Как исправить ошибку при генерации RSA ключа для ЕГАИС

Как исправить ошибку при генерации RSA ключа для ЕГАИС?

При генерации RSA ключа (транспортного ключа) в личном кабинете ЕГАИС алкоголь могут возникать ошибки. Разобраться в этих ошибках непросто специалисту, не говоря уже о рядовом пользователе.

Попробуем разобрать типовые ошибки, которые возникают при генерации транспортных RSA ключей ЕГАИС.

Почему возникает ошибка при генерации ключа ЕГАИС?

В основном ошибки при генерации связаны с некорректными настройками компьютера.

Общие рекомендации для успешной генерации транспортного RSA ключа ЕГАИС

Для успешной генерации транспортных ключей на сайте ЕГАИС необходимо соблюсти некоторые требования и рекомендации:

Ошибка при генерации RSA ключа «Выберете устройство чтения смарт карт. «

Если при генерации ключа ЕГАИС вместо окна запроса пин-кода Вы увидели окно «Выберете устройство чтения смарт карт» или «Обнаружена смарт-карта, но она не может использоваться для текущей операции. » или «Смарт-карта не может выполнить запрошенную операцию либо операция требует другой смарт-карты», значит нужно скорректировать настройки компьютера.

Такая ошибка возникает из-за того, что настройки вашего компьютера не позволяют сформировать ключи, необходимые для работы УТМ ЕГАИС.

Если Вы используете носитель Рутокен ЭЦП, то вам необходимо сделать следующее:

Пробуйте сгенерировать транспортный ключ ЕГАИС еще раз.

В крайне редких случаях, если генерация ключа не проходит, помогает утилита восстановления работоспособности Рутокен (позволяет правильно определить драйвера носителя в системе).

Все должно получиться!

Ошибка в методе createCertificateRequest Error: CKR_PNI_INCORRECT

В этой ошибке прямым текстом, правда по иностранному, написано, что неверно введен пин-код.

Проверьте правильность ввода пин-кодов. Если на вашем носителе установлен пин-код по умолчанию. и Вы его не помните, то напоминаем:

Если не подходят стандартные пин-коды и пин-код, который установили Вы, то скорее всего носитель заблокировался. Для разблокировки носителя обратитесь к тому, у кого получали ключи, должны помочь.

Ошибка в методе createCertificateRequest Error: CKR_ATTRIBUTE_TYPE_INVALID

Такая ошибка была нами зафиксирована при использовании ключа JaCarta SE.

Для исправления ошибки необходимо инициализировать раздел PKI на носителе. Для этого откройте Единый клиент JaCarta желательно включить интерфейс Администратора (снизу слева кнопка «Переключиться в режим администрирования»). Перейдите вверху во вкладку PKI и нажмите «Инициализировать». При запросе пин-кода введите пин-код Администратора 00000000, пин-код Пользователя 11111111.

После успешной инициализации попробуйте снова сгенерировать транспортный ключ.

Также не забывайте о том, что для нормальной работы вашего защищенного носителя для ЕГАИС должен быть установлен свежий драйвер ключа!

Решения самых популярных проблем с ЕГАИС Вы можете найти в нашем Telegram канале «ЕГАИС простыми словами» (@egais_is_easy ).

Инструкция установки Рутокен 2.0 для работы с ЕГАИС (УТМ 3.0.8)

В данной инструкции подробно распишем как установить Рутокен 2.0 для работы с системой ЕГАИС. С самого начала хочу сказать, что сам ключ Рутокен работает стабильней, чем та же Джакарта (JaCarta). В последнее время в работе с Джакартой возникало очень много проблем, например: ОШИБКА УТМ 3.0.8 ЕГАИС ckr user already logged или Ошибка Jacarta (Джакарта) CKR_FUNCTION_FAILED. Это нас и побудило перейти на Rutoken 2.0.

Что такое Rutoken (Рутокен) и как он выглядит?

Рутокен ЭЦП 2.0 предназначен для безопасной двухфакторной аутентификации пользователей, генерации и защищенного хранения ключей шифрования, ключей электронной подписи, цифровых сертификатов и других данных, а также для выполнения шифрования и электронной подписи «на борту» устройства.

Что нам понадобиться для установки Рутокен 2.0 и УТМ

Установка Рутокен 2.0 на компьютер

Важно! На время установки вынимаем Рутокен 2.0 из usb-порта компьютера.

1. Запускаем дистрибутив Rutoken 2.0, который мы скачали ранее.

2. Нажимаем «Установить» и ждем окончания установки.

3. После установки будет доступна панель работы с ключом.

4. Вставляем в usb-порт ключ Рутокен.

