Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Эта статья описывает типичные ошибки работы КриптоПро ЭЦП Browser plug-in в браузерах и предлагает способы их решения.

Появляется окно КриптоПро CSP Вставьте ключевой носитель

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

Необходимо вставить ключевой носитель. Убедитесть, что устройство отображается в Диспетчере Устройств Windows. Установите драйверы на устройство с сайта производителя если они не установлены.

Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.

Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Эта ошибка возникает, когда невозможно проверить статус сертификата (нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истеклаНе удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.

Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 3 сертификата. Это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета, должна построится цепочка доверия у любого квалифицированного сертификата.

Если этого недостаточно, обратитесь в УЦ, выдавший вам сертификат, за сертификатом самого УЦ.

Важно: Если вы создаете CAdES-T (доверенное время) или CAdES-XLongType 1 (доверенное время и доказательства подлинности), ошибка цепочки может возникать если нет доверия к сертификату оператора TSP службы. В этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ, предоставляющего службу TSP.

При создании подписи появляется окно с ошибкой «Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B)», в информации о сесртификате отображается «нет привязки к закрытому ключу»

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Важно: На наших демо-страницах подпись будет создана даже если привязки к ЗК нет. При этом сертификат должен находиться в контейнере. Сообщение «нет привязки к закрытому ключу» в данном случае будет носить информационный характер. Однако для обеспечения совместимости со сторонними площадками мы рекомендуем выполнять привязку сертификата к закрытому ключу.

Подпись создается, но также отображается статус «ошибка при проверке цепочки сертификатов».

Это значит, что нет доступа к спискам отозванных сертификатов.

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС. При отсутствии ограничений на доступ в сеть Интернет списки обновляются автоматически.

Ошибка: 0x8007064A/0x8007065B

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP.

Для создания CAdES-T должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0.

Для создания XLT1 должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

Чтобы активировать имеющуюся лицензию:

— введите в поле информацию о лицензии и нажмите OK чтобы сохранить её.

Отказано в доступе (0x80090010)

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Ошибка: Invalid algorithm specified. (0x80090008)

Ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.

Или если используется алгоритм хеширования, не соответствующий сертификату.

Так же проверьте актуальность версии КриптоПро CSP.

Источник

КриптоПро не видит ключ: как исправить эту и другие ошибки в работе с ЭП

Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.

Почему КриптоПро не видит ключ ЭЦП

КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:

Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.

В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:

ОшибкаРешение
Не подключен носительПодсоединить токен к ПК через USB-порт (об успешном подключении свидетельствует зеленый индикатор на флешке)
Не установлено СКЗИУстановить криптопровайдер, следуя инструкции
Не установлен драйвер носителяЧтобы компьютер «увидел» устройство, нужно установить специальную утилиту. Как правило, она предоставляется удостоверяющим центром при выдаче подписи. Руководство по инсталляции можно найти на портале разработчика
На ПК не загружены сертификатыУстановить корневой, промежуточный и личный сертификаты (как это сделать, рассмотрим далее)
Не установлен плагин для браузераСкачать ПО на сайте www.cryptopro.ru и установить по инструкции

Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

КриптоПро 5.0

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

КриптоПро PDF

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Техническое сопровождение

КриптоПро вставлен другой носитель: как исправить

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Недостаточно прав для выполнения операции в КриптоПро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Ошибка исполнения функции при подписании ЭЦП

Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).

Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.

Ошибка при проверке цепочки сертификатов в КриптоПро

Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

ПричинаРешение
Один из сертификатов поврежден или некорректно установленПереустановить сертификат
Неправильно установлено СКЗИ (или стоит устаревшая версия)Удалить и заново установить программу
Устаревшая версия веб-браузераОбновить браузер
На ПК не актуализированы дата и времяУказать в настройках компьютера правильные значения

На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:

По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».

После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.

Источник

1С не видит КриптоПРО

Здравствуйте, коллеги! В данной статье рассмотрим ситуацию, когда система 1С не «видит» КриптоПРО. Какой бы не была проблема, главным в ее решении является правильное определение причины. В нашем случае причин может быть аж 5, соответственно, и решений столько же. Далее разберем их подробнее.

