Иногда при настройке Маркировки на Эвоторе или через ЛК нельзя выбрать сертификат по умолчанию — список сертификатов пуст. Рассказываем про возможные проблемы и их решение.
В этой статье:
- Нет публичного ключа от папки с сертификатом
- На аппаратный Рутокен записан программный сертификат
- Файловая система флешка не поддерживается в Android
- Папка с сертификатом вложена в другие папки
- На флешке есть файлы и папки кроме сертификата
Нет публичного ключа от папки с сертификатом
Ошибка вызвана тем, что у вас нет публичного ключа от папки, где лежит сертификат. Проверьте это. Откройте на компьютере «Крипто Про» CSP 5.0. Подключите флешку с УКЭП.
Нажмите «Сервис» → «Посмотреть сертификаты в контейнере...» → «Обзор». Выберите сертификат из списка. «Крипто Про» выдаст ошибку «В контейнере закрытого ключа отсутствуют сертификаты».
Если ошибки не возникает, а Эвотор всё равно не видит сертификатов, обратитесь в компанию, которая обслуживает ваш Эвотор.
Если ошибка есть, решение проблемы зависит от того, в какой форме удостоверяющий центр выдал вам публичный ключ — как отдельный файл .cer или .crt или как ЭЦП в формате .pfx. Если вы не понимаете, какой у вас публичный ключ, обратитесь в удостоверяющий центр, который выпустил вашу УКЭП.
Если у вас файл .crt или .cer
Откройте на компьютере «Крипто Про» CSP 5.0 и подключите флешку с папкой .000.
Нажмите «Сервис» → «Скопировать». Выберите папку .000 и сохраните её в реестр.
Нажмите «Сервис» → «Установить личный сертификат». Выберите файл .crt или .cer. Отметьте галочкой опцию «Найти контейнер автоматически». Нажмите «Готово».
Нажмите «Сервис» → «Скопировать». Выберите сертификат, сохранённый в реестр. Скопируйте его на флешку.
Проверьте, решена ли проблема. Если нет, обратитесь в удостоверяющий центр, который выпустил вашу КЭП.
Если у вас ЭЦП в формате .pfx
Откройте на компьютере «Крипто Про» CSP 5.0 и подключите флешку с папкой .000.
Нажмите «Сервис» → «Скопировать». Выберите папку .000 и сохраните её в реестр.
Скачайте и запустите OpenSSL для ашей операционной системы. Выполните команду для извлечения публичной части из ЭЦП в формате .pfx.
Дальнейшая инструкция — для операционной системы Microsoft Windows.
Откройте командную строку. Выполните команду cd {путь до папки bin}. Выполните команду openssl pkcs12 -in %Сертификат%.pfx -clcerts -nokeys -out %открытая_часть%.crt. В случае успеха вы получите публичный ключ в формате .crt.
В «Крипто Про» нажмите «Сервис» → «Установить личный сертификат». Выберите файл .crt. Отметьте галочкой опцию «Найти контейнер автоматически». Нажмите «Готово».
Нажмите «Сервис» → «Скопировать». Выберите сертификат, сохранённый в реестр. Скопируйте его на флешку.
Проверьте, решена ли проблема. Если нет, обратитесь в удостоверяющий центр, который выпустил вашу КЭП.
На аппаратный Рутокен записан программный сертификат
Решение описано в статье Записать программный сертификат УКЭП на флешку.
Файловая система флешки не поддерживается в Android
Файловая система флешки должна быть FAT32. Чтобы проверить:
- Подключите флешку к компьютеру.
- Откройте Мой компьютер, нажмите правой кнопкой мыши на флешке → Свойства.
- Проверьте Файловую систему флешки. Должна быть FAT32.
Если файловая система не FAT32:
- Скопируйте сертификат на компьютер по статье Записать программный сертификат УКЭП на флешку.
- Откройте Мой компьютер, нажмите правой кнопкой мыши на флешке → Форматировать.
- Выберите Файловую систему FAT32 и нажмите Начать.
- После форматирования скопируйте сертификат с компьютера на флешку по статье Записать программный сертификат УКЭП на флешку.
Папка с сертификатом на флешке вложена в другие папки
Папка с сертификатом не должна храниться на флешке внутри других папок. Проверьте это:
- Подключите флешку к компьютеру.
- Откройте Мой компьютер и откройте флешку.
- Папка с сертификатом должна быть видна сразу. Без перехода в другие папки.
Если это не так, то переустановите сертификат в корневой каталог по статье Записать программный сертификат УКЭП на флешку.
Вы можете проверить это через Эвотор:
- Подключите флешку к Эвотору.
- Перейдите в Ещё → Настройки → Хранилище и USB-накопители → выберите нужный накопитель.
- Папка с сертификатом должна быть видна сразу. Без перехода в другие папки.
На флешке есть файлы и папки кроме сертификата
На флешке не должно быть никаких файлов и папок кроме папки с сертификатом. Проверьте это:
- Подключите флешку к компьютеру.
- Откройте Мой компьютер и откройте флешку.
- На флешке должна быть одна папка.
Если это не так, то удалите все файлы и папки, кроме папки с сертификатом.
Вы можете удалить файлы через Эвотор:
- Подключите флешку к Эвотору.
- Перейдите в Ещё → Настройки → Хранилище и USB-накопители → выберите нужный накопитель.
- Удалите все файлы и папки, кроме папки с сертификатом. Для этого выделите ненужный файл длинным нажатием, а затем коротким нажатием остальные лишние файлы и папки. Нажмите на иконку корзины вверху справа.
Комментарии
0 комментариев
Статья закрыта для комментариев.