Криптопро ошибка сертификата отказано в доступе

Степан Вшивцев	#1 Оставлено : 12 февраля 2019 г. 8:50:29(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 12.02.2019(UTC) Сообщений: 4 Откуда: ЯНАО	При проверке подписи на https://www.cryptopro.ru…des/demopage/simple.html Проверка работы КриптоПро ЭЦП Browser plug-in получаем ошибку: Ошибка 0x80090010: Отказано в доступе. В одной из тем было указанно что просрочен сертификат, но у нас сертификат действителен до 16.02.2019. В связи с этим не можем зайти по сертификату на https://fzs.roskazna.ru/ для его продления. Kripto.png (184kb) загружен 20 раз(а).

Агафьин Сергей	#2 Оставлено : 12 февраля 2019 г. 9:20:40(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 12.08.2013(UTC) Сообщений: 834 Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 215 раз в 174 постах	Автор: Степан Вшивцев При проверке подписи на https://www.cryptopro.ru…des/demopage/simple.html Проверка работы КриптоПро ЭЦП Browser plug-in получаем ошибку: Ошибка 0x80090010: Отказано в доступе. В одной из тем было указанно что просрочен сертификат, но у нас сертификат действителен до 16.02.2019. В связи с этим не можем зайти по сертификату на https://fzs.roskazna.ru/ для его продления. Kripto.png (184kb) загружен 20 раз(а). А срок действия закрытого ключа какой?
С уважением, Сергей Техническую поддержку оказываем здесь. Наша база знаний.

Степан Вшивцев	#3 Оставлено : 12 февраля 2019 г. 9:25:31(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 12.02.2019(UTC) Сообщений: 4 Откуда: ЯНАО	С 15 ноября 2017 г. 15:59:26 (GMT+05:00) по 15 февраля 2019 г. 15:59:26 (GMT+05:00)

Степан Вшивцев	#4 Оставлено : 12 февраля 2019 г. 9:27:26(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 12.02.2019(UTC) Сообщений: 4 Откуда: ЯНАО	В четверг все работало с Точно таким же по параметрам ключем, и с такими же датами.

Александр Лавник	#5 Оставлено : 12 февраля 2019 г. 10:42:23(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,311 Сказал «Спасибо»: 53 раз Поблагодарили: 749 раз в 697 постах	Автор: Степан Вшивцев В четверг все работало с Точно таким же по параметрам ключем, и с такими же датами. Здравствуйте. Возможно, проблема связана с включенным усиленным контролем использования ключей: Пуск Все программы КРИПТО-ПРО КриптоПро CSP Безопасность Усиленный контроль использования ключей
Техническую поддержку оказываем тут Наша база знаний

two_oceans	#6 Оставлено : 12 февраля 2019 г. 11:52:18(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 389 раз в 364 постах	Автор: Степан Вшивцев С 15 ноября 2017 г. 15:59:26 (GMT+05:00) по 15 февраля 2019 г. 15:59:26 (GMT+05:00) Этот срок Вы взяли из сертификата? Если да, то попробуйте протестировать сам контейнер, там может быть более ранний промежуток дат. Смысл в том, что даты в контейнере ставятся когда генерируете ключ, дата действия ключа в серификате — когда Ваш местный отдел Казначейства загрузил запрос в ВРС, а срок действия сертификата — когда УЦ Казначейства выпустил сертификат. Если Вы не сразу отнести запрос в Казначейство или в Казначействе Вас сто раз посылали переделать документы и потому загрузили запрос только после представления всех документов — даты могут отличаться на пару недель, а был случай когда унесли запрос через полтора месяца (там было некритично из-за скорого окончания срока действия сертификата УЦ). Если в контейнере более ранний срок, то нужно либо стереть расширение с информацией о сроке из контейнера либо пересоздать контейнер (экспорт в pfx с закрытым ключом потом установка pfx). Отредактировано пользователем 12 февраля 2019 г. 11:55:36(UTC)  | Причина: Не указана

