Эвотор не даёт выбрать сертификат УКЭП

Иногда при настройке Маркировки на Эвоторе или через ЛК нельзя выбрать сертификат по умолчанию — список сертификатов пуст. Рассказываем про возможные проблемы и их решение.

В этой статье: 

• Нет публичного ключа от папки с сертификатом
• На аппаратный Рутокен записан программный сертификат
• Файловая система флешка не поддерживается в Android
• Папка с сертификатом вложена в другие папки
• На флешке есть файлы и папки кроме сертификата

Нет публичного ключа от папки с сертификатом

Ошибка вызвана тем, что у вас нет публичного ключа от папки, где лежит сертификат. Проверьте это. Откройте на компьютере «Крипто Про» CSP 5.0. Подключите флешку с УКЭП.

Нажмите «Сервис» → «Посмотреть сертификаты в контейнере...» → «Обзор». Выберите сертификат из списка. «Крипто Про» выдаст ошибку «В контейнере закрытого ключа отсутствуют сертификаты».

Если ошибки не возникает, а Эвотор всё равно не видит сертификатов, обратитесь в компанию, которая обслуживает ваш Эвотор.

Если ошибка есть, решение проблемы зависит от того, в какой форме удостоверяющий центр выдал вам публичный ключ — как отдельный файл .cer или .crt или как ЭЦП в формате .pfx. Если вы не понимаете, какой у вас публичный ключ, обратитесь в удостоверяющий центр, который выпустил вашу УКЭП.

Если у вас файл .crt или .cer

Откройте на компьютере «Крипто Про» CSP 5.0 и подключите флешку с папкой .000.

Нажмите «Сервис» → «Скопировать». Выберите папку .000 и сохраните её в реестр.

Нажмите «Сервис» → «Установить личный сертификат». Выберите файл .crt или .cer.  Отметьте галочкой опцию «Найти контейнер автоматически». Нажмите «Готово».

Нажмите «Сервис» → «Скопировать». Выберите сертификат, сохранённый в реестр. Скопируйте его на флешку.

Проверьте, решена ли проблема. Если нет, обратитесь в удостоверяющий центр, который выпустил вашу КЭП. 

Если у вас ЭЦП в формате .pfx

Откройте на компьютере «Крипто Про» CSP 5.0 и подключите флешку с папкой .000.

Нажмите «Сервис» → «Скопировать». Выберите папку .000 и сохраните её в реестр.

Скачайте и запустите OpenSSL для ашей операционной системы. Выполните команду для извлечения публичной части из ЭЦП в формате .pfx.

Дальнейшая инструкция — для операционной системы Microsoft Windows.

Откройте командную строку. Выполните команду cd {путь до папки bin}. Выполните команду openssl pkcs12 -in %Сертификат%.pfx -clcerts -nokeys -out %открытая_часть%.crt. В случае успеха вы получите публичный ключ в формате .crt.

В «Крипто Про» нажмите «Сервис» → «Установить личный сертификат».  Выберите файл .crt.  Отметьте галочкой опцию «Найти контейнер автоматически». Нажмите «Готово».

Нажмите «Сервис» → «Скопировать». Выберите сертификат, сохранённый в реестр. Скопируйте его на флешку.

Проверьте, решена ли проблема. Если нет, обратитесь в удостоверяющий центр, который выпустил вашу КЭП. 

На аппаратный Рутокен записан программный сертификат

Решение описано в статье Записать программный сертификат УКЭП на флешку.

Файловая система флешки не поддерживается в Android

Файловая система флешки должна быть FAT32. Чтобы проверить:

1. Подключите флешку к компьютеру.
2. Откройте Мой компьютер, нажмите правой кнопкой мыши на флешке → Свойства.
3. Проверьте Файловую систему флешки. Должна быть FAT32.
   
   

Если файловая система не FAT32:

1. Скопируйте сертификат на компьютер по статье Записать программный сертификат УКЭП на флешку.
2. Откройте Мой компьютер, нажмите правой кнопкой мыши на флешке → Форматировать.
3. Выберите Файловую систему FAT32 и нажмите Начать.
   
4. После форматирования скопируйте сертификат с компьютера на флешку по статье Записать программный сертификат УКЭП на флешку.

Папка с сертификатом на флешке вложена в другие папки

Папка с сертификатом не должна храниться на флешке внутри других папок. Проверьте это:

1. Подключите флешку к компьютеру.
2. Откройте Мой компьютер и откройте флешку.
3. Папка с сертификатом должна быть видна сразу. Без перехода в другие папки.
   

Если это не так, то переустановите сертификат в корневой каталог по статье Записать программный сертификат УКЭП на флешку.

Вы можете проверить это через Эвотор:

1. Подключите флешку к Эвотору.
2. Перейдите в Ещё → Настройки → Хранилище и USB-накопители → выберите нужный накопитель.
3. Папка с сертификатом должна быть видна сразу. Без перехода в другие папки.

На флешке есть файлы и папки кроме сертификата

На флешке не должно быть никаких файлов и папок кроме папки с сертификатом. Проверьте это:

1. Подключите флешку к компьютеру.
2. Откройте Мой компьютер и откройте флешку.
3. На флешке должна быть одна папка.

Если это не так, то удалите все файлы и папки, кроме папки с сертификатом.

Вы можете удалить файлы через Эвотор:

1. Подключите флешку к Эвотору.
2. Перейдите в Ещё → Настройки → Хранилище и USB-накопители → выберите нужный накопитель.
3. Удалите все файлы и папки, кроме папки с сертификатом. Для этого выделите ненужный файл длинным нажатием, а затем коротким нажатием остальные лишние файлы и папки. Нажмите на иконку корзины вверху справа.