Криптопро выдает ошибку вставьте ключевой носитель

При работе с электронной подписью появляется сообщение КриптоПро CSP «Вставьте ключевой носитель» или «Вставлен другой ключевой носитель».

Для решения ошибки необходимо выполнить следующие шаги:

     1. Убедитесь, что вставлен носитель с сертификатом (смарт-карта, к примеру, Рутокен или flash-носитель). Носитель должен соответствовать выбранному сертификату.

     2. Если носитель вставлен в компьютер, но сообщение продолжает появляться, необходимо переустановить личный сертификат через КриптоПро CSP. 

Для этого откройте меню «Пуск» — «Панель управления» — «КриптоПро CSP». Откройте вкладку «Сервис», нажмите кнопку «Посмотреть сертификаты в контейнере».

В открывшемся окне нажмите «Обзор…», выберите ключевой контейнер с действующим сертификатом, нажмите «ОК». Нажмите «Далее».

В новом окне, нажмите «Установить». Если во всплывающем сообщении будет предупреждение о том, что сертификат уже присутствует в хранилище сертификатов, нажмите «Да».

Дождитесь сообщение об установке сертификата в хранилище «Личные». Нажмите «ОК».

Остались вопросы? 

Сообщение КриптоПро CSP «Вставьте ключевой носитель» или «Вставлен другой ключевой носитель» может появляться:

При входе в систему

При работе в системе

Если ошибка появляется при входе в систему, для ее решения необходимо выполнить следующие шаги:

1. Убедиться, что вставлен носитель с сертификатом (носителем с сертификатом, как правило, выступает дискета либо смарт-карта ruToken). Носитель должен соответствовать выбранному сертификату.

2. Открыть Пуск / Панель управления / КриптоПро CSP / вкладка Сервис / кнопка Удалить запомненные пароли (см. рис. 1). В открывшемся окне необходимо выбрать пункт Пользователя в разделе Удалить все запомненные пароли закрытых ключей и нажать на кнопку ОК.

Рис. 1. Удаление запомненных паролей

3. Далее необходимо переустановить личный сертификат через КриптоПро (см. Как установить личный сертификат?).

Если при переустановке сертификата окно Выбор ключевого контейнера будет пустым, либо в нем не будет отображаться нужный контейнер, то воспользуйтесь следующими рекомендациями.

4. Если в качестве ключевого носителя используется дискета, то она не должна быть защищена от записи (на дискете, защищенной от записи, обе прорези, расположенные по углам носителя, открыты).

5. Если в качестве ключевого носителя используется flash-накопитель, имя которого было изменено, то необходимо вернуть прежнее имя.

6. Если в качестве ключевого контейнера используется дискета или flash-накопитель, необходимо убедиться, что в корне носителя находится папка, содержащая файлы: header, masks, masks2, name, primary, primary2. Файлы должны иметь расширение.key, а формат названия  папки должен быть следующим:xxxxxx.000.

Если каких-либо файлов не хватает или их формат неверен, то, возможно, контейнер закрытого ключа был поврежден или удален. Также контейнер может быть поврежден, если не удается скопировать данные файлы, например, на Рабочий стол.

Если папки с перечисленными файлами на дискете (флешке) нет, то сертификат на ней отсутствует. Необходимо проверить, не содержится ли сертификат на других носителях.

7. Скопировать сертификат на какой-либо другой носитель и переустановить личный сертификат через КриптоПро (см. Как установить личный сертификат?).

Если ошибка появляется при работе в системе, для ее решения необходимо выполнить следующие шаги:

1. Если данное сообщение возникает при попытке открыть какой-либо документ, то зачастую оно сопровождается ошибкой при дешифровании данных. Для ее решения воспользуйтесь следующими рекомендациями.

2. При открытии документа попробуйте несколько раз нажать на кнопку Отмена в открывшемся окне запроса ключевого носителя.

3. Вероятно, что документ, при открытии которого возникает ошибка, был зашифрован на несколько сертификатов. Если при этом один из ключевых носителей с устаревшим сертификатом был утерян или поврежден, то данный сертификат можно удалить из хранилища Личные и Другие пользователи.

Для этого необходимо выбрать меню Пуск / Панель управления / Свойства обозревателя. Перейти на вкладку Содержание и нажать на кнопку Сертификаты (см.рис. 2).

Рис. 2. Свойства обозревателя.

Далее выбрать закладку Личные, найти в списке нужный сертификат и удалить его (см. рис. 3).

Рис. 3. Вкладка «Личные»

После этого необходимо перейти на вкладку Другие пользователи, если в списке присутствуют личные сертификаты, их необходимо удалить. На данной вкладке должны остаться только сертификаты контролирующих органов.
Удалить сертификаты из хранилища Другие пользователи также можно с помощью консоли.

Модераторы: Xep_CoH, HeakkyPaTHbIu

При отправке отчета появляется окно с предложением вставить ключевой носитель. При этом контейнер с сертификатом присутствует на компьютере и проинициализирован, а повторная установка сертификата не помогает. Как правило, ситуация возникает при использовании СКЗИ КриптоПро CSP:

Для решения проблемы откройте меню Пуск, перейдите в папку КРИПТО-ПРО и запустите Сертификаты:

Перейдите в Сертификаты — текущий пользователь → Личное → Реестр → Сертификаты:

В данной папке удалите сертификат учетной записи, по которой запрашивается ключевой носитель.

