криптосервер 3 ошибка при инициализации криптографической сессии что делать

Доклад на видеоконференции с поставщиками ЕГИССО

Доклад на видеоконференции с поставщиками ЕГИССО

Вопрос из разряда организационных:

Из часто задаваемых вопросов, который был вам направлен:

— какой ЭП пользоваться (т. е. какой (чей) ключ ЭП использовать)? ЭП органа власти или специалиста? ЭП Органа власти

— Какая ЭП нужна (под файлом при загрузке их в ЕГИССО? ЭП органа власти, ЭП должна быть открепленная, в формате PKCS#7.

Вопросы из разряда технических:

Допущена ошибка в документации «Инструкция по организации защищенного подключения к ЕГИССО» о том, что обязательно необходимо использовать ViPNet CSP. Может использоваться либо СКЗИ ViPNet CSP 4.2, либо Криптопро CSP 4.0.

ViPNet CSP 4.2 Win 10 нет в списке поддерживаемых операционных систем

КриптоПро CSP 4.0 Win 10 поддерживается начиная с версии КриптоПро CSP 4.0 R2.

Организация защищенного соединения.

При организации защищенного соединения с порталом используется протокол TLS. Чтобы защищенное соединение было установлено на ПЭВМ поставщика необходимо установить: криптосредство (ViPNet CSP 4.2, либо Криптопро CSP 4.0), добавить в него сертификат сервера ЕГИССО (скачать можно с сайта ПФР), установить IE 11 и включить в его настройках использование протокола TLS. При подключении к ЕГИССО нельзя использовать прокси сервера.

Электронная подпись документов.

Типичные ошибки, возникающие при подписании документов:

1. Ошибка при инициализации сессии.

2. Ошибка загрузки файлов: Ошибка обработки: Ошибка отправки архива в ПВВС.

ПФР предложил использовать ПО Crypto+ DE для простановки ЭП (скачать можно с сайта ПФР), но не запрещается использовать любое другое ПО позволяющее формировать открепленные ЭП в формате PKCS#7, например, криптофайл, криптолайт (одного из операторов связи). И некоторые удачно ими пользуются.

Если решили использовать Crypto+ DE, то хотелось бы обратить внимание на следующее.

1. Crypto+ DE работает некорректно, если на ПЭВМ установлено 2 криптосредства. А 2 криптосредства у вас на компьютерах появились в результате ошибки в инструкции по установке защищенного соединения с ЕГИССО.

В ближайшее время разработчики обещают выпустить в свет версию крипто+ДЕ, в которой исправлена неправильная работа при наличии двух СКЗИ на компьютере.

2. В руководстве пользователя на Crypto+ DE:

Требования к ОС: Win7,8,8.1 (32/64), Server 2008 R2, Server 2012 R2

3. Также в руководстве описаны требования к сертификатам, из которых формируется перечень доступных для выбора сертификатов:

2. содержат хотя бы одно из расширенных использований ключа из перечисленных в настройках приложения (вкладка Криптосервер3),

3. содержат хотя бы одну из политик, перечисленных в настройках приложения (вкладка Криптосервер3).

— действителен по периоду действия

— построить цепочку сертификации

необходимо установить в системное хранилище сертификаты корневых и промежуточных УЦ.

Т. к. сертификаты у нас используются усиленные квалифицированные, то издавшие эти сертификаты УЦ являются аккредитованными. Реестр аккредитованных УЦ находится на Портале уполномоченного федерального органа в области использования электронной подписи https://e-trust. gosuslugi. ru/

— установить списки отозванных (аннулированных) сертификатов корневого и промежуточных УЦ.

По практике: сертификаты выданные УЦ Казначейства не подходят для использования в крипто ДЕ (возникают ошибки), хотя их можно выбрать для работы, дело в том, что в них отключена политика разрешающая шифрование на этом сертификате, сертификаты выданные операторами связи (сдача отчетности в налоговую, ПФР, ФСС, такие как Контур, Калуга-Астрал, Тензор и т. д.) принимаются на портале ЕГИССО.

Отредактировано Vasylek (2018-01-15 19:42:43)

решил проблему. На 10. Давить pd. egi. в безопасности в «местную интрасеть»(не в «надежные узлы») и в интрасети включить «переход к источникам данных за пределами домена «

Если вы пользуетесь вин 10, то в программе Крипто+ ДЕ есть глюк: т. е. когда вы первый раз выбрали в программе сертификат для подписи, он запоминается в программе и его нельзя будет просто так сменить. Лечится это так: Из программы Крипто+ ДЕ надо выйти (внизу, где часы, тоже ее закрыть). Потом нужно войти в свойства обозревателя (IE) и на вкладке Содержание удалить сертификат (который запомнился в программе для подписания) из системы. После этого в Крипто+ Де его уже не будет, и маленько «помухлевав» можно заново будет выбрать в программе другой (нужный) сертификат для подписания файлов для КПИ.

Можете меня поздравить я победил ошибку «Ошибка загрузки файлов: Ошибка обработки: Ошибка отправки архива в ПВВС». Техподдержка регионального ОПФР прислала сообщение, где разложила по полочкам как надо подписывать подгружаемые в ЛК ЕГИССО файлы. Основное на компьютере должно стоять КриптоПро 4.0 и Crypto+DE. Там не должно стоять VipiNet CSP. Как только я снес VipiNet, правда пришлось переустановить КриптоПро. Crypto+DE ожило перестало ругаться на «ошибку инициализации сессии». и стало подписывать файлы. Причем если подписывать сертификатом выданным ФК, то выдается сообщение о невозможности шифрования. Но файл подписывается и загружается в ЛК ЕГИССО. Если использовать сертификат другого УЦ, то подписывается и загружается без сообщений.

Источник

Crypto de ошибка при инициализации сессии

Информация обновлена: 25.02.2019

Crypto+ DE — это программное обеспечение управления электронной подписью и шифрованием.
Модуль криптографической защиты информации для рабочего места пользователя.
Разработчиком является ООО «Техносерв».
В версии v.4.1 программы Crypto+DE продлен период подписания по ГОСТ-2001 до 31.12.2019.

Используется для работы с пенсионным фондом, а именно с ЕГИССО (единая государственная информационная система социального обеспечения).
ЕГИССО является информационной системой, позволяющей получать гражданам и органам власти актуальную информацию о мерах социальной поддержки, оказываемых из бюджетов всех уровней.

Дело было на сайте 1001mem. Я хотел авторизоваться, но мне красным цветам выходит сообщение «Пройзошла ошибка при инициализации сессии, возможно у вашего браузера отключены куки. » До этого конечно же все было нормально.
Браузер: Google Chrome. Смена браузера не вариант. Пробовал переустановить браузер, не помогает.

Файл crypto_setup.exe из Gregory Braun — Software Design является частью Crypto 2000. crypto_setup.exe, расположенный в C:downloadCRYPTO с размером файла 602402.00 байт, версия файла v4.6, подпись 845995E82F0FCF58936C06B061326DE6.

В вашей системе запущено много процессов, которые потребляют ресурсы процессора и памяти. Некоторые из этих процессов, кажется, являются вредоносными файлами, атакующими ваш компьютер.
Чтобы исправить критические ошибки crypto_setup.exe,скачайте программу Asmwsoft PC Optimizer и установите ее на своем компьютере

1- Очистите мусорные файлы, чтобы исправить crypto_setup.exe, которое перестало работать из-за ошибки.

2- Очистите реестр, чтобы исправить crypto_setup.exe, которое перестало работать из-за ошибки.

3- Настройка Windows для исправления критических ошибок crypto_setup.exe:

Всего голосов ( 44 ), 21 говорят, что не будут удалять, а 23 говорят, что удалят его с компьютера.

Как вы поступите с файлом crypto_setup.exe?

Некоторые сообщения об ошибках, которые вы можете получить в связи с crypto_setup.exe файлом

(crypto_setup.exe) столкнулся с проблемой и должен быть закрыт. Просим прощения за неудобство.

(crypto_setup.exe) перестал работать.

crypto_setup.exe. Эта программа не отвечает.

(crypto_setup.exe) — Ошибка приложения: the instruction at 0xXXXXXX referenced memory error, the memory could not be read. Нажмитие OK, чтобы завершить программу.

(crypto_setup.exe) не является ошибкой действительного windows-приложения.

(crypto_setup.exe) отсутствует или не обнаружен.

CRYPTO_SETUP.EXE

Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.

процессов:

Cookies help us deliver our services. By using our services, you agree to our use of cookies.

Источник

КриптоПро не видит ключ: как исправить эту и другие ошибки в работе с ЭП

Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.

Почему КриптоПро не видит ключ ЭЦП

КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:

Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.

В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:

Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм

Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:

При наличии ошибки в СЭП система на нее укажет.

Удаление программы

Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:

Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:

Контейнеры, сохраненные в реестре, удалятся автоматически.

Установка актуального релиза

Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:

В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.

По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.

КриптоПро 5.0

КриптоПро PDF

Техническое сопровождение

КриптоПро вставлен другой носитель: как исправить

Ошибка «Вставьте ключевой носитель» или «Вставлен другой носитель» возникает при попытке подписания электронного документа. Сначала следует убедиться, что USB-токен с сертификатом подключен к ПК (в качестве носителя используются защищенные криптоключи или обычные флешки). Токен должен соответствовать сертификату. Если носитель подсоединен к ПК, но сообщение об ошибке все равно появляется, следует переустановить сертификат через CryptoPro:

После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Недостаточно прав для выполнения операции в КриптоПро

Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:

Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:

Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:

Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.

Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:

Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.

Ошибка исполнения функции при подписании ЭЦП

Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).

Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.

Ошибка при проверке цепочки сертификатов в КриптоПро

Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:

Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.

На первой причине остановимся подробнее. Чтобы проверить состояние ЦС, откройте папку криптопровайдера, выберите раздел «Сертификаты» → «Личное». Если цепочка нарушена, во вкладке «Общее» будет сообщение о том, что СКПЭП не удалось проверить на надежность.

Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:

По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».

После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.

Источник

Криптосервер 3 ошибка при инициализации криптографической сессии что делать

При получении/отправке отчётных форм, сообщений или другой информации, данные поступают/передаются в зашифрованном виде. Для их расшифровки/шифрования системы криптографии, установленные на компьютере пользователя, обращаются к электронной подписи, используемой пользователем для ФГИС ЕИАС.

При возникновении проблем шифрования/расшифровки пользователю следует убедиться в корректности установки/настройки средств криптографии и сертификатов электронных подписей.

I. Отсутствие сертификата для выбора/ Ошибки вида «Ошибка при инициализации модуля для работы с Cades plugin» и «Нет доступных сертификатов»

Ошибки означают, что на ПК не установлена сама квалифицированная электронная подпись (установлена некорректно), либо плагин создания и проверки электронной подписи для браузера «КриптоПро ЭЦП Browser plug-in», либо расширение для данного плагина в используемом браузере.

Удостоверьтесь, пожалуйста, в том что:

— нужная электронная подпись корректно установлена на ПК

— на ПК установлен плагин создания и проверки электронной подписи для браузера «КриптоПро ЭЦП Browser plug-in»

— в используемом браузере установлено расширение «КриптоПро ЭЦП Browser plug-in».

Установка электронной подписи описана в знании art#31.

Установка плагина и расширения для браузера КриптоПро ЭЦП Browser plug-in в Windows описана в знании по ссылке.

II. Ошибки работы систем криптографии и сертификатов электронных подписей

Для исправления ошибки необходимо проверить следующее:

1). На компьютере пользователя должен быть установлен только один криптопровайдер (CSP)! Использование разных криптопровайдеров на одном рабочем месте приводит к конфликту механизмов шифрования и ошибкам при подписании!

2). Сертификат должен быть установлен для Пользователя, а не для локального компьютера.

Здесь необходимо проверить, не добавлен ли ваш личный сертификат в хранилище сертификатов для локального компьютера.

3). Убедитесь, что на локальном компьютере установлены корневые сертификаты издателя.

Для этого откройте личный сертификат пользователя и переключитесь на вкладку «Путь сертификации». В цепочке сертификации не должно быть никаких крестиков и восклицательных знаков.

Наличие «крестиков» и/или восклицательных знаков говорит о том, что данные корневые сертификаты не установлены!

Для устранения этой ситуации необходимо отметить требуемый сертификат и нажать кнопку «Просмотр сертификата». В открывшемся окне на вкладке «Общие» нажать на кнопку «Установить сертификат» и поместить данный сертификат в хранилище «Доверенные корневые центры сертификации». В случае отсутствия кнопки установки, переключиться на вкладку «Состав» и экспортировать корневой сертификат себе на компьютер по кнопке «Копировать в файл», затем установить полученный сертификат в хранилище «Доверенные корневые центры сертификации».

Если в цепочке сертификации не указан корневой сертификат издателя или у вас возникают трудности с его получением, то вам необходимо обратиться в Удостоверяющий центр, где вами была приобретена электронная подпись.

Для корректной работы ФГИС ЕИАС так же требуется установка корневых сертификатов издателя электронной подписи, в частности УЦ СКБ Контур.

4). Переустановите электронную подпись на локальном компьютере через используемый криптопровайдер.

Инструкция по установке ЭП с примером приведена в знании #31.

5). Убедитесь, что номер лицензии на право инспользования крипровайдера введён корректно (знание #37).

III. Алгоритм шифрования/ Ошибка вида «Указан неправильный алгоритм»

1). Практически всегда проблема связана с самим личным сертификатом, которым происходит попытка подписания или с установкой на один ПК нескольких криптопровайдеров.

Скорее всего, сам сертификат повреждён (содержит повреждённый открытый ключ).

В первую очередь именно с представителем Удостоверяющего центра, где была приобретена ЭП, должна осуществляться проверка сертификата на валидность:

Если действительно неисправен сам сертификат, то восстановить его или получить новый Вы сможете только в Удостоверяющем центре, где была приобретена ЭП!

Второй важный фактор для проверки: не установлено ли на ПК больше одного СКЗИ (КриптоПро, Лисси, VipNet и др.).

Допустимо наличие только одного криптопровайдера на рабочем месте, информация указана выше (раздел III п. 1)!

2). Дополнительно, с представителем Удостоверяющего центра, где приобреталась электронная подпись можно проверить следующие настройки:

— Имеется ли закрытый ключ, вставлен ли ключевой носитель в ПК, имеется ли корректная привязка закрытого ключа к открытому (сертификату). Убедитесь, что вставлен именно тот ключевой носитель, к которому привязан был ключ (используемый личный сертификат для сервера ФАС России) при установке средствами криптографии.

— При необходимости произведите переустановку электронной подписи на рабочем месте пользователя.

— Верно ли установлен сертификат для пользователя операционной системы, от имени которого которого запускается подписание документов (если для повышения прав вводится логин админа отличный от текущего, то могут быть проблемы).

— Нет ли проблем в пути сертификации используемого личного сертификата. Как проверить корректность вывода сертификата указано выше (раздел III п. 3).

— Соответствует ли алгоритм подписи и хеширования сертификата используемому алгоритму в СКЗИ (криптопровайдере).

За получением дополнительных разъяснений и консультаций по работе электронных, пожалуйста, обратитесь в Удостоверяющий центр, где была приобретена ЭП.

IV. Ошибка вида «Параметр задан неверно»

1). Данная ошибка означает, что на ПК пользователя установлено более одного криптопровайдера, что приводит к конфликту механизмов шифрования при подписании.

Практика одновременной установки и использования нескольких криптопровайдеров на одном ПК приводит к конфликту механизмов шифрования и не рекомендуется к применению.

Для корректной работы с ЭП рекомендуем оставить один криптопровайдер, а остальные удалить с устройства.

2). Возможный, но не гарантированный вариант решения ошибки подписания, при дополнительной установке криптопровадера ViPNet.

— Открываете ViPNet клиент
— Выбираете раздел “Дополнительно”
— Снимаете галочку с опции «Поддержка работы ViPNet CSP через MS Cripto API»:

— Нажимаете “Применить” и “ОК”:

Ещё раз уточним, что корректное подписание документов ЭП при использовании нескольких криптопровадеров на одном ПК не гарантировано!

V. Ошибка вида «Ошибка исполнения функции»

Ошибка сообщает о недействующей лицензии на криптопровайдер, необходимо проверить актуальность действия лицензии.

После получения номера лицензии следует активировать ее на компьютере. Подробнее в знании art#37.

Источник