Менеджер сертификатов не авторизован что делать

Менеджер сертификатов не авторизован что делать

В связи с тем что, для входа на портал с ЭЦП используется криптографическое программное обеспечение ЗАО Авест, соответственно порталом поддерживаются пользовательские ОС, которые поддерживаются криптографическим программным обеспечением ЗАО Авест:

Для просмотра версии операционной системы, установленной на Вашем компьютере, выполните следующую команду: WINVER

Для того чтобы выполнить команду:

1. Нажмите WIN + R
2. В появившемся окне наберите WINVER
3. Нажмите клавишу на клавиатуре Enter (Ввод), где отобразится информационное окно с версией ОС.

Браузер или версия браузера не поддерживается порталом для входа с ЭЦП

Порталом Министерства по налогам и сборам Республики Беларусь для входа с ЭЦП поддерживается Internet Explorer актуальной версии, доступный для поддерживаемой операционной системы.

Операционные системы Windows настольного компьютера	Версия Internet Explorer
Windows 7 с пакетом обновления 1 (SP1)	Internet Explorer 11
Windows 8.1 с обновлением	Internet Explorer 11
Windows 10*	Internet Explorer 11

Более полный список приведен на сайте Microsoft.

Чтобы узнать версию Internet Explorer, необходимо выполнить следующие действия:

1. Запустить программу Internet Explorer
2. Перейти в раздел Сервис или Справка
3. Выбрать пункт О программе.

Если версия Internet Explorer входит в список поддерживаемых порталом Министерства по налогам и сборам Республики Беларусь для входа с ЭЦП, переходим к настройке других параметров, если нет, тогда необходимо установить актуальную версию Internet Explorer, доступную для поддерживаемой операционной системы.

Личный сертификат, выданный одним из поддерживаемых удостоверяющих центров, отсутствует или является недействительным, или при просмотре сертификата есть ошибки.

Проверка сертификата в Internet Explorer

Чтобы проверить сертификат в программе Internet Explorer выполните следующие действия:

1. Нажмите в меню кнопку Сервис и выберите пункт Свойство браузера
2. В открывшемся окне выберите вкладку Содержание и нажмите кнопку Сертификаты
3. В открывшемся окне выберите сертификат для авторизации с ЭЦП на портале и нажмите кнопку Просмотр.

При просмотре сертификата на вкладке Общие обратите внимание, чтобы не было сообщений об ошибке, не истек срок действия сертификата. На вкладке Путь сертификации отображался издатель сертификата и сам сертификат.

Если есть ошибки или отсутствует цепочка сертификатов, значит есть проблемы либо с самим сертификатом, либо с доступом к хранилищу, где находятся сертификаты, либо проблема в установленном криптографическом программном обеспечении. Для решения ошибок с сертификатом, читайте инструкцию по разворачиванию и настройке криптографического ПО ЗАО Авест.

Проверка сертификата в персональном менеджере сертификатов

Чтобы проверить сертификат в Персональном менеджере сертификатов, необходимо запустить программу «Персональный менеджер сертификатов». Для этого нажмите на пиктограмму поиска и введите «Персональный менеджер сертификатов…». В найденном выберете «Персональный менеджер сертификатов Авест»

После того как Менеджер сертификатов запущен, выберите свой сертификат и войдите с авторизацией.

Если во время авторизации получите сообщение об ошибке — проигнорируйте. Нажмите кнопку Ок и еще раз Ок (с раза 5 должно пустить в персональный менеджер сертификатов).

В разделе Доверенные УЦ убедитесь, что присутствует Корневой удостоверяющий центр Министерства по налогам и сборам Республики Беларусь.

Также при просмотре своего сертификата не должно быть ошибок. Если есть ошибки или отсутствует цепочка сертификатов, значит есть проблемы либо с самим сертификатом, либо с доступом к хранилищу где находятся сертификаты, либо проблема в установленном криптографическом программном обеспечении. Для решения ошибок с сертификатом читайте инструкцию по разворачиванию и настройке криптографического ПО ЗАО Авест.

Настройка Internet Explorer

Если скрипт ps.js не выполняется

Если скрипт ps.js не выполняется, а открывается в блокноте или другом текстовом редакторе, но не выполняется, тогда необходимо запустить скрипт выбрав предварительно программу для запуска.

можно выполнить скрипт вручную, для этого необходимо сохранить файл ps.js.

После того как файл сохранен запускаем программу cmd.exe «интерпретатор командной строки» c правами Администратора.

В появившемся окне пишем команду wscript «путь к файлу\ps.js» (например wscript c:\temp\ps.js) и жмем клавишу Enter.

Если по какой-то причине у Вас после успешного выполнения скрипта выдаст сообщение, что компьютер по прежнему не готов для входа по ЭЦП, можно воспользоваться прямой ссылкой https://lkfl.portal.nalog.gov.by/eds1.

Если скрипт ps.js выполнился с ошибками

Что делать, если по завершению выполнения скрипта появилось сообщение о том, что «Настройка завершилась с ошибкой»? Для решения данной ошибки необходимо выполнить настройки Internet Explorer вручную или через реестр.

Параметр 1201 — Запуск элементов ActiveX и модулей подключения

Использование элементов управления ActiveX, не помеченных как безопасные для использования Текущий параметр позволяет управлять элементами ActiveX, не помеченными как безопасные. Если этот параметр включен, то элементы управления ActiveX выполняются и загружаются с параметрами и скриптами, не настроенными для безопасного использования. Этот параметр рекомендуется использовать только в безопасной и администрируемой зонах. При использовании этого параметра инициализируются и запускаются по скрипту как надежные, так и ненадежные элементы управления, несмотря на то, что скрипты элементов управления ActiveX помечены как безопасные. Если этот параметр включен или выбран параметр «Предлагать», то вы получите запрос на загрузку элементов управления с параметрами или сценариями.

Использование элементов управления ActiveX, не помеченных как безопасные для использования
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
«1201»=dword:00000003

• ;0 — включить
• ;1 — предлагать
• ;3 — отключить

Параметр 1406 — Доступ к источникам данных за пределами домена

Эта настройка управляет доступом Internet Explorer к данным другой зоны безопасности с помощью парсера MSXML (Microsoft XML) или ADO (ActiveX Data Objects). Если включить эту настройку, то пользователи смогут загружать страницы в зоне, использующей MSXML или ADO для доступа к данным из другого веб-узла в этой зоне. Если в раскрывающемся списке выбрать пункт «Предлагать», будет отображаться запрос разрешения загрузки страниц в зоне, использующей MSXML или ADO для доступа к данным из другого веб-узла в этой зоне.

