Ошибка инициализации провайдера скзи
Если библиотеки установлены, но ошибка остается – необходимо произвести следующие настройки Internet Explorer:
1. Добавить адреса ЭТП в Надежные узлы.
- в Internet Explorer "Сервис" - "Свойства обозревателя" - вкладка "Безопасность";
- выделить "Надежные узлы" ("Надежные сайты"); - кнопка "Узлы" ("Сайты");
- убрать внизу флаг "Для всех узлов этой зоны требуется проверка серверов (https:)" (не все ЭТП работают по защищенному соединению https://);
- в строку "Добавить в зону следующий узел" ввести адрес ЭТП (по http и https); кнопка "Добавить".
2. Для зоны "Надежные узлы" ("Надежные сайты") разрешить использование элементов Active-X.
- в Internet Explorer "Сервис" – "Свойства обозревателя" - вкладка "Безопасность"; выделить "Надежные узлы" ("Надежные сайты"); нажать кнопку "Другой…";
- в разделе "Элементы Active-X и модули подключения" у всех параметров отметить "Включить" (для IE 6 – "Разрешить").
3. Установить и зарегистрировать библиотеку capicom.dll.
4. Проверить статус сертификата
- зайдите в "Панель управления Рутокен" - вкладка "Сертификаты"
- выделите сертификат - статус сертификата должен быть "Действителен"
- возможны ошибки: "Сертификат ненадежен"/"Не удалось проверить статус отзыва" или "Не установлен корневой сертификат. Просмотреть | Установить", выполните решение из инструкции.
5. Проверить права на библиотеку capicom.dll
- откройте каталог C:\Windows\System32,
- найдите capicom.dll,
- правой кнопкой мыши "Свойства" - вкладка "Безопасность" - "Дополнительно" - "Изменить разрешения".
- в списке найти текущего пользователя компьютера, проверить, какой статус стоит в колонке "Разрешения". Если отличный от "Полный доступ" - выделить строку, нажать "Изменить". Поставить галку "Полный доступ", сохранить.
6. Как правило, для участия в торгах необходимо пользоваться браузером Internet Explorer версии 6.0 и выше. В IE 9 и выше могут возникать ошибки, которые можно решить, воспользовавшись режимом совместимости ("Свойства браузера" - "Сервис" - "Параметры режима представления совместимости" - добавить адрес площадки.
Это общие настройки для всех ЭТП. На некоторых площадках необходимо установить дополнительные компоненты, необходимые для корректной работы.
Я решил разделить обсуждения, вопросы и обмен мнениями от, собственно, знаний. Для обсуждений, вопросов, пожеланий, комментариев, дополнений и прочего общения создана эта тема.
А сами знания я разместил в этой теме:
Очень надеюсь, что из этой затеи, со временем, выйдет что-то очень полезное.
Здравствуете, уважаемый pessimist!
Хочу поблагодарить Вас за очередные замечательные иллюстрированные посты по работе с личным кабинетом ВТБ. Вы делитесь с нами ценными знаниями, накопленными годами сотрудничества с ВТБ.
Согласен, что поначалу от табличек в Личном кабинете рябит в глазах. И большинство непонятного относится к маржинальному кредитованию, которое, как я понимаю у ВТБ отключить нельзя.
Походу чтения возник вопрос: если у нас в портфеле УЖЕ есть какой-либо инструмент, то мы видим сколько лот этого инструмента мы можем купить. Но, допустим, нам потребовалось купить какую-либо ОФЗ не только на "свои", но и в кредит (привет, маржинальному комбайну). Можно ли увидеть как то свой лимит в личном кабинете или для этого нужно фактически купить хотя бы 1 ОФЗ? Насколько помню в Квике в окне ввода заявок максимально возможное количество бумаг к покупке отображается под полем ввода количество лот.
Еще хотелось бы увидеть пост о таких столбиках в портфеле, как УДС, начальная, скорректированная и минимальная маржа и какую практическую информацию они нам дают.
Еще раз спасибо за Ваши посты!
Хочу поблагодарить Вас за очередные замечательные иллюстрированные посты по работе с личным кабинетом ВТБ. Вы делитесь с нами ценными знаниями, накопленными годами сотрудничества с ВТБ.
