Электронная подпись обычно перестаёт работать в самый неудобный момент: нужно сдать отчётность, подписать документ в ЭДО или подать заявку на торгах. Хорошая новость в том, что большинство ошибок повторяются и связаны с несколькими причинами: сертификатом, носителем, КриптоПро CSP или браузером. Разберём частые ситуации, что можно безопасно проверить самостоятельно и когда лучше передать задачу специалисту.
С чего начать: где именно возникает ошибка
Прежде чем что-то переустанавливать, уточните, на каком этапе появляется сбой. От этого зависит, где искать причину:
- программа или сайт не видит носитель (токен, флешку с ключом);
- носитель виден, но нужный сертификат не появляется в списке;
- сертификат выбирается, но при подписании появляется ошибка;
- не работает только один сервис, а в других подпись работает нормально.
Запишите или сфотографируйте текст ошибки целиком. Точная формулировка сэкономит время и вам, и специалисту.
Ошибка «Сертификат не найден» или список сертификатов пуст
Симптом. Сайт или программа сообщает, что сертификат не найден, либо в окне выбора подписи нет нужной строки.
Причина. Чаще всего сертификат не установлен в хранилище «Личное» на этом компьютере или не связан с закрытым ключом на носителе. Так бывает после получения новой подписи, замены компьютера, переустановки Windows или при работе под другой учётной записью пользователя.
Что проверить самостоятельно:
- подключён ли именно тот носитель, на котором записана действующая подпись;
- вошли ли вы в Windows под той же учётной записью, под которой подпись раньше работала;
- виден ли сертификат в КриптоПро CSP: вкладка «Сервис» → «Просмотреть сертификаты в контейнере». Если сертификат там отображается, его можно установить в хранилище «Личное» кнопкой «Установить»;
- не выбран ли в сервисе старый сертификат вместо нового после перевыпуска.
Когда звать специалиста. Если контейнер не отображается совсем, сертификат установлен, но сервис его не принимает, или подписей на компьютере несколько и непонятно, какая нужна.
«Не удалось построить цепочку сертификатов»
Симптом. Сертификат открывается, но система пишет, что цепочку построить невозможно, или сообщает, что нет доверия к сертификату. Подписание при этом завершается ошибкой.
Причина. На компьютере не хватает корневого или промежуточного сертификата удостоверяющего центра (УЦ), который выдал вашу подпись. Иногда проблема в том, что компьютер не может получить актуальный список отзыва сертификатов, например из-за ограничений сети.
Что проверить самостоятельно:
- откройте сертификат двойным щелчком и посмотрите вкладку «Путь сертификации» — там видно, какого звена не хватает;
- скачайте корневой и промежуточный сертификаты только с официального сайта вашего удостоверяющего центра (для подписи, выданной ФНС, — с официального сайта налоговой службы);
- проверьте, что на компьютере правильно установлены дата, время и часовой пояс.
Когда звать специалиста. Если сертификаты УЦ установлены, а ошибка остаётся, или доступ к спискам отзыва блокируется сетью организации. Устанавливать корневые сертификаты из случайных источников нельзя: это вопрос безопасности.
Истёк сертификат или лицензия КриптоПро CSP
Симптом. Подпись работала и перестала без видимых изменений. Сервис сообщает, что сертификат недействителен, или КриптоПро CSP предупреждает о проблеме с лицензией.
Причина. У сертификата электронной подписи ограниченный срок действия. У КриптоПро CSP есть ознакомительный период, после которого для работы нужна лицензия. Некоторые сертификаты выпускаются со встроенной лицензией на КриптоПро CSP, которая действует только при работе с этим сертификатом.
Что проверить самостоятельно:
- срок действия сертификата — на вкладке «Общие» в окне сертификата;
- статус лицензии — в КриптоПро CSP на вкладке «Общие»;
- нет ли у вас уже купленного серийного номера лицензии в документах организации.
Когда звать специалиста. Если лицензия есть, но не применяется, или после установки нового сертификата подпись не работает. Если истёк сам сертификат, настройкой компьютера это не исправить: нужен перевыпуск в удостоверяющем центре, а для подписи руководителя или ИП — в УЦ ФНС.
Компьютер не видит токен Рутокен или JaCarta
Симптом. Носитель вставлен, но КриптоПро CSP или сервис его не определяет, контейнеров в списке нет.
Причина. Не установлен или повреждён драйвер носителя, не отвечает USB-порт, служба смарт-карт Windows не работает, либо носитель несовместим с установленным программным обеспечением.
Что проверить самостоятельно:
- переподключите токен в другой USB-порт, лучше напрямую в компьютер, без удлинителей и разветвителей;
- посмотрите, загорается ли индикатор на носителе, если он предусмотрен;
- проверьте, отображается ли носитель в фирменной утилите производителя, например в панели управления Рутокен или единой клиентской программе JaCarta;
- драйверы скачивайте только с официальных сайтов производителей: компании «Актив» для Рутокен и «Аладдин Р.Д.» для JaCarta.
Когда звать специалиста. Если носитель не определяется ни в одном порту, не виден в утилите производителя или ошибка появилась после обновления Windows. Не пытайтесь форматировать токен: это может безвозвратно удалить ключ подписи. Несколько неверных вводов PIN-кода подряд могут заблокировать носитель.