Доступ к источникам данных за пределами домена
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
«1406»=dword:00000003

• ;0 — включить
• ;1 — предлагать
• ;3 — отключить

Параметр 1803 — Загрузка файла

Эта настройка позволяет управлять разрешением загрузки файлов из выбранной вами зоны. Этот параметр определяется зоной, в которой находится страница со ссылкой, вызывающей загрузку, а не той, из которой доставляется загружаемый файл. Если текущая настройка включена, то загрузка файлов из этой зоны разрешена. Параметр, отвечающий за данную опцию следующий:

Загрузка файла
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
«1803»=dword:00000003

• ;0 — включить
• ;3 — отключить

После выполненных настроек вручную, необходимо перезапустить Internet Explorer.

Если по каким то причинам на главной странице внизу Личного кабинета не будет доступен выбор сертификата, тогда необходимо понизить уровень безопасности в Internet Explorer.

При нажатии ссылки «Авторизация через ЭЦП» страница входа не отображается

При нажатии ссылки авторизации с помощью ЭЦП, Интернет эксплорер выдает сообщение, что не может отобразить страницу. Данная проблема может возникать из-за настроек антивируса, настроек криптопровайдера, аппаратной части компьютера и прочее.

1. Можно отключить временно антивирус (самое простое, быстрое, но не совсем безопасное решение) или настроить антивирус (сложное, трудоёмкое, но безопасное решение), например в ESET NOD32 можно добавить portal.nalog.gov.by в список исключений, после чего попытаться войти в Личный кабинет.
2. Настройка криптопровайдера должна быть проведена в соответствии с инструкцией, после чего открываем Internet Explorer, и в вкладке Личные раздела Сертификаты смотрим свойства сертификата. Если в вкладке Общие в Сведениях о сертификате есть слово ошибка или в вкладке Путь сертификации отображается только 1 сертификат, значит имеется проблема в криптографическом программном обеспечении или в его настройке.

Чтобы решить данную проблему читаем еще раз инструкцию по установке и настройке криптографического ПО ЗАО Авест или можно обратится на веб-страницу разработчика данного ПО www.avest.by за дополнительными сведениями по установке и настройке.

Если при просмотре сертификата в Internet Explorer все хорошо, проверяем в реестре значение параметра AppInit_DLLs. Путь к файлу AvSSPc.dll должен быть коротким, то есть не содержать пробелы.

1. Если параметр отсутствует значит необходимо провести переустановку криптопровайдера в соответствии с инструкцией.
2. Если параметр есть, но путь к файлу содержит пробелы (данная проблема чаще всего встречается на WINDOWS XP), тогда можно изменить путь с помощью симлинков на каталог (каталоги). Длинные и короткие имена в реестре можно еще проверить выполнив запрос в командной строке:

REG QUERY «HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows» /v AppInit_DLLs
REG QUERY «HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows» /v AppInit_DLLs

Опция Secure Boot BIOS может находиться на следующих вкладках:

1. Boot
2. Boot Security
3. System Configuration.

Также возможно появление других неизвестных проблем, связанных с настройкой сертификатов, виндовс, а также Internet Explorer.

Программа работы с ЭЦП ПСКЗИ АСУ ПУ

Вы можете добавить тему в список избранных и подписаться на уведомления по почте.

Работать нужно с умом, а не до ночи
Когда труд – удовольствие, жизнь – хороша! Когда труд – обязанность, жизнь – рабство!
Не будь незаменимым. Кого нельзя заменить — того никогда не повысят.

Работать нужно с умом, а не до ночи
Когда труд – удовольствие, жизнь – хороша! Когда труд – обязанность, жизнь – рабство!
Не будь незаменимым. Кого нельзя заменить — того никогда не повысят.

Работать нужно с умом, а не до ночи
Когда труд – удовольствие, жизнь – хороша! Когда труд – обязанность, жизнь – рабство!
Не будь незаменимым. Кого нельзя заменить — того никогда не повысят.

Avast менеджер сертификатов не авторизован

В операционных системах семейства Windows, начиная с Windows 7, присутствует система автоматического обновления корневых сертификатов с сайта Microsoft. MSFT в рамках программы Microsoft Trusted Root Certificate Program , ведет и публикует в своем онлайн хранилище список сертификатов для клиентов и устройств Windows. В том, случае если проверяемый сертификат в своей цепочке сертфикации относится к корневому CA, который участвует в этой программе, система автоматически скачает с узла Windows Update и добавит такой корневой сертификат в доверенные.

В том случае, если у Windows отсутствует прямой доступ к каталогу Windows Update, то система не сможет обновить корневой сертификат, соответственно у пользователя могут быть проблемы с открытием сайтов (SSL сертификаты которых подписаны CA, к которому нет доверия), либо с установкой / запуском подписанных приложений или скриптов .

В этой статье попробуем разобраться, как можно вручную обновить список корневых сертификатов в TrustedRootCA в изолированных системах, или системах без прямого подключения к интернету.

Примечание . В том случае, если пользователи получают доступ в интернет через прокси сервер, для того, что работало автоматическое обновление корневых сертификатов на компьютера пользователей, Microsoft рекомендует открыть прямой доступ (bypass) к узлам Microsoft. Но это не всегда возможно/применимо.

Утилита rootsupd.exe

В Windows XP для обновления корневых сертификатов использовалась утилита rootsupd.exe , список корневых и отозванных сертификатов, зашитых в которой регулярно обновлялся. Сама утилита распространялась в виде отдельного обновления KB931125 (Update for Root Certificates). Посмотрим, можно ли использовать ли ее сейчас.

Для установки сертификатов, достаточно запустить файл. Но мы попробуем более внимательно рассмотреть его содержимое, распаковав его с помощью команды: rootsupd.exe /c /t: C:\PS\rootsupd

• Сертификаты содержатся в SST файлах: authroots.sst, delroot.sst и т.п. Для удаления/установки сертификатов можно воспользоваться командами:
  updroots.exe authroots.sst
  updroots.exe -d delroots.sst

Но , как вы видите, дата создания этих файлов 4 апреля 2013 (почти за год до окончания официальной поддержки Windows XP ). Таким образом, с этого времени утилита не обновлялась и не может быть использована для установки актуальных сертификатов.

Получения списка корневых сертификатов с узла Windows Update с помощью Сertutil

Последняя версия утилиты для управления и работы с сертификатам Сertutil (представленная в Windows 10), позволяет скачать и сохранить в SST файл актуальный список корневых сертификатов.

