Ошибка при вызове метода подписи как исправить

bazooka	#1 Оставлено : 1 декабря 2015 г. 21:53:15(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 17.09.2014(UTC) Сообщений: 123 Сказал «Спасибо»: 5 раз Поблагодарили: 2 раз в 2 постах	Добрый день! Занимался реализацией работы с новой версией плагина. Вроде все хорошо, в хроме, в IE (11) заработало, т.е. код рабочий для старой и новой версии. Но вот незадача, при подписи в Firefox 42.0 (в других версиях не пробовал) возникает ошибка при подписи CAdES-X Long Type 1 Error calling method on NPObject! Ошибка в вызове самого метода подписи oSignedData.SignCades(signer, CADESCOM_CADES_X_LONG_TYPE_1, detached); Если нужно, могу дать тестовый доступ. Но, решил проверить на ваших тестовых страницах — та же ошибка в том же месте. Подпись BES работает, а Long-Type нет. Ниже привожу скриншоты работы на вашей тестовой странице через файрфокс. http://take.ms/IqkrQ http://take.ms/ByszG Подскажите, как исправить…

bazooka	#2 Оставлено : 12 января 2016 г. 11:58:33(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 17.09.2014(UTC) Сообщений: 123 Сказал «Спасибо»: 5 раз Поблагодарили: 2 раз в 2 постах	Есть какие-то идеи по данной теме? Эта ошибка стала воспроизводиться теперь и в старой версии плагина http://take.ms/sqod3 Т.е. работа в файрфоксе полностью заблокирована

Андрей Емельянов	#3 Оставлено : 12 января 2016 г. 13:36:24(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 11.03.2013(UTC) Сообщений: 805 Откуда: Оттуда Сказал «Спасибо»: 4 раз Поблагодарили: 148 раз в 144 постах	Добрый день. Лицензии на клиенты ocsp, tsp актуальны? Есть ли скрин положительного результата с тем же сертификатом при подписи xlongtype1 из IE(на тестовой странице)? Приложите сертификат посмотреть
Техническую поддержку оказываем тут Наша база знаний Наша страничка в Instagram

bazooka	#4 Оставлено : 12 января 2016 г. 14:53:55(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 17.09.2014(UTC) Сообщений: 123 Сказал «Спасибо»: 5 раз Поблагодарили: 2 раз в 2 постах	Лицензии в порядке. http://take.ms/MRb8L Хотел приложить сертификат, заметил, что на вашей странице определяются не все сертификаты и на самом деле я выбирал неверный, удалил его из системы, теперь нужного на вашей странице нет. Но на нашем сайте ситуация не меняется — нужным сертификатом подпись в FF выдает ту же ошибку, в IE все хорошо работает. Прикладываю нужный серт. Dmitriy.zip (2kb) загружен 4 раз(а).

Андрей Емельянов	#5 Оставлено : 12 января 2016 г. 16:18:43(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 11.03.2013(UTC) Сообщений: 805 Откуда: Оттуда Сказал «Спасибо»: 4 раз Поблагодарили: 148 раз в 144 постах	Для того, чтобы на тестовой странице плагина отображался сертификат, проверьте: -сертификат установлен в личное хранилище пользователя с привязкой к ЗК -удается построить и проверить всю цепочку до доверенного корневого ЦС Возможно, не установили корневой Не удается пока на тестовой странице плагина получить ошибку при подписи xlongtype1 в firefox
Техническую поддержку оказываем тут Наша база знаний Наша страничка в Instagram

bazooka	#6 Оставлено : 12 января 2016 г. 16:50:16(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 17.09.2014(UTC) Сообщений: 123 Сказал «Спасибо»: 5 раз Поблагодарили: 2 раз в 2 постах	Корневой установлен — иначе бы не проверялась и не создавалась подпись через IE, проверил еще раз его установку. Переустановил сертификат в личные — хотя он тоже и так там был. Ничего не поменялось.. На вашей странице не видно сертификата. Зашел на тестовую страницу через IE: http://take.ms/wSMNU Значит проблема именно в файрфоксе… Он и сертификаты неверно отображает. Подпись в IE тоже создается нормально — доходит до ошибки с корневым — но это по причине, что на вашем сервере она не проверяется, это нормально

