Ошибка обращения к контейнеру закрытого ключа 0x8010001c

ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.

Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.

Что может послужить причиной такой ошибки

Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:

• установка сертификата впервые;
• экспортирование данных на внешний носитель;
• попытка просмотра ключей в контейнерах ключей;
• загрузка информации на компьютер извне.

В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.

Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа

Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».

Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt

Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.

Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»

В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:

• «найти контейнер автоматически
• вручную через «обзор»

В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки

Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»

Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»

>

В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»

Затем появится окно с подтверждением данной операции, жмём «ДА»

В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.

Особенности версий КриптоПро

С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.

Екатерина36	#1 Оставлено : 27 января 2011 г. 21:14:22(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.01.2011(UTC) Сообщений: 3	Здравствуйте, уважаемые форумчане, подскажите, пожалуйста, начали регистрировать в крипто про 3 (до этого на компьютере стояла 2 версия, ее удалили) сертификаты, первый сертификат успешно зарегистрирован, а со вторым начались проблемы, вылезает следующая ошибка :» ошибка обращения к контейнеру закрытого ключа, набор ключей не определен» Дискета в исправном состоянии, подписывает в СЭДе, думаем, что это проблема взаимодействия сертификата и крипто про, не знаем как решить ситуация!

Василий Дементьев	#2 Оставлено : 27 января 2011 г. 23:08:17(UTC)
Статус: Администратор Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 348 Откуда: ООО "КРИПТО-ПРО" Поблагодарили: 5 раз в 4 постах	Могу посоветовать в панели КриптоПро CSP — Сервис — нажать «Удалить запомненные пароли» (если, конечно, вы их все знаете).
	WWW

Екатерина36	#3 Оставлено : 28 января 2011 г. 11:11:30(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.01.2011(UTC) Сообщений: 3	спасибо за совет, а удалять пароли, как пользователя, так и компьютера?

myagotin	#4 Оставлено : 8 июня 2012 г. 15:39:41(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 08.06.2012(UTC) Сообщений: 1	Спасибо за совет. Та же история, только при переходе с 3.0 на 3.6 Удалил пароли пользователя. все Ok.

velgames	#5 Оставлено : 3 декабря 2015 г. 16:31:54(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 30.07.2015(UTC) Сообщений: 16 Сказал «Спасибо»: 1 раз	Доброго времени суток. Столкнулся с подобной проблемой при копировании контейнера. Указываю имена, нажимаю «Готово». Зависает на 10 минут и говорит что «ошибка при обращении к контейнеру закрытого ключа действие было отменено пользователем». Пароль перед этим спрашивал, а окно с выбором носителя не отображает. На другом компьютере все скопировалось нормально. Разница только в том, что это виртуалка на Windows 7. А на обычном ПК все нормально скопировалось. Есть ли какая нибудь разница в этом? Отредактировано пользователем 3 декабря 2015 г. 16:44:56(UTC)  | Причина: Не указана

schastlivay009	#6 Оставлено : 27 января 2016 г. 0:57:54(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 10.09.2015(UTC) Сообщений: 3 Откуда: Ольгинская	Помогите пожалуйста, не могу опубликовать сведенья на сайтах бас гов и закупках при публикации вылетает такое окно cannot sign data. error description не удается построить цепочку сертификатов что делать???
	WWW

schastlivay009	#7 Оставлено : 27 января 2016 г. 0:59:00(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 10.09.2015(UTC) Сообщений: 3 Откуда: Ольгинская	Помогите пожалуйста, не могу опубликовать сведенья на сайтах бас гов и закупках при публикации вылетает такое окно cannot sign data. error description не удается построить цепочку сертификатов что делать???
	WWW

Андрей Писарев	#8 Оставлено : 27 января 2016 г. 8:21:27(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,757 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	Автор: schastlivay009 Помогите пожалуйста, не могу опубликовать сведенья на сайтах бас гов и закупках при публикации вылетает такое окно cannot sign data. error description не удается построить цепочку сертификатов что делать??? Не нужно дублировать вопросы. Ответ здесь.
Техническую поддержку оказываем тут Наша база знаний
	WWW

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

To get started with Docker Engine on Debian, make sure you meet the prerequisites, then install Docker. Prerequisites

Рассмотрим установку GitLab-сервера в контейнере через docker compose на виртуальном сервере Ubuntu 20.04 LTS, подключение используется

В данной статье рассматриваются инструменты, советы с примерами по переходу от устаревшего канального драйвера chan_sip на новый chan_pjsip/res_pjsip, который

Однажды вам обязательно понадобится проверить используемый порт определенного сервиса (или наоборот, найти сервисы, слушающие конкретный порт)

Помимо таких долгожданных функций как Иерархическая адресная книга и официальная поддержка Ubuntu 18.10 LTS, релиз Zimbra

	Я
live in sky dreams 01.11.16 — 08:58	OC: Windows 10 Ранее на ПК стоял VipNet. Сертификат установлен в реестре VipNet с Win10 не особо хорошо дружит(пенсионка не может расшифровать), посему поставили криптопро. Установить установил, но вот просмотреть контейнер не могу. http://prntscr.com/d1jl99 Что не так?
Aleksey 1 — 01.11.16 — 09:24	И кто решил что хранить ключи на рабочем столе в папку с русскими буквами — это отличная идея? Для начало я бы перенс бы ключи поближе к корню и убрал бы длинные названия и русские буквы. В идеале вообще бы на флешку положил бы и заново зарегистрировал бы сертификат
Aleksey 2 — 01.11.16 — 09:25	Кстати ходят слухи что VipNet и  Крипто-ПРО несовместимы, т.е. есть прецеденты когда ключи сгенерированные специально под VipNet отказывались работать под Крипто-ПРО, и кроме как создания новых ключей ничем тут не поможешь
Aleksey 3 — 01.11.16 — 09:27	По крайне мере раньше так было «Разные криптопровайдеры — разные форматы хранения. Нет утилит для переноса закрытого ключа сформированного в КриптоПРО в контейнер VipNet. Для VipNet — необходимо получить новый сертификат.» (с) http://www.cryptopro.ru/forum2/default.aspx?g=posts&t=3787
live in sky dreams 4 — 01.11.16 — 09:35	(1) Популярный франч Как их перенести? Как зарегистрировать заново? Есть свежеустановленный крипто про, в него ничего не устанавливается, сабж.. Есть какая то инструкция как перенести ключи?
polosov 5 — 01.11.16 — 09:37	(4) Контейнеры не совместимы. Тебе ж в (3) написали.
Aleksey 6 — 01.11.16 — 09:37	(4) Подозреваю что никак. Контейнер закрытого ключа для VipNet несовместим с контейнером для Крипто-ПРО. Утилит по переносу нет (ну или я о таких не слышал)
Aleksey 7 — 01.11.16 — 09:39	По идеи в рамках 1С-ЭДО один раз точно должны перевыпустить сертификат. Так что оформляйте заявления на выпуск нового сертификата
live in sky dreams 8 — 01.11.16 — 09:53	(5) проморгал… )) (7) а в какие сроки обычно сертификат выпускают, есть опыт?
live in sky dreams 9 — 01.11.16 — 09:54	И если я терминально под другим пользователем(Windows) инициирую перевыпуск сертификата и в дльнейшем установлю его — он будет доступен остальным пользователям?
polosov 10 — 01.11.16 — 09:55	(9) Сохраняй в файл. Не используй реестр.
live in sky dreams 11 — 01.11.16 — 10:01	Контейнер в файл?
live in sky dreams 12 — 01.11.16 — 10:07	Инициирую процесс переиздания сертификата. На втором шаге сводно показывает вот это http://prntscr.com/d1k27y как поменять криптопровайдера в заявлении?
live in sky dreams 13 — 01.11.16 — 10:32	все, разобрался, всем спасибо

Код ошибки 0x80090016 — набор ключей не существует в средстве просмотра событий или журналах агента

В этой статье объясняется, как устранить ошибку 0x80090016 » Набор ключей не существует» при попытке подключения к журналу средства просмотра событий или агента.

Симптомы

При попытке подключиться к рабочей области Log Analytics с помощью Microsoft Monitoring Agent (MMA) происходит сбой подключения, и одна из следующих записей об ошибках регистрируется в журнале средства просмотра событий Operations Manager:

Причина

Сервер был клонирован из золотого образа (также известного как главный образ), на котором уже установлен и настроен агент Windows Log Analytics. Подключение завершается сбоем, так как сертификаты содержат имя исходного сервера, который был клонирован, а не имя, которое в настоящее время используется Windows. (Примечание. Клонирование компьютера с уже настроенным агентом Log Analytics не поддерживается.)

Решение

Чтобы устранить эти ошибки, очистите и обновите сертификаты MMA следующим образом:

Чтобы открыть оснастку «Службы», нажмите кнопку «Пуск», введите services.msc и нажмите клавишу ВВОД.

Чтобы остановить службу, выберите Microsoft Monitoring Agent и щелкните значок «Остановить службу «.

Чтобы открыть консоль управления (MMC), нажмите кнопку «Пуск «,mmc.exeи нажмите клавишу ВВОД.

Чтобы добавить оснастку «Сертификаты», выберите «> > > >>Добавить или удалить сертификаты оснастки», чтобы добавить учетную запись компьютера«Next>Local computer>Finish>OK».

Чтобы просмотреть существующие сертификаты MMA в MMC, перейдите к сертификатам>microsoft Monitoring Agent>Certificates.

Рекомендуется экспортировать каждый сертификат, чтобы иметь резервную копию для обеспечения безопасности и аудита. Для этого выполните следующие действия:

Выберите и щелкните правой кнопкой мыши каждый указанный сертификат по отдельности, а затем выберите «Все задачи>экспортировать> > далеенет», не экспортируйте закрытый ключ.

На странице «Экспорт формата файла » выберите X.509 (в кодировке Base-64). CER)>Далее.

На странице «Файл для экспорта» в поле имени файла введите имя файла сертификата, а затем перейдите к расположению, куда нужно экспортировать сертификат. Затем нажмите кнопку «Сохранить>следующее окончание>«.

После экспорта резервных копий сертификатов, перечисленных в средней области, как описано на шаге 6, удалите сертификаты из MMC. Не закрывая консоль.

В оснастке «Службы» выберите Microsoft Monitoring Agent, а затем щелкните значок «Запустить службу», чтобы перезапустить его.

Подождите одну минуту. Затем в MMC выберите оснастку «Сертификаты» и щелкните значок «Обновить» или клавишу F5 для обновления. Вы должны увидеть новые сертификаты.

Просмотрите агент, журналы событий и рабочую область Log Analytics, чтобы определить, удалось ли устранить проблему с помощью этих действий.

Источник

КриптоПро CSP: сообщение «Набор ключей не определен» или «Набор ключей не существует»

При установке личного сертификата через КриптоПро CSP появляется сообщение «Набор ключей не определен» или «Набор ключей не существует».

Для решения данной проблемы следует выполнить следующие шаги:

1. В меню Пуск выберите пункт «КРИПТО-ПРО», запустите приложение «КриптоПро CSP».

2. Перейдите на вкладку «Сервис» и нажмите на кнопку «Удалить запомненные пароли». Отметьте пункт «Пользователя» и нажмите на кнопку ОК.

3. Нажмите «Просмотреть сертификаты в контейнере» – Обзор, в окне «Выбор ключевого контейнера» отметьте «Уникальные имена» и повторите установку сертификата. Если ключевой носитель – флэш-карта, необходимо просмотреть его содержимое. В корне носителя должна быть папка с шестью файлами с расширением .key.

4. Если ключевой носитель — ruToken или ruToken Lite, то следует переустановить драйвера и модуль поддержки. Для этого необходимо:

• Отсоединить токен от компьютера (в момент отключения светодиод на токене не должен мигать).
• Открыть меню «Пуск» > «Панель управления» > «Программы и компоненты».
• В списке найти элемент «Rutoken Support Modules», «Rutoken Drivers» (либо «Драйверы Рутокен») и выбрать «Удалить».
• Перезагрузить компьютер.

5. Сделать копию ключевого контейнера и выполнить установку сертификата с дубликата (см. Как скопировать контейнер/закрытую часть ключа?).

Остались вопросы?

Отдел технической поддержки

Источник

Исправление ошибки отсутствия в контейнере закрытого ключа сертификата ЭП

Из нашей статьи вы узнаете:

ЭЦП — довольно сложный цифровой продукт, обращение с которым в определенных ситуациях может потребовать некоторых навыков и знаний. Например, в ходе установки сертификатов ЭП посредством «КриптоПро» после выбора соответствующего ключевого контейнера нередко выдаются неприятные сообщения об ошибке вследствие отсутствия открытого шифровочного ключа, который необходим для обеспечения информационной безопасности, без чего система не будет принимать ЭЦП.

Такую ошибку несложно устранить без вызова специалиста или обращения в службу поддержки. Алгоритм действий, направленных на решение этой проблемы, приводится ниже.

Что может послужить причиной такой ошибки

Всплывающее окно со злополучным сообщением об ошибке появляется на экранах пользователей в тех случаях, если система не смогла обнаружить соответствующий ключ на носителе. Такая ситуация происходит при следующих действиях пользователей:

• установка сертификата впервые;
• экспортирование данных на внешний носитель;
• попытка просмотра ключей в контейнерах ключей;
• загрузка информации на компьютер извне.

В целях устранения ошибки обычно бывает достаточно произвести корректную ручную переустановку сертификата.

Решение ошибки: отсутствие электронного сертификата в контейнере закрытого ключа

Для начала запускаем «КриптоПро» нажатием кнопки «Пуск». Затем выбираем «Настройку», в возникающем на мониторе окне заходим в опцию панели управления, далее «сервис – установить личный сертификат».

Далее, через кнопку «обзор» указываем путь, где сохранен открытый ключ – файл с расширением *.cert или *.crt

Жмём «Далее», в мастере установки сертификата мы увидим путь, который указывали до нашего сертификата.

Нам отображается информация, содержащаяся в открытом ключе на пользователя, жмём «далее»

В следующем окне можно воспользоваться двумя путями поиска нужного контейнера закрытого ключа:

• «найти контейнер автоматически
• вручную через «обзор»

В первом случае КриптоПро на основе данных из открытого ключа подберет закрытый, в случае с ручным поиском нужно будет знать название закрытого ключа, чтобы выбрать его для установки

Самый простой вариант выбрать автоматический поиск, затем после «обнаружения» необходимого контейнера, мы увидим заполненную строчку с его именем и после жмём «Далее»

Личный сертификат пользователя всегда устанавливается в хранилище «Личное», можно выбрать как вручную, так и КриптоПро может сделать это за вас по умолчанию, затем подтверждаем установку цепочки сертификатов и жмём «Далее»

В случае успешной установки КриптоПро выдаст окно с информацией об окончании процедуры и жмём «Готово»

Затем появится окно с подтверждением данной операции, жмём «ДА»

В следующем окне увидим информацию о том, что процесс окончен успешно. Сертификат установлен в контейнер закрытого ключа.

Особенности версий КриптоПро

С января 2019 года квалифицированные сертификаты могут выпускаться только по ГОСТ 2012, выпуск по другому ГОСТу прекращен. Мы об этом писали ранее в статье. Важно помнить, что версии криптопро на ГОСТ 2012 работают только с версии 4.0 и выше. Все старые версии КриптоПро, для нормальной работы, потребуется обновить или заменить на актуальную. Сделать это нужно не позднее 31 декабря 2019 года.

Источник

4 простых решения для исправления кода ошибки 0x80090016 в Windows 10/11

Ошибка 0x80090016 может возникнуть у пользователей, когда они пытаются настроить PIN-коды Windows 10 или войти с ними. В сообщении об ошибке говорится:

Нам не удалось установить ваш PIN-код. Иногда полезно попробовать еще раз или вы можете пропустить это сейчас и сделать это позже.

Если вам нужно исправить это, чтобы настроить PIN-код в Windows 10 , ознакомьтесь с этими потенциальными решениями для ошибки 0x80090016.

Основной причиной возникновения этой ошибки является определенная системная папка, которая может быть повреждена и заблокировать настройку PIN-кода на вашем устройстве.

Многие пользователи сообщали о соответствующих сообщениях об ошибках, когда пытались получить доступ или установить пароль для своих учетных записей Microsoft.

Что такое код ошибки 0x80090016?

Сообщение об ошибке 0x80090016 появляется на устройствах Windows, когда вы пытаетесь установить защитный PIN-код и заблокировать свое устройство.

Эта конкретная проблема также может возникнуть при использовании Microsoft Store и попытке войти в свою учетную запись.

Вы можете столкнуться с проблемой такого типа после выполнения системных обновлений на своем ПК и повреждения папки NGC.

Эта проблема может оставить ваш компьютер незащищенным от любого пользователя, который приблизится к вашему устройству, и, таким образом, поставить под угрозу ваши личные данные.

Как исправить ошибку Windows 0x80090016?

1. Запустите проверку системных файлов

• Сначала попробуйте выполнить сканирование с помощью средства проверки системных файлов. Нажмите Windows + R , чтобы запустить Run.
• Введите cmd в поле «Выполнить».
• Нажмите комбинацию Ctrl + Shift + Enter , чтобы открыть командную строку с повышенными привилегиями.
• Хотя это и не всегда необходимо, рекомендуется сначала запустить сканирование образа развертывания. Для этого введите: DISM.exe /Online /Cleanup-image /Restorehealth
• Нажмите «Ввод».
• Затем введите sfc /scannow в командной строке и нажмите клавишу Enter.

• Подождите, пока сканирование SFC сделает свое дело, а затем перезапустите Windows, если оно восстанавливает файлы.

2. Очистите папку NGC

Очистка папки NGC, владельцем которой вы должны стать, является одним из наиболее подтвержденных исправлений ошибки 0x80090016.

• Сначала нажмите комбинацию Windows + E key , которая открывает проводник. Установите флажок « Скрытые элементы » на вкладке «Вид».

• Затем откройте путь к этой папке в Проводнике: C: > Windows > ServiceProfiles > LocalService > AppData > Local > Microsoft.
• Затем щелкните правой кнопкой мыши папку NGC, чтобы выбрать «Свойства».
• Выберите вкладку «Безопасность» в открывшемся окне.

• Нажмите «Дополнительно», чтобы открыть окно, показанное на снимке экрана ниже.

• Затем нажмите «Изменить», чтобы открыть окно «Выбор пользователя или группы».

• Введите имя учетной записи пользователя для той, в которую вы вошли в данный момент.
• Нажмите кнопку Проверить имена.
• Нажмите кнопку ОК.
• Выберите параметр Заменить владельца подконтейнеров и объектов.
• Выберите опцию Применить.
• Нажмите OK, чтобы закрыть окно.
• Откройте подпапку NGC.
• Нажмите Ctrl + A , чтобы выбрать все его содержимое.
• Нажмите кнопку «Удалить» на вкладке «Главная».

3. Включите Включить удобный вход с помощью PIN-кода.

Пользователи могут исправить ошибку 0x80090016 с помощью редактора групповой политики в Windows 10 Pro и Enterprise.

• Для этого введите gpedit.msc в «Выполнить»; и нажмите кнопку ОК.

• Разверните узел Конфигурация компьютера на панели навигации редактора групповой политики.
• Затем нажмите «Административные шаблоны», «Система» и «Вход в систему» ​​в левой части окна.
• Дважды щелкните Включить удобный вход с помощью PIN-кода на правой панели в редакторе групповой политики.

• Выберите переключатель Включено.
• Нажмите кнопку Применить, чтобы сохранить настройку.
• Нажмите кнопку OK, чтобы выйти из окна.

4. Откат Windows

Ошибка 0x80090016 также может быть связана с недавно установленным сторонним программным обеспечением , которое вы удаляете, восстанавливая Windows до точки восстановления. Для этого ознакомьтесь с публикацией о восстановлении системы, в которой содержатся рекомендации по откату Windows.

Выбор точки восстановления, которая идет дальше, скорее всего, устранит ошибку , так как будет удалено больше программного обеспечения .

Это некоторые из подтвержденных разрешений, с которыми пользователи исправили ошибку PIN-кода 0x80090016. Таким образом, приведенные выше решения обычно решают проблему.

Обратите внимание, что приведенные выше разрешения не относятся к ошибке Microsoft Store, которая имеет тот же код 0x80090016.

Дайте нам знать, какие из них работали лучше всего для вас, оставив нам сообщение в разделе комментариев ниже.

Источник