КриптоПРО – это криптопровайдер (с английского – Cryptography Service Provider), представляющий собой самостоятельный модуль, благодаря которому можно выполнять действия, связанные с криптографией (такие как электронная подпись, разработка шифровок и так далее) внутри операционной системы. Можно сказать, что работа с криптопровайдером – это связующее звено между ОС (операционной системой) и программой. При этом обе составляющие взаимодействуют с пользователем. Большая часть программ, предназначенных для шифровок, не станут работать без КриптоПРО.

1. Выбор криптопровайдера от КриптоПРО

Выбирать криптопровайдер от КриптоПРО необходимо с оглядкой на операционную систему. Нередко из-за такой, казалось бы, банальности может возникать ошибка несоответствия 1С и КриптоПРО: возможно, была выбрана версия криптопровайдера, не подходящая под операционную систему (например, Windows или Unix), соответственно, программа может работать со сбоями и ошибками криптопровайдера, либо не запускаться вовсе. Так что, первый шаг – это убедиться в совместимости КриптоПРО с Вашим компьютером.

2. Ошибка установки КриптоПРО

Если после проверки соответствия криптопровайдера и ОС система 1С все равно не желает видеть КриптоПРО, рекомендуем проверить установили ли КриптоПРО CSP до конца согласно инструкции, которая идёт в комплекте с лицензией. В ней есть много нюансов – довольно частой причиной «недовольства» 1С являются ошибки установки КриптоПРО, так как программа имеет прямое отношение к конфиденциальности данных.

3. Использование средств криптографической защиты информации

4. Соответствие 1С и КриптоПРО

Если же с криптопровайдером всё хорошо – он установлен, соответствует ОС и зарегистрирован, проблема может заключаться в несоответствии КриптоПРО CSP самой конфигурации 1С. После того как Вы установили КриптоПРО CSP, следует зайти в настройки системы 1С и перейти по следующему пути: «Отчёты → Регламентированные отчёты → Настройки → Документооборот с контролирующими органами → Здесь». Далее сверяем то, что написано в поле «Криптопровайдер» с названием криптопровайдера, который необходимо подключить. Если были проведены какие-либо изменения для устранения неполадки, то в конце жмем по кнопке «ОК».

5. Заново установить КриптоПРО

В случае, если и это не сработало, и ошибка КриптоПРО все еще на месте, стоит заново установить Криптопровайдер по схеме, которая указана на официальном сайте системы 1С.

Если не один из перечисленных выше вариантов не сработал, тогда, вероятно, имела места быть системная ошибка. В таком случае проблема решается полной переустановкой ПО.

Если Вам необходима помощь в устранении ошибок с совместимостью криптопровайдера или любых других ошибок, возникающих при работе с прикладными решениями 1С, или необходима консультация по каким-либо вопросам, смело обращайтесь к нам – наши специалисты компетентны и отзывчивы! Нам в радость решать даже самые сложные задачи!

Источник

Серверная CryptoPro и ЭЛН в ЗУП 3

На сервере установлена платформа 8.3.12.1595
и CryptoPro CSP 4.0.9944 (тип лицензии: Серверная)

Не удалось создать объект для работы с криптографией. В системе не обнаружен криптопровайдер.
Сертификат страхователя: сертификат не выбран в настройках сдачи отчетности в ФСС!
Сертификат ФСС ЭЛН: сертификат не выбран в настройках сдачи отчетности в ФСС!

Что не хватает для работы с крипто-про на клиенте?

Я думал схема взаимодействия должна быть примерно такой:
Клиент 1С СерверПриложения 1С КриптоПро

Неужели ТИПОВАЯ конфигурация подразумевает, что крипто-про надо ставить индивидуально на машину каждому пользователю?

(7) Типовая конфигурация подразумевает то что в нее заложили ее разработчики.

Например для ЕГАИС (работа с УТМ) с какой то версии во многих конфах есть выбор &НаСервер или &НаКлиенте вызывать, в настройках выбирается.

Что тут сделано в ЗУП3 лично я хз, никогда спецом по ЗУП не был и пока не горит.

Попробуй сам то код глянуть

(7) Это не так.
Там часть логики на клиенте, часть на сервере. И это правильно. При таком подходе я могу физически разделить доступность ключей ЭЦП. Т.е. если пользователю нужен ключ, я ему устанавливаю под конкретным пользователем.

Причем в некоторых случае есть возможность выбора. Например для ЭДО можно указать подписывать документы на сервере или на клиенте

Что-то здесь не так.

(12) Если серверная лицензия CryptoPro для серверной винды, что тогда дает настройка 1С «Проверять подписи и сертификаты на сервере» в справочнике Настройки электронной подписи и шифрования

(16) Бесплатные продукты использовать не разрешают.

(23) Про крипто-про понял, спасибо.

Этот параметр вроде один на всю базу, но при этом часть пользователей сидит в терминале, часть в веб-клиенте, часть в Citriх.
Какой тогда в нём смысл, если крипто-про говорите работает исключительно там где и пользователь?

(24) мы не говорим про исключительно. Как сделают разработчики.
Вполне возможно именно эта настройка влияет исключительно на подписания 1с-Отчетности, и не влияет на больничные листы

А они имеют ровно то что написано, правда не уточняют область применения этой настройки

Источник

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

ФОНД СОЦИАЛЬНОГО СТРАХОВАНИЯ
РОССИЙСКОЙ ФЕДЕРАЦИИ

Содержание:

1. Ошибка вызова сервиса передачи/получения данных.

Сообщение не соответствует формату XML Encryption.
Обратитесь к разработчику программного обеспечения, на котором осуществлялось шифрование данных.
Сообщите следующую информацию: Отсутствует элемент EncryptedData class ru.ibs.cryptopro.jcp.crypt.CryptoException

Причины:

Неправильные настройки АРМ ЛПУ в части подписания;

Неправильные настройки криптопровайдера;

Истечение срока действия сертификата, закрытого ключа или лицензии КриптоПро CSP.

Что делать:

1. Выполните настройку АРМ ЛПУ

В меню Администрирование – Настройка подписей для сервисов установите флаг «Шифровать сообщение». После этого Вам необходимо указать Имя сертификата ФСС и Тип контейнера. Данный сертификат можно скачать на сайте https://lk.fss.ru/cert.html (если Вы настраиваете сервисы для тестирования, то Вам необходимо скачать ТЕСТОВЫЙ сертификат ФСС). После скачивания установите его на компьютер.
Обратите внимание, Сертификаты МО (должен иметь закрытый ключ) и ФСС должны быть установлены в хранилище «Личное», соответственно тип контейнера выбран «Личные». Вся цепочка вышестоящих сертификатов в папку «Доверенные корневые центры сертификации». Все сертификаты должны быть актуальными и не отозванными.

Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

2. Проверьте настройки криптопровайдера

При использовании криптопровайдера Vipnet CSP рабочей версией является 4.4 и выше.
При использовании криптопровайдера КриптоПро CSP рабочей версией является 4.0 и выше.
Через «Панель управления» в КриптоПро CSP зайдите на вкладку «Сервис», нажмите кнопку «Удалить запомненные пароли…». В окне «Удаление запомненных паролей» выбрать «Удалить все запомненные пароли закрытых ключей: Пользователя».
Проверьте настройки на вкладке «Алгоритмы». В выпадающем списке «Выберите тип CSP» выберите GOST R 34.10-2012. Должны быть установлены следующие параметры:

    Ниже приведен образец настроек в КриптоПро CSP 5.0

    Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

    Если вы не можете изменить параметры на вкладке «Алгоритмы» (даже запустив КриптоПро CSP от лица администратора), необходимо сделать следующее:
    В реестре Windows открыть ключ HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters и изменть значение EnableOIDModify на 1. После чего необходимо перезагрузиться.

    После изменения настроек криптопровайдера необходимо перезапустить АРМ ЛПУ.