Павел Смирнов	#7 Оставлено : 13 января 2016 г. 10:45:19(UTC)
Статус: Вам и не снилось Группы: Администраторы Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах	Есть возможность попробовать то же самое в Opera?
Техническую поддержку оказываем тут. Наша база знаний.
	WWW

bazooka	#8 Оставлено : 13 января 2016 г. 12:29:24(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 17.09.2014(UTC) Сообщений: 123 Сказал «Спасибо»: 5 раз Поблагодарили: 2 раз в 2 постах	Да, opera 34.0.2036.25 все в порядке, работает. — http://take.ms/NKKJO

Павел Смирнов	#9 Оставлено : 13 января 2016 г. 13:44:36(UTC)
Статус: Вам и не снилось Группы: Администраторы Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах	Т.е. даже набор сертификатов другой показывает?
Техническую поддержку оказываем тут. Наша база знаний.
	WWW

bazooka	#10 Оставлено : 13 января 2016 г. 14:00:15(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 17.09.2014(UTC) Сообщений: 123 Сказал «Спасибо»: 5 раз Поблагодарили: 2 раз в 2 постах	набор правильный — как и в IE. Это только в файрфоксе он отображает один только сертификат их всех этих, причем на него нет закрытого ключа по-моему, в общем он какой-то тестовый.

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Error calling method on npobject — firefox plugin

function GetDetails(param1, param2) {
  try {
    return document.getElementById("nGCall").ReturnDetails(param1, param2);
  }
  catch (e) {
    alert("Exception Occured "   e.message);
  }
};

FB::VariantList nGAPI::ReturnDetails(std::wstring& param1, std::wstring& param2)
{
  try {
    InetGuardNPAPI *CSharpInterface = NULL;

    //Open interface to C#
    CoInitialize(NULL);
    HRESULT hr = CoCreateInstance(CLSID_netGuardIEBHO, NULL, CLSCTX_INPROC_SERVER, IID_InetGuardNPAPI, reinterpret_cast<void**>(&CSharpInterface));

    BSTR out1= NULL;
    BSTR out2= NULL;
    BSTR out3= NULL;
    BSTR out4= NULL;

    int returns = CSharpInterface->NPGetDetails(param1.c_str(), param2.c_str(), &out1, &out2, &out3, &out4);

    if (out1 != NULL && out2 != NULL) {
      return FB::variant_list_of(out1)(out2)(out3)(out4);
    } else {
      return FB::variant_list_of();
    }
  } catch (...) {
    MessageBoxW(NULL, L"Exception occured.", L"NG", NULL);

    return FB::variant_list_of();
  }

public int NPGetDetails(string param1, string param2, out string out1, out string out2, out string out3, out string out4)
{
  int retValue = 0;
  out1 = null;
  out2 = null;
  out3 = null;
  out4 = null;

  bool userIdentified = IdentifyUser(ngDB, out ngdata);

  if (!userIdentified)
    return retValue;

  try {
    out1 = ngdata.abc;
    out2 = ngdata.def;
    out3 = ngdata.ghi;
    out4 = ngdata.jkl;
    retValue = 1;
  } catch (Exception ex) {
    MessageBox.Show(ex.Message);
  }

  return retValue;
}

Для решения ошибки необходимо выполнить следующие шаги

1. Настроить браузер Internet Explorer, воспользовавшись следующими рекомендациями .

2.Переустановить компоненты «Контур.Экстерн».

Для этого открыть меню «Пуск» > «Панель управления» > «Установка и удаление программ» (для ОС Windows Vista Windows Seven меню «Пуск» > «Панель управления» > «Программы и компоненты”). В списке установленных программ найти и удалить «Компоненты «Контур.Экстерн» (указанный элемент может дублироваться, в таком случае следует удалить их все).

После удаления необходимо установить компонент заново. Дистрибутив для установки доступен в разделе Программное обеспечение / Вспомогательные программы .

3. Если предложенное решение не помогло исправить ошибку, необходимо проверить установленную версию Internet Explorer. Для этого выбрать меню «Справка» > «О программе» в окне Internet Explorer. Если данное меню не отображается, необходимо нажать клавишу «Alt».