После удаления сертификата из раздела Сертификаты — текущий пользователь необходимо таким же способом удалить сертификат из раздела Сертификаты (локальный компьютер).

Затем установите сертификат из контейнера. После этого программа будет обращаться к новому местоположению сертификата.

Если сообщение возникло в:

• «Онлайн-Спринтере» при приеме почты;
• «Мастере выпуска сертификатов» при подписании заявления при получении сертификата удаленно;
• «Едином личном кабинете» после нажатия на «Получить ЭП»;

Если Вы используете:

• Cертификат УЦ ФНС;
• Другой сертификат;
• Чтобы проверить, какой контейнер соответствует сертификату;
• Если ключевой носитель выбран правильно;

Сообщение «Вставьте ключевой носитель» может возникать в любой программе в момент обращения к ключевому контейнеру.

Если сертификат находится на токене, необходимо убедиться, что токен подключен в USB-порт компьютера. Если:

• индикатор светится — токен подключен;
• индикатор не светится — токен не подключен. Рекомендуем подключить токен в другой USB-порт компьютера. Если затруднение сохраняется, перейти к следующему пункту.

Если сообщение возникло в:

«Онлайн-Спринтере» при приеме почты

Сообщение возникает, так как на рабочем месте отсутствует закрытая часть сертификата, которая нужна для расшифровки входящего документа.

Необходимо:

1. В документе или подтверждении, с которым возникло затруднение, найти строку «Подпись верна, сертификат действителен» и посмотреть, каким сертификатом подписан документ.
2. Проверить наличие закрытой части:
   • Открыть «КриптоПро CSP» — перейти на вкладку «Сервис»;
   • Нажать «Просмотреть сертификаты в контейнере» — «Обзор»;
   • Выбрать сертификат для проверки и нажать «ОК» — «Далее»;
   • Нажать «Свойства…» — «Состав»;
   • Найти раздел «Отпечаток» и сверить указанный отпечаток с тем, что указан в документе.
3. Если закрытая часть в «КриптоПро»:
   • Есть, необходимо переустановить сертификат, даже если истек срок его действия. Если затруднение сохраняется, перейти к пункту 4 этого списка.
   • Отсутствует, проверить, есть ли копия сертификата (например, на другом рабочем месте). Если:
     • Есть, установить сертификат из копии, даже если истек срок его действия. Если затруднение сохраняется, перейти к пункту 4 этого списка.
     • Отсутствует, обратиться в ГКО, чтобы повторно отправили сообщение с помощью действующего сертификата.
4. Чтобы сообщение не моделировалось, необходимо удалить открытую часть сертификата из хранилища «Личные»:
   • Открыть «Панель управления» — «Свойства браузера» — «Содержание» — «Сертификаты»;
   • Перейти на вкладку «Личные», найти сертификат, которым подписан документ, и нажать «Удалить».

«Мастере выпуска сертификатов» при подписании заявления при получении сертификата удаленно

Если сертификат отсутствует, рекомендуем установить его.

«Едином личном кабинете» после нажатия на «Получить ЭП»

1. Изменить язык системы на русский и снять галку «Бета версия: использовать Юникод (UTF-8) для поддержки языка во всем мире» (только для Windows 10):

• Windows 7: «Пуск» — «Панель управления» — «Часы, язык и регион» — «Язык и региональные стандарты» — «Дополнительно» — «Изменить язык системы»;
• Windows 10: «Пуск» — «Параметры» — «Язык» — «Административные» — «Дополнительно» — «Изменить язык системы».

2. Проверить, установлен ли на рабочем месте другой криптопровайдер. Если да, рекомендуем перенести систему на другое рабочее место.

Если Вы используете:

Cертификат УЦ ФНС

Рекомендуем установить «КриптоПро» 5.0.

Другой сертификат

Необходимо убедиться, что Вы вошли в сервис по сертификату, с помощью которого было зашифровано сообщение, ответ на которое получен от ГКО.

Чтобы проверить, какой контейнер соответствует сертификату

Необходимо:

• Если Вы используете «Референт»:
  1. запустить «Диагностику рабочего места»;
  2. открыть вкладку «Проверка криптографии»;
  3. в разделе «Список сертификатов» кликнуть по ссылке «Таблица соответствия сертификатов и закрытых ключей в системе».
• Если Вы используете «Онлайн-Спринтер», «Такском-Доклайнер» или «1С-Спринтер», необходимо найти нужный носитель с помощью подбора.

Если ключевой носитель выбран правильно

Необходимо переустановить личный сертификат.

Если затруднение сохранилось, необходимо:

1. удалить информацию об использованных съемных носителях:
   • Запустить «КриптоПро CSP» («Пуск» — «Настройка» — «Панель управления» — «КриптоПро CSP»);
   • На вкладке «Сервис» нажать «Удалить запомненные пароли»;
   • В разделе «Удалить информацию об использованных съемных носителях» отметить графу «Пользователя» и нажать кнопку «ОК».

     Если кнопка «Удалить запомненные пароли» неактивна, необходимо запустить «КриптоПро» от имени администратора. Если пароль отсутствует, поля в блоке «Удалить запомненные пароли» будут неактивны.

2. Если сертификат записан на токен, необходимо установить драйвер токена, загрузив дистрибутив с сайта производителя. Если драйвер установлен – переустановить.
3. Переустановить «КриптоПро CSP».