Что делать, если не работает КриптоПро ЭЦП Browser plug-in

Содержание

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog. ru).

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

Появляется сообщение «Плагин недоступен»

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Ошибка 13801, учетные данные для аутентификации IKE недопустимы

Виртуальная частная сеть (VPN) в основном используется для защиты конфиденциальности пользователей в онлайн-мире и определения их физического местоположения. Хотя в большинстве случаев они работают хорошо, в некоторых случаях пользователь может столкнуться с ошибками, сбоями или другими проблемами с подключением в своей программе VPN. Если ваша VPN не работает, не подключается или заблокирована, вы можете попробовать несколько быстрых решений. Хотя существует множество возможных ошибок, с которыми пользователь может столкнуться при использовании VPN, некоторые из них получают большее признание, чем другие; один из таких кодов ошибки Ошибка VPN 13801.

Ошибка VPN 13801 в Windows 10

Ошибка 13801 выражает сообщение – Учетные данные для аутентификации IKE недопустимы.

Эти ошибки Internet Key Exchange версии 2 (IKEv2) связаны с проблемами с сертификатом проверки подлинности сервера. По сути, сертификат компьютера, необходимый для аутентификации, либо недействителен, либо отсутствует на вашем клиентском компьютере, на сервере или на обоих.

Учетные данные для аутентификации IKE недопустимы

Вот краткое описание возможных причин ошибки 13801:

Поскольку пользователи не имеют никакого контроля над сервером, мало что можно сделать для решения этой проблемы. И в большинстве случаев пользователю, возможно, придется обратиться в службу поддержки провайдера VPN и попросить их исправить ошибку 13801.

Ошибка VPN 13801 явно ссылается на протоколы, используемые службой VPN, поэтому вам не нужно тратить время на выяснение того, что такое IKEv2 для ошибки 1380 VPN. Найдите правильный сертификат IKEv2 в документации, предоставленной администратором VPN. Есть несколько способов подтвердить эту проблему:

Давайте рассмотрим эти варианты подробнее:

Сертификату не присвоены требуемые значения расширенного использования ключа (EKU).

Вы можете проверить это, выполнив следующие действия:

1]На сервере VPN запустите ммс, добавить оснастку ‘сертификаты. ‘

2]Разверните сертификаты-личные-сертификаты, дважды щелкните установленный сертификат

3]Щелкните подробное описание для “улучшенное использование ключа ‘, проверьте, есть ли ‘проверка подлинности сервера‘ ниже

Срок действия сертификата компьютера на сервере удаленного доступа истек.

Если проблема вызвана этой причиной, подключите Администратор ЦС и зарегистрируйте новый сертификат, срок действия которого не истекает.

Доверенный корень сертификата отсутствует на клиенте.

Если клиент и сервер являются членами домена, корневой сертификат будет автоматически установлен в ‘доверенные корневые центры сертификации.’ Проверить наличие сертификата на клиенте можно здесь.

Имя субъекта сертификата не соответствует удаленному компьютеру

Вы можете подтвердить, используя следующие шаги:

1]На клиенте открыть ‘Свойства VPN-подключения‘, щелкните’Общий. ‘

2]В ‘имя хоста или IP-адрес назначения‘вам нужно будет ввести’имя субъекта‘сертификата, используемого сервером VPN вместо IP-адреса сервера VPN.

Примечание: Имя субъекта сертификата сервера обычно настраивается как полное доменное имя VPN-сервера.

Когда звонить администратору VPN-сервера

Необходимость иметь дело с ошибками VPN может быть чрезвычайно неприятным, а когда вы не можете устранить их самостоятельно, разочарование еще больше. Это именно тот случай с ошибкой VPN 13801, поэтому не теряйте времени и обратитесь к администратору VPN, чтобы убедиться, что на вашем ПК настроен правильный сертификат, который подтвержден удаленным сервером.

