Vezivanje novog sertifikata mogu biti povezani sa različitim situacijama. Na primjer, istekao je, a to je 1 godina. Ili je stari certifikat izgubljen. Postoje slučajevi kada je potrebna neplanirana zamjena i vezivanje. Ako stari zaposlenik prestane raditi na projektima za ETP i pojavila se nova osoba.
Prijavite se na LKS Sberbank-AST proizvedeno prema EP sertifikatu. Ako je nemoguće ući u lični nalog, sistem izdaje da korisnik sistema i sertifikat klijenta nisu uporedivi, potrebno je vezati novi.
Upute za povezivanje novog certifikata na stranici Sberbank-AST:
- Potrebno je da popunite i predate prijavu za registraciju novog korisnika. Idite na otvoreni dio stranice, pronađite ga u meniju "Učesnici". Proširite ovaj odjeljak i kliknite na "Registracija". Zatim kliknite na dugme "Odaberi" i "Pošalji prijavu". U polju "Registracija korisnika učesnika" nalazi se dugme.
- Odaberite sa predložene liste, posebno svoj ES certifikat. Zatim popunite polja obrasca. Neka polja se popunjavaju automatski (PIB, OGRN, itd.), a login i lozinka su novi.
- Potpišite zahtjev za akreditaciju novog ES. Pričekajte potvrdu da uspješno radi.
- U roku od pet minuta, novi ES će postati aktivan. Biće moguć povratak u MZ i nastavak rada.
Mnogi učesnici nabavke, bez obzira na iskustvo, suočavaju se s problemom korektnog rada na platformi za elektronsko trgovanje. Ove greške se mogu otkriti u bilo kom trenutku, uključujući i proces elektronskog trgovanja.
Posledice mogu biti veoma različite, i to:
- Neblagovremeno predata prijava za učešće na konkursu
- Izgubljena e-aukcija
- Državni ugovor nije potpisan na vrijeme
Tri najčešća problema u radu sa elektronskim potpisom
- Sertifikat učesnika u nabavci se ne prikazuje na elektronskoj platformi
- Elektronski potpis ne potpisuje dokumente
Zapravo, grešaka može biti mnogo više, ali mi ćemo analizirati glavne i njihove uzroke, kao i navesti moguće načine rješavanja problema.
Najvažnije je zapamtiti da za ispravan rad elektronskog potpisa morate koristiti Internet Explorer najmanje verzije 8, a po mogućnosti ne višu od 11 (sa verzijom 11 nema garancija da će potpis raditi stabilno).
Certifikat ključa za potpisivanje nije vidljiv na web lokaciji kada se pokušava prijaviti
U ovom slučaju, greška je uzrokovana iz nekoliko razloga odjednom, a to su:
- Neispravna konfiguracija certifikata ključa za potpisivanje
- Internet pretraživač je pogrešno konfigurisan
- Nedostaje korijenski certifikat tijela za certifikaciju
Kako riješiti problem?
Prije svega, morate biti sigurni da ste ispravno instalirali javni dio certifikata u osobni dio putem CIPF-a (Crypto Pro). U tom slučaju, verzija instaliranog programa odgovara tipu vašeg operativnog sistema.
Zatim, u postavkama pretraživača Internet Explorer, morate dodati adrese web lokacija pouzdanim lokacijama i omogućiti sve ActiveX kontrole.
Elektronski potpis daje grešku prilikom potpisivanja dokumenata
Obično se ova greška javlja u nekoliko slučajeva:
- CryptoPro licenca je istekla
- Umetnuti medij s drugim certifikatom
Kako to popraviti?
Da biste to učinili, morate dobiti novu licencu tako što ćete kontaktirati Certifikacijsko tijelo. Nakon što je licenca uspješno primljena, potrebno je pokrenuti CryptoPro i unijeti serijski broj licence.
U drugom slučaju, potrebno je provjeriti sve zatvorene kontejnere (nosače) umetnute u USB port računara i provjeriti da li je odabran ispravan certifikat.
Sistem daje grešku prilikom ulaska na elektronsku platformu
Ova greška može biti uzrokovana kombinacijom gore navedenih razloga. Kao što pokazuje praksa, takva se greška prvenstveno pojavljuje zbog pogrešno instalirane Capicomove biblioteke. Preporučujemo da provjerite prisutnost instalirane biblioteke na vašem računaru i obratite pažnju na potrebu kopiranja 2 sistemske datoteke sa ekstenzijom .dll u jedan od Windows foldera kada koristite 64-bitni sistem.
