Криптопро csp фатальная ошибка криптопровайдер 75 типа некорректно перехвачен

Rubicon	#1 Оставлено : 19 июля 2013 г. 9:16:30(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 19.07.2013(UTC) Сообщений: 2 Откуда: Хабаровск	Здравствуйте, пытаюсь установить КП 3.6.7491, после завершения установки и перезагрузки при попытке запустить КП получаю ошибку (см. скриншот) В системе установлен VipNet 3.2, может быть из-за него? Переустановка VipNet-а занимает пол дня потому не пытался его деинсталлировать. Пользователь Rubicon прикрепил следующие файлы: kp.png (32kb) загружен 36 раз(а). У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.

Мясников Роман	#2 Оставлено : 19 июля 2013 г. 9:27:04(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 27.01.2012(UTC) Сообщений: 338 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 41 раз в 41 постах	Добрый день. Мы не рекомендуем ставить КриптоПро CSP совместно с другими провайдерами, так как в этом случае корректная работа нашего CSP не гарантированна. или вы можете попробовать первым поставить КриптоПро CSP 7491 а потом Vipnet. http://www.cryptopro.ru/faq/csp-vipnet

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

У данной ошибки имеется два сценария воспроизведения:

1. При подписании электронных документов.

При возникновении ошибки «Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75..» необходимо выполнить проверку сертификата электронной подписи.

Алгоритм проверки электронной подписи:

В программном продукте 1С необходимо 

— перейти в раздел «Администрирование» —  «Обмен электронными документами» — «Настройка электронной подписи и шифрования«.

— На вкладке «Сертификаты» открыть используемый сертификат.

— Убедиться, что в поле программа установлено значение «КриптоПро CSP (ГОСТ 2012)«.

— Нажать на кнопку «Проверить«.

— Ввести пароль закрытой части ключа и нажать «Проверить«.

Если в ходе проверки напротив пункта «Подписание данных» возникнет сигнализирующий об ошибке красный символ, на него необходимо нажать для открытия технической информации об ошибке.

Если в технической информации об ошибке указано «Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75..» необходимо перепривязать сертификат к контейнеру закрытого ключа (см. ниже в разделе «Решение»).

2. При добавлении нового сертификата в настройки электронной подписи и шифрования.

Воспроизведение: Перейти в раздел Администрирование — Обмен электронными документами — Настройки электронной подписи и шифрования, во вкладке «Сертификаты» нажать «Добавить» и во всплывающем меню выбрать «Из установленных на компьютере».

В открывшемся окне необходимо выбрать актуальный сертификат и нажать «Далее».

В следующем окне добавления сертификата необходимо ввести пароль и нажать «Добавить».

Далее возможно возникновение ошибки «Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75.«.

В случае её возникновения в предыдущем окне добавления сертификата необходимо нажать на кнопку «Показать данные сертификата, которые сохраняются в файле». Данная кнопка визуализирована в виде иконки сертификата.

И в открывшемся окне нажать «Сохранить в файл…» и выполнить сохранение сертификата в любую доступную директорию компьютера и перейти к решению (см. ниже).

Решение.

Для устранения ошибки «Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего. Сертификат связан с модулем криптографии «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» с типом 75.» необходимо заново связать сертификат с закрытым ключом.

Запустить КриптоПро CSP. Для этого необходимо перейти в Пуск — Панель управления — КриптоПро CSP

В открывшемся окне криптопровайдера перейти на вкладку «Сервис» и нажать «Установить личный сертификат».

В следующем окне необходимо выбрать директорию расположения файла сертификата нажав кнопку «Обзор».

Указать директорию, в которую ранее был сохранён сертификат и нажать «Открыть».

В следующем окне мастера установки сертификатов поставить галочку «Найти контейнер автоматически». Контейнер должен определиться в окне ниже. Если найти контейнер автоматически не удалось, необходимо нажать «Обзор» и самостоятельно указать контейнер. Затем необходимо нажать «Далее».

После необходимо поставить галочку «Установить сертификат (цепочку сертификатов) в контейнер”. Затем нажать «Далее» и завершить установку.

После установки связи между сертификатом и закрытой частью ключа ошибка исправится.

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog.ru).

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

• Кликнуть правой кнопкой мыши по файлу.
• В контекстном меню выбрать пункт Установить сертификат.
• После запуска Мастера установки нажать Далее.
• Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
• Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
• Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. — undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.

Появляется сообщение «Плагин недоступен»

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

• КриптоПро CSP;
• КриптоПро OCSP Client 2.0;
• КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Goodluck	#1 Оставлено : 28 июля 2018 г. 18:48:18(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.07.2018(UTC) Сообщений: 8 Откуда: ЕКБ Сказал(а) «Спасибо»: 2 раз Поблагодарили: 2 раз в 2 постах	Добрый вечер. Мучаюсь над привязкой ЭЦП в 1С: Документооборот на MacOS В 1С на сервере в настройках ЭП и шифрования создан Криптопровайдер. nastrojjki 1S.JPG (133kb) загружен 114 раз(а). На клиенте с Macos, КриптоПро CSP 4.0 установлен, драйвер Rutoken lite установлен и личный сертификат установлен, а так же Сертификат Головного удостоверяющего центра, и сертификаты Контура. В настройках, так же на клиенте, КриптоПро виден и установлен. nastrojjka na kliente.JPG (78kb) загружен 103 раз(а). Но при добавлении сертификата с вводом пинкода вываливается ошибка. «Не удалось пройти проверку подписания с помощью программы КриптоПРО CSP по причине: The certificate associated with the policy key points to cryptography module other than the current one. Certificate connected to cryptography module «C» of the type 80.« Oshibka 1S.JPG (77kb) загружен 78 раз(а). Вот дополнительная информация из терминала. terminal.JPG (108kb) загружен 66 раз(а). Прошу помощи, и надеюсь, что уже кто-нибудь знает решение проблемы.

nickm	#2 Оставлено : 28 июля 2018 г. 20:59:18(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 801 Сказал(а) «Спасибо»: 238 раз Поблагодарили: 129 раз в 119 постах	А что получите в ответ если на форме настроек 1с8 «Тип программы» 75 измените на 80?

Goodluck	#3 Оставлено : 28 июля 2018 г. 21:15:33(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.07.2018(UTC) Сообщений: 8 Откуда: ЕКБ Сказал(а) «Спасибо»: 2 раз Поблагодарили: 2 раз в 2 постах	Автор: nickm А что получите в ответ если на форме настроек 1с8 «Тип программы» 75 измените на 80? Получаю вот это! либо я неправильно ввожу путь к программе, либо что-то еще. Впервые с MacOS работаю. В библиотеках особо не разбираюсь, поэтому путем перебора, libcapi20.dylib первая что подошла, и 1С увидела криптопро! roverka 1-80.JPG (77kb) загружен 132 раз(а). Отредактировано пользователем 28 июля 2018 г. 21:26:49(UTC)  | Причина: добавлено!

Goodluck	#4 Оставлено : 28 июля 2018 г. 21:27:40(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.07.2018(UTC) Сообщений: 8 Откуда: ЕКБ Сказал(а) «Спасибо»: 2 раз Поблагодарили: 2 раз в 2 постах	Автор: Goodluck Автор: nickm А что получите в ответ если на форме настроек 1с8 «Тип программы» 75 измените на 80? Получаю вот это! либо я неправильно ввожу путь к программе, либо что-то еще. Впервые с MacOS работаю. В библиотеках особо не разбираюсь, поэтому путем перебора, libcapi20.dylib первая что подошла, и 1С увидела криптопро! С исправлением типа на 80, она уже отказывается видеть КриптоПРО. roverka 1-80.JPG (77kb) загружен 132 раз(а).

nickm	#5 Оставлено : 30 июля 2018 г. 6:58:51(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 801 Сказал(а) «Спасибо»: 238 раз Поблагодарили: 129 раз в 119 постах	А Вы поле «Провайдер ЭЦП» на форме 1с8 под 80 тип тоже исправляли? А вообще странно, почему при установке сертификата прописался 80 тип провайдера, ведь алгоритм подписи у сертификата «ГОСТ Р 34.10-2001», возможно это особенность работы в конкретной ОС? Отредактировано пользователем 30 июля 2018 г. 7:30:08(UTC)  | Причина: Не указана
1 пользователь поблагодарил nickm за этот пост.	Goodluck оставлено 30.07.2018(UTC)

Goodluck	#6 Оставлено : 30 июля 2018 г. 7:40:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.07.2018(UTC) Сообщений: 8 Откуда: ЕКБ Сказал(а) «Спасибо»: 2 раз Поблагодарили: 2 раз в 2 постах	В настройках программа 1С8 под Админом (Создаются криптопровайдеры с параметрами) я и пробовал выставлять 80 тип вместо 75 (пользователи Windows отлично работают на 75 типе) На клиенте отображаются только добавленные, изменять ничего нельзя, только путь до программы прописывать, это обусловлено платформой, на линуксе тоже самое. (на Windows клиенте такого нет) В среде Windows те же самые Рутокены работают отлично, их у нас около 70 ключей. В Крипто про на МacOS, как видно из терминала, тип отображается как 80. Из ошибки видно, что ругается частично на это. Может быть есть ли возможность как то его сменить, через криптопро либо драйвер рутокена? Либо же создать в админке 1С8 криптопровайдер с 80 типом, но я не знаю правильных настроек для этого типа. UPD: понял, что вы имели ввиду, нет имя не менял, хотя до этого пробовал и «Crypto-Pro GOST R 34.10-2012 KC1 CSP» nbg80.JPG (108kb) загружен 59 раз(а). после этого как я и писал ранее, на клиенте 1C8 под Macos не видна программа! roverka 1-80.JPG (77kb) загружен 132 раз(а). Отредактировано пользователем 30 июля 2018 г. 7:58:27(UTC)  | Причина: Не указана

Goodluck	#7 Оставлено : 30 июля 2018 г. 10:20:50(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.07.2018(UTC) Сообщений: 8 Откуда: ЕКБ Сказал(а) «Спасибо»: 2 раз Поблагодарили: 2 раз в 2 постах	Информацию по ошибке нашел. Как воплотить в реальность, пока не представляю. «1.6. При выполнении криптооперации возникают ошибки вида: «Сертификат, связанный с закрытой частью ключа, указывает на модуль криптографии, отличный от текущего…» Возможная причина: Отличаются типы криптопровайдера, заданные в настройках информационной базы и указанные в сертификате ЭЦП (назначаются в момент выпуска сертификата УЦ). Данные по наиболее распространенным криптопровайдерам, сертифицированные ФСБ: КриптоПро CSP:»Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» (тип 75), Signal-COM CSP: «Signal-COM CPGOST Cryptographic Provider» (тип 75), ViPNet CSP: «Infotecs Cryptographic Service Provider» (тип 2) Способ устранения: Привести типы криптопровайдера к одному значению: либо указать правильный тип в общих настройках криптографии информационной базы; либо переустановить личный сертификат ЭЦП, если он содержал при выпуске правильный тип (для КриптоПро необходимо переустанавливать через оснастку КриптоПРО CSP, установка личного сертификата).» Взято с сайта http://v8.1c.ru/edi/edi_…-taxcom/troubleshooting/

Александр Лавник	#8 Оставлено : 30 июля 2018 г. 11:56:12(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,205 Сказал «Спасибо»: 53 раз Поблагодарили: 723 раз в 675 постах	Автор: Goodluck Информацию по ошибке нашел. Как воплотить в реальность, пока не представляю. «1.6. При выполнении криптооперации возникают ошибки вида: «Сертификат, связанный с закрытой частью ключа, указывает на модуль криптографии, отличный от текущего…» Возможная причина: Отличаются типы криптопровайдера, заданные в настройках информационной базы и указанные в сертификате ЭЦП (назначаются в момент выпуска сертификата УЦ). Данные по наиболее распространенным криптопровайдерам, сертифицированные ФСБ: КриптоПро CSP:»Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider» (тип 75), Signal-COM CSP: «Signal-COM CPGOST Cryptographic Provider» (тип 75), ViPNet CSP: «Infotecs Cryptographic Service Provider» (тип 2) Способ устранения: Привести типы криптопровайдера к одному значению: либо указать правильный тип в общих настройках криптографии информационной базы; либо переустановить личный сертификат ЭЦП, если он содержал при выпуске правильный тип (для КриптоПро необходимо переустанавливать через оснастку КриптоПРО CSP, установка личного сертификата).» Взято с сайта http://v8.1c.ru/edi/edi_…-taxcom/troubleshooting/ Добрый день. Вы переустановили сертификат с явным указанием типа криптопровайдера и потом проверили работоспособность? Для КриптоПро CSP Вы можете использовать команду (установка сертификатов из всех доступных ключевых контейнеров с указанием типа провайдера 75 — Crypto-Pro GOST R 34.10-2001 KC1 CSP): /opt/cprocsp/bin/csptestf -absorb -certs -provtype 75
Техническую поддержку оказываем тут Наша база знаний
1 пользователь поблагодарил Александр Лавник за этот пост.	Goodluck оставлено 30.07.2018(UTC)

Goodluck	#9 Оставлено : 30 июля 2018 г. 12:23:48(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.07.2018(UTC) Сообщений: 8 Откуда: ЕКБ Сказал(а) «Спасибо»: 2 раз Поблагодарили: 2 раз в 2 постах	Цитата: Добрый день. Вы переустановили сертификат с явным указанием типа криптопровайдера и потом проверили работоспособность? Для КриптоПро CSP Вы можете использовать команду (установка сертификатов из всех доступных ключевых контейнеров с указанием типа провайдера 75 — Crypto-Pro GOST R 34.10-2001 KC1 CSP): /opt/cprocsp/bin/csptestf -absorb -certs -provtype 75 Устанавливал командой /opt/cprocsp/bin/csptestf -absorb -certs Для крипто про по умолчанию 75 типа выбрал Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider, чтобы не плодить в 1с8 вариации программ с разными настройками. Но если не получится, то добавлю и попробую еще и Crypto-Pro GOST R 34.10-2001 KC1 Вот об этих ключах я не знал, спасибо попробуем. Отредактировано пользователем 30 июля 2018 г. 12:25:00(UTC)  | Причина: Не указана

Александр Лавник	#10 Оставлено : 30 июля 2018 г. 12:44:01(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,205 Сказал «Спасибо»: 53 раз Поблагодарили: 723 раз в 675 постах	Автор: Goodluck Цитата: Добрый день. Вы переустановили сертификат с явным указанием типа криптопровайдера и потом проверили работоспособность? Для КриптоПро CSP Вы можете использовать команду (установка сертификатов из всех доступных ключевых контейнеров с указанием типа провайдера 75 — Crypto-Pro GOST R 34.10-2001 KC1 CSP): /opt/cprocsp/bin/csptestf -absorb -certs -provtype 75 Устанавливал командой /opt/cprocsp/bin/csptestf -absorb -certs Для крипто про по умолчанию 75 типа выбрал Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider, чтобы не плодить в 1с8 вариации программ с разными настройками. Но если не получится, то добавлю и попробую еще и Crypto-Pro GOST R 34.10-2001 KC1 Вот об этих ключах я не знал, спасибо попробуем. Попробуйте проверить после выполнения команды: /opt/cprocsp/bin/csptestf -absorb -certs -provtype 75 при этом настройки в 1С не меняйте.
Техническую поддержку оказываем тут Наша база знаний

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.