5. В панели управления нажимаем «Показать сведения о токене — Информация».

6. Напротив строки Microsoft Base Smart Card…….. должно стоять «Поддерживается»

Установка драйвера ключа закончена, далее приступим к установке УТМ 3.0.8 и ФСРАР-Крипто 2 для полноценной работы ЕГАИС.

Расписывать как установить ФСРАР-Крипто 2 в данной статье не имеет смысла, ранее мы уже публиковали информацию обо всем процессе установки — Установка ФСРАР Крипто 2.

Установка и настройка УТМ для работы Рутокен 2.0

Важно! Если у Вас был ранее установлен УТМ, то рекомендуем удалить его с компьютера.

1. Запускаем от имени администратора дистрибутив УТМ 3.0.8 (скачать).

2. Установка происходит в «тихом режиме» после того, как она закончится, на рабочем столе появится ярлык UTM.

4. В строке состояние «Transport», «Transport-Monitoring» и «Transport-Updater» должно быть написано «Работает».

Код ошибки 0x000000cb рутокен

«Рутокен ЭЦП» (далее Рутокен) представляет собой компактное USB-устройство с аппаратной реализацией российского стандарта электронной подписи (ЭП), шифрования и хеширования.

Рис. 1. Рутокен ЭЦП

Подготовка «Рутокен ЭЦП» к работе

Настройка для Windows

Для полноценной работы Рутокена необходимо установить драйверы.
Для установки драйвера необходимо загрузить установочный файл, запустить его и следовать указаниям мастера установки. После завершения процесса установки необходимо подключить Рутокен к свободному USB-порту.

Установочный файл можно получить с сайта разработчика Рутокена компании ЗАО «Актив-софт»:
• для 64-битных систем
Поддерживаемые ОС: 64-разрядные MS Windows 8/2012/7/2008/Vista/2003/XP
• для 32-битных систем
Поддерживаемые ОС: 32-разрядные MS Windows 8/7/2008/Vista/2003/XP

Перед началом установки драйверов рекомендуется отсоединить Рутокен от USB-порта компьютера.

Запустите программу установки драйверов Рутокена и следуйте ее указаниям. Далее представлены основные этапы работы мастера установки (см. рис. 2 – рис. 5 ).

Рис. 2. Мастер установки драйверов

По умолчанию мастер установки предлагает создать ярлык для панели управления на рабочем столе

Рис. 3. Мастер установки драйверов

Для продолжения установки нажмите кнопку Установить.

Рис. 4. Мастер установки драйверов

Далее необходимо дождаться окончания установки драйвера и нажать кнопку Готово (см. рис. 5 ).

Рис. 5. Мастер установки драйверов

После окончания установки драйверов подключите Рутокен к USB-порту компьютера. В области уведомлений Панели задач появится сообщение, свидетельствующие об обнаружении системой подключенного устройства и готовности его к использованию (см. рис. 3 ).

Рис. 6. Панель задач

Настройка для Linux и Mac OS X

В Mac OS X конфигурационный файл находится в /usr/libexec/SmartCardServices/drivers/

Также Вы можете скачать уже исправленный файл и заменить им свой –

Работа с «Рутокен ЭЦП»

Требования к эксплуатации

Использование «Рутокен ЭЦП» при регистрации в системе «iBank 2»

Рис. 7. «Internet-Банкинг для корпоративных клиентов». Предварительная регистрация. Шаг 8 из 11

На следующих шагах регистрации Вам необходимо указать наименование и пароль к создаваемому ключу ЭП.

В одном Рутокене может содержаться несколько ключей ЭП ответственных сотрудников разных корпоративных клиентов, обслуживаемых в разных банках с разными экземплярами системы «iBank 2».

Неправильно ввести пароль к ключу ЭП, который находится в памяти Рутокена, можно не более 15 раз подряд. После этого ключ ЭП блокируется навсегда.

Администрирование

Рис. 8. АРМ «Internet-Банкинг для корпоративных клиентов». Администрирование ключей ЭП

Печать сертификата ключа проверки ЭП

Смена пароля для доступа к ключу ЭП

Смена наименования ключа ЭП

Удаление ключа ЭП

Администрирование «Рутокен ЭЦП»

Задание PIN-кода доступа к «Рутокен ЭЦП»

Для обеспечения дополнительной защиты РѕС‚ несанкционированного доступа Рє ключам Р­Рџ, хранящимся РЅР° Рутокене, реализована возможность задавать PIN-РєРѕРґ доступа Рє Рутокену. РџСЂРё обращении Рє Рутокену СЃ заданным PIN-РєРѕРґРѕРј отсутствует возможность получения СЃРїРёСЃРєР° ключей Рутокена Рё каких-либо действий СЃ РЅРёРјРё, РґРѕ момента РІРІРѕРґР° корректного PIN — РєРѕРґР°.

Рис. 9. Панель управления Рутокен. Закладка Администрирование

Для аутентификации в программе нажмите кнопку Ввести PIN-код. В открывшемся окне (см. рис. 10 ) выберите тип пользователя, под которым необходимо работать, укажите значение PIN-кода и нажмите кнопку ОК

Рис. 10. Панель управления Рутокен

PIN-коды Рутокен, установленные по умолчанию

Для смены PIN-кода в блоке Управление PIN-кодами нажмите кнопку Изменить. В открывшемся окне дважды укажите новое значение PIN-кода (см. рис. 11 ).
Значение PIN-кода должно соответствовать политикам безопасности.

Рис. 11. Панель управления Рутокен

Назначенный PIN-код удалить нельзя, его можно лишь сменить.
Внимание!

Неправильно ввести PIN-код доступа к Рутокену можно не более 9 раз подряд. После этого Рутокен блокируется для использования и его может разблокировать пользователь с правами администратора.

Политики безопасности PIN-кодов Рутокен

Рис. 12. Политики качества PIN-кодов

Для изменения настроек установите необходимые значения или задайте настройки по умолчанию нажатием соответствующей кнопки.

Разблокировка PIN-кода

Разблокирование PIN-кода пользователя Рутокена выполняется в тех случаях, когда он был заблокирован после определенного числа последовательных неудачных попыток ввода PIN-кода.
Разблокировку должен осуществлять пользователь с правами администратора.

РџСЂРё выполнении разблокировки счетчик попыток РІРІРѕРґР° PIN-РєРѕРґР° восстанавливается РІ СЃРІРѕРµ РёСЃС…РѕРґРЅРѕРµ значение, заданное РїСЂРё инициализации токена. Сбрасывается именно счетчик попыток, Р° РЅРµ сам PIN — РєРѕРґ!

Форматирование Рутокена

Форматирование Рутокена приводит к потери всей информации на нем! Удаленная информация восстановлению не подлежит!

Для форматирования токена запустите Панель управления Рутокена. РќР° закладке Администрирование нажмите РєРЅРѕРїРєСѓ Ввести PIN-РєРѕРґ. Р’ открывшемся РѕРєРЅРµ (СЃРј. СЂРёСЃ. 13 ) выберите тип пользователя «РђРґРјРёРЅРёСЃС‚ратор», укажите его значение PIN-РєРѕРґР° Рё нажмите РєРЅРѕРїРєСѓРћРљ Нажмите ставшей активной РєРЅРѕРїРєСѓ Форматировать. Р’ открывшемся РѕРєРЅРµ, если РЅРµ требуется дополнительных настроек, нажмите РєРЅРѕРїРєСѓ Начать (СЃРј. СЂРёСЃ. 13 ).

Рис. 13. Форматирование токена

Для продолжения подтвердите свои намерения

Рис. 17. Предупреждение

Дождитесь окончания форматирования.

Рис. 14. Предупреждение

Рис. 15. Предупреждение

Если операция форматирования Рутокена не будет завершена (Рутокен будет отключен, программа будет принудительно закрыта, питание компьютера будет выключено. ), то это приведет к неработоспособности Рутокена!

Если неизвестен (заблокирован) PIN-РєРѕРґ администратора, то РІ большинстве случаев Р’С‹, РІСЃРµ равно, можете отформатировать Рутокен самостоятельно. После исчерпания попыток РІРІРѕРґР° корректного PIN — РєРѕРґР° администратора РєРЅРѕРїРєР° Форматировать становится доступной.

Обновление драйверов «Рутокен ЭЦП» для Windows

Перед началом обновления драйверов рекомендуется отключить «Рутокен ЭЦП» от USB-порта компьютера.

Загрузите новую версию пакета драйверов со страницы:

Поддерживаемые ОС: MS Windows 8/2012/7/2008/Vista/2003/XP/2000

Запустите загруженный файл и следуйте указаниям мастера установки (см. рис. 16 – рис. 20 ).

Рис. 16. Мастер установки драйверов

Для продолжения установки нажмите кнопкуДалее.

Рис. 17. Мастер установки драйверов

Для продолжения выберите пунктПереустановить и нажмите кнопкуДалее

Рис. 18. Мастер установки драйверов

Для продолжения установки нажмите кнопкуУстановить.
Далее необходимо дождаться окончания установки драйвера (см. рис. 19 ) и нажать кнопкуГотово (см. рис. 20 ).