Kako biste izbjegli ovakve greške, prije instaliranja elektronskog potpisa pročitajte instalaciju i konfiguraciju elektronskog potpisa ili naručite izdavanje i konfiguraciju elektronskog potpisa u našoj kompaniji.
Poglavlje FAQ naći ćete informacije o sljedećim temama:
Prilikom provjere potpisa datoteke na radnoj površini pod Windows XP sa CryptoPro CSP 2.0 (2089), pojavljuje se greška "Došlo je do greške prilikom učitavanja potpisanih podataka. Naveden je nevažeći algoritam. (0x80090008)". Prilikom potpisivanja datoteke u prozoru za odabir certifikata za potpisivanje, svi GOST certifikati su crveni (greška "Došlo je do greške prilikom izgradnje certifikacijske putanje"), a kada ih pregledate, "Integritet ovog certifikata nije zajamčen. Može biti oštećen ili promijenjen."
Ova greška se pojavljuje u CryptoPro CSP 2.0 (uključivo u verziji 2089) kada se radi na Windows XP-u i povezana je sa kasnim učitavanjem CSP-a. Da biste to riješili, spremite sljedeće redove u datoteku sa ekstenzijom .reg i pokrenite je za izvršenje ili ručno promijenite postavke u registru:
kod:
REGEDIT4
"Grupa"="COM infrastruktura"
"Grupa"="COM infrastruktura"
Program CryptoARM izvještava da je "došlo do greške prilikom dobivanja najnovije verzije liste opoziva certifikata (CRL) od tijela za izdavanje certifikata"
Da biste iskoristili mogućnost dobijanja SOS-a od CA, moraju biti ispunjeni sledeći uslovi:
- Certifikat koji se provjerava mora sadržavati ekstenziju "COS Distribution Point / CRL Distribution Point (CDP)".
U ovom slučaju, ako postoji nekoliko vrijednosti (URL-ova) u ekstenziji, CryptoARM će pokušati preuzeti COS na svim adresama do prvog uspješnog preuzimanja. Istina, nisu svi podržani, ali se najčešće koriste protokoli kao što su "ftp", "http" i "file"
- Jedan po jedan (optimalno, ako je prvi) sa distributivnih tačaka COS-a, možete preuzeti COS pomoću pretraživača, na primjer, IE. Istovremeno, bez unošenja ikakvih dodatnih informacija (korisničko ime, lozinka, slijedeći linkovi)!
Možete testirati ovako:
- zatvoriti sve IE prozore (jer mogu pohraniti parametre pristupa serveru);
- pokrenite IE i zalijepite u URL polje sa SOS distribucijske točke (na primjer, za certifikat testnog CryptoPro CA
(http://www.cryptopro.ru/CertEnroll/Test%20Center%20CRYPTO-PRO.crl);
- pritisnite Enter, nakon čega IE treba odmah ponuditi spremanje preuzete COS datoteke;
- sačuvajte SOS u datoteku i otvorite je pomoću Windows Explorer-a (obrazac SOS pregleda bi se trebao otvoriti bez grešaka).
- Biblioteka CPCRLUpdate.dll, koja se nalazi u instalacijskom direktoriju CryptoARM, mora biti registrirana. Kada je CryptoARM ispravno instaliran, automatski se registruje, ali ga možete dodatno registrirati, na primjer:
regsvr32 "D:\Program Files\Digt\Trusted\Desktop\cpcrlupdate.dll"
Najnoviju verziju biblioteke možete dobiti sa CryptoPro servera na:
ftp://cryptopro.ru/pub/CRLUpdate/cpcrlupdate.zip
Moguće greške SOS ažuriranja:
1) 0x800401E4 (Greška u sintaksi / Nevažeća sintaksa) - može se pojaviti ako koristite biblioteku CPCRLUpdate.dll verzije 1.0.0.1, pokušajte je ažurirati.
1) 0x800C0005 - greška pri preuzimanju SOS-a preko mreže, na primjer, datoteka nije pronađena ili nema pristupa.
2) 0x80092004 (Ne mogu pronaći objekt ili svojstvo.):
2.1) nije pronađen izdavač proverenog sertifikata;
2.2) COS datoteka ne odgovara certifikatu koji se provjerava.
3) 0x80092007 (Navedeni certifikat je samopotpisan.) - certifikat koji se provjerava je samopotpisan. Nema smisla provjeravati samopotpisani certifikat u odnosu na SOS, jer COS je potpisan istim samopotpisanim certifikatom.
CryptoARM ne vraća kod greške. Da biste ga dobili, potrebno je da uradite sledeće:
- Kreirajte fasciklu, sačuvajte verifikovani sertifikat u Base64 formatu sa imenom cert.cer u njemu;
- Sačuvajte sljedeći kod skripte u .vbs datoteku:
kod:
Opcija Eksplicitna
Dim fso, fajl
Postavite fso = CreateObject("Scripting.FileSystemObject")
Postavi fajl = fso.OpenTextFile("cert.cer", 1, False, 0)
Dim oCertBase64
oCertBase64 = file.ReadAll()
file.Close()
oCertBase64 = Desno(oCertBase64, Len(oCertBase64) - 27)
oCertBase64 = Lijevo(oCertBase64, Len(oCertBase64) - 27)
"MsgBox CStr(oCertBase64)
Dim oCrlUpdate
Postavite oCrlUpdate = CreateObject("CPCRLUPDATE.CRLUpdate")
oCrlUpdate.StoreLocation = 0
oCrlUpdate.UpdateInterval = 10
Dim bResult
bRezult = oCrlUpdate.Update_BASE64(oCertBase64)
MsgBox bResult
- Pokrenite datoteku skripte iz koraka 2.
- Kao rezultat toga, u slučaju uspješnog ažuriranja SOS-a trebala bi se pojaviti poruka "True" ili poruka s kodom greške.
Napomena: Ako certifikat koji se provjerava ne sadrži CDP, tada metoda verifikacije vraća "True".
Pitanja saradnje
Program "CryptoARM" - za korištenje od strane obrazovnih institucija. Šta je potrebno u garantnom pismu za korištenje programa?
Ako namjeravate koristiti program "CryptoARM Start", onda je zaista besplatan i možete ga koristiti bez davanja ikakvih garancijskih pisama. Možemo razgovarati o garantnom pismu kada odlučite da koristite verziju "CryptoARM Standard" za rad sa sertifikovanim kripto provajderima. ("Start" verzija podržava samo standardne Windows kriptografske provajdere).
Kada rade sa Trezorom u programu Continent AP, neki korisnici doživljavaju grešku u potpisivanju ključa sa brojem 0x0000065b. Greška je rijetka, ali poznata. Najčešći razlog je istekla licenca za Crypto-Pro CSP. Za neke verzije programa Crypto-Pro, instalirane distribucije nude omogućavanje pune funkcionalnosti za probni period, ne traže serijski broj licence za proizvod, ali se nakon određenog vremena blokiraju. U pravilu - za 2 mjeseca. Nakon ovog vremena, program koji je ispravno radio sa Continent AP programom Trezora prestaje da omogućava potpisivanje dokumenata sa korisničkim sertifikatima, dajući grešku 0x0000065b. Jedini izlaz u ovom slučaju je kupovina programa Crypto-Pro i unošenje serijskog broja slijedeći putanju: Start - Control Panel - Crypto-Pro CSP - General - License Entry.
Kako provjeriti licencu za Crypto-Pro CSP?
Morate pokrenuti programsku ljusku duž putanje: Start - Control Panel - Crypto-Pro CSP. U prvom prozoru dobrodošlice programa vidjet ćete tip vaše licence i period njenog važenja (pogledajte sliku ispod).
Ako nije pomoglo
Ako preporuke za provjeru i instalaciju licence nisu otkrile problem, moguć je tehnički kvar u programu Continent AP, koji uzrokuje grešku potpisivanja ključa 0x0000065b. Ovdje treba provjeriti moguće sukobe između programa i Firewall-a, Anti-Virus instaliranog na računaru ili ponovo instalirati lični certifikat korisnika, pre toga brisanjem sačuvanih lozinki sertifikata u programu Crypto-Pro. To se radi na sljedeći način:Start - Kontrolna tabla - Crypto-Pro CSP - Alati - Izbriši sačuvane lozinke - Ok
