Крипто про ошибка 0x800b0109 - Решение и исправление самых разных ошибок на TopOshibok.ru

yusshgr	#1 Оставлено : 27 сентября 2019 г. 15:01:15(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Добрый день, пытаюсь зарегистрироваться на закупки гов ру, но на последнем этапе выдаёт ошибку 0x800B0109. Перед регистрацией всё делал по инструкции но ничего не получается, постоянно эта ошибка, полистал форум но ничего подходящего не нашел. Можете помочь с проблемой?

roflanVikared	#2 Оставлено : 27 сентября 2019 г. 16:04:10(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 21.11.2017(UTC) Сообщений: 216 Откуда: Helsinki Сказал «Спасибо»: 2 раз Поблагодарили: 126 раз в 51 постах	Автор: yusshgr Добрый день, пытаюсь зарегистрироваться на закупки гов ру, но на последнем этапе выдаёт ошибку 0x800B0109. Перед регистрацией всё делал по инструкции но ничего не получается, постоянно эта ошибка, полистал форум но ничего подходящего не нашел. Можете помочь с проблемой? Вероятно, не установили корневой сертификат УЦ, выдавшего вам ЭП. Проверьте, строится ли цепочка: КриптоПро CSP — Сервис — Просмотреть сертификаты в контейнере — Обзор — Выбрать контейнер — ОК — Свойства — Путь сертификации).
D2/CB-4+BF2/A-DASH-4+BF2

yusshgr	#3 Оставлено : 28 сентября 2019 г. 15:37:34(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: roflanVikared Автор: yusshgr Добрый день, пытаюсь зарегистрироваться на закупки гов ру, но на последнем этапе выдаёт ошибку 0x800B0109. Перед регистрацией всё делал по инструкции но ничего не получается, постоянно эта ошибка, полистал форум но ничего подходящего не нашел. Можете помочь с проблемой? Вероятно, не установили корневой сертификат УЦ, выдавшего вам ЭП. Проверьте, строится ли цепочка: КриптоПро CSP — Сервис — Просмотреть сертификаты в контейнере — Обзор — Выбрать контейнер — ОК — Свойства — Путь сертификации). был путь минкомсвязь-ооо сертум про-ооо моё ЮЛ. При этом минкомсвязь с красным значком, я нажал и установил этот сертификат, теперь он такой же как и остальные. Но, на закупках при регистрации адресная строка красная и после этапа выбора ЮЛ для регистрации и вопроса «Вы действительно хотите зарегистрировать в единой информационной системе в качестве участника закупки организацию «ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АРТ»» (ОГРН: «»)? выдаёт ошибку «Не удается открыть эту страницу •Убедитесь, что веб-адрес https://eruz.zakupki.gov.ru правильный «

yusshgr	#4 Оставлено : 28 сентября 2019 г. 15:54:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: roflanVikared Автор: yusshgr Добрый день, пытаюсь зарегистрироваться на закупки гов ру, но на последнем этапе выдаёт ошибку 0x800B0109. Перед регистрацией всё делал по инструкции но ничего не получается, постоянно эта ошибка, полистал форум но ничего подходящего не нашел. Можете помочь с проблемой? Вероятно, не установили корневой сертификат УЦ, выдавшего вам ЭП. Проверьте, строится ли цепочка: КриптоПро CSP — Сервис — Просмотреть сертификаты в контейнере — Обзор — Выбрать контейнер — ОК — Свойства — Путь сертификации). вот ещё подробнее пишет Не удается безопасно подключиться к этой странице Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта. Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки.

Андрей Писарев	#5 Оставлено : 28 сентября 2019 г. 16:43:22(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,124 Сказал «Спасибо»: 460 раз Поблагодарили: 1947 раз в 1505 постах	Здравствуйте. В каком браузере пытаетесь работать? Там ГОСТ TLS, открываете в IE?
Техническую поддержку оказываем тут Наша база знаний
	WWW

yusshgr	#6 Оставлено : 28 сентября 2019 г. 18:07:47(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: Андрей Писарев Здравствуйте. В каком браузере пытаетесь работать? Там ГОСТ TLS, открываете в IE? Добрый вечер, интернет эксплорер 11 Отредактировано пользователем 28 сентября 2019 г. 18:09:29(UTC) \| Причина: Не указана

