Недостаточно информации для проверки этого сертификата что делать

Способы устранения ошибки сертификата безопасности веб-узла

Проблемы с сертификатом безопасности при просмотре страниц в интернете могут возникать по причине некорректной настройки времени и даты на компьютере. Необходимо проверить эти параметры и при необходимости внести изменения. На нашем сайте есть отдельные статьи, в которых подробно описаны все действия, необходимые для реализации задуманного.

Подробнее: Как изменить время / дату на компьютере

Обратите внимание! В руководствах все действия выполняются на примере Windows 10 и 7, но они применимы и к другим версиям операционной системы.

Способ 2: Обновление корневых сертификатов

Корневые сертификаты хранятся на диске с ОС Windows и необходимы для работы в сети, без наличия соответствующих файлов при открытии сайтов, работающих по протоколу HTTPS, будет появляться ошибка безопасности веб-узла. Для устранения проблемы потребуется установить на компьютере последние обновления.

Windows 10

Десятая версия операционной системы на момент написания настоящей статьи имеет активную поддержку, что означает систематический выход обновлений. При возможности рекомендуется устанавливать все доступные апдейты, чтобы предупредить возникновение множества ошибок. На нашем сайте есть тематическая статья, в которой пошагово описано, что нужно делать для проверки и установки обновлений.

Также рекомендуется проверить настройки автообновления системы и при необходимости активировать эту опцию. Таким образом исчезнет нужда периодически проверять выход апдейтов вручную, все новые пакеты будут инсталлироваться в систему автоматически.

Windows 7

Поддержка Windows 7 закончилась 14 января 2020 года. Если при установке последнего пакета обновлений корневые сертификаты не были занесены в систему, потребуется это сделать вручную, скачав соответствующий апдейт с официального сайта Microsoft:

Перейдите по ссылке, размещенной выше. Находясь на главной странице сайта, впишите в поисковую строку запрос KB2813430 и кликните по кнопке «Найти».

Важно! На этапе выбора обновления для загрузки нужно обратить внимание на разрядность операционной системы. Если Windows 7 32-битная, следует выбрать файл с названием «Обновление для системы безопасности Windows 7 (KB2813430)». В случае использования 64-разрядной версии — «Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430)».

Посмотреть информацию о системе можно в специальном меню на компьютере. В отдельной статье на сайте подробно рассказано, как это сделать.

Способ 3: Ручная установка сертификатов

При обновлении корневых сертификатов путем установки апдейтов операционной системы могут быть сбои, из-за чего нужные файлы не попадут в Windows. В таком случае потребуется выполнить инсталляцию вручную с помощью предустановленной консольной программы certutil.exe. Для этого сделайте следующее:

Откройте «Командную строку» от имени администратора. Есть несколько способов сделать это, каждый из которых подробно описан в отдельной статье на нашем сайте.

C:\CA\rootsupd /c /t:C:\CA

В появившемся окне утилиты нажмите по кнопке No, чтобы не перезаписывать уже существующий файл сертификатов безопасности.

Обратите внимание, что после ввода команды нет никакой выдачи — это нормально, операция по установке все равно выполнится.

Внимание! После завершения всех действий загруженные файлы и созданные папки можно удалить с жесткого диска, они были необходимы исключительно для импорта корневых сертификатов в операционную систему.

Способ 4: Проверка системы на наличие вирусов

Вызвать сбой в работе браузера могут попавшие в операционную систему вирусы. Необходимо с помощью специального программного обеспечения выполнить поиск и удаление вредного кода. При этом рекомендуется воспользоваться решениями от сторонних разработчиков, так как встроенная защита Windows способна обнаружить не все вирусные угрозы. На нашем сайте есть статья, посвященная этой теме.

Также рекомендуется ознакомиться со списком популярных антивирусных программ. В отдельной статье представлены лучшие приложения с их кратким описанием. Это поможет выбрать наиболее подходящее решение для обеспечения защиты компьютера.

Способ 5: Отключение антивирусной программы

Доступ к файлам сертификата может блокировать антивирус, установленный на компьютере. Стоит отметить, что речь идет о стороннем программном обеспечении, встроенный «Защитник Windows» делать этого не может. Необходимо временно отключить приложение, чтобы проверить его влияние на работу сайтов в браузере. В случае обнаружения этой зависимости следует удалить программу полностью.

На нашем сайте есть статьи, посвященные теме отключения и удаления наиболее распространенных антивирусных программ. В них подробно описаны все действия по выполнению поставленной задачи с приложенными изображениями.

Подробнее: Как отключить / удалить антивирус с компьютера

Способ 6: Изменение параметров браузера Internet Explorer

Если ошибка сертификата безопасности веб-узла появляется при серфинге интернета в браузере Internet Explorer, то устранить проблему можно путем изменения его параметров. Необходимо сделать следующее:

Запустите браузер и нажмите по кнопке в виде шестерни, расположенной на верхней панели справа. В появившемся меню кликните по пункту «Свойства браузера».

Способ 7: Восстановление файла hosts

Файл hosts в Windows отвечает за корректную адресацию пользователя в сети интернет. Если он был модифицирован по ошибке или путем использования вредоносного программного обеспечения, необходимо произвести восстановление. Сделать это можно вручную или с помощью специального приложения. Дальше будет рассмотрен второй вариант, поэтому предварительно скачайте и установите утилиту AVZ.

После запуска программы для восстановления файла hosts сделайте следующее:

На верхней панели откройте меню «Файл» и нажмите по пункту «Восстановление системы».

Способ 8: Обновление браузера

Разработчиками браузеров периодически выпускаются обновления, которые видоизменяют базу сертификатов. Если вовремя их не устанавливать, то при переходе на сайты с протоколом HTTPS может появиться ошибка безопасности веб-узла. Необходимо проверить и при необходимости инсталлировать новые апдейты веб-обозревателя. На нашем сайте есть подробное руководство, как это сделать в разных браузерах.

Способ 9: Удаление установленных дополнений

На корректную работу браузера влияют установленные в нем расширения. Некоторые разработчики этого программного обеспечения могут навредить, заблокировав доступ проводнику к сертификатам безопасности. В этом случае рекомендуется удалить сторонние дополнения. Для каждого браузера эти действия выполняются по-разному, но у нас на сайте есть серия статей, посвященная данной теме.

Важно! Если среди представленных статей нет той, где рассматривается ваш браузер, рекомендуется обратиться к инструкции для Google Chrome. Многие веб-обозреватели работают на его основе, поэтому руководства будут схожи.

Способ 10: Очиска кэша

В процессе серфинга интернета браузер собирает дополнительную информацию и хранит в своей внутренней базе — в кэше. Если туда попадают конфликтные данные, они могут вызвать ошибки, в числе которых и рассматриваемая в этой статье. Необходимо выполнить очистку кэша, чтобы исключить этот вариант. На сайте есть инструкции для разных браузеров.

Внимание! Проводить чистку браузера рекомендуется систематически. Это предупредит появление критических ошибок и поспособствует увеличению скорости работы программы.

Способ 11: Переустановка браузера

Если удаление расширений и очистка кэша не помогли в решении проблемы, необходимо переустановить браузер. Эта процедура позволит избавиться от всех возможных причин, которые вызывают ошибку сертификата безопасности. Важно при этом скачивать установочный файл обозревателя с официального ресурса разработчика, чтобы не занести в операционную систему вредоносную программу. На нашем сайте есть статья, в которой рассказано, как это сделать на примере всех известных браузеров.

Мы рады, что смогли помочь Вам в решении проблемы.

Сертификат содержит недействительную цифровую подпись

Ошибка «Этот сертификат содержит недействительную подпись» возникает при работе с личными сертификатами, которые используются для подписи электронных документов с использованием КриптоПРО. На разных форумах предлагают разные решения и судя по отзывам многие из них действительно помогают. Один из таких советов меня подтолкнул к решению проблемы. Я хочу поделиться всеми способами решения, которые я узнал, потому-что причины появления этой ошибки могут быть разными.

Наиболее частая причина появления ошибки «Этот сертификат содержит недействительную подпись» кроется в некорректных путях сертификации от личного сертификата до головного удостоверяющего центра, поэтому ее рассмотрим в первую очередь.

Возможные причины появления ошибки:

Некорректный путь сертификации

Эта та самая проблема, с которой пришлось столкнуться мне.
Удивительно, но при такой ошибке одни сайты без проблем работают с сертификатом, а другие его просто не замечают. Вероятно, в тех случаях, когда такой сертификат действует, не проверяется путь до головного удостоверяющего центра.

Чтобы устранить ошибку «Этот сертификат содержит недействительную подпись» необходимо восстановить всю цепочку сертификации, установив в хранилище сертификаты всех промежуточных УЦ и Головного удостоверяющего центра.

Открываем хранилище сертификатов при помощью консоли certmgr.msc

Переходим в Личное/Сертификаты. Открываем сертификат, который не работает и переходим на вкладку Путь сертификации.

Как видно на рисунке в качестве корневого удостоверяющего центра указан «Минкомсвязь России», а промежуточного удостоверяющего центра ООО «КОМПАНИЯ «ТЕНЗОР».

В поле состояние сертификата наблюдаем ошибку: «Этот сертификат содержит недействительную подпись».

Теперь нам надо отследить всю цепочку сертификатов, которая содержит промежуточные сертификаты и сертификат головного удостоверяющего центра.

Вернемся на вкладку «Общие», чтобы проверить кем выдан личный сертификат. Сертификат выдан той же организацией, что указана в пути сертификации в качестве промежуточно центра. Здесь все правильно.

Переходим в Промежуточные центры сертификации и проверяем промежуточный сертификат. Здесь видно сообщение «Этот сертификат не удалось проверить, проследив его до удостоверяющего центра сертификации». Вот то место где обрывается путь.

Переходим по ссылке http://e-trust.gosuslugi.ru/CA и находим свой удостоверяющий центр.

Находим в списке сертификат, который соответствует условиям.
Средства УЦ: КриптоПРО УЦ 2.0
Кем выдан: CN=Головной удостоверяющий центр
Действует: текущая дата входит в указанный промежуток дат.

Щелкаем по ссылке в поле «Отпечаток» и скачиваем сертификат.

Этот сертификат необходимо установить в промежуточные центры сертификации.

Переходим в личные сертификаты и проверяeм путь сертификации. Если ошибка исчезла значит все сделано правильно.

В дополнение приведу советы с различных форумов, которые так же помогали в устранении данной ошибки.

Не работают алгоритмы шифрования КриптоПРО CSP

Открываем КриптоПРО CSP и переходим на вкладку «Алгоритмы».
Если увидите, что поля алгоритмов пустые значит программа работает некорректно. Переустановите КриптоПРО CSP.

Для переустановки КриптоПРО CSP может потребоваться инструмент «Утилита очистки следов установки КриптоПРО» для полного удаления программы из операционной системы. Скачать его можно отсюда .

Нарушение прав доступа к ветке реестра.

