Confruntat cu o mică problemă în procesul de înregistrare obișnuită și de zi cu zi la una dintre etajele comerciale ale achizițiilor publice. Totul trece, de obicei, fără probleme, toți sunt obișnuiți cu cheile, înregistrările și, de cele mai multe ori, utilizatorii pot, prin instrucțiunile lor, să facă tot ce este necesar. Dar apoi a fost un gag și mi sa cerut să ajut să-l rezolvăm.
Acesta va fi în special despre site-ul zakupki.mos.ru, dar cheia este utilizată nu numai pe acest site. Este universal și potrivit pentru o mulțime de platforme de tranzacționare. O greșeală nu are o legătură directă cu site-ul, ci se referă la utilizarea semnăturilor digitale electronice.
Compania a schimbat numele și a fost necesar să reevalueze toate certificatele. Au lucrat mult timp cu certificate, le-au eliberat în aceeași companie, unde au comandat-o pentru prima dată. Trebuia să lucreze cu aceleași site-uri. Totul se făcea ca de obicei, dar nu era posibil să se înregistreze cu certificatul. Au existat tot felul de erori. Mai exact, eroarea zakupki.mos.ru a fost următoarea:
A fost folosit un certificat care nu are încredere. Imposibil de semnat: Nu se poate crea un lanț de certificate pentru rădăcină de încredere. (0x800B010A)
Eroarea este în mare măsură ușor de înțeles, dar nu este clar cum se remediază, având în vedere că toate certificatele necesare, inclusiv autoritatea de certificare a rădăcinilor, au fost instalate. Mergem să le verificăm. Pentru a face acest lucru, deschideți modulul snap-in CryptoPro:
Accesați secțiunea: Certificate - Utilizator curent - Personal - Înregistrare - Certificate. Deschideți certificatul nostru și uitați-vă la proprietățile sale. Mai exact, suntem interesați de secțiunea Calea de certificare. Din păcate, nu mai rămân capturi de ecran până când problema nu este rezolvată, așa că trebuie să descriu cu cuvinte care este problema. Atunci vă voi arăta cum ar trebui să pară că ar trebui să funcționeze în mod normal.
Lanțul de certificate a fost următorul: UTS 1 IS ICS - SA "EETP" - certificat de utilizator. În același timp, eroarea din certificatul rădăcină al CA 1 al ISTC IC a fost sub forma unui mesaj:
Nu puteți localiza furnizorul acestui certificat
Și mai există o altă greșeală în proprietățile sale:
Informațiile insuficiente pentru a verifica acest certificat
În același timp, certificatul CA 1 IC al HSC se afla pe computerul din lista centrelor de certificare a rădăcinilor de încredere. Puteți verifica acest lucru utilizând același modul snap-in CryptoPro în următoarea ramură: Autorități de certificare a root-ului de încredere - Registru - Certificate. Am fost sigur că CA 1 este ISTC este centrul de certificare a primului nivel și nu putea înțelege cine altcineva ar trebui să-și confirme încrederea. În același timp, în trecut, certificatul rădăcinii era, în general, deținut de SAE EETP și nimeni altcineva. Și totul a funcționat bine.
De aceea, arătați calea de certificare completă pentru certificatul de utilizator.
Am avut inițial primul sediu central, centrul de certificare nu a fost și nu știam că ar trebui să fie. Când a fost instalat, totul a devenit normal. Poate că oamenii au făcut ceva în neregulă cu discul de instalare sau au greșit în acest proces. Am înțeles de la distanță și nu am văzut ce software a fost cuplat cu cheia. De fapt, problema este populară, există multe recenzii și sfaturi pe Internet. Sperăm că aceste informații vor economisi timp.