Для генерации SST файла, на компьютере Windows 10 с прямым доступом в Интернет, выполните с правами администратора команду:

certutil.exe -generateSSTFromWU roots.sst

В результате в целевом каталоге появится файл SST, содержащий актуальный список сертификатов. Дважды щелкните по нему для открытия. Данный файл представляет собой контейнер, содержащий сертификаты. В результате в целевом каталоге появится файл SST, содержащий актуальный список сертификатов. Дважды щелкните по нему для открытия. Данный файл представляет собой контейнер, содержащий сертификаты. Как вы видите, откроется знакомая оснастка управления сертификатами, из которой вы можете экспортировать любой из полученных сертификатов. В моем случае, список сертификатов содержал 358 элементов. Естественно, экспортировать сертификаты и устанавливать по одному не рационально. Как вы видите, откроется знакомая оснастка управления сертификатами, из которой вы можете экспортировать любой из полученных сертификатов. В моем случае, список сертификатов содержал 358 элементов. Естественно, экспортировать сертификаты и устанавливать по одному не рационально.

Совет . Для генерации индивидуальных файлов сертификатов можно использовать команду certutil -syncWithWU. Полученные таким образом сертификаты можно распространить на клиентов с помощью GPO .

Для установки всех сертификатов, содержащихся в файле, воспользуемся утилитой updroots.exe (она содержится в архиве rootsupd.exe, который мы распаковали в предыдущем разделе).

Установка сертификатов из STT фалйла выполняется командой:

Запустите оснастку certmgr.msc и убедитесь, что все сертификаты были добавлены в хранилище Trusted Root Certification Authority. Запустите оснастку certmgr.msc и убедитесь, что все сертификаты были добавлены в хранилище Trusted Root Certification Authority.

Список корневых сертификатов в формате STL

Файл authroot.stl представляет собой контейнер со списком доверенных сертификатов в формате Certification Trust List.

Данный файл можно установить в системе с помощью контекстного меню файла STL ( Install CTL ).

Или с помощью утилиты certutil:

certutil -addstore -f root authroot.stl

После выполнения команды, в консоли управления сертификатами (certmgr.msc) в контейнере Trusted Root Certification Authorities появится новый раздел с именем Certificate Trust List .

certutil -addstore -f disallowed disallowedcert.stl

В это статье мы рассмотрели несколько простейших способов обновления списка корневых сертификатов на изолированной от Интернета системе Windows. В том случае, если возникла задача регулярного обновления корневых сертификатов в отделенном от внешней сети домене, есть несколько более сложная схема обновления локальных хранилищ сертификатов на компьютерах домена с помощью групповых политик. Об этом подробнее в одной из ближайших статей.

Если у вас возникают проблемы во время активации продукта Avast, приобретенного в Интернете на официальном сайте Avast, для решения некоторых наиболее распространенных проблем, связанных с активацией, обратитесь к этой статье.

Если у вас возникают проблемы во время активации продукта Avast с использованием кода активации, обратитесь к указаниям в разделах ниже.

Поиск кода активации

Перед повторной попыткой активировать продукт Avast рекомендуем убедиться, что вы используете правильный код активации. Подробнее о том, как найти правильный код активации для продукта, можно прочитать в статье ниже.

Получив правильный код активации, следуйте инструкциям ниже, чтобы активировать продукт.

Активация продукта

Узнав правильный код активации, активируйте продукт Avast. Рекомендуем в точности следовать инструкциям, приведенным в соответствующей статье ниже.

Если это не помогло решить проблему, следуйте инструкциям ниже, чтобы переустановить продукт.

Переустановка продукта

Полностью удалите, а затем повторно установите продукт. Это может решить проблемы, обусловленные неправильной конфигурацией или поврежденными файлами.

Следуйте инструкциям ниже.

1. Удалите продукт Avast. Рекомендуем в точности следовать инструкциям, приведенным в соответствующей статье ниже.
   |Avast Mobile Security Premium|Avast SecureLine VPN|Avast Cleanup Premium|Avast AntiTrack|Avast Driver Updater|Avast BreachGuard|Avast Battery Saver
2. Повторно установите продукт Avast. Рекомендуем в точности следовать инструкциям, приведенным в соответствующей статье ниже.
   |Avast Mobile Security Premium|Avast SecureLine VPN|Avast Cleanup Premium|Avast AntiTrack|Avast Driver Updater|Avast BreachGuard|Avast Battery Saver
3. После установки продукта Avast попробуйте активировать его снова с помощью кода активации.

Если это не помогло решить проблему, рекомендуем ознакомиться с другими решениями ниже.

Другие решения

Если у вас возникают проблемы во время активации продукта Avast с использованием учетной записи Avast, обратитесь к указаниям в разделах ниже.

Проверка учетной записи Avast

Следуйте инструкциям ниже.

Активация продукта

Убедившись в наличии действительной подписки, привязанной к вашей учетной записи Avast, активируйте продукт Avast. Рекомендуем в точности следовать инструкциям, приведенным в соответствующей статье ниже.

Если это не помогло решить проблему, следуйте инструкциям ниже, чтобы переустановить продукт.

Переустановка продукта

Полностью удалите, а затем повторно установите продукт. Это может решить проблемы, обусловленные неправильной конфигурацией или поврежденными файлами.

Следуйте инструкциям ниже.

1. Удалите продукт Avast. Рекомендуем в точности следовать инструкциям, приведенным в соответствующей статье ниже.
   |Avast Mobile Security Premium|Avast SecureLine VPN|Avast Cleanup Premium|Avast AntiTrack|Avast Driver Updater|Avast BreachGuard|Avast Battery Saver
2. Повторно установите продукт Avast. Рекомендуем в точности следовать инструкциям, приведенным в соответствующей статье ниже.
   |Avast Mobile Security Premium|Avast SecureLine VPN|Avast Cleanup Premium|Avast AntiTrack|Avast Driver Updater|Avast BreachGuard|Avast Battery Saver
3. После установки продукта Avast попробуйте активировать его снова, введя данные для входа в вашу учетную запись Avast.

Если это не помогло решить проблему, рекомендуем ознакомиться с другими решениями ниже.

Другие решения

• Попробуйте активировать продукт с помощью кода активации.
• Обратитесь за помощью в службу поддержки Avast.

Дополнительные рекомендации

Для устранения проблем, связанных со счетами и покупкой продуктов Avast, обратитесь к статье ниже.

Чтобы узнать, как перенести подписку на Avast с одного устройства на другое, обратитесь к статье ниже.

После установки программы Avast Antivirus некоторые сторонние почтовые клиенты, например Microsoft Outlook, Mozilla Thunderbird, SeaMonkey и The Bat!, при отправке и получении электронной почты могут предупреждать, что сертификат почтового сервера недействителен.

Чтобы прекратить появление предупреждений о недействительности сертификатов почтового сервера, экспортируйте сертификат Защита почты, а затем импортируйте его в хранилище сертификатов клиента электронной почты согласно инструкциям в этой статье.

Экспорт сертификата компонента «Защита электронной почты»

1. Откройте программу Avast Antivirus и выберите ☰ Меню ▸ Настройки.
2. Нажмите Поиск в правом верхнем углу экрана.
3. В поле поиска введите geek:area и в списке результатов выберите Avast Geek.
4. Прокрутите экран до раздела Защита почты. Убедитесь, что рядом с параметром Защита электронной почты: сканировать соединения SSL установлен флажок, и нажмите Выполнить рядом с элементом Защита электронной почты: экспорт сертификата.
5. Выберите расположение, в котором будет сохранен экспортированный сертификат компонента «Защита электронной почты» (например, рабочий стол Windows), и нажмите Сохранить.
6. Нажмите OK в диалоговом окне Информация Avast. сертификат компонента «Защита электронной почты» в ваш почтовый клиент.

Импорт сертификата компонента «Защита электронной почты»

Сертификат компонента Avast «Защита электронной почты» будет импортирован в программу Mozilla Thunderbird.

Сертификат компонента Avast «Защита электронной почты» будет импортирован в программу SeaMonkey.

Сертификат компонента Avast «Защита электронной почты» будет импортирован в программу The Bat!.

Сертификат компонента Avast «Защита электронной почты» будет импортирован в программу Microsoft Outlook.

С такой ошибкой к нам обратился клиент. Подключение идет с ПК Windows 7, на борту КриптоПро и Яндекс.Браузер. Последний — в списке рекомендуемых . Но что-то мешает.

Описание ошибки

Как правило, в таких случаях следует проверить стандартный, не всеми любимый Internet Explorer. Открыли, но также быстро закрыли — версия устарела (требуется 11.0.9600.xxxxx или выше). Вариант отпадает.

Проверили ключ, сертификат и формирование подписи на тестовой странице — ошибок нет.

Chromium-GOST

Для тех, кто любит быстрые решения. Нас выручил специализированный Chromium-GOST , в который встроены алгоритмы шифрования ГОСТ.

На нем все запустилось, и мы сразу попали в личный кабинет ЮЛ.

Прочие рекомендации

1. Условия доступа

Еще раз ознакомьтесь с требованиями на странице выполнения условий доступа. Во время проверки сервис дает подсказки, на каком этапе есть ошибки. Позовите на помощь знакомого ИТ-специалиста.

2. Яндекс.Браузер

• обновите версию браузера до актуальной (Меню « Дополнительно — О браузере » или скачайте инсталлятор с официального сайта );

• в настройках активируйте опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» (меню « Настройки — Системные — Сеть »);

• на вкладке «Настройки TLS» для КриптоПро CSP снимите галку « Не использовать устаревшие cipher suite-ы ».

3. Версии протоколов

Для теста включите в настройках браузера поддержку старых версий протоколов SSL/TLS.

4. Очистка кэша SSL

Если вы работаете с несколькими учетными записями (сертификатами), при каждой смене пользователя необходимо очистить SSL ( Настройки — Свойства браузера — вкладка «Содержание» — Очистить SSL ).

5. Прямая ссылка на ЛК

6. Запуск браузера без расширений/другие браузеры

Отключите в настройках браузера дополнительные расширения, чтобы исключить их влияние на работу с порталом ФНС.

Протестируйте работу в другом браузере из списка поддерживаемых:

• Яндекс.Браузер версии 19.3 или выше;
• Спутник версии 4.1.2583.0 (Официальная сборка) или выше, gostssl (32 бит);
• Internet Explorer версии 11.0.9600.xxxxx или выше;
• Chromium-GOST.

7. Настройка антивируса/брандмауэра

Задача — отключение опции SSL-сканирования («SSL scan»). Либо настройте исключения для площадок ФНС.

8. Проверка времени и даты

Проверьте установку времени, даты и часового пояса на вашем ПК. При необходимости измените их значения на корректные или включите автоматическую синхронизацию по расписанию.

9. Другие средства защиты

Одновременная и корректная работа с разными криптопровайдерами (VipNet CSP, Континент-АП, Агава и др.) на одном ПК не гарантируется. Если установлены прочие СКЗИ — удалите их или перейдите на другое рабочее место.

✅ В настройке подключения есть свои тонкости и набор средств. Поэтому, каждый случай надо рассматривать отдельно. Универсального решения нет, проверьте рекомендации — что-то должно помочь. Успехов вам!

⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.

Для работы через веб-интерфейс ИС ЭДИН можно использовать браузер IE11.

Запустите браузер. В строке меню необходимо выбрать иконку с настройками и в ней пункт «Свойства обозревателя/браузера».

После того, как откроется окно свойств обозревателя/браузера, необходимо выбрать вкладку «Безопасность».

На вкладке безопасность нажать на зеленую галочку «Надежные узлы/сайты», а затем на кнопку «Узлы/сайты».

После чего адрес появится в списке Веб-узлов. Нажать кнопку «Закрыть». Вновь откроется вкладка «Безопасность». Нажать кнопку «Другой».

Откроется окно с названием «Параметры безопасности – зона надежных узлов». Пролистать список вниз до заголовка «Элементы ActiveX и модули подключения». ВСЁ, что находится ниже этого заголовка до конца списка, должно быть ВКЛЮЧЕНО. Пролистать этот список до конца вниз и включить ВСЕ элементы параметров безопасности, после чего нажать кнопку «ОК».

2. Установка криптографического ПО Авест

Начало работы возможно с действующим сертификатом открытого ключа, полученным в инфраструктурах открытых ключей удостоверяющего центра РУП «Информационно-издательский центр по налогам и сборам» (далее – РУП ИИЦ) или в Республиканском удостоверяющем центре Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь (далее – РУЦ ГосСУОК).

Тип поддерживаемых носителей: AvPass, AvToken, AvBign.

Для начала работы с ЭЦП необходимо установить актуальные программные средства криптографической защиты информации «Авест» (программный комплекс «Комплекс Абонента АВЕСТ»).

В комплект абонента входит:

• Криптопровайдер Avest CSP 6.3.0.791;
• Криптопровайдер Avest CSP Bel 6.3.0.791;
• Персональный менеджер сертификатов 4.0.6;
• AvJCRProv 1.3.1.

ВАЖНО! Если данное криптографическое ПО не установлено на ПК пользователя, то работа всего функционала портала и веб-сервиса не гарантируется!

Программное обеспечение, в которое входит комплект абонента с соответствующими настройками для инфраструктуры РУП ИИЦ или РУЦ ГосСУОК и личный сертификат организации распространяется через облачное хранилище. Сертификат обычно выдается на несколько лет, поэтому программы, передаваемые через облачное хранилище, могут со временем устаревать.

Выбираем вкладку «Криптографическое ПО».