Ошибка создания службы nvkeynt

Не успела выйти новая операционная система Windows Vista, Microsoft Corp уже вынашивает планы по разработке следующей ОС, которую планирует выпустить в конце 2009 года, такую информацию предоставил вице-президент по развитию Microsoft Бен Фатхи (Ben Fathi).

Напомним, что кодовое название следующей операционной системы – Вена (Vienna) (его компания анонсировала еще в прошлом году).
Окончательное название Фатхи не раскрыл, сказав, что не имеет права этого делать. Фатхи также затруднился назвать новую отличительную черту новой ОС, сказав лишь, что более подробная информация появится в ближайшие месяцы.
Vista появилась через пять лет после Windows XP, но такой промежуток времени скорее исключение, сказал Фатхи. Microsoft планировал выпустить новую систему раньше, но после масштабной вирусной атаки в 2003 году компания бросила основные силы на разработку защиты Windows XP — Service Pack 2.

и ещё.
Прошло чуть меньше месяца с момента официального выхода последней версии Windows Vista, а в корпорации Microsoft уже говорят о еще более новой операционной системе. По данным изданий, специализирующихся на компьютерной тематике, в 2009 году от Microsoft можно ожидать чего-то «сногсшибательного». В частности, мировой гигант планирует выпустить «преемницу» Windows Vista, проходящую сейчас под кодовым названием Vienna.
Первую информацию о новой операционной системе сообщил вице-президент подразделения Microsoft Windows Core Operating System Division Бен Фатхи. По его словам, Vienna будет полностью новым продуктом, а не обновлением «Висты». Фатхи особо отметил, что в следующей версии операционной системы будет использоваться абсолютно новый «полностью визуализированный» пользовательский интерфейс. Кроме того, он объявил, что у компании уже есть целый ряд новых идей, которые будут реализованы в ОС следующего поколения.
«Продажи Windows Vista начались спустя 2,5 года после выхода второго пакета обновления для XP. Следующие 2,5 года – это хороший срок для разработки нового продукта», – заметил Фатхи. Компания более не желает, чтобы задержка между выходами ОС была столь же значительной, как в период между выходом Windows XP и Windows Vista, добавил представитель Microsoft.
Кроме того, представители Microsoft признали, что Vista оказалась слегка недоработанной. Время и усилия, которые должны были предназначаться ей, были потрачены на «доведение до ума» Windows XP Service Pack 2.
«Когда мы вернулись к «Висте», оказалось, что ряд улучшений, которые мы планировали для этой операционной системы, не получается совместить в рамках одного выпуска», – заметил вице-президент подразделения Microsoft по операционным системам Бен Фатхи. По его словам, в начальную версию Vista не были включены WinFS, поддержка FireWire-B, функция по улучшенному распознаванию речи и синхронизация PC-to-PC.

По материалам: Gizmodo. com

Когда в последнем квартале 2006 года Microsoft на своем веб-сайте решила провести опрос, последним вопросом которого был «Слышали ли вы когда-нибудь о Windows Mesa?» — этот вопрос удивил многих.

Но, как стало известно от проверенных источников, есть большая вероятность, что кодовое имя «Vienna» (Blackcomb/Windows7) на пятой фазе своей разработки будет (было) изменено на Windows MESA. Сначала Blackcomb, затем Vienna, потом Windows7, а теперь Mesa?

Была и Windows Fiji, которая, как оказалось, станет промежуточным шагом на пути к Windows Vienna (Blackcomb). Несмотря на многочисленные слухи, до сих пор неясно, является ли Windows Fiji кодовым именем для Vista SP1 или Vista SP2.

Следующая версия ОС независимо от присвоенного имени намечена на 2011 год. В результате компания Microsoft уже заявила о своем намерении сократить срок поддержки трех из пяти версий только что выпущенной Windows Vista, включая самую дорогую Ultimate-версию, до пяти лет по-сравнению с обычными десятью годами.

