Error 0x80090010 returned by initializesecuritycontext

molyman	#1 Оставлено : 5 сентября 2018 г. 16:25:10(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.09.2018(UTC) Сообщений: 3	Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя —————-20170703182053771787 уникальное имя FAT12C83B5400_KEYxwakmkcj.000E79B FQCN \.FAT12_F—————-20170703182053771787 проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере соответствует закрытому ключу поставщик ОГРН=1122225003669, ИНН=002225129102, E=ca@ft-crypto.ru, C=RU, S=22 Алтайский край, L=Барнаул, STREET=»ул. Максима Горького, д. 29″, OU=Удостоверяющий центр, O=»ООО «»Финтендер-крипто»»», CN=FT Crypto действителен с 3 июля 2017 г. 18:15:49 действителен по 3 октября 2018 г. 18:25:49 ключ действителен с 3 июля 2017 г. 18:15:48 ключ действителен по 3 июля 2018 г. 18:15:48 серийный номер 356A BE2D 16AC 038F E711 0360 295C 52E3 Срок действия закрытого ключа 3 июля 2018 г. 18:15:48 Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 3 октября 2018 г. 0:22:01 Ни кто не скажет в чем косяк, навернулся комп на котором раньше стоял ключ, пересадил все установил.

Андрей Писарев	#2 Оставлено : 6 сентября 2018 г. 9:55:18(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,753 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	Здравствуйте. Закрытый ключ просрочен. Поэтому «отказано в доступе». Цитата: ключ действителен по 3 июля 2018 г. 18:15:48 серийный номер 356A BE2D 16AC 038F E711 0360 295C 52E3 Срок действия закрытого ключа 3 июля 2018 г. 18:15:48 Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей.
Техническую поддержку оказываем тут Наша база знаний
	WWW

molyman	#3 Оставлено : 6 сентября 2018 г. 11:03:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.09.2018(UTC) Сообщений: 3	А как же данное утверждение: и 1 год 3 месяца для прочих ключей. ключ действителен с 3 июля 2017 г. 18:15:48 ключ действителен по 3 июля 2018 г. 18:15:48 один год где мои три месяца?

basid	#4 Оставлено : 6 сентября 2018 г. 11:14:45(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 935 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 126 раз в 114 постах	«Не может превышать» и «Строго равен» — два разных равенства.

molyman	#5 Оставлено : 6 сентября 2018 г. 14:13:10(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.09.2018(UTC) Сообщений: 3	Как всегда обман, пользователей.

IP.Sutures	#6 Оставлено : 10 февраля 2019 г. 16:51:37(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 10.02.2019(UTC) Сообщений: 3	В вышеприведенном примере все понятно. Тогда в чем конкретно состоит проблема в моем случае? Результат проверки: Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя ********@2018-08-21-*************************** уникальное имя REGISTRY\********@2018-08-21-***************************** FQCN \.REGISTRY********@2018-08-21-***************************** проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере соответствует закрытому ключу сертификат в хранилище My CN=**************, SN=********, G=****************, C=RU, S=54 Новосибирская область, L=*******, O=*********************, СНИЛС=**************, ИНН=**************, E=**********@yandex.ru, ОГРНИП=******************, OID.1.2.840.113549.1.9.2=»INN=**********/OGRNIP=****************» SCARDrutoken_lt_319968d0F007CCD; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1 имя сертификата ************************* субъект CN=******************** поставщик E=ca@skbkontur.ru, ОГРН=1026605606620, ИНН=006663003127, C=RU, S=66 Свердловская область, L=Екатеринбург, STREET=Пр. Космонавтов д. 56, OU=Удостоверяющий центр, O=»АО «»ПФ «»СКБ Контур»»», CN=»АО «»ПФ «»СКБ Контур»»» действителен с 21 августа 2018 г. 17:33:00 действителен по 21 июля 2019 г. 17:42:00 ключ действителен с 21 августа 2018 г. 17:33:00 ключ действителен по 21 июля 2019 г. 17:33:00 серийный номер 00AF 63E0 7AC4 0CC9 80E8 112E A5E1 AC9F E4 Срок действия закрытого ключа 21 июля 2019 г. 17:33:00 Использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 12 мая 2020 г. 0:02:42

Александр Лавник	#7 Оставлено : 12 февраля 2019 г. 11:22:45(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,205 Сказал «Спасибо»: 53 раз Поблагодарили: 723 раз в 675 постах	Автор: IP.Sutures В вышеприведенном примере все понятно. Тогда в чем конкретно состоит проблема в моем случае? Результат проверки: Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя ********@2018-08-21-*************************** уникальное имя REGISTRY\********@2018-08-21-***************************** FQCN \.REGISTRY********@2018-08-21-***************************** проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере соответствует закрытому ключу сертификат в хранилище My CN=**************, SN=********, G=****************, C=RU, S=54 Новосибирская область, L=*******, O=*********************, СНИЛС=**************, ИНН=**************, E=**********@yandex.ru, ОГРНИП=******************, OID.1.2.840.113549.1.9.2=»INN=**********/OGRNIP=****************» SCARDrutoken_lt_319968d0F007CCD; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1 имя сертификата ************************* субъект CN=******************** поставщик E=ca@skbkontur.ru, ОГРН=1026605606620, ИНН=006663003127, C=RU, S=66 Свердловская область, L=Екатеринбург, STREET=Пр. Космонавтов д. 56, OU=Удостоверяющий центр, O=»АО «»ПФ «»СКБ Контур»»», CN=»АО «»ПФ «»СКБ Контур»»» действителен с 21 августа 2018 г. 17:33:00 действителен по 21 июля 2019 г. 17:42:00 ключ действителен с 21 августа 2018 г. 17:33:00 ключ действителен по 21 июля 2019 г. 17:33:00 серийный номер 00AF 63E0 7AC4 0CC9 80E8 112E A5E1 AC9F E4 Срок действия закрытого ключа 21 июля 2019 г. 17:33:00 Использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 12 мая 2020 г. 0:02:42 Здравствуйте. Возможно, проблема связана с включенным усиленным контролем использования ключей: Пуск Все программы КРИПТО-ПРО КриптоПро CSP Безопасность Усиленный контроль использования ключей
Техническую поддержку оказываем тут Наша база знаний

IP.Sutures	#8 Оставлено : 12 февраля 2019 г. 13:22:59(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 10.02.2019(UTC) Сообщений: 3	Спасибо, дело было именно в этом.

Игорь Иванович	#9 Оставлено : 28 марта 2019 г. 10:45:28(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.03.2019(UTC) Сообщений: 4 Откуда: Тверь	Проблема аналогичная. ОС WINDOWS SERVER 2003 Крипто Про 409944 Ошибка — ОТКАЗАНО В ДОСТУПЕ Если снять галку усиленного контроля в Крипто Про, проблема остаётся и корневые формата 2012 становятся с крестом Результат проверки: Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя Алябышев Игорь Иванович 128091833 уникальное имя DS1995_0000000E245AB08E35E FQCN \.SableАлябышев Игорь Иванович 128091833 проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере отсутствует Срок действия закрытого ключа 28 апреля 2020 г. 16:19:04 Использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 28 апреля 2020 г. 16:19:04 Отредактировано пользователем 28 марта 2019 г. 10:47:49(UTC)  | Причина: Не указана

am1go	#10 Оставлено : 24 июля 2020 г. 13:16:30(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 24.07.2020(UTC) Сообщений: 1	при подписании выдавал ошибку подпись:Ошибка 0x80090010: Отказано в доступе при тестировании подписи в крипто про таже ошибка и еще: пользование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей. до истечения сертификата еще 2 недели. снять галочку в крипто про не помогало. в итоге помогло создание в реестре КомпьютерHKEY_LOCAL_MACHINESOFTWAREWOW6432NodeCrypto ProCryptographyCurrentVersionParameters записи ControlKeyTimeValidity со значением 0 вот инструкция

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Самое читаемое:

08.02.2023

Ошибка в Роблоксе Error Code: 529 – что обозначает, решение

Если вы столкнулись с ошибкой Error Code: 529 в игре Roblox, знайте, что причин ее возникновения может быть две. Первая —…

Далее

08.02.2023

Ошибка 277 в Роблокс – что это, как исправить?

Ошибка Error Code: 277 является одной из самых распространенных, с которой сталкиваются игроки Roblox. Обычно она…

Далее

08.02.2023

Ошибка 273 в Роблокс – что значит, как исправить?

Игроки Roblox нередко сталкиваются с ошибкой Error C0de: 273, которая приводит к отключению от серверов и невозможностью…

Далее

03.02.2023

Госуслуги произошла неизвестная ошибка – что делать?

«Госуслуги» — это сервис, который пользуется широким спросом среди отечественных пользователей. Кто-то с его…

Далее

При ведении документооборота пользователи программ и порталов, использующих Систему Удаленного Финансового Документооборота (СУФД), например, Континент АП, КриптоПро, СБИС могут столкнуться с невозможность создания подписи в следствии появлении ошибки: «Подпись: ошибка 0x80090010: отказано в доступе».

В этой статье рассмотрим, что это за ошибка 0x80090010 и разберемся с возможными причинами того, почему не удается создать подпись ключа.

Почему не удается создать подпись | ошибка 0x80090010

Среди основных причин, почему не удается создать подпись и появляется сообщение об ошибке с кодом 0x80090010, можно выделить следующие:

• Истек срок действия закрытого ключа;
• Отсутствие прав доступа к накопителю;
• Отсутствие прав доступа на реестр защищенных ключей.

Как исправить ошибку 0x80090010: отказано в доступе

Прежде чем выполнить нижеописанную процедуру необходимо убедиться, что используется последняя версия программного обеспечения. Если нет, то нужно выполнить обновления.

Чтобы исправить ошибку «0x80090010: отказано в доступе» необходимо правильно диагностировать причину ее возникновения. Рассмотрим данный процесс на примере КриптоПро CSP:

1. Запустить программу;
2. Перейти в настройки;
3. Открыть вкладку «Сервис»;
4. Нажать «Протестировать» в разделе настроек тестирования, копирования и удаления контейнера закрытого ключа;
   
5. Указать путь к ключевому контейнеру, расположенному на съемном носителе;
6. Нажать «ОК»;
7. Затем – «Далее»;
8. Дождаться завершения работы мастера проверки контейнера, по истечению которой можно увидеть причину возникновения ошибки 0x80090010:
   

В зависимости от полученного результата необходимо предпринять соответствующие действия.

Истек срок ключа

Если использование ключа обмена запрещено в результате того, что срок действия закрытого ключа истек, то в таком случае, чтобы исправить ошибку «0x80090010: отказано в доступе» необходимо получить новый.

Если нужно срочно подписать документы, то можно пойти на небольшую хитрость и изменить системную дату на компьютере. Для этого нужно:

1. Кликнуть правой кнопкой мыши на дату / время в системном трее Windows, вызвав тем самым контекстное меню;
2. Выбрать пункт «Настройка даты и времени»;
   
3. Деактивировать автоматическую установку времени, передвинув ползунок влево, сделав его неактивным;
4. Нажать «Изменить» в строке «Установка даты и времени вручную»;
   
5. Изменить дату, соответствующую сроку действия ключа.
   

В случае с ключами, которые хранятся в реестре, можно выполнить следующую процедуру:

1. Зайти в реестр Windows. Для этого нужно нажать сочетание клавиш Win+R и ввести команду regedit;
2. Пройти по пути:
   HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 64-битных ОС),
   HKEY_LOCAL_MACHINESOFTWARECrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 32-битных ОС).
3. Найти параметр «ControlKeyTimeValidity». Если его нет, то нужно создать параметр DWORD (32 бита) самостоятельно и дать ему указанное имя;
4. Открыть свойства параметра, нажав по нему правой кнопкой мыши;
5. Присвоить параметру значение «0»;
6. Нажать «ОК»;
   
7. После выполнения процедуры перезапустить программу.

Визуально ознакомиться с пошаговыми действиями можно в следующей видеоинструкции:

Отсутствие прав к накопителю

Если отсутствуют права доступа к накопителю, то нужно дать права доступа к флеш-накопителю и желательно добавить его в исключения антивирусной программы и брандмауэра Windows.

Часто подобная проблема возникает в следствии форматирования накопителя в формате NTFS. Рекомендуемые форматы: FAT и FAT32. Проверить права и формат файловой системы можно в свойствах флешки, кликнув по ней правой кнопкой мыши и выбрав соответствующий пункт.

Отсутствие прав доступа к ключам в реестре

Если отсутствуют права доступа на реестр защищенных ключей, то нужно:

1. Зайти в реестр Windows. Для этого нужно нажать сочетание клавиш Win+R и ввести команду regedit;
2. Проверить наличие прав по пути:
   HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUsers{SID_пользователя}Keys

В случае их отсутствия – получить.

При работе с аппаратно-программным комплексом «Континент АП» и попытке выполнить подписание документов (или другие смежные операции) мы можем столкнуться с подписью «Ошибка 0x80090010: Отказано в доступе». После появления уведомления нормальный функционал системы бывает нарушен, и использование сертификатов для подписи и отправки документов может быть заблокировано. Ниже разберём, в чём причины данной дисфункции, и как её можно исправить.

Причины ошибки с кодом 0x80090010: Отказано в доступе в Континент АП

Как известно, АП «Континент» — это аппаратно-программный комплекс, обеспечивающий защиту информационных сетей от вторжений со стороны Интернета. Комплекс гарантирует конфиденциальность передачи данных по открытым каналам связи с помощью VPN, и имеет высокую степень доверия со стороны государственных структур Российской Федерации, а также различных бизнес-структур.

Одной из популярных проблем при работе АП «Континент» является подпись с ошибкой № 0x80090010 (отказано в доступе). Она появляется при попытке подписания документов, выполнения сеанса сетевой связи с другими системными фискальными элементами и другими смежными операциями.

Причины для этого могут быть следующие:

Также причиной может быть использование устаревшей версии системы Крипто-Про. Давайте разберём способы, позволяющие исправить подпись с кодом 0x80090010, когда может быть отказано в доступе в программе Континент АП.

Вас также заинтересует: «Этот сертификат содержит недействительную цифровую подпись» в КриптоПро.

Использование флеш-накопителя с файловой системой FAT32

Отсутствие необходимых прав доступа к файловой системе флешки – наиболее частая причина появления ошибки 0x80090010. Потому первым делом рекомендуем проверить, какая файловая система используется в вашем флеш-накопитель – FAT32 или NTFS.

Для этого:

1. Подключите накопитель к ПК;
2. В Проводнике наведите на него курсор мышки, и нажмите её правую клавишу;
3. В появившемся меню выберите «Свойства». Появится окно, в котором отобразится файловая система вашей флешки.

Если у вас файловая система NTFS, то рекомендуем переформатировать флешку на FAT32, и уже затем использовать её для записи служебных файлов.

Также рекомендуем перейти в указанном окне «Свойства», выбрать там вкладку «Безопасность», и при необходимости открыть доступ к нужным служебным файлам.

Ещё может помочь внесение флешки в исключения антивируса, который может блокировать корректный доступ к накопителю.

Обновление закрытого ключа для устранения проблемы в подписи

Во многих случаях причиной дисфункции в «Континент» АП может стать истёкший срок действия закрытого ключа. Для определения статуса ключа запустите КриптоПро, далее выберите вкладку «Сервис», найдите там подпункт «Контейнер закрытого ключа», и выберите в нём «Протестировать».

Если во время процедуры тестинга система выдаст вам соответствующую ошибку, будет необходимо обновить ваш закрытый ключ.

Это позволит избавиться от ошибки с кодом 0x80090010, когда отказано в доступе в программе «Континент» АП.

Также может помочь следующая процедура, особенно актуальная в случае Крипто-Про 4.0:

1. Запустите ваш «Крипто-Про», и выберите там вкладку «Сервис»;
2. Далее нажмите на «Просмотреть сертификаты в контейнере»;
3. Затем нажмите на вкладку «Обзор», и выберите нужный сертификат;
4. Далее кликните на «Свойства», затем «Состав»;
5. Затем выберете «Копировать в файл», не забыв поставить галочки на опциях «Да, экспортировать закрытый ключ» и «Экспорт расширенных свойств»;
6. Задайте имя и пароль для сертификата;
7. Экспортируйте файл с расширением .pfx;
8. Установите снова этот файл, и присвойте ему контейнер с новым именем;

Сертификат Континент АП будет необходимо установить с привязкой к данному контейнеру с новым именем, и дисфункция 0x80090010 (отказано в доступе) исчезнет.

Также некоторые пользователи используют нестандартный ход, и меняют системное время ПК на время, когда системный ключ был действителен. После этого выполняются все нужные операции. Подойдёт ли вам данный вариант – решать лишь вам.

Проверка права учётной записи пользователя в ОС Windows, если отказано в доступе

Также рекомендуем проверить права доступа учётной записи пользователя в реестре ОС Виндовс.

Для этого выполните следующее:

1. Нажмите на Win+R;
2. В появившемся окошке наберите regedit и нажмите Энтер;
3. В открывшемся окне реестра перейдите по пути:

HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUsers{SID_пользователя}Keys

Проверьте здесь наличие соответствующих прав.

Установка актуальной версии системы КриптоПро в Континент АП при ошибке 0x80090010

Также рекомендуем обновить вашу версию «Крипто-Про» до самой актуальной. Это может помочь устранить ошибку с кодом 0x80090010.

Это интересно: при проверке отношений доверия произошла системная ошибка в КриптоПро.

Заключение

В нашей статье мы разобрали, почему появляется подпись с ошибкой 0x80090010 и текстом «Отказано в доступе» в программе Континент АП, и как её исправить. Наиболее часто причиной проблемы является отсутствие прав при доступе к флешь-накопителю, с использующейся на нём системой NTFS. Переформатируйте флешку на FAT32, или предоставьте права доступа к файлам с помощью вкладки «Безопасность», и проблема перестанет вам досаждать.

berthrann	#1 Оставлено : 15 июля 2022 г. 12:19:21(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 15.07.2022(UTC) Сообщений: 2	Добрый день! При тестировании контейнера или плагина в браузере получаю следующую ошибку. Система Monterey 12.4, ruToken ЭЦП PKI + CryptoPro 5.0 R3 (так же на других маках проверяли, аналогично) Подскажите, пожалуйста, в чем может быть проблема и есть ли какие-то варианты решения? Танцевать c бубном устал. С винды все работает с этим же сертом и токеном. Заранее спасибо! Отредактировано пользователем 15 июля 2022 г. 12:39:20(UTC)  | Причина: добавил инфо

Александр Лавник	#2 Оставлено : 15 июля 2022 г. 13:01:10(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,205 Сказал «Спасибо»: 53 раз Поблагодарили: 723 раз в 675 постах	Автор: berthrann Добрый день! При тестировании контейнера или плагина в браузере получаю следующую ошибку. Система Monterey 12.4, ruToken ЭЦП PKI + CryptoPro 5.0 R3 (так же на других маках проверяли, аналогично) Подскажите, пожалуйста, в чем может быть проблема и есть ли какие-то варианты решения? Танцевать c бубном устал. С винды все работает с этим же сертом и токеном. Заранее спасибо! Здравствуйте. Каким образом создавался этот ключ на токене? Приложите аналогичный результат тестирования этого ключевого контейнера на Windows. Какая у вас вообще цель использования RSA ключей через КриптоПро CSP?
Техническую поддержку оказываем тут Наша база знаний

Grey	#3 Оставлено : 15 июля 2022 г. 13:20:26(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 12.08.2013(UTC) Сообщений: 805 Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 197 раз в 162 постах	Добрый день! Поддержка RSA на Рутокенах через CSP носит довольно факультативный характер, поэтому по умолчанию отключена. Включить можно так: Код: /opt/cprocsp/sbin/cpconfig -ini 'configKeyDevicescryptoki_rutokenPNP cryptokiDefault' -add long AllowRsaUsage 1
С уважением, Сергей Техническую поддержку оказываем здесь. Наша база знаний.
2 пользователей поблагодарили Grey за этот пост.	Александр Лавник оставлено 15.07.2022(UTC), nickm оставлено 15.07.2022(UTC)

berthrann	#4 Оставлено : 15 июля 2022 г. 14:01:26(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 15.07.2022(UTC) Сообщений: 2	Автор: Grey Добрый день! Поддержка RSA на Рутокенах через CSP носит довольно факультативный характер, поэтому по умолчанию отключена. Включить можно так: Код: /opt/cprocsp/sbin/cpconfig -ini 'configKeyDevicescryptoki_rutokenPNP cryptokiDefault' -add long AllowRsaUsage 1 Вы мой герой! Спасибо, работает!

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Перейти к контенту

Использование флеш-накопителя с файловой системой fat32

Отсутствие необходимых прав доступа к файловой системе флешки – наиболее частая причина появления ошибки 0x80090010. Потому первым делом рекомендуем проверить, какая файловая система используется в вашем флеш-накопитель – FAT32 или NTFS.

Для этого:

1. Подключите накопитель к ПК;
2. В Проводнике наведите на него курсор мышки, и нажмите её правую клавишу;
3. В появившемся меню выберите «Свойства». Появится окно, в котором отобразится файловая система вашей флешки.

Если у вас файловая система NTFS, то рекомендуем переформатировать флешку на FAT32, и уже затем использовать её для записи служебных файлов.

Также рекомендуем перейти в указанном окне «Свойства», выбрать там вкладку «Безопасность», и при необходимости открыть доступ к нужным служебным файлам.

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800b010a)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Ошибка 0x80090010: отказано в доступе. истек срок действия закрытого ключа.

Ошибка несоответствия версии плагина

При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. – undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.

Ошибка подписи. cryptsignmessage: отказано в доступе. (0x80090010)

Всплыла мысль что скорее всего просрочен контейнер закрытых ключей. Очень часто бывает так, что создав запрос на сертификат в арм генерации ключей сегодня, вы относите документы на получение эцп аж через неделю или две. Соотвественно на эту дату и будет рвать – сейчас контроль осуществляется и по сроку закрытых ключей … но )))) есть хорошая новость. Мы можем это обойти 😉

Поехали, первым делом мы тестируем контейнер – Панель управления – КриптоПРО CSP – сервис – протестировать – Обзор (выбираете контейнер от того сертификата, которым Вы хотели подписать но получили ошибку) – Далее – и смотрите результат!

Если Вы видите ошибку как тут, поздравляем! Мы на верном пути.

Смотрим детальней, причины следствия =) явки с повинной.

Теперь все понятно. Но. Нам от этого не легче! Нам же надо подписать документы! Сертификат то еще рабочий )))

Пф ) нет ничего проще. Меняем системную дату на компьютере (на день два меньше) в соотвествии со сроком действия закрытых ключей, перезаходим в суфд и потом успешно подписываем и отправляем документы. Но … после этого собираемся с силами и начинаем делать заявку и кучу документов на получение нового сертификата )))

Ошибки 0x8007064a и 0x8007065b

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

После приобретения лицензии потребуется её активация.

Появляется сообщение «плагин недоступен»

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Проверка права учётной записи пользователя в ос windows, если отказано в доступе

Также рекомендуем проверить права доступа учётной записи пользователя в реестре ОС Виндовс.

Для этого выполните следующее:

1. Нажмите на Win R;
2. В появившемся окошке наберите regedit и нажмите Энтер;
3. В открывшемся окне реестра перейдите по пути:

Решение проблемы

Перед реализацией дальнейших решений, проделайте предыдущие действия указанные в начале статьи. В случае безрезультатности последних —  вывод только один — вы используете версию Crypto-Pro 4.0. Недостаток последней заключается в том. что Крипто-Про 4.0 воспринимает ключи, созданные 15 месяцев назад как просроченные (хотя срок «годности» 2 года).

Если вы использовали все вышеуказанные методы но ни один не помог, попробуйте совершить следующие действия:

1. Воспользуйте элетронной печатью на другом компьютере. Зачастую возникшая проблема состоит именно в программном обеспечении или «железе» ПК. В случае успеха — переустановите систему первому компьютеру.
2. Обратитесь в техническую помощь, возможно ключ сделан с ошибкой. Попробуйте воспользоваться электронной подписью коллеги (если таковой имеется). Таким образом узнаем работоспособность программного обеспечения и железа, к которому подключен ключ
3. Ошибки могут возникать в случае, когда ключ создан был только недавно, активация еще не прошла. В таком случае — необходимо немного подождать и проверить снова. Зачастую такая проблема возникает в государственных органах с новыми сотрудниками. Подпись выдается сразу, работать начинает на следующий день.
4. В случае отсутствия антивируса на компьютере — установите и проверьте последний путем углубленной проверки. Очистите компьютер от вредоносных программ, которые приводят к поломке как установленные программы, так и систему вцелом.
5. При безрезультатности всех вышеперечисленных методов решения проблемы 0x80090010, рекомендуем обратиться непосредственно в техническую поддержку за заменой действующего ключа.

Симптомы ошибки

Ошибка проявляется при попытке подписать документ в СУФД, при входе на электронные торговые площадки и в целом при любых операциях с электронной подписью. При этом срок действия сертификата не истёк, хоть и приближается с окончанию.

Установка актуальной версии системы криптопро в континент ап при ошибке 0x80090010

Также рекомендуем обновить вашу версию «Крипто-Про» до самой актуальной. Это может помочь устранить ошибку с кодом 0x80090010.

Эцп создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Заключение

В нашей статье мы разобрали, почему появляется подпись с ошибкой 0x80090010 и текстом «Отказано в доступе» в программе Континент АП, и как её исправить. Наиболее часто причиной проблемы является отсутствие прав при доступе к флешь-накопителю, с использующейся на нём системой NTFS.

Сегодня многие предприятия, организации и люди активно пользуются услугами различных государственных интернет-ресурсов, где одним из условий взаимодействия является электронная цифровая подпись пользователя.

И иногда при попытке использовать ЭЦП в том или ином документе, возникает ошибка создания подписи – отказано в доступе 0x80090010.

Естественно, это весьма неприятно, так как человек заходит на такие сайты явно не для развлечений. И ему очень важно оперативно устранить проблему. Как это сделать?

Вполне логично, что в работе с такими документами требуется два важных продукта. А именно – Континет АП и КриптоПро. Учитывая эту информацию, предлагаем вам ознакомиться с несколькими вариантами действий, способных принести нужный результат.

Варианты устранения проблемы

Итак, возникла ошибка подписи ключа 0x80090010 Континент АП. Как ее можно устранить? Изначально рекомендуется узнать, а не закончился ли срок действия контейнера ключей?

Для этого необходимо:

• Через кнопку «Пуск» осуществить переход в Панель Управление.
• Найти и кликнуть по КриптоПРО CSP.
• Нажать на «Сервис», затем на «протестировать» и «обзор».

• Выбрать тот сертификат, который следует проверить.
• В конце задействовать кнопку «Далее».

После проверки на экране появится окно с информацией. Если вверху будет написано про возникновения ошибки, то следует внимательно просмотреть данные – скорее всего там будет срока, с указанием истечения срока действия ключа.

Как исправить? Конечно, можно запросить новый. Но на это необходимо время. А иногда какие-то дела требуют срочности. Как быть? Можно зайти в настройки даты и времени, изменить их таким образом, чтобы дата была на пару дней раньше, нежели указанные значения истекшего срока.

Естественно, это все временное решение возникшей проблемы. Не стоит им пользоваться на постоянной основе. Так как подобные действия могут привести к более существенным и критическим неприятностям.

Поэтому сразу же после этого стоит запросить новые сертификаты и установить их в систему. Иногда причина кроется в другом. А именно в несоответствии файловой системы на внешнем накопителе – флэшке. Или отсутствии прав доступа. Права – можно запросить у того человека, которому они принадлежат. А вот флэш-накопитель рекомендуется переформатировать, если при возникновении сбоя пользователь наблюдает наличие NTFS-системы. Рекомендуемый формат в этом случае – FAT или FAT32.

Если же с годностью сертификата все нормально, а сами эти компоненты помещены в системный реестр (то есть, находятся на жестком диске, а не на внешнем накопителе), то, скорее всего, права доступа у человека банально отсутствуют. Единственный выход – запрос их у того, кто ими владеет.

Иногда при входе на государственные сайты, где используется ЭЦП, например, Электронный бюджет, ГМУ, ЕИС, при использовании Континент АП и т.д. возникает ошибка 0x80090010 «Отказано в доступе». По моим наблюдениям, ошибка может возникнуть по нескольким причинам:

1. Срок действия закрытого ключа истек. При этом в окне просмотра открытого ключа ЭЦП он может быть действителен еще не один год. Это именно устареванеи закрытого ключа ЭЦП. Для проверка запускаем Крипто Про, далее идем «СЕРВИСКОНТЕЙНЕР ЗАКРЫТОГО КЛЮЧАПРОТЕСТИРОВАТЬ». После окончания проверки мастер выдаст соответствующую ошибку.
2. Второй вариант состоит в отсутствии прав доступа к файлам закрытого ключа на флешке, если файловая система на ней NTFS. Такое случается, если контейнер создавался под одним пользователем или компьютером, а используется на другом. Проверить, какая файловая система используется, можно щелкнув правой кнопкой по букве диска флешки и выбрав свойства: Для предотвращения  возникновения подобной ситуации нужно либо использовать флешку с файловой системой FAT или FAT32, либо проверять права доступа на вкладке «Безопасность» и править их, если они некорректны.
3. Если контейнер расположен в реестре Windows, но у учетной записи пользователя не хватает прав доступа. Права доступа легко проверяются в реестре человеком, имеющем представление о том, что он делает. Для этих людей вот подсказка: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUsers{SID_пользователя}Keys