Collegamento di un nuovo certificato possono essere associati a situazioni diverse. Ad esempio, è scaduto, ovvero 1 anno. Oppure il vecchio certificato è andato perso. Ci sono casi in cui sono necessarie sostituzioni e rilegature non programmate. Se un vecchio dipendente smettesse di lavorare su progetti per ETP e apparve una nuova persona.
Accedi a LKS su Sberbank-AST prodotto secondo un certificato EP. Se non riesci ad accedere al tuo account, il sistema mostra che l'utente del sistema e il certificato client non sono confrontabili, quindi devi vincolarne uno nuovo.
Istruzioni per collegare un nuovo certificato sul sito web Sberbank-AST:
- È necessario compilare e inviare una domanda per registrare un nuovo utente. Vai alla parte aperta del sito, trova "Partecipanti" nel menu. Espandi questa sezione e clicca su “Registrazione”. Quindi fare clic sul pulsante “Seleziona” e “Invia domanda”. Il pulsante si trova nel campo “Registrazione utente partecipante”.
- Seleziona il tuo certificato di firma elettronica specifico dall'elenco fornito. Successivamente, compila i campi del modulo. Alcuni campi vengono compilati automaticamente (TIN, OGRN, ecc.) e vengono specificati un nuovo login e una nuova password.
- Firmare la richiesta di accreditamento della nuova firma elettronica. Attendi la conferma che funzioni correttamente.
- Entro cinque minuti il nuovo ES diventerà attivo. Puoi accedere nuovamente al tuo account e continuare a lavorare.
Molti partecipanti agli appalti, indipendentemente dall'esperienza, si trovano ad affrontare il problema del corretto funzionamento sulla piattaforma di commercio elettronico. Questi errori possono essere scoperti in qualsiasi momento, anche durante il commercio elettronico.
Le conseguenze possono essere molto diverse, vale a dire:
- Domanda di partecipazione al concorso non presentata in tempo
- Asta elettronica perduta
- Contratto statale non firmato in tempo
I tre problemi più comuni quando si lavora con le firme elettroniche
- Il certificato di partecipante all'acquisto non viene visualizzato sulla piattaforma elettronica
- La firma elettronica non firma i documenti
In effetti, potrebbero esserci molti più errori, ma analizzeremo quelli principali e le loro cause, oltre a delineare anche le possibili modalità per eliminare i problemi.
La cosa più importante è ricordare che affinché la firma elettronica funzioni correttamente è necessario utilizzare il browser Internet Explorer non inferiore alla versione 8 e, preferibilmente, non superiore alla 11 (con la versione 11 non vi è garanzia di funzionamento stabile della firma ).
Il certificato della chiave di firma non è visibile sul sito quando si tenta di accedere al sistema
In questo caso, l'errore è causato da diversi motivi, vale a dire:
- Configurazione errata del certificato della chiave di firma
- Il browser Internet non è configurato correttamente
- Manca il certificato radice dell'autorità di certificazione
Come risolvere un problema?
Prima di tutto devi assicurarti di aver installato correttamente la parte pubblica del certificato in quella personale tramite CIPF (Crypto Pro). In questo caso la versione del programma installato è adatta al tipo di sistema operativo di cui disponi.
Quindi, nelle impostazioni del browser Internet Explorer, è necessario aggiungere gli indirizzi dei siti ai siti attendibili e abilitare tutti gli elementi ActiveX.
La firma elettronica genera un errore durante la firma dei documenti
In genere, questo errore si verifica in diversi casi:
- La licenza del programma CryptoPro è scaduta
- È stato inserito un supporto con un certificato diverso
Come sistemarlo?
Per fare ciò è necessario ottenere una nuova licenza contattando il Centro di certificazione. Dopo che la licenza è stata ricevuta con successo, è necessario avviare CryptoPro e inserire il numero di serie della licenza.
Nel secondo caso è necessario controllare tutti i contenitori chiusi (supporti) inseriti nel connettore USB del computer e verificare che sia stato selezionato il certificato corretto.