Ошибка создания службы nvkeynt

Наполняйте шапку полезной информацией. lynx.
От производителя:
Events and Errors Message Center

Каждые 10 минут выскакивает данная ошибка, у кого какие соображения и пути лечения.

Ты, кстати, не указал, какая у тебя ОС.

Добавлено:
Нужен (EVENT ID для события переполнения системного журнала, при невозможности больше туда писать. Может кто знает?

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору При установке проги выскакивает ошибка : «Error: Srrart Service од ошибки=0x3Е5». Она ставится но потом не работает нормально.
(система Win XP SP1 Rus)

Добавлено:
Да, забыл написать, что на одном компе идет нормально все, а на другом не хочет.
Ставил ХР с нуля — тоже не хочет.

Под администратором ставишь?

да, пользователь имеет права администратора

Hasp ключ защиты. Описание ошибок

Содержание

HASP key not found (H0007)

Описание проблемы

При запуске приложения отображается окно с ошибкой HASP key not found (H0007). После закрытия окна приложение не запускается.

Эта сообщение об ошибке соответствует о проблемах с подключением к ключу или получением от него данных.

Решение

Способ решения данной проблемы зависит причины ошибки. Для того, что бы ее выявить, необходимо выполнить следующие действия:

Если используется аппаратный локальный ключ, следует убедиться, что:

Если используется аппаратный сетевой ключ, дополнительно следует убедиться, что:

Feature not found (H0031)

Описание проблемы

При запуске приложения выдается ошибка Feature not found (H0031). Система не запускается, либо запускается, но отдельные ее модули не функционируют (например, по одному из каналов нет распознавания, не работает архив, не появляются дополнительные события и т. д.).

Данная ошибка свидетельствует о несоответствии свойств продукта, прошитых в ключе защиты, характеристикам продукта, который запускается.

Решение

Если на одном компьютере (или в одной сети) используется несколько HASP-ключей, то предварительно следует убедиться, что ПО обращается к нужному ключу. Если используется один HASP-ключ или ПО обращается к правильному ключу, то необходимо убедиться, что:

Для того, что бы узнать, какой ключ используется ПО и какие лицензии в нем прошиты, необходимо:

Для того, что бы в принудительном порядке заставить ПО использовать нужный ключ или ключ, содержащий нужную лицензию, необходимо:

Пример файла bridge. plist, в котором указано, какой HASP-ключ использовать

Unable to access HASP SRM RunTime Environment (H0033)

Описание проблемы

При запуске системы выдается ошибка Unable to access HASP SRM RunTime Environment (H0033).

Решение

Для того, что бы добавить разрешение запуска программы или использования порта в Брандмауэр Windows (Windows firewall) необходимовыполнить следующие действия:

Terminal services detected, cannot run without a dongle (H0027)

Описание проблемы

При запуске приложения выдается ошибка Terminal services detected, cannot run without a dongle (H0027). Програмное обеспечение или отдельные его модули не запускаются.

Решение

Данная ошибка возникает при обнаружении программ терминального доступа типа Microsoft Terminal Server (в т. ч. служба RDP – Remote Desktop), Citrix Winframe/Metaframe и подобных. Проблема возникает в следствие того, что прошивка ключа не позволяет ему находиться на одной машине с активным терминальным программным обеспечением.

Поскольку для систем HASP HL и Sentinel HASP разработчик защищенного приложения имеет возможность контролировать, разрешить или запретить работу на терминальном сервере, то следует перепрошить ключ с разрешением данной опции. Шаги перепрошивки ключа подробнее описаны в инструкции Прошивка ключа защиты в системе.

Your license has expired (H0041)

Описание проблемы

При очередном запуске системы выдается ошибка Your license has expired (H0041). Предыдущие запуски приложения происходили успешно.

Решение

Данная ошибка может возникать, если на компьютере, где установлен HASP-ключ, вручную переводили системное время, либо если истек слок лицензии, прошитой в ключе (например, срок лицензий демо-продуктов составляет 30 дней от момента активации).

Для устранения ошибки необходимо перепрошить HASP-ключ. Шаги перепрошивки подробнее описаны в инструкции Прошивка ключа защиты в системе.

Континент-АП

snik2004 пишет: после каждого включения компа появляются мишени биологического датчика, можно это как то отключить?

Надо не отключать, а всего 1 раз полностью пройти игру «попади в мишеньки мышкой», произойдет накопление энтропии для ДСЧ и на этом «игрушка» успокоится.

так проходится эта «игра» каждый раз, такое ощущение что он сбрасывает отметку о том что энтропия накоплена при выключении компа

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Alexer81 пишет: появилась другая после установки Криптопро 4 R4

Сегодня первый нуждающийся в новом серте КАП по Гост-2012 столкнулся с тем же: «Ошибка создания запроса 0x80070002. Не удается найти указанный файл» хоть с бумажной формой, хоть без неё. Win7Max/x64, CP-4.0.9944 (R3 — даже не R4!), КАП-3.7.7.651 с SC CSP.

Alex67 пишет: ОТВЕТ РАЗРАБОТЧИКОВ

Alexer81 пишет: раскатал эталонный образ системы. установил Криптопро 4 R4 и континент 3.7.7.651 всё работает без ошибок

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Так надо не всю ветку удалять, а только параметр SecCodeDh key отмеченный справа

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

В эталонном обычный набор для эб + криптопро, но без континент-ап(ни разу не ставился)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Так надо не всю ветку удалять, а только параметр SecCodeDh key отмеченный справа

Alexer81 пишет: В эталонном обычный набор для эб + криптопро, но без континент-ап (ни разу не ставился)

Э-э-э. 1 раз всё же ставился, раз в нём удалось сгенерить запрос на серт континента по Г-2012 с использованием провайдера КБ?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Alex_04 пишет: Сегодня первый нуждающийся в новом серте КАП по Гост-2012 столкнулся с тем же: «Ошибка создания запроса 0x80070002. Не удается найти указанный файл»

По сути проблемы сказать нечего, но, может, ошибка возникает только при формировании запроса, а при установке сертификата и подключении — нет? Может, нуждающийся все же не первый и есть возможность проверить на каком-либо сертификате и в случае положительного результата просто сформировать запрос на другой машине? ~~а в случае отрицательного пусть переустанавливают ОС.~~

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Gvinpin пишет: сформировать запрос на другой машине?

Это единственное, что приходит в голову — не переустанавливать же ОС клиентам.
Но если и у остальных будет та же кака с генерацией, то это заранее уже напрягает.

может, ошибка возникает только при формировании запроса

Может, нуждающийся все же не первый и есть возможность проверить на каком-либо сертификате

Конкретно у нас — первый, и проверить не на ком более, к сожалению.

Проверил генерацию на своем АРМ Инет в ТО: Win7pro/x86, CP-4.0.9944, КАП-3.7.5.514 — ставился вместе с КБ CSP не из командной строки, новые версии джин и ТЛС под Г-2012 не ставились. Переименовал в реестре ветку по ош. 80090008 — генерация ОК!

Влияет ли на корректность генерации то, как ставился провайдер КБ — сразу с КАП, или позже с джином-1.0.3050 — регбус, равносильный игре в те самые «мишеньки» при генерации.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

С чего вдруг? Разве что единичные случаи (.

Alex_04 пишет: Если точно, то файл запроса и КК создаются — не формируется html-файл печатной формы заявления на серт.

Это дает надежду, что при установке сертификата и подключении ошибки не будет ). А шаблон печатной формы request. xsl у клиента на месте? в порядке?

Alex_04 пишет: Проверил генерацию на своем АРМ Инет в ТО: Win7pro/x86, CP-4.0.9944, КАП-3.7.5.514 — ставился вместе с КБ CSP не из командной строки, новые версии джин и ТЛС под Г-2012 не ставились. Переименовал в реестре ветку по ош. 80090008 — генерация ОК!
Влияет ли на корректность генерации то, как ставился провайдер КБ — сразу с КАП, или позже с джином-1.0.3050 — регбус, равносильный игре в те самые «мишеньки» при генерации.

