ВСТАВЬТЕ КЛЮЧЕВОЙ НОСИТЕЛЬ RUTOKEN

Из нашей статьи вы узнаете:

Рутокен (Rutoken) — это аппаратные и программные решения в области аутентификации и защиты данных пользователей. В частности, это ключевые носители для работы с электронной подписью (ЭЦП). Ключевой носитель, на который записывается электронная подпись, называется токен. Он выглядит как флешка или смарт-карта и вставляется в компьютер перед использованием ЭЦП.

Выбрать подходящий Рутокен для ЭЦП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

В статье подробно рассмотрим проблему, которая может возникнуть с ЭЦП в Windows: почему компьютер не видит Рутокен и что делать пользователю в такой ситуации.

Почему компьютер не видит ключевой носитель Рутокен ЭЦП

Компьютер с операционной системой Windows не видит флешку Rutoken. Не отображаться токен ЭЦП может по нескольким причинам:

Установка драйвера Рутокен на Windows

Данный каталог может быть скрыт. Чтобы это исправить, нужно перейти в меню и выбрать «Сервис», далее «Параметры папок» и «Вид». Поставить отметку напротив «Показывать скрытые файлы, папки и диски» и повторить выбор каталога. Если других проблем на компьютере нет, то ключевой носитель Rutoken ЭЦП будет отображаться.

В качестве ключевого носителя — флешка

Следует убедиться в наличии компонентов, которые обеспечивают работоспособность Rutoken ЭЦП на компьютере и взаимодействуют между собой. Если в качестве ключевого носителя ЭЦП используется флешка-токен и она не отображается, то требуется выполнить следующие действия.

В качестве ключевого носителя — смарт-карта Рутокен

Если в качестве ключевого носителя ЭЦП используется смарт-карта Rutoken и она не отображается в компьютере, необходимо выполнить следующие шаги:

Как определить, что ключевые контейнеры отсутствуют и что с этим делать, расскажем далее.

Рутокен ЭЦП не виден в пункте Считыватели

Ключевой носитель Rutoken повреждён, если рутокен не отображается в пункте «Считыватели» или в разделе «Информация» появляется сообщение «Состояние памяти ruToken не изменилось». В этом случае нужно обратиться в удостоверяющий центр, где была приобретена электронная подпись, для замены ключа ЭЦП.

Также пользователь должен проверить указанное значение в пункте «Свободная память (байт)». Общий объём памяти ключевого носителя ЭЦП Rutoken составляет примерно 30000 байт, а вес одного контейнера около 4096 байт. Значит, память токена с одним контейнером закрытого ключа будет составлять около 25500 байт. Отсюда следует, что если объём ключевого носителя ЭЦП Rutoken будет 29-30000 байт, то ключевых контейнеров он не содержит.

Компьютер не видит флешку Рутокен ЭЦП, что делать

Почему флешка с ЭЦП Рутокен не видна компьютеру, хотя носитель содержит ключ и установлена актуальная версия КриптоПро CSP? Причина может оказаться в том, что ЭЦП запускается на устройстве с несовместимым программным обеспечением или операционной системой. Произойти такое может после обновлений. В этом случае потребуется обратиться в службу поддержки или обновить систему компьютера до предыдущей версии.

Электронная подпись описи содержания пакета недействительна

Одной ЭЦП пользователь может заверить сразу несколько файлов. Для этого отправляется пакет документов вместе с описью, в которой перечислены все подписанные файлы. Этот список тоже подписывается ЭЦП.

Если при заверении ведомости появляется сообщение, что сертификат ЭЦП недействительный, то основной комплект подписать не получится. Такая ошибка распространяется на все документы, а не какой-то конкретный файл.

Данный сбой объясняется нарушением доверенной цепочки. Необходимо выполнить проверку корневого и промежуточного сертификата ЭЦП.

Заключение

Ключевой носитель Rutoken ЭЦП может не работать в системе из-за того, что драйвер не успел подгрузиться. Например, при первом подключении к ЕГАИС установка драйвера происходит автоматически. Длится это около трёх-пяти минут. Компьютер не даст пользоваться ЭЦП до установки этих драйверов.

Также виной ошибок могут быть не только неисправность программного обеспечения или наличие ключа электронной подписи на флешке. Компьютер не видит ключевой носитель Rutoken ЭЦП при поломке USB-порта или самого токена.

Чтобы проверить работу USB-порта, нужно переставить ключевой носитель в другой разъём. Если подпись определится, то предыдущий USB-порт неисправен или не подключён. Если Рутокен не работает ни на одном компьютере, значит, дело в нём и следует обратиться в сервисный центр удостоверяющего центра для выпуска нового носителя.

Для отправки электронных документов рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.

Вставьте ключевой носитель

Если появляется сообщение КриптоПро CSP «Вставьте ключевой носитель» или «Вставлен другой ключевой носитель»:

При входе в систему

Если ошибка появляется при входе в систему, для ее решения выполните следующее:

При работе в системе

Если ошибка появляется при работе в системе, для ее решения выполните следующее:

Панель управления не видит сертификаты

Добрый день! Проблема следующая. Используется рутокен(красный) и КриптоПро 3.6, ОС — WindowsXP. При подключении рутокена диод загорается, в диспетчере задач появляется три считывателя. При заходе в панель управления рутокен — сам токен виден, но сертификатов на нем якобы нет. Свободное место на токене 26560. На другом компьютере с тем же софтом (но ОС — Windows7) все работает, сертификаты видны. Пробовали все удалять, чистить хвосты от криптопро их же утилитой, и ставить все заново — результат тот же. Токен живой, сертификат на нем есть, порт USB без удлинителей, из софта стоит КриптоПро3.6, драйвер Рутокен и модуль Рутокен для КриптоПро. При попытке открыть сертификат в КриптоПро получается следующее — выбираем просмотр сертификата — обзор — выбираем ключевой контейнер (он его видит) — жмем далее и получаем «Вставьте ключевой носитель» с пустым списком устройств. Подскажите, что можно еще попробовать сделать

Ксения Шаврова

Подскажите, какой носитель используется (https://forum.rutoken.ru/topic/1515/)?Также укажите, пожалуйста, установленный билд Крипто ПРО. Драйверы Рутокен и модули поддержки установлены последние?

Talion

—Подскажите, какой носитель используется (https://forum.rutoken.ru/topic/1515/)?

Rutoken S 32K

—Также укажите, пожалуйста, установленный билд Крипто ПРО. Драйверы Рутокен и модули поддержки установлены последние?

КриптоПро ядро 3.6.5359 KC1Версия продукта 3.6.6497

Драйвер и модуль поддержки скачаны с вашего сайта последние

Удалите КриптоПРО CSP и Модули поддержки Рутокен. Затем поставьте ТОЛЬКО КриптоПРО CSP.

Сделали — результат тот же. Сертификаты не видны. Стоит только криптопро и драйвер рутокен без модулей поддержки

Удалите запомненные пароли — закладка «сервис» КриптоПро CSP

спасибо, совет помог.

Форум КриптоПро

Устаревшие продукты

КриптоПро CSP 3.6

Ошибка «Вставьте ключевой носитель «rutoken_ХХХХХ»

Эта статья описывает типичные ошибки работы КриптоПро ЭЦП Browser plug-in  в браузерах  и предлагает способы их решения.

Появляется окно КриптоПро CSP Вставьте ключевой носитель

Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

Необходимо вставить ключевой носитель. Убедитесть, что устройство отображается в Диспетчере Устройств Windows. Установите драйверы на устройство с сайта производителя если они не установлены.

Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.

Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Эта ошибка возникает, когда невозможно проверить статус сертификата (нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата. Это сертификаты Головного УЦ Минкомсвязи и Минцифры. От них, при наличии интернета, должна построится цепочка доверия у любого квалифицированного сертификата.

https://e-trust.gosuslugi.ru/#/portal/registry/ufo-certificate-card/34656 — страница сертифката, ссылка с серийным номером скачает файл сертификата

Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Локальный компьютер (если такой выбор есть) — Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок.

Если этого недостаточно, обратитесь в УЦ, выдавший вам сертификат, за сертификатом самого УЦ.

Важно: Если вы создаете CAdES-T (доверенное время) или CAdES-XLongType 1 (доверенное время и доказательства подлинности), ошибка цепочки может возникать если нет доверия к сертификату оператора TSP службы. В этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ, предоставляющего службу TSP.

При создании подписи появляется окно с ошибкой «Не удается найти сертификат и закрытый ключ для расшифровки. (0x8009200B)», в информации о сесртификате отображается «нет привязки к закрытому ключу»

Выполните привязку сертификата к закрытому ключу.

Важно: На наших демо-страницах подпись будет создана даже если привязки к ЗК нет. При этом сертификат должен находиться в контейнере. Сообщение «нет привязки к закрытому ключу» в данном случае будет носить информационный характер. Однако для обеспечения совместимости со сторонними площадками мы рекомендуем выполнять привязку сертификата к закрытому ключу.

Подпись создается, но также отображается статус «ошибка при проверке цепочки сертификатов».

Это значит, что нет доступа к спискам отозванных сертификатов.

Причина ошибки — истёк срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.

Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP.

Для создания CAdES-T должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0.

Для создания XLT1 должны быть действующими лицензии на: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

Чтобы активировать имеющуюся лицензию:

— введите в поле информацию о лицензии и нажмите OK чтобы сохранить её.

Отказано в доступе (0x80090010)

Ошибка: Invalid algorithm specified. (0x80090008)

Ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.

Или если используется алгоритм хеширования, не соответствующий сертификату.

Так же проверьте актуальность версии КриптоПро CSP.

КриптоПро CSP просит вставить ключевой носитель

При открытии любого приложения Windows (ХР) открывается окно КриптоПро CSP: «Вставьте ключевой носитель». После нажатии кнопки «отмена» приложение запускается.

Как восстановить нормальную работу ОС?

Алексей Несененко

После чего это началось?Надо либо убрать изменения в системе вызвавшие этот эффект, либо откатить систему на момент до  возникновения этой ситуации.

Igf

Алексей Несененко пишет:

http://www.taxnet.ru/faq.php?category=22 :Выбранная категория — «КриптоПро CSP» (количество вопросов — 12):При открытии любого приложения в Windows выходит окно Криптопро с просьбой вставить ключевой носитель. Приложение запускается только при закрытии данного окна. Как избавиться от этого окна?Вероятная причина возникновения этой ситуации в присутствии вирусов на компьютере. Вам необходимо обязательно обновить антивирусную базу и запустить полную проверку компьютера. После проверки перезагрузите компьютер.

Может быть причиной?

А у Вас есть (были) вирусы на компьютере?

Мы такую ситуацию не моделировали (не понятно чем именно надо заражать и где брать определенные вирусы), поэтому не сможем ответить на этот вопрос.

Tatiana

То есть, из ветки форума КриптоПро следует, что все дело в вирусе ntos.exe

Проверяем свежим антивирусом, удаляем и все в порядке!!

Ключ сертификата электронной подписи (ЭП) записывают на физический носитель — токен. При его взаимодействии с персональным компьютером могут возникать ошибки. В том числе ситуации, когда КриптоПро не видит токен. В статье расскажем про причины данной неисправности и как их устранить.

КриптоПро не видит ключи на Рутокен

Рутокен — это отечественная марка физических носителей для электронной подписи. КриптоПро CSP — это одно из самых популярных в России средств криптографической защиты информации (СКЗИ). Если через КриптоПро CSP не виден сертификат подписи на Рутокен, значит, носитель пустой или сертификат просматривается некорректно. Ниже рассмотрим, что делать, если КриптоПро не видит сертификат на Рутокен и как это исправить.

Купить подходящую лицензию КриптоПро для электронной подписи рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Пустой Рутокен

Чтобы проверить пустой Рутокен или нет, необходимо посмотреть на его заполненность. Сведения о свободном месте получают в разделе «Информация о Рутокен». Ёмкость рутокена показана в строке «Тип» и указывается в килобайтах.
Сертификат занимает около 4 килобайт памяти носителя.

Рассмотрим пример на модели Rutoken S 8K:

В строке «Тип» указан общий объём памяти носителя — 8 кб. В строке свободная память — 7,1 кб. Так как ключ ЭП не может весить 900 байт, значит на носитель не записан сертификат ключа электронной подписи.

Пример Рутокена без сертификата ЭП

В строке «Тип» указан общий объём памяти носителя — 8 кб. В строке свободная память — 3,1 кб. Так как ключ ЭП весит около 4 кб, на данный носитель записан сертификат ключа электронной подписи.

Пример Рутокена, содержащего в себе сертификат ЭП

Некорректный просмотр сертификата

Чтобы просмотреть сертификат в контейнере требуется:

<img class="img-fluid" src="https://astral.ru/upload/iblock/542/5ys862t0mix1u5tfruplamqcfqkr3skc/3%20

.png» title=»»>

<img class="img-fluid" src="https://astral.ru/upload/iblock/8fd/cncelpkpftx4rw5k3bt02gvwfhkfpgp8/4%20

.png» title=»»>

Когда носитель вставлен в ПК, на нём горит индикатор, при просмотре сертификата диод мигает, но сертификат не просматривается, следует выполнить одно из следующих действий:

Если индикатор не горит, необходимо проверить работоспособность разъёма USB.

Переустановка драйвера, значок токена с восклицательным знаком

Если носитель отображается в диспетчере устройств с восклицательным знаком, значит, требуется переустановить драйвер. Его скачивают только из официальных источников:

Для переустановки требуется:

Устранение ошибки при создании электронной подписи

Сертификат подписи просматривается некорректно в двух значениях:

Следствием таких ошибок являются некорректная работа криптопровайдера, не установленный или не обновлённый сертификат ЭП. Для этого достаточно выполнить следующие действия:

Также ошибка возникает из-за проблемного корневого доверенного сертификата. Чтобы это исправить потребуется:

<img class="img-fluid" src="https://astral.ru/upload/iblock/a31/v0a8gdtvaqd2i5fn76024bd8b0jjb37d/5%20

.jpg» title=»»>

<img class="img-fluid" src="https://astral.ru/upload/iblock/163/7atcscrm6yje1ts3kxob9niu2yzxmw8l/6%20

.jpg» title=»»>

<img class="img-fluid" src="https://astral.ru/upload/iblock/cc8/55d5w87h354n7hi7cbf990uq3ewcs1s0/7%20

.jpg» title=»»>

<img class="img-fluid" src="https://astral.ru/upload/iblock/70e/lc1f1blfb4g8ruc8by0p47r1inrzsd7f/9%20

.jpg» title=»»>

Не установлен драйвер для аппаратного ключа ЕГАИС

Драйвер ключа ЭП для ЕГАИС может быть ещё не установлен. Автоматическая установка драйвера происходит при первом подключении в течение трёх-пяти минут. Подписью можно пользоваться только после уведомления об успешной установке драйверов.

Компьютер не видит Рутокен, что делать

Ошибки возникают не только при неисправности программного обеспечения или ключа электронной подписи. КриптоПро не видит Рутокен и при поломке порта или самого носителя.

Чтобы удостовериться в том, что именно USB-порт работает неправильно, необходимо переставить носитель в другой разъём. Если подпись определяется компьютером, то предыдущий USB-порт неисправен или не подключён. Когда токен не работает ни на одном ПК, значит, дело в нём и следует обратиться в сервисный центр для выпуска нового носителя.

Выбрать подходящий носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.