Povezivanje novog certifikata mogu biti povezani s različitim situacijama. Na primjer, istekao je, što je 1 godina. Ili je stari certifikat izgubljen. Postoje slučajevi kada je potrebna neplanirana zamjena i uvezivanje. Ako je stari zaposlenik prestao raditi na projektima za ETP, a pojavila se i nova osoba.
Prijavite se na LKS na Sberbank-AST proizvedeno prema EP certifikatu. Ako se ne možete prijaviti na svoj račun, sustav prikazuje da korisnik sustava i certifikat klijenta nisu usporedivi, tada trebate vezati novi.
Upute za povezivanje novog certifikata na web stranici Sberbank-AST:
- Za registraciju novog korisnika potrebno je ispuniti i poslati zahtjev. Idite na otvoreni dio stranice, pronađite "Sudionici" u izborniku. Proširite ovaj odjeljak i kliknite na "Registracija". Zatim kliknite gumb "Odaberi" i "Pošalji prijavu". Gumb se nalazi u polju "Registracija korisnika sudionika".
- Odaberite svoj specifični certifikat elektroničkog potpisa s ponuđenog popisa. Zatim ispunite polja obrasca. Neka polja se popunjavaju automatski (PIB, OGRN itd.), a navodi se nova prijava i lozinka.
- Potpišite zahtjev za akreditaciju novog elektroničkog potpisa. Pričekajte potvrdu da uspješno radi.
- U roku od pet minuta, novi ES će postati aktivan. Možete se ponovno prijaviti na svoj račun i nastaviti s radom.
Mnogi sudionici nabave, bez obzira na iskustvo, susreću se s problemom ispravnog rada na elektroničkoj trgovačkoj platformi. Te se pogreške mogu otkriti u bilo kojem trenutku, uključujući i tijekom elektroničkog trgovanja.
Posljedice mogu biti vrlo različite, naime:
- Prijava za sudjelovanje na natječaju nije dostavljena na vrijeme
- Izgubljena e-dražba
- Državni ugovor nije potpisan na vrijeme
Tri najčešća problema pri radu s elektroničkim potpisima
- Potvrda o sudioniku u nabavi nije prikazana na elektroničkoj platformi
- Elektronički potpis ne potpisuje dokumente
Zapravo, može biti mnogo više pogrešaka, ali ćemo analizirati glavne i njihove uzroke, a također ćemo navesti moguće načine za uklanjanje problema.
Najvažnije je zapamtiti da za ispravan rad elektroničkog potpisa morate koristiti preglednik Internet Explorer ne nižu od verzije 8 i, po mogućnosti, ne višu od 11 (s verzijom 11 nema jamstva za stabilan rad potpisa ).
Certifikat ključa za potpisivanje nije vidljiv na stranici prilikom pokušaja prijave u sustav
U ovom slučaju pogrešku uzrokuje nekoliko razloga, a to su:
- Neispravna konfiguracija certifikata ključa za potpisivanje
- Internetski preglednik nije ispravno konfiguriran
- Nedostaje korijenski certifikat Tijela za izdavanje certifikata
Kako riješiti problem?
Prije svega, morate provjeriti jeste li ispravno instalirali javni dio certifikata u osobni putem CIPF-a (Crypto Pro). U tom slučaju, verzija instaliranog programa odgovara vrsti operativnog sustava koji imate.
Zatim, u postavkama preglednika Internet Explorer, morate dodati adrese stranica pouzdanim stranicama i omogućiti sve ActiveX elemente.
Elektronički potpis daje grešku prilikom potpisivanja dokumenata
Obično se ova pogreška pojavljuje u nizu slučajeva:
- Licenca programa CryptoPro je istekla
- Umetnut je medij s drugim certifikatom
Kako to popraviti?
Da biste to učinili, morate dobiti novu licencu kontaktiranjem Centra za certifikaciju. Nakon uspješno primljene licence potrebno je pokrenuti CryptoPro i unijeti serijski broj licence.
U drugom slučaju morate provjeriti sve zatvorene spremnike (medije) umetnute u USB konektor računala i provjeriti je li odabran ispravan certifikat.
Sustav daje grešku prilikom prijave na elektroničku platformu
Ova greška može biti uzrokovana kombinacijom gore navedenih razloga. Kao što praksa pokazuje, takva se pogreška prvenstveno pojavljuje zbog neispravno instalirane Capicom knjižnice. Preporučujemo da provjerite je li biblioteka instalirana na vašem računalu i da obratite pozornost na potrebu kopiranja 2 sistemske datoteke s nastavkom .dll u jednu od Windows mapa kada koristite 64-bitni sustav.
Kako biste izbjegli takve pogreške, prije postavljanja elektroničkog potpisa pročitajte o instaliranju i postavljanju elektroničkog potpisa ili naručite informacije o izdavanju i postavljanju elektroničkog potpisa u našoj tvrtki.
U poglavlju Pitanja pronaći ćete informacije o sljedećim temama:
Prilikom provjere potpisa datoteke na radnoj površini u sustavu Windows XP s CryptoPro CSP 2.0 (2089), pojavila se pogreška "Došlo je do pogreške prilikom učitavanja potpisanih podataka. Naveden je netočan algoritam. (0x80090008)." Prilikom potpisivanja datoteke u prozoru za odabir potpisnih certifikata svi GOST certifikati su crveni (pogreška „Došlo je do pogreške prilikom konstruiranja putanje certifikata“), a prilikom pregledavanja poruka je „Cjelovitost ovog certifikata nije zajamčena. Može se oštetiti ili promijeniti.”
Ova se pogreška pojavljuje u CryptoPro CSP 2.0 (uključujući međugradnju 2089) kada se izvodi na Windows XP i povezana je s kasnim učitavanjem CSP-a. Da biste to riješili, spremite sljedeće retke u datoteku s nastavkom .reg i pokrenite je ili ručno promijenite postavke u registru:
Kodirati:
REGEDIT4
"Grupa"="COM Infrastruktura"
"Grupa"="COM Infrastruktura"
Program CryptoARM javlja da je "došlo do pogreške tijekom primanja najnovije verzije popisa opozvanih certifikata (CRL) od Tijela za izdavanje certifikata"
Da biste iskoristili mogućnost primanja SOS-a od CA, moraju biti ispunjeni sljedeći uvjeti:
- Certifikat koji se provjerava mora sadržavati ekstenziju “COS distribucijska točka / CRL distribucijska točka (CDP)”.
Štoviše, ako postoji nekoliko vrijednosti (URL-ova) u ekstenziji, tada će CryptoARM pokušati preuzeti SOS sa svih adresa do prvog uspješnog preuzimanja. Istina, nisu svi podržani, ali često korišteni protokoli kao što su "ftp", "http" i "file"
- Jednu po jednu (optimalno, ako je prva) od SOS distribucijskih točaka, možete preuzeti SOS pomoću preglednika, na primjer, IE. Bez unosa ikakvih dodatnih podataka (korisničko ime, lozinka, klikanje na linkove)!
Možete ga testirati ovako:
- zatvorite sve IE prozore (budući da mogu pohraniti parametre pristupa poslužitelju);
- pokrenite IE i zalijepite URL sa SOS distribucijske točke u adresno polje (na primjer, za certifikat testnog CryptoPro CA
(http://www.cryptopro.ru/CertEnroll/Test%20Center%20CRYPTO-PRO.crl);
- pritisnite Enter, nakon čega bi IE trebao odmah ponuditi spremanje preuzete SOS datoteke;
- spremite SOS u datoteku i otvorite je pomoću Windows Explorera (forma za pregled SOS-a trebala bi se otvoriti bez grešaka).
- Knjižnica CPCRLUpdate.dll mora biti registrirana, a nalazi se u instalacijskom direktoriju CryptoARM. Ako je CryptoARM ispravno instaliran, automatski se registrira, ali ga možete dodatno registrirati, npr.:
regsvr32 "D:\Programske datoteke\Digt\Trusted\Desktop\cpcrlupdate.dll"
Najnoviju verziju biblioteke možete nabaviti na CryptoPro poslužitelju na:
ftp://cryptopro.ru/pub/CRLUpdate/cpcrlupdate.zip
Moguće pogreške SOS ažuriranja:
1) 0x800401E4 (Sintaktička pogreška / Nevažeća sintaksa) - može se pojaviti ako koristite biblioteku CPCRLUpdate.dll verzije 1.0.0.1, pokušajte je ažurirati.
1) 0x800C0005 - pogreška pri preuzimanju SOS-a preko mreže, na primjer, datoteka nije pronađena ili nema pristupa.
