Cryptsignmessage ошибка 0x80090010 - Решение и исправление самых разных ошибок на TopOshibok.ru

Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
подпись:Ошибка 0x80090010: Отказано в доступе.

molyman	#1 Оставлено : 5 сентября 2018 г. 16:25:10(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.09.2018(UTC) Сообщений: 3	Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя —————-20170703182053771787 уникальное имя FAT12\C83B5400_KEY\xwakmkcj.000\E79B FQCN \\.\FAT12_F\—————-20170703182053771787 проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере соответствует закрытому ключу поставщик ОГРН=1122225003669, ИНН=002225129102, E=ca@ft-crypto.ru, C=RU, S=22 Алтайский край, L=Барнаул, STREET=»ул. Максима Горького, д. 29″, OU=Удостоверяющий центр, O=»ООО «»Финтендер-крипто»»», CN=FT Crypto действителен с 3 июля 2017 г. 18:15:49 действителен по 3 октября 2018 г. 18:25:49 ключ действителен с 3 июля 2017 г. 18:15:48 ключ действителен по 3 июля 2018 г. 18:15:48 серийный номер 356A BE2D 16AC 038F E711 0360 295C 52E3 Срок действия закрытого ключа 3 июля 2018 г. 18:15:48 Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 3 октября 2018 г. 0:22:01 Ни кто не скажет в чем косяк, навернулся комп на котором раньше стоял ключ, пересадил все установил.

Андрей Писарев	#2 Оставлено : 6 сентября 2018 г. 9:55:18(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,124 Сказал «Спасибо»: 460 раз Поблагодарили: 1946 раз в 1505 постах	Здравствуйте. Закрытый ключ просрочен. Поэтому «отказано в доступе». Цитата: ключ действителен по 3 июля 2018 г. 18:15:48 серийный номер 356A BE2D 16AC 038F E711 0360 295C 52E3 Срок действия закрытого ключа 3 июля 2018 г. 18:15:48 Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей.
Техническую поддержку оказываем тут Наша база знаний
	WWW

molyman	#3 Оставлено : 6 сентября 2018 г. 11:03:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.09.2018(UTC) Сообщений: 3	А как же данное утверждение: и 1 год 3 месяца для прочих ключей. ключ действителен с 3 июля 2017 г. 18:15:48 ключ действителен по 3 июля 2018 г. 18:15:48 один год где мои три месяца?

basid	#4 Оставлено : 6 сентября 2018 г. 11:14:45(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2010(UTC) Сообщений: 990 Сказал(а) «Спасибо»: 6 раз Поблагодарили: 133 раз в 119 постах	«Не может превышать» и «Строго равен» — два разных равенства.

molyman	#5 Оставлено : 6 сентября 2018 г. 14:13:10(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 05.09.2018(UTC) Сообщений: 3	Как всегда обман, пользователей.

IP.Sutures	#6 Оставлено : 10 февраля 2019 г. 16:51:37(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 10.02.2019(UTC) Сообщений: 3	В вышеприведенном примере все понятно. Тогда в чем конкретно состоит проблема в моем случае? Результат проверки: Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя ******@2018-08-21-*********************** уникальное имя REGISTRY\\****@2018-08-21-************************* FQCN \\.\REGISTRY\****@2018-08-21-************************* проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере соответствует закрытому ключу сертификат в хранилище My CN=**********, SN=****, G=************, C=RU, S=54 Новосибирская область, L=***, O=*****************, СНИЛС=**********, ИНН=**********, E=******@yandex.ru, ОГРНИП=**************, OID.1.2.840.113549.1.9.2=»INN=******/OGRNIP=************» SCARD\rutoken_lt_319968d0\0F00\7CCD; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1 имя сертификата ********************* субъект CN=****************** поставщик E=ca@skbkontur.ru, ОГРН=1026605606620, ИНН=006663003127, C=RU, S=66 Свердловская область, L=Екатеринбург, STREET=Пр. Космонавтов д. 56, OU=Удостоверяющий центр, O=»АО «»ПФ «»СКБ Контур»»», CN=»АО «»ПФ «»СКБ Контур»»» действителен с 21 августа 2018 г. 17:33:00 действителен по 21 июля 2019 г. 17:42:00 ключ действителен с 21 августа 2018 г. 17:33:00 ключ действителен по 21 июля 2019 г. 17:33:00 серийный номер 00AF 63E0 7AC4 0CC9 80E8 112E A5E1 AC9F E4 Срок действия закрытого ключа 21 июля 2019 г. 17:33:00 Использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 12 мая 2020 г. 0:02:42

Александр Лавник	#7 Оставлено : 12 февраля 2019 г. 11:22:45(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,355 Сказал «Спасибо»: 53 раз Поблагодарили: 768 раз в 710 постах	Автор: IP.Sutures В вышеприведенном примере все понятно. Тогда в чем конкретно состоит проблема в моем случае? Результат проверки: Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя ******@2018-08-21-*********************** уникальное имя REGISTRY\\****@2018-08-21-************************* FQCN \\.\REGISTRY\****@2018-08-21-************************* проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере соответствует закрытому ключу сертификат в хранилище My CN=**********, SN=****, G=************, C=RU, S=54 Новосибирская область, L=***, O=*****************, СНИЛС=**********, ИНН=**********, E=******@yandex.ru, ОГРНИП=**************, OID.1.2.840.113549.1.9.2=»INN=******/OGRNIP=************» SCARD\rutoken_lt_319968d0\0F00\7CCD; Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider#75; dwFlags: 0x00000000; dwKeySpec: AT_KEYEXCHANGE#1 имя сертификата ********************* субъект CN=****************** поставщик E=ca@skbkontur.ru, ОГРН=1026605606620, ИНН=006663003127, C=RU, S=66 Свердловская область, L=Екатеринбург, STREET=Пр. Космонавтов д. 56, OU=Удостоверяющий центр, O=»АО «»ПФ «»СКБ Контур»»», CN=»АО «»ПФ «»СКБ Контур»»» действителен с 21 августа 2018 г. 17:33:00 действителен по 21 июля 2019 г. 17:42:00 ключ действителен с 21 августа 2018 г. 17:33:00 ключ действителен по 21 июля 2019 г. 17:33:00 серийный номер 00AF 63E0 7AC4 0CC9 80E8 112E A5E1 AC9F E4 Срок действия закрытого ключа 21 июля 2019 г. 17:33:00 Использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 12 мая 2020 г. 0:02:42 Здравствуйте. Возможно, проблема связана с включенным усиленным контролем использования ключей: Пуск Все программы КРИПТО-ПРО КриптоПро CSP Безопасность Усиленный контроль использования ключей
Техническую поддержку оказываем тут Наша база знаний

IP.Sutures	#8 Оставлено : 12 февраля 2019 г. 13:22:59(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 10.02.2019(UTC) Сообщений: 3	Спасибо, дело было именно в этом.

Игорь Иванович	#9 Оставлено : 28 марта 2019 г. 10:45:28(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.03.2019(UTC) Сообщений: 4 Откуда: Тверь	Проблема аналогичная. ОС WINDOWS SERVER 2003 Крипто Про 409944 Ошибка — ОТКАЗАНО В ДОСТУПЕ Если снять галку усиленного контроля в Крипто Про, проблема остаётся и корневые формата 2012 становятся с крестом Результат проверки: Проверка завершилась с ошибкой Контейнер закрытого ключа пользователя имя Алябышев Игорь Иванович 128091833 уникальное имя DS\1995_0000000E245A\0B08\E35E FQCN \\.\Sable\Алябышев Игорь Иванович 128091833 проверка целостности контейнера успешно Ключ обмена доступен длина ключа 512 бит экспорт открытого ключа успешно вычисление открытого ключа успешно импорт открытого ключа успешно подпись Ошибка 0x80090010: Отказано в доступе. создание ключа обмена успешно экспорт ключа разрешен алгоритм ГОСТ Р 34.10-2001 DH ГОСТ Р 34.10-2001, параметры обмена по умолчанию ГОСТ Р 34.11-94, параметры по умолчанию ГОСТ 28147-89, параметры по умолчанию сертификат в контейнере отсутствует Срок действия закрытого ключа 28 апреля 2020 г. 16:19:04 Использование ключа обмена разрешено до окончания срока действия закрытого ключа. Ключ подписи отсутствует загрузка ключей успешно Версия контейнера 2 Расширения контейнера некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена действителен по 28 апреля 2020 г. 16:19:04 Отредактировано пользователем 28 марта 2019 г. 10:47:49(UTC) \| Причина: Не указана

am1go	#10 Оставлено : 24 июля 2020 г. 13:16:30(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 24.07.2020(UTC) Сообщений: 1	при подписании выдавал ошибку подпись:Ошибка 0x80090010: Отказано в доступе при тестировании подписи в крипто про таже ошибка и еще: пользование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей. до истечения сертификата еще 2 недели. снять галочку в крипто про не помогало. в итоге помогло создание в реестре Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters записи ControlKeyTimeValidity со значением 0 вот инструкция

Пользователи, просматривающие эту тему

Guest

Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
подпись:Ошибка 0x80090010: Отказано в доступе.

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

Сегодня разберем проблему с подписью в КриптоПро, а конкретнее строчку в отчете «ошибка 0x80090010 отказано в доступе». Поговорим чем вызван этот сбой в СУФД, дадим общие рекомендации по обновлению программы. В конце статьи оставим инструкцию как же все такие подписать документы, если ключ просрочен, а отправить отчет нужно.

Ошибка подписи. CryptSignMessage: Отказано в доступе

Отправляясь тестировать контейнер первым делом получаем отчет с ошибкой вот такого содержания:

Ошибка 0x80090010 отказано в доступе

Для начала проверьте версию КриптоПРО CSP. Если версия стабильная и рабочая – оставляем, если помимо этого сбоя присутствую другие ошибки – версию программы лучше обновить на будущее.
Ошибка 0x80090010 отказано в доступе – означает что просрочена версия открытого или закрытого ключа. Создавая запрос на выдачу сертификата для генерации ключей, мы несём необходимые бумаги для выдачи подписи через несколько недель. Контроль будет осуществляться с даты создания запроса. Тут мы используем лайфхак, об этом ниже, а для начала мы протестируем контейнер.

Проверяем контейнер

Для проверки контейнера проделаем стандартные операции перечисленные ниже:

Открываем панель управления и запускаем КриптоПРО CSP. Заходим во вкладку «Сервис»;
Нажимаем «Протестировать» и «Обзор»;
В файловой системе находим сертификат, который мы использовали для подписи перед получением ошибки 0x80090010;
Смотрим на верхнюю строчку в отчете;

Проверка завершилась с ошибкой
Видим что срок действия закрытого ключа истёк;

Срок действия закрытого ключа истек
Пролистав еще ниже и вправо вы увидите срок действия закрытого ключа.

Срок действия закрытого ключа истек

Еще раз – ошибка подписи 0x80090010 всегда означает что истек срок действия закрытого ключа.

Как подписать документы?

Тут придется прибегнуть к маленькой хитрости, которая работала раньше во многих программах схожего типа – поменять системную дату на срок действия системного ключа:

Кликаем правой кнопкой мышки по часам Windows 10 и выбираем «Настройка даты и времени». Для Windows 7 — двойной клик левой кнопкой мыши.

Настройка даты и времени
Выбираем дату на несколько дней раньше истечения срока действия ключа.
Перезапускаем ПК, заново открываем КриптоПРО CSP и пробуем подписать документы.

После этого можно выдохнуть, заварить чашечку крепкого кофе… И начать готовить документы и оформлять заявку для оформления нового сертификата.

Заключение

Напишите нам в комментариях помогла ли вам данная инструкция побороть проблему отказа доступа в КриптоПро. Если статья была полезна – делитесь ссылками в соцсетях, так вы поможете другим пользователям с аналогичной проблемой. Задавайте другие вопросы о других программах, которые работают с ошибками или вызывают вопросы.

Евгений Загорский

IT специалист. Автор информационных статей на тему Андроид смартфонов и IOS смартфонов. Эксперт в области решения проблем с компьютерами и программами: установка, настройка, обзоры, советы по безопасности ваших устройств. В свободное время занимается дизайном и разработкой сайтов.

Оценка статьи:

(6 оценок, среднее: 4,50 из 5)

Загрузка…

Самое читаемое:

09.08.2023

Как найти и посмотреть баланс на Wildberries

Многие пользователи маркетплейса Вайлбдерис накопили деньги на внутреннем балансе магазина. Накапливая бонусы и…

08.08.2023

Ошибка 102 в Блэк Раша — причины возникновения и способы устранения

Ошибка 102 в популярной игре Black Russia свидетельствует о невозможности подключения пользователя к игровому серверу….

07.08.2023

Как навсегда отключить истории в Телеграм на Android? Подробная инструкция

Сторис — короткие видео и фото, доступные 24 часа, — появились в Telegram сравнительно недавно. Но этот формат уже…

06.08.2023

Ошибка исполнения функции 0x8007065b КриптоПро CSP — причины и решение

В Интернете много информации на тему ошибки исполнения функции 0x8007065b в КриптоПро CSP. Рассмотрим основную причину…

Источник

Сегодня многие предприятия, организации и люди активно пользуются услугами различных государственных интернет-ресурсов, где одним из условий взаимодействия является электронная цифровая подпись пользователя.

И иногда при попытке использовать ЭЦП в том или ином документе, возникает ошибка создания подписи – отказано в доступе 0x80090010.

Естественно, это весьма неприятно, так как человек заходит на такие сайты явно не для развлечений. И ему очень важно оперативно устранить проблему. Как это сделать?

Вполне логично, что в работе с такими документами требуется два важных продукта. А именно – Континет АП и КриптоПро. Учитывая эту информацию, предлагаем вам ознакомиться с несколькими вариантами действий, способных принести нужный результат.

Варианты устранения проблемы

Итак, возникла ошибка подписи ключа 0x80090010 Континент АП. Как ее можно устранить? Изначально рекомендуется узнать, а не закончился ли срок действия контейнера ключей?

Для этого необходимо:

Через кнопку «Пуск» осуществить переход в Панель Управление.
Найти и кликнуть по КриптоПРО CSP.
Нажать на «Сервис», затем на «протестировать» и «обзор».

Выбрать тот сертификат, который следует проверить.
В конце задействовать кнопку «Далее».

После проверки на экране появится окно с информацией. Если вверху будет написано про возникновения ошибки, то следует внимательно просмотреть данные – скорее всего там будет срока, с указанием истечения срока действия ключа.

Как исправить? Конечно, можно запросить новый. Но на это необходимо время. А иногда какие-то дела требуют срочности. Как быть? Можно зайти в настройки даты и времени, изменить их таким образом, чтобы дата была на пару дней раньше, нежели указанные значения истекшего срока.

Естественно, это все временное решение возникшей проблемы. Не стоит им пользоваться на постоянной основе. Так как подобные действия могут привести к более существенным и критическим неприятностям.

Поэтому сразу же после этого стоит запросить новые сертификаты и установить их в систему. Иногда причина кроется в другом. А именно в несоответствии файловой системы на внешнем накопителе – флэшке. Или отсутствии прав доступа. Права – можно запросить у того человека, которому они принадлежат. А вот флэш-накопитель рекомендуется переформатировать, если при возникновении сбоя пользователь наблюдает наличие NTFS-системы. Рекомендуемый формат в этом случае – FAT или FAT32.

Если же с годностью сертификата все нормально, а сами эти компоненты помещены в системный реестр (то есть, находятся на жестком диске, а не на внешнем накопителе), то, скорее всего, права доступа у человека банально отсутствуют. Единственный выход – запрос их у того, кто ими владеет.

Источник

Иногда при входе на государственные сайты, где используется ЭЦП, например, Электронный бюджет, ГМУ, ЕИС, при использовании Континент АП и т.д. возникает ошибка 0x80090010 «Отказано в доступе». По моим наблюдениям, ошибка может возникнуть по нескольким причинам:

Срок действия закрытого ключа истек. При этом в окне просмотра открытого ключа ЭЦП он может быть действителен еще не один год. Это именно устареванеи закрытого ключа ЭЦП. Для проверка запускаем Крипто Про, далее идем «СЕРВИС\КОНТЕЙНЕР ЗАКРЫТОГО КЛЮЧА\ПРОТЕСТИРОВАТЬ». После окончания проверки мастер выдаст соответствующую ошибку.
Второй вариант состоит в отсутствии прав доступа к файлам закрытого ключа на флешке, если файловая система на ней NTFS. Такое случается, если контейнер создавался под одним пользователем или компьютером, а используется на другом. Проверить, какая файловая система используется, можно щелкнув правой кнопкой по букве диска флешки и выбрав свойства: Для предотвращения возникновения подобной ситуации нужно либо использовать флешку с файловой системой FAT или FAT32, либо проверять права доступа на вкладке «Безопасность» и править их, если они некорректны.
Если контейнер расположен в реестре Windows, но у учетной записи пользователя не хватает прав доступа. Права доступа легко проверяются в реестре человеком, имеющем представление о том, что он делает. Для этих людей вот подсказка: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\{SID_пользователя}\Keys

Источник

Отказано в доступе. (0x80090010)

Текст ошибки:

Ошибка сохранения сообщения (0x80004005)

Произошла ошибка при создании подписи

Произошла ошибка при определении размера закодированного сообщения

Отказано в доступе. (0x80090010)

Как выглядит ошибка:

Решение

Переустановите ваш сертификат через КриптоПро CSP так: Перейдите на вкладку Сервис, далее Просмотреть сертификаты в контейнере, затем Обзор, выберите контейнер и нажмите Установить.

Если переустановка не поможет, то проверьте контейнер ключа при помощи кнопки Протестировать на той же вкладке. Если в результате тестирования возникнет ошибка “Использование ключа обмена запрещено. Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 3 года для неизвлекаемых ключей, хранящихся на ФКН и на HSM, и 1 год 3 месяца для прочих ключей”, то подписать этим сертификатом вам не удастся, нужно получить новый сертификат.

Также вероятная причина ошибки это ограничение прав доступа к ресурсу, на котором находится ключевой контейнер. Например в следующей статье описана похожая ошибка на серверной Windows, где причиной было ограничение прав пользователя к флешке на которой находился ключевой контейнер.

Также возможно ограничение прав на ветку реестра с контейнером, так как понадобятся не только права чтения, но и права записи.

Ключи носителя «реестр» КриптоПро CSP хранит в следующей ветке реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Settings\Users\<SID пользователя>\Keys

Пользователю в разрешениях (доступно из контекстного меню для ветки реестра) должен быть предоставлен полный доступ (начиная с раздела <SID пользователя>).

Если не получается исправить эту ошибку добавлением прав пользователя для носителя контейнера, то с этим вопросом стоит обратиться в техподдержку компании КриптоПРО.

Источник