Ошибка плагина КриптоПро ЭЦП Browser plug-in
Симптом. Сайт пишет, что плагин не установлен или недоступен, кнопка «Подписать» не реагирует, список сертификатов в браузере не загружается.
Причина. Для подписания на сайтах нужны два компонента: сама программа КриптоПро ЭЦП Browser plug-in и расширение для браузера. Часто установлено только одно из них, расширение отключено или сайт не добавлен в список доверенных узлов плагина.
Что проверить самостоятельно:
- включено ли расширение КриптоПро в настройках браузера;
- закрыт и заново открыт ли браузер после установки плагина;
- работает ли плагин на странице проверки на официальном сайте КриптоПро;
- какой браузер рекомендует нужный сервис: некоторые площадки и госпорталы указывают поддерживаемые браузеры в своих инструкциях.
Когда звать специалиста. Если на проверочной странице плагин работает, а на конкретном сайте нет, или браузер блокирует расширение политиками организации.
Ошибки на госпорталах, в ЭДО и на торговых площадках
Симптом. Подпись работает в одном сервисе, но не работает в другом: например, отчёт в ЭДО подписывается, а вход в личный кабинет ФНС или на торговую площадку не проходит.
Причина. У каждого сервиса свои требования к браузеру, плагинам и компонентам. Госуслуги используют собственный плагин, личные кабинеты ФНС и ряд площадок требуют отдельной подготовки рабочего места, у операторов ЭДО могут быть свои программы и модули. Иногда причина на стороне самого сервиса: технические работы или сбой.
Что проверить самостоятельно:
- откройте раздел помощи или требований к рабочему месту на сайте сервиса и сверьте, что установлено всё необходимое;
- проверьте новости сервиса о технических работах;
- попробуйте войти с другого настроенного компьютера, если он есть, — так станет понятно, в компьютере ли дело.
Когда звать специалиста. Если нужно подготовить рабочее место под несколько сервисов сразу или компоненты разных площадок конфликтуют между собой. Такие задачи мы решаем в рамках настройки ЭЦП, ЭДО и торговых площадок.
Подпись ФНС и МЧД для сотрудников
Симптом. Бухгалтер или другой сотрудник не может подписать документы от имени организации, хотя у руководителя подпись работает.
Причина. Квалифицированную подпись руководителя организации и ИП выдаёт удостоверяющий центр ФНС. Сотрудники подписывают документы своей подписью физического лица, а полномочия подтверждаются машиночитаемой доверенностью (МЧД). Если МЧД не оформлена, не зарегистрирована или не передана в нужный сервис, документ может быть не принят.
Что проверить самостоятельно:
- оформлена ли МЧД на этого сотрудника и не истёк ли её срок;
- указаны ли в доверенности нужные полномочия;
- загружена или привязана ли МЧД в том сервисе, где сотрудник подписывает документы (например, у оператора ЭДО).
Когда звать специалиста. По оформлению доверенности и полномочиям ориентируйтесь на официальные разъяснения ФНС и вашего оператора ЭДО. Если МЧД в порядке, а подписание всё равно не проходит, проблема, скорее всего, в настройке рабочего места.
Что подготовить перед обращением
Чтобы специалист быстрее нашёл причину, подготовьте:
- название сервиса или площадки и текст ошибки либо снимок экрана (пароли и личные данные на нём скройте);
- носитель подписи, подключённый к компьютеру;
- информацию о том, что менялось недавно: обновление Windows, новый сертификат, новый компьютер;
- количество рабочих мест, где нужна подпись;
- сотрудника, который сможет подтвердить подключение, сам ввести PIN-код и проверить результат.
PIN-коды, пароли и файлы закрытых ключей не пересылайте никому, в том числе специалистам поддержки. Секретные данные вводит уполномоченный сотрудник.
Частые вопросы
Можно ли настроить ЭЦП удалённо, без передачи компьютера?
Да. В большинстве случаев достаточно удалённого подключения с вашего разрешения. Носитель остаётся у вас, а специалист настраивает программы и проверяет результат вместе с сотрудником.
Вы выпускаете или продлеваете сертификаты?
Нет, выпуск и перевыпуск сертификата выполняет удостоверяющий центр, для руководителей и ИП — УЦ ФНС. Мы настраиваем компьютер для работы с уже полученной подписью.
Подпись перестала работать после замены сертификата. Что делать?
Проверьте, что новый сертификат установлен и выбран в сервисе вместо старого. Если это не помогло, обратитесь к нам: проверим установку, цепочку сертификатов и настройки браузера.
Нужен ли договор на постоянное обслуживание?
Нет, можно обратиться с одной задачей. Если помощь сотрудникам нужна регулярно, можно подключить IT-поддержку организации.
Помощь с электронной подписью в Пскове и по России
А1-Псков оказывает IT-услуги организациям с 2006 года. Запросы принимает первая линия поддержки со специалистами с опытом от 3 лет, сложные случаи разбирает вторая линия с опытом от 8 лет. Работаем удалённо по всей России, по Пскову при необходимости выезжаем на место. Подробнее об услуге — на странице настройки ЭЦП в Пскове.
Опишите сервис, текст ошибки и количество рабочих мест — уточним задачу и согласуем стоимость до начала работ.
- Телефон: 8 800 555-90-23
- Email: pskov@a1-mail.ru
- Telegram: @A1supportbot
- Офис: г. Псков, Октябрьский проспект, 56
- Время работы: 09:00–19:00 МСК