    3. Проверьте сертификаты и лицензии

    2. ORA-20015: Не удалось определить состояние ЭЛН:

    Для перехода в статус ‘Продлен’ необходимо добавить период нетрудоспособности;
    Для перехода в статус ‘Закрыт’ необходимо заполнить поля: ‘Приступить к работе с: дата’ или ‘Иное: код’;
    Для перехода в статус ‘Направление на МСЭ’ необходимо заполнить поле ‘Дата направления в бюро МСЭ’

    Причина:

    1. В системе существует ЭЛН с таким же номером и такими же данными, которые Вы присылаете (дублирование данных);

    2. Присылаемые данные в ЭЛН не соответствуют этапу оформления (заполнения) ЭЛН:

    Что делать:

    1. Запросите актуальное состояние ЭЛН из системы, тем самым Вы исключите повторную отправку тех же данных;

    2. Выполните необходимую дальнейшую операцию с ЭЛН:

    3. ORA-20013: Не удалось обновить данные. Обновляемая запись потеряла актуальность

    Причина:

    Вы пытаетесь изменить ЭЛН, который ранее уже был кем-то изменен.

    Что делать:

    1. Запросите актуальное состояние ЭЛН из системы, тем самым Вы исключите повторную отправку тех же данных;

    2. Выполните необходимую дальнейшую операцию с ЭЛН в соответствии с порядком 624н:

    Причина:

    Что делать:

    1. Удостоверьтесь, что номер ЭЛН, данные которого вы хотите получить, введен верно.

    2. Дождитесь перехода ЭЛН на статус, который позволит Вам получить данные ЭЛН.

    5. Ошибка вызова сервиса передачи / получения данных. Не удалось расшифровать сообщение.

    Возможно сообщение было зашифровано на ключе, отличном от ключа уполномоченного лица ФСС.

    Проверьте правильность и актуальность ключа уполномоченного лица ФСС.

    Причины:

    В настройках подписания и шифрования в используемом пользователем ПО, в поле «Сертификат уполномоченного лица ФСС» указан неверный сертификат;

    Используется криптопровайдер Vipnet CSP определенной сборки.

    При обновлении АРМ ЛПУ на новую версию с поддержкой ЭЛН 2.0 не обновилась библиотека криптографии

    Что делать:

    Укажите верный сертификат уполномоченного лица ФСС:

    Удалите АРМ ЛПУ. Удалите каталог C:\FssTools. Переустановите АРМ ЛПУ с поддержкой ЭЛН 2.0 заново.

    6. Ошибка вызова сервиса передачи/получения данных.

    Ошибка шифрования сообщения для получателя. Client received SOAP Fault from server: Fault occurred while processing. Please see the log to find more detail regarding exact cause of the failure.null

    Причина:

    Вы указали неверный сертификат для шифрования сообщения в поле «Имя сертификата МО»: указанный сертификат может быть использован только для подписания, но не шифрования.

    Что делать:

    Закажите и установите сертификат, который поддерживает не только операцию подписания, но и операцию шифрования.

    7. Ошибка при установке АРМ ЛПУ: Unable to build entity manager factory.

    Возникла ошибка при попытке загрузки данных из базы данных. Сообщите администратору следующую информацию:

    Unable to build entity manager factory.

    Причина:

    Что делать:

    1. Запустите установку с правами администратора;

    2. Выполните установку программы по шагам инструкции (путь, где лежит инструкция: http://lk.fss.ru/eln.html).

    Если установка приложения выполнена в соответствии с инструкцией, но ошибка повторяется, необходимо проверить:

    8. Ошибка при попытке загрузки данных из базы данных.

    Возникла ошибка при попытке загрузки данных из базы данных.

    Сообщите следующую информацию: org.hibernate.exception.SQLGrammarException: could not extract ResultSet.

    Причина:

    Приложение АРМ ЛПУ не может получить данные из базы данных PostgreSQL. Эта ошибка возникает чаще всего после установки обновления, когда приложение обновлено, а база данных PostgreSQL по какой либо причине не обновлена.