Андрей Писарев	#7 Оставлено : 28 сентября 2019 г. 19:17:51(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,124 Сказал «Спасибо»: 460 раз Поблагодарили: 1947 раз в 1505 постах	https://cpca.cryptopro.ru/ — также не открывается в IE? В настройках IE какие TLS 1.х включены? Установлен ли антивирус с мониторингом TLS?
Техническую поддержку оказываем тут Наша база знаний
	WWW

yusshgr	#8 Оставлено : 28 сентября 2019 г. 19:59:36(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: Андрей Писарев https://cpca.cryptopro.ru/ — также не открывается в IE? В настройках IE какие TLS 1.х включены? Установлен ли антивирус с мониторингом TLS? TLS 1.0 включено TLS 1.1 отключено TLS 1.2 отключено винда 10, антивирусов не ставил, винду ставил сам.

yusshgr	#9 Оставлено : 28 сентября 2019 г. 20:32:26(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 27.09.2019(UTC) Сообщений: 6	Автор: Андрей Писарев https://cpca.cryptopro.ru/ — также не открывается в IE? https://cpca.cryptopro.ru/ выдаёт сообщение о небезопасности сайта и через ссылку «перейти на веб страницу (не рекомендуется)» заходит с красной адресной строкой.

Dmitriy32546	#10 Оставлено : 28 октября 2021 г. 17:06:11(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.05.2021(UTC) Сообщений: 9	Добрый день. CryptCP 5.0 (c) «Crypto-Pro», 2002-2021. debian 10 Установил серты тестового УЦ: /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file /home/signer/dev_cert2/rootca.cer /opt/cprocsp/bin/amd64/certmgr -inst -store uCa -file /home/signer/dev_cert2/ivanov3_test.cer /opt/cprocsp/bin/amd64/certmgr -install -pfx -file /home/signer/dev_cert2/ivanov3_test.pfx -pin test Серты генерировал тут https://www.cryptopro.ru/certsrv/certrqma.asp При установке корневого сертификата получил предупреждение (ввел «o»): CPCSP: Warning: installing a root certificate with an unconfirmed thumbprint is a security risk. Do you want to install this certificate? Subject: Тестовый головной УЦ ООО «КРИПТО-ПРО» ГОСТ 2012 (УЦ 2.0) Thumbprint (sha1): 9E504E9099C79AA0883FBBFD619662739AC25420 (o)OK, (c)Cancel Информация о установленном сертификате: /opt/cprocsp/bin/amd64/certmgr -list Certmgr 1.1 (c) «Crypto-Pro», 2007-2021. Program for managing certificates, CRLs and stores. ============================================================================= 1——- Issuer : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Subject : E=ivan@ivan.ivan, CN=Ivanov3, OU=IT, O=OOO, L=Moscow, S=Moscow, C=RU Serial : 0x1200599C37C8A7ABD4384D8BE3000100599C37 SHA1 Thumbprint : c25ad71c6ce796033a15b747c6ed0ebbc210022d SubjKeyID : d33bdddc5b79f9e455f4fcb79747c2e161535b30 Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits) Not valid before : 13/10/2021 09:10:37 UTC Not valid after : 13/01/2022 09:20:37 UTC PrivateKey Link : Yes Container : HDIMAGE\\Ivanov3.000\0518 Provider Name : Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider Provider Info : Provider Type: 80, Key Spec: 1, Flags: 0x0 CA cert URL : http://testca.cryptopro….Test%20Center%202(1).crt OCSP URL : http://testca.cryptopro.ru/ocsp/ocsp.srf CDP : http://testca.cryptopro….Test%20Center%202(1).crl Extended Key Usage : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента Промежуточные: /opt/cprocsp/bin/amd64/certmgr -list -store uCa Certmgr 1.1 (c) «Crypto-Pro», 2007-2021. Program for managing certificates, CRLs and stores. ============================================================================= 1——- Issuer : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Subject : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Serial : 0x37418882F539A5924AD44E3DE002EA3C SHA1 Thumbprint : cd321b87fdabb503829f88db68d893b59a7c5dd3 SubjKeyID : 4e833e1469efec5d7a952b5f11fe37321649552b Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits) Not valid before : 27/05/2019 07:24:26 UTC Not valid after : 26/05/2024 07:34:05 UTC PrivateKey Link : No 2——- Issuer : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2 Subject : E=ivan@ivan.ivan, CN=Ivanov3, OU=IT, O=OOO, L=Moscow, S=Moscow, C=RU Serial : 0x1200599C37C8A7ABD4384D8BE3000100599C37 SHA1 Thumbprint : c25ad71c6ce796033a15b747c6ed0ebbc210022d SubjKeyID : d33bdddc5b79f9e455f4fcb79747c2e161535b30 Signature Algorithm : ГОСТ Р 34.11/34.10-2001 PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits) Not valid before : 13/10/2021 09:10:37 UTC Not valid after : 13/01/2022 09:20:37 UTC PrivateKey Link : No CA cert URL : http://testca.cryptopro….Test%20Center%202(1).crt OCSP URL : http://testca.cryptopro.ru/ocsp/ocsp.srf CDP : http://testca.cryptopro….Test%20Center%202(1).crl Extended Key Usage : 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента ============================================================================= Корневые: /opt/cprocsp/bin/amd64/certmgr -list -store uRoot Certmgr 1.1 (c) «Crypto-Pro», 2007-2021. Program for managing certificates, CRLs and stores. ============================================================================= 1——- Issuer : C=RU, INNLE=7717107991, E=info@cryptopro.ru, OGRN=1037700085444, S=77 Москва, L=Москва, STREET=ул. Сущёвский вал д. 18, O=»ООО «»КРИПТО-ПРО»»», CN=»Тестовый головной УЦ ООО «»КРИПТО-ПРО»» ГОСТ 2012 (УЦ 2.0)» Subject : C=RU, INNLE=7717107991, E=info@cryptopro.ru, OGRN=1037700085444, S=77 Москва, L=Москва, STREET=ул. Сущёвский вал д. 18, O=»ООО «»КРИПТО-ПРО»»», CN=»Тестовый головной УЦ ООО «»КРИПТО-ПРО»» ГОСТ 2012 (УЦ 2.0)» Serial : 0x03453C7B0071ADD9AB4C5FC8A8451F97A7 SHA1 Thumbprint : 9e504e9099c79aa0883fbbfd619662739ac25420 SubjKeyID : 86967f858c1b31aa92a68d14f28cbb1f212f5c3a Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits) Not valid before : 26/07/2021 07:18:42 UTC Not valid after : 26/07/2036 07:18:42 UTC PrivateKey Link : No Написан код для pycades: ….. signer = pycades.Signer() signer.Certificate = cert.Item(1) signer.CheckCertificate = True signer.KeyPin=key_pin hashedData = pycades.HashedData() hashedData.Algorithm = pycades.CADESCOM_HASH_ALGORITHM_CP_GOST_3411_2012_256 hashedData.Hash(xml_data) signedData = pycades.SignedData() signature = signedData.SignHash(hashedData, signer, pycades.CADESCOM_CADES_BES) При попытке выполнить подпись(signedData.SignHash) получаю ошибку: ‘A certificate chain processed correctly, but terminated in a root certificate which is not trusted by the trust provider (0x800B0109)’ Прошу подсказать в чем может быть проблема ?

