Тема от Юрий_Про

  • Юрий_Про
  • Посетитель
  • Неактивен

Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Добрый день.
Флешка от Сбера Рутокен TLS.
То, что со всеми проблемы с этим флешками - "идите в СБЕР" я читал. Звонил им, послали к вам, поскольку это техническая проблема драйверов (вероятно).
Суть: Сбер, как агент ФНС, записал на эту флешку ключ. Мы установили Крипто-Про 5, на некоторых компьютерах все работает нормально. Ключ виден и работает без проблем. Но на некоторых (Win7 и Win10) упорно не желает видеть ключ. Перепробовал все возможные варианты ранее предложенные на форуме и в поддержке. Зачищал драйвера, удалял устройства, восстанавливал драйвера, перезагружал и т.п. Не работает!
На тех компах, где все нормально, токен нормально определяется через Панель управления Рутокен.
Если он там не виден - соответственно не  работает.
То есть в данном случае проблема не со Сбером, Крипто-Про или самим ключом, а с настройками связки Рутокен-Комп.
https://forum.rutoken.ru/uploads/images/2022/02/cff84f5181ada9d21d769d09d23ddef7.png
https://forum.rutoken.ru/uploads/images/2022/02/31c6c7288d978d8b67bf1f4cca1908d2.png
https://forum.rutoken.ru/uploads/images/2022/02/3640b8045906d490a39d83657672a6c2.png
Прошу помощи, поскольку ключ некопируемый и приходится его использовать на некотором количестве компьютеров.

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Юрий_Про, приветствую.

Уточните, пожалуйста, следующие моменты:
1) версия "Панели управления Рутокен" на том ПК, где устройство Рутокен работает корректно и версия "Панели управления Рутокен" на том ПК, где устройство не работает (вкладка "О программе")
2) на том, ПК, где Рутокен виден, сделайте скриншот окна: "Панель управления Рутокен" - вкладка "Администрирование" - кнопка "Информация"
3) приложите, пожалуйста, фото устройства Рутокен, на который была сгенерирована ЭП в Сбере от имени УЦ ФНС.

Ответ от Юрий_Про

  • Юрий_Про
  • Посетитель
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

https://forum.rutoken.ru/uploads/images/2022/02/b14b0a68f931ce2e73154228ee31b6f1.png
https://forum.rutoken.ru/uploads/images/2022/02/acdbffc1f63805f5d13fce98d804c29c.png
https://forum.rutoken.ru/uploads/images/2022/02/177e2448a2c086974bbee0cdd7415ebf.png
https://forum.rutoken.ru/uploads/images/2022/02/ce2cbfdc5a450c751e60c6ccd55f0acc.png

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Юрий_Про, добрый день.

Устройство Рутокен TLS будет корректно работать только с версией "Драйверов Рутокен", начиная с 4.8.1. Таким образом, нам с вами нужно установить на все ПК, где планируется работать, актуальную версию "Драйверов Рутокен" -  Причина в версии входящих в состав библиотек - более ранние версии библиотек не работают с Рутокен TLS.

При этом, устройство Рутокен TLS не будет отображаться в Панели управления Рутокен, это ожидаемое поведение.

Для диагностики и работы с сертификатами на устройстве Рутокен TLS нужно использовать "Инструменты КриптоПро" из состава версии "КриптоПро CSP" не ниже 5.0 R2 (12000). Лучше установить сразу версию с поддержкой PKCS#11 модулей.

Если и после обновления компонентов возникают проблемы с отображением сертификата в "Инструментах КриптоПро", проверьте, что в программе "КриптоПро CSP" - вкладка "Оборудование" - "Настроить считыватели" добавлен считыватель "Все считыватели смарт-карт PKCS#11". Если их нет, то:

1) Проверить, что установлена актуальная версия «Драйверов Рутокен»
2) Запустить «КриптоПро CSP» с правами Администратора
3) Выбрать «Оборудование» - «Настроить считыватели» - «Все считыватели смарт-карт PKCS#11»

Ответ от Юрий_Про (2022-02-21 15:52:31 отредактировано Юрий_Про)

  • Юрий_Про
  • Посетитель
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Спасибо за подсказку с драйверами, только всё ровным счетом наоборот!
На старых драйверах Рутокена всё работает нормально. В частности на первых скриншотах Драйвер 4.3.4.0 - всё работает.
На самом свежем драйвере 4.9.1.0 - не работает. Ни в Win7, ни в Win10.
Нашел старый драйвер версии 4.6.2.0 - тоже работает. А в новом нет!


https://forum.rutoken.ru/uploads/images/2022/02/475195bc4b7dde09672e53eec4853606.png
https://forum.rutoken.ru/uploads/images/2022/02/5e43ddd553449c47ba146fb91bc4c145.png
https://forum.rutoken.ru/uploads/images/2022/02/e23b6b4aff6017bec113c2f4194f1b78.png


Так что по состоянию на сегодня решение - ключ ФНС на Сберовских флешках работает ТОЛЬКО со старыми драйверами. Конкретно версия драйверов 4.9.1.0 не читает ключ ФНС (других носителей с ключами ФНС пока нет).

Для Ксении Шавровой - Если нужна будет помощь с поиском проблемы - буду рад помочь (предоставить тестовый компьютер, например) для удаленного подключения и демонстрации.

Спасибо за оперативность и помощь!

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Юрий_Про, уточните, пожалуйста, что вы подразумеваете под фразой "все работает нормально"?
Вы про отображение ключей в "Панели управления Рутокен"? Или про работу в сторонних сервисах с ЭП?

Ответ от Юрий_Про

  • Юрий_Про
  • Посетитель
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Уточняю...
Отображение ключей в "Панели управления Рутокен" и работа в сторонних сервисах взаимосвязаны.
Я в самом первом сообщении писал "На тех компах, где все нормально, токен нормально определяется через Панель управления Рутокен.
Если он там не виден - соответственно не  работает."
Если Токен Сбера отображается в Панели управления Рутокеном, значит он виден в Крипто Про 5, значит он будет работать во всех сторонних сервисах.
В версии драйвера 4.9.1.0 - Рутокен НЕ виден в Панели и не отображается в Крипто Про 5, естественно. Все скрины я присылал в предыдущем сообщении.

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Юрий_Про, то что вы описываете - совершенно не связанные друг с другом вещи.
Отображение устройства в Панели управления Рутокен - не влияет на работоспособность устройства Рутокен TLS.
Вот что может влиять:
1) Посмотрите какая версия КриптоПро CSP (полностью версия и номер сборки) установлена на ПК где работает и где нет. Будет работать начиная с версии 5.0 12000 и новее
2) Добавлены ли "Все считыватели смарт-карт PKCS#11" в Оборудовании в КриптоПро CSP?
3) Версия библиотеки rtPKCS11ECP.dll в папке C:\Windows\System32

Еще раз повторюсь, что Рутокен TLS не должен быть виден в современных версиях Панели управления Рутокен - это нормальное поведение. Работа с этим устройством и диагностика содержимого производится с помощью других инструментов.

Ответ от Юрий_Про

  • Юрий_Про
  • Посетитель
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Перепроверяю всё. По готовности - отпишу...

Ответ от insoltek

  • insoltek
  • Посетитель
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Добрый день.
Как и у предыдущего пользователя появилась проблема.

Флешка от Сбера Рутокен TLS. Установили Крипто-Про 5.0.12500 КС1
ПО видит КЭП, но при добавлении организации на госуслуги, выводит сообщение, что Электронная подпись не найдена. (На подключённом носителе нет действующих подписей). На других сервисах -налог., конур.-работает нормально.
Добавлены "Все считыватели смарт-карт PKCS#11" в Оборудовании в КриптоПро CSP.
Версия библиотеки (2.3.3.0) rtPKCS11ECP.dll в папке C:\Windows\System32
Пробовали на win10 и win 7 результат отрицательный. В техподдержку госуслуг обращались, результата пока нет.

Ответ от Стрелец Данил

  • Стрелец Данил
  • Техническая поддержка
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

insoltek пишет:

... выводит сообщение, что Электронная подпись не найдена. (На подключённом носителе нет действующих подписей). На других сервисах -налог., конур.-работает нормально.
...

Добрый день.

Судя по успешной работе в других сервисах, у вас окружение настроено правильно. Отсутствие поддержки в сервисе Госуслуг -- поведение на данный момент ожидаемое. Над встраиванием поддержки Рутокен TLS в плагине Госуслуг мы сейчас работаем с коллегами из РТЛабс. Конкретных сроков появления поддержки я назвать вам сейчас не могу.

Ответ от insoltek

  • insoltek
  • Посетитель
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Правильно я понял, что КЭП Рутокен TLS на данный момент не работает на Госуслугах?
И добавить организацию в профиль у нас не получится, пока не появиться возможность?

Ответ от Стрелец Данил

  • Стрелец Данил
  • Техническая поддержка
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

insoltek пишет:

Правильно я понял, что КЭП Рутокен TLS на данный момент не работает на Госуслугах?
И добавить организацию в профиль у нас не получится, пока не появиться возможность?

Если добавление организации работает путем добавления сертификата через Плагин Госуслуг, то да, не получится.

Ответ от insoltek

  • insoltek
  • Посетитель
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

А какая КЭП будет гарантированно работать на Госуслугах и где её можно получить в Брянской области. За ранее спасибо.

Ответ от Стрелец Данил

  • Стрелец Данил
  • Техническая поддержка
  • Неактивен

Re: Не виден ключ на СБЕРовской флешке, выпущенный ФНС

Получить ключи и сертификат ЭП, работающие на портале Госуслуг можно:
- в УЦ ФНС или у Доверенных лиц УЦ ФНС, если получение планируется на генерального директора или ИП
- в коммерческом аккредитованном УЦ, если получать планируете на представителя организации или ИП, действующего по доверенности.

Для работы на портале Госуслуг вам подойдут устройства моделей Рутокен Lite или Рутокен из семейства ЭЦП 2.0.