    Что делать:

    9. Ошибка при попытке зайти в настройки подписи в ПО АРМ ЛПУ.

    При попытке зайти в настройки подписи в ПО АРМ ЛПУ выходит ошибка «Internal error. Reason: java.lang.ExceptionInInitializerError» или

    «Internal Error. Reason: java.lang.NoClassDefFoundError: Could not initialize class ru.ibs.fss.common.security.signature.COMCryptoAPIClient»

    Причина:

    Приложение было установлено некорректно (не зарегистрирована библиотека GostCryptography.dll).

    Что делать:

    1. Необходимо убедиться, что разрядность ОС совпадает с разрядностью установщика приложения.

    2. Проверить, установлены ли в системе компоненты Microsoft.Net Framework версии 4 и выше (по умолчанию данные компоненты устанавливаются в C:\Windows\Microsoft.NET\Framework\ или C:\Windows\Microsoft.NET\Framework64\). Данные компоненты можно скачать с сайта microsoft.com.

    3. Проверить, что в папке, куда установлено приложение, имеется файл GostCryptography.dll (по умолчанию данный файл устанавливается в C:\FssTools). Если данного файла нет, попробуйте переустановить приложение.

    4. Если все верно, в командной строке выполнить:

    5. Перезапустить приложение.

    Причина:

    Поле «SERV1_DT1» было исключено в новой спецификации 1.1 (14 версия и выше АРМ ЛПУ), изменена строка соединения.

    Что делать:

    Поменять строку соединения в настройках.

    В меню Администрирование – Настройки сервисов ФСС – Строка соединения, укажите следующий адрес сервиса:

    Без шифрования https://docs-test.fss.ru/WSLnV11/FileOperationsLnPort?WSDL (Обратите внимание, при отправке на сервис без шифрования в настройках электронной подписи должен быть снят флаг «Шифровать сообщение»)

    11. Ошибка при старте АРМ ЛПУ «В базе данных АРМ ЛПУ имеется некорректная запись» (Transaction already active)

    Причина:

    Что делать:

    Для исправления нужно удалить из БД приложения неверную строку (такие записи можно удалить только вручную).

    Необходимо подключиться к серверу базы данных PostgreSQL, найти и удалить из базы ошибочную строку. При установке АРМ ЛПУ, вместе с БД и компонентами PostgreSQL устанавливается клиент для подключения к БД. По умолчанию находится здесь: C:\postgresql\bin\pgAdmin3.exe

    В интерфейсе клиента открывается сервер PostgreSQL 9.5. Затем открывается схема fss (пользователь fss, пароль fss) – Схемы – public – Таблицы.

    Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Смотреть картинку Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Картинка про Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла. Фото Не удалось зашифровать файл проверьте что криптопровайдер зарегистрирован лицензия не истекла

    Выделяете и удаляете (delete) строку, которая содержит пустое значение номера ЭЛН или другие ошибки.
    Как вариант, для поиска и удаления ошибочных записей возможно использование SQL запроса типа:
    select id from fc_eln_data_history where ln_code is null;
    delete from fc_eln_data_history where id;
    Для открытия окна SQL запросов необходимо в главном меню нажать на значок «SQL».

    Обратите внимание! При удалении строки ЭЛН, если в этом ЭЛН были созданы периоды нетрудоспособности, сначала необходимо удалить их. Периоды нетрудоспособности хранятся в отдельной таблице fc_eln_periods и связаны с fc_eln_data_history по номеру ЭЛН. Просмотр и удаление периодов аналогично, описанному выше.

    12. Установка нового сертификата ФСС.

    Установка нового сертификата ФСС описана в инструкции, которую можно скачать по ссылке
    https://cabinets.fss.ru/Установка нового сертификата ФСС.docx

    13. АРМ Подготовки расчетов для ФСС, ошибка «Набор ключей не определен»

    Причина:

    ГОСТ сертификата ФСС не соответствует выбранному в настройках криптопровайдеру, либо криптопровайдер не может получить закрытый ключ из контейнера закрытого ключа для выбранного сертификата.

    Что делать:

    Источник

    Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *