+7(499)-938-42-58 Москва
+7(800)-333-37-98 Горячая линия

Не удается построить цепочку сертификатов для доверенного корневого центра. Электронная подпись Сбербанк произошла внутренняя ошибка в цепочке сертификатов

Содержание

Не удается построить цепочку сертификатов для доверенного корневого центра

Не удается построить цепочку сертификатов для доверенного корневого центра. Электронная подпись Сбербанк произошла внутренняя ошибка в цепочке сертификатов

При оформлении документов или регистрации организации пользователи сталкиваются с ошибкой — «Не удается построить цепочку сертификатов для доверенного корневого центра». Если повторить попытку, ошибка появляется снова. Что делать в этой ситуации, читайте далее в статье.

Скриншот сообщения с веб-страницы

статьи:

  • 1 Причины ошибки в цепочке сертификатов
  • 2 Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра
  • 3 Проверка корневого сертификата УЦ в браузере
  • 4 Другие способы исправить ошибку цепочки сертификатов
  • 5 Установка КриптоПро

Причины ошибки в цепочке сертификатов

Ошибки могут возникать по разным причинам — проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Далее, отсутствие корневого сертификата Удостоверяющего Центра, проблемы в процессе криптографической подписи и другие.

Устранение ошибки при создании создания цепочки сертификатов для доверенного корневого центра

В первую очередь убедитесь, что у вас нет проблем с интернет-подключением. Ошибка может появляться при отсутствии доступа. Сетевой кабель должен быть подключен к компьютеру или роутеру.

  1. Нажмите кнопку «Пуск» и напишите в поиске «Командная строка».
  2. Выберите ее правой кнопкой мыши и нажмите «Запуск от администратора».
  3. Введите в DOS-окне следующую команду «ping google.ru».

При подключенном интернете у вас должны отобразиться данные об отправленных пакетах, скорости передачи и прочая информация. Если Интернета нет, вы увидите, что пакеты не дошли до места назначения.

Теперь проверим наличие корневого сертификата Удостоверяющего Центра. Для этого:

  • откройте КриптоПро, выберите здесь «Сертификаты»;Путь к корневому сертификату
  • далее выберите необходимый центр;
  • «Доверенные корневые сертификаты»;
  • «Реестр» и «Сертификаты»;
  • в следующем списке выберите корневые сертификаты необходимого УЦ.

Если сертификата нет, его необходимо скачать. В большинстве случае он находится в корневых сертификатах и пользователю необходимо его только установить.

Также стоит помнить, что лучше всего пользоваться браузером Internet Explorer, чтобы в процессе работы происходило меньше ошибок и сбоев.

Попытайтесь найти УЦ в корневых сертификатах, после этого вам останется только нажать кнопку «Установить», перезапустите свой браузер, и вы решите проблему с ошибкой — «Не удается построить цепочку сертификатов для доверенного корневого центра».

Установка корневого сертификата

Проверка корневого сертификата УЦ в браузере

Проверку можно выполнить в браузере.

  1. Выберите в меню пункт «Сервис».
  2. Далее нажмите строку «Свойства обозревателя».
  3. Нажмите на вкладку «».
  4. Здесь нужно выбрать «Сертификаты».
  5. Следующую вкладка «Доверенные центры сертификации». Здесь должен быть корневой сертификат УЦ, обычно он находится на дне списке.

Теперь попробуйте снова выполнить те действия, в процессе которых возникла ошибка. Чтобы получить корневой сертификат, необходимо обратиться в соответствующий центр, где вы получили СКП ЭП.

Другие способы исправить ошибку цепочки сертификатов

Рассмотрим, как правильно загрузить установить и использовать КриптоПро. Чтобы убедиться, что программа не установлена на вашем ПК (если пользователей компьютером несколько), нужно открыть меню «Пуск».

Затем выберите «Программы» и поищите в списке «КриптоПро». Если ее нет, то установим ее. Скачать программу можно по ссылке https://www.cryptopro.ru/downloads. Здесь вам нужна «КриптоПро CSP» — выберите версию.

Список версий КриптоПро

В следующем окне вы должны увидеть сообщение о предварительной регистрации.

Сообщение о необходимости пройти предварительную регистрацию

Нажмите на соответствующую ссылку и введите данные в форму предварительной регистрации. Подтвердите лицензионное соглашение, и вы получите ссылку на скачивание пакета программы.

Установка КриптоПро

Когда установочный файл скачен, его нужно запустить для установки на ваш компьютер. Система отобразит предупреждение, что программа запрашивает права на изменение файлов на ПК, разрешите ей это сделать.

Перед установкой программы на свой компьютер, все ваши токены должны быть извлечены. Браузер должен быть настроен на работу, исключением является браузер Opera, в нем уже произведены все настройки по умолчанию. Единственное, что остается пользователю — это активировать специальный плагин для работы. В процессе вы увидите соответствующее окно, где Opera предлагает активировать этот плагин.

После запуска программы, нужно будет ввести ключ в окне.

Кнопка для ввода лицензионного ключа

Найти программу для запуска можно будет по следующему пути: «Пуск», «Все программы», «КриптоПро», «КриптоПро CSP». В открывшемся окне нажмите кнопку «Ввод лицензии» и в последней графе введите ключ. Готово.

Теперь программу необходимо настроить соответствующим образом под ваши задачи. В некоторых случаях для электронной подписи используют дополнительные утилиты — КриптоПро Office Signature и КриптоАКМ.

Можно устранить ошибку — нет возможности построить цепочку сертификатов для доверенного корневого центра — простой переустановкой КриптоПро. Попытайтесь это сделать, если другие советы не помогли.

Ошибка все еще появляется? Отправьте запрос в службу поддержки, в котором нужно разместить скриншоты ваших последовательных действий и объяснить подробно свою ситуацию.

Электронная подпись. Не удается построить цепочку сертификатов для доверенного корневого центра Ошибка удается построить цепочку сертификатов

Не удается построить цепочку сертификатов для доверенного корневого центра. Электронная подпись Сбербанк произошла внутренняя ошибка в цепочке сертификатов

Возможная причина:
Не установлен корневой сертификат вашего Удостоверяющего Центра (УЦ).

Ваши действия: Установить корневой сертификат Удостоверяющего центра.

Подробную инструкцию можете скачать здесь

Ошибка №2. Failed to create CPSigner

Возможные причины:
1) Не установлено дополнительное ПО с сайта Фабрикант;
2) Некорректно работает библиотека КриптоПРО Cadescom.

Ваши действия: 1) Установить Специализированное ПО с Портала Фабрикант;

2) Переустановить КриптоПРО Cadescom.

Подробную инструкцию можете скачать здесь

Ошибка №3. Ошибка при открытии хранилища. Объект не поддерживает средство или метод “Open”

Возможные причины: 1) Не установлено дополнительное ПО;

2) Не запущены дополнительные надстройки в браузере.

Ваши действия: 1) Установить Специализированное ПО с Портала Фабрикант; 2) Запустить всплывающие надстройки браузера.

Подробную инструкцию можете скачать здесь

Ошибка №4. “Не удалось проверить статус сертификата.” или “Не валиден. Состояние отозванности сертификата или одного из сертификатов в цепочке сертификатов неизвестно”

Возможная причина:
Не установлены или не обновляются автоматически списки отозванных сертификатов УЦ.

Ваши действия: Обратитесь в УЦ или самостоятельно установите на своём ПК списки отозванных сертификатов.

Подробную инструкцию можете скачать здесь

Ошибка №5. Ваш сертификат прошёл проверку и может использоваться в любой секции на Торговом портале «Фабрикант», кроме секции Росатом

Возможные причины: 1) Рассинхронизация OCSP-сервер вашего УЦ; 2) Отсутствует ссылка на OCSP-сервер УЦ в сертификате.

Ваши действия: Обратитесь в Удостоверяющий центр для проверки сертификата или проверьте самостоятельно.

Подробную инструкцию можете скачать здесь

Ошибка №6. “Вставьте ключевой носитель (несоответствие ключевого носителя и выбранного сертификата)”

Возможные причины: 1) Вставлен ключевой носитель, не соответствующий выбранному сертификату;

2) Выбран сертификат, не соответствующий вставленному ключевому носителю.

Ваши действия: 1) Проверить, какой ключевой носитель вставлен; 2) Проверить выбранный сертификат.

Подробную инструкцию можете скачать здесь

Ошибка №7. Ошибка исполнения функции

Возможная причина:
Истек срок действия лицензии на КриптоПРО CSP.

Ваши действия: 1) Обратитесь в Удостоверяющий центр для получения лицензии на КриптоПРО CSP; 2) Введите лицензию на КриптоПРО CSP.

Подробную инструкцию можете скачать здесь

Ошибка №8. Надпись “undefined”

Возможная причина:
Некорректно отрабатывают настройки браузера Internet Explorer.

Ваши действия:
1) В браузере зайдите в меню “Сервис” и выберите пункт “Свойства обозревателя”;
2) В открывшемся окне перейдите на вкладку “Дополнительно” и нажмите кнопку “Сброс”;
3) Перезапустите браузер Internet Explorer.
Подробную инструкцию можете скачать здесь

Ошибка №9. Ошибка алгоритма

Возможная причина:
Не соответствуют версии криптопровайдера и Операционной системы.

Ваши действия:
1) Если у вас криптопровайдер VipNet CSP, то необходимо проверить версии на соответствие на сайте;
2) Если у вас криптопровайдер КриптоПРО CSP, то необходимо проверить версии на соответствие на сайте;
3) Если версии не соответствуют, то необходимо обратиться в свой Удостоверяющий центр для обновления.

Ошибка №10. Не удается найти указанный файл

Возможная причина:
После установки дополнительного программного обеспечения с Портала не перезагрузили ПК.

Ваше действие:
Перезагрузите ПК.

С дополнительной информацией можно ознакомиться в инструкции “Установка ПО для ЭП”. Также можно обратиться в отдел технической поддержки по тел. +7 (495) 514-02-04.

Ошибка №11. Объект не поддерживает свойство или метод “SetHashValue”

Возможная причина: 1) Не установлено дополнительное ПО; 2) Не запущены дополнительные надстройки в браузере.

Ваше действие: 1) Установить Специализированное ПО с Портала Фабрикант; 2) Запустить всплывающие надстройки браузера.

Подробную инструкцию можете скачать здесь.

Не нашли ответа на вопрос?

Источник: https://www.fabrikant.ru/digital-signature/help

Не удается построить цепочку сертификатов для доверенного корневого центра

При оформлении документов или регистрации организации пользователи сталкиваются с ошибкой — «Не удается построить цепочку сертификатов для доверенного корневого центра». Если повторить попытку, ошибка появляется снова. Что делать в этой ситуации, читайте далее в статье.

Скриншот сообщения с веб-страницы

Тп

Не удается построить цепочку сертификатов для доверенного корневого центра. Электронная подпись Сбербанк произошла внутренняя ошибка в цепочке сертификатов

Возможная причина:
Не установлен корневой сертификат вашего Удостоверяющего Центра (УЦ).

Ваши действия: Установить корневой сертификат Удостоверяющего центра.

Подробную инструкцию можете скачать здесь

Ошибка №3. Ошибка при открытии хранилища. Объект не поддерживает средство или метод “Open”

Возможные причины: 1) Не установлено дополнительное ПО;

2) Не запущены дополнительные надстройки в браузере.

Ваши действия: 1) Установить Специализированное ПО с Портала Фабрикант; 2) Запустить всплывающие надстройки браузера.

Подробную инструкцию можете скачать здесь

Ошибка №4. “Не удалось проверить статус сертификата.” или “Не валиден. Состояние отозванности сертификата или одного из сертификатов в цепочке сертификатов неизвестно”

Возможная причина:
Не установлены или не обновляются автоматически списки отозванных сертификатов УЦ.

Ваши действия: Обратитесь в УЦ или самостоятельно установите на своём ПК списки отозванных сертификатов.

Подробную инструкцию можете скачать здесь

Ошибка №6. “Вставьте ключевой носитель (несоответствие ключевого носителя и выбранного сертификата)”

Возможные причины: 1) Вставлен ключевой носитель, не соответствующий выбранному сертификату;

2) Выбран сертификат, не соответствующий вставленному ключевому носителю.

Ваши действия: 1) Проверить, какой ключевой носитель вставлен; 2) Проверить выбранный сертификат.

Подробную инструкцию можете скачать здесь

Ошибка №8. Надпись “undefined”

Возможная причина:
Некорректно отрабатывают настройки браузера Internet Explorer.

Ваши действия:
1) В браузере зайдите в меню “Сервис” и выберите пункт “Свойства обозревателя”;
2) В открывшемся окне перейдите на вкладку “Дополнительно” и нажмите кнопку “Сброс”;
3) Перезапустите браузер Internet Explorer.
Подробную инструкцию можете скачать здесь

Ошибка №11. Объект не поддерживает свойство или метод “SetHashValue”

Возможная причина: 1) Не установлено дополнительное ПО; 2) Не запущены дополнительные надстройки в браузере.

Ваше действие: 1) Установить Специализированное ПО с Портала Фабрикант; 2) Запустить всплывающие надстройки браузера.

Подробную инструкцию можете скачать здесь .

Не нашли ответа на вопрос?

Не удается построить цепочку сертификатов для доверенного корневого центра. Электронная подпись Сбербанк утп не удается построить цепочку сертификатов

Не удается построить цепочку сертификатов для доверенного корневого центра. Электронная подпись Сбербанк произошла внутренняя ошибка в цепочке сертификатов

» Ответы консультанта » Не удается построить цепочку сертификатов для доверенного корневого центра. Электронная подпись Сбербанк утп не удается построить цепочку сертификатов

При оформлении документов или регистрации организации пользователи сталкиваются с ошибкой – «Не удается построить цепочку сертификатов для доверенного корневого центра». Если повторить попытку, ошибка появляется снова. Что делать в этой ситуации, читайте далее в статье.

Ошибки могут возникать по разным причинам – проблемы с Интернетом на стороне клиента, блокировка программного обеспечения Защитником Windows или другими антивирусами. Далее, отсутствие корневого сертификата Удостоверяющего Центра, проблемы в процессе криптографической подписи и другие.

Причины конфликта сертификатов

Чаще всего подобная ошибка появляется на сайте zakupki.mos.ru, но её появление не зависит от посещаемого ресурса, на проблема связана только с неверным использованием ключей ЭЦП и сертификатами. Среди основных причин стоит выделить:

  • истечение срока действия используемого сертификата;
  • Отсутствие в цепочке иерархии всех корневых сертификатов (от ГУЦ до УЦ) – часто пользователи забывают добавить их все;
  • необходимость обновления всех узлов и программного обеспечения CryptoPro до актуальной версии.

Полностью проблемное уведомление выглядит следующим образом: “Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)”. Так же встречаются другие описания – “Ошибка вычисления подписи”, например.

Проверяем сроки

Редко, но все же бывает такое, что пользователь проглядел необходимость обновления и не запросил новые ключи. Проверьте срок их действия, возможно он истек. В таком случае стоит выбрать актуальный на данный момент сертификат.

Проверяем наличие основного ГУЦ

Проверьте что бы в цепочке представленных корневых сертификатов был ключ ПАК «Головной удостоверяющий центр». Он является первым звеном и главным в иерархической цепочке сертификатов.

Проверка CryptoPro

  1. Если все вышеуказанное не поможет, пробуйте удалить и полностью переустановить программу КРИПТО-ПРО.
  2. Заодно обновите все привязанные сертификаты.
  3. Если вы работаете в тестовом режиме проверьте, верно ли указан адрес службы TSP.

Как исправить ошибку, если сертификат ЭЦП не виден на носителе

Не удается построить цепочку сертификатов для доверенного корневого центра. Электронная подпись Сбербанк произошла внутренняя ошибка в цепочке сертификатов

Иногда при работе с электронной цифровой подписью (ЭЦП) выходит ошибка о том, что ПК не видит сертификат подписи на носителе или о том, что при создании подписи была допущена ошибка. Причина может быть в неустановленном или переставшем работать драйвере, в неисправности токена или в неисправности программной части компьютера.

Почему не виден сертификат ЭЦП на носителе

Обычно проблема решается простой перезагрузкой компьютера и объясняется сбоем в работе программных компонентов. Но иногда для исправления ошибки нужно переустановить драйвера или обратиться в службу технической поддержки пользователей.

Причина 1: драйвер не установлен или устройство отображается в диспетчере устройств с восклицательным знаком

Если на носителе Рутокен ЭЦП не найдено ни одного сертификата, а в диспетчере устройств носитель отображается с восклицательным знаком, то проблема кроется в драйвере.

Для исправления ситуации нужно извлечь носитель ЭЦП из компьютера и скачать последнюю версию драйвера. Скачивание нужно производить только с официальных ресурсов:

После установки драйвера нужно снова подключить носитель. Если ошибка повторяется, проверьте корректность работы токена. Для этого подключите его к другому ПК. Если носитель определился системой, то на неисправном компьютере удалите драйвер и установите его заново.

Причина 2: долгое опознание носителя на Windows 7

При работе в ОС Windows 7 драйверы могут долго назначаться. Решение проблемы — дождитесь окончания процесса или обновите версию ОС.

Причина 3: USB-порт работает некорректно

Убедитесь, что проблема в USB-порте, а не в носителе ЭЦП, для этого переключите токен к другому порту. Если носитель определился системой, то перезагрузите ПК. Обычно это помогает справиться с проблемой и запустить работу всех USB-портов. Если перезагрузка не помогла, то желательно обратиться в техническую поддержку для устранения неисправности.

Причина 4: носитель неисправен

Если при переключении носителя к другому ПК или USB-порту флешку компьютер не видит, то проблема в носителе. Чтобы устранить неисправность, обратитесь в сервисный центр для выпуска нового токена.

Почему выходит ошибка при создании подписи

Ошибка создания подписи обычно имеет в расшифровке два значения:

  • элемент не найден;
  • не удалось построить цепочку сертификатов.

Неисправность работы подписи связана с некорректной работой криптопровайдера, неустановленными или необновленными сертификатами.

Решение проблемы зависит от типа ошибки и обычно не требует обращения в техническую поддержку.

Устранение ошибки ненайденного элемента ЭЦП

Переустановите криптопровайдер на неисправном ПК с официального портала КриптоПро (https://www.cryptopro.ru/downloads).

После этого очистите кэш и временные файлы в используемом браузере, а также кэш Java. Затем удалите личные сертификаты и сертификаты главного удостоверяющего центра.

Используйте КриптоПро и заново установите новые в соответствии с именем контейнера. После установки корневых сертификатов:

  1. перезагрузите компьютер;
  2. присоедините носитель ключа электронной подписи;
  3. повторите подписание документа.

Если после проделанной работы ошибка сохраняется, то нужно обратиться в сервисный центр.

Устранение ошибки с построением цепочки сертификатов

Обычно ошибку вызывает отсутствие сертификатов доверенных корневых центров. Чтобы устранить неисправность, нужно открыть список сертификатов и найти проблемный. Он будет иметь отметку о проблеме в проверке отношений:

Затем пользователь скачивает с официальной страницы сертификат Минкомсвязи РФ и сертификат удостоверяющего центра, имеющего проблемы в работе. Устанавливают их в раздел «‎Корневые сертификаты»‎, а пошаговый процесс выглядит так:

В нужном сертификате нажать «‎Установить».

В мастере импорта сертификатов нажать «‎Далее» и в новом окне поставить галочку напротив «‎Поместить все сертификаты в следующем хранилище». Нажать «‎Обзор».

В открывшемся списке выбрать «‎Доверенные корневые центры» и нажать последовательно «‎ОК» и «‎Далее».

Нажать «‎Готово», а затем подтвердить установку.

Дождаться установки и перезагрузить ПК. Если после этого подписание сопровождается ошибкой, то необходимо обратиться за помощью в техническую поддержку.

Ошибки в работе носителя электронной подписи могут быть вызваны как неисправностью самого носителя, так и неисправностями в программном обеспечении. Перезагрузите ПК и переключите токен в другой порт, чтобы убедиться в его исправности.

Если проблема вызвана тем, что токен поврежден, то необходимо обратиться в сервисный центр компании, выпустившей USB.

При ошибке, возникающей во время подписания документа, нужно убедиться в корректной работе всех сертификатов и криптопровайдера и при необходимости провести их полную переустановку.



Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.