Ошибка при установке параметра модуля криптографии как исправить ошибку

Главная » Безопасность » Ошибка интерфейса модуля криптографии. Модуль криптографии не может выполнить требуемое действие, т. к. контекст был получен в ограниченном режиме

Ошибки 1С. Коды ошибок 1С.

Сервер 1С:Предприятия не может создать COM объект OLE DB Provider for Microsoft SQL Server.

  1. Запустите команду regedit. Затем в ветке реестра
    HKEY_CLASSES_ROOTCLSIDInprocServer32 посмотрите, какой путь, до файла SQLOLEDB.DLL, является значением параметра default? Далее нужно убедиться, что по указанному маршруту, такой файл присутствует.
  2. Нужно убедиться в доступности каталога, для пользователя USER1CV8SERVER, в котором находится SQLOLEDB.DLL.
  3. Воспользовавшись приложением Microsoft SQL Server Client Network Utility, на закладке – General, установите — протокол TCP/IP. На закладке Network Libraries, посмотрите маршрут сетевой библиотеки для протокола TCP/IP. Обязательно нужно убедиться, что указанная библиотека, в указанном каталоге, присутствует и для пользователя USER1CV8SERVER этот каталог доступен.
  4. Переустановите MDAC.
  5. Проверьте, доступно ли юзеру, от имени которого стартует сервер 1С:Предприятия, каталог, с находящейся в нём компонентой OLE DB провайдера, и файлы присутствующие в этом каталоге.

Настройка и сопровождение 1С

Настройка и сопровождение 1С

Настройка и сопровождение 1С запись закреплена

?

Ошибка 1С «Не найден файл внешней компоненты»

?

С этой ошибкой мы сталкивались, как правило, в клиент-серверном варианте. При чем ошибка может быть при первоначальном запуске 1С, так и в процессе работе с функциями, подсистемами и сервисами.

Дальнейшие выводы и советы являются общими, при подробном разборе требуется анализ журнала, детальное изучение сообщений и поиск причины.

?

Что можно сделать

1. Первым делом перезапустите сервер 1С.
2. Очистите кэш сервера 1С.
3. Проверьте наличие регистра сведений «Кэш файлов» для используемого сервиса.

Удаление расширения

В конфигураторе вам следует перейти по следующим пунктам меню: “Конфигурация” / “Расширения конфигурации“:

Открываем

И в открывшемся списке расширений находим нужное расширение и удаляем его:

список расширений конфигурации

Так как я уже удалил мешающее расширение, на рисунке выше его уже нет.

Далее нужно открыть базу в режиме “Предприятие” и попробовать продолжить обновление ещё раз. Больше этой ошибке у вас не должно появиться.

Успешных вам обновлений!

При обновлении 1С, уже в режиме «Предприятие», вы можете столкнуться с такой ошибкой: «EF_’. ‘: Процедура или функция с указанным именем не определена»

Заключение

Для меня разработка внешней компоненты для 1С в 2020 году стало настоящим испытанием, вызову моему упорству.

Хорошо, что у меня был заказ от клиента, для себя я может быть и сдался бы. А так мне просто необходимо было найти решение.

Для меня этот проект стал еще одним подтверждением моей способности добиваться результата в сложных условиях. А тажке немного прокачал терпение к людям, потому что программисты, которые сталкивались с ВК, немного снисходительно относились в консультациях к новичку в теме. И мне было немного обидно, что со мной, опытным программистом 1С, общаются как с зеленым юнцом. Но я поборол эти психологические проблемы, потому что по сути да, в технологиях ВК я «мало пороху нюхал».

Хочу также выразить признательность Serginio1 за поддержку и консультации на Мисте, иногда даже непрошенные, но всегда полезные.

Результаты поиска по запросу:

модуль криптографии

  • Ошибка интерфейса модуля криптографии. Требуемое действие не поддерживается.

    Если при работе с сертификатом возникает ошибка «Ошибка интерфейса модуля криптографии. Требуемое действие не поддерживается», необходимо выполнить переустановку КриптоПро CSP.

    Для работы с носителями электронно-цифровой подписи Рутокен требуется установить версию КриптоПро CSP…

  • Сертификат связан с модулем криптографии “Infotecs Cryptographic Service Provider” с типом 2

    У данной ошибки имеется два сценария воспроизведения:

    1. При подписании электронных документов.

    При возникновении ошибки “Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии “Infotecs Cryptographi…

  • Сертификат связан с модулем криптографии “Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider” с типом 75

    У данной ошибки имеется два сценария воспроизведения:

    1. При подписании электронных документов.

    При возникновении ошибки “Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии “Crypto-Pro GOST R 34.1…

  • Модуль криптографии не может выполнить требуемое действие, т.к. контекст был получен в ограниченном режиме.

    Данная ошибка означает, что выполнение подписания осуществляется без указания пароля от сертификата, хотя пароль присутствует.

    Для решения данной проблемы необходимо ввести пароль от сертификата.

    Мы не знаем Ваш пароль!

    Техничес…

  • Сертификат связан с модулем криптографии “Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider” с типом 1 (код ошибки 103,104).

    Ошибка связана с некорректной работой криптопровайдера КриптоПро. Для исправления ошибки достаточно переустановить сертификат через криптопровайдер. Если ошибка повторится – отключить функцию WinLogon в КритоПро, а так же запретить использование всех видов носителей ключей подписи для входа в…

Решение типовых проблем при работе с программами электронной подписи

При электронном документообороте с бизнес-партнерами, клиентами или контролирующими органами возможно возникновение проблемных ситуаций, связанных с некорректными настройками криптографии.

