Частые ошибки
| Сообщение | Причина | Что сделать |
|---|---|---|
| «Не удалось построить цепочку сертификатов для доверенного корневого центра» | На компьютере нет корневого или промежуточного сертификата удостоверяющего центра | Установить сертификаты УЦ из официального источника в хранилища «Доверенные корневые» и «Промежуточные» |
| «Набор ключей не существует» (0x80090016) | Сертификат установлен без привязки к контейнеру ключа или носитель не вставлен | Вставить носитель и установить личный сертификат из контейнера через КриптоПро |
| «Плагин недоступен» / «Не удалось загрузить плагин» | Не установлен КриптоПро ЭЦП Browser plug-in или выключено расширение браузера | Установить плагин, включить расширение, перезапустить браузер, проверить на странице проверки плагина |
| «Истёк срок действия лицензии» | Закончился ознакомительный период КриптоПро CSP | Ввести лицензионный ключ организации |
| «Срок действия закрытого ключа истёк» | Закрытый ключ имеет собственный срок использования | Перевыпустить сертификат в удостоверяющем центре |
| «Сертификат недействителен» или ещё не действует | Неверные дата и время, сертификат отозван или нет доступа к списку отзыва | Синхронизировать время, проверить статус сертификата и доступ к адресам списков отзыва |
Порядок проверки
- Носитель. Токен определяется в системе, установлен драйвер производителя (Рутокен, JaCarta); индикатор токена светится.
- Контейнер и сертификат. КриптоПро видит контейнер, сертификат установлен в «Личные» и связан с ним.
- Цепочка доверия. В свойствах сертификата на вкладке «Путь сертификации» нет красных значков.
- Лицензия КриптоПро действует; версия CSP поддерживает носитель и ОС.
- Браузер и плагин. Используется браузер, который поддерживает площадка; расширение включено.
- Операция на площадке. Проверка заканчивается реальной разрешённой операцией: входом или тестовой подписью.
Список контейнеров и сертификатов можно посмотреть утилитами КриптоПро из командной строки:
cd "C:\Program Files\Crypto Pro\CSP"
csptest -keyset -enum_cont -fqcn -verifyc # какие контейнеры ключей видит система
certmgr -list -store uMy # личные сертификаты пользователяЧто нельзя делать
- Передавать PIN-код и копию закрытого ключа подрядчику, коллеге или в мессенджер. PIN вводит владелец подписи.
- Копировать ключ с защищённого носителя, если это запрещено правилами носителя или удостоверяющего центра.
- Скачивать сертификаты УЦ и «драйверы» с посторонних сайтов — только с официальных страниц УЦ и производителей.
- Отключать проверку отзыва или защиту браузера, чтобы «заработало».
Подпись сотрудника и МЧД
С 2022 года руководители организаций и ИП получают квалифицированную подпись в удостоверяющем центре ФНС, а сотрудники подписывают документы своей подписью физического лица вместе с машиночитаемой доверенностью (МЧД). Если площадка не видит полномочий, проблема может быть не в КриптоПро, а в доверенности. Как подготовить рабочее место целиком — в статье «Как подготовить рабочее место для ЭЦП, КриптоПро и МЧД».
Стоимость
Настройка ЭЦП и КриптоПро — от 3 000 ₽ в час по прайсу от 30.08.2026. Лицензии КриптоПро и носители оплачиваются отдельно. Работаем удалённо через защищённое подключение: специалист настраивает компьютер, а владелец подписи сам вводит PIN-код. Подробнее — на странице «Настройка электронной подписи».
Частые вопросы
Почему подпись работает на одном компьютере и не работает на другом?
На рабочем компьютере уже установлены сертификаты УЦ, лицензия КриптоПро, драйвер носителя и плагин. На новом их нужно установить заново и связать сертификат с контейнером ключа.
Можно ли пользоваться одной подписью на нескольких компьютерах?
Да, если ключ на защищённом носителе: токен подключают к нужному компьютеру. На каждом компьютере должны быть установлены драйвер, КриптоПро и сертификаты.
Нужна ли лицензия КриптоПро?
После ознакомительного периода для работы криптопровайдера нужен лицензионный ключ. Иногда лицензия встроена в сертификат — это уточняют у удостоверяющего центра.