‹ Разъяснения ведомств

Что предпринять, если в АРМ Подготовки расчетов для ФСС возникает ошибка «Набор ключей не определен»?

Позиция ведомства, не норма праваТехнические вопросы, связанные с выплатами социального страхования

Разъяснение

СФР

Разъяснение СФР

Данная ошибка может возникать по причине, если ГОСТ сертификата СФР не соответствует выбранному в настройках криптопровайдеру, либо криптопровайдер не может получить закрытый ключ из контейнера закрытого ключа для выбранного сертификата. Что необходимо предпринять:

1) В настройках АРМ Подписания и шифрования проверить, что указанный криптопровайдер соответствует реально установленному у пользователя;

2) В настройках АРМ Подписания и шифрования проверить, что ГОСТы сертификата подписания и сертификата СФР одинаковы и соответствуют выбранному криптопровайдеру;

3) Если используется сертификат ЭП по ГОСТ 2012, открыть сертификат, вкладка «Состав», параметр «Средство электронной подписи". Необходимо проверить, что средство ЭП соответствует криптопровайдеру, установленному у пользователя;

4) Если используется сертификат ЭП по ГОСТ 2012 и криптопровайдер КриптоПро, проверить настройки на вкладке "Алгоритмы". В выпадающем списке "Выберите тип CSP" выберите GOST R 34.10-2012 (256). Должны быть установлены следующие параметры: "Параметры алгоритма шифрования" - ГОСТ 28147-89, параметры алгоритма шифрования TK26 Z "Параметры алгоритма подписи" - ГОСТ 34.10-2001, параметры по умолчанию "Параметры алгоритма Диффи-Хеллмана" - ГОСТ 34.10-2001, параметры обмена по умолчанию;

5) В сертификате отсутствует закрытый ключ. С помощью системной утилиты certmgr.msc открыть сертификат, на вкладке «Общие» должно быть написано «Есть закрытый ключ для этого сертификата»;

6) Криптопровайдер не видит контейнер закрытого ключа для этого сертификата. В криптопровайдере КриптоПро CSP перейдите на вкладку "Сервис" и нажмите "Удалить запомненные пароли" - для пользователя;

7) Возможно, контейнер поврежден сторонним ПО. Переустановить сертификат заново, с обязательным указанием контейнера;

8) Переустановить криптопровайдер.

Нашли ошибку или есть вопрос?