Решить эту проблему так же поможет полное удаление КриптоПРО CSP с использованием указанной ранее утилиты по очистке следов программы.

Если не поможет, то попробуйте предоставить пользователю, работающему с КриптоПРО CSP, права администратора.

7 thoughts on “ Сертификат содержит недействительную цифровую подпись ”

Молодцы, отличная статья, мне помог первый вариант с установкой промежуточных центов сертификации.

Спасибо, мне помог трюк с установкой промежуточного центра сертификации, с сертификатом sbis.

Большое спасибо! Очень помогли. Единственное нормальное описание где и как найти сертификат промежуточного центра сертификации.

Сертификат ГБ в СУФД проблемы. Установка промежуточного сертификата ФК! Все работает!

не помогло с новыми сертификатами ФСС. как была надпись «Целостность этого сертификата не гарантирована. Возможно он изменён или повреждён «, так она и осталась.

Попробуйте всю процедуру установки необходимых программ и сертификатов на чистом ПК, лучше со свежеустановленной Windows. Если не помогло, то может действительно ваш сертификат поврежден и его необходимо перевыпустить.

Что делать, чтобы исправить ошибку “недостаточно информации для проверки этого сертификата”

Что делать при возникновении ошибки «Ваша электронная подпись не прошла проверку на сервере»

Необходимо получить открытый ключ цифровой подписи и направить в службу технической поддержки АТИ. Для извлечения объекта устанавливают «КриптоПро», выполняют следующие действия:

1. Нажимают Win+R, указывают пароль администратора. В новом окне вводят certmgr.msc. Используют клавишу OK.
2. На открывшейся странице в списке находят нужный сертификат. Нажимают на его наименование правой клавишей мыши. Во вкладке «Задачи» выбирают вариант «Экспорт».
3. Если нужный объект в списке отсутствует, открывают пункт «Получение файла с помощью «КриптоПро CSP».
4. В открывшемся «Мастере экспорта» используют клавишу «Продолжить». Выбирают вариант «Не выводить закрытый ключ», подтверждают действие.
5. В новом окне выбирают «Файлы в DER-кодировке». Нажимают кнопку «Обзор», прописывают путь сохранения файла. Нажимают кнопки «Продолжить», «Готово».

При правильном выполнении действий появляется сообщение о завершении переноса.

Причина: переустановка OS Windows

После переустановки Windows или установки обновлений сертификаты, имеющие ключи менее 1024 битов, становятся недействительными и блокируются. Для снижения риска компрометации ключей электронной подписи было выпущено специальное обновление, блокирующее ненадежные ключи RSA (криптографический алгоритм, сокращение от Rivest, Shamir и Adleman).

frustrated office worker

Решение

Проблему можно решить несколькими командами, которые задаются через командную строку (комбинация клавиш Win+R и введение в поисковом окне cmd).

Чтобы разрешить использование корневого сертификата (КС) с длиной менее 1024 бит, нужно использовать команду certutil: certutil -setreg chain\EnableWeakSignatureFlags. Для разрешения регистрации и блокировки закрытых ключей ЭЦП используют команду certutil -setreg chain\EnableWeakSignatureFlags. Для включения регистрации сертификатов RSA ниже КС используют certutil: certutil -setreg chain\EnableWeakSignatureFlags. Для регистрации без блокировки ключей электронной подписи длиной менее 1024 бит задают команду certutil: certutil -setreg chain\EnableWeakSignatureFlags.

Ошибка при работе в КриптоАрм

Проблема с недействительной подписью при работе в КриптоАрм может быть вызвана и истекшим сроком сертификата, и тем, что ключ ЭЦП попал в список отозванных сертификатов, и в невозможности построить цепочку сертификатов.

Как устранить

Чтобы устранить ошибку, нужно проверить адрес OCSP службы в сертификате. В поле «Доступ к информации о центрах сертификации» обычно не ставится пункт «Метод доступа». Сделать это можно так:

1. «Пуск»/«Все программы»/«Сертификаты»/«Пользователь»/«Личное»/«Сертификаты».
2. В правой части рабочего окна открыть нужный сертификат.
3. Открыть вкладку «Состав»/«Доступ к информации…».

Если данное условие нарушено, то необходимо обратиться в удостоверяющий центр, выдавший электронную подпись, и попросить изготовить новую ЭЦП в формате CAdeS XLONG.

Если создание ЭЦП требует использования штампа времени, то построение цепочки без подписи данного формата невозможно. Для устранения ошибки понадобится установка сертификата тестовой службы штампа времени с официальной страницы удостоверяющего центра, изготовившего ЭЦП в хранилище доверенных центров сертификации. После этого рекомендуется выполнить проверку на тестовой странице удостоверяющего центра и, если ошибка повторяется, еще раз обратиться в УЦ для проверки корректности работы ЭЦП.

Если не удается построить цепочку сертификатов, то нужно убедиться в отсутствии проблем с интернетом. Ошибка может возникать при нестабильном сигнале сети. Затем нужно проверить наличие КС удостоверяющего центра. Сделать это просто:

Открыть КриптоПро и вкладку «Сертификаты».

• Выбрать необходимый центр.
• Выбрать «Доверенные сертификаты».
• Перейти в «Реестр» и «Сертификаты».
• Выбрать в списке КС нужного удостоверяющего центра.

При отсутствии сертификата его скачивают с официального сайта удостоверяющего центра, но обычно он находится в папке с КС и его нужно только установить. Для корректной работы в дальнейшем лучше пользоваться браузером Internet Explorer, т.к. в других браузерах возможны ошибки и сбои из-за некорректной работы плагинов.

Установка КС происходит автоматически при нажатии кнопки «Установить» и занимает несколько секунд. После этого браузер и ПК нужно перезагрузить.

Обычно проблему с недействительной подписью в сертификате можно решить собственными силами. Помогает как переустановка криптопровайдера со всеми сертификатами, так и проверка на срок действия и даже соответствие носителя ЭЦП используемой подписи. Если после всех действий ошибка повторяется, то лучше обратиться в службу технической поддержки удостоверяющего центра, изготовившего ЭЦП.

Причины возникновения ошибки сертификата IE

Такие проблемы могут возникать по следующим причинам:

• неправильно установлена дата и время на компьютере;
• антивирусное приложение или файрвол неверно распознаёт сертификат;
• пользователь открывает мошеннический ресурс с недействительным ключом безопасности;
• сертификат сайта просрочен.

Далее рассмотрим, что можно предпринять в таких ситуациях для устранения ошибки.

Игнорирование уведомления об ошибке сертификата

Самым простым способом открытия ресурса с ошибкой сертификата является игнорирование предупреждения. Чтобы это осуществить, проделаем следующие операции:

Игнорируем предупреждение и открываем сайт

После такого действия браузер отобразит содержимое ресурса, но при этом оповещение об ошибке всё-таки будет показано на верхней панели обозревателя.

Проверяем настройки времени и даты Windows

Еще одним достаточно простым способом устранения неполадок с сертификатами является установка правильной даты и времени на компьютере. Для этого проделаем следующее:

Открываем настройки даты и времени

Переходим в окно изменения настроек

Устанавливаем дату и время

Полное отключение предупреждения

Такой способ устранения неполадки можно использовать только в том случае, если вы посещаете ресурсы, в которых точно уверены, и знаете, что на них нет вирусов. Чтобы полностью деактивировать уведомления об ошибке, проделаем следующие шаги:

1. Открываем браузер и кликаем по кнопке с изображением шестеренки.
2. В появившемся меню выбираем пункт «Свойства браузера».

Открываем «Свойства браузера» из его меню

Отключаем предупреждение о несоответствии сертификата

Установка сертификата в Internet Explorer

Если на посещаемом ресурсе имеется возможность загрузить файл сертификата сайта, то инсталлировав его в браузер, можно будет устранить ошибку. Для этого проделаем следующие операции:

1. Из главного меню программы выбираем пункт

«Свойства браузера».

Переходим в «Свойства браузера» из его главного меню

Открываем раздел «Сертификаты» в свойствах браузера

Импортируем файл сертификата

Мастер импорта сертификатов

Открываем файл с сертификатом

Выбираем хранилище для сертификата

Выбираем хранилище для сохранения сертификата

Если всё сделано верно, появится сообщение об успешном импорте.

Какие сертификаты нужны честному знаку

При идентификации и настройке УКЭП, в честном знаке используются следующие виды сертификатов:

1. Личный. В нем обычно хранятся все данные Вашей организации: название, данные СНИЛС, ОГРН,ИНН и т.д. Он помогает идентифицировать компанию, на имя которой была выдана подпись. Благодаря этому сертификату, система может самостоятельно брать данные и заполнять их в соответствующие поля при регистрации личного кабинета или подписании тех или иных электронных договоров.
2. Корневой удостоверяющего центра (УЦ). Как известно, получать подпись необходимо через УЦ. Это обычные компании, которым разрешено выдавать УКЭП. При регистрации подписи, центр выдает специальный набор зашифрованных ключей, позволяющих пользоваться ею по назначению. Корневой сертификат позволяет автоматически подтверждать подлинность выданных Вам ключей.

Далее мы рассмотрим сам процесс пошаговой установки. Для того, чтобы это сделать правильно и не получить по окончанию ошибку, необходимо заблаговременно установить дистрибутив провайдера криптографической защиты (Крипто Про CSP + плагин в браузер) и драйвера электронного носителя УКЭП (RuToken или eToken) в usb порт Вашего ПК.

Установка и проверка личного сертификата

Работа по установке и проверки обоих документов, будет происходить в программе Крипто Про CSP. Она должна быть заблаговременно установлена на Ваш ПК, скачать дистрибутив можно с официального сайта криптопровайдера в интернете.

Процесс установки следующий:

1. Через меню пуск, находим приложение Крипто Про и открываем его. В меню программы выбираем указанную на скриншоте кнопку.
2. Откроется специальное окно, в котором будет много вкладок. Нам необходимо выбрать вкладку: “Сервис”. Затем воспользоваться кнопкой: “Просмотреть сертификаты в контейнере”.
3. Откроется следующее окно контейнера закрытого ключа. В нем нам необходимо выбрать нужный нам, для этого нажимаем кнопку обзора.
4. Откроется список основных контейнеров. Необходимо найти среди них тот, которых Вы планируете подписывать и передавать документы по ЭДО.
5. Опять откроется окно сертификатов закрытого ключа, в котором в графе имени контейнера будет стоить то, которое Вы ранее выбрали. Нажимаем далее и видим основную информацию о документе, который планируем использовать. Нажимаем установить и ждем пока на экране не появится сообщение о успешной операции. По окончанию жмем ок.