Если версия Internet Explorer ниже 8.0, то необходимо обновить обозреватель. Дистрибутив доступен в разделе Программное обеспечение / Обязательные программы .

Как исправить error calling method on npobject

Для решения проблемы Error calling method on NPObject рекомендую выполнить следующее:

1. Перезагрузите ваш компьютер. Иногда это может оказаться эффективным;
2. Если вы не IT-специалист, тогда, первым делом, рекомендую написать письмо (или позвонить) в техническую поддержку ресурса (или программного продукта), при работе с которым возникает данная ошибка, и описать имеющуюся проблему;
3. Проверьте корректность отображения даты и времени на вашем компьютере. Если они «сбились» — наведите курсор мыши на отображение даты и времени в нижнем правом углу экрана, нажмите правую клавишу мыши, выберите в появившемся меню «Настройка даты и времени» и измените дату и время на корректные показатели;

   При необходимости установите корректные дату и время на ПК

4. Временно отключите (удалите) внешние расширения (дополнения) для вашего браузера;
5. Если инструмент цифровой подписи реализован в виде плагина для вашего браузера, тогда полностью удалите данный плагин с браузера, перегрузите ваш ПК, а затем попробуйте заново установите данный плагин;
6. Полностью переустановите имеющиеся у вас стационарные программы для цифровой подписи (при наличии таковых);
7. Очистите кэш вашего браузера. К примеру, на Хром это делается переходом в настройки, затем кликаем на «Показать дополнительные настройки», находим кнопку «Очистить историю», выбираем сверху «За всё время». Ставим галочку на опции «Изображения и другие файлы, сохранённые в кэше», убираем галочки с других опций и жмём на «Очистить историю»;

   Очищаем кэш Google Chrome

8. Очистите кэш Java. Перейдите в Панель управления – Программы, там найдите «Java». Кликните на данный значок, откроется панель управления Находим раздел «Temporary Internet Files» и там кликаем на «Settings». Находим кнопку «Delete Files», жмём на неё и подтверждаем удаление временных файлов («Delete Temporary Files Settings») нажав на «Ok»;

   Очищаем кэш Java

9. Отзовите старые сертификаты и запросите новые, после получения новых сертификатов смените пароли. После смены паролей удалите старые сертификаты, для чего в Java перейдите во вкладку «Security» (безопасность), затем в «Manage Certificates», выберите старый сертификат и кликните на «Remove».

В ОС Виндовс это делается кликом на кнопку «Пуск», в строке поиска введите certmgr.msc и нажмите ввод. В открывшемся окне сертификатов кликните на вкладку «Личное», найдите старый сертификат и удалите его.

• Удостоверьтесь, что вы провели корректную инсталляцию корневого сертификата в директорию «Доверенные корневые сертификаты»;
• Если данная ошибка возникает у вас на ином, нежели Mozilla Firefox, браузере, тогда попробуйте при подаче отчётности использовать браузер Мозилла.Используйте Mozilla Firefox

Как исправить эту ошибку

Мы собрали в сети самые действенные советы, по мнению большинства участников тематических форумов. Все описания сделаны в ознакомительных целях. Начнем с самых простых советов, постепенно усложняя процесс решения.

Как обновить эцп на «сбербанк-аст»?

ЭЦП или электронная цифровая подпись необходима для подписания документов в электронном виде. Это важно для гарантии подлинности информации и самой подписи владельца. Если ЭЦП устарела, то ее необходимо обновить.

Порядок обновления ЭЦП:

• повторное прохождение аккредитации не требуется;
• в течение 5 дней организация направляет все измененные сведения и документы (если такие есть), поставив при этом в известность об истечении срока действия старой ЭЦП;
• при замене ЭЦП регистрируется новый пользователь, с внесением информации об этом в реестр. Уполномоченное лицо компании информируется через личный кабинет.

Здесь рассмотрены наиболее часто встречающиеся ошибки, с которыми сталкиваются пользователи «Сбербанк-АСТ». Надеемся, что данные рекомендации помогут избежать их в работе торговой системой.

Если при попытке подписи электронного документа ЭЦП браузер выдает сообщение “Невозможно создание объекта сервером программирования объектов”,

Это означает, что библиотека CAPICOM не была автоматически зарегистрирована на Вашем компьютере,.