Данная статья поможет найти варианты решения для большинства встречающихся проблем.

Для удобства список проблем приведен в алфавитном порядке, а заголовок соответствует тексту сообщения, возникающего при различных операциях с электронной подписью (подписание, шифрование, получение и проверка сертификата и т.п.).

При работе с 1С-ЭДО см. также варианты решения проблемных ситуаций на страничке 1c-edo.ru/handbook.

_________________________

Услуги по обновлению, сопровождению, установки, внедрению 1С и ассортимент 1С программ представлен в нашем интернет-магазине Лантегра https://lantegra.ru/ !

_________________________

Из справочника информации Методическая поддержка 1С:Предприятия 8

Выбран неизвестный алгоритм подписи <…>. или Выбран неизвестный алгоритм хеширования <…>. или Выбран неизвестный алгоритм шифрования <…>.

  • Возможные причины:Выбраны неправильные настройки алгоритма в карточке программы электронной подписи в 1С:Предприятии. Программа электронной подписи установлена некорректно.
  • Способы устранения:Открыть карточку проблемной программы и перевыбрать программу из списка (при этом обновятся все 5 полей в карточке программы, включая алгоритмы). После этого нажать “Записать и закрыть”. В форме настроек нажать “Обновить”. См. раздел документации Электронная подпись (Настройка программы). Удалить все программы электронной подписи и установить только одну из них, так как установка нескольких программ электронной подписи на одном компьютере может вызвать эту ошибку.

Модуль криптографии не поддерживает алгоритмов подписи

  • Возможные причины: Сертификат некорректно связан с закрытым ключом. Программа электронной подписи установлена некорректно.
  • Способы устранения: Переустановить сертификат через оснастку программы электронной подписи с привязкой к закрытому ключу. См. также http://1c-edo.ru/handbook/28/4008/ и http://1c-edo.ru/handbook/24/4179/ Удалить все программы электронной подписи и установить только одну из них, так как установка нескольких программ электронной подписи на одном компьютере может вызвать эту ошибку.

Не предусмотрено использование ни одной программы с алгоритмом подписи <…>.

  • Возможная причина: не заведена программа электронной подписи.
  • Способ устранения: добавить новую программу в настройках 1С:Предприятие. См. раздел документации Электронная подпись (Настройка программы).

Не удалось проверить сертификат в списке отозванных, т. к. соответствующий сервер находится в состоянии offline

  • Возможная причина:Для удостоверяющего центра (УЦ), выдавшего сертификат, не установлен список отозванных сертификатов и/или сервис проверки отозванных сертификатов этого УЦ недоступен. Точка распространения списка отзыва, указанная в сертификате, доступна, но закончился срок действия списка отзыва, расположенного по указанному адресу.
  • Способ устранения:Получить список отозванных сертификатов у УЦ, где получен сертификат ключа электронной подписи, и установить этот список на компьютер или сервер (файл с расширением CRL). Данный список имеет ограниченный срок действия, и его необходимо время от времени обновлять. См. также http://1c-edo.ru/handbook/24/2517/ Запросить обновление списка отзыва у УЦ, где получен сертификат ключа электронной подписи.

Не указан путь к программе

  • Возможная причина: использование Vipnet CSP или других программ электронной подписи, не поддерживаемых платформой 1С:Предприятия в операционных системах Linux и macOS.
  • Способ устранения: в операционных системах Linux и macOS использовать КриптоПро CSP.

Ошибка вызова метода внешней компоненты Дополнительный криптографический функционал : Ошибка инициализации криптопровайдера

  • Возможные причины:Нет доступа к выбранному месту хранения ключей. Нажата кнопка Отмена в форме выбора носителя контейнера ключей (выбор места хранения контейнера).
  • Способ устранения: проверить наличие доступа к выбранному месту хранения ключей.

Ошибка вызова метода внешней компоненты Дополнительный криптографический функционал : Ошибка создания ключевой пары

  • Возможные причины:Не установлен биологический датчик случайных чисел в программе электронной подписи. Нажата кнопка Отмена в программе электронной подписи в форме датчик случайных чисел.
  • Способ устранения: добавить датчик случайных чисел в программе электронной подписи.

Ошибка загрузки динамической библиотеки или Ошибка вызова метода внешней компоненты Дополнительный криптографический функционал : Ошибка загрузки динамической библиотеки

  • Возможная причина: для операционных систем Linux или macOS в настройке “Путь к программе” указан некорректный путь к установленной программе электронной подписи КриптоПро CSP, либо сама программа установлена некорректно.
  • Способы устранения:Проверить, что существуют файлы, указанные в настройке “Путь к программе”. Проверить и настроить права чтения к файлам, указанным в настройке “Путь к программе” для пользователя операционной системы, от имени которого выполняется запуск 1С:Предприятия. Переустановить программу электронной подписи КриптоПро CSP в стандартную папку.

Ошибка интерфейса модуля криптографии. Неверные данные. или Язык описания абстрактного синтаксиса данных. Обнаружено неверное значение тега. (Возможно, указан сертификат, не поддерживаемый данным модулем криптографии).

  • Возможная причина: при шифровании в списке сертификатов для расшифровки выбран сертификат с несовместимым алгоритмом открытого ключа (алгоритмом подписи) или несовместимым алгоритмом шифрования. Например, шифрование выполняется сертификатом с алгоритмом открытого ключа (алгоритмом подписи) “GR 34.10-2012 256” и алгоритмом шифрования “GOST 28147-89”, а в списке сертификатов для шифрования выбран сертификат с алгоритмом открытого ключа “RSA_SIGN” и алгоритмом шифрования “RC2”, либо наоборот.
  • Способ устранения: убрать из списка сертификатов для расшифровки сертификат с несовместимым алгоритмом открытого ключа (алгоритмом подписи) или несовместимым алгоритмом шифрования.

Ошибка интерфейса модуля криптографии. Неверный ключ. или Ошибка интерфейса модуля криптографии. Произошла внутренняя ошибка

  • Возможная причина: программа электронной подписи установлена некорректно.
  • Способ устранения: удалить все программы электронной подписи, почистить реестр с помощью утилиты КриптоПро cspclean и установить только одну из программ, так как одновременная установка нескольких программ электронной подписи может вызывать эту ошибку.

Ошибка интерфейса модуля криптографии. Ошибка доступа.

  • Возможные причины:Истек срок действия закрытого ключа сертификата. У программы электронной подписи (КриптоПро CSP) нет прав на изменение файлов закрытого ключа на диске.
  • Способы устранения:Подать заявление на новый сертификат. См. в документации раздел Электронная подпись (Заявление). Через оснастку КриптоПро CSP найти контейнер закрытого ключа и определить его размещение (на диске, флешке), в операционной системе открыть свойства папки размещения и назначить права на изменение этой папки и файлов в ней тому пользователю, от имени которого запускается 1С:Предприятие.

Ошибка интерфейса модуля криптографии. Указан неверный алгоритм

  • Возможные причины:Некорректно установлен сертификат. Включен Winlogon в установленной программе электронной подписи КриптоПро CSP.
  • Способы устранения:Переустановить сертификат через оснастку программы электронной подписи с привязкой к закрытому ключу. См. также http://1c-edo.ru/handbook/28/4008/ и http://1c-edo.ru/handbook/24/4179/ В программе электронной подписи КриптоПро CSP отключить Winlogon.

Ошибка при открытии хранилища сертификатов (0x00000005)

  • Возможная причина: на сервере недостаточно прав на доступ к Хранилищу сертификатов из 1С:Предприятия.
  • Способы устранения:При работе в клиент-серверном режиме с использованием электронной подписи на сервере необходимо предоставить доступ к хранилищу сертификатов пользователю, от имени которого работает сервер 1С:Предприятия. При работе в файловом режиме с публикацией информационной базы на web-сервере необходимо предоставить доступ к хранилищу сертификатов пользователю, от имени которого работает web-сервер. В остальных случаях следует отключить проверку подписи на сервере и подписание и шифрование на сервере в разделе Администрирование. См. в документации раздел Электронная подпись (Настройка программы).

Ошибка при получении контекста модуля криптографии

  • Возможные причины:Не установлена программа электронной подписи. В 1С:Предприятии неверно указаны настройки программы.
  • Способы устранения: Установить программу для работы с электронной подписью:Установка программы электронной подписи ViPNet CSPУстановка программы электронной подписи КриптоПро CSPЗапустить 1С:Предприятие и задать общие настройки электронной подписи и шифрования согласно разделу документации Электронная подпись (Настройка программы).

Ошибка при формировании данных подписи (0x00000056) или Контейнер закрытого ключа доступен, но операция с использованием этого контейнера завершилась неудачно или Ошибка интерфейса модуля криптографии. Модуль криптографии не может выполнить требуемое действие, т.к. контекст был получен в ограниченном режиме

  • Возможная причина: указан неправильный пароль доступа к закрытому ключу.
  • Способ устранения: убедитесь, что при выполнении подписания и расшифровки указывается корректный пароль. См. также http://1c-edo.ru/handbook/9/3981/ или http://1c-edo.ru/handbook/9/3984/

Ошибка при формировании данных подписи(0x0000065B)

  • Возможная причина: истек срок действия лицензии программы электронной подписи (к примеру, КриптоПро CSP).
  • Способ устранения: проверьте срок действия лицензии программы электронной подписи.

Ошибка при формировании данных подписи(0x8010006C)

  • Возможная причина: блокировка ключа на токене (Rutoken).
  • Способ устранения: зайдите в Панель управления Рутокен (Пуск – Панель управления – Панель управления Рутокен). В открывшемся окне нажмите Ввести PIN-код. Выберите Администратор и введите ПИН-код. Нажмите Разблокировать. Если все действия выполнены верно, то появится сообщение о разблокировке. Нажмите ОК. Если Панель управления Рутокен отсутствует, следует обновить драйверы.

