Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Константин31  
#1 Оставлено : 24 июля 2026 г. 13:35:23(UTC)
Константин31

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.06.2018(UTC)
Сообщений: 62
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
Здравствуйте!
Не пойму, что с подписью.

Рутокен Lite
КриптоПро 5.0.13800 КС1
Вижу на токене ЭЦП.
Использую Хромиум Гост последней версии.

Проверяю здесь: https://www.cryptopro.ru...ge/cades_bes_sample.html
Получаю:
Не удалось создать подпись из-за ошибки: Ключ не существует. (0x8009000D)

А началось с того, что не могу авторизоваться в ЛК ИП ФНС.
Если переходу по прямой ссылке, то получаю:
Веб-страница по адресу https://lkipgost2.nalog.ru/lk, возможно, временно недоступна или постоянно перемещена по новому адресу.

Если пред авторизацией прохожу проверку, то получаю:
Отсутсвует доступ к закрытому ключу для создания подписи.

Помогите, пожалуйста, решить проблему.

Отредактировано пользователем 24 июля 2026 г. 13:44:42(UTC)  | Причина: Не указана

Offline nickm  
#2 Оставлено : 24 июля 2026 г. 14:31:03(UTC)
nickm

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,175

Сказал(а) «Спасибо»: 718 раз
Поблагодарили: 573 раз в 542 постах
Чем обоснован выбор использования несертифицированной версии СКЗИ "КриптоПро CSP"?

Как вариант, можно попробовать выполнить "откат" СКЗИ "КриптоПро CSP" к сертифицированной версии "5.0.13003" в следующем порядке:

0) Убедитесь, что бланк лицензии на СКЗИ "КриптоПро CSP" у Вас на руках (если Вы ранее приобретали постоянную/ временную лицензию на СКЗИ "КриптоПро CSP");
1) Извлекаете все токены из компьютера (это важно!);
2) Удаляете драйвер "Рутокен", текущую установку СКЗИ "КриптоПро CSP" и плагина "КриптоПро";
3) Перезагружаете систему;
4) Устанавливаете драйвер загруженный по ссылке, https://www.rutoken.ru/s...d/get/rtDrivers-exe.html
5) Загружаете и устанавливаете крайнюю сертифицированную версию СКЗИ "КриптоПро CSP", https://cryptopro.ru/sit.../CryptoPro-5.0.13003.exe
6) Перезагружаете систему;
7) Подключаете токен к компьютеру;
8) Сразу установите и крайнюю версию плагина "КриптоПро", https://cryptopro.ru/products/cades/plugin/get_2_0
9) Повторно установите сертификат по инструкции, https://support.cryptopr.../Article/View/259#50cont

После пробуете выполнить тестовое подписание на странице плагина "КриптоПро", https://cryptopro.ru/sit...ge/cades_bes_sample.html


Также выполните тестирование контейнера с помощью приложения "Инструменты КриптоПро" по следующей инструкции:

Откройте "Пуск" --> "Программы" --> "КРИПТО-ПРО" --> "Инструменты КриптоПро" --> слева выберите "Контейнеры" --> справа выбрать нужный контейнер --> нажать кнопку "Протестировать контейнер"
Offline Константин31  
#3 Оставлено : 24 июля 2026 г. 14:35:40(UTC)
Константин31

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.06.2018(UTC)
Сообщений: 62
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
Автор: nickm Перейти к цитате


Откройте "Пуск" --> "Программы" --> "КРИПТО-ПРО" --> "Инструменты КриптоПро" --> слева выберите "Контейнеры" --> справа выбрать нужный контейнер --> нажать кнопку "Протестировать контейнер"


Пробовал уже несколько версий КриптоПро. Также пробовал на разных ПК, проблема повторяется.
Результат через Инструменты КриптоПро:
Цитата:
Контейнер закрытого ключа
имя b0cef561-165f-4689-9cac-0ea653213c07
уникальное имя SCARD\rutoken_lt_39856981\0A00\27F5
FQCN имя \\.\Aktiv Rutoken lite 0\b0cef561-165f-4689-9cac-0ea653213c07
контейнер пользователя
проверка целостности успешно
загрузка ключей Ошибка 0x8009000A: Указан неправильный тип.
версия контейнера 2
Ключ обмена
длина открытого ключа 512
экспорт ключа запрещен
ключ действителен по 12/08/2026 12:51:34 UTC
использование ключа разрешено до окончания срока действия закрытого ключа
алгоритм ГОСТ Р 34.10-2012 DH 256 бит
ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию
ГОСТ Р 34.11-2012 256 бит
ГОСТ 28147-89, параметры шифрования ТК26 Z
экспорт открытого ключа успешно
вычисление открытого ключа Ошибка 0x8009000B: Ключ не может быть использован в указанном состоянии.
импорт открытого ключа успешно
подпись Ошибка 0x8009000D: Ключ не существует.
создание ключа обмена Ошибка 0x80090019: Набор ключей не определен.
сертификат в контейнере
соответствует закрытому ключу да
имя сертификата фио
субъект ОГРНИП=45454544, СНИЛС=7575142444, ИНН=4575555, E=апап754a@gmail.com, C=RU, CN=фио, G=ио, SN=ф
издатель ИНН ЮЛ=7707329152, E=uc@tax.gov.ru, ОГРН=1047707030513, C=RU, S=77 Москва, L=г. Москва, STREET="ул. Неглинная, д. 23", O=Федеральная налоговая служба, CN=Федеральная налоговая служба
действителен с 12/05/2025 12:51:34 UTC
действителен по 12/08/2026 13:01:34 UTC
ключ действителен с 12/05/2025 12:51:34 UTC
ключ действителен по 12/08/2026 12:51:34 UTC
серийный номер 0x0230AAD600DBB226974E6CC35E84AD45CB
отпечаток (хэш SHA1) 58cd60d5f75cef19151ad5ee01fc25d097cf3f58
цепочка сертификата проверена
сертификат в хранилище My
ОГРНИП=8575785785, СНИЛС=4575757, ИНН=1427575757, E=вапрапра454@gmail.com, C=RU, CN=фио, G=ио, SN=ф
SCARD\rutoken_lt_39856981\0A00\27F5; Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider; dwProvType: 80; dwFlags: 1; dwKeySpec: 1
Ключ подписи
отсутствует
Симметричный ключ
отсутствует
Расширения контейнера
Расширение контейнера КриптоПро CSP. Срок действия ключа обмена
критическое нет
действителен по 12/08/2026 13:01:25 UTC
Информация о провайдере
версия 5.0.13800 KC1 Windows IA32
тип и имя 80, Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider
режим работы библиотека
контроль срока закрытого ключа 0 (отключён)

Отредактировано пользователем 27 июля 2026 г. 9:10:42(UTC)  | Причина: Не указана

Offline Константин31  
#4 Оставлено : 24 июля 2026 г. 14:37:18(UTC)
Константин31

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.06.2018(UTC)
Сообщений: 62
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
Автор: nickm Перейти к цитате

Также выполните тестирование контейнера с помощью приложения "Инструменты КриптоПро" по следующей инструкции:

Откройте "Пуск" --> "Программы" --> "КРИПТО-ПРО" --> "Инструменты КриптоПро" --> слева выберите "Контейнеры" --> справа выбрать нужный контейнер --> нажать кнопку "Протестировать контейнер"


В результате красным подсвечиваются:
загрузка ключей Ошибка 0x8009000A: Указан неправильный тип.
вычисление открытого ключа Ошибка 0x8009000B: Ключ не может быть использован в указанном состоянии.
подпись Ошибка 0x8009000D: Ключ не существует.
создание ключа обмена Ошибка 0x80090019: Набор ключей не определен.
Offline nickm  
#5 Оставлено : 24 июля 2026 г. 14:44:59(UTC)
nickm

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 3,175

Сказал(а) «Спасибо»: 718 раз
Поблагодарили: 573 раз в 542 постах
Сначала следует попробовать "откатить" версию СКЗИ "КриптоПро CSP" в указанном порядке, а уже после тестировать контейнер.
Offline Русев Андрей  
#6 Оставлено : 24 июля 2026 г. 14:57:28(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,652

Сказал(а) «Спасибо»: 49 раз
Поблагодарили: 706 раз в 487 постах
Автор: Константин31 Перейти к цитате
В результате красным подсвечиваются:
загрузка ключей Ошибка 0x8009000A: Указан неправильный тип.
вычисление открытого ключа Ошибка 0x8009000B: Ключ не может быть использован в указанном состоянии.
подпись Ошибка 0x8009000D: Ключ не существует.
создание ключа обмена Ошибка 0x80090019: Набор ключей не определен.
А можете сразу после воспроизведения этой диагностики заглянуть в системный журнал Windows (Event Viewer, Просмотр Событий)? Там, скорее всего, будут дополнительные детали, которые могут раскрыть причину этих ошибок.
Официальная техподдержка. Официальная база знаний.
Offline Константин31  
#7 Оставлено : 27 июля 2026 г. 7:29:19(UTC)
Константин31

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.06.2018(UTC)
Сообщений: 62
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
Автор: nickm Перейти к цитате
Чем обоснован выбор использования несертифицированной версии СКЗИ "КриптоПро CSP"?

Как вариант, можно попробовать выполнить "откат" СКЗИ "КриптоПро CSP" к сертифицированной версии "5.0.13003" в следующем порядке:

0) Убедитесь, что бланк лицензии на СКЗИ "КриптоПро CSP" у Вас на руках (если Вы ранее приобретали постоянную/ временную лицензию на СКЗИ "КриптоПро CSP");
1) Извлекаете все токены из компьютера (это важно!);
2) Удаляете драйвер "Рутокен", текущую установку СКЗИ "КриптоПро CSP" и плагина "КриптоПро";
3) Перезагружаете систему;
4) Устанавливаете драйвер загруженный по ссылке, https://www.rutoken.ru/s...d/get/rtDrivers-exe.html
5) Загружаете и устанавливаете крайнюю сертифицированную версию СКЗИ "КриптоПро CSP", https://cryptopro.ru/sit.../CryptoPro-5.0.13003.exe
6) Перезагружаете систему;
7) Подключаете токен к компьютеру;
8) Сразу установите и крайнюю версию плагина "КриптоПро", https://cryptopro.ru/products/cades/plugin/get_2_0
9) Повторно установите сертификат по инструкции, https://support.cryptopr.../Article/View/259#50cont

После пробуете выполнить тестовое подписание на странице плагина "КриптоПро", https://cryptopro.ru/sit...ge/cades_bes_sample.html


Также выполните тестирование контейнера с помощью приложения "Инструменты КриптоПро" по следующей инструкции:

Откройте "Пуск" --> "Программы" --> "КРИПТО-ПРО" --> "Инструменты КриптоПро" --> слева выберите "Контейнеры" --> справа выбрать нужный контейнер --> нажать кнопку "Протестировать контейнер"

Все сделано по данной инструкции. К сожалению, проблема не решилась.
Результат тестирования:
Контейнер закрытого ключа
имя b0cef561-165f-4689-9cac-0ea653213c07
уникальное имя SCARD\rutoken_lt_39856981\0A00\27F5
FQCN имя \\.\Aktiv Rutoken lite 0\b0cef561-165f-4689-9cac-0ea653213c07
контейнер пользователя
проверка целостности успешно
загрузка ключей Ошибка 0x8009000A: Указан неправильный тип.
версия контейнера 2
Ключ обмена
длина открытого ключа 512
экспорт ключа запрещен
ключ действителен по 12/08/2026 12:51:34 UTC
использование ключа разрешено до окончания срока действия закрытого ключа
алгоритм ГОСТ Р 34.10-2012 DH 256 бит
ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию
ГОСТ Р 34.11-2012 256 бит
экспорт открытого ключа успешно
вычисление открытого ключа Ошибка 0x8009000B: Ключ не может быть использован в указанном состоянии.
импорт открытого ключа успешно
подпись Ошибка 0x8009000D: Ключ не существует.
создание ключа обмена Ошибка 0x80090019: Набор ключей не определен.
сертификат в контейнере
соответствует закрытому ключу да
имя сертификата ABJ
субъект ОГРНИП=вавава, СНИЛС=454545, ИНН=54545, E=пап45a@gmail.com, C=RU, CN=ДФИО, G=ИО, SN=Ф
издатель ИНН ЮЛ=7707329152, E=uc@tax.gov.ru, ОГРН=1047707030513, C=RU, S=77 Москва, L=г. Москва, STREET="ул. Неглинная, д. 23", O=Федеральная налоговая служба, CN=Федеральная налоговая служба
действителен с 12/05/2025 12:51:34 UTC
действителен по 12/08/2026 13:01:34 UTC
ключ действителен с 12/05/2025 12:51:34 UTC
ключ действителен по 12/08/2026 12:51:34 UTC
серийный номер 0230aad600dbb226974e6cc35e84ad45cb
отпечаток (хэш SHA1) 58CD60D5F75CEF19151AD5EE01FC25D097CF3F58
цепочка сертификата проверена
сертификат в хранилище My
ОГРНИП=5545, СНИЛС=54636366, ИНН=757575, E=вавап546545@gmail.com, C=RU, CN=фио, G=ио, SN=ф
SCARD\rutoken_lt_39856981\0A00\27F5; Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider; dwProvType: 80; dwFlags: 0; dwKeySpec: 1
Ключ подписи
отсутствует
Симметричный ключ
отсутствует
Расширения контейнера
Расширение контейнера КриптоПро CSP. Срок действия ключа обмена
критическое нет
действителен по 12/08/2026 13:01:25 UTC
Информация о провайдере
версия 5.0.13003 KC1 Windows IA32
тип и имя 80, Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider
режим работы библиотека
контроль срока закрытого ключа 0 (отключён)

Отредактировано пользователем 27 июля 2026 г. 9:09:01(UTC)  | Причина: Не указана

Offline Константин31  
#8 Оставлено : 27 июля 2026 г. 7:32:37(UTC)
Константин31

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.06.2018(UTC)
Сообщений: 62
Российская Федерация
Откуда: Челябинск

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
Автор: Русев Андрей Перейти к цитате
Автор: Константин31 Перейти к цитате
В результате красным подсвечиваются:
загрузка ключей Ошибка 0x8009000A: Указан неправильный тип.
вычисление открытого ключа Ошибка 0x8009000B: Ключ не может быть использован в указанном состоянии.
подпись Ошибка 0x8009000D: Ключ не существует.
создание ключа обмена Ошибка 0x80090019: Набор ключей не определен.
А можете сразу после воспроизведения этой диагностики заглянуть в системный журнал Windows (Event Viewer, Просмотр Событий)? Там, скорее всего, будут дополнительные детали, которые могут раскрыть причину этих ошибок.


Есть такое:

Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
и APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.