Для того, чтобы сделать это вручную необходимо под пользователем с правами локального администратора:

Капиком (capicom)

Капиком (Capicom) — встраиваемая утилита для проверки электронных подписей, просмотра и расшифровки данных о сертификате, добавления и удаления сертификатов. Порядок установки данной функции описан в разделе «Сбербанк-АСТ».

Ошибка №2. failed to create cpsigner

Возможные причины:1) Не установлено дополнительное ПО с сайта Фабрикант;2) Некорректно работает библиотека КриптоПРО Cadescom.

Ваши действия:

2) Переустановить КриптоПРО Cadescom.

Ошибка №3. ошибка при открытии хранилища. объект не поддерживает средство или метод “open”

Возможные причины: 1) Не установлено дополнительное ПО;

2) Не запущены дополнительные надстройки в браузере.

Ваши действия: 1) Установить Специализированное ПО с Портала Фабрикант; 2) Запустить всплывающие надстройки браузера.

Ошибка №4. “не удалось проверить статус сертификата.” или “не валиден. состояние отозванности сертификата или одного из сертификатов в цепочке сертификатов неизвестно”

Возможная причина:Не установлены или не обновляются автоматически списки отозванных сертификатов УЦ.

Ваши действия: Обратитесь в УЦ или самостоятельно установите на своём ПК списки отозванных сертификатов.

Ошибка №6. “вставьте ключевой носитель (несоответствие ключевого носителя и выбранного сертификата)”

Возможные причины: 1) Вставлен ключевой носитель, не соответствующий выбранному сертификату;

2) Выбран сертификат, не соответствующий вставленному ключевому носителю.

Ваши действия: 1) Проверить, какой ключевой носитель вставлен; 2) Проверить выбранный сертификат.

Ошибка №7. ошибка исполнения функции

Возможная причина:Истек срок действия лицензии на КриптоПРО CSP.

Ваши действия: 1) Обратитесь в Удостоверяющий центр для получения лицензии на КриптоПРО CSP; 2) Введите лицензию на КриптоПРО CSP.

Ошибка №8. надпись “undefined”

Возможная причина:Некорректно отрабатывают настройки браузера Internet Explorer.

Ошибка №9. ошибка алгоритма

На этапе отправки или сохранения отчета 4-ФСС появляется одно из следующих сообщений об ошибке:

1. Скриптовая ошибка с текстом:

Сообщение: Невозможно создание объекта сервером программирования объектов (Automation server can”t create object)Строка: 102Символ: 9Код: 0

Ошибка криптопровайдера в этп сбербанк-аст

Данная ошибка возникает, если пользователь не прошел аккредитацию на данной ЭТП. Нужно в специальную форму внести реквизиты и копии необходимых документов и отправить эту информацию. В течение 1-5 дней будет получен ответ.

Для успешного прохождения аккредитации необходимо:

• Установить КриптоПро (см. раздел «Сбербанк-АСТ: плагин недоступен»);
• Настроить КриптоПро. От имени администратора запустить утилиту. Во вкладке «Оборудование» открываем «Настроить считыватели», затем «Добавить», из списка выбираем нужное;
• Здесь же нажать «Настроить типы носителей», затем «Добавить», выбрать Джакарта или Етокен.

Установить личный сертификат.

• Зайти в КриптоПро;
• В опции «Сервис» нажать «Просмотреть сертификаты в контейнере», далее «Обзор»;
• Выбрать подходящий сертификат, опция «Сертификат для просмотра», «Свойства», «Установить сертификат»

Ошибка открытия хранилища сертификатов. ошибка чтения сертификатов из хранилища

Для участия в торгах на сайт подходит 32-разрядный браузер MS Internet Explorer 9.0 или выше.

В разделе «Сервис» – «Свойства обозревателя» – «Дополнительно» в списке обязательно должны быть отмечены галочками SSL 3.0 и TLS 1.0. SSL 2.0 должен быть отключен.

.). Уровень безопасности для зоны надежных узлов должен быть низким.

Ошибка подписания error calling method on npobject

При работе с различными сервисами, использующими «Электронную Цифровую Подпись» (ЭЦП) пользователь может столкнуться с ошибкой «Error calling method on NPObject».