Пользователь с идентификатором <…> не имеет права на получение сертификата электронной подписи для ЭДО

  • Возможные причины:Нет регистрации на https://portal.1c.ru/ В личном кабинете на portal.1c.ru нет действующего тарифа “Сервис 1С-Подпись” (не подключен или не оплачен). В личном кабинете на portal.1c.ru тариф “Сервис 1С-Подпись” подключен и оплачен, но уже использовано бесплатное получение электронной подписи. В 1С:Предприятии не настроено подключение к Интернет-поддержке пользователей или указаны учетные данные другого пользователя. При работе через 1C-Fresh при наличии действующего тарифа “Сервис 1С-Подпись” в личном кабинете на portal.1c.ru, тариф не привязан к учетной записи.
  • Способы устранения:Пройти регистрацию на portal.1c.ru Обратиться к обслуживающему партнеру 1С, за приобретением или оплатой тарифа “Сервис 1С:Подпись”. Обратиться к обслуживающему партнеру 1С за дополнительным получением электронной подписи. Обратиться к партнеру за уточнением логина и пароля к Интернет-поддержке пользователей, для которого куплен тариф “Сервис 1С-Подпись”. Обратиться в техническую поддержку по адресу support@1cfresh.com, для привязки тарифа к учетной записи.

Программа для использования закрытого ключа не указана в сертификате.

  • Возможная причина: не заполнена программа электронной подписи в карточке сертификата.
  • Способы устранения:В 1С:Предприятии повторно добавить сертификат в список для подписания и шифрования или шифрования и расшифровки, чтобы автоматически заполнить и проверить программу в карточке сертификата. Открыть карточку сертификата в 1С:Предприятии и вручную  указать программу электронной подписи.

Сертификат не имеет связи с закрытым ключом или Ошибка при получении свойства сертификата (0x00000000) или Ошибка интерфейса модуля криптографии. Отсутствует ключ или Ошибка интерфейса модуля криптографии. Отсутствует набор ключей

  • Возможные причины:Закрытый ключ для выбранного сертификата не установлен. Закрытый ключ установлен, но сертификат не имеет с ним связи.
  • Способы устранения:Установить закрытый ключ (вставить токен или флешку с файлом закрытого ключа). Если закрытый ключ утерян, отозвать сертификат и подать заявление на новый сертификат. См. раздел документации Электронная подпись (Заявление). Переустановить сертификат в Личное хранилище через оснастку программы электронной подписи с привязкой к закрытому ключу. См. также http://1c-edo.ru/handbook/28/4008/ и http://1c-edo.ru/handbook/24/4179/

Сертификат не найден на компьютере. или Сертификат не установлен на компьютере.

  • Возможная причина: сертификат не установлен в Личное хранилище сертификатов или был удален из него.
  • Способ устранения: установить сертификат в Личное хранилище сертификатов пользователя операционной системы. См. подробнее https://1c-edo.ru/handbook/28/4011/

Сертификат недействителен. Цепочка сертификатов обработана, но прервана на корневом сертификате, который не является доверенным

  • Возможная причина: корневой сертификат удостоверяющего центра (УЦ), выпустившего личный сертификат, не включен в список доверенных на компьютере или сервере.
  • Способ устранения: установить корневой сертификат УЦ на компьютер или сервер, при необходимости вручную указать место, куда установить – “Доверенные корневые центры сертификации”. Подробнее см. “Установка корневого сертификата ГУЦ Минкомсвязи в соответствии с изменениями в 63-ФЗ”.

Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего

  • Возможные причины:При установке сертификата в операционной системе Windows закрытая часть ключа оказалась связана с некорректной программой электронной подписи ViPNet CSP или КриптоПро CSP. Отличается программа электронной подписи, заданная в настройках сертификата в информационной базе и у закрытой части ключа сертификата (назначаются в момент создания закрытой части ключа).
  • Способы устранения: Переустановить сертификат с привязкой к закрытому ключу через оснастку установленной программы электронной подписи (Vipnet CSP или КриптоПро CSP). См. также https://1c-edo.ru/handbook/24/4163/ В 1С:Предприятии открыть карточку сертификата ключа и выбрать правильную программу электронной подписи. Добавить новую программу в настройках 1С:Предприятие

Требуемый сертификат не прошел проверки по сроку действия при сверке с системными часами или временем подписи в файле.

  • Возможные причины:Истек срок действия сертификата.
    Не корректная дата и время на компьютере.
  • Способы устранения:Подать заявление на новый сертификат. См. в документации раздел Электронная подпись (Заявление).
    Установить корректную дату и время на компьютере.

Файл не существует: <…>.
или
Ни один из файлов не существует: <…>.

  • Возможные причины:Программа электронной подписи не установлена.
    В настройке “Путь к программе” указан некорректный путь (или пути через двоеточие) к файлам модулей (библиотек) программы электронной подписи.
  • Способы устранения:
    Установить программу для работы с электронной подписью:Установка программы электронной подписи ViPNet CSPУстановка программы электронной подписи КриптоПро CSPУказать в настройке “Путь к программе” корректный путь (или пути через двоеточие) к файлам модулей (библиотек) программы электронной подписи. См. раздел документации Электронная подпись (Настройки программы).

Ошибка подписи ключа 0x80090019(Набор ключей не определен.)

  • Возможные причины: некорректное присоединение съемного носителя с закрытым ключом.
  • Способ устранения: в КриптоПро перейти на закладку “Сервис”, нажать “Удалить запомненные пароли…” поставить галочки напротив пунка “Пользователя” для “Удалить все запомненные в реестре пароли” и “Удалить информацию об использованных съемных носителях”. Затем повторно установить сертификат средствами КриптоПро, см. http://1c-edo.ru/handbook/28/4008/

Хеш-значение неправильное

  • Возможные причины:Подпись не является достоверной. Ошибка может возникнуть при добавлении подписи из файла к измененному или другому объекту.
    Ошибка может возникнуть, если после подписания изменились данные объекта, например, внесены изменения в двоичные данные подписанного файла на жестком диске.
  • Способ устранения: выбрать корректный объект.