Пользователи, просматривающие эту тему

Guest (2)

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

Сегодня многие дела переведены в электронный формат. Теперь даже для того, чтобы подписать документ не обязательно выходить из дома и куда-либо ехать. Достаточно скачать документ и заверить его своей электронно-цифровой подписью (ЭЦП) и всё готово. Саму же электронную подпись также легко получить онлайн за несколько минут. Если вы работаете с электронной подписью, то наверняка сталкивались с различными ошибками при установке или использовании сертификатов. Одна из таких ошибок имеет код 0x800b0109 и сообщает о том, что «Цепочка сертификатов обработана, но обработка прервана на корневом сертификате». Что это означает и как это решить, рассмотрим в данной статье. ЭЦП

Содержание

Причины ошибки 0x800b0109
Как исправить ошибку 0x800b0109?
Как установить или обновить сертификат?
Что делать, если сертификат не устанавливается?

Причины ошибки 0x800b0109

Цепочка сертификатов — это иерархия сертификатов, которая подтверждает подлинность и доверие к вашему сертификату ЭЦП. В цепочке есть несколько звеньев: ваш личный сертификат, сертификат удостоверяющего центра (УЦ), который выдал вам ЭЦП, и корневой сертификат Минкомсвязи России, который является верхним звеном в иерархии.

Ошибка 0x800b0109 означает, что система не может построить или проверить цепочку сертификатов до конца, так как на каком-то этапе возникает проблема с доверием к одному из звеньев. Обычно это связано с отсутствием или недействительностью корневого сертификата Минкомсвязи России или УЦ в списке доверенных сертификатов операционной системы.

Говоря простыми словами, причинами ошибки могут быть:

Несоответствие даты и времени на компьютере с реальными.
Истечение срока действия одного из сертификатов в цепочке.
Нарушение целостности или подделка одного из сертификатов в цепочке.
Некорректная установка или удаление одного из сертификатов в цепочке.
Несовместимость версий программного обеспечения для работы с ЭЦП.

Как исправить ошибку 0x800b0109?

Для того чтобы устранить ошибку 0x800b0109, необходимо выполнить следующие шаги:

Убедитесь, что на вашем компьютере установлено правильное время и дата. Если нет, то скорректируйте их в настройках системы.
Проверьте, что ваш личный сертификат ЭЦП не просрочен и имеет действительную подпись. Если нет, то обратитесь к своему удостоверяющему центру для продления или перевыпуска электронной подписи.
Убедитесь, что удостоверяющий центр, который выдал вам ЭЦП, аккредитован в Минкомсвязи России и имеет действующий сертификат. Для этого вы можете посетить сайт e-trust.gosuslugi.ru в разделе «Мониторинг УЦ» и ввести название или идентификатор ключа вашего УЦ в поисковую строку. Если ваш УЦ не найден или его сертификат просрочен, то обратитесь к своему УЦ за разъяснениями или сменой УЦ.
Проверьте, что в списке доверенных сертификатов операционной системы присутствуют и действительны корневой сертификат Минкомсвязи России и сертификат вашего УЦ. Для этого вы можете открыть панель управления, выбрать раздел «Интернет и сеть», затем «Параметры интернета», перейти на вкладку «Содержание» и нажать кнопку «Сертификаты». В открывшемся окне выберите вкладку «Доверенные корневые центры сертификации» и поищите нужные сертификаты в списке. Если они отсутствуют или недействительны, то вам нужно их установить или обновить.

Как установить или обновить сертификат?

Для установки или обновления сертификатов вы можете сделать следующее:

Скачайте файлы корневого сертификата Минкомсвязи России и сертификата вашего удостоверяющего центра с официального сайта УЦ или получите их непосредственно от своего УЦ.
Откройте файлы сертификатов и нажмите кнопку «Установить сертификат».
Выберите пользователя, для которого устанавливаете сертификат. Если вы работаете с ЭЦП из-под своего профиля, то выберите «Текущий пользователь». Если вы работаете с ЭЦП из-под другого профиля, то выберите «Локальный компьютер» и укажите нужный профиль.
Выберите хранилище для сертификата. Для корневого сертификата Минкомсвязи России выберите «Доверенные корневые центры сертификации». Для сертификата вашего УЦ выберите «Промежуточные центры сертификации».
Завершите установку сертификата и проверьте его наличие и действительность в списке доверенных сертификатов.

Если вы выполнили все эти шаги, то ошибка 0x800b0109 должна быть исправлена, и вы сможете работать с ЭЦП без проблем. Если же ошибка по-прежнему возникает, то обратитесь за помощью к специалистам своего удостоверяющего центра или криптопровайдера.

Вам будет это интересно: Как открыть файл SIG онлайн бесплатно.

Что делать, если сертификат не устанавливается?

Если вы пытаетесь установить сертификат ЭЦП на свой компьютер, но сталкиваетесь с ошибками или проблемами, то вам нужно проверить следующие вещи:

Убедитесь, что вы скачали правильный файл сертификата с сайта вашего удостоверяющего центра или получили верный сертификат его от своего УЦ на флешке или по электронной почте.
Убедитесь, что вы запустили файл сертификата с правами администратора и выбрали правильного пользователя и хранилище для установки сертификата.
Проверьте, что на вашем компьютере установлено программное обеспечение для работы с ЭЦП, например КриптоПро CSP, и что оно актуально и лицензировано.
Проверьте, что в списке доверенных сертификатов вашей операционной системы присутствуют и действительны корневой сертификат Минкомсвязи России и сертификат вашего УЦ.
Убедитесь, что вы подключили ключевой носитель ЭЦП к своему компьютеру и что он определяется системой и программой для работы с ЭЦП.
Убедитесь, что вы установили плагин для браузера, который позволяет работать с ЭЦП на различных сайтах, и что вы добавили нужные сайты в список доверенных.
Попробуйте отключить антивирус. Некоторые антивирусы могут препятствовать работе ЭЦП и его компонентов. Это связанно с их ложным срабатыванием.
Также следует и взглянуть на защиту с другой стороны — попробуйте просканировать компьютер на вирусы. Некоторые вирусы могут мешать работе ЭЦП и его компонентов.

