Ошибка создания подписи ошибка при открытии хранилища. Ошибка чтения сертификатов из хранилища. Порядок обновления ЭЦП

Некоторые пользователи, использующие электронные цифровые подписи (ЭЦП), могут сталкиваться с ошибкой “Не удается построить цепочку сертификатов для доверенного корневого центра (0x800b010a)”, в браузере на основе Mozilla эта ошибка выглядит как “Error calling method on NPObject”. Мы постараемся дать дельные советы, которые помогут исправить эту ошибку.

Причины Error calling method on NPObject

Такая ошибка подписания возникает при попытке залогиниться на государственных порталах услуг (росеестр, zakupki.gov.ru, bus.gov.ru), при использовании онлайн банкинга (сбербанк аст), либо непосредственно при подписании файлов и документов некоторых форматов. Как таковых, причин может быть много – захламленный браузер, отсутствие в системе необходимых программ для создания ЭЦП, неверные настройки выданных сертификатов на компьютере, отсутствие некоторых корневых сертификатов или окончание их срока действия.

Ошибка “Error calling method on NPObject”

Как исправить эту ошибку

Мы собрали в сети самые действенные советы, по мнению большинства участников тематических форумов. Все описания сделаны в ознакомительных целях. Начнем с самых простых советов, постепенно усложняя процесс решения.

Заключение

Тонкостей в решении ошибки “Не удается построить цепочку сертификатов для доверенного корневого центра (0x800b010a)” может быть много. Я бы лично советовал не экспериментировать и сразу же писать в суппорт УЦ или поддержку ООС. Квалифицированные мастера, проанализировав логи, сразу же найдут проблему и вышлют вам инструкции для её исправления.

Для участия в торгах на сайт подходит 32-разрядный браузер MS Internet Explorer 9.0 или выше.

В разделе «Сервис» - «Свойства обозревателя» - «Дополнительно» в списке обязательно должны быть отмечены галочками SSL 3.0 и TLS 1.0.
SSL 2.0 должен быть отключен.
.). Уровень безопасности для зоны надежных узлов должен быть низким.

Попробуйте пройти проверку ЭЦП на нашем сайте по ссылке: https://etp.. При появлении желтой полосы в верхней части экрана (CAPICOM) во время работы с системой нажмите на полосу правой кнопкой мыши и выберите пункт «Установить...». Это необходимо делать каждый раз, когда такая полоса возникает.

Что делать, если при проверке ЭП возникает ошибка: «Подпись не прошла проверку. Возможно истек срок ее годности либо на вашем компьютере отсутствуют или некорректно настроены средства для работы с ЭЦП. Обратитесь к поставщику вашего сертификата и СКЗИ» либо «Подпись не прошла проверку, подпись устарела или неверна»?

Проверьте настройки «дата-время» на компьютере.

Через «Пуск» - «Все программы» - «Крипто про» - «Крипто про PKI» раскройте список «Управление лицензиями» Крипто Про CSP и проверьте срок действия лицензии.

Запустите Крипто Про CSP - «Сервис» - «Просмотреть сертификаты в контейнере» - «Обзор» - «Уникальные имена» - выбираете считыватель - «Ок» - «Далее» - «Установить».

Убедитесь, что выбираете верный сертификат.

Необходимо обратиться в УЦ, где была получена электронная подпись.

Выбирается не тот сертификат (попробуйте выбрать иной сертификат при проверке ЭП)

Запустите «Крипто Про CSP» - «Сервис» - «Просмотреть сертификаты в контейнере» - «Обзор» - «Уникальные имена» - выбираете считыватель - «Ок» - «Далее» - «Установить» и попробуйте заново пройти проверку.

Проверьте, правильно ли установлены время и дата на компьютере, очистите временные файлы интернета и куки-файлы: для этого в Internet Explorer нажмите «Сервис» - «Свойства обозревателя» - «Общие» - «История просмотра» - «Удалить» - проставьте галочки около «Временные файлы Интернета»,
«Куки-файлы» и нажмите «Удалить», убедитесь, что в разделе «Дополнительно» не стоит галочка SSL 2.0, после этого перезагрузите Internet Explorer.

Если после выполнения указанных действий ошибка не устранена - напишите письмо на добавление IP адреса в реестр доверенных. Образец письма на внесение IP-адреса в реестр доверенных .