Большое спасибо за обратную связь. Это очень мотивирует к написанию новых постов на эту тему. Надо полагать, что иллюстрации требуют кропотливой работы, которую мне, ленивому, не всегда хочется делать. Но я верю в то, что подобные иллюстрации долго делаются - зато имеют одно преимущество - они быстро доносят информацию и делают ее более понятной. И когда я вижу, что людям это нужно - мне становится гораздо легче побороть свою ленивую сущность
Походу чтения возник вопрос: если у нас в портфеле УЖЕ есть какой-либо инструмент, то мы видим сколько лот этого инструмента мы можем купить. Но, допустим, нам потребовалось купить какую-либо ОФЗ не только на "свои", но и в кредит (привет, маржинальному комбайну). Можно ли увидеть как то свой лимит в личном кабинете или для этого нужно фактически купить хотя бы 1 ОФЗ?
По существу вопроса могу рассказать о том способе, который я придумал и использую для себя.
Я беру в меню очереди и набираю тот инструмент, который меня интересует. Далее, я ставлю заявку на покупку по нереально низкой цене одного лота интересующего меня инструмента. После того, как заявка принята системой - я ее снимаю. То есть, покупать - не обязательно. Достаточно выставить заявку. А чтобы случайно сделка по такой заявке не произошла я и ставлю нереальную цену.
После этих нехитрых колдовских действий в портфеле в ЛК отображается инструмент, заявку на который я ставил, со всеми параметрами. То есть, и с количеством штук, которые можно максимум купить или продать используя все деньги и всю сумму возможного кредита.
Еще хотелось бы увидеть пост о таких столбиках в портфеле, как УДС, начальная, скорректированная и минимальная маржа и какую практическую информацию они нам дают.
С этими столбиками я сам до конца не разобрался. У ВТБ на сайте есть описание, как и что считается в этих столбиках, но на мой взгляд они не представляют практической ценности. Вполне возможно, что раз вопрос возник у участников сообщества - то следует с ним детально разобраться.
Спасибо большое за информацию! А в какой момент необходимо подписание реестровых поручений? Допустим я выставил заявку, приобрел ОФЗ по некой нерыночной стоимости (как верно предостерегли) и далее все?
Спасибо большое за информацию! А в какой момент необходимо подписание реестровых поручений? Допустим я выставил заявку, приобрел ОФЗ по некой нерыночной стоимости (как верно предостерегли) и далее все?
Реестр поручений обычно формируется брокером с 1-го по 5-ое число каждого месяца. Срок для его подписания - около двух месяцев дают, но официально, вроде, 10 дней, если я ничего не путаю.
Заявка с некоей нерыночной стоимостью - называется лимитированная. Потому как при постановке такой заявки указывается конкретная цена. Сделка по такой заявке может пройти по цене, которая не меньше установленного клиентом значения или лимита.
В общем-то, далее можно следовать "Плану-твист", если средств для ежегодного внесения по 400 000 рублей на индивидуальный инвестиционный счет недостаточно, или ждать погашения и "стричь купоны", то бишь, получать купонные выплаты на банковский счет.
С почином, Глеб Егорыч.
Здравствуйте, уважаемый alexblack!
Поздравляю с первым боевым крещением! По Вашей истории - все кончилось хорошо и это главное. Вы - приобрели опыт. Нужно понимать, что то, что отображается в стакане изменяется со скоростью свыше 600 заявок в секунду. И Вы никогда не угадаете на 100%, что будет в стакане, когда придет туда заявка.
Поэтому я и пишу, чуть ли не в каждом посте, что нельзя по облигациям подавать заявки "по рынку". А что касается "двойных" заявок - тут и на старуху бывает проруха. Поэтому спешка при постановке заявки - недопустима для инвестора. А еще, когда несколько счетов, можно забыть нужный счет выставить перед постановкой заявки - тоже случается.
Ваш случай Вы разгадали почти верно. На тот момент, когда Ваша заявка попадала в стакан - туда попало несколько встречных заявок, может быть даже, существенно превышающее Ваши 100. Но так, как в заявке сказано - 100, ровно столько и было поставлено биржей. К тому времени, как попала Ваша заявка на 72 бумаги по более высокой цене, дешевые заявки уже вымели из стакана и Вам поставили по цене заявки еще 72 штуки. Кстати, посмотрите раздел "Сделки", вполне вероятно, что из 72 штук, часть Вам досталась по цене 1030,88, а не все по 1030,89.