Il sistema restituisce un errore durante l'accesso alla piattaforma elettronica
Questo errore può essere causato da una combinazione dei motivi sopra menzionati. Come dimostra la pratica, tale errore appare principalmente a causa di una libreria Capicom installata in modo errato. Ti consigliamo di verificare se la libreria è installata sul tuo computer e di prestare attenzione alla necessità di copiare 2 file di sistema con estensione .dll in una delle cartelle di Windows quando utilizzi un sistema a 64 bit.
Per evitare tali errori, prima di installare una firma elettronica, leggere informazioni sull'installazione e l'impostazione di una firma elettronica o ordinare informazioni sull'emissione e l'impostazione di una firma elettronica dalla nostra azienda.
Nel capitolo FAQ troverai informazioni sui seguenti argomenti:
Durante il controllo di una firma di file sul desktop in Windows XP con CryptoPro CSP 2.0 (2089), viene visualizzato l'errore "Si è verificato un errore durante il caricamento dei dati firmati. È stato specificato un algoritmo errato. (0x80090008)." Quando si firma un file nella finestra per la selezione dei certificati di firma, tutti i certificati GOST sono rossi (l'errore "Si è verificato un errore durante la costruzione del percorso di certificazione") e quando vengono visualizzati il messaggio "L'integrità di questo certificato non è garantita. Potrebbe essere danneggiato o modificato.
Questo errore viene visualizzato in CryptoPro CSP 2.0 (build 2089 inclusa) durante l'esecuzione su Windows XP ed è associato al caricamento tardivo del CSP. Per risolvere questo problema, salva le seguenti righe in un file con estensione .reg ed eseguilo o modifica manualmente le impostazioni nel registro:
Codice:
REGEDIT4
"Gruppo"="Infrastruttura COM"
"Gruppo"="Infrastruttura COM"
Il programma CryptoARM segnala che "si è verificato un errore durante la ricezione dell'ultima versione dell'elenco di revoche di certificati (CRL) dall'autorità di certificazione"
Per usufruire della possibilità di ricevere SOS dalla CA, devono essere soddisfatte le seguenti condizioni:
- Il certificato in verifica deve contenere l'estensione “COS Distribution Point / CRL Distribution Point (CDP)”.
Inoltre, se nell'estensione sono presenti più valori (URL), CryptoARM proverà a scaricare SOS da tutti gli indirizzi fino al primo download riuscito. È vero, non tutti sono supportati, ma i protocolli comunemente usati come "ftp", "http" e "file"
- Uno alla volta (in modo ottimale, se il primo) dei punti di distribuzione SOS, è possibile scaricare l'SOS utilizzando un browser, ad esempio IE. Senza inserire alcuna informazione aggiuntiva (nome utente, password, clic sui collegamenti)!
Puoi testarlo in questo modo:
- chiudere tutte le finestre di IE (poiché possono memorizzare i parametri di accesso al server);
- avvia IE e incolla l'URL dal punto di distribuzione SOS nel campo dell'indirizzo (ad esempio, per il certificato del test CryptoPro CA
(http://www.cryptopro.ru/CertEnroll/Test%20Center%20CRYPTO-PRO.crl);
- premere Invio, dopodiché IE dovrebbe immediatamente proporre di salvare il file SOS scaricato;
- salvare l'SOS in un file e aprirlo con Esplora risorse (il modulo di visualizzazione dell'SOS dovrebbe aprirsi senza errori).
- È necessario registrare la libreria CPCRLUpdate.dll, che si trova nella directory di installazione di CryptoARM. Se CryptoARM è installato correttamente, viene registrato automaticamente, ma puoi registrarlo ulteriormente, ad esempio:
regsvr32 "D:\Programmi\Digt\Trusted\Desktop\cpcrlupdate.dll"
L'ultima versione della libreria può essere ottenuta sul server CryptoPro all'indirizzo:
ftp://cryptopro.ru/pub/CRLUpdate/cpcrlupdate.zip
Possibili errori di aggiornamento SOS:
1) 0x800401E4 (Errore di sintassi/Sintassi non valida) - può verificarsi se si utilizza la libreria CPCRLUpdate.dll versione 1.0.0.1, provare ad aggiornarla.
1) 0x800C0005 - errore durante il download di SOS sulla rete, ad esempio il file non è stato trovato o non è possibile accedere.
2) 0x80092004 (Impossibile trovare oggetto o proprietà.):
2.1) non è stato trovato l'editore del certificato oggetto di verifica;
2.2) il file COS non corrisponde al certificato in verifica.
3) 0x80092007 (Il certificato specificato è autofirmato.) - il certificato da verificare è autofirmato. Non ha senso controllare un certificato autofirmato utilizzando SOS, perché L'SOS è firmato dallo stesso certificato autofirmato.
CryptoARM non restituisce un codice di errore. Per ottenerlo, devi fare quanto segue:
- Creare una cartella e salvare il certificato verificabile in formato Base64 con il nome cert.cer;
- Salva il seguente codice script in un file con estensione .vbs:
Codice:
Opzione esplicita
Dim fso, file
Imposta fso = CreateObject("Scripting.FileSystemObject")
Imposta file = fso.OpenTextFile("cert.cer", 1, False, 0)
Dim oCertBase64
oCertBase64 = file.ReadAll()
file.Chiudi()
oCertBase64 = Destra(oCertBase64, Len(oCertBase64) - 27)
oCertBase64 = Sinistra(oCertBase64, Len(oCertBase64) - 27)
"MsgBox CStr(oCertBase64)
Dim oCrlUpdate
Imposta oCrlUpdate = CreateObject("CPCRLUPDATE.CRLUpdate")
oCrlUpdate.StoreLocation = 0
oCrlUpdate.UpdateInterval = 10
Dim bRisultato
bRisultato = oCrlUpdate.Update_BASE64(oCertBase64)
MsgBox bRisultato
- Eseguire il file di script dal passaggio 2.
- Di conseguenza, se l'aggiornamento SOS è andato a buon fine, dovrebbe apparire il messaggio "Vero" o un messaggio con un codice di errore.
Nota: se il certificato da verificare non dispone di un CDP, il metodo di verifica restituisce "True".
Problemi di cooperazione
Il programma CryptoARM è destinato agli istituti scolastici. Cosa è necessario indicare nella lettera di garanzia per poter utilizzare il programma?
Se intendi utilizzare il programma "CryptoARM Start", allora è veramente gratuito e puoi utilizzarlo senza fornire alcuna lettera di garanzia. Il rilascio di una lettera di garanzia potrebbe verificarsi quando si decide di utilizzare la versione “CryptoARM Standard” per lavorare con fornitori di criptovalute certificati. (La versione "Start" supporta solo il funzionamento con provider di crittografia Windows standard).
Quando si lavora con il programma Tesoreria nel Continent AP, alcuni utenti riscontrano un errore di firma della chiave con il numero 0x0000065b. L'errore è raro, ma noto. Il motivo più comune è una licenza scaduta per Crypto-Pro CSP. Per alcune versioni del programma Crypto-Pro, i kit di distribuzione installati offrono la possibilità di abilitare la piena funzionalità per un periodo di prova, non richiedono il numero di serie della licenza del prodotto, ma vengono bloccati dopo un certo periodo. Di norma, dopo 2 mesi. Trascorso questo tempo, il programma che funzionava correttamente con il programma Continent AP Treasury smette di fornire la possibilità di firmare documenti con certificati utente, visualizzando l'errore 0x0000065b. L'unica via d'uscita in questo caso è acquistare il programma Crypto-Pro e inserire il numero di serie seguendo il percorso: Start - Pannello di controllo - Crypto-Pro CSP - Generale - Inserimento di una licenza.
Come verificare la licenza per Crypto-Pro CSP?
È necessario avviare la shell del programma lungo il percorso: Start - Pannello di controllo - Crypto-Pro CSP. Nella prima finestra di benvenuto del programma vedrai il tipo di licenza e il suo periodo di validità (vedi figura sotto).
Se non aiuta
Se le raccomandazioni per il controllo e l'installazione della licenza non rivelano un problema, potrebbe esserci un guasto tecnico nel programma Continent AP, che causa un errore di firma della chiave 0x0000065b. Qui dovresti verificare eventuali conflitti del programma con il firewall, l'antivirus installato sul computer o reinstallare il certificato personale dell'utente, prima di ciò cancellando le password del certificato salvate nel programma Crypto-Pro. Questo viene fatto come segue:Start - Pannello di controllo - Crypto-Pro CSP - Strumenti - Elimina password ricordate - Ok