Ошибка при открытии хранилища: error сбербанк-аст

Данная ошибка возникает при сбое в работе системы персонального хранилища сертификатов. Так бывает если неверно настроен браузер в системе «Сбербанк-АСТ». Для начала необходимо проверить сайт ЭП с помощью Activex, далее обновить данный компонент. Но в основном причина сбоя в неточной работе библиотеки Capicom. Для ее установки нужно сделать следующее:

Если приложение задублируется, т. к. оно могло быть установлено раньше, появится извещение об ошибке. Тогда возможно загрузить файл с расширением msi с официального сайта Microsoft по ранее описанной схеме. После этого Capicom нужно зарегистрировать.

c:windowssystem32regsvr32.exe capicom.dll

и нажать клавишу «ENTER» на клавиатуре.

https://www.youtube.com/watch?v=4eCwSg95_Ws

Процесс регистрации завершен.

Ошибка чтения сертификатов из хранилища. ошибка

На этапе отправки или сохранения отчета 4-ФСС появляется одно из следующих сообщений об ошибке:

1. Скриптовая ошибка с текстом:

Сообщение: Невозможно создание объекта сервером программирования объектов (Automation server can”t create object)Строка: 102Символ: 9Код: 0

Плагин недоступен в internet explorer

Для устранения ошибки необходимы те же манипуляции что и в предыдущей ошибке. Кроме того, необходимо отключить все нестандартные надстройки:

• запустить IE.
• войти в «Сервис», затем «Настроить надстройки», «Вкл. и выкл. надстроек».
• Выберете надстройки связанные со Skype, QIP, Mail, Yandex, Rambler, Google, Yahooи т.д. и отключите их.
• перезапустить IE.

Суть и причины проблемы

В переводе с английского языка текст данной ошибки звучит как «Ошибка вызванного метода в NPObject» и обычно обозначает ситуацию появления ошибки в коде программ, написанных на Visual C или Javascript.

Подобная проблема наиболее часто встречается у пользователей браузеров Mozilla Firefox и Google Chrome, работающих с различными сетевыми ресурсами (программами), которые используют в своей работе электронную цифровую подпись (ЭЦП).

Конкретные же причины проблемы могут быть следующими:

• Установленные в браузере внешние расширения и дополнения блокируют нормальную работу с порталом цифровых подписей;
• Специализированный плагин ЭЦП, установленный в браузере, работает некорректно;
• Стационарные программы по работе с ЭЦП работают некорректно;
• Нестабильная работа самого браузера;
• Некорректные настройки выданных пользователю сертификатов на ПК;
• Окончание срока действия корневых сертификатов на ПК;
• Отсутствие необходимых корневых сертификатов на ПК.

Заключение

Тонкостей в решении ошибки “Не удается построить цепочку сертификатов для доверенного корневого центра (0x800b010a)” может быть много. Я бы лично советовал не экспериментировать и сразу же писать в суппорт УЦ или поддержку ООС. Квалифицированные мастера, проанализировав логи, сразу же найдут проблему и вышлют вам инструкции для её исправления.

Возможная причина : Не установлен корневой сертификат вашего Удостоверяющего Центра (УЦ).

Ваши действия : Установить корневой сертификат Удостоверяющего центра.

Перейти к содержанию

С 01.01.2023 года начал работать Социальный фонд России. Социальный фонд России (сокр. СФР) — новое ведомство, объединяющее в себе два органа: Фонд пенсионного (ПФР) и социального страхования (ФСС). Закон подписал 14 июля 2022 года Президент Российской Федерации Владимир Путин.

Из Федерального Закона № 236-ФЗ «О Фонде пенсионного и социального страхования Российской Федерации», фонд создан в целях осуществления государством:

• пенсионного обеспечения;
• обязательного пенсионного страхования;
• обязательного социального страхования на случай временной нетрудоспособности и в связи с материнством;
• обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний;
• социального обеспечения, предоставления мер социальной защиты (поддержки) отдельным категориям граждан;
• а также «в целях осуществления иных государственных функций и полномочий, возложенных на фонд в соответствии с законодательством РФ».