Акции ММК - очень хорошая бумага, на мой взгляд. У нее и дивиденды неплохие и недооценка по рынку имеется. Есть куда расти понемножку. Полюс тоже имеет потенциал роста производства к 2020 году процентов 40. А сейчас акция припала на спекулятивной шумихе связанной с одним из хозяев Полюса. Через два года вангую профит Вам по этим двум бумагам
При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.
При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере
Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.
Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.
Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.
Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.
Для установки корневого сертификата необходимо:
- Кликнуть правой кнопкой мыши по файлу.
- В контекстном меню выбрать пункт Установить сертификат.
- После запуска Мастера установки нажать Далее.
- Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
- Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
- Нажать Готово.
Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.
Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.
ЭЦП создаётся с ошибкой при проверке цепочки сертификатов
Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.
Ошибка несоответствия версии плагина
Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.
Ошибки 0x8007064A и 0x8007065B
Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).
Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:
- КриптоПро CSP;
- КриптоПро OCSP Client 2.0;
- КриптоПро TSP Client 2.0.
После приобретения лицензии потребуется её активация.
Набор ключей не существует (0x80090016)
Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.
Отказано в доступе (0x80090010)
Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.
Ошибка: Invalid algorithm specified. (0x80090008)
Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.
Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.
У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.
Для корректной работы с электронной подписью (ЭП, ранее — ЭЦП) достаточно соблюсти четыре условия. Во-первых, приобрести средства ЭП в удостоверяющем центре (УЦ). Во-вторых, установить лицензионное средство криптозащиты (СКЗИ, криптопровайдер). В-третьих, загрузить на рабочее место личный, промежуточный и корневой сертификаты. И, в-четвертых, настроить браузер для подписания электронных файлов на веб-порталах. Если хотя бы одно из условий не соблюдено, в процессе использования ЭП возникают различные ошибки: КриптоПро не видит ключ, недействительный сертификат, отсутствие ключа в хранилище и другие. Самые распространенные сбои и способы их устранения рассмотрим в статье.
Поставщик криптографических услуг сообщил об ошибке
Согласно Microsoft, поставщик криптографических услуг (CSP) содержит реализации криптографических стандартов и алгоритмов. Как минимум, CSP состоит из библиотеки динамической компоновки (DLL), которая реализует функции в CryptoSPI (интерфейс системной программы). Поставщики реализуют криптографические алгоритмы, генерируют ключи, обеспечивают хранение ключей и аутентифицируют пользователей.
Если вы столкнулись с ошибками, вот несколько вещей, которые вы можете попробовать:
1] Запустите services.msc и перезапустите службу шифрования Windows.
2] Откройте Internet Explorer> Сервис> Свойства обозревателя. Выберите вкладку «Содержимое» и нажмите «Сертификаты». Проверьте, есть ли сертификат для программы или провайдера, выдающего ошибки. Если он отсутствует, вам придется создать новый. Если срок его действия истек, удалите его и создайте новый. Если определенный сертификат не работает, выберите другой сертификат и удалите старые сертификаты.
5] Переустановите все хранилище сертификатов и пользовательские сертификаты.
6] Если в вашей системе установлено приложение SafeNet Authentication Client Tool , откройте его, перейдя в каталог установки или щелкнув правой кнопкой мыши значок SafeNet на панели задач и выбрав в меню «Инструменты».
Нажмите значок в виде шестеренки, чтобы открыть раздел «Расширенный вид». В разделе Advanced View разверните токены и перейдите к сертификату, который вы хотите использовать для подписи. Вы можете найти их в группе сертификатов пользователей.
Затем щелкните правой кнопкой мыши свой сертификат и выберите «Установить как CSP» из выпадающего меню. Повторите тот же шаг для всех сертификатов, которые вы используете.
Закройте клиентские инструменты аутентификации SafeNet и попробуйте снова подписать документы.
7] Создайте папку локального хранилища Microsoft Cryptography. Перейдите в папку C: \ ProgramData \ Microsoft \ Crypto \ RSA . Переименуйте папку с надписью S-1-5-18. Перезагрузите систему и посмотрите, поможет ли это.