Степан Вшивцев	#7 Оставлено : 12 февраля 2019 г. 12:23:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 12.02.2019(UTC) Сообщений: 4 Откуда: ЯНАО	К нашему сожалению вы были правы, Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя АДМИНИСТРАЦИЯ ГОРОДА ЛАБЫТНАНГИ 1108094118 уникальное имя REGISTRY\АДМИНИСТРАЦИЯ ГОРОДА ЛАБЫТНАНГИ 1108094118 FQCN \.REGISTRYАДМИНИСТРАЦИЯ ГОРОДА ЛАБЫТНАНГИ 1108094118 проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере соответствует закрытому ключу действителен по 16 февраля 2019 г. 9:01:21 ключ действителен с 15 ноября 2017 г. 15:59:26 ключ действителен по 15 февраля 2019 г. 15:59:26 серийный номер 38BF 68FB C59E DF7E DADE 8917 EB6B 4164 F5A0 098B Срок действия закрытого ключа 7 февраля 2019 г. 15:41:37 Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 7 февраля 2019 г. 15:41:37 срок Теперь тоже будем об этом знать.

Flynn844	#8 Оставлено : 13 мая 2020 г. 9:54:27(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.05.2020(UTC) Сообщений: 1	Возникла такая же проблема. Автор: Степан Вшивцев Если в контейнере более ранний срок, то нужно либо стереть расширение с информацией о сроке из контейнера либо пересоздать контейнер (экспорт в pfx с закрытым ключом потом установка pfx). Первый вариант проделал, но Криптопро говорит что новый контейнер в итоге не содержит сертификатов. Хотя в pfx сертификат был. Вот что написал вчера в ТП КриптоПро: Цитата: Здравствуйте! Экспортирую сертификат вместе с закрытым ключом в .pfx. Windows 10. КриптоПро 4.0.0.9963 лицнзия действует. Экспортируется успешно. Сертификат из PFX после запуска файла появляется в реестре. Формируется закрытый ключ на носителе. Но при открытии этого закрытого ключа КриптоПро говорит что контейнер не содержит сертификатов. В каком месте что-то делаю неправильно? Эти манипуляции необходимы для того, чтобы оформить продление сертификата для доступа к СУФД. Сам сертификат до 13.05. Но как я не сразу выяснил, закрытый контейнер действует до 08.05. Нужно каким-то образом добавить еще действующий сертификат в новый контейнер. Еще слышал про вариат с тем чтобы стереть данный о сроке действия из контейнера, но пока не знаю как это сделать. А как стирать расширение о сроке из контейнера? С помощью какого ПО?

Александр Лавник	#9 Оставлено : 13 мая 2020 г. 18:20:28(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,311 Сказал «Спасибо»: 53 раз Поблагодарили: 749 раз в 697 постах	Автор: Flynn844 Возникла такая же проблема. Автор: Степан Вшивцев Если в контейнере более ранний срок, то нужно либо стереть расширение с информацией о сроке из контейнера либо пересоздать контейнер (экспорт в pfx с закрытым ключом потом установка pfx). Первый вариант проделал, но Криптопро говорит что новый контейнер в итоге не содержит сертификатов. Хотя в pfx сертификат был. Вот что написал вчера в ТП КриптоПро: Цитата: Здравствуйте! Экспортирую сертификат вместе с закрытым ключом в .pfx. Windows 10. КриптоПро 4.0.0.9963 лицнзия действует. Экспортируется успешно. Сертификат из PFX после запуска файла появляется в реестре. Формируется закрытый ключ на носителе. Но при открытии этого закрытого ключа КриптоПро говорит что контейнер не содержит сертификатов. В каком месте что-то делаю неправильно? Эти манипуляции необходимы для того, чтобы оформить продление сертификата для доступа к СУФД. Сам сертификат до 13.05. Но как я не сразу выяснил, закрытый контейнер действует до 08.05. Нужно каким-то образом добавить еще действующий сертификат в новый контейнер. Еще слышал про вариат с тем чтобы стереть данный о сроке действия из контейнера, но пока не знаю как это сделать. А как стирать расширение о сроке из контейнера? С помощью какого ПО? Здравствуйте. Посмотрите информацию по ссылке. Необходимо иметь ввиду, что использование ключевого контейнера вне сроков его действия является нарушением правил пользования КриптоПро CSP.
Техническую поддержку оказываем тут Наша база знаний

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Отказано в доступе. (0x80090010)

Текст ошибки:

Ошибка сохранения сообщения (0x80004005)

Ошибка сохранения сообщения (0x80004005)

Произошла ошибка при создании подписи

Произошла ошибка при определении размера закодированного сообщения

Отказано в доступе. (0x80090010)

Как выглядит ошибка:

Решение

Переустановите ваш сертификат через КриптоПро CSP так: Перейдите на  вкладку Сервис, далее Просмотреть сертификаты в контейнере, затем Обзор, выберите контейнер и нажмите Установить.

Если переустановка не поможет, то проверьте контейнер ключа при помощи кнопки Протестировать на той же вкладке. Если в результате тестирования возникнет ошибка “Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей”, то подписать этим сертификатом вам не удастся, нужно получить новый сертификат.

Также вероятная причина ошибки это ограничение прав доступа к ресурсу, на котором находится ключевой контейнер. Например в следующей статье описана похожая ошибка на серверной Windows, где причиной было ограничение прав пользователя к флешке на которой находился ключевой контейнер.

Также возможно ограничение прав на ветку реестра с контейнером, так как понадобятся не только права чтения, но и права записи.

Ключи носителя «реестр» КриптоПро CSP хранит в следующей ветке реестра:

HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeCrypto ProSettingsUsers<SID пользователя>Keys

Пользователю в разрешениях (доступно из контекстного меню для ветки реестра) должен быть предоставлен полный доступ (начиная с раздела <SID пользователя>).

Если не получается исправить эту ошибку добавлением прав пользователя для носителя контейнера, то с этим вопросом стоит обратиться в техподдержку компании КриптоПРО.

При ведении документооборота пользователи программ и порталов, использующих Систему Удаленного Финансового Документооборота (СУФД), например, Континент АП, КриптоПро, СБИС могут столкнуться с невозможность создания подписи в следствии появлении ошибки: «Подпись: ошибка 0x80090010: отказано в доступе».

В этой статье рассмотрим, что это за ошибка 0x80090010 и разберемся с возможными причинами того, почему не удается создать подпись ключа.

Почему не удается создать подпись | ошибка 0x80090010

Среди основных причин, почему не удается создать подпись и появляется сообщение об ошибке с кодом 0x80090010, можно выделить следующие:

• Истек срок действия закрытого ключа;
• Отсутствие прав доступа к накопителю;
• Отсутствие прав доступа на реестр защищенных ключей.

Как исправить ошибку 0x80090010: отказано в доступе

Прежде чем выполнить нижеописанную процедуру необходимо убедиться, что используется последняя версия программного обеспечения. Если нет, то нужно выполнить обновления.

Чтобы исправить ошибку «0x80090010: отказано в доступе» необходимо правильно диагностировать причину ее возникновения. Рассмотрим данный процесс на примере КриптоПро CSP:

1. Запустить программу;
2. Перейти в настройки;
3. Открыть вкладку «Сервис»;
4. Нажать «Протестировать» в разделе настроек тестирования, копирования и удаления контейнера закрытого ключа;
   
5. Указать путь к ключевому контейнеру, расположенному на съемном носителе;
6. Нажать «ОК»;
7. Затем – «Далее»;
8. Дождаться завершения работы мастера проверки контейнера, по истечению которой можно увидеть причину возникновения ошибки 0x80090010:
   

В зависимости от полученного результата необходимо предпринять соответствующие действия.

Истек срок ключа

Если использование ключа обмена запрещено в результате того, что срок действия закрытого ключа истек, то в таком случае, чтобы исправить ошибку «0x80090010: отказано в доступе» необходимо получить новый.

Если нужно срочно подписать документы, то можно пойти на небольшую хитрость и изменить системную дату на компьютере. Для этого нужно:

1. Кликнуть правой кнопкой мыши на дату / время в системном трее Windows, вызвав тем самым контекстное меню;
2. Выбрать пункт «Настройка даты и времени»;
   
3. Деактивировать автоматическую установку времени, передвинув ползунок влево, сделав его неактивным;
4. Нажать «Изменить» в строке «Установка даты и времени вручную»;
   
5. Изменить дату, соответствующую сроку действия ключа.
   

В случае с ключами, которые хранятся в реестре, можно выполнить следующую процедуру:

1. Зайти в реестр Windows. Для этого нужно нажать сочетание клавиш Win+R и ввести команду regedit;
2. Пройти по пути:
   HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 64-битных ОС),
   HKEY_LOCAL_MACHINESOFTWARECrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 32-битных ОС).
3. Найти параметр «ControlKeyTimeValidity». Если его нет, то нужно создать параметр DWORD (32 бита) самостоятельно и дать ему указанное имя;
4. Открыть свойства параметра, нажав по нему правой кнопкой мыши;
5. Присвоить параметру значение «0»;
6. Нажать «ОК»;
   
7. После выполнения процедуры перезапустить программу.