Вследствие объединения, для работодателей утвержден новый вид персонифицированной отчетности – форма ЕФС-1. Форма и порядок заполнения ЕФС-1 утверждены Постановлением Правления ПФР от 31.10.2022 №245п. Форма ЕФС-1 заменяет собой четыре формы отчетности: СЗВ-ТД, СЗВ-СТАЖ, ДСВ-3 и 4-ФСС.

На что стоит обратить внимание:

• За периоды, истекшие до 01.01.2023 года, отчетность подается в порядке и по формам, которые действовали на тот момент (Письмо ПФР от 14 декабря 2022 г. № В-109546-19/143909-22).
• Если ранее было подключено направление ПФР, то подключать направление СФР повторно не требуется.

Для сдачи отчетности, по-прежнему требуется электронная подпись, выпущенная  либо на руководителя, либо на сотрудника по МЧД (машиночитаемой доверенности), наличие установленного криптопровайдера, и сертификаты контролирующих органов.

Возможные ошибки и проблемы

1.1. При попытке загрузить ЭЛН из СФР (бывш. ФСС) появляется сообщение об ошибке: «Не удалось подписать файл запроса ЭЛН!»

1.2. При попытке загрузить ЭЛН из СФР (бывш. ФСС) появляется сообщение об ошибке: «Не удалось расшифровать файл» или «Не удалось зашифровать файл». Аналогичные ошибки при отправке «Подтверждения основного вида экономической деятельности»

Рекомендуется переустановить сертификат страхователя средствами криптопровайдера:

Дополнительные рекомендации на основе ошибки из журнала регистрации:

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Набор ключей не существует».

Переустановить сертификат.

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Плохой ключ».

Необходимо дополнительно проверить, что сертификат, выбранный в настройках обмена с СФР (бывш. ФСС), соответствует криптопровайдеру, установленному на компьютере пользователя (КриптоПро CSP, ViPNet CSP).

• «Ошибка при вызове «Подписать» менеджера криптографии по причине: Ошибка вызова метода внешней компоненты по причине: Ошибка исполнения функции».

Необходимо проверить, что выполнена регистрация криптопровайдера, введен серийный номер и срок действия лицензии не истек.

• «Ошибка вызова метода внешней компоненты по причине: Набор ключей не существует»

Стоит обновить криптопровайдер до последней версии. В случае использования криптопровайдера КриптоПро CSP необходима версия не ниже 5.0.11635, ошибка связана с проблемой более ранних версий программы.

Установка и настройка сертификатов обмена с ФСС

Сертификаты головного удостоверяющего центра: https://e-trust.gosuslugi.ru/#/portal/mainca

Сертификат УЦ ФСС РФ, а также сертификат УЦ, издавшего сертификаты ФСС – в настоящее время это УЦ Федеральное казначейство: https://e-trust.gosuslugi.ru/#/portal/accreditation/accreditedcadetails/1027739443236
https://e-trust.gosuslugi.ru/#/portal/accreditation/accreditedcadetails/1047797019830

Сертификат открытого ключа подписи уполномоченного лица ФСС РФ для шифрования отчета и проверки квитанции:

https://lk.fss.ru/cert.html («Сертификат уполномоченного лица ФСС» в разделе «Для взаимодействия с ПВСО, Ф4»)

Сертификат открытого ключа подписи уполномоченного лица ФСС РФ для ЭЛН:

https://lk.fss.ru/cert.html («Сертификат уполномоченного лица ФСС» в разделе «Для взаимодействия с ЭЛН»)

Алгоритм установки сертификатов:

1. Скачать сертификаты по ссылке.
2. Во вкладке «Общие» нажать «Установить сертификат…».

Выбрать для Текущего пользователя

«Поместить все сертификаты в следующее хранилище» — Обзор – Доверенные корневые центры сертификации – ОК – Далее.

Готово.

Подтвердить установку.

«Сертификат не действует с 01.01.2023 0:00:00, так как с этой даты не действуют сертификаты, выданные коммерческими аккредитованными удостоверяющими центрами юридическими лицами и их сотрудниками».

Необходимо обновление программного продукта до крайнего релиза или установить патч EF_00_00090136 (можно найти на портале 1С).

При загрузке ЭЛН из СФР появляется ошибка: «Не удалось установить HTTP-соединение с сервером docs.fss.ru:443 по причине: Ошибка работы с интернетом: Не могу установить соединение»

Необходимо проверить:

• Доступ сетевых портов на сервере 80 HTTP, 443 HTTPS и доступ к ресурсу docs.fss.ru;
• Настройки прокси-сервера в 1С (1С-Отчетность — Настройки — Прочие настройки обмена — Параметры прокси-сервера).

Так же причиной данной ошибки могут являться временные сбои или недоступность сервиса СФР.

Полный список сетевых портов и сетевых ресурсов для 1С-Отчетность: https://its.1c.ru/db/elreps/content/74/hdoc

Настройка загрузки ЭЛН из СФР с использованием нескольких сертификатов

В настройках обмена с СФР установить галочку «Несколько сертификатов». Эта галочка отображается в том случае, если в базе несколько пользователей. Далее при выборе сертификата страхователя появится настройка сертификатов страхователя по пользователям.

Если для пользователя сертификат не был выбран, то в таком случае для него будет использоваться единый сертификат страхователя (сертификат, который отображается в настройках обмена с СФР) при неустановленной галочке «Несколько сертификатов».

Документ Федерального Закона от 14.07.2022 № 236-ФЗ для ознакомления: http://publication.pravo.gov.ru/Document/View/0001202207140012?ysclid=l5rwds6pft675806154

Появились вопросы? Специалисты компании «1С:БИЗНЕС РЕШЕНИЯ» помогут вам! 

Узнать подробности, записаться на БЕСПЛАТНУЮ консультацию можно по телефону +7(3532)43-05-17.

Наша линия поддержки в 1С-Коннект:

Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.

Почему КриптоПро не видит ключ ЭЦП

КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:

• закрытый и открытый ключи;
• сертификат ключа проверки электронной подписи (СКПЭП, СЭП) — привязан к открытому ключу;
• физический носитель, на который записываются все перечисленные средства.

Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.

В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:

Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

1. В меню «Пуск» выберите пункт «Все программы» → «КриптоПро».
2. Откройте «КриптоПро CSP сервис» и выберите команду «Протестировать».
3. Нажмите кнопку «По сертификату» и укажите нужный файл.

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

1. Найти криптопровайдер через «Пуск».
2. Выбрать команду «Удалить».
3. Перезагрузить ПК.

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

1. Запустить файл cspclean.exe на рабочем столе.
2. Подтвердить удаление продукта клавишей «ДА».
3. Перезагрузить компьютер.

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

1. Нажмите кнопку «Регистрация».
2. Введите личные данные и подтвердите согласие на доступ к персональной информации.

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

КриптоПро вставлен другой носитель: как исправить

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:

1. Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
2. Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
3. Выбрать из списка ключевой контейнер, нажать ОК и «Далее».
4. Нажать «Установить». Если появится предупреждение о том, что сертификат уже присутствует в хранилище, дать согласие на его замену.
5. Дождаться загрузки сертификата в хранилище «Личное» и нажать ОК.

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

Недостаточно прав для выполнения операции в КриптоПро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

1. При попытке авторизоваться в ЛК, например, на портале контролирующего органа, куда нужно отправить отчет (при нажатии на пиктограмму «Вход по сертификату»).
2. При проверке КЭП (при нажатии кнопки «Проверить» в разделе «Помощь»).

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

• не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
• сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:

1. Сохранить дистрибутив cadesplugin.exe.
2. Запустить инсталляцию, кликнув по значку установщика.
3. Разрешить программе внесение изменений клавишей «Да».

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

1. Через меню «Пуск» (CTRL+ESC) найти продукт КриптоПро CSP.
2. Зайти в настройки плагина ЭЦП Browser.
3. В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Ошибка исполнения функции при подписании ЭЦП

Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).

Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.

Ошибка при проверке цепочки сертификатов в КриптоПро

Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

• корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
• промежуточный сертификат УЦ (ПС);
• СКПЭП.

Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:

1. Открыть документ от Минкомсвязи на компьютере.
2. В разделе «Общее» выбрать команду установки.
3. Установить галочку напротив пункта «Поместить в хранилище».
4. Из списка выбрать папку «Доверенные корневые центры».
5. Нажать «Далее» — появится уведомление об успешном импорте.

По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».

После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.

Электронная подпись описи содержания пакета недействительна

Одной КЭП можно сразу заверить несколько файлов. В одном письме адресат может отправлять комплект документации и отдельно к нему опись, где перечислены все файлы. Перечень документов тоже нужно визировать ЭП.

Если при попытке заверить ведомость пользователь увидит сообщение о недействительности сертификата, значит подписать основной комплект тоже не удастся. Эта ошибка распространяется на все типы файлов, а не на какой-то конкретный документ.

Причина сбоя — нарушение доверенной цепочки, о которой было сказано ранее. В первую очередь следует проверить наличие и корректность КС и ПС. Если они установлены, удалите эти файлы и загрузите снова.

Проблемы с браузером

Для заверки электронных файлов в интернете разработчик СКЗИ рекомендует использовать встроенный веб-обозреватель MIE. Но даже с ним бывают сбои. Если это произошло, зайдите в браузер под ролью администратора:

1. Кликните по значку браузера на рабочем столе.
2. В контекстном меню выберите соответствующую роль.

Чтобы всякий раз не предпринимать лишние действия, в настройках можно задать автоматический доступ под нужными правами. Неактуальную версию браузера необходимо обновить до последнего релиза. Также следует отключить антивирусные программы, так как многие из них блокируют работу СКЗИ, воспринимая как вредоносное ПО.

Не работает служба инициализации

Если работа сервиса инициализации Crypto Pro приостановлена, СКПЭП тоже не будет работать. Запустите командную строку клавишами Win+R:

1. Введите команду services.msc.
2. В разделе «Службы» выберите «Службу инициализации» и проверьте в свойствах ее активность.

Если сервис отключен, запустите его и нажмите ОК. После перезапуска ПК электронная подпись должна снова работать корректно.

Сертификаты не отвечают критериям КриптоПро

Ошибка всплывает при попытке авторизоваться в информационной госсистеме (например, «Электронный Бюджет» и др.). Пользователь видит сообщение следующего содержания:

Первый способ устранения сбоя — «снести» СКЗИ и поставить заново, как описано выше. Если это вариант не сработал, значит проблема кроется в неправильном формировании ЦС. Рассмотрим на примере. Отправитель зашел в СКПЭП и в подразделе «Общее» увидел статус «Недостаточно информации для проверки этого сертификата». В первую очередь рекомендуется проверить наличие корневого сертификата в цепочке и при его отсутствии выполнить установку (алгоритм описан ранее). Если этот метод не помог, на форуме разработчика приводится еще один способ: от имени администратора вызвать «Пуск» → «Выполнить» → «regedit». Далее необходимо удалить ветки:

Не все бывают в наличии, поэтому удаляйте те, что есть. Процедура не вредит системе и сохраненным файлам, но помогает не в каждом случае (обычно ошибку удается устранить при установке корневого сертификата).

«1С-ЭДО» не видит КриптоПро CSP

«1С-ЭДО» — программа для обмена электронными документами, интегрированная в учетную базу «1С». Сервис позволяет удаленно взаимодействовать с контрагентами и отправлять отчетность в надзорные органы (ФНС, ПФР, ФСС, Росстат и др.). Чтобы документы приобрели юридическую силу, их необходимо заверить квалифицированной ЭП. Если сервис «1С-ЭДО» «не видит» ключ в КриптоПро CSP, рекомендованы следующие действия:

• проверить, установлена ли на компьютере актуальная версия криптопровайдера;
• при наличии СКЗИ уточнить, соответствует ли оно той программе, которая была указана в настройках обмена с «1С».

Как проверить настройки криптопровайдера:

1. Запустить сервис «1С-ЭДО».
2. Перейти в раздел «Отчеты» → «Регламентированные отчеты».
3. Нажать кнопку «Настройки».
4. В подразделе «Документооборот с контролирующими органами» нажать кнопку «Здесь».

Если в поле «Криптопровайдер» указана не та программа, которая установлена на ПК (например, VipNet), поменяйте ее в настройках и сохраните клавишей ОК. Для правильной работы сервиса ЭДО рекомендуется использовать на одном АРМ только один из сертифицированных провайдеров.

Оцените, насколько полезна была информация в статье?