2) 0x80092004 (Ne mogu pronaći objekt ili svojstvo.):
2.1) izdavač certifikata koji se provjerava nije pronađen;
2.2) COS datoteka ne odgovara certifikatu koji se provjerava.
3) 0x80092007 (Navedeni certifikat je samopotpisan.) - certifikat koji se provjerava je samopotpisan. Nema smisla provjeravati samopotpisani certifikat pomoću SOS-a, jer SOS je potpisan istim samopotpisanim certifikatom.
CryptoARM ne vraća kod greške. Da biste ga dobili, trebate učiniti sljedeće:
- Napravite mapu i spremite provjerljivi certifikat u Base64 formatu pod nazivom cert.cer;
- Spremite sljedeći kod skripte u datoteku s nastavkom .vbs:
Kodirati:
Opcija Eksplicitno
Dim fso, datoteka
Postavite fso = CreateObject("Scripting.FileSystemObject")
Postavi datoteku = fso.OpenTextFile("cert.cer", 1, False, 0)
Dim oCertBase64
oCertBase64 = file.ReadAll()
file.Close()
oCertBase64 = Desno(oCertBase64, Len(oCertBase64) - 27)
oCertBase64 = Lijevo(oCertBase64, Len(oCertBase64) - 27)
"MsgBox CStr(oCertBase64)
Dim oCrlUpdate
Postavi oCrlUpdate = CreateObject("CPCRLUPDATE.CRLUpdate")
oCrlUpdate.StoreLocation = 0
oCrlUpdate.UpdateInterval = 10
Dim bResult
bRezultat = oCrlUpdate.Update_BASE64(oCertBase64)
MsgBox bResult
- Pokrenite datoteku skripte iz 2. koraka.
- Kao rezultat toga, trebala bi se pojaviti poruka "Istina" ako je SOS ažuriranje bilo uspješno ili poruka s kodom pogreške.
Napomena: Ako certifikat koji se provjerava nema CDP, metoda provjere vraća "True".
Problemi suradnje
Program CryptoARM namijenjen je obrazovnim ustanovama. Što je potrebno navesti u jamstvenom pismu za korištenje programa?
Ako namjeravate koristiti program "CryptoARM Start", onda je on uistinu besplatan i možete ga koristiti bez davanja jamstvenih pisama. Do izdavanja jamstvenog pisma može doći kada odlučite koristiti verziju "CryptoARM Standard" za rad s certificiranim pružateljima kripto usluga. ("Start" verzija podržava samo rad sa standardnim Windows kripto pružateljima).
Prilikom rada s riznicom u programu Continent AP, neki korisnici doživljavaju pogrešku pri potpisivanju ključa s brojem 0x0000065b. Greška je rijetka, ali poznata. Najčešći razlog je istekla licenca za Crypto-Pro CSP. Za neke verzije programa Crypto-Pro instalirani distribucijski paketi nude mogućnost pune funkcionalnosti za probno razdoblje, ne traže serijski broj licence proizvoda, ali se nakon određenog vremena blokiraju. U pravilu - nakon 2 mjeseca. Nakon tog vremena, program koji je ispravno radio s programom Continent AP Treasury prestaje pružati mogućnost potpisivanja dokumenata korisničkim certifikatima, prikazujući pogrešku 0x0000065b. Jedini izlaz u ovom slučaju je kupiti program Crypto-Pro i unijeti serijski broj slijedeći put: Start - Upravljačka ploča - Crypto-Pro CSP - Općenito - Unos licence.
Kako provjeriti licencu za Crypto-Pro CSP?
Morate pokrenuti programsku ljusku na stazi: Start - Upravljačka ploča - Crypto-Pro CSP. U prvom prozoru dobrodošlice programa vidjet ćete vrstu svoje licence i rok valjanosti (pogledajte sliku ispod).
Ako ne pomogne
Ako preporuke za provjeru i instaliranje licence ne otkrivaju problem, možda postoji tehnički kvar u programu Continent AP, koji uzrokuje pogrešku potpisivanja ključa 0x0000065b. Ovdje trebate provjeriti moguće sukobe programa s vatrozidom, antivirusom instaliranim na računalu ili ponovno instalirati osobni certifikat korisnika, prije toga brisanjem spremljenih lozinki certifikata u programu Crypto-Pro. To se radi na sljedeći način:Start - Upravljačka ploča - Crypto-Pro CSP - Alati - Izbriši zapamćene lozinke - Ok