Посмотрите это видео, в котором также показываются способы устранения ошибки 0x800b0109 «Цепочка сертификатов обработана, но обработка прервана на корневом сертификате».

Опубликовано 15.06.2023 Обновлено 15.06.2023

Источник

Я не могу избавиться от ошибки при тестировании в КРИПТО-ПРО сертификата подписи.
«Ошибка 0x800B0109: Цепочка сертификатов обработана правильно, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия.»
В Windows я свой сертификат установил и использую без проблем.
В Alt, аналогично, установил корневые сертификаты ФНС и Минцифры, как указано в Alt Linux Team — https://goo.su/iyyUJ. Но ошибка остается

« Последнее редактирование: 07.11.2022 12:34:00 от Skull »

Записан

«Ошибка 0x800B0109: Цепочка сертификатов обработана правильно, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия.»

Для начала сообщите — какую версию СКЗИ Вы используете, версию указывайте в полном формате, а не просто v4, v5;

Покажите результат тестирования личного сертификата в cptools, ели Вы используете СКЗИ версии 5;

Для сертификатов ФНС может оказаться, что у Вас не хватает/ отсутствуют списки отзывов.

Записан

«Ошибка 0x800B0109: Цепочка сертификатов обработана правильно, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия.»

Для начала сообщите — какую версию СКЗИ Вы используете, версию указывайте в полном формате, а не просто v4, v5;

Покажите результат тестирования личного сертификата в cptools, ели Вы используете СКЗИ версии 5;

Для сертификатов ФНС может оказаться, что у Вас не хватает/ отсутствуют списки отзывов.

КРИПТО-ПРО CSP 5.0.12000 Демо лицензия на 3 месяца
Действительно, не хватало списков отозванных сертификатов.
Заново установил корневые сертификаты и списки отзыва ФНС, как указано на этой странице https://goo.su/JlkN. Ошибка исчезла.
Большое спасибо!

Записан

Источник

02.05.2023

1,199 Просмотров

Ошибка создания подписи: Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. (0x800B0109).

Чтобы исправить эту ошибку, вам может потребоваться выполнить несколько шагов. Вот некоторые из них:

Проверьте настройки даты и времени на вашем компьютере. Убедитесь, что они соответствуют действительным значениям.
Установите все доступные обновления для системы Windows и вашего антивирусного программного обеспечения.
Убедитесь, что ваш компьютер подключен к Интернету и может получать обновления.
Попробуйте запустить программу от имени администратора.
Если вы устанавливаете программное обеспечение, убедитесь, что оно было загружено с надежного источника и имеет подпись, которая была проверена.

Еще данная ошибка возникает, когда не построена цепочка сертификатов.

Чтобы проверить цепочку, запустите:

КриптоПро CSP->Сервис ->Просмотреть сертификаты в контейнере -> Обзор -> Выбрать контейнер -> Далее-> Свойства -> Путь сертификации.

Напротив сертификатов не должно быть красных крестиков, если таковые имеются сертификаты необходимо переустановить.
В процессе установки для данных сертификатов выбрать доверенные корневые центры сертификации.

Скачать ключи можно на официальном сайте сбербанка по ССЫЛКЕ .

проверить также

Настройки электронной подписи

В современном цифровом мире, где онлайн — коммуникации и электронные документы стали неотъемлемой частью нашей …

Источник

Добрый день! Подскажите по проблеме. Windows Server 2019. Нужно в личном кабинете подписать эцп документ в личном кабинете в одной из систем. Появляется ошибка:

В процессе подписания произошла ошибка -> Возникла ошибка: Не удалось создать подпись из-за ошибки: Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. (0x800B0109)

Есть идеи что это может быть ?

Последнее редактирование: 06.06.2022

Источник