8] Если у вас установлено программное обеспечение ePass2003 , причиной проблемы может быть электронный токен ePass2003. Желательно сначала удалить его и переустановить. Для этого перейдите в раздел «Настройки» инструмента, перейдите в «Приложения и функции» и удалите его, как и любое другое приложение.
Перезагрузите компьютер и установите ePass2003 снова. Во время переустановки убедитесь, что вы выбрали MicroSoft CSP при выборе опции CSP. Все должно вернуться к нормальной жизни, и ошибка поставщика служб криптографии Windows больше не должна появляться.
Ошибка исполнения функции при подписании ЭЦП
Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).
Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.
Удаление программы
Если никаких проблем не обнаружено, ошибку неправильного алгоритма поможет устранить переустановка СКЗИ:
- Найти криптопровайдер через «Пуск».
- Выбрать команду «Удалить».
- Перезагрузить ПК.
Чтобы новая программа работала корректно, перед установкой требуется удалить все следы старой версии с помощью фирменной утилиты cspclean от CryptoPro:
- Запустить файл cspclean.exe на рабочем столе.
- Подтвердить удаление продукта клавишей «ДА».
- Перезагрузить компьютер.
Контейнеры, сохраненные в реестре, удалятся автоматически.
Недостаточно прав для выполнения операции в КриптоПро
Ошибка сопровождается уведомлением «У компонента недостаточно прав для доступа к сертификатам». Чаще всего возникает в двух ситуациях:
Если система уведомила пользователя, что у него недостаточно прав для выполнения операции в КриптоПро, проблема может иметь следующие причины:
- не установлен КриптоПро ЭЦП Browser plug-in 2.0 (или стоит его старая сборка);
- сайт, куда пытается войти клиент, не добавлен в каталог доверенных (надежных) ресурсов.
Browser plug-in — обязательный компонент для применения ЭП на веб-страницах. Он расширяет возможности криптопровайдера, позволяет формировать и проверять электронную подпись на интернет-ресурсах. Без этой программы, КриптоПро не сможет связаться с веб-страницей и реализовать на ней функции КЭП. Пользователи ничего не платят за этот модуль, он размещен в свободном доступе на сайте и совместим с любыми операционными системами. Как установить:
- Сохранить дистрибутив cadesplugin.exe.
- Запустить инсталляцию, кликнув по значку установщика.
- Разрешить программе внесение изменений клавишей «Да».
Появится уведомление об успешном результате. Нажмите ОК и перезагрузите браузер, чтобы коррективы вступили в силу.
Для работы с сертификатом ЭП рекомендуется использовать браузер Microsoft Internet Explorer (MIE) — для него не требуются дополнительные настройки. На завершающем этапе необходимо добавить сайт в список доверенных:
- Через меню «Пуск» (CTRL+ESC) найти продукт КриптоПро CSP.
- Зайти в настройки плагина ЭЦП Browser.
- В разделе «Список доверенных узлов» ввести адреса всех ресурсов, принимающих ваш сертификат.
Если после перезагрузки ПК проблема не решена, рекомендуется удалить плагин и выполнить повторную инсталляцию.
Установка актуального релиза
Дистрибутивы для скачивания СКЗИ размещены в разделе «Продукты» и доступны для скачивания всем авторизованным пользователям. Создание ЛК занимает не более 5 минут:
В каталоге продуктов выберите версию криптопровайдера с учетом ОС, загрузите установщик на ПК, запустите его и следуйте подсказкам. При установке ПО требуется указать серийный номер лицензии (если срок действия еще не истек). Эту информацию можно уточнить в приложении к договору.
По отзывам пользователей, переустановка ПК почти всегда помогает в устранении ошибки «0x80090008». Если проблема не решена, рекомендуется написать в техподдержку разработчика или обратиться к официальному дистрибьютору, у которого вы купили лицензию.
КриптоПро 5.0
Почему КриптоПро не видит ключ ЭЦП
КриптоПро CSP — самый популярный криптографический софт на российском рынке. Большинство торговых площадок и автоматизированных госсистем работают только с этим криптопровайдером. Программное обеспечение распространяется на безвозмездной основе разработчиком и через дистрибьюторскую сеть, а за лицензию придется платить. При покупке квалифицированной ЭП (КЭП) клиенты получают набор средств:
- закрытый и открытый ключи;
- сертификат ключа проверки электронной подписи (СКПЭП, СЭП) — привязан к открытому ключу;
- физический носитель, на который записываются все перечисленные средства.
Каждый раз, когда владельцу СЭП нужно подписать цифровой файл, он подключает USB-носитель к ПК и вводит пароль (двухфакторная идентификация). Возможен и другой путь — записать все компоненты в реестр ПК и пользоваться ими без физического криптоключа. Второй способ не рекомендован, так как считается небезопасным.
В работе с ЭП возникают такие ситуации, когда пользователь пытается заверить документ в интернете или в специальном приложении, открывает список ключей и не видит СЭП. Проблема может быть спровоцирована следующими факторами:
Техническое сопровождение
- Открыть меню «Пуск» → «Панель управления» → «КриптоПро CSP».
- Зайти во вкладку «Сервис» → «Посмотреть сертификаты в контейнере» → «Обзор».
После переустановки рекомендуется перезагрузить ПК. Для первичной инсталляции СКПЭП применим аналогичный алгоритм действий.
1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.
КриптоПро PDF
Ошибка при проверке цепочки сертификатов в КриптоПро
Юридически значимую документацию можно заверить электронной подписью только в том случае, если СКЗИ подтвердит надежность (доверенность) сертификата. Для этого программа проверяет цепочку сертификации (ЦС), состоящую из таких элементов:
- корневой сертификат от Минкомсвязи (начальное звено цепи), выданный УЦ;
- промежуточный сертификат УЦ (ПС);
- СКПЭП.
Правильно построенная ЦС подтверждает, что СКПЭП (конечное звено) имеет доверенный путь (от Минкомсвязи к УЦ, от УЦ к пользователю). Ошибка при проверке цепочки сертификатов в КриптоПро свидетельствует о том, что минимум один элемент в этой системе искажен. ЭП при этом считается недействительной и не принимается для подписания файлов.
Причина | Решение |
Один из сертификатов поврежден или некорректно установлен | Переустановить сертификат |
Неправильно установлено СКЗИ (или стоит устаревшая версия) | Удалить и заново установить программу |
Устаревшая версия веб-браузера | Обновить браузер |
На ПК не актуализированы дата и время | Указать в настройках компьютера правильные значения |
Устранение сбоя следует начинать с верхнего звена (КС). Файл предоставляется клиенту в удостоверяющем центре вместе с остальными средствами: ключи, СКПЭП, промежуточный сертификат и физический носитель. Кроме того, его можно скачать бесплатно на сайте Казначейства (КС для всех одинаковый). Как загрузить КС:
- Открыть документ от Минкомсвязи на компьютере.
- В разделе «Общее» выбрать команду установки.
- Установить галочку напротив пункта «Поместить в хранилище».
- Из списка выбрать папку «Доверенные корневые центры».
- Нажать «Далее» — появится уведомление об успешном импорте.
По завершении процедуры рекомендуется перезагрузить ПК. Если сбой не устранен, переходим к промежуточному компоненту. При утере ПС его можно загрузить с официального сайта УЦ. Процесс установки такой же, как и для КС, но в качестве хранилища должно быть указано «Промежуточные центры».
После перезагрузки ПК снова зайдите в папку «Личное» и откройте СКПЭП. Если во вкладке «Путь сертификации» будет статус «Сертификат действителен» — ошибка устранена.
Поставщик служб криптографии Windows сообщил об ошибке. Указан неверный тип провайдера, неверная подпись, нарушена защита, код 2148073504 или набор ключей не существует
Проблема в большинстве случаев возникает из-за устаревших сертификатов или поврежденных настроек в реестре. Итак, первое, что вы можете сделать, это сбросить или восстановить профиль пользователя в домене, чтобы проверить результат.
Ошибка КриптоПро «0x80090008»: указан неправильный алгоритм
Если версия CryptoPro не соответствует новым условиям сдачи отчетности, пользователь увидит на экране уведомление с кодом ошибки «0x80090008». Это значит, что на ПК установлен устаревший релиз программы, и его необходимо обновить. Для начала проверьте сертификат:
При наличии ошибки в СЭП система на нее укажет.
Читайте также: