Перенос ключа VIPnet csp на другой компьютер
Обновлено: 21.11.2024
Что делать, если при отправке отчета в Пенсионный фонд появляется ошибка «сообщение не зашифровано или формат сообщения искажен». В инструкции объясняется, как решить эту проблему и отправить отчет в Пенсионный фонд.
Причины ошибки
Чаще всего эта ошибка возникает, когда на рабочем месте пользователя перестает работать программа для шифрования отчетов (криптопровайдер) ViPNet CSP.
- Обновление операционной системы до новой версии
- Установка другого криптопровайдера (КриптоПро CSP или СКЗИ Верба)
Если вы установили другого поставщика шифрования, удалите обе программы шифрования и установите одну. Но стандартное удаление и повторная установка в большинстве случаев не решает проблему, поэтому почистите реестр и другие «следы» программы в компьютере.
Итак, для решения проблемы нужно:
- Полностью удалить программу
- Переустановите программу СКЗИ на компьютер.
Можно почистить данные вручную, но для этого нужен опыт работы с редактором реестра, умение найти все пользовательские настройки в скрытых папках. Проще всего почистить реестр с помощью программ.
В инструкции разбираем программу очистки реестра Reg Organizer.
Не пропускайте шаги инструкции. Соблюдайте четкий порядок действий. Если действие в инструкции не совпадает с тем, что происходит у вас на рабочем месте, обратитесь в техподдержку.
Пошаговая инструкция, как решить ошибку отправки отчета в ПФР
Полное удаление программы СКЗИ
Шаг 1. Защитите электронные подписи в реестре от удаления
Согласно инструкции мы удалим все следы работы программы шифрования ViPNet CSP, поэтому обезопасьте себя от случайного удаления действительных электронных подписей. Для этого скопируйте их в другую папку вручную или через ViPNet CSP.
Копирование ключа вручную
- Откройте папку с электронной подписью. По умолчанию электронные подписи записываются по адресу: C:\Users\*Имя пользователя*\AppData\Local\Infotecs\Containers.
- Скопируйте электронные ключи в другую папку. Единственное условие — в папке не должно быть названий «ИнфоТеКС» и «Контейнеры». В противном случае Reg Organizer удалит их.
Если электронные подписи хранятся в другой папке и вы не знаете где, скопируйте подписи стандартными средствами ViPNet CSP.
Копирование ключа ViPNet CSP
- Откройте программу VipNet
- Открыть электронную подпись для копирования
- Выберите место для копирования электронной подписи.
- Скопируйте электронную подпись
После копирования всех ключей переходите к следующему шагу - загрузке программы Reg Organizer.
Шаг 2. Загрузите Reg Organizer
Найдите программу Reg Organizer и нажмите кнопку "Скачать".
Рис. 1. Загрузка Reg Organizer
Откроется окно с автоматической загрузкой программы. Чтобы начать загрузку, нажмите на кнопку "Сохранить файл".
После загрузки программы установите ее.
Шаг 2. Установите программу
Запустите загруженный дистрибутив, откроется мастер установки Reg Organizer. Нажмите «Далее», чтобы начать установку.
Рис. 4. Мастер установки программы
Примите условия лицензионного соглашения, нажмите "Далее".
Рис. 5. Лицензионное соглашение
В следующем окне выберите папки для установки и нажмите "Далее".
Рис. 6. Выбор папки для установки
Начнется копирование и распаковка файлов. Дождитесь завершения процессов.
Рис. 7. Копирование и распаковка файлов
Завершите установку кнопкой "Завершить". Не снимайте флажок "Запустить Reg Organizer".
Рис. 8. Завершение установки
По завершении Reg Organizer откроется автоматически.
Шаг 3. Удалите ViPNet CSP с помощью Reg Organizer
В левой части окна Reg Organizer выберите «Удалить программы».
Рис. 9. Удаление программы
В разделе «Удаление программ» начните вводить название программы ViPNet CSP, чтобы отфильтровать ненужные программы из списка.
Выделите курсором программу ViPNet CSP и нажмите кнопку на панели "Удалить программу".
Система попросит вас выбрать параметры для изменения компонентов. Выберите пункт «Удалить все компоненты» и нажмите «Продолжить».
Рис. 10. Выбор параметров для изменения компонентов
Начнется стандартная деинсталляция программы. Нажмите на кнопку "Удалить".
Рис. 11. Удаление продукта
Дождитесь завершения удаления, нажмите "Закрыть".
Если удаление стандартным механизмом не удалось, не переживайте, это только обычное удаление. Затем система принудительно удалит все свои компоненты.
Рис. 12. Завершение удаления
После штатного метода удаления система предложит перезагрузить систему. Отменить, нажав кнопку "Нет".
Рис. 13. Отказ от перезагрузки
После стандартной деинсталляции Reg Organizer предложит найти следы удаляемой программы. Нажмите «Найти», чтобы начать поиск.
Рис. 14. Поиск следов программы
Reg Organizer обнаружит следы VipNet и предложит их удалить. Нажмите на кнопку "Удалить".
Рис. 15. Удаление следов VipNet CSP
Нажмите кнопку "Готово", чтобы завершить удаление.
Рис. 16. Завершение полного удаления приложения
Теперь осталось почистить реестр операционной системы от программы VipNet CSP
Шаг 4. Очистите реестр операционной системы с помощью Reg Organizer
Чтобы очистить реестр, в левой части окна Reg Organizer выберите "Редактор реестра".
В открытом окне редактора найдите следы программы в реестре. Для этого введите в поиск инфотеки и нажмите кнопку "Начать поиск".
Рис. 17. Редактор реестра
После завершения поиска данных нажмите кнопку "Проверить все" и "Удалить записи".
Дождитесь завершения удаления и повторите те же действия с записью в поиске випнета.
На данном этапе записи о программе шифрования ViPNet CSP полностью удалены из системы. В качестве последнего шага перезагрузите компьютер, и вы сможете приступить к установке провайдера шифрования ViPNet CSP.
Переустановка программы на компьютер
Шаг 1. Загрузите средство шифрования ViPNet CSP
Рис. 19. Выбор версии
В следующем окне выберите продукт ViPNet CSP.
Рис. 20. Выбор продукта
На следующей странице выберите версию дистрибутива для загрузки.
Если у вас Windows 10, в разделе "Бета-версии" доступен только дистрибутив версии 4.2.
Если операционная система ниже Windows 10, в разделе "Бесплатные продукты" рекомендуем выбрать дистрибутив версии 4.0.
Рис. 21. Версии ViPNet CSP
Для скачивания дистрибутива укажите контактную информацию: Ф.И.О. и электронная почта. Согласитесь с лицензионным соглашением и введите символы с картинки. Нажмите кнопку "Отправить запрос".
Рис. 22. Заявка на скачивание дистрибутива
Рис. 23. Письмо от веб-мастера
Шаг 2. Установите программу
Откройте загруженный архив и запустите установочный файл. Откроется мастер установки ViPNet CSP.
Рис. 25. Лицензионное соглашение
Поместите курсор на пункт «Я принимаю это соглашение» и нажмите «Продолжить».
В следующем окне нажмите кнопку Установить сейчас.
Рис. 26. Установка ViPNet CSP
Дождитесь завершения установки. По завершении система предложит завершить установку, нажмите на кнопку «Закрыть».
Рис. 27. Завершение установки
Шаг 3. Перезагрузите компьютер
После закрытия окна установки система предложит перезагрузить компьютер. Перезагрузите компьютер.
После перезагрузки компьютера запустите программу ViPNet CSP с ярлыка на рабочем столе.
Шаг 4. Зарегистрируйте программу
После перезагрузки компьютера программа ViPNet CSP предложит зарегистрировать его официально, в противном случае он будет работать в демо-режиме в течение 14 дней.
Если версия ViPNet CSP 4.2 - пункт "Запустить ViPNet CSP", а затем закрыть окно программы. И перенаправить отчет в ПФР.
Если у вас установлена версия ViPNet CSP 4.0, выберите «Зарегистрировать ViPNet CSP» и нажмите «Далее».
Рис. 28. Регистрация программы
В следующем окне выберите пункт регистрации "Через Интернет (онлайн)" и нажмите "Далее".
Рис. 29. Способ запроса на регистрацию
В следующем окне обязательно укажите свой адрес электронной почты и серийный номер (указаны в письме). Остальные поля являются необязательными.
Рис. 30. Регистрационные данные
Система зарегистрирует продукт и уведомит об этом. Нажмите "Готово" для завершения.
Рис. 31. Завершение регистрации
Теперь повторно отправьте отчет в ПФР.
Если проблема не устранена, обратитесь в службу технической поддержки.
Все, что описано ниже, подходит как для Vipnet Client версии 3.2, так и для версии 4.3. Принцип тот же.
В зависимости от причин переноса и требований к нему вы можете выбрать один из двух способов:
- «Чистая» установка Vipnet на новый компьютер с последующим скачиванием дистрибутива ключа (*.dst), который использовался на старом компьютере;
- Установка Vipnet на новый компьютер, с предварительным копированием конфигурационных файлов и архива программных писем со старого компьютера.
Первый способ переноса Vipnet Client на другой компьютер
Первый способ можно использовать, если на сайте нет сложных настроек, а письма, сохраненные в VipNet «Деловая почта», не важны и не нуждаются в сохранении, или когда вообще нет писем на сайт.
Как вы понимаете, этот способ предполагает обычную установку VipNet Client на новый компьютер. Единственное, что вам нужно сделать, это загрузить в программу ключевой дистрибутив (*.dst) узла сети, который использовался на старом ПК. Лучше всего попросить администратора сети VipNet создать и выдать вам новый дистрибутив, но вы можете попробовать использовать тот, который вам дали изначально, если он не устарел.
Если вы не знаете, где находится ваш дистрибутив (такое бывает), а администратор не спешит высылать вам новый, то переходите ко второму способу.
Итак, первый способ переноса VipNet на другой компьютер:
- Отключите старый компьютер от локальной сети или полностью выключите на нем Vipnet Client. Два одинаковых узла не могут одновременно находиться в одной виртуальной сети Vipnet;
- Установите Vipnet Client на новый компьютер;
- Установить дистрибутив ключевого узла в Vipnet Client? который использовался на старом компьютере;
- Установите необходимые параметры VipNet Client;
- Теперь, если все работает, вы можете удалить Vipnet Client со своего старого компьютера.
Второй способ переноса Vipnet Client на другой компьютер
Второй способ переноса Vipnet Client подходит, если вам нужно перенести все настройки программы и почту со старого компьютера на новый. Он заключается в копировании конфигурационных файлов на новый компьютер и установке поверх них VipNet Client.
Здесь все просто. Вам необходимо скопировать папку "%ProgramFiles%\InfoTeCS\ViPNet Client" в то же место на новом компьютере. Затем установите Vipnet Client той же или более новой версии в ту же папку.
Важно - в одной папке! Если на старом компьютере VipNet был установлен в "C:\Program Files\InfoTeCS\ViPNet Client", то его следует установить в "C:\Program Files\InfoTeCS\ViPNet Client". А если установщик предлагает в качестве пути установки «C:\Program Files (x86)\InfoTeCS\ViPNet Client», то нужно ручками поправить.
Процедура установки в этом случае может выглядеть следующим образом:
- Полностью отключите Vipnet Client на старом компьютере;
- Скопируйте файлы и папки из директории старого компьютера "C:\Program Files\InfoTeCS\ViPNet Client" на флешку;
- Создать на новом компьютере папку "C:\Program Files\InfoTeCS\ViPNet Client", скопировать в нее файлы с флешки;
- Запустите установку Vipnet Client, в качестве пути для установки программы укажите папку "C:\Program Files\InfoTeCS\ViPNet Client".
- Перезагрузите компьютер.
- Убедитесь, что все работает. Удалите VipNet со своего старого компьютера.
Нюансы
Не обязательно копировать все файлы из папки "%ProgramFiles%\InfoTeCS\ViPNet Client", но так удобнее. Фактически достаточно скопировать только следующие файлы и папки:
- \ d_station (ключевая информация);
- \ базы данных (ключевая информация);
- \ Протокол (если вам нужны протоколы сеанса обмена сообщениями);
- \ TaskDir (если нужны файлы, полученные через файловый обмен);
- Папки пользовательских ключей, обычно \user_AAAA (где AAAA — шестнадцатеричный идентификатор пользователя ViPNet).Папка ключей пользователя может совпадать с папкой, в которой установлен ViPNet Client, тогда скопируйте папку \key_disk.
- \ MS (текущий архив писем "Деловой почты");
- \ MSArch (папка по умолчанию для архивов деловой почты);
- autoproc.dat (настройки автоматической обработки);
- wmail.ini (настройки деловой почты);
- Файлы AP * .TXT: APAXXXX.TXT, APCXXXX.TXT, APIXXXX.TXT, APLXXXX.TXT, APNXXXX.CRC,
APNXXXX.CRG, APNXXXX.TXT, APSXXXX.TXT, APUXXXX.TXT (где XXXX — шестнадцатеричный
идентификатор сетевого узла); - infotecs.re (файл лицензии);
- iplir.cfg, iplirmain.cfg (настройка фильтров для открытой и закрытой сети Vipnet Monitor);
- ipliradr.do $ (настройка фильтров открытой и закрытой сети Vipnet Monitor);
- linkXXXX.txt, nodeXXXX.tun (где XXXX — шестнадцатеричный идентификатор сетевого
узла); - mftp.ini. (конфигурация модуля MFTP)
Если все же вам необходимо установить VipNet Client на новый компьютер в другую папку, по другому пути:
Бывает, что на логическом диске C:\ нового компьютера может не хватить места для больших архивов писем. Затем вы можете скопировать архивы писем на другой логический диск, а путь к ним указать вручную. Это можно сделать следующим образом:
- В файле wmail.ini укажите путь к хранилищу почтового архива в качестве значения параметра MSArchDir;
Предыдущая версия программы ViPNet была удалена некорректно
- Нажмите «Пуск» -> «Выполнить» (или на клавиатуре Win + R).
- В появившемся окне введите regedit.exe и нажмите "ОК".
- Откройте папку HKEY_LOCAL_MACHINE\Software\InfoTecs\Setup\Products
- Если он содержит папку ИнфоТеКС-Клиент, переименуйте ее в -ИнфоТеКС-Клиент(сначала поставить -)
- Если он содержит папку ИнфоТеКС-Клиент, переименуйте ее в -ИнфоТеКС-Клиент(сначала поставить -)
- Откройте «Пуск» -> «Панель управления» -> (убедитесь, что в правом верхнем углу отображается «Мелкие значки» или «Крупные значки») -> «Администрирование».
- Запуск служб
- Найдите службу брандмауэра Windows. Дважды щелкните его в свойствах.
- Убедитесь, что в окне "Свойства" для параметра "Тип запуска" указано значение, отличное от "Отключено". Если выбрано «Отключено», выберите параметр «Автоматически» и нажмите «ОК».
- Попробуйте переустановить ViPNet
- Перейдите в меню "Пуск"
- Откройте пункт "Все программы"
- Найдите папку с названием ViPNet
- Нажмите на значок с названием ViPNet CSP
- На специализированном токен-носителе, который имеет хорошую защиту и работает только при вводе правильного PIN-кода.
- В облаке, расположенном на сервере центра сертификации. Это позволяет подписывать цифровые документы в любое время и в любом удобном для вас месте, где есть интернет.
- Электронная документация в специализированном формате, позволяющем встроить ЭЦП внутрь документа.
- Неофициальная документация, в которой нет инструмента для встраивания ЭЦП.
- «Чистая» установка Vipnet на новый компьютер с последующей загрузкой дистрибутива ключа (*.dst), который использовался на старом компьютере;
- Установка Vipnet на новый компьютер, с предварительным копированием конфигурационных файлов и архива программных писем со старого компьютера.
- Отключите старый компьютер от локальной сети или полностью отключите на нем Vipnet Client.Два одинаковых узла не могут одновременно находиться в одной виртуальной сети Vipnet;
- Установите Vipnet Client на новый компьютер;
- Установить дистрибутив ключевого узла в Vipnet Client? который использовался на старом компьютере;
- Установите необходимые параметры VipNet Client;
- Теперь, если все работает, вы можете удалить Vipnet Client со своего старого компьютера.
- Полностью отключите Vipnet Client на старом компьютере;
- Скопируйте файлы и папки из директории старого компьютера "C:\Program Files\InfoTeCS\ViPNet Client" на флешку;
- Создать на новом компьютере папку "C:\Program Files\InfoTeCS\ViPNet Client", скопировать в нее файлы с флешки;
- Запустите установку Vipnet Client, в качестве пути для установки программы укажите папку "C:\Program Files\InfoTeCS\ViPNet Client".
- Перезагрузите компьютер.
- Убедитесь, что все работает. Удалите VipNet со своего старого компьютера.
- \ d_station (ключевая информация);
- \ базы данных (ключевая информация);
- \ Протокол (если вам нужны протоколы сеанса обмена сообщениями);
- \ TaskDir (если нужны файлы, полученные через файловый обмен);
- Папки пользовательских ключей, обычно \user_AAAA (где AAAA — шестнадцатеричный идентификатор пользователя ViPNet). Папка ключей пользователя может совпадать с папкой, в которой установлен ViPNet Client, тогда скопируйте папку \key_disk.
- \ MS (текущий архив писем "Деловой почты");
- \ MSArch (папка архивов "Деловая почта" по умолчанию);
- autoproc.dat (настройки автоматической обработки);
- wmail.ini (настройки деловой почты);
- Файлы AP * .TXT: APAXXXX.TXT, APCXXXX.TXT, APIXXXX.TXT, APLXXXX.TXT, APNXXXX.CRC,
APNXXXX.CRG, APNXXXX.TXT, APSXXXX.TXT, APUXXXX.TXT (где XXXX — шестнадцатеричный
идентификатор сетевого узла); - infotecs.re (файл лицензии);
- iplir.cfg, iplirmain.cfg (настройка фильтров для открытой и закрытой сети Vipnet Monitor);
- ipliradr.do $ (настройка фильтров открытой и закрытой сети Vipnet Monitor);
- linkXXXX.txt, nodeXXXX.tun (где XXXX — шестнадцатеричный идентификатор сетевого
узла); - mftp.ini. (конфигурация модуля MFTP)
- В файле wmail.ini укажите путь к хранилищу почтового архива в качестве значения параметра MSArchDir;
- Загрузите Windows в безопасном режиме.
- Запустить "от имени администратора" файл "C:\Program Files\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat" для 32-битной ОС или "C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat" " для 64-разрядной версии.
- Удалить штатными средствами Windows через "панель управления" - "программы и компоненты" оба пакета Microsoft Visual C++ Redistributable 2008;
- Перезагрузить.
- Скачайте с сайта актуальную версию VipNet CSP, которая поддерживает работу в вашей ОС;
- Запустите установку, выберите "восстановить" или "начать обновление" в зависимости от того, что предложит программа установки;
- Перезагрузить.
- Нажмите «Пуск» -> «Выполнить» (или на клавиатуре Win + R).
- В появившемся окне введите regedit.exe и нажмите "ОК".
- Откройте папку HKEY_LOCAL_MACHINE\Software\InfoTecs\Setup\Products
- Если он содержит папку ИнфоТеКС-Клиент, переименуйте ее в -ИнфоТеКС-Клиент(сначала поставить -)
- Если он содержит папку ИнфоТеКС-Клиент, переименуйте ее в -ИнфоТеКС-Клиент(сначала поставить -)
- Откройте «Пуск» -> «Панель управления» -> (проверьте, что есть вид «Мелкие значки» или «Крупные значки») -> «Администрирование».
- Запуск служб
- Найдите службу брандмауэра Windows. Дважды щелкните его в свойствах.
- Убедитесь, что в окне "Свойства" для параметра "Тип запуска" указано значение, отличное от "Отключено". Если установлено значение «Отключено», выберите параметр «Автоматически» и нажмите «ОК».
- Попробуйте переустановить ViPNet
Недостаточно места на диске C
Диск C: на диске должно быть не менее 10 ГБ свободного места. Удалить (перенести) ненужные файлы с этого диска и дальше. Установите ViPNet в программе обновления.
В этом случае в журнале C:\ProgramData\InfoTeCS\InstallerData\ViPNet Client\Logs\Setup.msi_XXX можно увидеть строку типа
Не удалось запустить службу MpsSvc. Код ошибки = 1058, (0x422) — Не удалось запустить указанную службу, поскольку она отключена или отключены все связанные устройства.
Проблемы с антивирусным ПО
Полностью отключите антивирус и попробуйте снова установить ViPNet, возможно, вам потребуется удалить антивирус.
Отсутствуют обновления ОС
Установить все Последние обновления ОС
Проблемы с установкой драйвера ViPNet (что-то, скорее всего драйвер, блокирует внесение изменений в одну ветку реестра)
Также эту проблему (0x80070005) видно в журнале C:\ProgramData\InfoTeCS\InstallerData\DrvInstall\InstallIpLirim.log:
17.11.2017 14:59:58 - Установка компонента "IplirLwf"
17.11.2017 15:00:01 - INetCfgClassSetup :: Установка выполнена успешно
11/2017/ 17 15:00:01 - Успешно установлено, примените изменения
17.11.2017 15:00:01 - Операция завершилась с ошибкой 0x80070005.ViPNet должен быть установлен в безопасном режиме с загрузкой сетевых драйверов (решение для Windows 7):
При формировании запросов на сертификат и ключи в программе «AWS для генерации ключей» появляется окно, где эта программа (а точнее КриптоПро) предлагает ввести пароль (рис. 8). Предлагает, но не заставляет же. Если поля оставлены пустыми, пароль не будет установлен. Но пользователи, наверное, думают иначе и, конечно же, заполняют эти поля. Все бы ничего, но потом они благополучно забывают, какой пароль ввели при генерации, и когда первый раз приходится что-то подписывать, человек впадает в ступор. Потом, конечно, звонок в казначейство с просьбой о помощи.
Сегодня в этой статье я покажу вам, как можно удалить или изменить этот пароль. Есть два варианта удаления пароля. Первый — когда пользователь помнит старый пароль, второй — когда не помнит. Начнем с первого. Как я упоминал в начале статьи, за пароль к ключевому контейнеру отвечает программа КриптоПро. Запустим его, зайдя в панель управления компьютером (рис. 1):
Чтобы открыть такое же окно, как у меня, в правом верхнем углу окна выберите режим просмотра "Мелкие значки". Запускаем КриптоПро, открывается окно (рис. 2):
Нажмите на вкладку "Сервис", чтобы попасть в следующее окно (Рис. 3):
Внизу окна есть кнопка "Изменить пароль". Нажмите на нее и попадете в следующее окно (рис. 4):
Здесь нам предлагают выбрать ключевой контейнер, нажав кнопку «Обзор». Предварительно не забудьте вставить флешку или другой носитель в компьютер со своими ключами. При нажатии на кнопку откроется следующее окно (рис. 5):
Выбираем нужный нам ключевой носитель и нажимаем «ОК». Откроется следующее окно (рис. 6):
Убедитесь, что мы действительно выбрали контейнер нужного нам приватного ключа, и нажмите кнопку "Готово", после чего откроется окно ввода пароля (рис. 7):
Здесь нужно ввести пароль, который вы вводили при генерации ключей и запросе сертификата в программе «AWS для генерации ключей». Предполагается, что вы его помните :). Входим, нажимаем «ОК», галочку «Запомнить пароль» ставить не нужно, и мы попадаем в окно ввода нового пароля (рис. 8):
Здесь вы можете не только изменить пароль, но и удалить его, если оставите поля пустыми. Если вы хотите сменить пароль, то придумайте и введите его два раза.
Мы разобрались со случаем, когда пользователь помнит старый пароль к контейнеру. Попробуем снять пароль с контейнера, когда он благополучно забыт. Здесь нам поможет утилита csptest.exe, входящая в установочный комплект программы КриптоПро начиная с версии 3.6. Если у вас установлена эта программа, то эта утилита у вас есть и находится она по пути установки программы, т.е. C:\Program Files (x86)\CryptoPro\CSP (у меня 64-битная ОС, если у вас 32-битная , то (x86) в пути не будет). Нам нужно запустить его из командной строки.
Чтобы открыть командную строку в Windows 7, нужно через проводник попасть в нужную папку, нажать клавишу «Shift» на клавиатуре и, удерживая ее, щелкнуть правой кнопкой мыши по нужной папке. Все показано на картинке ниже (рис. 9):
В появившемся контекстном меню выберите «Открыть окно команд» левой кнопкой мыши. В командном окне нужно сначала ввести следующую команду: без квадратных скобок, разумеется. Эта команда покажет нам все доступные контейнеры закрытых ключей в виде: [\\. \имя носителя\имя контейнера]. Когда мы знаем имя нашего контейнера закрытого ключа, нам нужно ввести еще одну команду: . Опять же, без квадратных скобок. В кавычки необходимо ввести имя контейнера вашего закрытого ключа, которое вы узнали на предыдущем шаге. Вводить кавычки ОБЯЗАТЕЛЬНО. Эта команда покажет нам сохраненный пароль, зная его, мы можем использовать первый метод для удаления или смены пароля.
Все вышеуказанные действия были выполнены мной, о чем свидетельствует рисунок 10:
Сразу хочу отметить, что "узнать" пароль этим методом (красная линия на рис. 10) мне не удалось. Но я думаю, это связано с тем, что контейнер, который я указал во второй команде, был получен копированием с носителя на носитель с помощью пункта меню «Копировать» программы КриптоПро (рис. 3). Закрытые ключи были сгенерированы на другом носителе, который мне больше не был доступен. Но метод работает.
Если вам также не удается удалить пароль таким образом, остается единственный способ — отозвать текущий сертификат и сгенерировать новые ключи и запросить новый сертификат. А если вы более серьезно относитесь к защите паролей, то пароли не будут «забыты». Это все. Удачи!
И, наконец, . Если вам понравилась эта статья и вы узнали из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы все же решили поддержать мой сайт, то нажмите на кнопку "Спасибо", которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где сможете перевести любую сумму денег на мой кошелек. В этом случае вас ждет подарок. После успешного перевода денег вы сможете его скачать.
"___" __________ 2011 г.
Инструкции по планируемому изменению электронной подписи
Я. Часто задаваемые вопросы (FAQ) 3
II. Введение. 4
III. Планируемая смена электронного кода .. 5
IV. Изменение пароля доступа к контейнеру закрытого ключа ЭП.. 12
Часто задаваемые вопросы (FAQ)
Этот раздел необходим для быстрого поиска ответов на часто задаваемые вопросы.
<р>1. Вопрос:Я создал контейнер с закрытым ключом и получил сертификат.
Какой пин-код (пароль) требуется вводить по умолчанию при появлении запроса?При создании нового приватного ES ключа на контейнер был установлен пароль доступа по умолчанию — 123456. Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более стабильный, который будете знать только вы. Для этого используйте Раздел IV данного руководства.
<р>2. Вопрос:С какими средствами криптографической защиты информации (СКЗИ) необходимо использовать ПК Astral Report для работы?
Интернет Траст» гарантирует стабильную работу ПК «Астрал Репорт» и оказывает соответствующую техническую поддержку только при использовании криптографической информационной системы ViPNet CSP.
Процедура определения наличия ViPNet CSP на компьютере описана в Разделе III данного руководства.
Процедура миграции ПО ViPNet КриптоСервис на ViPNet CSP описана в документе "Астрал_Инструкция по миграции с ПО ViPNet КриптоСервис на ViPNet CSP".
<р>3. Вопрос:Что делать, если у меня возникнут проблемы, не описанные в данном руководстве?
В большинстве случаев проблемы, возникающие при плановой смене электронной подписи и не описанные в данной инструкции, решаются путем перезагрузки ПК Astral Report.
II.Введение
ü Документ предназначен для пользователей, осуществляющих плановую смену электронной подписи (далее - ЭП). Под планируемой сменой ЭП понимается смена закрытого ключа ЭП и соответствующего сертификата ключа ЭП (далее - ЭСК) в связи с истечением срока его действия.
ü Процедура, описанная в данном руководстве, предполагает, что средство криптографической защиты ViPNet CSP уже установлено на компьютере пользователя. Если у вас установлено программное обеспечение ViPNet КриптоСервис, то переходите с программного обеспечения ViPNet КриптоСервис на ViPNet CSP согласно документу
Процедура определения присутствия на компьютере ViPNet CSP описана в разделе III< /i> данного руководства.
ü В удостоверяющем центре "Интернет Траст" (далее - УЦ "ИИТ") срок действия электронной подписи, предназначенной для предоставления отчетов в контролирующие органы Российской Федерации, установлен равным 1 году.
ü Если в течение срока действия электронной подписи изменились учетные данные Вашей организации и/или владельца ЭЦП, в частности:
Учетные данные руководителя организации/владельца электронной подписи;
Название организации;
ИНН/КПП организации;
Код надзорного органа, которому осуществляется отчетность
или электронная подпись была скомпрометирована, в том числе:
Потерян доступ к ключевому носителю(забыл PIN-код);
Утерян носитель ключей;
Есть вероятность того, что ваша электронная подпись была скопирована и использована/использована другими лицами;
Вам необходимо произвести внеплановую смену электронной подписи. Внеплановая смена электронной подписи производится по согласованию с руководителем ИИТ при личном прибытии пользователя (владельца электронной подписи) в ТК ИИТ и в данном руководстве не описывается.
ü Для корректной работы программы Astral Report после плановой смены электронной подписи необходимо выполнить все пункты данной инструкции в указанной последовательности.
ü Обратите особое внимание на примечания, отмеченные значком.
III. Планируемое изменение электронного кода
ü Убедитесь, что вы уже переустанавливали ПО ViPNet CryptoService на ViPNet CSP. Для этого откройте меню «Пуск» à Откройте «Панель управления» à Запустите «Удаление программ» (рис. 1, 1а).
Убедитесь, что в списке программ отсутствует ViPNet CryptoService и ViPNet CSP (рисунок 1б).Если в списке программы ViPNet CSP нет, а ViPNet КриптоСервис присутствует, то необходимо осуществить переход в соответствии с документом "Astral_Инструкция по переходу с ПО ViPNet КриптоСервис на ViPNet CSP".
https://pandia.ru/text/78/389/images/image006_106.jpg"width="503"height="356 id Вы хотите удалить папку пользователя" было выбрано "ДА", тогда необходимо использовать копии ключей (Раздел III инструкции Астрал_Инструкции по переходу с ПО ViPNet КриптоСервис на ViPNet CSP).
ü Нажмите кнопку "Добавить" на вкладке "Контейнеры".
https://pandia.ru/text/78/389/images/image008_92.jpg "width="646"height="277 src Yes" и переходим к следующему шагу инструкции (Рисунок 5).< /p>
ü По истечении 2-х рабочих дней с момента обращения к Интернет-Траст-менеджеру необходимо запустить программу Astral Report с помощью значка с Рабочего стола (Рисунок 6).
ü Перед запуском программы Astral Report проверьте подключение к Интернету. При запуске программа автоматически связывается с сервером обновлений для получения актуальной информации.
ü Запустится система обновления. Дождитесь загрузки всех обновлений (рис. 7).
ü После загрузки обновлений система предложит вам авторизоваться. Для этого нажмите кнопку «Войти».
ü В запущенном Мастере инициализации нажмите кнопку "Далее" (Рисунок 8).
https://pandia.ru/text/78/389/images/image013_75.jpg "width="326"height="303">
ü Электронная рулетка запускается (Рисунок 10). Переместите указатель мыши в пределах окна или нажмите любую клавишу на клавиатуре.
ü Появится окно с просьбой ввести пароль от контейнера закопанного ключа ЭП.
Введите пароль, установленный для контейнера по умолчанию — 123456, и нажмите кнопку «ОК» (рис. 11).ü Мастер автоматически сформирует запрос на ЭПДМ и отправит его в ТК «ИИТ».
Нажмите кнопку "Готово", чтобы завершить работу мастера инициализации (рис. 12).ü После выполнения всех вышеперечисленных процедур в окне выбора пользователя статус учетной записи изменится на «Отправлен запрос на сертификат» (Рисунок 13).
На этом создание нового закрытого ключа ES и запроса на ESDS завершено.
В течение 2 (двух) рабочих дней для вас будет создан и отправлен новый EPDM, который будет включен в обновление. Для получения нового EPDM необходимо запустить программу Astral Report, как описано ранее (Рисунок 6.7) и убедиться, что статус учетной записи в окне выбора пользователя (Рисунок 14) изменился на «Готов к работе». Нажмите кнопку «Войти», чтобы начать (рис. 14).
https://pandia.ru/text/78/389/images/image001_293.jpg "alt="*"width="12"height="12"> Внимание! При создании новой приватной ЭП key, на контейнере установлен пароль доступа по умолчанию - 123456.
Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более стабильный, который будете знать только вы, для этого воспользуйтесь разделом IV данного руководства.IV.CИзменение пароля доступа к контейнеру закрытого ключа ЭП
ü Запустите ViPNet CSP с панели «Пуск» (Рисунок 15).
100% "стиль =" ширина: 100,0%; граница-коллапс: коллапс ">
Внимание! Обязательно запомните новый пароль доступа.
Если вы забудете установленный пароль, вам придется произвести внеплановую смену ЭЦП с личным приездом в учебный центр ИИТ.< /я>Читайте также:
Недостаточно места на диске C
На диске C: должно быть не менее 10 ГБ свободного места. Удалить (перенести) ненужные файлы с этого диска и дальше. Установите ViPNet в программе обновления.
Отключена служба брандмауэра Windows
В этом случае в журнале C:\ProgramData\InfoTeCS\InstallerData\ViPNet Client\Logs\Setup.msi_XXX можно увидеть строку типа
Не удалось запустить службу MpsSvc. Код ошибки = 1058, (0x422) — Не удалось запустить указанную службу, поскольку она отключена или отключены все связанные устройства.
Проблемы с антивирусным ПО
Полностью отключите антивирус и попробуйте снова установить ViPNet, возможно, вам потребуется удалить антивирус.
Отсутствуют обновления ОС
Работает только на лицензионной Windows!
Установите все последние обновления ОС
Проблемы с установкой драйвера ViPNet (что-то, скорее всего драйвер, блокирует внесение изменений в одну ветку реестра)
Также эту проблему (0x80070005) видно в журнале C:\ProgramData\InfoTeCS\InstallerData\DrvInstall\InstallIpLirim.log:
17.11.2017 14:59:58 - Установка компонента "IplirLwf"
17.11.2017 15:00:01 - INetCfgClassSetup :: Установка выполнена успешно
11/2017/ 17 15:00:01 - Успешно установлено, примените изменения
17.11.2017 15:00:01 - Операция завершилась с ошибкой 0x80070005.ViPNet необходимо устанавливать в безопасном режиме с загруженными сетевыми драйверами (решение для Windows 7):
Копирование электронной подписи с защищенного носителя выполняется с помощью программы КриптоПРО CSP.
Копия ЭЦП делается на защищенном носителе, например Рутокен/Этокен. Обычный USB-накопитель не подойдет.
Копировать из КриптоПро CSP
Прежде всего, скачайте и установите программу КриптоПРО CSP с лицензионного сайта. Вставьте носитель ЭЦП в компьютер. Запустите ранее установленную программу. Откройте раздел - Сервис → «Копировать».
В появившемся окне выберите Обзор. Выберите носитель, который хотите скопировать → «ОК» → «Далее». В строку для ввода пин-кода вставьте пин-код от вашего оператора ЭП
Назовите новый контейнер, используя русскую раскладку и пробелы. Нажмите → «Готово».
В строке - "Вставить пустой ключевой носитель" укажите пустой носитель. Программа предложит вам установить пароль. Этот шаг является необязательным. Нажмите → «ОК». Стоит отметить, что если вы потеряете свой PIN-код, вы не сможете использовать контейнер. При регистрации электронной подписи на Рутокен используйте пин-код, выданный удостоверяющим центром.
По завершении операции окно закроется. На носителе появится новый контейнер, который будет копией ЭЦП.
Если у вас возникнут проблемы при самостоятельном создании дубликата, вы можете обратиться в наш ЦС. Наши менеджеры будут рады ответить на ваши вопросы. Свяжитесь с нами!
руководитель группы СБИС
При переносе электронной отчетности на другой компьютер или переустановке программного обеспечения для шифрования необходимо скопировать электронные подписи. В пошаговой инструкции мы показываем, как сделать правильное копирование электронной подписи через программу ViPNet CSP.
Пошаговая инструкция, как скопировать сертификат ЭЦП
Шаг 1. Откройте программу VipNet
Скорее всего, вы не найдете ярлык на рабочем столе. Выполните четыре шага, чтобы открыть программу:
Откроется программа шифрования VipNet.
Шаг 2. Откройте электронную подпись для копирования
В левой части открывшегося окна перейдите на вкладку «Контейнеры». Появится список электронных подписей, которые есть на вашем компьютере.
Выберите электронную подпись для копирования из списка. Нажмите на кнопку "Копировать".
Шаг 3. Выберите место для копирования электронной подписи
Система предложит выбрать каталог, куда будет скопирована подпись. Нажмите на кнопку "Обзор".
В окне «Обзор папок» укажите место копирования электронной подписи. Затем нажмите "ОК".
Внимание! Каталог, в который копируются сигнатуры, не должен называться инфотеками или контейнерами, если вы планируете в дальнейшем полное удаление ViPNet CSP.
Шаг 4. Скопируйте электронную подпись
В некоторых случаях система запросит пароль электронной подписи. Введите его и нажмите "ОК".
Электронная подпись скопирована.
Электронные цифровые подписи (ЭЦП) давно и прочно вошли в обиход как в государственных органах, так и в частных компаниях. Технология реализуется через сертификаты безопасности, как общие для организации, так и персональные. Последние чаще всего хранятся на флешках, что накладывает некоторые ограничения. Сегодня мы расскажем, как установить такие сертификаты с флешки на компьютер.
Несмотря на свою надежность, флешки тоже могут выходить из строя. К тому же не всегда удобно вставлять и извлекать диск для работы, особенно на короткое время. Чтобы избежать этих проблем, сертификат с ключевого носителя можно установить на рабочую машину.
Процедура зависит от версии КриптоПро CSP, которая используется на вашей машине: для самых новых версий подходит Способ 1, для старых версий - Способ 2. Последний, кстати, более универсальный.
Способ 1. Установка в автоматическом режиме
В последних версиях КриптоПро ЦСП появилась полезная функция автоматической установки персонального сертификата с внешнего носителя на HDD. Чтобы использовать его, сделайте следующее.
-
Первым шагом является запуск КриптоПро CSP. Откройте меню «Пуск», в нем перейдите в «Панель управления».
Программа предложит вам выбрать местонахождение контейнера, в нашем случае это флешка.
Вы должны выбрать репозиторий. В последних версиях КриптоПро лучше оставить настройки по умолчанию.
Проблема решена.Этот способ на сегодняшний день является наиболее распространенным, но в некоторых вариантах сертификата его использовать невозможно.
Способ 2. Установка вручную
Устаревшие версии КриптоПро поддерживают только ручную установку персонального сертификата. Также в некоторых случаях последние версии ПО могут брать такой файл для работы через встроенную утилиту импорта КриптоПро.
-
В первую очередь убедитесь, что на флешке, которая используется в качестве ключа, присутствует файл сертификата в формате CER.
Выберите вашу флешку и папку с сертификатом (как правило, такие документы находятся в папке со сгенерированными ключами шифрования).
Во всплывающем окне выберите расположение нужного.
Поскольку у нас есть персональный сертификат, нам нужно отметить соответствующую папку.Внимание: если вы используете этот способ на новейшем КриптоПро, то не забудьте поставить галочку "Установить сертификат (цепочку сертификатов) в контейнер"!
Этот способ несколько сложнее, но в некоторых случаях возможна только установка сертификатов.
Подводя итог, напоминаем: устанавливайте сертификаты только на доверенные компьютеры!
Как правило, цифровая подпись записывается на USB-накопитель. Однако, если вам необходимо установить ЭЦП с флешки на компьютер, то есть скопировать ЭЦП на компьютер, узнайте в этой статье, как это сделать быстро и просто.
Скопировать ЭЦП на компьютер
Конечно, постоянно носить с собой флешку не всегда удобно. Он может либо прийти в негодность, либо его просто может не оказаться под рукой в нужный момент. В этом случае на помощь придет метод, при котором мы копируем сертификат ЭЦП на сам компьютер, что в дальнейшем позволит обойтись без USB-накопителя.
Чтобы скопировать ЭЦП на компьютер, следуйте дальнейшим инструкциям:
Вставьте USB-накопитель с ЭЦП в компьютер и запустите программу КриптоПро CSP, перейдите на вкладку Сервис и нажмите Копировать. .
В открывшемся окне выберите контейнер ключей, нажав кнопку Обзор.
В открывшемся списке ключевых пользовательских контейнеров выберите контейнер и нажмите OK.
После выбора контейнера его имя появится в строке Имя ключевого контейнера. В следующем окне просто нажмите Далее.
На следующем шаге необходимо указать информацию о новом контейнере, для чего ввести Имя сертификата (придумать любое имя для сертификата ключа). Затем нажмите кнопку Готово.
Для вновь созданного контейнера можно установить новый пароль. Если вы хотите установить пароль, введите его дважды в соответствующие поля. Если вы не планируете использовать пароль, оставьте поля пустыми и нажмите OK.
Итак, мы выбрали объект для копирования, указали местонахождение сертификата. Теперь вам нужно установить этот сертификат.
На вкладке Сервис нажмите Просмотреть сертификаты в контейнере.
По нажатию кнопки Обзор, в открывшемся окне, если вы обратили внимание, появился еще один ключевой контейнер. Выберите только что созданный контейнер и нажмите OK.
Выбрав новый контейнер, нажмите "Далее".
В открывшемся окне будет указан сертификат для просмотра. Нажмите «Установить».
В результате после предпринятых вами действий появится сообщение об успешной установке сертификата. Нажмите "ОК".
Готово. ЭЦП установлена на компьютере.
Документооборот в электронном виде внедряется в различные сферы деятельности. Ядром этой системы является ЭЦП. Считается полноценной заменой собственноручным подписям, подтверждает авторство документа и позволяет убедиться, что файл не был изменен после подписания.
Владельцев, впервые использующих данный атрибут, интересует вопрос «как пользоваться ЭЦП»? Для работы ЭП необходимо установить на личную Это модуль, отвечающий за безопасное шифрование данных. Только при его наличии вы сможете подписать любой документ, а также защититься от несанкционированного взлома посторонними лицами.
Если вы хотите, чтобы программное обеспечение заработало, вам необходимо приобрести лицензию, выданную центром сертификации. При его отсутствии можно установить любой сторонний криптопровайдер, соответствующий ГОСТу. Наиболее распространены КриптоПро и ВипНет.
Если вы опасаетесь, что самостоятельно не справитесь с настройкой, вы можете обратиться за помощью к менеджеру УЦ. Для тех, кто не умеет пользоваться ЭЦП с флешки, и вообще впервые сталкиваюсь с такой подписью, важно знать, что ЭЦП, оформленная на одном СКЗИ, не повлияет на другие. Если вы планируете использовать сразу несколько разных систем на одном ПК, вам следует сообщить об этом специалисту по выдаче и установке. электронная подпись.
Для подписки любого документа владелец должен иметь ключ ЭЦП, который известен только ему. Рекомендуется ознакомиться и уточнить, как пользоваться электронным ключом и как правильно его хранить. Лучше всего записать его на специальный носитель. Если в руки злоумышленнику попадет обычная флешка, он легко сможет поставить свою подпись на документе. Электронный ключ может содержать:
Если вы уже умеете пользоваться ЭЦП и ваша ЭЦП готова приступить к выполнению своих функциональных обязанностей, зарегистрируйте ее в УЦ и прикрепите специальный сертификат.
Все элементы, связанные с электронной подписью, включая сертификат, выдаются ЦС. Каждый хранится на специальном токен-носителе, который их защищает. При совершении любой криптографической операции криптовидер для получения доступа к ключевой ЭЦП закрытого типа обращается к электронным носителям. На сайте удостоверяющего центра можно посмотреть интересующую информацию и подробно узнать, как пользоваться электронной подписью.
Существует 2 типа документов:
После того, как вы поймете, как использовать EDS, вы должны решить, сможете ли вы встроить его в сам файл. В некоторых случаях требуются специальные настройки, но чаще достаточно простой версии этой программы. При использовании Microsoft Word большинство факторов зависит от версии самого продукта. В программах до 2007 года ЭЦП v документ создается без вспомогательных надстроек, а в версиях, созданных чуть позже, требуется специальный плагин КриптоПро Office Signature. Когда дело доходит до подписания PDF-файлов, стоит отметить важность использования Adobe Acrobat. С ее помощью в документ может быть встроена ЭЦП.
Электронную подпись многие используют для работы на электронной торговой площадке. Для этого Вам необходимо пройти аккредитацию, приложив ксерокопии необходимых документов, подписанных электронной подписью, и узнать, как пользоваться ключом электронной подписи. При участии в данном виде аукциона все действия должны быть подтверждены электронной подписью, так как вся информация хранится на серверах ЭТП.
Лицо, получившее документ в электронном формате, может проверить подлинность файла с помощью ЭЦП. Это можно сделать только при наличии открытого ключа у отправителя. В результате проверки специальный программный модуль дает возможность определить, подписан ли документ и открыт ли электронный ключ.
Актуальность использования таких подписей возрастает с каждым годом. Изменяются лишь некоторые детали, касающиеся области его применения, в то время как все остальные элементы остаются прежними. Все, что вам нужно, это подробно изучить, как пользоваться электронной цифровой подписью.
Все, что описано ниже, подходит как для Vipnet Client версии 3.2, так и для версии 4.3. Принцип тот же.
В зависимости от причин переноса и требований к нему вы можете выбрать один из двух способов:
Первый способ переноса Vipnet Client на другой компьютер
Первый способ можно использовать, если на сайте нет сложных настроек, а письма, сохраненные в VipNet «Деловая почта», не важны и не нуждаются в сохранении, или когда вообще нет писем на сайт.
Как вы понимаете, этот способ подразумевает обычную установку VipNet Client на новый компьютер. Единственное, что вам нужно сделать, это загрузить в программу ключевой дистрибутив (*.dst) узла сети, который использовался на старом ПК. Лучше всего попросить администратора сети VipNet создать и выдать вам новый дистрибутив, но вы можете попробовать использовать тот, который вам дали изначально, если он не устарел.
Если вы не знаете, где находится ваш дистрибутив (такое бывает), а администратор не спешит высылать вам новый, то переходите ко второму способу.
Итак, первый способ переноса VipNet на другой компьютер:
Второй способ переноса Vipnet Client на другой компьютер
Второй способ переноса Vipnet Client подходит, если вам нужно перенести все настройки программы и письма со старого компьютера на новый. Он заключается в копировании конфигурационных файлов на новый компьютер и установке поверх них VipNet Client.
Здесь все просто. Вам необходимо скопировать папку "%ProgramFiles%\InfoTeCS\ViPNet Client" в то же место на новом компьютере. Затем установите Vipnet Client той же или более новой версии в ту же папку.
Важно - в одной папке! Если на старом компьютере VipNet был установлен в "C:\Program Files\InfoTeCS\ViPNet Client", то его следует установить в "C:\Program Files\InfoTeCS\ViPNet Client". А если программа установки предлагает в качестве пути установки «C:\Program Files (x86)\InfoTeCS\ViPNet Client», то нужно ручками поправить.
Процедура установки в этом случае может выглядеть следующим образом:
Нюансы
Не обязательно копировать все файлы из папки "%ProgramFiles%\InfoTeCS\ViPNet Client", но так удобнее. Фактически достаточно скопировать только следующие файлы и папки:
Если все же вам необходимо установить VipNet Client на новый компьютер в другую папку, по другому пути:
Бывает, что на логическом диске C:\ нового компьютера может не хватить места для больших архивов писем. Затем вы можете скопировать архивы писем на другой логический диск, а путь к ним указать вручную. Это можно сделать следующим образом:
Программное обеспечение ViPNet Client включает в себя так называемый Контроль приложений — приложение, представляющее собой небольшую программу, которая автоматически запускается вместе с Windows после входа в ViPNet и контролирует все программы, установленные на компьютере. Конечно, к работе этой программы вопросов нет. Но в некоторых случаях его нужно отключить. Посмотрим, как быстро и навсегда отключить ViPNet Application Control.
Как отключить ViPNet Application Control
Необходимость отключения возникает из-за постоянно всплывающих окон с предложением Разрешить или Запретить работу программ с сетью, что вызывает определенные неудобства при работе на компьютер.
Чтобы отключить ViPNet Application Control, откройте окно настроек, выберите меню Настройка. С правой стороны снимите флажок Запускаться автоматически после авторизации в ViPNet при старте Windows.
Здесь - в разделе Политика безопасности в строке Когда приложение онлайн выбираем Разрешить работу в сети . В строке Контролировать изменения в приложениях — Не контролировать. Нажмите Применить . Закройте Контроль приложений, щелкнув правой кнопкой мыши значок на панели задач. Больше не запускается.
Эта проблема может возникнуть, если у вас нет разрешения на создание файлов в папке, в которой вы пытаетесь сохранить файл запроса *.p10. Попробуйте создать папку на рабочем столе и настроить ее для сохранения файла запроса.
Необходимо скачать и установить комплект программного обеспечения из личного кабинета ФНС, в подразделе «Получение сертификата ключа проверки электронной подписи» раздела «Профиль», выбрав вариант использования «Ключ электронной подписи хранится на ваше рабочее место». После перезагрузки ПК в этом разделе должна появиться кнопка «Создать запрос сертификата», после чего дождаться выдачи сертификата, после чего его можно будет установить в хранилище ПК.
Эти ошибки могут возникать, если вы используете антивирус, несовместимый с ViPNet CSP, например NOD32. Чтобы восстановить производительность:
Эта ошибка сигнализирует о невозможности установки компонентов Microsoft Visual C++ Studio 2008 Redistributable files. Удалите штатными средствами Windows через "панель управления" - "программы и компоненты" оба пакета Microsoft Visual C++ Redistributable 2008. Загрузите последние версии компонентов с сайта Microsoft и установите их:
В случае неудачной установки обратитесь к ИТ-специалисту вашей организации или в службу технической поддержки Microsoft.
Эти ошибки возникают из-за некорректной работы распространяемых компонентов Microsoft Visual C++.
Высокая производительность при использовании несертифицированного антивирусного программного обеспечения возможна, но не гарантируется. Например, для совместной работы ViPNet CSP и антивируса AVAST, AVG необходимо использовать актуальную версию ViPNet CSP из раздела. При использовании ViPNet CSP совместно с антивирусом AVAST необходимо дополнительно отключить экран поведения.
На данный момент совместимость с этим антивирусом не гарантируется. При возникновении проблем в работе вашей ОС рекомендуем удалить текущую версию ViPNet CSP, загрузив ОС в безопасном режиме. Перед удалением необходимо вручную запустить службу установщика Windows. Если служба Windows Installer не запускается в безопасном режиме, примените bat-файл из папки C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat. Если вы не можете войти в безопасный режим, вам необходимо выполнить восстановление системы с последней контрольной точки.
Для работы в программе 1С необходимо установить и зарегистрировать ViPNet CSP. Далее необходимо получить ЭЦП в одном из доверенных центров сертификации (список доверенных центров сертификации уточняйте у поставщика услуг) и установить контейнер с сертификатом в ViPNet CSP. Дополнительно необходимо установить корневой сертификат центра сертификации и список отозванных сертификатов (их можно скачать с сайта вашего центра сертификации).
Рекомендуем проверить настройки подписи в 1С. Отсутствие подписи может быть вызвано некорректными настройками в 1С, например, указан другой тип провайдера шифрования или не указан текущий сертификат. Более подробное описание по настройкам вы можете уточнить у техподдержки 1С.
Необходимо проверить сертификат на валидность. Если при проверке сертификата возникает ошибка «Недостаточно информации для проверки данного сертификата», то данная ошибка означает отсутствие корневого сертификата УЦ ФНС России, выданного 28 июня 2016 г. в хранилище сертификатов Windows.
По данному вопросу Рекомендуем Вам обратиться в техническую поддержку ФНС России для предоставления нового корневого сертификата ТС ФНС России.
Полученный новый корневой сертификат ФНС России необходимо установить в хранилище Windows в доверенных корневых центрах сертификации.При попытке получить регистрационный код через Интернет соединение с регистрационным сервером ОАО «ИнфоТеКС» не может быть установлено в течение 3 минут, и появляется окно с предупреждением «Не удалось подключиться к серверу регистрационной системы». ."
В этом случае проверьте настройки вашего брандмауэра. Доступ к серверу регистрации ОАО «ИнфоТеКС» () по протоколу TCP, порт 80 не должен быть заблокирован.Если на внешнем устройстве установлены сразу два апплета, ViPNet CSP распознает внешнее устройство, соответствующее только одному из этих апплетов. Работа с двумя апплетами одновременно не поддерживается. Для использования любого определенного апплета из тех, что хранятся на вашем токене в ViPNet CSP, в главном окне ViPNet CSP на странице «Подключенные устройства» отключите использование всех типов устройств, кроме нужного.
Например, если на токен установлены JaCarta и апплеты JaCarta ГОСТ, ViPNet CSP распознает устройство JaCarta по умолчанию. Для использования вашего токена в качестве устройства JaCarta ГОСТ отключите в программе ViPNet CSP поддержку всех типов внешних устройств, кроме eToken ГОСТ/JaCarta ГОСТ.При подключении внешнего устройства семейства JCSD к компьютеру под управлением Windows Vista или Windows Server 2008 криптографические операции с использованием ключей, находящихся на таком устройстве, могут занять продолжительное время.
Мы рекомендуем вам обновить операционную систему, чтобы ускорить криптографические операции с использованием устройств JCSD.При попытке подписать макрос или создать подписанный пакет Microsoft Access 2007 в окне выбора сертификата ЭЦП нет доступных сертификатов, а значит, вы не можете подписать код. Обратитесь в центр сертификации за сертификатом с атрибутом подписи кода в расширенном использовании ключа.
Если при попытке подписать сообщение электронной почты происходит подписание, но используется сертификат, отличный от выбранного, это означает, что указанный сертификат электронной подписи не содержит адрес электронной почты владельца сертификата , либо этот адрес не совпадает с адресом отправки сообщения электронной почты. Более того, в момент
при подписании сообщения из системного хранилища выбирается другой сертификат, содержащий адрес электронной почты, с которого отправлено сообщение.
Чтобы устранить ошибку, выполните следующие действия:
1 Создайте запрос на новый сертификат и введите в нем правильный адрес электронной почты.
2 Отправьте запрос на сертификат администратору вашего удостоверяющего центра и дождитесь выполнения запроса.
3 Укажите полученный сертификат как сертификат для электронной подписи.Если при попытке подписать сообщение электронной почты появляется сообщение о том, что нет сертификатов, которые можно использовать для отправки с этого адреса электронной почты, вам следует обратиться за таким сертификатом в центр сертификации. Сертификат должен содержать ваш адрес электронной почты и «Защищенный адрес электронной почты» в поле «Расширенное использование ключа» («Улучшенный ключ»).
Если при выборе сертификата для подписи открывается окно ViPNet CSP - "Инициализация контейнера ключей", значит, он не найден. закрытый ключ, соответствующий выбранному сертификату. Это может произойти, если контейнер ключей был удален в программе ViPNet CSP. Чтобы подписать документ выбранным сертификатом, в окне ViPNet CSP - «Инициализация контейнера ключей» укажите путь к контейнеру, содержащему закрытый ключ, соответствующий сертификату. Если вы не знаете расположение контейнера ключей, выбранный сертификат использовать нельзя.
Если указать путь к контейнеру ключей в окне «Инициализация контейнера ключей» в ViPNet CSP, этот контейнер будет добавлен в список в разделе «Контейнеры ключей» окна ViPNet CSP.Если у вас возникли проблемы с установкой или удалением программы, обратитесь в службу технической поддержки. При общении с сотрудниками передавайте лог-файлы программы, которые находятся в следующих папках:
Если вы используете операционную систему Windows XP или Windows Server 2003: C:\Documents and Settings\All Users\Application data\ ИнфоТеКС\InstallerData\ViPNet CSP\Журналы.
Если вы используете Windows Vista, Windows Server 2008 или более поздние версии: C:\ProgramData\InfoTeCS\InstallerData\ViPNet CSP\Logs.Внимание! Перед выполнением этих операций создайте резервные копии контейнеров ключей.
Последовательность:
<р>1. На странице «Регистрация ViPNet CSP» выберите «Запрос на регистрацию (получить регистрационный код)» и нажмите кнопку «Далее».
1) Закройте ViPNet CSP.
2) Удалить файлы C:\ProgramData\InfoTeCS\adts.cfg и C:\ProgramData\InfoTeCS\adts.stg.
3) Удалить файл C:\ProgramData\InfoTeCS\cont_info.dat
4) Переустановить контейнеры.
2.На странице «Способ запроса на регистрацию» выберите «Онлайн».
После выбора способа регистрации необходимо заполнить необходимые поля и нажать «Далее». ViPNet CSP будет зарегистрирован автоматически.Эта ошибка появляется из-за повреждения файла csp.brg из каталога %ProgramData%\InfoTeCS\ViPNet CSP.
Для решения данной проблемы необходимо:
1) Удалить файл csp.brg из каталога %ProgramData%\InfoTeCS\ViPNet CSP;
2) Запустить скрипт восстановления программы (Панель управления - Программы и компоненты - ViPNet CSP - Восстановление);
3) Запустить программу и еще раз пройти процедуру регистрации, используя информацию из файла "%ProgramData%\InfoTeCS\ViPNet CSP\reginfo.txt", где "Серийный номер" - серийный номер, "Регистрационный код" - регистрационный код.Эта версия не предназначена для установки на Windows 10. На данный момент выпущена бета-версия VipNet CSP 4.2.948766, которая поддерживает эту ОС..