Word 2003: «Сервис» - «Параметры» - «Безопасность» - «Цифровые подписи» - «Добавить» - выбор нужного сертификата - «Ок» - «Ок».

Word 2007: Офис - «Подготовить» - «Добавить цифровую подпись» - «Изменить» - выбор нужного сертификата - «Подписать».

Word 2010, 2013: стандартный функционал для подписания документов ЭП в Word 2010/2013 отсутствует. Вы можете попробовать установить утилиту КриптоПро Office Signature , после чего в документах Word должен появиться дополнительный функционал* для добавления ЭП: выбираете «Файл» – «Сведения» – «Добавить цифровую подпись Крипто Про».

*По всем вопросам работы утилиты КриптоПро Office Signature вы можете обратиться в службу поддержки Крипто Про. Системные требования КриптоПро Office Signature: ОС: Windows XP/2003/Vista/2008/2008 R2/7/8/2012 (32 или 64 бит); Microsoft Office 2007, Microsoft Office 2010 или Microsoft Office 2013 (32 или 64 бит); КриптоПро CSP в соответствии с версией ОС (2.0 и выше).

ВНИМАНИЕ! Microsoft Office Starter 2007/2010/2013 и web-компоненты Microsoft Office 365 не поддерживают функционал электронной подписи.

Opera: Для корректной работы Крипто Про browser plugin в браузере Opera выполните следующие действия:

1) Скачайте и установите последнюю версию Крипто Про browser plugin https://www.cryptopro.ru/products/cades/plugin/get_2_0

2) Пройдите по ссылке https://chrome.google.com/webstore/search/CryptoPro%20Extension%20for%20Cades и установите в браузер расширение CryptoPro Extension for CAdES Browser Plug-in

4) Перезапустите браузер и попробуйте войти на площадку

Mozilla FireFox: Для корректной работы Крипто Про browser plugin в браузере FF, выполните следующие действия: и перезагрузите компьютер

Самая распространенная ошибка при работе с торговой системой. Для устранения данной ошибки пользователю необходимо установить КриптоПро Browser plug-in и сделать правильные настройки.

Как установить плагин КриптоПро.

Скачать плагин с сайта производителя Скачать
Установить программу, кликнув на скачанный файл (найти его можно в разделе «Загрузки»).
Вначале установки, ответить «Да» в окне с вопросом «Установить КриптоПро ЭЦП Browser- plugin».
Программа начнет установку, по окончании будет получено извещение об успешной установке плагина.
Для корректной работы плагина браузер необходимо перезапустить.
В будущем, при переходе на форму проверки ЭП (раздел «Регистрация – Получение и проверка электронной подписи http://utp.sberbank-ast.ru/Main/Util/TestDS ») и при входе в личный кабинет пользователя, браузер будет запрашивать доступ к хранилищу сертификатов. При появлении такого запроса необходимо нажать «ОК»

ВАЖНО! Для корректной работы КриптПро Browser plug-in необходимо наличие установленного на ПК корневого сертификата Удостоверяющего центра. В случае, если при работе с УТП система выдает сообщение:

«Ошибка при подписании данных. Произошла внутренняя ошибка в цепочке сертификатов».

Необходимо произвести установку корневого сертификата Удостоверяющего центра.

Плагин недоступен в Internet Explorer

Для устранения ошибки необходимы те же манипуляции что и в предыдущей ошибке. Кроме того, необходимо отключить все нестандартные надстройки:

запустить IE.
войти в «Сервис», затем «Настроить надстройки», «Вкл. и выкл. надстроек».
Выберете надстройки связанные со Skype, QIP, Mail, Yandex, Rambler, Google, Yahooи т.д. и отключите их.
перезапустить IE.

Ошибка при открытии хранилища: error Сбербанк-АСТ

Данная ошибка возникает при сбое в работе системы персонального хранилища сертификатов. Так бывает если неверно настроен браузер в системе «Сбербанк-АСТ». Для начала необходимо проверить сайт ЭП с помощью Activex, далее обновить данный компонент. Но в основном причина сбоя в неточной работе библиотеки Capicom. Для ее установки нужно сделать следующее:

скачать и распаковать архив с программным обеспечением;
зайти в папку и запустить файл из функции «Администратор»;
откроется окно мастера установки, нажать Next;
подтвердить согласие с лицензионными правилами Microsoft, затем Next;
нажать Browse для установки приложения,
выбрать системную папку System 32, нажать OK, затем Next;
для запуска процесса установки нужно нажать Install;
когда процесс завершится нужно нажать Finish.

Если приложение задублируется, т. к. оно могло быть установлено раньше, появится извещение об ошибке. Тогда возможно загрузить файл с расширением msi с официального сайта Microsoft по ранее описанной схеме. После этого Capicom нужно зарегистрировать. Для этого в командной строке вводится следующее:

c:\windows\system32\regsvr32.exe capicom.dll

и нажать клавишу «ENTER» на клавиатуре.

Процесс регистрации завершен.

Ошибка криптопровайдера в ЭТП Сбербанк-АСТ

Данная ошибка возникает, если пользователь не прошел аккредитацию на данной ЭТП. Нужно в специальную форму внести реквизиты и копии необходимых документов и отправить эту информацию. В течение 1-5 дней будет получен ответ.

Для успешного прохождения аккредитации необходимо:

Установить КриптоПро (см. раздел «Сбербанк-АСТ: плагин недоступен»);
Настроить КриптоПро. От имени администратора запустить утилиту. Во вкладке «Оборудование» открываем «Настроить считыватели», затем «Добавить», из списка выбираем нужное;
Здесь же нажать «Настроить типы носителей», затем «Добавить», выбрать Джакарта или Етокен.

Установить личный сертификат.

Зайти в КриптоПро;
В опции «Сервис» нажать «Просмотреть сертификаты в контейнере», далее «Обзор»;
Выбрать подходящий сертификат, опция «Сертификат для просмотра», «Свойства», «Установить сертификат»

Если не видит сертификат

Если при входе по сертификату ЭЦП система выдает сообщение: «Данный сертификат не сопоставлен с пользователем системы. Чтобы ассоциировать этот сертификат,

На этой странице введите логин и войдите в личный кабинет пользователя на площадке.
Если при повторном входе в личный кабинет система больше не выдает сообщение приведенное на рисунке выше, следовательно, ассоциация сертификата прошла успешно.
Если при входе в личный кабинет по сертификату ЭЦП через «Единую страницу входа» или повторном входе через «Прежнюю страницу входа» система по прежнему выдает сообщение, о том, что «сертификат не сопоставлен с пользователем», следовательно, ассоциация сертификата не прошла автоматически и необходимо заполнить заявку на регистрацию нового пользователя.

Порядок регистрации:

на сайте «Сбербанк- АСТ» войти в «Участникам», затем «Регистрация», нажать «Подать заявку» в поле «Регистрация пользователя участника (нового сертификата электронной подписи)»;
в выбранном сертификате часть полей будет заполнено автоматически, остальные необходимо заполнить вручную.

При перерегистрации необходимо придумать новое имя пользователя и ввести его латинскими буквами.

Если у выбранного сертификата есть функция администратора, то данные передадутся автоматически. В противном случае, через личный кабинет это делает другое лицо компании, наделенное функциями администратора. Если у компании нет такого лица, то для подтверждения обновлений подается заявка в электронном виде: [email protected]

Капиком (Capicom)

Капиком (Capicom) - встраиваемая утилита для проверки электронных подписей, просмотра и расшифровки данных о сертификате, добавления и удаления сертификатов. Порядок установки данной функции описан в разделе «Сбербанк-АСТ».

Как обновить ЭЦП на «Сбербанк-АСТ»?

ЭЦП или электронная цифровая подпись необходима для подписания документов в электронном виде. Это важно для гарантии подлинности информации и самой подписи владельца. Если ЭЦП устарела, то ее необходимо обновить.

Порядок обновления ЭЦП:

повторное прохождение аккредитации не требуется;
в течение 5 дней организация направляет все измененные сведения и документы (если такие есть), поставив при этом в известность об истечении срока действия старой ЭЦП;
при замене ЭЦП регистрируется новый пользователь, с внесением информации об этом в реестр. Уполномоченное лицо компании информируется через личный кабинет.

Здесь рассмотрены наиболее часто встречающиеся ошибки, с которыми сталкиваются пользователи «Сбербанк-АСТ». Надеемся, что данные рекомендации помогут избежать их в работе торговой системой.

Тематические материалы: