TP "Fabrikant" - elektron savdo maydonchasi. Ishonchli ildiz vakolati uchun sertifikatlar zanjirini yaratib boʻlmadi. Sertifikat zanjirida xatolik yuz berdi

Hujjatlarni to'ldirishda yoki tashkilotni ro'yxatdan o'tkazishda foydalanuvchilar xatoga duch kelishadi - “Ishonchli sertifikatlar zanjirini yaratish mumkin emas. ildiz markazi" Agar qayta urinib ko'rsangiz, xato yana paydo bo'ladi. Bunday vaziyatda nima qilish kerak, maqolada batafsilroq o'qing.

Sertifikat zanjiridagi xatolar sabablari

Xatolar turli sabablarga ko'ra yuzaga kelishi mumkin - mijoz tomonida Internet bilan bog'liq muammolar, blokirovka dasturiy ta'minot Windows Defender yoki boshqa antiviruslar. Bundan tashqari, sertifikatlashtirish markazidan ildiz sertifikatining yo'qligi, jarayondagi muammolar kriptografik imzo va boshqalar.

Ishonchli ildiz vakolati uchun sertifikat zanjirini yaratishda xatolikni tuzatish

Avvalo, Internetga ulanish bilan bog'liq muammolar yo'qligiga ishonch hosil qiling. Agar kirish imkoni bo'lmasa, xato paydo bo'lishi mumkin. Tarmoq kabeli kompyuter yoki routerga ulangan bo'lishi kerak.

1. "Ishga tushirish" tugmasini bosing va "Buyruqning satri" ni qidiring.
2. Uni sichqonchaning o'ng tugmasi bilan tanlang va "Administrator sifatida ishga tushirish" tugmasini bosing.
3. "ping google.ru" DOS oynasida quyidagi buyruqni kiriting.

Internetga ulanganda siz yuborilgan paketlar, uzatish tezligi va boshqa ma'lumotlar haqidagi ma'lumotlarni ko'rishingiz kerak. Agar Internet bo'lmasa, paketlar o'z manziliga etib bormaganligini ko'rasiz.

Endi sertifikatlashtirish markazining ildiz sertifikati mavjudligini tekshiramiz. Buning uchun:

Agar sertifikat bo'lmasa, uni yuklab olishingiz kerak. Ko'pgina hollarda, u ildiz sertifikatlarida joylashgan va foydalanuvchi faqat uni o'rnatishi kerak. Shuni ham yodda tutish kerakki, ish jarayonida kamroq xato va nosozliklar yuzaga kelishi uchun Internet Explorer brauzeridan foydalanish yaxshidir. Ildiz sertifikatlarida CA ni topishga harakat qiling, shundan so'ng "O'rnatish" tugmasini bosish kifoya, brauzeringizni qayta ishga tushiring va siz xato bilan muammoni hal qilasiz - "Ishonchli ildiz organi uchun sertifikatlar zanjirini yaratib bo'lmaydi. ”.

Brauzerda CA ildiz sertifikatini tekshirish

Sinov brauzerda amalga oshirilishi mumkin.

1. Menyudan "Xizmat" ni tanlang.
2. Keyin "Internet Options" qatorini bosing.
3. Tarkib yorlig'ini bosing.
4. Bu erda siz "Sertifikatlar" ni tanlashingiz kerak.
5. Keyingi yorliq " Ishonchli markazlar sertifikatlash". Bu erda CA ildiz sertifikati bo'lishi kerak, odatda u ro'yxatning pastki qismida joylashgan.

Endi xatoga sabab bo'lgan qadamlarni qaytadan sinab ko'ring. Ildiz sertifikatini olish uchun siz UPC ESni olgan tegishli markazga murojaat qilishingiz kerak.

Sertifikat zanjiri xatosini tuzatishning boshqa usullari

Keling, CryptoPro-ni qanday qilib to'g'ri yuklab olish, o'rnatish va undan foydalanishni ko'rib chiqaylik. Dastur shaxsiy kompyuteringizda o'rnatilmaganligiga ishonch hosil qilish uchun (agar kompyuterda bir nechta foydalanuvchilar bo'lsa), "Ishga tushirish" menyusini ochishingiz kerak. Keyin "Dasturlar" ni tanlang va ro'yxatda "CryptoPro" ni qidiring. Agar u mavjud bo'lmasa, biz uni o'rnatamiz. Dasturni https://www.cryptopro.ru/downloads havolasidan yuklab olishingiz mumkin. Bu erda sizga "CryptoPro CSP" kerak - versiyani tanlang.

Keyingi oynada siz oldindan ro'yxatdan o'tish xabarini ko'rishingiz kerak.

CryptoPro-ni o'rnatish

O'rnatish fayli yuklab olingandan so'ng, uni kompyuteringizga o'rnatish uchun uni ishga tushirishingiz kerak. Tizim dastur kompyuterdagi fayllarni o'zgartirish uchun ruxsat so'raganligi haqida ogohlantirishni ko'rsatadi, bunga ruxsat bering.

Dasturni kompyuteringizga o'rnatishdan oldin barcha tokenlaringizni chiqarib olish kerak. Brauzer ishlash uchun sozlangan bo'lishi kerak, bundan mustasno Opera brauzeri, unda barcha standart sozlamalar allaqachon qilingan. Foydalanuvchi uchun qolgan yagona narsa - bu ish uchun maxsus plaginni faollashtirish. Jarayon davomida siz Opera ushbu plaginni faollashtirishni taklif qiladigan tegishli oynani ko'rasiz.

Dasturni ishga tushirgandan so'ng, kalitni oynaga kiritishingiz kerak bo'ladi.

Siz ishga tushirish uchun dasturni quyidagi yo'lda topishingiz mumkin: "Boshlash", "Barcha dasturlar", "CryptoPro", "CryptoPro CSP". Ochilgan oynada "Litsenziyani kiritish" tugmasini bosing va oxirgi ustunga kalitni kiriting. Tayyor. Endi dastur sizning ehtiyojlaringizga mos ravishda sozlanishi kerak. Ba'zi hollarda uchun elektron imzo qo'shimcha yordamchi dasturlardan foydalaning - CryptoPro Office Imzo va CryptoAKM. Siz xatoni tuzatishingiz mumkin - ishonchli ildiz markazi uchun sertifikatlar zanjirini yaratish mumkin emas - oddiygina CryptoPro-ni qayta o'rnatish orqali. Boshqa maslahatlar yordam bermasa, buni sinab ko'ring.

Xato hali ham paydo bo'ladimi? Qo'llab-quvvatlash xizmatiga so'rov yuboring, unda siz ketma-ket harakatlaringizning skrinshotlarini joylashtirishingiz va vaziyatingizni batafsil tushuntirishingiz kerak.

Davlat xaridlari savdo maydonchalaridan birida oddiy va muntazam ro‘yxatdan o‘tish jarayonida kichik muammoga duch keldim. Odatda hamma narsa muammosiz o'tadi, hamma kalitlarga, ro'yxatdan o'tishga o'rganib qolgan va ko'pincha foydalanuvchilarning o'zlari ko'rsatmalarga muvofiq hamma narsani qilishlari mumkin. Ammo keyin muammo paydo bo'ldi va mendan buni tushunishga yordam berishimni so'rashdi.

Biz zakupki.mos.ru sayti haqida alohida gaplashamiz, lekin kalit nafaqat ushbu saytda qo'llaniladi. U universal va ko'plab savdo maydonchalari uchun mos keladi. Va xatolik umuman sayt bilan bevosita bog'liq emas, balki elektron raqamli imzolardan foydalanish masalasiga tegishli.

Kompaniya o'z nomini o'zgartirdi va barcha sertifikatlarni qayta rasmiylashtirishi kerak edi. Biz uzoq vaqtdan beri sertifikatlar bilan ishlayapmiz, ular biz birinchi buyurtma bergan kompaniya tomonidan chiqarilgan. Xuddi shu saytlar bilan ishlashi kerak edi. Biz hamma narsani odatdagidek qildik, lekin sertifikat yordamida ro'yxatdan o'ta olmadik. Har xil turdagi xatolar paydo bo'ldi. Xususan, zakupki.mos.ru veb-saytida xatolik quyidagicha edi:

Ishonchsiz sertifikat ishlatilgan. Imzolash amalga oshmadi: ishonchli ildiz vakolati uchun sertifikatlar zanjirini yaratib bo‘lmaydi. (0x800B010A)

