Версия сервиса электронной подписи устарела возможны ошибки при работе с электронной подписью

Обновлено: 07.07.2024

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session.

Иногда при работе с системой АЦК-Финансы через браузер Internet Explorer и криптопровайдер КриптоПро возникает ошибка об устаревшей версии электронной подписи. Причин у ошибки несколько, но все они быстро устраняются при помощи обновления ПО и установки необходимых утилит.

Что такое система АЦК

АЦК-Финансы — это информационно-аналитическая система ключевых показателей в бизнесе, обобщающая первичную, отчетную и производную финансовую информацию конкретного муниципального образования.

При помощи системы управления АЦК можно:

Сформировать запрос на доведение бюджетных данных;
Составить план мероприятий финансово-хозяйственного сектора;
Вести бюджетный бухгалтерский учет и отчетность;
Контролировать исполнение бюджета и сметы управления межбюджетных отношений;
Администрировать поступления;
Вести кассовый план по доходам, расходам и т.д.

Система АЦК-Госзаказ создана для автоматизации и организации процесса муниципальных и государственных закупок, и соответствует требованиям действующего ФЗ.

К главным функциям системы относят:

Возможность автоматизации всех этапов цикла закупок в соответствии с Контрактной системой;
Сформированное единое информационное пространство для всех участников закупок;
Возможность формирования расчета эффективности совершенной закупки и аналитической отчетности, и т.д.

Работать с интернет-сервисом могут распорядители и получатели бюджетных средств, муниципальные образования и представители финансовых органов субъекта. Отдельных ПО для использования продуктов АЦК не требуется. Однако обязательным условием является наличие у пользователей квалифицированной электронной подписи и сертифицированного ПО для работы с ней.

Ошибка об устаревшей версии ЭП

Иногда при авторизации в системе выдается ошибка: «Версия сервиса электронной подписи устарела». Причин у этой ошибки обычно две:

возможные ошибки в работе утилиты (или ее отсутствие);
несвоевременное обновление ПО.

АЦК-Финансы выдают эту ошибку чаще, чем Госзаказ, но к распространенным ее отнести нельзя.

Как устранить

Затем запустить установочный файл setup.exe

И запустить сервис, когда мастер установки завершит работу:

Далее пользователю необходимо совершить несколько последовательных действий:

Завершают процедуру нажатием «ОК». Компьютер необходимо перезагрузить. Если все сделано правильно, то последующий вход в систему по сертификату КЭП будет проходить без ошибки.

Ошибка о необнаружении сертификатов

Также иногда во время работы с подписью может возникнуть ошибка «Не обнаружено валидных установленных сертификатов эцп». Это означает, что на данном ПК не установлен ни один из личных сертификатов КЭП, и пользователю необходимо пройти путь по его установке.

Сделать это просто:

Первый шаг — открыть программу КриптоПРО CSP, и перейти во вкладку: Сервис — Просмотр сертификатов в контейнере.
Затем нажать «Обзор» и выбрать нужный контейнер для просмотра.
Нажать последовательно «ОК» и «Далее», а в открывшемся новом окне «Сертификат для просмотра» — «Установить».
Дождаться уведомления о завершении установки и нажать «ОК». Для корректной работы программы лучше перезагрузить ПК и начать сессию заново.

Следуя подсказкам мастера установки и инструкции это легко сделать даже без помощи технической поддержки.

Чтобы сервис электронной подписи работал без сбоев и ошибок нужно следить за регулярным обновлением программного обеспечения и за работой основных утилит. Для устранения ошибок пользователю необходимо обновить ключевые файлы, переустановить сервис цифровой подписи и личные сертификаты.

Традиционно есть два решения.

Самоподписанные сертификаты, сгенерированные через openssl или др. Вот самый простой способ сгенерировать приватный ключ и самоподписанный сертификат для localhost:

Речь идёт о mkcert — простой утилите для генерации локально-доверенных сертификатов с собственным центром сертификации. Она работает под всеми ОС и не требует какой-то конфигурации.

Версия для Linux

Сначала нужно установить certutil .

или собрать из исходников:

Версия для macOS

Версия для Windows

Под Windows можно скачать собранные бинарники либо воспользоваться одним из пакетных менеджеров: Chocolatey или Scoop.

Наличие локального центра сертификации — самое важное принципиальное отличие mkcert от openssl и самоподписанных сертификатов, потому что при запуске такого CA локально не возникает никаких ошибок доверия.

В принципе, запустить и настроить собственный CA можно и другими средствами, но это требует нетривиальных знаний и навыков. Здесь всё делает само собой, без всяких дополнительных ключей и настроек. Просто устанавливаем программу — и она автоматически создаёт локальный центр сертификации и прописывает его в доверенное хранилище системы и доверенное хранилище Firefox.

