Перестал видеть сертификат в Контейнерах

Все работало корректно.

Сегодня я попытался отправить отчетность для индивидуального предпринимателя, и система Контур перестала распознавать токен. После общения с поддержкой Контура выяснилось, что вопрос можно решить через этот форум (хотя это не точно).

Ситуация следующая: у меня Mac, все функционировало через USB-хаб, токены не подвергались физическому воздействию и не повреждались.

Сейчас, независимо от того, как я подключаю устройства, два токена работают: в инструментах КриптоПро во вкладке "Контейнеры" отображается вся необходимая информация. Однако третий токен отображается пустым.

Номер на нем 100011165XXXXX (цифры скрыты, поскольку я не уверен, можно ли их публиковать). Токен темно-зеленого цвета, на нем написано ITCOM. При подключении к USB он только мигает, в то время как остальные два сначала мигают, а затем светятся постоянно.

Второй Вопрос:

Этот токен используется для индивидуального предпринимательства, и его потеря не так критична, но два других токена намного важней.

У меня возник второй вопрос: существует ли возможность заранее сохранить данные токенов, чтобы в случае возникновения подобной проблемы, как с зеленым токеном, я мог восстановить их?

(2024-10-23 04:57:47 отредактировано p.elagin)

Re: Перестал видеть сертификат в Контейнерах

Rutoken lite:

  ID продукта:    0x0025
  ID поставщика:    0x0a89
  Версия:    1.00
  Скорость:    До 12 Мбит/с
  Производитель:    Aktiv
  ID размещения:    0x14240000 / 23
  Допустимый ток (мА):    500
  Потребляемый ток (мА):    100
  Избыточный рабочий ток (мА):    0

вот что пишет информация о системе

едиственое что отличалось от двух других токенов, этот был всегда всавлен в usb 2.0, остальные были вставлены в гнезда usb 3.0, так вышло, я не придавал значения куда они были вставлены

комп перегружал, все драйверы переутсанавливал, это не помогает (

Re: Перестал видеть сертификат в Контейнерах

p.elagin, добрый день!

p.elagin пишет:

Однако третий токен отображается пустым.

Правильно понимаю, что если оставить токен единственным подключенным, он будет отображаться в Инструментах КриптоПро (Показать расширенные - Управление носителями - Выберете считыватель - Rutoken Lite), но на вкладке контейнеры будет пусто?

p.elagin пишет:

У меня возник второй вопрос: существует ли возможность заранее сохранить данные токенов, чтобы в случае возникновения подобной проблемы, как с зеленым токеном, я мог восстановить их?

Если ЭП на ЮЛ или ИП то их нельзя копировать или переносить. На физ лиц в зависимости от свойств сертификата.

Так же уточните пожалуйста, все ли токены у вас одной модели и проверяли ли вы проблемный токен на другом ПК (желательно Windows)?

Re: Перестал видеть сертификат в Контейнерах

https://forum.rutoken.ru/uploads/images/2024/10/e1c4e413854ef2ef8cf64551ce2a7dbd.png

https://forum.rutoken.ru/uploads/images/2024/10/74f5675aca8ed3438076cad233ac3111.png



Там у меня пусто, сам по себе он просто сейчас мигает зеленым два раза мигает и пауза, остальные токены горят сначала мигают и после горят одним светом, и их видно и в контейнерах и в выборе носителя

На винде я не проверял (((( - у меня ее нет, и нет паралельс тоже, в теории можно поставить гдето

Re: Перестал видеть сертификат в Контейнерах

Если ЭП на ЮЛ или ИП то их нельзя копировать или переносить.

Мне просто интересно, может быть можно как то сделать, чтоб я смог входить в контур/диадок и подписывать документы в том числе при отправке в налоговую, в этих  токенах какая-то то спец плата? что там такого может быть, что я не могу скопировать данные с него? простите меня за невежество (

Re: Перестал видеть сертификат в Контейнерах

p.elagin, приветствую.

Данные ключи на Рутокен Lite являются неэкспортируемыми, то есть на контейнер программно был установлен флаг запрета экспорта, поэтому их не удается скопировать.

Re: Перестал видеть сертификат в Контейнерах

p.elagin,
1. Проследуйте инструкции из статьи, в дополнение если установка драйверов не поможет, переустановите КриптоПро CSP убедившись что выбрали все доп компоненты для установки (один из последних этапов)
2. Подписи на ЮЛ и ИП имеют такие ограничения по требованию ФНС, это свойство непосредственно самого контейнера электронной подписи.
3. Так же рекомендую все же проверить токен на Windows.

(2024-10-23 16:07:01 отредактировано p.elagin)

Re: Перестал видеть сертификат в Контейнерах

pcsctest

MUSCLE PC/SC Lite Test Program

Testing SCardEstablishContext    : Command successful.
Testing SCardGetStatusChange
Please insert a working reader   : Command successful.
Testing SCardListReaders         : Command successful.
Reader 01: Aktiv Rutoken lite
Enter the reader number          : 1
Waiting for card insertion
                                 : Command successful.
Testing SCardConnect             : Command successful.
Testing SCardStatus              : Command successful.
Current Reader Name              : Aktiv Rutoken lite
Current Reader State             : 0x54
Current Reader Protocol          : 0x1
Current Reader ATR Size          : 15 (0xf)
Current Reader ATR Value         : 3B 8B 01 52 75 74 6F 6B 65 6E 6C 69 74 65 C2
Testing SCardDisconnect          : Command successful.
Testing SCardReleaseContext      : Command successful.
Testing SCardEstablishContext    : Command successful.
Testing SCardGetStatusChange
Please insert a working reader   : Command successful.
Testing SCardListReaders         : Command successful.
Reader 01: Aktiv Rutoken lite
Enter the reader number          : 1
Waiting for card insertion
                                 : Command successful.
Testing SCardConnect             : Command successful.
Testing SCardStatus              : Command successful.
Current Reader Name              : Aktiv Rutoken lite
Current Reader State             : 0x54
Current Reader Protocol          : 0x1
Current Reader ATR Size          : 15 (0xf)
Current Reader ATR Value         : 3B 8B 01 52 75 74 6F 6B 65 6E 6C 69 74 65 C2
Testing SCardDisconnect          : Command successful.
Testing SCardReleaseContext      : Command successful.

PC/SC Test Completed Successfully !

токен работает выходит ?

КриптоПро CSP 5.0 R3 - переустанавливал уже, сделаю еше раз сейчас

Так же рекомендую все же проверить токен на Windows. - эх где бы этот виндовс то найти ((((( поищу

еще если я ставлю файла с контура, он пишет, что не возможно проверить сертификат и как бы я не пробывал не ставит их. я сейчас скачаю с https://cryptopro.ru скачаю, и попробую поставить

поставить не дает:

Файл «ru.cryptopro.csp-cades-5.0.13000.pkg» не был открыт

Apple не удалось подтвердить, что файл «ru.cryptopro.csp-cades-5.0.13000.pkg» не содержит вредоносного ПО, которое может нанести вред Вашему Mac или конфиденциальности Ваших данных.

и с правой клавишей и не с правой, не дает и все(

Re: Перестал видеть сертификат в Контейнерах

p.elagin, результат теста говорит что токен рабочий.
Для подтверждения установки откройте настройки-конфиденциальность-подтвердить вход.

Re: Перестал видеть сертификат в Контейнерах

Филиппов Никита пишет:

p.elagin, результат теста говорит что токен рабочий.
Для подтверждения установки откройте настройки-конфиденциальность-подтвердить вход.

Можно поподробней что значит откройте настройки?

если токен рабочий, значит, что-то с драйверами конкретно под этот токен ?

Re: Перестал видеть сертификат в Контейнерах

p.elagin, Настройки Mac, в данной статье пример, интерфейс мог устареть, но суть такая же.
Токен рабочий, осталось только настроить КриптоПро CSP.

(2024-10-23 23:33:01 отредактировано p.elagin)

Re: Перестал видеть сертификат в Контейнерах

Филиппов Никита пишет:

p.elagin, Настройки Mac, в данной статье пример, интерфейс мог устареть, но суть такая же.
Токен рабочий, осталось только настроить КриптоПро CSP.



поставил как написано, отключив все безопасность, итог тот же - контейнер пуст ( ((((

ru.cryptopro.csp-cades-5.0.13000 - вот это установил

токен также мигает и все не горит постоянно


Product version: 1.2.0
Commit ID: ed8f2aef
[2024-10-23T22:21:55+02:00] TRACE: <TokenDriver.swift:15:init()> INPUT
[2024-10-23T22:21:55+02:00] TRACE: <Pkcs11TokenManager.swift:29:init()> Token with serial 428CA6E2 is connected on startup
[2024-10-23T22:21:55+02:00] TRACE: <Pkcs11TokenManager.swift:33:init()> Start watching thread to monitor token events
[2024-10-23T22:21:55+02:00] TRACE: <TokenDriver.swift:17:init()> OUT
[2024-10-23T22:21:55+02:00] TRACE: <TokenDriver.swift:30:tokenDriver(_:createTokenFor:aid:)> INPUT <RutokenCTK.TokenDriver: 0x7fac8f405860> <TKSmartCard: 0x7fac8f206330> nil
[2024-10-23T22:21:55+02:00] TRACE: <Token.swift:37:init(pkcs11Token:smartCard:aid:tokenDriver:)> INPUT
[2024-10-23T22:21:55+02:00] ERROR: <Pkcs11ObjectManager.swift:70:findObjects(ofType:)> C_FindObjects failed with 0x6
0   RutokenCTK                          0x0000000102c23ab8 $s10RutokenCTK19Pkcs11ObjectManagerC11findObjects33_051F20DE6A47BFA1F05D7A14DFA08558LL6ofTypeSaySuGs5Int32V_tF + 760
1   RutokenCTK                          0x0000000102c235dc $s10RutokenCTK19Pkcs11ObjectManagerC15getCertificatesSayAA0C4CertCGyKF + 44
2   RutokenCTK                          0x0000000102c29799 $s10RutokenCTK5TokenC06pkcs11C09smartCard3aid11tokenDriverAcA06Pkcs11C0C_So07TKSmartF0C10Foundation4DataVSgSo0kfcI0CtKcfcTf4ggggn_n + 889
3   RutokenCTK                          0x0000000102c333da $s10RutokenCTK11TokenDriverC05tokenD0_06createC3For3aidSo011TKSmartCardC0CSo0ijcD0C_So0iJ0C10Foundation4DataVSgtKF + 2202
4   RutokenCTK                          0x0000000102c33cc0 $s10RutokenCTK11TokenDriverC05tokenD0_06createC3For3aidSo011TKSmartCardC0CSo0ijcD0C_So0iJ0C10Foundation4DataVSgtKFTo + 160
5   CryptoTokenKit                      0x00007ff82b56445c -[TKSmartCardTokenDriver createTokenWithSlot:AID:error:] + 599
6   CryptoTokenKit                      0x00007ff82b541fc9 -[TKTokenDriver acquireTokenWithSlot:AID:reply:] + 75
7   CryptoTokenKit                      0x00007ff82b542c57 -[TKTokenDriverContext acquireTokenWithSlot:AID:reply:] + 285
8   Foundation                          0x00007ff814c3214d __NSXPCCONNECTION_IS_CALLING_OUT_TO_EXPORTED_OBJECT_S3__ + 10
9   Foundation                          0x00007ff8155bb6eb -[NSXPCConnection _decodeAndInvokeMessageWithEvent:reply:flags:] + 2384
10  Foundation                          0x00007ff8155bcd76 message_handler_message + 80
11  Foundation                          0x00007ff814b9e14d message_handler + 140
12  libxpc.dylib                        0x00007ff8137da6bd _xpc_connection_call_event_handler + 56
13  libxpc.dylib                        0x00007ff8137d90ce _xpc_connection_mach_event + 1078
14  libdispatch.dylib                   0x00007ff81392887c _dispatch_client_callout4 + 9
15  libdispatch.dylib                   0x00007ff8139417a7 _dispatch_mach_msg_invoke + 437
16  libdispatch.dylib                   0x00007ff81392e7ba _dispatch_lane_serial_drain + 322
17  libdispatch.dylib                   0x00007ff8139422f1 _dispatch_mach_invoke + 494
18  libdispatch.dylib                   0x00007ff81392e7ba _dispatch_lane_serial_drain + 322
19  libdispatch.dylib                   0x00007ff81392f3e2 _dispatch_lane_invoke + 377
20  libdispatch.dylib                   0x00007ff8139390db _dispatch_root_queue_drain_deferred_wlh + 271
21  libdispatch.dylib                   0x00007ff8139389dc _dispatch_workloop_worker_thread + 659
22  libsystem_pthread.dylib             0x00007ff813accc7f _pthread_wqthread + 326
23  libsystem_pthread.dylib             0x00007ff813acbbdb start_wqthread + 15
[2024-10-23T22:21:55+02:00] TRACE: <Token.swift:39:init(pkcs11Token:smartCard:aid:tokenDriver:)> OUT
[2024-10-23T22:21:55+02:00] TRACE: <TokenDriver.swift:32:tokenDriver(_:createTokenFor:aid:)> OUT
[2024-10-23T22:21:55+02:00] TRACE: <Token.swift:85:createSession(_:)> INPUT <RutokenCTK.Token ru.rutoken.RutokenApp.RutokenCTK:RUTOKEN LITE <CORRUPTED LABEL!>(428CA6E2) 0x7fac8f020c60>
[2024-10-23T22:21:55+02:00] TRACE: <Token.swift:87:createSession(_:)> OUT


CORRUPTED LABEL! - вот ит ответ!

еще раз все переустановил и поставил заного, все также, остальные 2 токена работают - сертификаты видны и по ним можно зайти

Re: Перестал видеть сертификат в Контейнерах

p.elagin, остается только проверить на другом ПК.

Re: Перестал видеть сертификат в Контейнерах

Филиппов Никита пишет:

p.elagin, остается только проверить на другом ПК.

CORRUPTED LABEL

что это за ошибка?

что мне даст проверка на другом компе то?

Re: Перестал видеть сертификат в Контейнерах

p.elagin, Уточните пожалуйста, где у вас возникла данная ошибка?
Проверка на другом ПК позволит нам локализовать проблему, лиюо все же с токеном либо с контейнером электронной подписи.
Можно дополнительно сделать следующее, на сайте плагина КриптоПро ЭЦП вы можете получить личный тестовый сертификат, если он установится и будет отображаться, то проблема явно с контейнером.