Xato asosan tushunarli, ammo barcha kerakli sertifikatlar, jumladan, ildiz sertifikatlash organi o'rnatilganligini hisobga olsak, uni qanday tuzatish kerakligi aniq emas. Keling, ularni tekshirib ko'raylik. Buning uchun CryptoPro qo'shimchasini oching:

Keling, bo'limga o'tamiz: Sertifikatlar - joriy foydalanuvchi— Shaxsiy — Registr — Sertifikatlar. Biz sertifikatimizni ochamiz va uning xususiyatlarini ko'rib chiqamiz. Xususan, biz bo'limga qiziqamiz Sertifikatlash yo'li. Afsuski, muammoni hal qilishdan oldin menda skrinshotlar qolmadi, shuning uchun u erda nima sodir bo'layotganini so'z bilan tasvirlashim kerak. Keyin men sizga hamma narsa to'g'ri ishlashi uchun qanday ko'rinishi kerakligini ko'rsataman.

Sertifikatlar zanjiri quyidagicha ko'rinishga ega edi: CA 1 IS GUTS - "EETP" OAJ - Foydalanuvchi sertifikati. Bundan tashqari, ildiz sertifikatida UTs 1 Ichaklardir xato xabari bor edi:

Ushbu sertifikatning provayderi topilmadi

Va uning xususiyatlarida yana bir xato bor:

Bu sertifikatni tekshirish uchun yetarli maʼlumot yoʻq

Shu bilan birga, CA 1 IS GUTS sertifikati ishonchli ildiz sertifikatlash organlari ro'yxatida kompyuterda edi. Buni keyingi bo'limda xuddi shu CryptoPro qo'shimchasi orqali tekshirishingiz mumkin: Ishonchli ildiz sertifikatlash idoralari - ro'yxatga olish - sertifikatlar. Men CA 1 IS GUTS birinchi darajadagi sertifikatlashtirish organi ekanligiga ishonchim komil edi va uning ishonchini yana kim tasdiqlashi kerakligini tushunolmadim. Shu bilan birga, oldingi sertifikatda EETP OAJ asosiy sertifikat edi, boshqa hech kim. Va hamma narsa yaxshi ishladi.

Men ushbu mavzu bo'yicha Internetda bir oz vaqt qidirdim. Ma'lumotlar juda ko'p, lekin asosan bu o'rnatish xatolarining barcha turlari va boshqalar. Ular sertifikatlarni qayta tartibga solish, kripto pro-ni qayta o'rnatish va shunga o'xshash narsalarni taklif qilishadi. Lekin menda hech qanday xato yo'q edi. Natijada, men u erdan o'rnatilgan http://pravo.gov.ru/uc/resourses_uc.html sahifasiga kirdim. PAK "Bosh sertifikatlashtirish organi" ning ildiz sertifikati va hammasi joyiga tushdi. Ma'lum bo'lishicha, bu men ishlatgan sertifikatlar zanjirida birinchisidir. Hamma narsa kutilganidek ishlashi uchun ishonchli ro'yxatda quyidagi sertifikatlar bo'lishi kerak.

Va foydalanuvchi sertifikati uchun to'liq sertifikatlash yo'li shunday ko'rinadi.

Menda dastlab birinchisi bor Sertifikatlashtirish markazi rahbari yo'q edi va men bunday bo'lishi kerakligini bilmasdim. Men uni o'rnatganimda, hamma narsa odatiy holga aylandi. Ehtimol, odamlar o'rnatish diskidan biror narsani noto'g'ri o'rnatgan yoki yo'lda narsalarni buzgan. Men buni masofadan turib tushundim va kalit bilan qanday dasturiy ta'minot kelganini ko'rmadim. Aslida, muammo mashhur, Internetda ko'plab sharhlar va maslahatlar mavjud. Umid qilamanki, bu ma'lumot kimgadir vaqtni tejashga yordam beradi.

Linux bo'yicha onlayn kurs

• Linux arxitekturasini bilish.
• Ma'lumotlarni tahlil qilish va qayta ishlashning zamonaviy usullari va vositalarini o'zlashtirish.
• Kerakli vazifalar uchun konfiguratsiyani tanlash, jarayonlarni boshqarish va tizim xavfsizligini ta'minlash qobiliyati.
• Tizim ma'murining asosiy ish vositalarini yaxshi bilish.
• Linuxda qurilgan tarmoqlarni joylashtirish, sozlash va ularga xizmat ko'rsatishning o'ziga xos xususiyatlarini tushunish.
• Tez paydo bo'lgan muammolarni hal qilish va barqarorlikni ta'minlash qobiliyati uzluksiz ishlash tizimlari.

Mumkin sabab :
Sertifikatlashtirish markazining (CA) ildiz sertifikati oʻrnatilmagan.

Sizning harakatlaringiz:
Sertifikatlash markazining ildiz sertifikatini o'rnating.

№2 xato. CPSigner yaratib bo‘lmadi

Mumkin sabablar:
1) Saytdan qo'shimcha dasturiy ta'minot o'rnatilmagan Ishlab chiqaruvchi;
2) Kutubxona to'g'ri ishlamayapti CryptoPRO Cadescom.

Sizning harakatlaringiz:

2) Qayta o'rnating CryptoPRO Cadescom.
Batafsil ko'rsatmalar yuklab olishingiz mumkin

№3 xato. Xotirani ochishda xatolik yuz berdi. Ob'ekt "Ochiq" ob'ekt yoki usulni qo'llab-quvvatlamaydi

Mumkin sabablar:
1) Qo'shimcha dasturiy ta'minot o'rnatilmagan;
2) Qo'shimcha plaginlar brauzerda ishlamayapti.

Sizning harakatlaringiz:
1) Fabrikant portalidan maxsus dasturiy ta'minotni o'rnatish;
2) Qalqib chiquvchi brauzer plaginlarini ishga tushiring.
Siz batafsil ko'rsatmalarni yuklab olishingiz mumkin

№4 xato. "Sertifikat holatini tekshirib bo'lmadi." yoki "Yaroqsiz. Sertifikat yoki sertifikat zanjiridagi sertifikatlardan birining bekor qilinganligi noma'lum"

Mumkin sabab:
CA sertifikatini bekor qilish roʻyxatlari avtomatik ravishda oʻrnatilmaydi yoki yangilanmaydi.

Sizning harakatlaringiz:
CA bilan bog'laning yoki sertifikatni bekor qilish ro'yxatini shaxsiy kompyuteringizga o'rnating.
Siz batafsil ko'rsatmalarni yuklab olishingiz mumkin

№5 xato. Sertifikatingiz tasdiqlandi va undan Fabrikant savdo portalining istalgan bo‘limida foydalanish mumkin, Rosatom bo‘limidan tashqari

Mumkin sabablar:
1) CA ning OCSP serverini sinxronizatsiya qilish;
2) Sertifikatda CA ning OCSP serveriga havola yo'q.

Sizning harakatlaringiz:
Sertifikatni tekshirish yoki o'zingiz tekshirish uchun Sertifikatlashtirish markaziga murojaat qiling.
Siz batafsil ko'rsatmalarni yuklab olishingiz mumkin

№6 xato. "Asosiy mediani joylashtiring (kalit media va tanlangan sertifikat mos kelmaydi)."

Mumkin sabablar:
1) Tanlangan sertifikatga mos kelmaydigan asosiy vosita kiritildi;
2) Kiritilgan kalit muhitiga mos kelmaydigan sertifikat tanlandi.

Sizning harakatlaringiz:
1) Qaysi asosiy vosita kiritilganligini tekshiring;
2) Tanlangan sertifikatni tekshiring.
Siz batafsil ko'rsatmalarni yuklab olishingiz mumkin

№7 xato. Funktsiyani bajarish xatosi.

Mumkin sabab:
uchun litsenziya CryptoPRO CSP .

Sizning harakatlaringiz:
1) CryptoPRO CSP litsenziyasini olish uchun sertifikatlashtirish markaziga murojaat qiling;
2) CryptoPRO CSP litsenziyasini kiriting.
Siz batafsil ko'rsatmalarni yuklab olishingiz mumkin

№8 xato. "aniqlanmagan" yozuvi

Mumkin sabab:
Brauzer sozlamalari to'g'ri ishlamayapti Internet Explorer.

Sizning harakatlaringiz:
1) Brauzerda menyuga o'ting "Xizmat" va tanlang "Internet imkoniyatlari";
2) Ochilgan oynada yorliqga o'ting "Qo'shimcha ravishda" va tugmani bosing "Qayta o'rnatish";
3) Brauzeringizni qayta ishga tushiring Internet Explorer.
Siz batafsil ko'rsatmalarni yuklab olishingiz mumkin

№9 xato. Algoritm xatosi.