Далее выбираем вкладку «Криптопровайдер».

Далее скачиваем по ссылке архив с необходимым ПО для выбранного носителя, распаковываем, запускаем AvPKISetup2.exe и следуем указаниям по установке.

3. Импорт сертификата

Запускаем установленное ПО «Персональный менеджер сертификатов Авест для ГосСУОК», выбираем «Импорт сертификата/СОС» и указываем сертификат для импорта.

Далее выбираем импортируемые объекты из списка и нажимаем «Далее».

Затем выбираем сертификат, ставим галочку напротив «Поместить личный сертификат в контейнер» и жмем «Далее».

Выбираем тип носителя и вводим пароль доступа к контейнеру и жмем «ОК»

После этого в списке личных сертификатов отобразится импортированный нами сертификат.

Ошибка проверки сертификата: что делать с действующими файлами протокола и как скачать Edeclaration для электронного декларирования

Как установить электронное декларирование – пошаговая инструкция

Нажмите на установку второй программы из списка на диске. Мы всегда нажимаем «Далее» до завершения установки. Когда закончите, запустите программу через ярлык на рабочем столе.

Если выскочит окно с ошибкой, не паникуйте!

«Библиотека C: Program Files Avest AvPCM_MNS avlog4c.dll не существует. Проверьте путь к вашему личному диспетчеру сертификатов»

Нажимаем «ОК», и мы займемся программой дальше. Должно появиться окно авторизации.

ИГРУШКА ЖИЗНИ. В строке пользователя введите «Alex», вместо пароля — «111». Почему — никто не знает, но работает уже несколько лет. Наверное, так развеселил свою гордость разработчик Алекс.

После этого появится окно с номером версии программы.

После успешного входа перейдите в «Параметры».

Далее перейдите в раздел «Реквизиты плательщика» и введите свои данные для заполнения декларации.

Вводим наши данные:

• UNP — 9 цифр вашего UNP.
• IMNS — код налоговой инспекции, в которой вы работали. Должен быть выбран из списка.
• Название — полное наименование организации, например ИП Ковалев Иван Сергеевич.
• Вид экономической деятельности — цифровой код деятельности, который был указан при регистрации индивидуального предпринимателя.
• Орган управления: можно оставить пустым.
• Единица измерения — рубль.
• Рабочее место — это ваше рабочее место.
• Ф.И.О руководителя — для ИП — Ф.И.О.
• Менеджер — для индивидуальных предпринимателей — Ф.И.О.
• Название государственного органа, осуществившего регистрацию: этот орган записан в свидетельстве о регистрации.
• Дата принятия решения, номер решения — также из справки.
• Регистрационный номер в едином госреестре — номер УНП.
• Должность лица, заполнившего реестр — берем из справки.
• Ф.И.О лица, заполнившего реестр, находится там же.
• Ф.И.О главного бухгалтера — если нет, оставьте поле пустым, если есть, заполните.

Затем нажмите «ОК» и перейдите в главное окно программы Edeclaration.

Как загрузить справочники в Edeclaration

В меню «Справка» выберите «Установить новое программное обеспечение»

Откроется модуль «Доступное программное обеспечение».

Далее в строке «Работа с сайтом» в выпадающем списке выберите адрес сайта «Сайт обновлений Минналогов и коммуникаций http://www.nalog.gov.by/ed». Возможно, вам придется зарегистрироваться вручную.

Установите флажки для необходимых форм декларации или нажмите «Выбрать все». Убедитесь, что вы выбрали строку «Ссылки» (последняя строка в списке).

Нажмите «Далее» для всех предложенных позиций. В процессе обновления откроется окно с предупреждением безопасности, как показано на скриншоте:

Щелкните «ОК». Процесс загрузки завершен. Нажмите кнопку «Перезагрузить сейчас», чтобы перезапустить программу Edeclaration.

Как обновить электронное декларирование

Внимание! Заявления об обновлениях программного обеспечения приходят довольно часто. Не забудьте обновить программу.

Чтобы обновить программу до последней версии, в верхней строке меню нажмите «Справка» / «Проверить наличие обновлений». Возможно, вам потребуется прописать правильный адрес обновления в настройках. В принципе, подобные действия вы уже выполняли сразу после установки программы.

После обновления программа перезапустится. Теперь давайте создадим заявление.

Как заполнить и отправить декларацию

В верхней строке меню выберите «Файл» / «Создать декларацию».

Выберите год и тип декларации:

Перед нами появляется окно с начальными настройками декларации. Программа автоматически берет данные из полей, заполненных выше.

Входим в основное поле объявления. Заполняем пустые ячейки своей информацией.

В первом окне нужно ввести вид деятельности.

В первом разделе заполняем пункты 1 и 1.1 той же информацией (так как мы работаем без НДС). Здесь вы должны ввести валовой доход.

Налоги рассчитываются программой автоматически и отображаются в пункте 4.

Раздел 2 нужен для исправления ошибок в декларации. Вы вдруг поняли, что ввели данные, в которых что-то не учли, или что допустили опечатку? Изначально второй раздел не доработан. Перейдите в третий раздел и повторно введите свой общий валовой доход в пункте 2:

Ошибки, отмеченные восклицательными знаками, можно игнорировать. Заполним девятую точку. Мы вводим информацию в столбец «Значение показателя» перед соответствующим месяцем, если отчетным периодом является календарный месяц, или последним месяцем отчетного квартала, если отчетным периодом является календарный квартал. Указываем 1 (один) — в случае бухгалтерского учета и два (2) — в случае учета в книге доходов и расходов организаций и индивидуальных предпринимателей, использующих упрощенную систему налогообложения.

Поставим двойку, если КУДИР возглавляет индивидуальный предприниматель, перед месяцами подачи декларации. Далее сохраняем изменения и закрываем декларацию.

Теперь поищем только что заполненную декларацию в поле слева, выделим документ и нажмем кнопку «Подписать».

Должно появиться окно с выбором сертификата. Выберите и введите пароль. Декларация подписана. Его нужно отправить в налоговую.

Снова выберите декларацию и нажмите «Отправить». Выбираем сертификат, вводим пароль. Заявление отправлено.

Контроль отгрузки. Откройте в верхнем меню «Окно» — «Заявления МНС». Соответствующая вкладка появилась внизу. Нажимаем кнопку получить от MNS, вводим пароль на сертификат и смотрим: получил или нет. Обычно инспектор подписывает декларацию через несколько часов. В результате по истечении этого времени вы должны увидеть сообщение «Inspector Accepted». После этого остается только уплатить налоги.

Решение наиболее распространенных ошибок при работе с Edeclaration

• Что делать, если вы допустили ошибку в декларации и хотите ее исправить.

Исправить утверждение невозможно! Необходимо:

1. создать новую декларацию за тот же период;
2. затем установите флажок «Уведомление об изменениях и (или) дополнениях в налоговую декларацию (расчет)»;
3. правильно заполните новую декларацию;
4. подпишите и отправьте как предыдущий.

• Если требуемый год отсутствует в списке деклараций.

Вдруг на смену 2018 приходит 2016. Нажимаем кнопку «Фильтр» и выбираем нужный нам год.

• Как продлить электронный ключ декларации.

Для продления ключа необходимо обратиться по месту регистрации (в налоговую инспекцию, где вы получили ключ). Продление регистрации включает изготовление и выпуск нового сертификата открытого ключа. Продление ключа может быть осуществлено юридическими лицами, индивидуальными предпринимателями и физическими лицами, являющимися Абонентами РТК. Срок годности COK (ключа) не должен превышать трех месяцев. После продления регистрации могут быть внесены изменения в содержание COK, за исключением UNP.

Для получения сертификата в центр регистрации должен прибыть человек, который лично планирует использовать электронную цифровую подпись — руководитель юридического лица или доверенное лицо.

Новый сертификат открытого ключа действителен в течение двух лет с даты истечения срока действия предыдущего сертификата открытого ключа.

Не работает программа налоговой (Edeclaration)?

Почему не работает налоговая программа (декларация)?

1) Вы установили программу Edeclaration, но при запуске выдает следующую ошибку:
Библиотеки «C: Program FilesAvestAvPCM_MNSavlo4c.dll» не существует. Проверьте путь к своему персональному менеджеру сертификатов. Ошибка повторяется дважды.
Причина: сообщение указывает, что диспетчер сертификатов не установлен или путь в системе указан неверно. Поскольку ошибка повторяется дважды, эта проблема возникает чаще из-за того, что пользователь сам установил программу Edeclaration, но не установил криптовайдер Avest, диспетчер сертификатов с диска (который ему дали в налоговой инспекции) и не импортировал сертификат с диска в систему.
Решение: вставьте диск налоговой инспекции и пошагово установите криптовайдер, диспетчер сертификатов и сам сертификат.

2) Вы установили криптовайдер Avest, менеджер сертификатов, импортировали сам сертификат в систему и установили налоговую программу (Edeclaration), но при запуске программы отображается следующая ошибка: Библиотека «C: Program FilesAvestAvPCM_MNSavlo4c.dll» lo назад не существует. Ошибка не повторяется.
Причина: ошибка не повторяется, это означает, что путь к диспетчеру сертификатов был указан неверно в программе Edeclaration. Это происходит, если вы устанавливаете программу в 64-битной системе, где менеджер сертификатов находится по пути C: Program Files (x86) AvestAvPCM_MNS
Решение: Запустите программу, при появлении сообщения об ошибке нажмите «ОК», войдите в меню «Параметры» — «Avest» и измените путь диспетчера сертификатов на C: Program Files (x86) AvestAvPCM_MNS.
Давайте перезапустим программу.

3) Объявления не отправляются и проверка соединения не проходит
Причина: в большинстве случаев это происходит, если вы недавно установили программу и еще не получили SOS (список отзыва сертификатов)
Решение: Получите SOS в налоговой инспекции, для этого перейдите в меню «Файл» — «Получить SOS». Появится сообщение об успешном импорте SOS. Щелкните «ОК».

4) Список объявлений и списков не отображается
Причина: их просто нет в расписании или они были изменены, и их необходимо повторно загрузить в налоговой инспекции.
Решение: заходим в программу Edeclaration в меню «Помощь» — «Установить новое ПО», выбираем откуда будем скачивать объявления и каталоги «Сайт обновлений MNS», ставим галочки на документах и ​​справочниках плательщик, даем согласие при установке (в процессе установки будет выдано предупреждение о том, что источник ненадежен, но нажимаем «ОК» и продолжаем установку), перезапускаем программу.

См. Также: Что такое Samsung Play

5) При запуске программы Edeclaration отображает сообщение: Область конфигурации в файлах CProgram Edeclarationconfigyration недоступна для записи. Пожалуйста, выберите доступное для записи место с помощью параметра командной строки конфигурации.
Причина: Программа не может быть запущена из-за ограничений прав доступа на чтение и изменение системных файлов.
Решение: щелкните правой кнопкой мыши ярлык программы, перейдите на вкладку «Совместимость» и установите флажок «Запускать эту программу от имени администратора». Затем нажмите «ОК» и запустите программу.

6) При установке ПО с диска появляется ошибка: Неправильно определен набор ключей.
Причина: это связано с тем, что у вас уже установлена ​​более старая версия Avest, и она используется клиентским банком или предыдущими налоговыми программами. А новый Авест напрочь отказывается «дружить» со старым.
Решение: отказаться от старой версии Avesta и через диспетчер сертификатов просто импортировать новый сертификат в систему (он находится на диске налоговой инспекции в папке Data).
Если по какой-то причине вам уже удалось удалить старый Avest и вы пытаетесь установить новый, но по-прежнему получаете ту же ошибку неправильного определения набора ключей, вам следует найти и установить старую версию Avest. Вы можете найти его на сайте Avesta. Но часто вам нужна версия «AVCSPBEL» (ВЕРСИЯ 6.1.0.689), которой по какой-то причине нет на сайте. Поэтому вы можете связаться с нами по электронной почте: info@it-performance.by

7) Установлен клиентский банк, установлена ​​налоговая программа, ничего не работает
Причина: Конфликт между менеджером сертификатов клиентского банка и фискальным.
Диспетчер сертификатов может хранить доверенные сертификаты с ключами в двух местах: в хранилище сертификатов системы (certmgr.msc) и в собственном файле certstore.xml. Тип хранилища сертификатов зависит от используемого программного обеспечения для шифрования. В объявлении используется первый вариант хранения: системное хранилище сертификатов (certmgr.msc).
Решение: если вы уже установили криптографическое программное обеспечение (например, для банка клиентов), которое использует второй тип хранилища сертификатов в собственном файле, вам необходимо установить новый диспетчер сертификатов в другую папку. Обычно он устанавливается в c: Program FilesAvestAvPCM_MNS. Ярлык менеджера сертификатов, установленного на Эдекларатин, лучше исключить, чтобы в дальнейшем не запутаться. Если по какой-либо причине у вас нет установочного пакета для менеджера сертификатов, но он у вас уже установлен, вы можете просто скопировать и переименовать папку с установленным менеджером, вам нужно будет только изменить AvCmMsg.ini, для этого открываем его в текстовом документе и записываем значение «CONNECTSTR = SYSTEMSTORE» в разделе LOGIN .

8) После обновления декларанта выдается ошибка: Невозможно создать виртуальную машину Java
Причина: эта ошибка в основном связана с файлом конфигурации edeclaration, которым является файл edeclaration.ini. После установки неправильного обновления регистранта значения переменных в этом файле слишком велики.
Решение (два варианта):
а) Первое решение — создать переменную среды: перейдите в свойства «Мой компьютер» (щелкните правой кнопкой мыши «Мой компьютер» — нажмите «Свойства») — «Дополнительные настройки системы» — «Дополнительно» — «Переменные среды» — в в верхнем окне (пользовательские переменные) нажимаем Create — в открывшемся окне вводим:
Имя переменной: _JAVA_OPTIONS,
Значение переменной: -Xmx512M
Нажмите «ОК» и закройте диалоговые окна.
б) Второе решение: перейти в папку с установленной программой электронного декларирования (чаще всего это C: Program FilesEDeclaration) — найти файл EDeclaration.ini, открыть его в текстовом документе и изменить параметры:
От -Xms380м до -Xmx380м
От -Xms512m до -Xms256m
От -Xmx1024m до -Xmx512m
Сохраним изменения и закроем документ.

Дополнительную информацию можно получить по телефону +375 (33) 604-604-0 Служба информационных технологий

Эта ошибка отображается при запуске EDeclaration

Решение:
Переходим в C: EDeclaration Programs (если установлены в нестандартном месте, то щелкаем правой кнопкой мыши значок запуска ED и нажимаем Properties, там видим путь) — находим файл EDeclaration.ini
В файле вот что нужно изменить:
в EDeclaration.ini
Было
-Xms512m
-Xmx1024m
Необходимо
-Xms256m
-Xmx512m
это уменьшает значения в 2 раза

Если самостоятельно решить проблему не удается, не пытайтесь менять все значения наугад, лучше вызвать специалиста, чтобы не усугублять ситуацию.
Вызов специалиста по телефону +375 44 795 00 48 или +375 33 357 00 48.

В вашей системе запущено множество процессов, которые потребляют ресурсы ЦП и памяти. Некоторые из этих процессов выглядят как вредоносные файлы, атакующие ваш компьютер.
Чтобы исправить критические ошибки edeclaration_v4.0.1_setup_ (include_jre) .exe, скачайте Asmwsoft PC Optimizer и установите его на свой компьютер

1- Очистите мусорные файлы, чтобы исправить edeclaration_v4.0.1_setup_(include_jre).exe, которое перестало работать из-за ошибки.

1. Запустите приложение Asmwsoft Pc Optimizer.
2. Затем выберите «Очистить ненужные файлы» в главном окне».
3. Когда появится новое окно, нажмите кнопку «Пуск» и дождитесь завершения поиска.
4. затем нажмите кнопку «Выбрать все».
5. нажмите кнопку «начать очистку».

2- Очистите реестр,

Исправить edeclaration_v4.0.1_setup_ (include_jre) .exe, который перестал работать из-за ошибки.

3- Настройка Windows для исправления критических ошибок edeclaration_v4.0.1_setup_(include_jre).exe:

1. Щелкните правой кнопкой мыши «Мой компьютер» на рабочем столе и выберите «Свойства».
2. В меню слева выберите «Расширенные настройки системы».
3. В разделе «Производительность» нажмите кнопку «Параметры».
4. Щелкните вкладку «Предотвращение выполнения данных».
5. Выберите вариант «Включить DEP для всех программ и служб . » .
6. Нажмите кнопку «добавить» и выберите файл edeclaration_v4.0.1_setup_ (include_jre) .exe, а затем нажмите кнопку «открыть».
7. Нажмите кнопку «ОК» и перезагрузите компьютер.

Всего голосов (32), 16 сказали, что не будут удалять его, а 16 сказали, что удалят его с компьютера.

Некоторые сообщения об ошибках, которые вы можете получить в связи с edeclaration_v4.0.1_setup_(include_jre).exe файлом

(edeclaration_v4.0.1_setup_ (include_jre) .exe) столкнулся с проблемой и должен быть закрыт. Приносим свои извинения за доставленные неудобства.

(edeclaration_v4.0.1_setup_ (include_jre) .exe) перестал работать.

edeclaration_v4.0.1_setup_ (include_jre) .exe. Эта программа не отвечает.

(edeclaration_v4.0.1_setup_ (include_jre) .exe) — Ошибка приложения: инструкция по адресу 0xXXXXXX ссылается на ошибку памяти, память не может быть прочитана. Щелкните ОК, чтобы закрыть программу.

(edeclaration_v4.0.1_setup_ (include_jre) .exe) не является ошибкой допустимого приложения Windows.

(edeclaration_v4.0.1_setup_ (include_jre) .exe) отсутствует или не обнаружен.

Причина появления ошибки в КриптоПро

Появление сообщения об ошибке системы часто связано с конфликтующими версиями Windows и КриптоПро. Пользователи обычно знакомятся с системными требованиями программного обеспечения, его свойствами и возможностями. Именно поэтому более подробно изучать инструкции и форумы нужно только после того, как произошла ошибка.

Нередко само программное обеспечение устанавливается в системе с ошибками. Есть много причин для этого:

• Проблемы в реестре Windows;
• Жесткий диск забит мусором, что мешает правильной работе другого программного обеспечения;
• Наличие вирусов в системе и тд.

Электронная подпись описи содержания пакета недействительна

CEP может сертифицировать несколько файлов одновременно. В одном письме получатель может отправить комплект документов и отдельную опись, в которой перечислены все файлы. Перечень документов также должен быть подписан электронной подписью.

Если при попытке подтвердить заявление пользователь увидит сообщение о том, что сертификат недействителен, он также не сможет подписать основной набор. Эта ошибка относится ко всем типам файлов, а не к конкретному документу.

Причина сбоя — нарушение цепочки доверия, о которой говорилось ранее. В первую очередь следует проверить наличие и правильность КС и ПС. Если они установлены, удалите эти файлы и загрузите их снова.

Проблемы с браузером

Для сертификации электронных файлов в Интернете разработчик CIPF рекомендует использовать встроенный веб-браузер MIE. Но и с ним случаются неудачи. В этом случае зайдите в браузер как администратор:

1. Щелкните значок браузера на рабочем столе.
2. Выберите соответствующую роль из контекстного меню.

Чтобы каждый раз не предпринимать лишних действий, в настройках можно установить автоматический вход с необходимыми правами. Устаревшую версию браузера необходимо обновить до последней версии. Также следует отключить антивирусные программы, так как многие из них блокируют работу средства криптографической защиты информации, воспринимая его как вредоносное ПО.

Не работает служба инициализации

Если служба подготовки Crypto Pro приостановлена, EPDM также не будет работать. Запустите командную строку с помощью клавиш Win + R:

1. Введите команду services.msc.
2. В разделе «Сервисы» выберите «Сервис инициализации» и проверьте его активность в свойствах.

Если служба отключена, запустите ее и нажмите ОК. После перезагрузки ПК электронная подпись должна снова работать правильно.

Сертификаты не отвечают критериям КриптоПро

Ошибка отображается при попытке доступа к государственной информационной системе (например, «Электронный баланс» и т.д.). Пользователь видит сообщение следующего содержания:

Первый способ устранить ошибку — «снести» CIPF и переустановить его, как описано выше. Если этот вариант не сработал, проблема заключается в неправильном формировании СА. Давайте посмотрим на пример. Отправитель зашел в EPCS и в подразделе «Общие» увидел статус «Недостаточно информации для проверки этого сертификата». В первую очередь рекомендуется проверить наличие корневого сертификата в цепочке и, в случае его отсутствия, запустить установку (алгоритм описан выше). Если этот способ не помог, на форуме разработчиков предусмотрен другой способ: от имени администратора вызвать «Пуск» → «Выполнить» → «regedit». Далее нужно удалить ветки:

Не все из них доступны, поэтому удалите те, которые есть. Процедура не повреждает систему и сохраненные файлы, но не помогает ни в коем случае (обычно ошибку можно устранить при установке корневого сертификата)

Установка личного сертификата

Далее необходимо установить сертификат в утилите КриптоПро, чтобы исправить ошибку сертификата — ошибка произошла при проверке доверительных отношений. Запустите программу от имени администратора. Лучше всего это делать из меню «Пуск».

1. В окне программы выберите вкладку «Сервис»;
2. Выберите «Просмотреть сертификаты…»;
3. Затем в окне «Сертификаты закрытого ключа» нажмите небольшую кнопку «Обзор» и выберите контейнер;
4. Нажмите «Далее». Если вы видите сообщение о том, что комплект ключей отсутствует, возьмите его у курьера;
5. Нажмите кнопку под «Установить»;
6. Затем, в процессе, вы должны выбрать элемент, чтобы переместить сертификаты в ваш личный магазин, и, наконец, нажать кнопку «Готово».

Другие методы устранения ошибки при проверке отношений доверия

Если вы используете КриптоПро версии 4, но ошибка все равно появляется, попробуйте переустановить программу. Во многих случаях эти шаги помогли пользователям. Также возможно, что ваш жесткий диск заполнен ненужными файлами, и их необходимо удалить. В этом нам помогут стандартные утилиты Windows.

1. Откройте проводник (WIN + E) и выберите один из локальных дисков ПКМ;
2. Щелкните «Свойства»;
3. Найдите и нажмите кнопку «Очистить» под изображением занятого места на диске»;
4. Затем появится окно, в котором вам нужно выбрать файлы для удаления;
5. вы можете выбрать все элементы и нажать «ОК».

Этой инструкции необходимо следовать для всех локальных дисков компьютера. Затем следуйте инструкциям ниже, чтобы проверить файлы Windows

1. Откройте меню «Пуск»;
2. В строке поиска введите «Командная строка»;
3. Выделите эту строку правой кнопкой мыши и наведите курсор мыши на «От имени администратора»;
4. В этом окне введите команду для запуска сканирования «sfc / scannow»;
5. Нажмите клавишу ENTER.

Подождите, пока этот процесс завершится. Если утилита обнаружит проблемы в файловой системе, вы увидите это в последнем сообщении. Закройте все окна и попробуйте запустить программу КриптоПро, чтобы убедиться, что ошибка «Произошла системная ошибка при проверке доверительных отношений» уже исправлена.

Исправление ошибки отсутствия в контейнере закрытого ключа сертификата ЭП

ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать определенных навыков и знаний. Например, при установке сертификатов цифровой подписи через КриптоПро после выбора подходящего контейнера ключей часто выдаются неприятные сообщения об ошибках из-за отсутствия открытого ключа шифрования, необходимого для обеспечения безопасности информации, без чего система не будет принимать цифровые подписи.

Эту ошибку легко исправить, не вызывая специалиста и не обращаясь в службу поддержки. Ниже представлен алгоритм действий, направленных на решение данной проблемы.

Что может послужить причиной такой ошибки

Всплывающее окно с сообщением об ошибке появляется на экранах пользователей в тех случаях, когда система не может найти соответствующий ключ на носителе. Такая ситуация возникает при следующих действиях пользователя:

• установка сертификата впервые;
• экспорт данных о внешних опорах;
• попытка просмотреть ключи в ключницах;
• загрузка информации на компьютер извне.

Для устранения ошибки обычно достаточно выполнить правильную переустановку сертификата вручную.

Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа

Сначала запустите КриптоПро, нажав кнопку Старт. Затем выберите «Настройки», в появившемся на мониторе окне перейдите в опцию панели управления, затем «Сервис — установить персональный сертификат».

Также с помощью кнопки «обзор» укажите путь, по которому сохранен публичный ключ — файл с расширением * .cert или * .crt

Нажмите «Далее», в мастере установки сертификата мы увидим путь, который мы указали перед нашим сертификатом.

Отображается информация, содержащаяся в открытом ключе для пользователя, нажмите «Далее»

В следующем окне вы можете двумя способами найти нужный контейнер для закрытого ключа:

• «Найти контейнер автоматически
• вручную через «обзор»

В первом случае КриптоПро выберет закрытый ключ на основе данных открытого ключа, в случае ручного поиска необходимо будет знать имя закрытого ключа, чтобы выбрать его для установки

Самый простой вариант — выбрать автоматический поиск, тогда после «обнаружения» нужного контейнера мы увидим полную строку с его названием и нажмем «Далее»

Персональный сертификат пользователя всегда устанавливается в «Личное» хранилище, вы можете выбрать его вручную или КриптоПро может сделать это за вас по умолчанию, затем мы подтверждаем установку цепочки сертификатов и нажимаем «Далее»

>

В случае успешной установки КриптоПро отобразит окно с информацией о завершении процедуры и нажмите «Готово»

После этого появится окно с подтверждением этой операции, нажмите «ДА»

В следующем окне мы увидим информацию о том, что процесс завершился успешно. Сертификат устанавливается в контейнер закрытого ключа.

Особенности версий КриптоПро

С января 2019 квалифицированные сертификаты можно выдавать только по ГОСТ 2012, выдача по другому ГОСТу прекращена. Об этом мы говорили ранее в статье. Важно помнить, что версии криптопроекта по ГОСТ 2012 работают только с версией 4.0 и выше. Все старые версии КриптоПро для нормальной работы необходимо обновить или заменить на текущую. Эту операцию необходимо провести не позднее 31 декабря 2019 года.