Ошибка при создании подписи 1 не задан адрес службы

Инструкция по установке и использованию КриптоПРО PDF

Для работы модуля «КриптоПро PDF» необходима предварительная установка любого из вариантов исполнения Adobe Reader (версий 8, 9, X, XI) или Adobe Acrobat (версий 8, 9, X, XI). Также модуль «КриптоПро PDF» может полноценно функционировать в защитном режиме программы Adobe Reader версии 10.0.1 и выше.

2. Установка модуля «КриптоПро PDF»

Рис. 1. Окно мастера установки «КриптоПро PDF»

После нажатия на кнопку «Далее» откроется следующее окно, в котором описано лицензионное соглашение на использование модуля «КриптоПро PDF». В случае полного согласия с каждым пунктом данного соглашения отметить пункт «Я принимаю условия лицензионного соглашения» и нажать на «Далее» (см. рис. 2).

Рис. 2. Лицензионное соглашение на использование «КриптоПро PDF»

Во вновь появившемся окне нужно ввести информацию о пользователе и организации, а также серийный номер лицензии на использование модуля «КриптоПро PDF», как показано на рис. 3. Если поле «Серийный номер» оставить незаполненным, тогда программный модуль будет функционировать в демо-режиме в течение 30-ти дней.

Рис. 3. Сведения о пользователе, организации и серийный номер «КриптоПро PDF»

После нажатия на кнопку «Далее» откроется следующее окно, в котором нужно будет выбрать вид установки модуля «КриптоПро PDF»: полная или выборочная (см. рис. 4).

Рис. 4. Вид установки «КриптоПро PDF»

При выборочной установке можно выбрать версии программ Adobe Reader и Adobe Acrobat, для которых установится «КриптоПро PDF» (см. рис. 5). В случае, если не будет выбрана ни одна версия Adobe Reader или Adobe Acrobat, продолжить установку будет нельзя.

Рис. 5. Выборочная установка модуля «КриптоПро PDF»

После нажатия на кнопку «Далее» откроется следующее окно, в котором необходимо будет подтвердить установку модуля «КриптоПро PDF». (см. рис. 6). В случае возникновения необходимости на этом этапе можно вернуться назад и поменять некоторые параметры установки. Чтобы завершить установку, необходимо нажать на кнопку «Установить».

Рис. 6. Окно подтверждения установки модуля «КриптоПро PDF»

По окончании всех пошаговых инструкций мастер произведет установку модуля «КриптоПро PDF» с сопровождением всех своих действий определенными комментариями. По завершении появится окно с подтверждением успешной установки, в котором необходимо нажать на «Готово» (см. рис. 7).

Рис. 7. Подтверждение установки модуля «КриптоПро PDF»

3. Работа в модуле «КриптоПро PDF»

3.1. Настройка создания и проверки электронной подписи в Adobe Acrobat

Рис. 8. Настройка создания и проверки электронной подписи

Примечание: здесь и далее все рисунки интерфейса ЭП будут показаны для программы Adobe Acrobat.XI. В других версиях программы вероятны небольшие отличия в интерфейсе.

Рис. 9. Настройки создания электронной подписи

3.2. Введение серийного номера лицензии на использование модуля «КриптоПро PDF»

Примечание: в случае использования модуля в программе Adobe Reader создание и проверка электронных подписей будет осуществляться без лицензии.

Рис. 10. Окно установки лицензии

Во вновь появившемся окне «Сведения о пользователе» необходимо заполнить поля «Пользователь», «Организация» и «Серийный номер» (см. рис. 11), который написан на бланке Лицензии.

Рис. 11. Окно «Сведения о пользователе»

После нажатия на кнопку «Ок» происходит возврат к панели, на которой указан тип лицензии и срок ее действия.

3.3. Создание электронной подписи

Примечание: видимая ЭП отображается в документе и при печати, невидимая – не имеет отображения и существует как метаданные.

Рис. 12. Добавление ЭП

Если во время установки модуля при выборе формирования электронной подписи по умолчанию был указан параметр «Ask when I sign», то появится окно, в котором нужно будет выбрать метод создания ЭП «CryptoPro PDF» (см. рис. 13). Если в настройках (см. п. п. 3.1) метод создания электронной подписи был указан, то окно для выбора не появится и выбранный метод будет использован автоматически.

Рис. 13. Выбор метода формирования электронной подписи

Далее в документе нужно выделить область отображения электронной подписи. После этого шага появится окно «Select a certificate» («Выберите сертификат») со списком сертификатов, находящихся в стандартном хранилище сертификатов Windows, как показано на рис. 14. В целях повышения удобства работы приведенный список сертификатов можно сортировать по соответствующим названиям «Subject» («Субъект»), «Issuer» («Издатель»), «Valid from» («Действителен с») или «Valid to» («Действителен по»).

Примечание: при выборе сертификата для формирования электронной подписи в доступе будут исключительно сертификаты согласно ГОСТ Р 34.10-2001, так как модуль «КриптоПро PDF» не работает с сертификатами, сделанными на других криптоалгоритмов.

Рис. 14. Выбор сертификата для создания электронной подписи

Чтобы использовать усовершенствованную электронную подпись, необходимо выбрать пункт «To use an CMS Advanced Electronic Signatures (CAdES)» («Усовершенствованная ЭП»). В этом случае электронная подпись будет создана по стандарту CAdES, ETSI Standard, RTS/ESI-000040, TS 101 733. Также для формирования усовершенствованной ЭП нужно указать адрес службы штампов времени, для чего необходимо нажать на «Edit TSP Service» («Изменить службу TSP») (см. рис. 15). Если службе TSP требуется аутентификация, необходимые параметры можно ввести в окне их настройки.

Рис. 15. Выбор и изменение служб штампов времени

Затем в окне «Sign Document» можно произвести заполнение дополнительных полей, отображаемых в свойствах электронной подписи (см. рис. 16). Чтобы создать электронную подпись, нужно нажать на «Sign».

Рис. 16. Окно формирования электронной подписи

Заключительным шагом в окне «Save as» необходимо выбрать файл, в котором сохраниться копия подписанного документа. На рис. 17 приведен пример сформированной в документе электронной подписи.

Рис. 17. Пример электронной подписи в документе

3.4. Виды электронных подписей в программах Adobe

3.5. Различия Adobe Reader и Adobe Acrobat в процессе формирования электронной подписи

В работе с электронными подписями у программ Adobe Reader и Adobe Acrobat существуют различия, причина которых заключается в особенностях их функционирования, что продиктовано политикой компании-производителя Adobe и не имеет никакой связи с непосредственной работой модуля «КриптоПро PDF».

• осуществляет проверку электронной подписи в произвольном pdf-документе, в том числе по алгоритму ГОСТ Р 34.10-2001, Р 34.10-2012, 34.11-2012 посредством модуля «КриптоПро PDF»;
• осуществляет подпись pdf-документов с расширенным доступом, в том числе по алгоритму ГОСТ Р 34.10-2001,Р 34.10-2012, 34.11-2012 посредством модуля «КриптоПро PDF».

• подписывает произвольный pdf-документ, в том числе по алгоритму ГОСТ Р 34.10-2001. Р 34.10-2012, 34.11-2012 посредством модуля «КриптоПро PDF»;
• проверяет электронную подпись, в том числе по алгоритму ГОСТ Р 34.10-2001, Р 34.10-2012, 34.11-2012 посредством модуля «КриптоПро PDF».

• pdf-формы, которые предназначены для заполнения в Adobe Reader пользователями;
• pdf-файлы, которые были подвержены операции по расширению доступа.

Примечание: операция по расширению доступа, произведенная в программе Adobe

3.6. Проверка электронной подписи

• «Действительна» – с того момента, как был подписан документ, подписанные данные не подвергались изменениям (здесь допускается внесение изменений в сам документ).
• «Недействительна» – с того момента, как был подписан документ, подписанные данные подвергались изменениям или повреждениям.
• «Не определена» – в случае, если не удалось по тем или иным причинам произвести проверку подписи; или при неизменности подписанных данных сертификат подписавшего получил статус «недействительный».

• имеет достоверную электронную подпись от центра сертификации, который его выдал;
• по сроку действия является актуальным на текущую дату;
• находится в хранилище (ROOT) доверенных сертификатов Windows;
• не состоит в актуальном списке отозванных сертификатов на текущую дату.

• в окне «Результат проверки подписи» нажать на кнопку «Signature Properties» («Параметры подписи»);
• нажать на электронную подпись в документе правой кнопкой мыши и в появившемся контекстном меню выбрать пункт «Signature Properties» («Параметры подписи»).

Рис. 18. Параметры электронной подписи

Не проходит проверка подлинности подписи #243

Доброе время суток, прошу Вас помочь разобраться с проблемой.

Используя от Вас полученный тестовый ключ и КриптоПро Плагин создаю отсоединенную подпись CADES-BES и CADES-XLT1
Проверяю их на Вашем ресурсе Контур.Крипто проверку подпись не проходят.

Какие необходимо выполнить требования к подписи чтобы созданная не у Вас подпись прошла у Вас проверку?
Во вложении 3 полписи

1. Сформирована тестовым сертификатом КриптоПро (тип: CADES-XLT1 сервер TSP: http://testca.cryptopro.ru/tsp/tsp.srf)
2. Тестовым сертификатом полученным от Вас тип BES.
3. Тестовым сертификатом полученным от Вас (тип: CADES-XLT1 сервер TSP УЦ ЗАО ПФ СКБ Контур . http://pki.skbkontur.ru/tsp/tsp.srf

Добавляю архив с файлами:
sign.zip

Все сформированные подписи прошли проверку КриптоПро DSS

The text was updated successfully, but these errors were encountered:

pavenkostanislav commented Sep 15, 2017

Сведения о тестовом сертификате:

Доступ к информации о центрах сертификации(1.3.6.1.5.5.7.1.1):
[1]Доступ к сведениям центра сертификации
Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)
Дополнительное имя:
URL=http://cdp.skbkontur.ru/certificates/uc-test-63fz.crt
[2]Доступ к сведениям центра сертификации
Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)
Дополнительное имя:
URL=http://cdp2.skbkontur.ru/certificates/uc-test-63fz.crt

pavenkostanislav commented Sep 15, 2017

Должны быть выполнены

OCSP или в сертификатах должен быть или задан через настройки.[/quote]
В сертификате указаны OCSP:

Точки распространения списков отзыва (CRL)(2.5.29.31):
[1]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://cdp.skbkontur.ru/cdp/uc-test-63fz.crl
[2]Точка распределения списка отзыва (CRL)
Имя точки распространения:
Полное имя:
URL=http://cdp2.skbkontur.ru/cdp/uc-test-63fz.crl

Доступ к информации о центрах сертификации(1.3.6.1.5.5.7.1.1):
[1]Доступ к сведениям центра сертификации
Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)
Дополнительное имя:
URL=http://cdp.skbkontur.ru/certificates/uc-test-63fz.crt
[2]Доступ к сведениям центра сертификации
Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)
Дополнительное имя:
URL=http://cdp2.skbkontur.ru/certificates/uc-test-63fz.crt[/quote]

Проверяю требования к конфигурации «Создание сообщения с усовершенствованной подписью (CAdES-X Long Type 1)»:

1. «Должны быть выполнены все требования для создания подписи CAdES-T.»
   Подпись CAdES-T Создаётся.

Должна быть доступна запущенная служба актуальных статусов (OCSP-сервер).
Файлики отсюда по ссылкам скачиваются:
[quote]Доступ к информации о центрах сертификации(1.3.6.1.5.5.7.1.1):
[1]Доступ к сведениям центра сертификации
Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)
Дополнительное имя:
URL=http://cdp.skbkontur.ru/certificates/uc-test-63fz.crt
[2]Доступ к сведениям центра сертификации
Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)
Дополнительное имя:
URL=http://cdp2.skbkontur.ru/certificates/uc-test-63fz.crt[/quote]

3)»OCSP-сервер должен быть сконфигурирован таким образом, чтобы в поле ThisUpdate OCSP-ответа проставлялось текущее время (например, в режиме работы по БД ЦС для КриптоПро OCSP Server).»
Как я могу это проверить?

«Если соединение с OCSP-сервером осуществляется через прокси-сервер, и этот прокси-сервер отличается от настроенного в Internet Explorer, то его адрес должен быть задан либо в групповых политиках соответствующего клиента, либо передан в качестве аргумента соответствующим функциям КриптоПро ЭЦП SDK.»
Прокси не используется

«Если для соединения с OCSP-сервером требуется аутентификация, то соответствующие параметры должны быть заданы в групповых политиках соответствующего клиента, либо переданы в качестве аргуметов соответствующим функциям КриптоПро ЭЦП SDK.»
Аутентификация нигде не запрашивается

«Адрес OCSP-сервера должен либо содержаться в расширении AIA (Authority Information Access) сертификата, на ключе которого создаётся подпись, либо должен быть задан в групповой политике КриптоПро OCSP Client Адрес службы OCSP по умолчанию, либо его можно указать в свойствах сертификата УЦ, выдавшего данный сертификат. Для этого сертификат УЦ нужно установить в соответствующее хранилище локального компьютера, после чего указать необходимый адрес в свойствах на вкладке «Протокол OCSP».»
Если я правильно понял сертификат и корневой установлены

Сертификат, на котором создаётся подпись и сертификат службы штампов времени, должны проверяться на отзыв и для них должны строиться цепочки.
«Сертификат штампа времни какя могу получить от СКБ Контура по запросу или самостоятельно?»
Полученный от вас установлен

Код ошибки 3103. Сертификат не связан ни с одним абонентом системы.

1. 1С — ЭДО. Код ошибки 3103. Сертификат не связан ни с одним абонентом системы HUB API.

Если при тестировании профиля настроек 1C — ЭДО или при нажатии «Отправить и получить» выходит сообщение «Ошибка аутентификации в сервисе 1С-ЭДО Код ошибки 3103. Сертификат не связан ни с одним абонентом системы.: сертификат с отпечатком не обнаружен среди сертификатов абонента с Ид_ЭДО’.

Это означает, что данные об используемом клиентом сертификате не обновились в его учетной записи на сервере оператора ЭДО.

Решение:

В данной ситуации необходимо передобавить сертификат в профиль для формирования и отправки нового регистрационного пакета оператору ЭДО. Для этого необходимо перейти в раздел «Администрирование» — «Обмен электроннымы документами» — вкладка «Обмен с контрагентами» — «Профили ЭДО / Учетные записи» — открыть учетную запись 1С — ЭДО и перейти во вкладку «Сертификаты». Необходимо удалить сертификат из профиля и добавить его вновь. После завершения процедуры добавления сертификата нажать «Записать и закрыть».

2. 1С — Такском Код ошибки 3103. Сертификат не связан ни с одним абонентом системы Taxcom API.

Если при тестировании профиля настроек 1C — Такском или при нажатии «Отправить и получить» выходит сообщение «Ошибка аутентификации в сервисе Такском Код ошибки 3103. Сертификат не связан ни с одним абонентом системы.: сертификат с отпечатком не обнаружен среди сертификатов абонента с Ид_ЭДО’.

Это означает, что данные об используемом клиентом сертификате не обновились в его учетной записи на сервере оператора Такском.

! Обращаем Ваше внимание, что в случае возникновения ошибки 3103, у пользователей оператора «Такском» в облачных версиях программных продуктов 1С, привязка сертификата к идентификатору осуществляется специалистами технической поддержки 1С — ЭДО. Для ручной привязки сертификата к идентификатору Вам необходимо предоставить специалисту технической поддержки идентификатор оператора Такском, к которому необходимо привязать сертификат, а также открытую часть сертификата (файл c расширением .cer) на электронный адрес edo@1c.ru или обратиться по телефону 8 800 333-93-13.

Решение:

В данной ситуации необходимо передобавить сертификат в профиль для формирования и отправки нового регистрационного пакета оператору ЭДО. Для этого необходимо перейти в раздел «Администрирование» — «Обмен электроннымы документами» — вкладка «Обмен с контрагентами» — «Профили ЭДО / Учетные записи» — открыть учетную запись ЭДО 1С — Такском и перейти во вкладку «Сертификаты». Необходимо удалить сертификат из профиля и добавить его вновь. После завершения процедуры добавления сертификата нажать «Записать и закрыть».

Ваша проблема решена?

Ваше сообщение отправлено.

Подписка на рассылку:

на новости на техподдержку

© ООО «1С-Софт». Все права защищены.
Все торговые марки являются собственностью их правообладателей.

Ошибка №1. «Не удается построить цепочку сертификатов», «Произошла внутренняя ошибка в цепочке сертификатов» или «Ошибка при проверке сертификата, возможно один из цепочки сертификатов недействителен»

Возможная причина:
Не установлен корневой сертификат вашего Удостоверяющего Центра (УЦ).

Ваши действия:
Установить корневой сертификат Удостоверяющего центра.
Подробную инструкцию можете скачать здесь

Ошибка №2. Failed to create CPSigner

Возможные причины:
1) Не установлено дополнительное ПО с сайта Фабрикант;
2) Некорректно работает библиотека КриптоПРО Cadescom.

Ваши действия:
1) Установить Специализированное ПО с Портала Фабрикант;
2) Переустановить КриптоПРО Cadescom.
Подробную инструкцию можете скачать здесь

Ошибка №3. Ошибка при открытии хранилища. Объект не поддерживает средство или метод «Open»

Возможные причины:
1) Не установлено дополнительное ПО;
2) Не запущены дополнительные надстройки в браузере.

Ваши действия:
1) Установить Специализированное ПО с Портала Фабрикант;
2) Запустить всплывающие надстройки браузера.
Подробную инструкцию можете скачать здесь

Ошибка №4. «Не удалось проверить статус сертификата.» или «Не валиден. Состояние отозванности сертификата или одного из сертификатов в цепочке сертификатов неизвестно»

Возможная причина:
Не установлены или не обновляются автоматически списки отозванных сертификатов УЦ.

Ваши действия:
Обратитесь в УЦ или самостоятельно установите на своём ПК списки отозванных сертификатов.
Подробную инструкцию можете скачать здесь

Ошибка №5. Ваш сертификат прошёл проверку и может использоваться в любой секции на Торговом портале «Фабрикант», кроме секции Росатом

Возможные причины:
1) Рассинхронизация OCSP-сервер вашего УЦ;
2) Отсутствует ссылка на OCSP-сервер УЦ в сертификате.

Ваши действия:
Обратитесь в Удостоверяющий центр для проверки сертификата или проверьте самостоятельно.
Подробную инструкцию можете скачать здесь

Ошибка №6. «Вставьте ключевой носитель (несоответствие ключевого носителя и выбранного сертификата)».

Возможные причины:
1) Вставлен ключевой носитель, не соответствующий выбранному сертификату;
2) Выбран сертификат, не соответствующий вставленному ключевому носителю.

Ваши действия:
1) Проверить, какой ключевой носитель вставлен;
2) Проверить выбранный сертификат.
Подробную инструкцию можете скачать здесь

Ошибка №7. Ошибка исполнения функции.

Возможная причина:
Истек срок действия лицензии на КриптоПРО CSP.

Ваши действия:
1) Обратитесь в Удостоверяющий центр для получения лицензии на КриптоПРО CSP;
2) Введите лицензию на КриптоПРО CSP.
Подробную инструкцию можете скачать здесь

Ошибка №8. Надпись «undefined»

Возможная причина:
Некорректно отрабатывают настройки браузера Internet Explorer.

Ваши действия:
1) В браузере зайдите в меню «Сервис» и выберите пункт «Свойства обозревателя»;
2) В открывшемся окне перейдите на вкладку «Дополнительно» и нажмите кнопку «Сброс»;
3) Перезапустите браузер Internet Explorer.
Подробную инструкцию можете скачать здесь

Ошибка №9. Ошибка алгоритма.

Возможная причина:
Не соответствуют версии криптопровайдера и Операционной системы.

Ваши действия:
1) Если у вас криптопровайдер VipNet CSP, то необходимо проверить версии на соответствие на сайте ;
2) Если у вас криптопровайдер КриптоПРО CSP, то необходимо проверить версии на соответствие на сайте ;
3) Если версии не соответствуют, то необходимо обратиться в свой Удостоверяющий центр для обновления.

Ошибка №10. Не удается найти указанный файл.

Возможная причина:
После установки дополнительного программного обеспечения с Портала не перезагрузили ПК.

Ваше действие:
Перезагрузите ПК.

С дополнительной информацией можно ознакомиться в инструкции «Установка ПО для ЭП». Также можно обратиться в отдел технической поддержки по тел. +7 (495) 514-02-04.

Ошибка №11. Объект не поддерживает свойство или метод «SetHashValue».

Возможная причина:
1) Не установлено дополнительное ПО;
2) Не запущены дополнительные надстройки в браузере.

Ваше действие:
1) Установить Специализированное ПО с Портала Фабрикант;
2) Запустить всплывающие надстройки браузера.

Глава 1. Red Hat Satellite

— Критическое: достигнут критический порог.
— Предупреждение: достигнут порог предупреждений.
— Неизвестно: неопределенные результаты.
— Ожидание: ожидание выполнения зонда.
— OK: зонд выполняется успешно.

1.2.6.1.1. Статус зонда ⇒ Критический

Важно

1.2.6.1.2. Статус зонда ⇒ Предупреждение

Важно

1.2.6.1.3. Статус зонда ⇒ Неизвестно

Важно

1.2.6.1.4. Статус зонда ⇒ Ожидание

Важно

1.2.6.1.5. Статус зонда ⇒ OK

Важно

1.2.6.1.6. Статус зонда ⇒ Все

Важно

1.2.6.1.7. Текущий статус

Важно

1.2.6.2. Уведомление

Важно

1.2.6.2.1. Уведомление ⇒ Фильтры

1.2.6.2.1.1. Уведомление ⇒ Фильтры уведомлений ⇒ Активные фильтры

1.2.6.2.1.2. Уведомление ⇒ Фильтры уведомлений ⇒ Истекшие фильтры

1.2.6.3. Наборы зондов

Примечание

Примечание

1.2.6.4. Сохранение конфигурации скаута

Важно

1.2.6.5. Общие настройки мониторинга

Важно

1.3. Группы Satellite

Примечание

Требования взаимной синхронизации

1.3.1. Синхронизация серверов Satellite

1.3.1.1. Ручная конфигурация

Процедура 1.1. Настройка мастер-сервера

Примечание

Примечание

Процедура 1.2. Настройка подчиненных серверов

Процедура 1.3. Выполнение синхронизации

Примечание

Процедура 1.4. Сопоставление экспортированных организаций мастер-сервера с локальными организациями на подчиненном Satellite

Теперь мастер-сервер должен быть показан на странице Администратор → Синхронизация → Подчиненные .

1.3.1.2. Автоматическая конфигурация

Для выполнения автоматической настройки необходимо следующее:

Процедура 1.5. Настройка мастер-сервера

Процедура 1.6. Настройка подчиненных серверов

Процедура 1.7. Сопоставление организаций мастер-сервера организациям на подчиненном Satellite при помощи spacewalk-sync-setup

Примечание

1.3.2. Синхронизация организаций

Пример 1.1. Импорт с мастер-сервера

Пример 1.2. Импорт из сохраненной копии организации

Пример 1.3. Импорт содержимого с Red Hat Network Hosted

1.3.3. Примеры синхронизации

Пример 1.4. Тестовый сервер Satellite

Пример 1.5. Синхронизация подчиненных серверов

Пример 1.6. Собственные пакеты на подчиненных серверах

Пример 1.7. Двухсторонняя синхронизация

Глава 2. Red Hat Satellite и Solaris

2.1. Поддержка UNIX

2.1.1. Введение

2.1.1.1. Типы UNIX

Таблица 2.1. Поддерживаемые модели Solaris

2.1.1.2. Требования

Примечание

2.1.1.3. Встроенные функции

2.1.1.4. Основные отличия

2.1.1.5. Недоступные функции

2.1.2. Подготовка Satellite

Рисунок 2.1. Активация поддержки UNIX во время установки.