Визуально ознакомиться с пошаговыми действиями можно в следующей видеоинструкции:

Отсутствие прав к накопителю

Если отсутствуют права доступа к накопителю, то нужно дать права доступа к флеш-накопителю и желательно добавить его в исключения антивирусной программы и брандмауэра Windows.

Часто подобная проблема возникает в следствии форматирования накопителя в формате NTFS. Рекомендуемые форматы: FAT и FAT32. Проверить права и формат файловой системы можно в свойствах флешки, кликнув по ней правой кнопкой мыши и выбрав соответствующий пункт.

Отсутствие прав доступа к ключам в реестре

Если отсутствуют права доступа на реестр защищенных ключей, то нужно:

1. Зайти в реестр Windows. Для этого нужно нажать сочетание клавиш Win+R и ввести команду regedit;
2. Проверить наличие прав по пути:
   HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProSettingsUsers{SID_пользователя}Keys

В случае их отсутствия – получить.

Самое читаемое:

08.06.2023

Chatgram как отключить подписку в Телеграмме и ВКонтакте

Интернет-знакомства — это один из самых популярных способов общения среди пользователей всемирной сети. На…

Далее

21.04.2023

Как открыть файл SIG на компьютере и онлайн: в Росреестре, Крипто АРМ, на Госуслугах

SIG-файлы обычно встречаются при работе с документами или цифровыми подписями. Большинство пользователей…

Далее

19.04.2023

Сайты для создания персонажа в разных стилях: в полный рост, аниме, мультяшный: 8 сайтов и программ

Процесс создания персонажей — это, без преувеличения, целая наука. Кому-то они нужны для интеграции в игровой…

Далее

Почему не удается создать подпись | ошибка 0x80090010

Каковы основные причины отображения сообщения об ошибке с кодом 0x80090010 и невозможности создать подпись?

• Срок действия закрытого ключа истек;
• Нет прав доступа к диску;
• Нет прав доступа к реестру защищенных ключей.

Истек срок ключа

Если срок действия закрытого ключа истек или он был потерян после изменения его регистрационного номера, использование ключа обмена запрещено.

Вы можете быстро изменить системную дату на компьютере, если вам нужно срочно подписать документы. Все, что вам нужно, это:

1. Кликнуть правой кнопкой мыши на дату / время в системном трее Windows, вызвав тем самым контекстное меню;
2. Выбрать пункт «Настройка даты и времени»;
   
3. Деактивировать автоматическую установку времени, передвинув ползунок влево, сделав его неактивным;
4. Нажать «Изменить» в строке «Установка даты и времени вручную»;
   
5. Изменить дату, соответствующую сроку действия ключа.
   

Можно изменять ключ, хранящийся в реестре:

1. Зайти в реестр Windows. Для этого нужно нажать сочетание клавиш WinR и ввести команду regedit;
2. Пройти по пути:
   HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 64-битных ОС),
   HKEY_LOCAL_MACHINESOFTWARECrypto ProCryptographyCurrentVersionParametersControlKeyTimeValidity (для 32-битных ОС).
3. Найти параметр «ControlKeyTimeValidity». Если его нет, то нужно создать параметр DWORD (32 бита) самостоятельно и дать ему указанное имя;
4. Открыть свойства параметра, нажав по нему правой кнопкой мыши;
5. Присвоить параметру значение «0»;
6. Нажать «ОК»;
   
7. После выполнения процедуры перезапустить программу.

Вы можете наглядно увидеть пошаговую инструкцию в видеоуроке.

Как исправить ошибку 0x80090010: отказано в доступе

Для выполнения описанных ниже действий необходимо использовать последнюю версию программного обеспечения. Если это не так, необходимо выполнить обновление.

Правильное определение корня ошибки «0x80090010: access denied» необходимо для ее разрешения. BitcoinPro CSP:

1. Запустить программу;
2. Перейти в настройки;
3. Открыть вкладку «Сервис»;
4. Нажать «Протестировать» в разделе настроек тестирования, копирования и удаления контейнера закрытого ключа;
   
5. Указать путь к ключевому контейнеру, расположенному на съемном носителе;
6. Нажать «ОК»;
7. Затем – «Далее»;
8. Дождаться завершения работы мастера проверки контейнера, по истечению которой можно увидеть причину возникновения ошибки 0x80090010:
   

В зависимости от результатов следует предпринять надлежащие действия.

Как подписать документы?

Системная дата изменяется по действию системного ключа, что является небольшим трюком, который давно используется в программах такого рода.

После этого вы можете вдохнуть и приготовить чашку крепкого кофе.

Отсутствие прав доступа к ключам в реестре

Если реестр защищенных ключей недоступен, вы должны:

Отсутствие прав к накопителю

Если доступ к флэш-накопителю невозможен, его необходимо исключить из брандмауэра Windows и антивирусного ПО.

Проблема задержки данных развивается в результате форматирования диска в формате NTFS. Форматы, такие как жир и FAP, рекомендуются. Нажав на свойства Flash Drive с правильной кнопкой мыши, вы можете просмотреть формат прав и файловой системы.

Ошибка подписи. cryptsignmessage: отказано в доступе

Перед проверкой контейнера мы получаем отчет со следующей ошибкой содержания:

Сначала подтвердите версию CryptoPro CSP. Оставьте это, если есть какие -либо проблемы, в противном случае удалите его.

Через несколько недель, после того как мы подадим запрос на сертификат для генерации ключей, вы предоставляете необходимые бумаги. Контроль начнется с даты создания запроса. Здесь мы используем подсказку; подробнее об этом позже.

Проверяем контейнер

Проделаем стандартные операции перечисленных ниже:

1. Откройте панель управления и запустите CryptoPro CSP. Перейдите на вкладку «Инструменты»;
2. Нажмите «Тест» и «Обзор»;
3. В файловой системе найдите сертификат, который мы использовали для подписи до того, как получили ошибку 0x80090010;
4. Посмотрите на верхнюю строку отчета;
5. Заметьте, что срок действия закрытого ключа истек;
6. Прокрутите дальше вниз и вправо, чтобы увидеть действительность закрытого ключа.

Повторим еще раз: ошибка подписи 0x80090010 всегда указывает на то, что ключ больше не действителен.

Решение проблемы

Выполните все задания, перечисленные в начале статьи, прежде чем принимать решение о дальнейших разработках. Есть только один вариант, если первые выводы окажутся неверными. Вы используете Крипто-Про 4.0. Недостатком первого варианта является то, что он не безупречен. Ключи, сгенерированные 15 месяцев назад, считаются Crypto-Pro 4.0 просроченными.

Если ни одна из вышеупомянутых стратегий не сработала, попробуйте выполнить следующие действия:

1. Используйте электронную печать на другом компьютере. Часто проблема заключается в программном или аппаратном обеспечении компьютера. В случае успеха переустановите систему на первом компьютере.
2. Обратитесь в службу технической поддержки, возможно, ключ изготовлен с ошибкой. Попробуйте использовать электронную подпись вашего партнера (если она у вас есть). Это покажет вам, правильно ли работает программное и аппаратное обеспечение, к которому подключен ключ
3. Ошибки могут возникать в случаях, когда ключ был создан недавно, активация еще не произошла. В этом случае вам придется подождать и проверить еще раз. Эта проблема часто возникает в государственных учреждениях с новыми сотрудниками. Подпись выдается немедленно, она начинает работать на следующий день.
4. Если на вашем компьютере нет антивирусного программного обеспечения — установите и проверьте его с помощью тщательной проверки. Очистите компьютер от вредоносных программ, которые вызывают сбои в работе установленных программ и системы в целом.
5. Если все вышеперечисленные методы решения проблемы 0x80090090010 не увенчались успехом, мы рекомендуем вам обратиться в службу технической поддержки для получения действительного ключа для замены.

Заключение

Если следуя этим советам, вам удалось решить проблему отказа в доступе к КриптоПро, пожалуйста, сообщите нам об этом в разделе комментариев. Если вы нашли статью полезной, поделитесь ссылками в социальных сетях, чтобы помочь другим пользователям, которые могут столкнуться с аналогичной проблемой. Другие приложения, которые имеют ошибки или вызывают проблемы