Перед установкой Континент TLS требуется удалять криптопровайдер КБ, установленный ранее с любыми продуктами, поэтому позже нужно будет его установить для КАП (а лучше переустановить КАП).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Gvinpin пишет: Разве что единичные случаи (.

Это дает надежду, что при установке сертификата и подключении ошибки не будет ).

Тоже в это очень верить хочется, пожуем — увидим.

И с «родным» пробовал, и с допиленным под Гост-2012 — всё едино.
На своем АРМе сразу под рукодельным всё путём. Так что причина не в нем — 100%.

Перед установкой Континент TLS

требуется удалять криптопровайдер КБ от любых продуктов, поэтому после установки нужно будет для КАП его установить (а лучше переустановить КАП).

Ах. как я сейчас полюбил провайдер КБ. Ни в сказке сказать, ни здесь написать.
Эт что, действительно обязательный ритуальный танец с бубном вокруг него.
Вы сами именно так и делали, в таком порядке? И после всего этого марлезонского балета не было проблем с ~~здоровьем~~ генерацией запроса в КАП?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Ошибка: Fortnite Launcher Error 20006: Create StartService Failed: 193

Код ошибки Fortnite 20006 появляется при запуске игры. Это ошибка запуска, и исполняемый файл игры при этом даже не запускается.

Следующее сообщение звучит так: «Не удалось запустить игру. Код ошибки: 20006 (Невозможно создать службу (Ошибка службы StartService: 193))».

Содержание:

Что вызывает Fortnite Error Code 20006

Обычно проблема связана с EasyAntiCheat, который используется в видеоигре. Код ошибки Fortnite 20006 практически полностью связан с отсутствующей на вашем компьютере службы анти-чит. То есть: если вы не были предварительно проверены на мошенничество и взлом игры – Epic Games попросту не запустит тайтл.

Кроме того, некоторые из ваших игровых файлов могли быть повреждены или вообще отсутствовать, что также негативно отражается на запуске Fortnite. Чтобы разрешить этот сбой пользователи рекомендуют следовать указанным методам.

Отремонтируйте сервис EasyAntiCheat

Анти-чит-сервис используется для распознавания мошенников и хакеров. Он активно сканирует ваши настройки на предмет чего-либо, что может дать игроку несправедливое преимущество перед оппонентами. Однако иногда эта служба выходит из строя, поэтому может потребоваться чинить ее самостоятельно, чтобы избавиться от кода ошибки Fortnite 20006.

Теперь закройте окна – попробуйте запустить приложение.

Проверка целостности игровых файлов

Во многих случаях при появлении ошибки Fortnite Launcher Error 20006: Create StartService Failed: 193 причина в сбоях игровых файлов. Чтобы это исправить вам нужно пройти следующий путь:

Анализ игровых файлов занимает около 15 минут. Поэтому обязательно дождитесь полного завершения процедуры и ничего не делайте. По окончании запустите «Fortnite».

Переустановка драйвера EAC

Драйвера достаточно часто являются причиной многочисленных сбоев в играх и различных приложениях. Ошибка 20006 в Фортнайт не исключение. Чтобы решить проблему вам необходимо осуществить такую последовательность действий:

Важно: для каждого из способов в конце требуется выйти из игрового профиля, а потом опять зайти. Для надежности также рекомендуется перезагрузить компьютер.

Активация службы EasyAntiCheat

Если имеет место ошибка: Fortnite Launcher Error 20006: Create StartService Failed: 193 – значит обязательная для стабильной работы служба анти-чита в вашей системе, вероятнее всего отключена. Помочь решить проблему может изменение статуса ее запуска. Включить EasyAntiCheat можно таким образом: