Сертификат содержит недействительную цифровую подпись, электронный бюджет

09 апр 2020 09:29 #15777 от Sem07
Здравствуйте. Имеется 4 ЭЦП для работы с СУФД-порталом. Недавно получили СКЗИ для работы с электронным бюджетом. В процессе установки СКЗИ, так же было обновлено КриптоПро 4.0 R3 4.0.9944 до версии 4.0.9963. После установки всего необходимого ПО один из сертификатов стал отображается в КриптоПро с ошибкой "Сертификат содержит недействительную цифровую подпись". С остальными сертификатами все в порядке, определяются как и должны. Данный проблемный сертификат на других ПК определяется без ошибок.
Все сертификаты ГОСТ 2012. В чем может быть проблема?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 апр 2020 09:44 - 09 апр 2020 09:47 #15778 от igor1806
Корневой сертификат стоит на ПК?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 апр 2020 10:37 #15779 от Sem07

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 апр 2020 11:49 - 09 апр 2020 11:49 #15780 от igor1806

Sem07 пишет: Да

Оба Корневых сертификата УЦ ФК и от 2018 и от 2020 года?? www.roskazna.ru/gis/udostoveryayushhij-c...rtifikaty/?year=2020

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 апр 2020 12:42 - 09 апр 2020 12:43 #15781 от Alex_04

igor1806 пишет: Оба Корневых сертификата УЦ ФК и от 2018 и от 2020 года?? www.roskazna.ru/gis/udostoveryayushhij-c...rtifikaty/?year=2020

Ставить в "Промежуточные центры сертификации", и лучше в "локальный компьютер".
Версия ОС какая (полностью)?


Деньги портят людей, но у нас народ хороший в основном.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 апр 2020 04:50 #15784 от Sem07
Добрый день! Проблема с отображением сертификата в КриптоПро решилась, действительно на данном ПК не был установлен сертификат 2020 года.
На ЭБ мы успешно зашли, но подписать документ не удаётся.
В IE при попытке подписать в Jinn выбираю нужное ЭЦП, далее появляется ошибка - prnt.sc/rwim3t
ОС - Windows 10x64.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 апр 2020 11:13 - 10 апр 2020 11:23 #15787 от Beck
Подписывайте с помощью КриптоПро ЭЦП Browser plug-in (установите, если не установлен), в надстройках отключите Jinn (для начала, а можно вовсе снести из системы). И адрес для входа https://lk2012.budget.gov.ru/udu-webcenter

P.s.: в этом случае Континент TLS тоже не нужен. Меньше разнородных СКЗИ - меньше проблем))

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 июнь 2020 03:17 #16148 от demios
При такой ошибке я в первую очередь проверяю цепочку промежуточных сертификатов до УЦ. Вот здесь написано как это сделать soft-setup.ru/windows/sertifikat-soderzh...ju-cifrovuju-podpis/

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 сен 2020 07:43 - 23 сен 2020 07:49 #16967 от FarWinter

Sem07 пишет: Здравствуйте. Имеется 4 ЭЦП для работы с СУФД-порталом. Недавно получили СКЗИ для работы с электронным бюджетом. В процессе установки СКЗИ, так же было обновлено КриптоПро 4.0 R3 4.0.9944 до версии 4.0.9963. После установки всего необходимого ПО один из сертификатов стал отображается в КриптоПро с ошибкой "Сертификат содержит недействительную цифровую подпись". С остальными сертификатами все в порядке, определяются как и должны. Данный проблемный сертификат на других ПК определяется без ошибок.
Все сертификаты ГОСТ 2012. В чем может быть проблема?

Решение в сообщении: sedkazna.ru/forum.html?view=topic&defaul...=1011&start=15#15782
КриптоПро CSP считает недействительными сертификаты по ГОСТ 2012:
1. Если Континент-АП(с криптопровайдером Код безопасности CSP) установить раньше чем КриптоПро CSP
Нужно удалить 2 раздела реестра от Кода Безопасности CSP:
Автоматически с помощью файла:
"Удалить в реестре разделы от Кода Безопасности CSP, проверка сертификатов ГОСТ2012.bat"

2.1 Аналогичная ошибка, Если Сертификат пользователя выпущен после 18.02.2020
созданый с использованием нового корневого сертификата УЦ ФК(Действительного с 05.02.2020 по 05.02.2035)

Не установлен новый корневой сертификат УЦ ФК ГОСТ 2012 (Действительный с 05.02.2020 по 05.02.2035)
Установка нового корневого сертификата УЦ ФК с помощью автоматического инсталлятора

2.2 Так же без установки нового корневого сертификата УЦ ФК ГОСТ 2012
CA "Федеральное казначейство" Действующий по {5 февраля 2035 г. 17:02:47}

Нельзя будет зайти на сайты lk.budget.gov.ru и buh2012.budget.gov.ru

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.