сертификата»;
• обратиться к руководству компании для решения вопроса.

Забыли пароль

Восстановить пароль можно только к личному кабинету ВТБ. Пароли от ЭЦП не восстанавливаются.

Пользователь может восстановить доступ к платформе ВТБ БО, если имеет доступ к электронной почте и телефону, которые указывались в процессе регистрации:

• На странице авторизации нажать «Забыл пароль?».
• На электронную почту, указанную при регистрации, придет новый временный пароль от личного кабинета. С этими данными можно будет авторизоваться на портале и сменить пароль на постоянный.

Проблемы с ЭЦП

Иногда в системе ВТБ БО могут возникать проблемы с файлами электронных цифровых подписей.

Далее разберемся, какие ошибки пользователь может решить самостоятельно, а в каких случаях следует обратиться в службу поддержки банка. Также приведем примеры частых нарушений, встречающихся в работе с ЭЦП.

Решение самостоятельно и с помощью специалистов

В таблице приведены ошибки, которые могут быть устранены пользователем ВТБ БО или требуют вмешательства сотрудников банка.

Проблема появляется в таких случаях:

• неправильно введен пароль;
• раскладка клавиатуры выбрана неверно (RUS вместо ENG либо наоборот);
• в программе не создана ЭЦП для пользователя.

• проверить правильность вводимого пароля;
• сменить язык системы;
• создать запрос на генерацию новой ЭЦП.

Ошибка при инициализации СКЗИ

Проблема возникает, когда:

• произошел программный сбой в работе СКЗИ (например, КриптоПро);
• СКЗИ не находит каталог с ключами ЭЦП, либо в каталоге находятся не все файлы, необходимые для использования подписи.

• переустановить СКЗИ;
• проверить наличие файлов kek.opq, mk.db3, masks.db3, rand.opq, request.pem в каталоге;
• переоформить сертификат;
• сменить каталог хранения ЭЦП.

Ошибка при создании ключевого носителя СКЗИ

Ошибка при создании ключевого носителя СКЗИ возникает, когда система ВТБ не может считать файлы ЭЦП для их переноса в памяти защищенного носителя (например, Рутокен 2.0).

• в папке, которая настроена в ВТБ БО как каталог хранения секретных ключей, отсутствуют КЭП;
• папка была скрыта либо отмечена атрибутом «Системная», «Только для чтения» в свойствах проводника ОС компьютера;
• к папке имеет доступ только администратор компьютера, а пользователь авторизовался под рабочей учетной записью.

• указать в настройках ВТБ БО правильную папку хранения электронных ключей;
• открыть доступ к папке обычным пользователям (выполняется системным администратором);
• создать новый сертификат ЭЦП и повторить запись на защищенный носитель.

Внутренняя ошибка, попробуйте выполнить операцию позднее

Ошибка может иметь временный характер из-за проблем на сервере ВТБ. Если ошибка возникает постоянно, поможет только обращение к специалистам банка, так как возникли нарушения с учетной записью пользователя или компании.

Ошибка при декодировании секретного ключа

Такая ошибка возникает, если:

• неправильно вводится пароль к ЭЦП;
• в каталоге с ключом находится не весь перечень файлов, необходимых для нормального взаимодействия с КЭП.

• проверить правильность ввода пароля от секретного ключа, сменить раскладку клавиатуры;
• запросить генерирование нового сертификата, если пароль утерян или забыт;
• проверить наличие в хранилище секретного ключа файлов kek.opq, mk.db3, masks.db3, rand.opq, request.pem и каталога «keys» с файлом 00000001.key.

Ошибка чтения ключевого контейнера

Ключевой контейнер не может быть прочитан, если на защищенном носителе нет ключа ЭЦП. Чтобы устранить ошибку, нужно в личном кабинете пользователя ВТБ БО создать заявку на формирование нового файла электронной подписи и в строке «Каталог хранения» указать защищенный носитель (токен, рутокен).

Когда операция будет выполнена, можно повторить процесс чтения ключевого контейнера – ошибка 179 не должна возникнуть.

Также возможна физическая поломка самого токена. В таком случае поможет только замена защищенного носителя ЭЦП.

Не активна кнопка навигации в ЛК для указания пути к каталогу ключевого носителя СКЗИ

Такая проблема возникает в старых версиях браузеров на компьютерах с ОС версий от Windows 95 до Windows XP, для которых давно не устанавливались обновления ПО. Чтобы все элементы личного кабинета работали, нужно включить плагин ActiveX.

Далее рассмотрим порядок действий для устранения ошибки на примере браузера Internet Explorer:

• Необходимо запустить настройки программы. Для этого нужно открыть меню «Сервис» и выбрать «Свойства обозревателя».
• Находим компоненты ActiveX и отмечаем галочкой пункт «Включить» напротив всех параметров.
• Нажимаем «ОК» и перезапускаем браузер. Проблема будет устранена.

В свежих версиях программ (Internet Explorer, Chrome, Opera, Mozilla, Яндекс.Браузер) этот компонент включен по умолчанию.

Проблема с открытием брокерского счета

С конца февраля 2022 года банки ВТБ, Открытие и Совкомбанк включены в список российских организаций, на которые наложены международные санкции. С этого времени указанные банковские организации не могут совершать транзакции в долларах и любые сделки с иностранными контрагентами.

Таким образом, в настоящее время клиенты ВТБ не имеют возможности торговать ценными бумагами иностранных и российских компаний, зарегистрированных за рубежом.

Соответственно, в ВТБ до снятия блокирующих санкций невозможно будет открыть брокерский банковский счет. Уже открытые счета для торговли ценными бумагами постепенно передаются другим брокерам сторонних банков (например, в Альфа-Банк).

Каталог ключевого носителя СКЗИ – это папка, в которой хранится ключ электронной цифровой подписи. Данный каталог указывается пользователем при создании нового файла КЭП и прописывается в настройках программы электронного документооборота. Папка может находиться как в памяти компьютера, так и на защищенном носителе информации, которые называют токенами.

Если клиент ВТБ забыл пароль секретного ключа?

К сожалению, перевыпуск или смена пароля к сертификату в онлайн-клиенте ВТБ невозможна. Для работы необходимо пересохранить сам документ, тогда и обновятся электронные ключи.

При появлении проблем в банк-клиенте ВТБ не все пользователи могут справиться с решением самостоятельно. И с такими случаями можно обратиться за консультацией по номеру горячей линии в техническую поддержку к операторам, назвать свои данные для авторизации и спокойно воспользоваться решениями специалистов.

Что делать, если отчет не отправляется

Чтобы проверить наличие сертификатов, то необходимо использовать раздел «Поиск сертификатов» на официальном сайте ресурса АЦСК, к которому относится Ваш ключ (детально /kak-nayti-i-zagruzit-sobstvennyy-sertifikat-lichnogo-klyucha-ecp)

В данном разделе ввести в одно из полей «Код ЕГРПОУ» или «Регистрационный номер учетной карточки плательщика налогов» соответствующий номер и найти соответствующий усиленный сертификат открытого ключа.

Обязательно обращайте внимание на дату и срок действия сертификата!

Если дата ключа соответствует дате сертификата, то его нужно сохранить на Ваш локальный диск, который выбран для сохранения сертификатов в качестве файлового хранилища.

После этих настроек повторите попытку загрузки ключа электронной цифровой подписи еще раз.

Как проверить сертификат пользователям ]]> ПО Соната ]]>

Нужно проверить наличие действующего сертификата вашего ключа следующим образом:

Зайти в Сонате в Меню-Криптобиблиотека-настройки. «

Перейти на вкладку «Личный ключ», затем кликнуть по кнопке «Проверить»

Далее, вставьте флешку или другой носитель в компьютер

Далее введите пароль и кликните по кнопке «Считать».

Загруженные сертификаты нужно импортировать:

Зайти в Сонате в Меню-Криптобиблиотека-посмотреть сертификаты»

Снизу нажать «Импортировать», выбрать все загруженные сертификаты и нажать кнопку «Открыть»

Эта ошибка похожа не предыдущую и в большинстве случаев означает, что срок действия открытого ключа скорее всего закончился. Тут также нужно проверить сертификат на сайте АЦСК.

Электронная подпись описи содержания пакета недействительна

Одной КЭП можно сразу заверить несколько файлов. В одном письме адресат может отправлять комплект документации и отдельно к нему опись, где перечислены все файлы. Перечень документов тоже нужно визировать ЭП.

Если при попытке заверить ведомость пользователь увидит сообщение о недействительности сертификата, значит подписать основной комплект тоже не удастся. Эта ошибка распространяется на все типы файлов, а не на какой-то конкретный документ.

Причина сбоя — нарушение доверенной цепочки, о которой было сказано ранее. В первую очередь следует проверить наличие и корректность КС и ПС. Если они установлены, удалите эти файлы и загрузите снова.

Проблемы с браузером

Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:

• Кликните по значку браузера на рабочем столе.
• В контекстном меню выберите соответствующую роль.

Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.

Не работает служба инициализации

Если работа сервиса инициализации Crypto Pro приостановлена, СКПЭП тоже не будет работать. Запустите командную строку клавишами Win+R:

• Введите команду services.msc.
• В разделе «Службы» выберите «Службу инициализации» и проверьте в свойствах ее активность.

Если сервис отключен, запустите его и нажмите ОК. После перезапуска ПК электронная подпись должна снова работать корректно.

Редактирование системного реестра при закрытом ключе

Хорошие результаты в решении проблемы с несоответствием закрытого ключа в контейнере открытому ключу даёт редактирование системного реестра.

И удалите содержимое указанной папки (Keys). Заново выполните установку сертификата.

Вы записали ключ на флешку, и не находите его. Как увидеть ключ на флешке?

Файл личного ключа по умолчанию имеет атрибут скрытого файла и называется «Key-6.dat». Для того, чтобы его увидеть в проводнике, надо в настройках папок включить возможность отображения скрытых файлов и папок.

Ошибка «Неверный пароль или ключ поврежден» («Невірний пароль або ключ пошкоджено«).

Могут быть следующие причины такой ошибки:

Вероятно, что вместо файла ключа был загружен файл сертификата или другой неверный файл.

Введен неправильный пароль к ключу.

Загружен не соответствующий ключ.

«1С-ЭДО» не видит КриптоПро CSP

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

• проверить, установлена ли на компьютере актуальная версия криптопровайдера;
• при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

Как проверить настройки криптопровайдера:

• Запустить сервис «1С-ЭДО».
• Нажать кнопку «Настройки».
• В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Оформим электронную подпись для вашего бизнеса. Установим и настроим в день подачи заявки!

Оставьте заявку и получите консультацию в течение 5 минут.

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Что делать, если забыли пароль к личному ключу?

Если пароль к электронному ключу потерян или забыт, то необходимо повторно обратиться к аккредитованного центра сертификации ключей для получения нового личного ключа и Сертификата открытого ключа ЭЦП.

Пароль доступа к личному ключу ЭЦП – конфиденциальная информация, которой владеет исключительно его владелец! Лучше выбирать удобный для запоминания пароль или хранить его в специальном приложении для сохранения пароля.

Ошибка 179 при создании ключевого носителя скзи Уралсиб

Для повторного входа в систему ВТБ БО необходимо указать новый путь в строке «Каталог ключевого носителя СКЗИ на новый носитель или новую папку, которую вы получили при копировании файлов ключей и сертификата.

• Зайдите в Личный кабинет по ссылке bo.vtb24.ru/logon, выберите тип авторизации «Организация», введите ИНН и секретное слово (указано в п. 3 Соглашения о комплексном обслуживании Клиента с использованием системы «ВТБ Бизнес Онлайн»). Важно!

Как правило, одним системным недочетом дело не заканчивается. Имеется небольшой список неточностей, с которыми может столкнуться клиент ВТБ в любой момент.

По каждому вышерасположенному пункту существует решение, которым могут воспользоваться все клиенты ВТБ, столкнувшиеся с определенной проблемой. Итак, как исправить различные виды ошибок?

Такая проблема возникает:

Для решения рекомендуется проверить правильность введенного пароля на входе: язык (RU/ENG), регистр букв. Следует помнить о том, что код для дешифрования ключа не восстанавливается. Сменить или изменить можно пароль для обращения к системе ВТБ-Онлайн.

Для его действия в Личном кабинете сертификат нужно активировать в отделении ВТБ, предоставив акт ввода Сертификата ключа по месту открытия счетов. В итоге, ошибка «Файл секретного ключа не задан» ВТБ сервиса исчезает.

Такая проблема возникает, если в поле каталога ключевого носителя СКЗИ введен путь до каталога, не содержащего папку «keys» и связку файлов: kek. opq, mk. db3, masks. db3, rand. opq, request. pem. При этом, ошибка обращения к внешней системе тоже имеет место быть.

Как можно справиться с этой проблемой? Главное, составить другое направление в общий каталог, где будет находиться папка «keys» и все вышеперечисленные файлы. Если все файлы хранятся на съемном носителе, то клиент должен прописать направление к нему.

Данная неисправность может возникать по двум причинам:

Причина 1: несуществующий путь. Возникновение этой ошибки информирует о том, что путь ведет к каталогу, который не существует в системе или носителю, изъятому из устройства. Для решения этой неисправности нужно глянуть направление на строчке«Каталог ключевого носителя СКЗИ», который должен вести к пустому каталогу.

Причина 2: путь, защищенный от записи. Сначала проверяются атрибуты, установленные в свойствах каталога, для этого следуйте указаниям:

При невозможности снятия «Атрибута», то есть фактического отсутствия доступа к функциям администратора, следует сделать запрос сертификата на флэшку или запросить права руководителя системой.

Вариант, когда совершаемая операция временно недоступна, тоже имеет место быть. Такая проблема возникает при задвоении учетных записей. Единственным решением этого является обращение в отделение ВТБ к специалистам.

Проблема обычно возникает, когда сертификат сохраняется на носитель с ключами. Вполне возможно, что при этом неправильно вводится пароль для дешифровки ключа. Для решения необходимо проверить язык клавиатуры, регистр, правильность ввода. Как вариант, можно написать пароль в русской раскладке. Если все-таки его забыли, то можно запросить новый сертификат и пересохранить на чистый носитель информации.

Ошибки могут появляться при нажатии на значок дискеты. В этом случае необходимо проверить всю структуру файлов в каталоге, куда сохраняется сертификат. Там должны содержаться следующие названия: «masks. db3», «rand. opg», «kek. opg», «mk. db3», «request. pem» и папка «keys» с файлом «00000001.key». Если наименование документов в папке записано по-другому, то следует его переименовать в правильное и проверить, исчезла ли проблема.

Пишется при входе в Личный кабинет, если аккаунт клиента блокируется в банк-клиенте ВТБ. Для решения необходимо подойти в удобный офис ВТБ с паспортом.

Эта информация появляется на экране при попытке авторизации в Личном кабинете клиента ВТБ. Если такая проблема присутствует, то с паспортом необходимо обратиться к банковским специалистам в офисе ВТБ.

Пользователь может действовать разными способами, в зависимости от информации на экране. Если указано время разблокировки, то следует дождаться именно этого времени. Если советуют обратиться в техподдержку ВТБ, то стоит поступить именно так.

Если заблокировали банк-клиент и ничего дополнительного не указано, то в данном случае клиенту необходимо обратиться лично в отделение ВТБ с документом, который подтвердит личность человека, где менеджеры дадут рекомендации или разблокируют закрытые учетные записи.

Возникает при отсутствии сертификата на носителе. Для исправления необходимо проверить всю структуру каталога, в общей папке должны находиться следующие документы: «masks. db3», «rand. opg», «kek. opg», «mk. db3», «request. pem» и папки «keys», «cert», «CA». Если каких-то папок не хватает, то заходим в ЛК ВТБ и пересохраняем сертификат. Как это сделать? В поле «Каталог ключевого носителя СКЗИ» указываем правильный путь к корневому каталогу с нужными документами и нажимаем на кнопку «Сохранить». После чего можно попробовать выполнить вход заново.

Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате — что делать?

При попытке записи личного сертификата в контейнер с помощью функционала системы «КриптоПро» специалист может столкнуться с сообщением « Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате » и не знать, что же делать. Причиной проблемы может выступать разнообразие условий, от выбора неверного контейнера до несоответствия версий системы «КриптоПро». Ниже разберём основные причины проблемы и способы её решения.

Инструкция по обновлению системы «Интернет Клиент»

После выполнения этих действий, необходимо перейти по адресу dbo. ***** и установить программное обеспечение

Параметры ключевых носителей настроены не верно. Проверьте правильность настроек ключей шифрования (полное описание настроек см. стр.8 (настройка параметров СКЗИ) настоящей инструкции)

Заходите в систему. Пункт «Сервис» — Импорт документов из БС. Нажимаете кнопку «Обзор».

На Вашем компьютере ищете файл 1C_TO_KL. txt.

Нажимаете кнопку «Импортировать». Платежки «садятся в пункт «Документы — «Платежные — «Импортированные». Выделяете документы.

Нажимаете «Принять импортированный документ » Добавить узел dbo. ***** в список надежных узлов.

Ошибка код 179 при выполнении функции exportcryptoobject уралсиб

ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.

Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.

Что может послужить причиной такой ошибки

Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:

В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.

Отсутствие электронного сертификата в контейнере закрытого ключа

Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».

Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt

Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.

Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»

В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:

В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки

Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»

Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»

В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»

Затем появится окно с подтверждением данной операции, жмём «ДА»

В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.

Особенности версий КриптоПро

С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.

Убедитесь в корректной работе носителя

В некоторых случаях носитель (обычно это флеш-накопитель) может работать некорректно. Что делать в таком случае? Замените ваш флеш-накопитель.

Также рекомендуем проверить через « Проводник » (Мой компьютер) содержимое носителя на предмет наличия контейнера. Обычно контейнер – это папка с шестью файлами. Файл сертификата расположен отдельно.

Работа с электронной подписью (эп) – коды ошибок банк-клиента ВТБ

Несмотря на постоянное развитие технологий, интернет-системы не могут полностью застраховаться от каких-либо накладок. В любой момент при работе могут возникнуть ошибки. В данной статье находятся ответы на частые вопросы по ошибкам, решение которых трудно найти.

Как устранить ошибку инициализации СКЗИ в ВТБ?

Работа в личном кабинете ВТБ сопряжена с трудностями, о которых учредители банка часто напоминают. Привилегиями ВТБ пользоваться можно, если понимать, как вовремя устранить ту или иную ошибку. А сейчас подробнее о проблемах с ключами.

Ошибка связи с электронным ключом счетчик доступа был обнулен код 38

В этой теме вы можете задавать любые вопросы по установке и работе всех модулей САПР Базис-Мебельщик.

Вот полная последовательность действий по организации доступа к ключу Sentinel по сети:

Если на этом же компьютере стоит и программа, и ключ Sentinel, то в раздел с клавиатуры проставьте слово localhost: localhost

Вот полная последовательность действий по организации доступа к ключу CodeMeter по сети:

Если на этом же компьютере стоит и программа, и ключ CodeMeter, то в поле «Список поиска сервера» по команде «добавить» с клавиатуры проставьте слово localhost

Как быть, если ключи неправильные?

Придется проделать процедуру их сохранения заново. Часто ключи путаются, если на одном ПК работают несколько человек и оба они зарегистрированы на платформе ВТБ. Тут совет один – не путать съемные носители и не пытаться использовать «чужие ключи».

Причина сбоя может быть не в банковской системе и не в ключах. Если клиент испробовал все средства, но ошибка не исчезла, пора очистить ПК от лишнего «мусора». Под нелицеприятный термин попадают куки-файлы, лишние данные из кэша, вредоносные программы. Вместе с удалением куки и очисткой кэша лучше обновить браузер. При выявлении вируса придется отказаться от некоторых файлов, так как «вылечить» их вряд ли получится.

Что делать, если неправильно указан контейнер

Первым делом убедитесь, что вы правильно указали нужный контейнер при установке сертификата.

Сама процедура установки сводится к следующему:

Как исправить ошибку отсутствия в контейнере закрытого ключа сертификата ЭЦП

Иногда во время установки сертификатов электронной цифровой подписи через КриптоПро после выбора ключевого контейнера возникает ошибка: «В контейнере закрытого ключа отсутствует открытый ключ шифрования». Ее устранение в большинстве случаев не требует обращения в службу поддержки пользователей: достаточно лишь следовать пошаговой инструкции установки в контейнер закрытого ключа подписи.

Форум на k3info

Форум разработчика программного комплекса К3

Как восстановить пароль электронной подписи

Если пароль и пин-код подписи не удается вспомнить, то восстановить его не получится. В этом не поможет даже удостоверяющий центр, выпустивший сертификат, — он не хранит пароли ЭП. Поэтому нужно пытаться вспомнить заветную комбинацию или подобрать ее.

Забыл пароль подписи

Пароль от контейнера ЭП можно вводить неограниченное количество раз. Поэтому можно спокойно подбирать к подписи все знакомые комбинации: важные даты или код из смс, которую при выпуске сертификата присылал удостоверяющий центр. Возможно, именно этот код случайно установили на контейнер в качестве защиты.

Если подобрать пароль не удается, то доступ к сертификату можно вернуть в некоторых случаях. Если раньше пароль сохраняли на компьютере — нажимали галочку «Запомнить», то иногда такой контейнер можно скопировать без ввода пароля. Попытайтесь скопировать папку со всеми файлами подписи на другое устройство или токен. Если в процессе у вас не спросят пароль, то можно продолжать работать с ЭП.

Если не получается ни скопировать подпись, ни вспомнить пароль ЭЦП, то остается только одно — получить новый сертификат ЭП. Для этого нужно отозвать старый в удостоверяющем центре и подать документы и заявку на выпуск нового. На контейнер новой подписи стоит установить пароль, который легко запомнить, но который не угадают мошенники.

Забыл пин-код токена

Восстановить забытый пин-код токена тоже невозможно. Именно из-за этого токен — надежный носитель ЭП: если его украдут мошенники, то пин-код защитит подпись от них.

Однако для владельца ЭП есть два способа, которые помогут подобрать нужную комбинацию.

Решение №1. Заводской пароль.

По умолчанию на новом токене установлен стандартный пин-код от производителя. Можно ввести его, чтобы вернуть доступ к сертификату ЭП. Для разных носителей подойдут разные значения:

Если «заводская» комбинация к токену не подходит, значит ее сменили при записи сертификата. Тогда вернуть доступ к ЭП можно только одним способом — подобрать правильные символы.

Решение №2. Подбор пин-кода и права администратора

На то, чтобы подобрать пин-код к токену, есть десять попыток. После десятого неверного ввода символов заблокируется.

Иногда количество попыток ввода можно увеличить. Для этого нужно зайти на токен в качестве администратора и разблокировать пин-код:

Также, если пин-код администратора известен, то можно сбросить попытки ввода другим способом — через КриптоПро CSP:

После разблокировки счетчик попыток ввода сбросится. Но даже тогда, пока правильную комбинацию к токену не введут, доступ будет закрыт и использовать подпись не получится.

Если вспомнить или изменить нужную комбинацию не удалось, придется получать новый сертификат подписи в УЦ: отозвать старый сертификат и получить новый. Токен можно использовать старый — можете отформатировать носитель, тогда старый пин-код и сертификат удалятся. Отметим, что отформатировать токены марок Рутокен, eToken, JaCarta LT можно без прав администратора. Но для форматирования носителя Jacarta SE нужно знать администраторский пин.

При записи подписи на новый токен советуем поменять стандартный пин-код носителя на собственный. Это, конечно, может привести к тому, что комбинация вновь потеряется. Но лучше получить новый сертификат, чем пострадать от мошенников, которые смогли взломать «заводское» значение на токене и подписали украденной ЭП важные документы.

Как исправить ошибку при генерации RSA ключа для ЕГАИС?

При генерации RSA ключа (транспортного ключа) в личном кабинете ЕГАИС алкоголь могут возникать ошибки. Разобраться в этих ошибках непросто специалисту, не говоря уже о рядовом пользователе.

Попробуем разобрать типовые ошибки, которые возникают при генерации транспортных RSA ключей ЕГАИС.

Почему возникает ошибка при генерации ключа ЕГАИС?

В основном ошибки при генерации связаны с некорректными настройками компьютера.

Общие рекомендации для успешной генерации транспортного RSA ключа ЕГАИС

Для успешной генерации транспортных ключей на сайте ЕГАИС необходимо соблюсти некоторые требования и рекомендации:

Ошибка при генерации RSA ключа «Выберете устройство чтения смарт карт

Если при генерации ключа ЕГАИС вместо окна запроса пин-кода Вы увидели окно «Выберете устройство чтения смарт карт» или «Обнаружена смарт-карта, но она не может использоваться для текущей операции. » или «Смарт-карта не может выполнить запрошенную операцию либо операция требует другой смарт-карты», значит нужно скорректировать настройки компьютера.

Такая ошибка возникает из-за того, что настройки вашего компьютера не позволяют сформировать ключи, необходимые для работы УТМ ЕГАИС.

Если Вы используете носитель Рутокен ЭЦП, то вам необходимо сделать следующее:

Пробуйте сгенерировать транспортный ключ ЕГАИС еще раз.

В крайне редких случаях, если генерация ключа не проходит, помогает утилита восстановления работоспособности Рутокен (позволяет правильно определить драйвера носителя в системе).

Все должно получиться!

В этой ошибке прямым текстом, правда по иностранному, написано, что неверно введен пин-код.

Проверьте правильность ввода пин-кодов. Если на вашем носителе установлен пин-код по умолчанию. и Вы его не помните, то напоминаем:

Если не подходят стандартные пин-коды и пин-код, который установили Вы, то скорее всего носитель заблокировался. Для разблокировки носителя обратитесь к тому, у кого получали ключи, должны помочь.

Такая ошибка была нами зафиксирована при использовании ключа JaCarta SE.

Для исправления ошибки необходимо инициализировать раздел PKI на носителе. Для этого откройте Единый клиент JaCarta желательно включить интерфейс Администратора (снизу слева кнопка «Переключиться в режим администрирования»). Перейдите вверху во вкладку PKI и нажмите «Инициализировать». При запросе пин-кода введите пин-код Администратора 00000000, пин-код Пользователя 11111111.

После успешной инициализации попробуйте снова сгенерировать транспортный ключ.

Также не забывайте о том, что для нормальной работы вашего защищенного носителя для ЕГАИС должен быть установлен свежий драйвер ключа!

Ф. И. О. – С. Сергей Вениаминович

Я работаю с кредитами более 4 лет и за это время наработал огромный опыт разрешения различных банковских сложностей. Устроился на работу в банк сразу после окончания института в 2013 году, и с тех пор строю карьеру в этой сфере. По вечерам веду блог в ЖЖ, где размещаю статьи с ответами на самые частые финансовые вопросы. У меня уже есть немного постоянных читателей, которым я помог решить их банковские трудности! Консультация со специалистом!

Коды ошибок тахографа

Цифровые обозначения помогают понять, какая неисправность возникла при работе оборудования. Все коды ошибок делятся на следующие категории:

• поломки, возникающие на фоне механических воздействий (появляются в результате езды по неровной дороге или ударов по корпусу устройства);
• ошибки выбора программного обеспечения;
• некорректная работа датчиков;
• ошибки во время криптографической защиты данных СКЗИ.

Блок шифрования данных имеет ограниченный срок эксплуатации. Чаще всего ремонт или замена требуется каждые 3 года.

Появлению ошибок в работе тахографа способствуют следующие причины:

• Поломка датчиков. Неисправности возникают под воздействием внешних факторов – попадания жидкости, окисления контактов, вибрации.
• Некорректная работа водительской карты. Современные тахографы снабжаются чипированными носителями, используемыми для считывания и загрузки данных с электронных ключей. Существует несколько типов устройств, имеющих разные назначения.

В случае возникновения ошибки необходимо проверить работоспособность карты.

Ошибка КриптоПро «0x80090008»

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

• Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
• Нажмите кнопку «По сертификату» и укажите нужный файл.

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

• Найти криптопровайдер через «Пуск».
• Выбрать команду «Удалить».
• Перезагрузить ПК.

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

• Запустить файл cspclean.exe на рабочем столе.
• Подтвердить удаление продукта клавишей «ДА».
• Перезагрузить компьютер.

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

• Нажмите кнопку «Регистрация».
• Введите личные данные и подтвердите согласие на доступ к персональной информации.

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.