__________________________________________________________

☕Надеюсь наши советы помогают Вам !♡

Подпишитесь на наши группы в соцсетях и заходите к нам на сайт Вы сможете узнать как обновлять программы, о сервисах 1С и подписках ИТС, о новых возможностях и интересных фактах, о новостях в мире 1С!

Всегда быть на связи с нами!

· https://www.instagram.com/lantegra_1c/

· https://www.facebook.com/lantegra_1c

· https://vk.com/lantegra_1c

· https://ok.ru/profile/586280785829

Обращайтесь к нам! Пишите комментарии

📧sales@lantegra.ru 📞+7 (495) 926-63-37

#сопровождение1С #1смосква #1C


Offline

zub00

 


#1
Оставлено
:

18 февраля 2022 г. 16:13:43(UTC)

zub00

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.02.2022(UTC)
Сообщений: 4

Добрый день

Проблема актуальна для версии Бухгалтерия предприятия, редакция 3.0 (3.0.107.37) и Управление производственным предприятием, редакция 1.3 (1.3.174.1)

Клюэ КЭП получили в ФНС на ключе Jacarta, ключ не копируемый

Компьютер с Windows 10

КриптоПро версии 5

КриптоПро тестирование КЭП проходит без ошибок

Нормально могу зайти на сайты налог.ру и сбис эдо

НО в программах 1с – возникают ошибки при проверке тесте настроек сертификата

1) Управление производственным предприятием, редакция 1.3 (1.3.174.1) пишет ошибку

Код ошибки 103. Не удалось выполнить операции шифрования/расшифровки на компьютере.
Ошибка интерфейса модуля криптографии. Ошибка доступа.

2) Бухгалтерия 3.0 пишет ошибку

Ошибка интерфейса модуля криптографии. Ошибка доступа.

Способы устранения:
Подать заявление на новый сертификат. См. в документации раздел Электронная подпись (Заявление).
Через оснастку КриптоПро CSP найти контейнер закрытого ключа и определить его размещение (на диске, флешке), в операционной системе открыть свойства папки размещения и назначить права на изменение этой папки и файлов в ней тому пользователю, от имени которого запускается 1С:Предприятие.
У нас закрытый ключ на Jacarte (так записали в ФНС)

Как решить проблему?

на edo@1c.ru обращался, вопрос не решён 10 дней.

Snimok.PNG (29kb) загружен 15 раз(а).

00.PNG (27kb) загружен 20 раз(а).


Вверх


Offline

Александр Лавник

 


#2
Оставлено
:

18 февраля 2022 г. 17:18:28(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,297
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 745 раз в 694 постах

Здравствуйте.

Вероятно, с этим токеном возникшую проблему решить нельзя.

В результатах тестирования:

Код:

создание ключа обмена    запрещен

То есть расшифровывать на этом ключе будет нельзя – на токене вырабатывается ключ обмена, а прикладное программное обеспечение использует ключ обмена для расшифрования.

Предположительно, на этом токене вообще недоступен функционал создания ключа обмена.

За подробностями по возможностям токена Вы можете обратиться к его производителю.

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

zub00

 


#3
Оставлено
:

18 февраля 2022 г. 17:25:32(UTC)

zub00

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.02.2022(UTC)
Сообщений: 4

Спасибо за ответ
проше, наверное, переиздать сертификат в налогой (ФНС) на другом токене

Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа пользователя
Имя 50cda214-1586-460a-945b-3e97eaaf888f
Уникальное имя SCARDpkcs11_etoken_gost_131071_4c54000649544b4150cda214-1586-460a-945b-3e97eaaf888f
FQCN \.ARDS JaCarta 050cda214-1586-460a-945b-3e97eaaf888f
Проверка целостности контейнера успешно
Ключ обмена доступен
длина ключа 512 бит
экспорт открытого ключа успешно
вычисление открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена запрещен
экспорт ключа запрещен
алгоритм ГОСТ Р 34.10-2012 DH 256 бит
ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию
ГОСТ Р 34.11-2012 256 бит
ГОСТ 28147-89, параметры шифрования ТК26 Z
сертификат в контейнере соответствует закрытому ключу


Вверх


Offline

LITTELXP

 


#4
Оставлено
:

18 февраля 2022 г. 17:40:45(UTC)

LITTELXP

Статус: Новичок

Группы: Участники

Зарегистрирован: 04.02.2022(UTC)
Сообщений: 6
Российская Федерация

Автор: Александр Лавник Перейти к цитате

Здравствуйте.

Вероятно, с этим токеном возникшую проблему решить нельзя.

В результатах тестирования:

Код:

создание ключа обмена    запрещен

То есть расшифровывать на этом ключе будет нельзя – на токене вырабатывается ключ обмена, а прикладное программное обеспечение использует ключ обмена для расшифрования.

Предположительно, на этом токене вообще недоступен функционал создания ключа обмена.

За подробностями по возможностям токена Вы можете обратиться к его производителю.

Аналогичная проблема.

Что за бред? Как это ключ не подходит? А где написано что определенные токены нельзя?
и какие же тогда надо токены?

Вы со “сбер подписью” собираетесь что то решать? Тоже не расшифровывает файлы, уже 1,5 месяца прошло а решения никакого нет.

Отредактировано пользователем 18 февраля 2022 г. 17:43:55(UTC)
 | Причина: Не указана


Вверх


Offline

zub00

 


#5
Оставлено
:

18 февраля 2022 г. 17:51:52(UTC)

zub00

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.02.2022(UTC)
Сообщений: 4

Утоните, пжл, а если вместо Jacarta мы будем использовать RuTocken Lite, такой проблемы не будет?
Мы заказали RuTocken Lite, и в понедельник собираюсь в ФНС с просьбой переиздать сертификат и записать его уже на рутокин


Вверх


Offline

Grey

 


#6
Оставлено
:

18 февраля 2022 г. 17:53:38(UTC)

Grey

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах

Автор: LITTELXP Перейти к цитате

Что за бред? Как это ключ не подходит? А где написано что определенные токены нельзя?
и какие же тогда надо токены?

Добрый день.
1) Ключевой носитель должен входить в список поддерживаемых носителей в Формуляре на “КриптоПро CSP 5.0 R2”.
2) Ключевой носитель должен иметь действующий сертификат (положительное заключение) регулятора.

Насколько я вижу, проблемный токен – это JaCarta ГОСТ. Он есть в Формуляре как пассивный носитель (для них VKO точно будет работать, т.к. операции выполняет провайдер), но это давно устаревший носитель, так что сертификат, насколько я понимаю, на него истек.

С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.


Вверх


Offline

Александр Лавник

 


#7
Оставлено
:

18 февраля 2022 г. 17:53:48(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,297
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 745 раз в 694 постах

Автор: zub00 Перейти к цитате

Утоните, пжл, а если вместо Jacarta мы будем использовать RuTocken Lite, такой проблемы не будет?
Мы заказали RuTocken Lite, и в понедельник собираюсь в ФНС с просьбой переиздать сертификат и записать его уже на рутокин

Проблемы не будет.

Рутокен Lite – пассивный носитель, вся криптография на стороне КриптоПро CSP.

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

Grey

 


#8
Оставлено
:

18 февраля 2022 г. 17:54:58(UTC)

Grey

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 12.08.2013(UTC)
Сообщений: 834
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 5 раз
Поблагодарили: 215 раз в 174 постах

Автор: zub00 Перейти к цитате

Утоните, пжл, а если вместо Jacarta мы будем использовать RuTocken Lite, такой проблемы не будет?
Мы заказали RuTocken Lite, и в понедельник собираюсь в ФНС с просьбой переиздать сертификат и записать его уже на рутокин

Рутокен Лайт, как и любой другой токен без встроенной криптографии, может использоваться в любых сценариях, которые поддерживает КриптоПро CSP 5.0 – в т.ч. для операций расшифрования.

С уважением,
Сергей
Техническую поддержку оказываем здесь.
Наша база знаний.


Вверх


Offline

LITTELXP

 


#9
Оставлено
:

18 февраля 2022 г. 18:04:13(UTC)

LITTELXP

Статус: Новичок

Группы: Участники

Зарегистрирован: 04.02.2022(UTC)
Сообщений: 6
Российская Федерация

Автор: Grey Перейти к цитате

Автор: LITTELXP Перейти к цитате

Что за бред? Как это ключ не подходит? А где написано что определенные токены нельзя?
и какие же тогда надо токены?

Добрый день.
1) Ключевой носитель должен входить в список поддерживаемых носителей в Формуляре на “КриптоПро CSP 5.0 R2”.
2) Ключевой носитель должен иметь действующий сертификат (положительное заключение) регулятора.

Насколько я вижу, проблемный токен – это JaCarta ГОСТ. Он есть в Формуляре как пассивный носитель (для них VKO точно будет работать, т.к. операции выполняет провайдер), но это давно устаревший носитель, так что сертификат, насколько я понимаю, на него истек.

Что значит VKO ?
так что сертификат, насколько я понимаю, на него истек. – какой сертификат?


Вверх


Offline

zub00

 


#10
Оставлено
:

21 февраля 2022 г. 12:20:02(UTC)

zub00

Статус: Новичок

Группы: Участники

Зарегистрирован: 18.02.2022(UTC)
Сообщений: 4

Автор: Александр Лавник Перейти к цитате

Автор: zub00 Перейти к цитате

Утоните, пжл, а если вместо Jacarta мы будем использовать RuTocken Lite, такой проблемы не будет?
Мы заказали RuTocken Lite, и в понедельник собираюсь в ФНС с просьбой переиздать сертификат и записать его уже на рутокин

Проблемы не будет.

Рутокен Lite – пассивный носитель, вся криптография на стороне КриптоПро CSP.

Добрый день
ключ рутокен лайт подощел без проблем. в фнс старый сертификат (который на jacarte) – аннулировали, сделали новый


Вверх

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Содержание

  1. Ошибки криптографии
  2. Не удалось проверить сертификат по причине: В браузере требуется установить расширение для работы с электронной подписью и шифрованием
  3. Сертификат не имеет связи с закрытым ключом
  4. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75

Ошибки криптографии

При возникновении перечисленных далее ошибок воспользуйтесь стандартными действиями для решения проблем с криптографией. Ошибки могут возникать при подписании и расшифровке (отправке отчета, обмене, отправке заявления, обновлении статуса заявления и т.д.):

  • набор ключей не определен;
  • неправильный открытый ключ поставщика;
  • не найден сертификат и открытый ключ для расшифровки;
  • не найден сертификат руководителя в системном хранилище сертификатов;
  • не удалось расшифровать файл обновлений;
  • ошибка инициализации криптопровайдера;
  • плохие данные;

ошибка при получении свойств сертификата. Не удалось выполнить подписание сертификатом, Федеральная налоговая служба по причине Ошибка при получении свойства сертификата (0x0000000);

ошибка интерфейса модуля криптографии. Отсутствует набор ключей. Не удалось выполнить подписание сертификатом по причине: Ошибка интерфейса модуля криптографии. Отсутствует набор ключей;

ошибка при получении контекста модуля криптографии. Не удалось выполнить подписание сертификатом , Федеральная налоговая служба по причине Ошибка при получении контекста модуля криптографии;

модуль криптографии не поддерживает алгоритмов подписи. Не удалось выполнить подписание сертификатом по причине: Модуль криптографии не поддерживает алгоритмов подписи. Не удалось подписать файл по причине. ;

не удалось подписать файл по причине: Неправильный зарегистрированный набор ключей. Неправильный зарегистрированный набор ключей. Ошибка подписания документа: Обращение налогоплательщика, связанное с циклом обмена По причине: Не удалось подписать файл по причине. ;

не удалось подписать файл по причине: Ошибка исполнения функции. Не удалось подписать файл по причине: Ошибка исполнения функции. Ошибка подписания документа: Запрос на информационное обслуживание налогоплательщика, связанное с циклом обмена.

Источник

Не удалось проверить сертификат по причине: В браузере требуется установить расширение для работы с электронной подписью и шифрованием

При возникновении ошибки «Не удалось проверить сертификат по причине: В браузере требуется установить расширение для работы с электронной подписью и шифрованием.»

Алгоритм проверки электронной подписи:

В программном продукте 1С необходимо

1. перейти в раздел «Администрирование»

2. «Обмен электронными документами»

3. «Настройка электронной подписи и шифрования»

4. На вкладке «Сертификаты» открыть используемый сертификат

5. Нажать на кнопку «Проверить»

6. Ввести пароль закрытой части ключа и нажать «Проверить»

! Обращаем Ваше внимание, что программа сама увеличит количество * в поле «Пароль:» до 16 при проверке. Данное поведение является штатным и выступает дополнительной защитой конфиденциальных данных в виде количества символов в пароле. Проверка будет осуществлена на основании введенных Вами данных .


Если в ходе проверки напротив пункта «Наличие сертификата в личном списке» возникнет сигнализирующий об ошибке желтый символ, на него необходимо нажать для открытия технической информации об ошибке.

Если в технической информации об ошибке указано «Не удалось проверить сертификат по причине: В браузере требуется установить расширение для работы с электронной подписью и шифрованием.», а иные проверки не проводились, то это обозначает, что пользователь использует Веб-серверное приложение конфигурации 1С и осуществляет работу через браузер. Для корректной работы браузера с криптопровайдерами требуется установить дополнительное расширение.

Для этого необходимо перейти в раздел «Администрирование» — «Обмен электронными документами» — «Настройки электронной подписи и шифрования» — вкладка «Программы»

В данном разделе в результатах проверки будет отсутствовать информация о наличии программ для работы с электронной подписью. Сверху будет присутствовать красная надпись «В браузере не установлено расширение для работы с электронной подписью и шифрованием. Невозможно проверить, какие из программ установлены на компьютере.» Необходимо нажать кнопку «Установить расширение».

В открывшемся окне появится информация о том, что для корректной работы необходимо установить расширение для браузера и установить компоненту. В окне необходимо нажать «Продолжить».

При нажатии «Продолжить» произойдёт автоматическая загрузка компоненты 1CExtension, а также произойдёт переход, в нашем случае в магазин Google Chrome, с предложением установить «Расширение для работы с 1С:Предприятием». Необходимо нажать «Установить».

! Обращаем Ваше внимание, что данное расширение предоставляется Бесплатно.

В следующем окне необходимо нажать «Установить расширение»

После установки расширения для работы с 1С:Предприятием появится сообщение, которое указывает, что далее необходимо установить расширение работы с криптографией.

Данный файл (расширение работы с криптографией) — 1CExtension, ранее был скачен. Его необходимо найти в загрузках и запустить.

Произойдёт автоматическая установка. После полного заполнения строки Completed необходимо нажать Close.

После установки расширения браузера и криптографической компоненты необходимо перезапустить браузер. Программа для работы с электронной подписью определится.

После определения криптопровайдера сертификат успешно пройдет тест.

Источник

Сертификат не имеет связи с закрытым ключом

При возникновении ошибки «Сертификат не имеет связи с закрытым ключом» необходимо выполнить проверку сертификата электронной подписи.

Алгоритм проверки электронной подписи:

В программном продукте 1С необходимо

1. перейти в раздел «Администрирование»

2. «Обмен электронными документами»

3. «Настройка электронной подписи и шифрования»

4. На вкладке «Сертификаты» открыть используемый сертификат

5. Нажать на кнопку «Проверить»

6. Ввести пароль закрытой части ключа и нажать «Проверить»

! Обращаем Ваше внимание, что программа сама увеличит количество * в поле «Пароль:» до 16 при проверке. Данное поведение является штатным и выступает дополнительной защитой конфиденциальных данных в виде количества символов в пароле. Проверка будет осуществлена на основании введенных Вами данных .


Если в ходе проверки напротив пункта «Подписание данных» возникнет сигнализирующий об ошибке красный символ, на него необходимо нажать для открытия технической информации об ошибке.

Если в технической информации об ошибке указано » Сертификат не имеет связи с закрытым ключом » это обозначает, что открытая часть ключа не может сослаться на контейнер сертификата. Основной причиной возникновения данной ошибки является некорректный перенос сертификата с одного рабочего места на другое.

Решение: связать сертификат с закрытом ключом.

Д ля этого необходимо:

1. Сохранить сертификат, указав директорию компьютера, где его можно будет найти. Сделать это можно из программы 1С открыв сертификат в настройках электронной подписи и шифрования и нажать кнопку «Сохранить в файл» и указать директорию операционной системы для сохранения файла.

2. Запустить криптопровайдер и выполнить установку сертификата.

В окне VIPNet CSP нажать «Установить сертификат»

В открывшемся окне необходимо выбрать директорию, куда был сохранен сертификат, выбрать сохраненный ранее сертификат и нажать «Открыть».

В открывшемся мастере установки сертификатов, нажать «Далее»

При выборе хранилища необходимо выбрать «Текущий пользователь» и нажать «Далее»

В следующем окне необходимо выбрать «Найти контейнер с закрытым ключом» и нажать «Далее».

Контейнер с закрытым ключом оперделиться автоматический. В том случае, когда контейнер не определился необходимо нажать «Обзор» и выбрать контейнер вручную, а затем нажать «Ок» и завершить установку.

Для КриптоПро CSP

Запустить КриптоПро CSP. Для этого необходимо перейти в Пуск — Панель управления — КриптоПро CSP

В открывшемся окне криптопровайдера перейти на вкладку «Сервис» и нажать «Установить личный сертификат».

В следующем окне необходимо выбрать директорию расположения файла сертификата нажав кнопку «Обзор»

Указать директорию, в которую ранее был сохранён сертификат и нажать «Открыть».

В следующем окне мастера установки сертификатов поставить галочку «Найти контейнер автоматический». Контейнер должен определиться в окне ниже. Если автоматический не удалось найти контейнер необходимо нажать «Обзор» и самостоятельно указать контейнер. Затем нажать Далее.

Затем необходимо поставить галочку «Установить сертификат (цепочку сертификатов) в контейнер», нажать «Далее» и завершить установку.

После установки связи между сертификатом и закрытой частью ключа ошибка не воспроизводится.

Источник

Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75

У данной ошибки имеется два сценария воспроизведения:

1. При подписании электронных документов.

При возникновении ошибки «Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75..» необходимо выполнить проверку сертификата электронной подписи.

Алгоритм проверки электронной подписи:

В программном продукте 1С необходимо

— перейти в раздел «Администрирование» — «Обмен электронными документами» — «Настройка электронной подписи и шифрования«.

— На вкладке «Сертификаты» открыть используемый сертификат.

— Убедиться, что в поле программа установлено значение «КриптоПро CSP (ГОСТ 2012)«.

— Нажать на кнопку «Проверить«.

— Ввести пароль закрытой части ключа и нажать «Проверить«.

Если в ходе проверки напротив пункта «Подписание данных» возникнет сигнализирующий об ошибке красный символ, на него необходимо нажать для открытия технической информации об ошибке.

Если в технической информации об ошибке указано «Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75..» необходимо перепривязать сертификат к контейнеру закрытого ключа (см. ниже в разделе «Решение»).

2. При добавлении нового сертификата в настройки электронной подписи и шифрования.

Воспроизведение: Перейти в раздел Администрирование — Обмен электронными документами — Настройки электронной подписи и шифрования, во вкладке «Сертификаты» нажать «Добавить» и во всплывающем меню выбрать «Из установленных на компьютере».

В открывшемся окне необходимо выбрать актуальный сертификат и нажать «Далее».

В следующем окне добавления сертификата необходимо ввести пароль и нажать «Добавить».

Далее возможно возникновение ошибки «Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75.«.

В случае её возникновения в предыдущем окне добавления сертификата необходимо нажать на кнопку «Показать данные сертификата, которые сохраняются в файле». Данная кнопка визуализирована в виде иконки сертификата.

И в открывшемся окне нажать «Сохранить в файл. » и выполнить сохранение сертификата в любую доступную директорию компьютера и перейти к решению (см. ниже).

Для устранения ошибки «Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75.» необходимо заново связать сертификат с закрытым ключом.

Запустить КриптоПро CSP. Для этого необходимо перейти в Пуск — Панель управления — КриптоПро CSP

В открывшемся окне криптопровайдера перейти на вкладку «Сервис» и нажать «Установить личный сертификат».

В следующем окне необходимо выбрать директорию расположения файла сертификата нажав кнопку «Обзор».

Указать директорию, в которую ранее был сохранён сертификат и нажать «Открыть».

В следующем окне мастера установки сертификатов поставить галочку «Найти контейнер автоматически». Контейнер должен определиться в окне ниже. Если найти контейнер автоматически не удалось, необходимо нажать «Обзор» и самостоятельно указать контейнер. Затем необходимо нажать «Далее».

После необходимо поставить галочку «Установить сертификат (цепочку сертификатов) в контейнер”. Затем нажать «Далее» и завершить установку.

После установки связи между сертификатом и закрытой частью ключа ошибка исправится.

Источник

Добавить комментарий