Установка и проверка корневого сертификата

1. Закрываем окно программы Крипто Про и открываем заново. В меню жмем кнопку сертификатов пользователя.
2. В окне текущего пользователя, необходимо выбрать последовательно вкладки: личное, сертификаты. После этого в правой части окна, следует выбрать необходимый документ и кликните по нему мышкой.
3. В окне параметров выбранного документа, необходимо перейти во вкладку состава и выбрать там доступ к информации о центрах. Внизу появится подокно в котором будет указана ссылка на скачивание. Вставляем ее в браузер и сохраняем файл в удобное для Вас место на ПК.
4. Найдите ранее скаченный файл и кликните по нему правой кнопкой мыши. Нажмите кнопку: “Установить”. Система безопасности Windows спросит Вас открывать ли файл, нажимаем: “Открыть”. В качестве расположения хранилища, выбираем текущего пользователя и жмем далее.
5. Система попросит Вас выбрать хранилище. Сначала отмечаем строку: “Пометить все в следующее хранилище”. Затем жмем кнопку обзора.
6. Выбираем папку: “Личное” и жмем ОК. По окончанию процедуры импорта, система покажем сообщение об успешной операции.

На этом правильная процедура установки корневого сертификата, может считаться законченной. В заключение хотелось бы отметить тот факт, что процедура установки выглядит сложной только при первом ее использовании. По мере работы с электронной подписью, Вы научитесь самостоятельно выполнять все операции и ошибки о неправильной установке, возникать больше не будут.

Почему «КриптоПро CSP» может не видеть ключей

В таком случае проверяют следующие параметры:

• правильность установки программы (должна быть активной служба Installer);
• наличие подключения к интернету;
• корректность указанного в сертификационном центре файла.

При установке плагина выполняют следующие действия:

1. Загружают личный сертификат с учетом даваемых мастером инструкций. С помощью кнопки «Обзор» прописывают путь сохранения файла с расширением .cer.
2. Используют контейнер закодированного ключа. С помощью кнопки «Обзор» нужно выбрать на флеш-накопителе требуемый сертификат.

Для этого в меню CSP предусмотрена клавиша «Удалить пароли». Если приложения и надстройки работают без ошибок, а Event Log выдает ложную информацию, нужно сканировать файлы с помощью функции Sfc/scannow.

Если “КриптоПро CSP” не видит ключей, проверьте правильность установки программы.

Включенный экспериментальный протокол QUIC

QUIC — это новый экспериментальный протокол, который нужен для быстрого подключения к интернету. Основная задача протокола QUIC состоит в поддержке нескольких соединений. Вы можете отключить этот протокол в конфигурации вашего браузера.

Показываем как отключить QUIC на примере браузера Google Chrome:

• Откройте браузер и введите команду chrome://flags/#enable-quic;
• В появившемся окне будет выделен параметр: Experimental QUIC protocol (Экспериментальный протокол QUIC). Под названием этого параметра вы увидите выпадающее меню, в котором нужно выбрать опцию: Disable.

Этот способ работает и в Windows и в Mac OS.

Что может быть причиной возникновения проблем при проверке сертификатов

Причинами проблемы могут служить несколько факторов. Одна из ошибок при проверке сертификата связана со сбоями в работе КриптоПро. Это – утилита, которая:

• является средством работы с сертификатами;
• организует структуру PKI;
• защищает конфиденциальные данные;
• генерирует ЭЦП;
• производит другие действия, обеспечивающие криптозащиту информации, пересылаемой по интернету.

Что такое КриптоПро

Если инсталлированная версия КриптоПро не подходит под ОС, установленную на ПК, то в ее функционировании также будут наблюдаться разные ошибки. Еще одной причиной сбоя «Недостаточно информации для проверки этого сертификата» бывает именно недостаточность информации для проверки этого сертификата. Так как по ошибке установщиков важные сведения могут не прогрузиться вместе с инсталляцией программы КриптоПро.

Решение со стороны клиента

Внимание! Тут далее по тексту размещаются сертификаты безопасности и предложения их импортировать в систему. Это референс! Не надо бездумно импортировать их в trust store и делать доверенными

Мы в Интернете и тут нельзя никому доверять (даже Хабру, sad but true)! Если просто импортировать промежуточные сертификаты, как правило, достаточно безопасно (не делая их вручную «доверенными», они наследуют доверие сами и без вас), то импортировать самоподписные руты надо строго включая мозг и сверяя отпечатки сертификатов с эталонными значениями, указанными на сайтах вендоров сертификатов. Praemonitus, praemunitus.

Как правило, если владелец сервера с проблемным сертификатом уже заменил цепочку, то на стороне клиента делать ничего не нужно, так как недостающий промежуточный сертификат имеет кросс-подпись от достаточно старого CA, который с большей долей вероятности уже был заботливо предустановлен в trust store даже сильно legacy-системы при царе Горохе. И всё должно работать.

Но бывают случаи, что владелец сервера либо не в курсе проблемы, либо не обладает должной компетенцией для её решения, либо решать проблему банально некому, ибо сервер на лютом аутсорсе, и всем в принципе наплевать (что-то на уровне проблемы индейцев и шерифа). А попасть на такой сервер надо из под системы не первой свежести. Как показали комментарии, к сожалению, такие случаи определённо носят достаточно массовый характер.

Есть известная проблема реализации построения цепочек PKI в ряде старых крипто-библиотек (некотоорые версии OpenSSL и GnuTLS, например), которые банально не умеют строить множество цепочек от нескольких доверенных якорей к конечному сертификату. То есть, они воспринимают цепочку доверия как линейную сущность, а не направленный граф. Первой помощью в таких системах будет удаление из trust store или отключение почившего корневого сертификата AddTrust External CA Root. Выглядит он так:

Конечно, хорошим подспорьем будет обновить OpenSSL, например, в случае проблем именно с этой библиотекой. Но зачастую это практически невозможно, ибо мало заменить библиотеку с удовлетворением зависимостей, надо ещё и пересобрать софт, использующий эту библиотеку. Для большинства это непреодолимый квест и практически гарантированная возможность доломать систему до конца. В случае GnuTLS также гарантировано отдельное развлечение, местами даже пободрее, чем с OpenSSL. Весьма подробная заметка на OpenNET.

Далее, сделует проверить, что тот самый престарелый, но действительный сертификат AAA Certificate Services от Comodo, выпустивший в качестве подорожника кросс-подпись, наличествует в trust store ОС или браузера клиента. Идентифицировать его можно по следующим атрибутам:

Если такой сертификат отсутствует, то надо его импортировать в trust store и сделать доверенным. Без него не будет вообще работать ничего, даже если владелец сервера выполнит рекомендации. Но повторюсь: он должен быть в поодавляющем числе trust store систем и браузеров.

Далее, вторым шагом может стать импорт пачки промежуточных сертификатов, покрывающих большую часть случаев битой цепочки со стороны клиента. На самом деле, упомянутый выше «дедушка» сертификатов наплодил немало дочерних CA, с полным списком можно ознакомится внизу этой страницы. Но нам все не нужны, нам нужно только четыре. Два для продуктов под брендом Comodo и два для продуктов под брендом Sectigo, в каждой паре один для сертификатов, основанных на ключе RSA, а второй для ECDSA.

USERTrust RSA Certification Authority (под ним «ходят» разные промежуточные сертификаты RSA Sectigo):

USERTrust ECC Certification Authority (под ним «ходят» разные промежуточные сертификаты ECDSA Sectigo):

COMODO RSA Certification Authority (под ним «ходят» разные промежуточные сертификаты RSA Comodo, ещё не выведенные из эксплуатации):

COMODO ECC Certification Authority (под ним «ходят» разные промежуточные сертификаты ECDSA Comodo, ещё не выведенные из эксплуатации):

По идее, после таких манипуляций всё должно заработать. Разные операционные системы имеют разные механизмы шатания их trust store, в каждом конкретном случае надо обращаться к документации, как это делается. Надо отдать должное, этот случай достаточно сильно переполошил веб и большинство мэйнтейнеров ОС и иных систем выпустили свои FAQ, которые легко ищутся по ключевым словам или схожим в большинстве поисковиков.

Вот примерно всё так

Спасибо за внимание

Внимание не найдены криптографические компоненты системы ВТБ

Возможно, немного неправильно написал заголовок, но попробую подробно описать проблему.

В общем, есть на работе компьютер под Win7 Home Basic 32-bit с IE9 и двумя учетными записями: Админ с правами админа и Бухгалтер с правами обычного пользователя. На этот комп под учеткой Бухгалтера необходимо было установить клиент-банк. Сам банк прислал подробные инструкции, как настроить IE, чтобы все работало. По их инструкциям и рекомендациям я добавил их сайт в надежные узлы, разрешил установку компонентов ActiveX и т. д. и т. п., в принципе, все настройки производились только в «Свойствах браузера» и являются относительно стандартными для приложений подобного типа. Но беда в том, что под учеткой Админа, скажем так, клиент-банк работает без нареканий, т. е. корректно грузится страница, выходит форма для ввода логина и пароля, а вот под учеткой Бухгалтера — клиент-банк не работает. Происходит так: открывается страница, выходит снизу строка со следующим содержанием «Internet Explorer блокировал попытку установки элемента управления ActiveX, предпринятую этим веб-сайтом» и кнопкой «Установить»

При нажатии на кнопку «Установить», страница перезагружается, на которой появляется следующая запись «Внимание! Загрузка ActiveX-компонента не была выполнена, в связи с чем, вход в систему не может быть завершен.», соответственно форма для ввода логина и пароля не загружается

Подскажите, пожалуйста, как заставить клиент-банк работать под учеткой Бухгалтера?

Какие сертификаты нужно установить

В этой публикации я не буду затрагивать тему установки сертификатов, просто объясню, какие именно из них необходимо инсталлировать на компьютер для устранения «Недостаточно информации для проверки этого сертификата». Нужно каждый из сертификатов цепочки установить в хранилища, где они должны находиться:

• в “Доверенные корневые центры” – сертификат Главного УЦ и самоподписанный (т. е. тот, в котором в полях “Кем выдан” и “Кому выдан” прописаны одинаковые значения );
• в “Промежуточные центры сертификации” – все оставшиеся сертификаты;
• в “Личные” – сертификат, полученный юрлицом в аккредитованном УЦ.

Что делать при отсутствии своего сертификата в списке на странице «Ваши сертификаты»

Если подобный объект не был установлен, переходят на интернет-страницу удостоверяющего центра, скачивают и устанавливают компоненты личной электронной подписи. Если сертификат скачан ранее, проверяют правильность его загрузки. Для этого выполняют следующие действия:

1. Переходят в пусковое меню. Выбирают раздел «Все программы». После этого нужно найти в списке «КриптоПро».
2. В открывшемся окне выбирают вариант «Личное», переходят во вкладку «Сертификаты».
3. Двойным нажатием открывают объект, который не отображается в списке. Переходят в раздел «Путь сертификации». Здесь находится цепочка, включающая личные файлы, корневые сертификаты удостоверяющего центра, ключи вышестоящих инстанций, выполнявших аккредитацию.
4. Проверяют, присутствуют ли возле найденных объектов предупредительные знаки, например, крестики. При наличии таковых сертификат считается недействительным. Нажав на файл, можно посмотреть причину ошибки.
5. Если объекты просрочены, необходимо обратиться в удостоверяющий центр для продления. Если предупредительные знаки отсутствуют, а доступные файлы не проходят проверку, переустанавливают корневой сертификат личной электронной подписи.

Причины появления сообщения

• Сертификат может быть отозван. Например, по заявлению владельца, если его сайт взломали.
• Сертификат выписан нелегально. Сертификат должен быть получен в удостоверяющем центре после прохождения проверки.

Нарушена цепочка сертификатов. Сертификаты проверяются по цепочке от самоподписанного до доверенного корневого сертификата, который предоставляет удостоверяющий центр. Промежуточные сертификаты предназначены для подписания (подтверждения) другого сертификата в цепочке.

Причины, по которым может быть нарушена цепочка сертификатов:

• Цепочка состоит из одного самоподписанного сертификата. Такой сертификат не заверяется удостоверяющим центром и может быть опасен.
• Цепочка не завершается доверенным корневым сертификатом.
• Цепочка содержит сертификаты, не предназначенные для подписывания других сертификатов.
• Истекло или не наступило время действия корневого или промежуточного сертификата. Удостоверяющий центр выдает сертификат на определенный период времени.
• Цепочка не может быть выстроена.

Как устранить ошибку

1) Обратите внимание на адрес сайта

Первое, что сделайте — просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL). Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время)

Попробуйте посетить другие сайты, если с ними все OK — то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.

Пример ошибки «Сертификат безопасности сайта не является доверенным»

Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете — то высока вероятность проблемы в вашей системе…

2) Проверьте дату и время, установленные в Windows

Второй момент — подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата. Для их корректировки и уточнения достаточно щелкнуть мышкой по «времени» в панели задач Windows (в правом нижнем углу экрана). См. скрин ниже.

Настройка даты и времени

После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.

Также обращаю внимание на то, что, если у вас постоянно сбивается время — вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую «таблетку», благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?)

Батарейка на материнской плате ПК

3) Попробуйте провести обновление корневых сертификатов

4) Установка «доверенных» сертификатов в систему

Этот способ хоть и рабочий, но хотелось бы предупредить, что он «может» стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.

Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority.

Кстати, чтобы скачать GeoTrust Primary Certification Authority:

Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:

сначала нажимаем сочетание кнопок Win+R, и вводим команду certmgr.msc, жмем OK;

должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку «Доверенные корневые центры сертификации/сертификаты», щелкнуть по ней правой кнопкой мышки и выбрать «Все задачи — импорт».

далее запустится мастер импорта сертификатов. Просто жмем «Далее».

после нажмите кнопку «Обзор» и укажите ранее загруженный нами сертификат. Нажмите «Далее» (пример показан ниже);

в следующем шаге укажите, что сертификаты нужно поместить в доверенные центры сертификации и нажмите «Далее».

5) Обратите внимание на антивирусные утилиты

В некоторых случаях эта ошибка может возникать из-за того, что какая-нибудь программа (например, антивирус) проверяет https трафик. Это видит браузер, что пришедший сертификат не соответствует адресу, с которого он получен, и в результате появляется предупреждение/ошибка…

Поэтому, если у вас установлен антивирус/брандмауэр, проверьте и на время отключите настройку сканирования https трафика (см. пример настроек AVAST на скрине ниже).

Avast — основные настройки (отключение сканирование https трафика)

На этом у меня всё…

За дополнения по теме — отдельное мерси!

RSS
(как читать Rss)

Что делать для устранения неисправностей

Если не получается связаться с банковскими служащими, то для устранения на сайте ошибки 2913 клиент-банка в Россельхозбанке можно предпринять следующие действия:

1. Проверить состояние рутокена (цифрового накопителя). Если горит красный или синий огонек, то это означает, что устройство работает, драйвера установлены верно. При отсутствии работающего светового индикатора следует зайти в «Диспетчер устройств» в операционной системе, найти вкладку «Устройство чтения смарт-карт» и убедиться, что неопознанные карты или с наличием значка восклицательного знака отсутствуют.
2. Необходимо убедиться, что на экране компьютера не появилось сообщение с требованием установить или запустить определенную настройку.
3. Добавить сайт банка в доверенные узлы. В настройках нужно открыть панель «Свойства браузера», выбрать вкладку «Безопасность», поставить низкий уровень защиты и внести требуемый сайт банка в предложенный список. Под надписью «Включить защищенный режим» выбрать кнопку «Другой», в открывшемся списке найти строку «Элементы ActiveX» и поставить на ней галку.

Перечисленные выше действия позволяют убедиться в наличии или отсутствии технических сбоев. Если с оборудованием проблем не обнаружено, придется все же обратиться за помощью к специалистам банка. Вероятнее всего, что в таком случае код ошибки 2913 Россельхозбанка свидетельствует об окончании сроков действия самого ключа или полномочий ответственных лиц.

Пошаговая инструкция установки личного сертификата

Чтобы установить личный сертификат, не записанный на ключевой носитель, нужно:

• Запустить программу КриптоПро: «Пуск»/«Настройка»/«Панель управления»/«КриптоПро CSP».
• Перейти через раздел «Сервис» во вкладку «Установить личный сертификат».

• Нажать «Далее».
• Указать путь к закрытому ключу электронной цифровой подписи через кнопку «Обзор». Пользователь в открывшейся папке выбирает файл, заканчивающийся расширением .cer.
• После этого пользователю предстоит нажать «Открыть».

• В поле «Имя файла» должен появиться путь доступа к ключу ЭЦП, после чего для продолжения установки нажимают кнопку «Далее».
• В новом окне появляется сервисное сообщение КриптоПро CSP с данными владельца подписи и нового сертификата. Информацию нужно проверить и нажать «Далее».

Следующий шаг — это выбор ключевого контейнера. Пользователь должен:

В рабочем окне «Контейнер закрытого ключа» нажать «Обзор» и выбрать контейнер, соответствующий названию ЭЦП.

• Нажать «Далее» после того, как в графе «Имя ключевого контейнера» появится название контейнера.
• При необходимости ввести пин-код ключевого носителя.

Затем нужно выбрать хранилище. Делает это так:

Пользователь нажимает «Обзор» и выбирает «Личное хранилище».

После того как название хранилища отразится в соответствующей графе пользователь нажимает «Далее».

После выбора контейнера для подтверждения установки нужно нажать «Готово».

Если выйдет сообщение о том, что сертификат уже есть в хранилище, нужно нажать «Да».

Установка в КриптоПРО версии 3.62 R2

Установка личного сертификата в КриптоПро версии 3.62 R2 и выше происходит иначе. В окне программы следует выбрать пункт «Установить» и подтвердить замену (если требуется). Если запроса на замену не вышло, нужно открыть вкладку «Сертификат для просмотра» и выбрать «Свойства».

В новом окне выбрать пункт «Установить».

После этого запустится «Мастер установки», в котором нужно нажать кнопку «Далее». После этого следует выбрать пункт «Поместить все сертификаты в хранилище». Для выбора хранилища нужно нажать «Обзор».

Для дальнейшей установки нужно выбрать «Личное хранилище».

В новом окне пользователю предстоит последовательно нажать «Далее» и «Готово». Через несколько секунд появится сообщение об успешной замене (установке) сертификата.

Ошибка отсутствия ключа электронной цифровой подписи в контейнера возникает обычно из-за отсутствия соответствующего сертификата. Решить проблему просто: установить личный сертификат и перезагрузить ПК. Способ установки зависит от версии используемого программного обеспечения КриптоПро и занимает всего несколько минут. Если после замены или установки открытого ключа проблема не исчезла, лучше обратиться в сервисный центр для перевыпуска электронной подписи.

Что делать при ошибке 2913

Опишу свою систему, стоит Windows 8.1 x64 Professional, на компьютере Internet Explore 11.

• Первое, что нужно проверить горит ли у вас рутокен. Если он не горит, то попробуйте его вытащить и вставить снова, или в другие порты USB.
• Если не горит, значит либо он сломался физически, либо у него глючат драйвера, заходите в диспетчер устройств Windows в раздел Устройства чтения смарт-карт, и убедитесь, что у вас тут нет неизвестных устройств, или с восклицательными знаками.

• Посмотрите внимательно, есть ли на странице сообщения с требованием запустить или установить надстройку. Запускайте/устанавливайте надстройки до тех пор, пока сообщение не пропадет (при этом система, возможно, потребует ввод логина-пароля несколько раз)
• Проверьте, что у вас запущена не 64x битная версия Internet Explore, путь вот такой должен быть
• Можете сбросить ActiveX , перезапустить браузер, а потом проверить добавлен ли у вас данный сайт в надежные узлы и включены ли там ActiveX. Заходим в настройки internet Explore > Свойства браузера

Далее вкладка безопасность > Надежные узлы > сайты

Пишем адрес ресурса и жмем добавить.

Если ругнется, то снимите галку для всех сайтов этой зоны требуется проверка сертификата.

Затем жмем кнопку другой, включаем все, что идет с упоминанием ActiveX и делаем уровень Низкий. После чего перезапускаем Internet Explore.

Если все остальное вам не помогло, то у вас возможно, истек срок действия ключа. Проверьте файл «Сертификата безопасности»(с названием из цифр и букв,с расширением .CER) в папке с ключами и вам нужно обратиться к менеджеру. в моем случае так и было сертификат почему, то был на два месяца.

Возможно вы искали:

• втб не найден локальный сертификат удостоверяющего центра;
• статус платежного поручения на проверке банка втб что это;
• код статуса операции csprocessed что означает в втб;
• статусы платежных поручений в банк клиенте втб;
• статус платежа на проверке банка втб что это;
• втб банк онлайн клиент истек сертификат;
• втб что значит статус на проверке банка

• папка keys (она содержит ключи);
• папка cert (содержит необходимые сведения о сертификате);
• папка CA.

Что означает ошибка 2913

Пользователь банка для совершения операций онлайн заходит в личный кабинет или подключается к системе «Клиент-Банк». Но встречаются ситуации, когда установить соединение невозможно. На мониторе компьютера появляется сообщение о том, что загрузить криптографические компоненты невозможно по причине отсутствия зарегистрированного ЭЦП (электронного ключа пользователя).

Это означает, что войти в систему не получится до устранения причины конфликта. Изначально с этой целью рекомендуется самостоятельно проверить, правильно ли установлен цифровой ключ в считывающий носитель. Вполне вероятно, что электронный накопитель информации отсутствует либо по ошибке вставлен другой. Также допустим вариант, что электронный ключ соединен ненадежно. В таком случае достаточно исправить ситуацию, правильно поставив носитель. Ошибка 2913 Россельхозбанка при входе должна быть устранена. Если после предпринятых действий ситуация не изменилась, то необходимо обратиться в службу поддержки.