Что такое система АЦК

При помощи системы управления АЦК можно:

Сформировать запрос на доведение бюджетных данных;
Составить план мероприятий финансово-хозяйственного сектора;
Вести бюджетный бухгалтерский учет и отчетность;
Контролировать исполнение бюджета и сметы управления межбюджетных отношений;
Администрировать поступления;
Вести кассовый план по доходам, расходам и т.д.

К главным функциям системы относят:

Возможность автоматизации всех этапов цикла закупок в соответствии с Контрактной системой;
Сформированное единое информационное пространство для всех участников закупок;
Возможность формирования расчета эффективности совершенной закупки и аналитической отчетности, и т.д.

Ошибка об устаревшей версии ЭП

возможные ошибки в работе утилиты (или ее отсутствие);
несвоевременное обновление ПО.

АЦК-Финансы выдают эту ошибку чаще, чем Госзаказ, но к распространенным ее отнести нельзя.

Как устранить

Затем запустить установочный файл setup.exe

И запустить сервис, когда мастер установки завершит работу:

Далее пользователю необходимо совершить несколько последовательных действий:

Завершают процедуру нажатием «ОК». Компьютер необходимо перезагрузить. Если все сделано правильно, то последующий вход в систему по сертификату КЭП будет проходить без ошибки.

Ошибка о необнаружении сертификатов

Сделать это просто:

Первый шаг — открыть программу КриптоПРО CSP, и перейти во вкладку: Сервис — Просмотр сертификатов в контейнере.
Затем нажать «Обзор» и выбрать нужный контейнер для просмотра.
Нажать последовательно «ОК» и «Далее», а в открывшемся новом окне «Сертификат для просмотра» — «Установить».
Дождаться уведомления о завершении установки и нажать «ОК». Для корректной работы программы лучше перезагрузить ПК и начать сессию заново.

Следуя подсказкам мастера установки и инструкции это легко сделать даже без помощи технической поддержки.

В нашу техническую поддержку часто обращаются пользователи, у которых проблемы при работе с электронной подписью на торговых площадках.

Одна из самых распространенных ошибок при входе по электронной подписи проявляется следующим образом (на разных торговых площадках):

На других электронных площадках у вас может возникнуть подобная ошибка, связанная с тем, что ваш сертификат не привязан к пользователю на торговой площадке.

Что означает эта ошибка?

Эта ошибка означает, что ваш сертификат электронной подписи, который используется для входа, не привязан к учетной записи на торговой площадке.

Почему возникает такая ошибка?

Причин возникновения такой ошибки может быть несколько:

Вы выбрали не тот сертификат при входе на площадку;
Вы получили новый сертификат и еще не зарегистрировали его на площадке;
Вы еще не работали на этой площадке, или давно на нее не заходили;
Вы еще не зарегистрировали свой сертификат, а для входа использовали логин/пароль или Госуслуги (ЕСИА).

Как устранить эту ошибку?

Для устранения такой ошибки необходимо зарегистрировать ваш сертификат электронной подписи на площадке.

Для регистрации вашего сертификата необходимо зайти на площадку любым способом, отличным от входа по сертификату:

использовать вход через Единый реестр участников закупок (ЕРУЗ);
использовать логин и пароль;

После этого необходимо будет прикрепить ваш сертификат электронной подписи к вашей учетной записи.

Если Вы ранее регистрировались и работали на площадке, то у вас должны быть логин и пароль от входа на площадку. Ранее, до появления Единого реестра участников закупок (ЕРУЗ) требовалась отдельная регистрация на каждой площадке, логин и пароль Вы задавали при регистрации. Если логина и пароля у Вас нет - не беда, можно воспользоваться входом через ЕРУЗ.

С 2019 года участники государственных закупок должны регистрироваться в Единой информационной системе в сфере закупок (ЕИС), в частности в Едином реестре участников закупок (ЕРУЗ).

После входа на торговую площадку необходимо привязать ваш сертификат к вашей учетной записи. Обычно это делается в настройках профиля пользователя торговой площадки. Рекомендуем руководствоваться инструкциями торговой площадки для выполнения этой операции.

После привязки сертификата к вашей учетной записи на торговой площадке Вы можете проверить, что подпись правильно "прикрепилась".

Для проверки нужно сделать "выход" из торговой площадки и попробовать войти с помощью электронной подписи (ЭП).

Обратите внимание, что вход по электронной подпис и на торговых площадках - это "старый" функционал, который в ближайшем будущем скорее всего отключат. Это будет связано с грядущими изменениями законодательства в сфере электронной подписи.

Поэтому мы рекомендуем "привыкать" к современным тенденциям и входить на площадку через Госулсуги (ЕСИА).

Как быстро решать проблемы на торговых площадках?

При работе на торговых площадках периодически возникают проблемы - сбиваются настройки электронной подписи, антивирус блокирует работу с подписью, не можете подать заявку на конкурсную процедуру и пр.

В нашу платную техническую поддержку ежедневно обращаются участники закупок с "мелкими" проблемами на торговых площадках. Для нас они "мелкие" и решаются быстро, поскольку мы помогаем их решать ежедневно . Но для участников закупок решение таких "мелких" проблем затягиваются на часы или даже дни!

Шаг 1

Перейдите по ссылке:

Согласитесь со всеми всплывающими окнами, если таковые будут.

Если все проверки пройдены, вы увидите три зелёных точки, вот так:

Если все три кружка зелёные, значит все программы обнаружены, переходите к шагу 2. Если нет, читайте дальше.

Если Вы видите такое окно и первый кружок красный, а остальные серые, значит расширение не активировано, не установлено или недоступно, переходите к разделу "Как убедиться, что включено расширение в браузере".

Если Вы видите такое окно, и первый значок зелёный а второй красный и содержит надпись "плагин не загружен" или "истекло время ожидания загрузки плагина", значит КриптоПро ЭЦП Browser Plug-in не установлен или не доступен, переходите к разделу "Как убедиться, что плагин установлен".

Если вы видите такое окно и два первых кружка зелёные, а последний - жёлтый, значит не удалось обнаружить КриптоПро CSP. Если у вас не установлен никакой криптопровайдер - вы не сможете использовать электронную подпись с алгоритмами ГОСТ. Перейдите к разделу "Как проверить установлен ли КриптоПро CSP".

Если установлен сторонний криптопровайдер (например VipNet CSP) то электронная подпись с VipNet CSP будет работать на нашей тестовой странице но может некорректно работать на других площадках, выполняющих проверку наличия именно КриптоПро CSP.

Шаг 2

Посмотрите содержимое прямоугольника под словом "Сертификат". В этом поле отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.

В поле Сертификат выделите нужный сертификат. Браузер прочитает информацию о сертификате и отобразит её в зелёном прямоугольнике. Нажмите Подписать чтобы выполнить подписание тестовой фразы "Hello World".

___________

Если после нажатия кнопки Подписать Вы видите такой результат (символы в прямоугольнике "Подпись сформирована успешно" будут другие), значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.

Если Вы получили ошибку, то переходите в раздел "Информация об ошибках".

Как проверить установлен ли КриптоПро CSP

Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:

После загрузки .exe файла запустите его и выберите пункт «Установить (рекомендуется)». Установка произойдет в автоматическом режиме.

Как проверить установлен ли КриптоПро ЭЦП Browser plug-in

Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.

Инструкция по установке плагина доступна здесь.

Как убедиться, что включено расширение в браузере

Если Вы используете Google Chrome, то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты –Расширения.

Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.

Для начала перейдите по ссылке : скачать расширение.

Разрешите его установку:

Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:

В окне Подтверждение доступа нажмите Да:

Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:

И во всплывающем окне нажать – Установить расширение:

В следующем окне нажмите – Установить:

Либо перейдите Меню-Расширения-Расширения:

Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.

Проверить включен ли плагин можно в Меню-Расширения-Расширения:

Если Вы используете Яндекс Браузер, то необходимо перейти Опции-Настройки-Дополнения и убедиться, что КриптоПро ЭЦП есть и включен. Если расширение отсутствует, то Вы можете скачать его Каталога расширений для Яндекс Браузера, используя поиск по слову КриптоПро.

Информация об ошибках

1) Появляется окно КриптоПро CSP Вставьте ключевой носитель

Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.

Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.

2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

Выполните привязку сертификата к закрытому ключу:

Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)

Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 3 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.

Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.

Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.

3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.

Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС.

4) Ошибка: 0x8007064A/0x8007065B

Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.

Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP

Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

Решение: Приобрести лицензию на нужный программный продукт и активировать её:

Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI -выбрать нужный программный продукт- открыть контекстное меню (щелкнуть правой кнопкой мыши) -выбрать пункт Все задачи выбрать пункт Ввести серийный номер. -ввести серийный номер лицензии -нажать кнопку OK

5) Набор ключей не существует (0x80090016)

Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные

6) Отказано в доступе (0x80090010)

Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.

7) Ошибка: Invalid algorithm specified. (0x80090008)

Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.

Или если используется алгоритм хеширования, не соответствующий сертификату.

Читайте также: