Криптопро ошибка копирования контейнера отказано в доступе

znamenskol	#1 Оставлено : 13 декабря 2022 г. 10:43:05(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.12.2022(UTC) Сообщений: 5	Здравствуйте! При попытке скопировать контейнер закрытого ключа появляется ошибки Ошибка 0x80090010 (2148073488) : Отказано в доступе. Прикладываю информацию при тестировании контейнера: Код: Контейнер закрытого ключа имя *** *** уникальное имя FAT12CEA0313C****** FQCN имя \.FAT12_F*** *** контейнер пользователя проверка целостности успешно загрузка ключей Ошибка 0x80090010 (2148073488) : Отказано в доступе. версия контейнера 2 Ключ обмена длина открытого ключа 512 экспорт ключа разрешен ключ действителен по 11/02/2024 06:56:46 использование ключа разрешено до окончания срока действия закрытого ключа алгоритм ГОСТ Р 34.10-2012 DH 256 бит ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию ГОСТ Р 34.11-2012 256 бит экспорт открытого ключа Ошибка 0x80090010 (2148073488) : Отказано в доступе. вычисление открытого ключа Ошибка 0x80090010 (2148073488) : Отказано в доступе. подпись Ошибка 0x80090010 (2148073488) : Отказано в доступе. Ключ подписи отсутствует Симметричный ключ отсутствует Расширения контейнера Расширение контейнера КриптоПро CSP. Срок действия ключа обмена критическое нет действителен по 11/02/2024 06:56:46 При попытке установить сертификат через КриптоПро CSP, после того, как указывается путь к контейнеру закрытого ключа появляется ошибка «Закрытый ключ на указаном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер. Данные ошибки появляются при попытке установить любой сертификат на данный ПК. На другое устройство сертификаты устанавливаются без каких либо проблем.

Андрей *	#2 Оставлено : 13 декабря 2022 г. 11:22:04(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,004 Сказал «Спасибо»: 457 раз Поблагодарили: 1912 раз в 1478 постах	Папка-контейнере на флешке, диск F? А с правами что? Должны быть полные на эту папку и вложенные .key файлы
Техническую поддержку оказываем тут Наша база знаний
	WWW

Alex_04	#3 Оставлено : 13 декабря 2022 г. 11:46:21(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 18.08.2014(UTC) Сообщений: 86 Сказал «Спасибо»: 19 раз Поблагодарили: 6 раз в 6 постах	Автор: znamenskol При попытке скопировать контейнер закрытого ключа появляется Ошибка 0x80090010 (2148073488) : Отказано в доступе. Предположу, что возможно истек срок лицензии на КриптоПро CSP. Что в строке «Срок действия» на вкладке «Общие»? Если «Тип лицензии» — «Серверная», то скорей всего этого триальная на 90 дней и могла истечь. Цитата: При попытке установить сертификат через КриптоПро CSP, после того, как указывается путь к контейнеру закрытого ключа появляется ошибка «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер». При генерации ключей устанавливали на них пароль? Если да — возможно неверный пароль вводите. Попробуйте «Удалить запомненные пароли» на вкладке «Сервис» в КриптоПро. Судя по информации тестирования контейнера выше, он на флешке. Внутри папки с ключами все 6 файлов открываются для просмотра? Если хоть 1 выдаст ошибку — контейнер поврежден (несмотря на сообщение «проверка целостности — успешно» в тесте). И проверить права в реестре ОС на ветку HKEY_LOCAL_MACHINESOFTWARECrypto ProSettingsUsersS-1-5-21-… (SID пользователя) Через «разрешения» дать полный доступ к ней. Цитата: Данные ошибки появляются при попытке установить любой сертификат на данный ПК . На другое устройство сертификаты устанавливаются без каких либо проблем. Тогда дело, скорей всего, в некорректной работе самой КриптоПро именно на этом ПК. Удалить КриптоПро — перезагрузка — почистить утилитой cspclean — перезагрузка — установить КриптоПро — перезагрузка — проверить установку сертификата. Отредактировано пользователем 13 декабря 2022 г. 12:06:27(UTC)  | Причина: Не указана

znamenskol	#4 Оставлено : 13 декабря 2022 г. 12:17:46(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.12.2022(UTC) Сообщений: 5	Автор: Андрей * Папка-контейнере на флешке, диск F? А с правами что? Должны быть полные на эту папку и вложенные .key файлы Контейнеры на флешке, диске F. Права все на каждой папке полные.

znamenskol	#5 Оставлено : 13 декабря 2022 г. 13:53:51(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.12.2022(UTC) Сообщений: 5	Автор: Alex_04 Автор: znamenskol При попытке скопировать контейнер закрытого ключа появляется Ошибка 0x80090010 (2148073488) : Отказано в доступе. Предположу, что возможно истек срок лицензии на КриптоПро CSP. Что в строке «Срок действия» на вкладке «Общие»? Если «Тип лицензии» — «Серверная», то скорей всего этого триальная на 90 дней и могла истечь. Цитата: При попытке установить сертификат через КриптоПро CSP, после того, как указывается путь к контейнеру закрытого ключа появляется ошибка «Закрытый ключ на указанном контейнере не соответствует открытому ключу в сертификате, выберите другой ключевой контейнер». При генерации ключей устанавливали на них пароль? Если да — возможно неверный пароль вводите. Попробуйте «Удалить запомненные пароли» на вкладке «Сервис» в КриптоПро. Судя по информации тестирования контейнера выше, он на флешке. Внутри папки с ключами все 6 файлов открываются для просмотра? Если хоть 1 выдаст ошибку — контейнер поврежден (несмотря на сообщение «проверка целостности — успешно» в тесте). И проверить права в реестре ОС на ветку HKEY_LOCAL_MACHINESOFTWARECrypto ProSettingsUsersS-1-5-21-… (SID пользователя) Через «разрешения» дать полный доступ к ней. Цитата: Данные ошибки появляются при попытке установить любой сертификат на данный ПК . На другое устройство сертификаты устанавливаются без каких либо проблем. Тогда дело, скорей всего, в некорректной работе самой КриптоПро именно на этом ПК. Удалить КриптоПро — перезагрузка — почистить утилитой cspclean — перезагрузка — установить КриптоПро — перезагрузка — проверить установку сертификата. Лицензия клиенсткая, постоянная. При генерации пароль не устанавливался. Чем можно открыть файлы из контейнера для просмотра? В реестре на ветку все права полные. Попробую сейчас удалить криптопро и юзнуть утилиту, отпишу.

znamenskol	#6 Оставлено : 13 декабря 2022 г. 14:30:36(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.12.2022(UTC) Сообщений: 5	Цитата: Данные ошибки появляются при попытке установить любой сертификат на данный ПК . На другое устройство сертификаты устанавливаются без каких либо проблем. Тогда дело, скорей всего, в некорректной работе самой КриптоПро именно на этом ПК. Удалить КриптоПро — перезагрузка — почистить утилитой cspclean — перезагрузка — установить КриптоПро — перезагрузка — проверить установку сертификата. К сожалению, тоже не помогло.

MikhailSSS	#7 Оставлено : 13 декабря 2022 г. 14:40:06(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 13.05.2022(UTC) Сообщений: 26 Откуда: Moscow	Варианты ответов: 1) Потому что теперь Минфин сделал ключи с флэшки не экспортируемыми из контейнера (как раньше). 2) Установите «Сертификат» а потом «Укажите контейнер» к нему.

MikhailSSS	#8 Оставлено : 13 декабря 2022 г. 14:43:10(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 13.05.2022(UTC) Сообщений: 26 Откуда: Moscow	Цитата: Чем можно открыть файлы из контейнера для просмотра? Блокнотом notepad.exe В файле: names.key или headers.key — в первой строчке — название вашего сертификата (-минус 4 первых символа)

MikhailSSS	#9 Оставлено : 13 декабря 2022 г. 14:45:00(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 13.05.2022(UTC) Сообщений: 26 Откуда: Moscow	Автор: MikhailSSS Цитата: Чем можно открыть файлы из контейнера для просмотра? Блокнотом notepad.exe В файле: names.key или headers.key — в первой строчке — название вашего сертификата (-минус 4 первых символа) Или -минус 4 первых символа +ВОСЕМЬ_ПЕРВЫХ+ .000 — название папки с контейнером с ключами. (MYTESTED.000)

znamenskol	#10 Оставлено : 13 декабря 2022 г. 14:46:14(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.12.2022(UTC) Сообщений: 5	Автор: MikhailSSS Автор: MikhailSSS Цитата: Чем можно открыть файлы из контейнера для просмотра? Блокнотом notepad.exe В файле: names.key или headers.key — в первой строчке — название вашего сертификата (-минус 4 первых символа) Или -минус 4 первых символа +ВОСЕМЬ_ПЕРВЫХ+ .000 — название папки с контейнером с ключами. (MYTESTED.000) Оказалось все намного проще, контейнер на флешке действительно повредился, а проверить это удаленно не мог. Благодарю за помощь

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Почему не удается создать подпись | ошибка 0x80090010

Каковы основные причины отображения сообщения об ошибке с кодом 0x80090010 и невозможности создать подпись?

• Срок действия закрытого ключа истек;
• Нет прав доступа к диску;
• Нет прав доступа к реестру защищенных ключей.

Истек срок ключа

Если срок действия закрытого ключа истек или он был потерян после изменения его регистрационного номера, использование ключа обмена запрещено.

Вы можете быстро изменить системную дату на компьютере, если вам нужно срочно подписать документы. Все, что вам нужно, это:

1. Кликнуть правой кнопкой мыши на дату / время в системном трее Windows, вызвав тем самым контекстное меню;
2. Выбрать пункт «Настройка даты и времени»;
   
3. Деактивировать автоматическую установку времени, передвинув ползунок влево, сделав его неактивным;
4. Нажать «Изменить» в строке «Установка даты и времени вручную»;
   
5. Изменить дату, соответствующую сроку действия ключа.
   

Можно изменять ключ, хранящийся в реестре:

1. Зайти в реестр Windows. Для этого нужно нажать сочетание клавиш WinR и ввести команду regedit;
2. Пройти по пути:
   HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 64-битных ОС),
   HKEY_LOCAL_MACHINESOFTWARECrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 32-битных ОС).
3. Найти параметр «ControlKeyTimeValidity». Если его нет, то нужно создать параметр DWORD (32 бита) самостоятельно и дать ему указанное имя;
4. Открыть свойства параметра, нажав по нему правой кнопкой мыши;
5. Присвоить параметру значение «0»;
6. Нажать «ОК»;
   
7. После выполнения процедуры перезапустить программу.

Вы можете наглядно увидеть пошаговую инструкцию в видеоуроке.

Как исправить ошибку 0x80090010: отказано в доступе

Для выполнения описанных ниже действий необходимо использовать последнюю версию программного обеспечения. Если это не так, необходимо выполнить обновление.

Правильное определение корня ошибки «0x80090010: access denied» необходимо для ее разрешения. BitcoinPro CSP:

1. Запустить программу;
2. Перейти в настройки;
3. Открыть вкладку «Сервис»;
4. Нажать «Протестировать» в разделе настроек тестирования, копирования и удаления контейнера закрытого ключа;
   
5. Указать путь к ключевому контейнеру, расположенному на съемном носителе;
6. Нажать «ОК»;
7. Затем – «Далее»;
8. Дождаться завершения работы мастера проверки контейнера, по истечению которой можно увидеть причину возникновения ошибки 0x80090010:
   

В зависимости от результатов следует предпринять надлежащие действия.

Как подписать документы?

Системная дата изменяется по действию системного ключа, что является небольшим трюком, который давно используется в программах такого рода.

После этого вы можете вдохнуть и приготовить чашку крепкого кофе.

Отсутствие прав доступа к ключам в реестре

Если реестр защищенных ключей недоступен, вы должны:

Отсутствие прав к накопителю

Если доступ к флэш-накопителю невозможен, его необходимо исключить из брандмауэра Windows и антивирусного ПО.

Проблема задержки данных развивается в результате форматирования диска в формате NTFS. Форматы, такие как жир и FAP, рекомендуются. Нажав на свойства Flash Drive с правильной кнопкой мыши, вы можете просмотреть формат прав и файловой системы.

Ошибка подписи. cryptsignmessage: отказано в доступе

Перед проверкой контейнера мы получаем отчет со следующей ошибкой содержания:

Сначала подтвердите версию CryptoPro CSP. Оставьте это, если есть какие -либо проблемы, в противном случае удалите его.

Через несколько недель, после того как мы подадим запрос на сертификат для генерации ключей, вы предоставляете необходимые бумаги. Контроль начнется с даты создания запроса. Здесь мы используем подсказку; подробнее об этом позже.

Проверяем контейнер

Проделаем стандартные операции перечисленных ниже:

1. Откройте панель управления и запустите CryptoPro CSP. Перейдите на вкладку «Инструменты»;
2. Нажмите «Тест» и «Обзор»;
3. В файловой системе найдите сертификат, который мы использовали для подписи до того, как получили ошибку 0x80090010;
4. Посмотрите на верхнюю строку отчета;
5. Заметьте, что срок действия закрытого ключа истек;
6. Прокрутите дальше вниз и вправо, чтобы увидеть действительность закрытого ключа.

Повторим еще раз: ошибка подписи 0x80090010 всегда указывает на то, что ключ больше не действителен.

Решение проблемы

Выполните все задания, перечисленные в начале статьи, прежде чем принимать решение о дальнейших разработках. Есть только один вариант, если первые выводы окажутся неверными. Вы используете Крипто-Про 4.0. Недостатком первого варианта является то, что он не безупречен. Ключи, сгенерированные 15 месяцев назад, считаются Crypto-Pro 4.0 просроченными.

Если ни одна из вышеупомянутых стратегий не сработала, попробуйте выполнить следующие действия:

1. Используйте электронную печать на другом компьютере. Часто проблема заключается в программном или аппаратном обеспечении компьютера. В случае успеха переустановите систему на первом компьютере.
2. Обратитесь в службу технической поддержки, возможно, ключ изготовлен с ошибкой. Попробуйте использовать электронную подпись вашего партнера (если она у вас есть). Это покажет вам, правильно ли работает программное и аппаратное обеспечение, к которому подключен ключ
3. Ошибки могут возникать в случаях, когда ключ был создан недавно, активация еще не произошла. В этом случае вам придется подождать и проверить еще раз. Эта проблема часто возникает в государственных учреждениях с новыми сотрудниками. Подпись выдается немедленно, она начинает работать на следующий день.
4. Если на вашем компьютере нет антивирусного программного обеспечения — установите и проверьте его с помощью тщательной проверки. Очистите компьютер от вредоносных программ, которые вызывают сбои в работе установленных программ и системы в целом.
5. Если все вышеперечисленные методы решения проблемы 0x80090090010 не увенчались успехом, мы рекомендуем вам обратиться в службу технической поддержки для получения действительного ключа для замены.

Заключение

Если следуя этим советам, вам удалось решить проблему отказа в доступе к КриптоПро, пожалуйста, сообщите нам об этом в разделе комментариев. Если вы нашли статью полезной, поделитесь ссылками в социальных сетях, чтобы помочь другим пользователям, которые могут столкнуться с аналогичной проблемой. Другие приложения, которые имеют ошибки или вызывают проблемы

При ведении документооборота пользователи программ и порталов, использующих Систему Удаленного Финансового Документооборота (СУФД), например, Континент АП, КриптоПро, СБИС могут столкнуться с невозможность создания подписи в следствии появлении ошибки: «Подпись: ошибка 0x80090010: отказано в доступе».

В этой статье рассмотрим, что это за ошибка 0x80090010 и разберемся с возможными причинами того, почему не удается создать подпись ключа.

Почему не удается создать подпись | ошибка 0x80090010

Среди основных причин, почему не удается создать подпись и появляется сообщение об ошибке с кодом 0x80090010, можно выделить следующие:

• Истек срок действия закрытого ключа;
• Отсутствие прав доступа к накопителю;
• Отсутствие прав доступа на реестр защищенных ключей.

Как исправить ошибку 0x80090010: отказано в доступе

Прежде чем выполнить нижеописанную процедуру необходимо убедиться, что используется последняя версия программного обеспечения. Если нет, то нужно выполнить обновления.

Чтобы исправить ошибку «0x80090010: отказано в доступе» необходимо правильно диагностировать причину ее возникновения. Рассмотрим данный процесс на примере КриптоПро CSP:

1. Запустить программу;
2. Перейти в настройки;
3. Открыть вкладку «Сервис»;
4. Нажать «Протестировать» в разделе настроек тестирования, копирования и удаления контейнера закрытого ключа;
   
5. Указать путь к ключевому контейнеру, расположенному на съемном носителе;
6. Нажать «ОК»;
7. Затем – «Далее»;
8. Дождаться завершения работы мастера проверки контейнера, по истечению которой можно увидеть причину возникновения ошибки 0x80090010:
   

В зависимости от полученного результата необходимо предпринять соответствующие действия.

Истек срок ключа

Если использование ключа обмена запрещено в результате того, что срок действия закрытого ключа истек, то в таком случае, чтобы исправить ошибку «0x80090010: отказано в доступе» необходимо получить новый.

Если нужно срочно подписать документы, то можно пойти на небольшую хитрость и изменить системную дату на компьютере. Для этого нужно:

1. Кликнуть правой кнопкой мыши на дату / время в системном трее Windows, вызвав тем самым контекстное меню;
2. Выбрать пункт «Настройка даты и времени»;
   
3. Деактивировать автоматическую установку времени, передвинув ползунок влево, сделав его неактивным;
4. Нажать «Изменить» в строке «Установка даты и времени вручную»;
   
5. Изменить дату, соответствующую сроку действия ключа.
   

В случае с ключами, которые хранятся в реестре, можно выполнить следующую процедуру:

1. Зайти в реестр Windows. Для этого нужно нажать сочетание клавиш Win+R и ввести команду regedit;
2. Пройти по пути:
   HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 64-битных ОС),
   HKEY_LOCAL_MACHINESOFTWARECrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 32-битных ОС).
3. Найти параметр «ControlKeyTimeValidity». Если его нет, то нужно создать параметр DWORD (32 бита) самостоятельно и дать ему указанное имя;
4. Открыть свойства параметра, нажав по нему правой кнопкой мыши;
5. Присвоить параметру значение «0»;
6. Нажать «ОК»;
   
7. После выполнения процедуры перезапустить программу.

Визуально ознакомиться с пошаговыми действиями можно в следующей видеоинструкции:

Отсутствие прав к накопителю

Если отсутствуют права доступа к накопителю, то нужно дать права доступа к флеш-накопителю и желательно добавить его в исключения антивирусной программы и брандмауэра Windows.

Часто подобная проблема возникает в следствии форматирования накопителя в формате NTFS. Рекомендуемые форматы: FAT и FAT32. Проверить права и формат файловой системы можно в свойствах флешки, кликнув по ней правой кнопкой мыши и выбрав соответствующий пункт.

Отсутствие прав доступа к ключам в реестре

Если отсутствуют права доступа на реестр защищенных ключей, то нужно:

1. Зайти в реестр Windows. Для этого нужно нажать сочетание клавиш Win+R и ввести команду regedit;
2. Проверить наличие прав по пути:
   HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUsers{SID_пользователя}Keys

В случае их отсутствия – получить.

Отказано в доступе. (0x80090010)

Текст ошибки:

Ошибка сохранения сообщения (0x80004005)

Ошибка сохранения сообщения (0x80004005)

Произошла ошибка при создании подписи

Произошла ошибка при определении размера закодированного сообщения

Отказано в доступе. (0x80090010)

Как выглядит ошибка:

Решение

Переустановите ваш сертификат через КриптоПро CSP так: Перейдите на  вкладку Сервис, далее Просмотреть сертификаты в контейнере, затем Обзор, выберите контейнер и нажмите Установить.

Если переустановка не поможет, то проверьте контейнер ключа при помощи кнопки Протестировать на той же вкладке. Если в результате тестирования возникнет ошибка “Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей”, то подписать этим сертификатом вам не удастся, нужно получить новый сертификат.

Также вероятная причина ошибки это ограничение прав доступа к ресурсу, на котором находится ключевой контейнер. Например в следующей статье описана похожая ошибка на серверной Windows, где причиной было ограничение прав пользователя к флешке на которой находился ключевой контейнер.

Также возможно ограничение прав на ветку реестра с контейнером, так как понадобятся не только права чтения, но и права записи.

Ключи носителя «реестр» КриптоПро CSP хранит в следующей ветке реестра:

HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeCrypto ProSettingsUsers<SID пользователя>Keys

Пользователю в разрешениях (доступно из контекстного меню для ветки реестра) должен быть предоставлен полный доступ (начиная с раздела <SID пользователя>).

Если не получается исправить эту ошибку добавлением прав пользователя для носителя контейнера, то с этим вопросом стоит обратиться в техподдержку компании КриптоПРО.