Доброго времени суток!

С определённого момента не получается использовать ЭП на сайтах Росимущества (https://mp.rosim.ru) и ЕИС (http://zakupki.gov.ru).
Для подписания требуется наличие в системе установленного плагина "КриптоПро ЭЦП Browser plug-in". Плагин устанавливаем, но подписать документы всё равно не удаётся - плагин, на этих сайтах, не находит сертификата, при этом есть сайты, где подписание тем же самым сертификатом, при помощи этого плагина, проходит нормально.
При попытке проверить работу плагина, на станице https://www.cryptopro.ru...es/demopage/simple.html, в блоке "Информация о сертификате" - данные отсутствуют (см. "Проверка работы Plug-In.png") и проверить подписание не представляется возможным.
При этом на странице: https://www.cryptopro.ru...ge/cades_bes_sample.html подпись работает (см. "Проверка работы Plug-In (CAdES-BES).png"), но в блоке "Информация о сертификате", в поле "Статус" - "Ошибка при проверке цепочки сертификатов", хотя цепочка сертификатов, при просмотре через оснастку "Сертификаты", строится (см. "Состояние сертификата.png").

В чём может быть проблема?

Система Windows 7 SP1, x86
В системе установлен КриптоПро CSP КС1 4.0.9963 и КриптоПро ЭЦП Browser plug-in 2.0.13738
Включен режим усиленного контроля использования ключей, корневой и промежуточный сертификаты в хранилице сертификатов КриптоПро (Доверенные корневые сертификаты КриптоПро CSP) установлены.
Ключ для подписания сформирован по ГОСТ Р 34.10-2012 (см. "Проверка работы Plug-In (CAdES-BES).png")
Контейнер ключей пробовал хранить и в Реестре и на JaCarta2 ГОСТ/PKI - результат отрицательный.

Proverka raboty Plug-In (CAdES-BES).png (208kb) загружен 24 раз(а). Proverka raboty Plug-In.png (134kb) загружен 13 раз(а). Sostojanie sertifikata.png (149kb) загружен 15 раз(а).

Добрый день.
У Вас на каждом скриншоте разный сертификат, простая страница демо-подписи выбирает первый попавшийся из Ваших сертификатов, судя по снимку состояние сертификата у Вас много просроченных сертификатов и скорее всего автовыбирается один из старых сертификатов (гост-2001 само собой), на скриншоте cades-bes сертификат выданный в Федеральном казначействе (видно гост-2012), на скриншоте с прошедшей проверку цепочкой сертификатов - сертификат выданный СКБ Контур (видно что от головного удостоверяющего центра, а значит гост-2001). Поэтому не паникуйте, вдохните-выдохните и определитесь о каком сертификате хотите спросить и если совет ниже не поможет повторите все скриншоты для этого сертификата. Если на просроченных сертификатах не зашифровано никаких документов (в Контур-Экстерн, например) их следует удалить (в течение 10 дней после истечения срока сертификата по нормативке, да и вообще зачем будут путаться).

По сертификату Федерального казначейства похоже что не установлен сертификат ФК 2018 года. Проверьте установлены ли вот эти сертификаты https://roskazna.ru/gis/...tr/kornevye-sertifikaty/

Если это первый сертификат по гост-2012 и на компьютере установлен Континент-АП 3.7, то проблемы могут быть еще от континента: нужно удалить ключ в реестре и перезагрузиться.
https://www.cryptopro.ru...ts&m=98886#post98886

По сертификату ФК - в ИС ФК всё работает. Я его проверял - цепочка от корня до нашего сертификата строится без проблем. Указанные Ваши сертификаты установлены в "Доверенные корневые центры сертификации" и в "Доверенные корневые сертификаты КриптоПро CSP"
Континент-АП 3.7 у нас не используется.

На одном из проблемных АРМ в "Личных" только 2 сертификата: системный (для входа в систему по смарт-карте) и изданный УЦ ФК для работы с внешними ИС. Оба сертификата действительные.

Если континента не используется, то так и должно быть. с двоечкой в значении должен быть путь к cpext.dll (это КриптоПро и ветка должна остаться).
На последнем снимке не все ФИО замазали. Сертификаты "Федерального казначейства" не должны быть в корневых центрах сертификации, они должны быть в промежуточных центрах сертификации, так как выданы Минкомсвязью и Головным удостоверяющим центром. НА форуме уже говорили об этом баге если промежуточный лежит в корневых - ломается цепочка.

Это же касается двух сертификатов контура (в промежуточные) и бюджетного планирования (по идее можно вообще удалить, достаточно сертификата МИНФИНА): в корневых останутся Минкомсвязь, Головной удостоверяющий центр, УЦ Федерального казначейства до 06.2018 (просрочен и можно удалить), МИНФИН, 127.0.0.1; в промежуточных: 2 казначейства, 2 контура.

Пожалуйста.