Чому Крипто Про не бачить електронного підпису?

Ця стаття допоможе перевірити, чи правильно налаштовано робоче місце: чи встановлені необхідні програми, чи можна виконати підписання. Наведено приклади типових помилок перевірки та способи їх вирішення.

Погодьтеся з усіма вікнами, якщо вони будуть.

Сторінка послідовно перевірить три компоненти, необхідних роботи: Розширення браузера, програму-плагін на комп'ютері, КриптоПро CSP.

Якщо всі перевірки пройдені, ви побачите три зелені кружки:

Це означає, що все необхідне програмне забезпечення встановлене та налаштоване, переходьте до кроку 2 . Якщо ні, читайте далі.

Якщо Ви бачите таке вікно і перший гурток червоний, а решта сірі, значить розширення в браузері не активоване, не встановлене або недоступне, переходьте до розділу "Як переконатися, що включено розширення у браузері Для Internet Explorer розширення не потрібне.

Якщо Ви бачите вікно, в якому перший значок зелений, а другий червоний з повідомленням "плагін не завантажений" або "закінчився час очікування завантаження плагіна", значить КриптоПро ЕЦП Browser Plug-in не встановлений або недоступний, переходьте до розділу "Як переконатися, що плагін встановлений".

Якщо ви бачите вікно, в якому два перші кружки зелені, а останній - жовтий, значить не вдалося виявити КриптоПро CSP. Якщо у вас не встановлено жодного криптопровайдера - ви не зможете використовувати електронний підпис з алгоритмами ГОСТ. Перейдіть до розділу " Як перевірити чи встановлено КриптоПро CSP ".

Якщо встановлено сторонній криптопровайдер (наприклад VipNet CSP), то електронний підпис з VipNet CSP буде працювати на нашій тестовій сторінці, але може некоректно працювати на інших майданчиках, які перевіряють наявність саме КриптоПро CSP.

Перегляньте вміст поля "Виберіть сертифікат". У ньому відображаються всі сертифікати, встановлені у сховищі Особисте поточного користувача, та сертифікати, записані в ключові контейнери. Якщо у списку немає сертифікатів або відсутній потрібний, необхідно вставити ключовий носій із закритим ключем та встановити сертифікат у сховище Особисте поточного користувача .

Виберіть потрібний сертифікат. Браузер відобразить інформацію про поле, виділене зеленим кольором. Натисніть Підписати щоб виконати підписання тестової фрази Hello World.

Якщо після натискання кнопки Підписати Ви бачите такий результат (символи в полі "Підпис сформований успішно:" при цьому будуть інші), значить Ви успішно виконали підпис і КриптоПро ЕЦП Browser plug-in працює у штатному режимі.

Якщо Ви отримали помилку, перегляньте статтю " Типові помилки роботи КриптоПро ЕЦП Browser plug-in в браузерах " щодо її вирішення. Якщо з вашої помилки немає відповідного рішення або стаття вам не допомогла – створіть звернення на нашому порталі технічної підтримки.

Як перевірити чи встановлено КриптоПро CSP

Перевірити чи встановлено КриптоПро CSP можна, зайшовши в панель керування - Програми та компоненти (Встановлення та видалення програм). Також можна побачити версію встановленого продукту:

Якщо КриптоПро CSP не було встановлено, то пробну версію (на 3 місяці) можна завантажити у нас на сайті (для завантаження файлу необхідний обліковий запис на нашому порталі):

Після завантаження .exe файлу запустіть його та виберіть «Встановити (рекомендовано)». Встановлення відбудеться автоматично.

Як перевірити чи встановлений КриптоПро ЕЦП Browser plug-in

Перевірити чи встановлено КриптоПро ЕЦП Browser plug-in можна, зайшовши в панель управління - Програми та компоненти (Встановлення та видалення програм). Там можна побачити версію встановленого продукту.

Якщо КриптоПро ЕЦП Browser plug-in не встановлений, то дистрибутив можна завантажити у нас на сайті:

Інструкція зі встановлення плагіна доступна тут.

Як переконатися, що включено розширення у браузері

Якщо Ви використовуєте Google Chrome, необхідно включити розширення. Для цього у верхньому правому куті браузера натисніть на піктограму "Налаштування та керування Google Chrome" (три точки)- Додаткові інструменти – Розширення.

Переконайтеся, що розширення CryptoPro Extension for CAdES Browser Plug-in є та увімкнено. За відсутності розширення перевстановіть КриптоПро ЕЦП Browser plug-in або завантажте розширення через Інтернет магазин Chrome:

Якщо Ви використовуєте Mozilla Firefox версії 52 і вище, потрібно додатково встановити розширення для браузера.

Для початку перейдіть за посиланням: завантажити розширення.

Дозвольте його встановлення:

Перейдіть до Інструменти-Доповнення-Розширення і переконайтеся, що розширення включено:

Якщо Ви використовуєте Internet Explorer, то при переході на сторінку, в яку вбудовано CAdESBrowserPlug-in, Ви побачите внизу сторінки таке повідомлення:

У вікні Підтвердження доступу натисніть Так:

Якщо Ви використовуєте Opera, то необхідно встановити розширення з каталогу доповнень Opera:

І у спливаючому вікні натиснути – Встановити розширення:

У наступному вікні натисніть – Встановити:

Або перейдіть до Меню-Розширення-Розширення:

Натисніть "Додати розширення" і в рядку пошуку введіть CryptoPro, виберіть наш плагін і натисніть "Додати" в Opera. Після цього перезапустіть браузер.

Перевірити чи увімкнено плагін можна в Меню-Розширення-Розширення:

Якщо Ви використовуєте Яндекс Браузер, то необхідно перейти Опції-Налаштування-Доповнення та переконатися, що КриптоПро ЕЦП є та включений. Якщо розширення відсутнє, то Ви можете завантажити його Каталогу розширень для Яндекс Браузера, використовуючи пошук за словом КриптоПро.

КриптоПро не бачить ключа: як виправити цю та інші помилки в роботі з ЕЦП

КриптоПро CSP - найпопулярніший криптографічний софт на російському ринку. Більшість торгових майданчиків та автоматизованих держсистем працюють лише з цим криптопровайдером. Програмне забезпечення поширюється на безоплатній основі розробником та через дистриб'юторську мережу, а за ліцензію доведеться платити. При покупці кваліфікованої ЕП (КЕП) клієнти отримують набір коштів:

• закритий та відкритий ключі;
• сертифікат ключа перевірки електронного підпису (СКПЕП, СЕП) – прив'язаний до відкритого ключа;
• фізичний носій, який записуються все перелічені кошти.

Щоразу, коли власнику СЕП потрібно підписати цифровий файл, він підключає USB-носій до ПК та вводить пароль (двофакторна ідентифікація). Можливий і інший шлях — записати всі компоненти до реєстру ПК та користуватися ними без фізичного криптопалюха.

У роботі з ЕП виникають такі ситуації, коли користувач намагається завірити документ в інтернеті або у спеціальному додатку, відкриває список ключів та не бачить СЕП. Проблема може бути спровокована такими факторами:

Що може спричинити таку помилку

Спливаюче вікно з нещасним повідомленням про помилку з'являється на екранах користувачів у тих випадках, якщо система не змогла виявити відповідний ключ на носії. Така ситуація відбувається при наступних діях користувачів:

З метою усунення помилки зазвичай досить зробити коректну ручну переустановку сертифіката.

"1с-едо" не бачить криптопро csp

"1С-ЕДО" - програма для обміну електронними документами, інтегрована в облікову базу "1С". Сервіс дозволяє віддалено взаємодіяти з контрагентами та надсилати звітність до наглядових органів (ФНС, ПФР, ФСС, Росстат та ін.). Щоб документи набули юридичної сили, їх необхідно запевнити кваліфікованою ЕП. Якщо сервіс «1С-ЕДО» «не бачить» ключ у КриптоПро CSP, рекомендовано такі дії:

• перевірити, чи встановлена ​​на комп'ютері актуальна версія криптопровайдера;
• за наявності СКЗІ уточнити, чи воно відповідає тій програмі, яка була вказана в налаштуваннях обміну з «1С».

Як перевірити налаштування криптопровайдера:

1. Запустити сервіс "1С-ЕДО".
2. Перейти до розділу «Звіти» → «Регламентовані звіти».
3. Натиснути кнопку "Параметри".
4. У підрозділі «Документообіг із контролюючими органами» натиснути кнопку «Тут».

Якщо в полі «Криптопровайдер» вказано не ту програму, яка встановлена ​​на ПК (наприклад, VipNet), поміняйте її в налаштуваннях та збережіть клавішею ОК. Для правильної роботи сервісу ЕДО рекомендується використовувати на одному АРМ лише один із сертифікованих провайдерів.

Коди помилок елн - гу-регіональне відділення ФСС Росії по республіці Тива

Атрибут QUART_NUM елемента TITLE може мати значення лише з наступного
ряду: "3", "6", "9", "0", "03", "06", "09", "12".

Криптопро вставлений інший носій: як виправити

Помилка «Вставте ключовий носій» або «Вставлений інший носій» виникає під час спроби підписати електронний документ. Спочатку слід переконатися, що USB-токен із сертифікатом підключений до ПК (в якості носія використовуються захищені криптоключі або звичайні флешки).

1. Відкрийте меню «Пуск» → «Панель керування» → «КриптоПро CSP».
2. Перейдіть на вкладку «Сервіс» → «Переглянути сертифікати в контейнері» → «Огляд».
3. Вибрати зі списку ключовий контейнер, натиснути ОК та «Далі».
4. Натиснути "Встановити". Якщо з'явиться попередження про те, що сертифікат вже є у сховищі, дати згоду на його заміну.
5. Дочекайтеся завантаження сертифіката у сховище «Особисте» та натисніть OK.

Після переустановки рекомендується перезавантажити комп'ютер. Для первинної інсталяції СКПЕП застосуємо аналогічний алгоритм дій.

Не працює служба ініціалізації

Якщо роботу сервісу ініціалізації Crypto Pro припинено, СКПЕП теж працюватиме. Запустіть командний рядок клавішами Win R:

1. Введіть services.msc.
2. У розділі «Служби» оберіть «Службу ініціалізації» та перевірте у властивостях її активність.

Якщо сервіс вимкнено, запустіть його та натисніть OK. Після перезапуску ПК електронний підпис має знову працювати коректно.

Недостатньо прав для виконання операції у криптопро

Помилка супроводжується повідомленням «У компонента недостатньо прав для доступу до сертифікатів». Найчастіше виникає у двох ситуаціях:

1. При спробі авторизуватися в ЛК, наприклад, на порталі контролюючого органу, куди потрібно надіслати звіт (при натисканні на піктограму «Вхід сертифіката»).
2. Під час перевірки КЕП (при натисканні кнопки «Перевірити» у розділі «Допомога»).

Якщо система повідомила користувача, що у нього недостатньо прав для виконання операції у КриптоПро, проблема може мати такі причини:

• не встановлений КриптоПро ЕЦП Browser plug-in 2.0 (або стоїть його старе складання);
• сайт, куди намагається увійти клієнт, не додано до каталогу довірених (надійних) ресурсів.

Browser plug-in — це обов'язковий компонент для застосування ЕП на веб-сторінках. Він розширює можливості криптопровайдера, дозволяє формувати та перевіряти електронний підпис на інтернет-ресурсах. Без цієї програми, КриптоПро не зможе зв'язатися з веб-сторінкою та реалізувати на ній функції КЕП.

1. Збережіть дистрибутив cadesplugin.exe.
2. Запустити інсталяцію, клацнувши по значку установника.
3. Дозволити програмі внесення змін кнопкою «Так».

З'явиться повідомлення про успішний результат. Натисніть кнопку ОК і перезавантажте браузер, щоб корективи набули чинності.

Для роботи з сертифікатом ЕП рекомендується використовувати браузер Microsoft Internet Explorer (MIE) – для нього не потрібні додаткові налаштування. На завершальному етапі необхідно додати сайт до списку довірених:

1. Через меню «Пуск» (CTRL ESC) визначити продукт КриптоПро CSP.
2. Зайти в налаштування плагіна ЕЦП Browser.
3. У розділі «Список довірених вузлів» введіть адреси всіх ресурсів, які приймають ваш сертифікат.

Якщо після перезавантаження ПК проблема не вирішена, рекомендується видалити плагін та виконати повторну інсталяцію.

Особливості версій криптопро

З січня 2021 року кваліфіковані сертифікати можуть випускатися лише за ГОСТ 2021, випуск за іншим ГОСТом припинено. Ми про це писали раніше у статті. Важливо пам'ятати, що версії криптопро ГОСТ 2021 працюють тільки з версії 4.0 і вище.

Помилка криптопро «0x80090008»: вказано неправильний алгоритм

Якщо версія CryptoPro не відповідає новим умовам звітування, користувач побачить на екрані повідомлення з кодом помилки «0x80090008». Це означає, що на ПК встановлений застарілий реліз програми, його необхідно оновити. Для початку перевірте сертифікат:

1. У меню «Пуск» виберіть «Всі програми» → «КриптоПро».
2. Відкрийте «КриптоПро CSP сервіс» та виберіть команду «Протестувати».
3. Натисніть кнопку «За сертифікатом» та вкажіть потрібний файл.

За наявності помилки у СЕП система на неї вкаже.

Помилка під час перевірки ланцюжка сертифікатів у криптопро

Юридично значиму документацію можна завірити електронним підписом лише у разі, якщо СКЗІ підтвердить надійність (довіреність) сертифіката. Для цього програма перевіряє ланцюжок сертифікації (ЦС), що складається з таких елементів:

• кореневий сертифікат від Мінкомзв'язку (початкова ланка ланцюга), виданий УЦ;
• проміжний сертифікат УЦ (ПС);
• СКПЕП.

Правильно побудована ЦС підтверджує, що СКПЭП (кінцева ланка) має довірений шлях (від Мінкомзв'язку до УЦ, від УЦ до користувача). Помилка під час перевірки ланцюжка сертифікатів у КриптоПро свідчить, що мінімум один елемент у цій системі спотворений. ЕП у своїй вважається недійсною і приймається підписання файлів.

З першої причини зупинимося докладніше. Щоб перевірити стан ЦС, відкрийте папку криптопровайдера, виберіть «Сертифікати» → «Особисте». Якщо ланцюжок порушено, у вкладці «Загальне» буде повідомлення про те, що СКПЕП не вдалося перевірити на надійність.

Проблема 2. при натисканні на кнопку «запитати сертифікат» виникають помилки або не відкривається програма криптопро.

Якщо у Вас встановлена ​​антивірусна програма «Avast» або «Антивірус Касперського», дані програми достатньо тимчасово відключити.

Проблема 3. не вдається виконати запит на сертифікат.

Рішення: перевірте версію операційної системи (ОС).

Наприклад, у програмі «Підпис Про» натисніть кнопку Про Програму» натисніть кнопку «Про систему…»:

Перевірте версію операційної системи:

На жаль, на версії операційної системи, відмінної від Windows 10, неможливо виконати запит на сертифікат із програми.

Для продовження операції випуску сертифіката зверніться до відділу технічної підтримки за номером 8 (800) 100-58-90.

Також Ви можете оновити свою операційну систему до Windows 10 або скористатися іншим комп'ютером з версією ОС.

Проблема 4. під час створення запиту на сертифікат в криптопро csp відсутня біологічний датчик випадкових чисел і вдається сформувати контейнер закритого ключа. замість вікна біологічного датчика випадкових чисел відкрилося вікно:

Вирішення: додати біологічний датчик випадкових чисел.

Щоб додати біологічний датчик ДСЧ, запустіть програму КриптоПро CSP від ​​імені адміністратора. Перейдіть на вкладку «Обладнання» та натисніть кнопку «Налаштувати ДСЧ»:

• Якщо у вікні відсутня «Біологічний ДСЧ», натисніть «Додати»:

У вікні, натисніть «Далі». У вікні «Вибір ДСЧ» виберіть «Біологічний ДСЧ» та натисніть кнопку «Далі»:

Задайте ім'я ДСЧ, що додається, або залиште за замовчуванням, натисніть «Далі» та «Готово».

У вікні "Керування датчиками випадкових чисел" з'явиться "Біологічний ДСЧ".

• Якщо біологічний датчик є у списку, але знаходиться не на першому місці, підніміть його за допомогою стрілки вгору.

Проблема 5.помилки при роботі з отриманим сертифікатом: під час підписання або перевірки автентичності сертифіката.

Запустіть програму КриптоПро CSP та на вкладці «Загальні» перевірте термін дії.

Якщо в полі «Термін дії» вказано «Закінчено», необхідно придбати ліцензію на програму або ввести ліцензійний ключ за наявності такого.

1. Через модуль «Центр посвідчення» або через програму «Підпис Про» . Для цього на стрічці на вкладці "Головна" натисніть кнопку

Проблема 6. якщо ви випускали електронний підпис до 01.07.2021 і не вдається увійти в особистий кабінет на сайті центру, що посвідчує, «програмний центр». наприклад, виникає така помилка:

• Використовуйте браузер Internet Explorer версії 11. Під час роботи в інших версіях браузера можуть виникнути труднощі.

• Додайте сайт УЦ до надійних сайтів.

Проблеми з браузером

Для завірення електронних файлів в інтернеті розробник СКЗІ рекомендує використовувати вбудований веб-браузер MIE. Але навіть із ним бувають збої. Якщо це сталося, зайдіть у браузер під роллю адміністратора:

1. Клацніть по значку браузера на робочому столі.
2. У контекстному меню виберіть потрібну роль.

Щоб запобігти зайвим діям, у налаштуваннях можна встановити автоматичний доступ під потрібними правами. Неактуальну версію браузера потрібно оновити до останнього релізу. Також слід відключити антивірусні програми, оскільки багато хто з них блокує роботу СКЗІ, сприймаючи як шкідливе ПЗ.

Сертифікати не відповідають критеріям криптопро

Помилка виринає при спробі авторизуватися в інформаційній держсистемі (наприклад, «Електронний Бюджет» та ін.). Користувач бачить повідомлення наступного змісту:

Перший спосіб усунення збою - "знести" СКЗІ і поставити наново, як описано вище.Якщо це варіант не спрацював, то проблема криється в неправильному формуванні ЦС. Розглянемо з прикладу. Відправник зайшов до СКПЕП та у підрозділі «Загальне» побачив статус «Недостатньо інформації для перевірки цього сертифікату».

В першу чергу рекомендується перевірити наявність кореневого сертифіката в ланцюжку та за його відсутності виконати встановлення (алгоритм описаний раніше). Якщо цей метод не допоміг, на форумі розробника наводиться ще один спосіб: від імені адміністратора викликати "Пуск" → "Виконати" → "regedit". Далі необхідно видалити гілки:

Не всі бувають, тому видаляйте ті, що є. Процедура не шкодить системі та збереженим файлам, але допомагає не в кожному випадку (зазвичай помилку вдається усунути під час встановлення кореневого сертифіката).

Видалення програми

Якщо жодних проблем не виявлено, помилку неправильного алгоритму допоможе усунути перевстановлення СКЗІ:

1. Знайти криптопровайдер через Пуск.
2. Вибрати команду "Видалити".
3. Перезавантажити комп'ютер.

Щоб нова програма працювала коректно, перед встановленням потрібно видалити всі сліди старої версії за допомогою фірмової утиліти cspclean від CryptoPro:

1. Запустити файл cspclean.exe на робочому столі.
2. Підтвердити видалення продукту кнопкою «ТАК».
3. Перезавантажити комп'ютер.

Контейнери, збережені в реєстрі, автоматично видаляться.

Встановлення актуального релізу

Дистрибутиви для завантаження СКЗІ розміщені в розділі «Продукти» та доступні для завантаження всім авторизованим користувачам. Створення ЛК займає трохи більше 5 хвилин:

1. Натисніть кнопку «Реєстрація».
2. Введіть особисті дані та підтвердьте згоду на доступ до персональної інформації.

У каталозі продуктів виберіть версію криптопровайдера з урахуванням ОС, завантажте інсталятор на ПК, запустіть його та дотримуйтесь підказок.При встановленні програмного забезпечення потрібно вказати серійний номер ліцензії (якщо термін дії ще не минув). Цю інформацію можна уточнити у додатку до договору.

За відгуками користувачів, переустановка ПК майже завжди допомагає усунути помилку «0x80090008». Якщо проблему не вирішено, рекомендується написати в техпідтримку розробника або звернутися до офіційного дистриб'ютора, у якого ви купили ліцензію.

Електронний підпис опису змісту пакета недійсний

Однією КЕП можна відразу завірити кілька файлів. В одному листі адресат може надсилати комплект документації та окремо до нього опис, де перелічені всі файли. Перелік документів також потрібно візувати ЕП.

Якщо при спробі завірити відомість користувач побачить повідомлення про недійсність сертифіката, то підписати основний комплект теж не вдасться. Ця помилка поширюється на всі типи файлів, а не на певний документ.

Причина збою - порушення довіреного ланцюжка, про який було сказано раніше. Насамперед слід перевірити наявність та коректність КС та ПС. Якщо вони встановлені, видаліть ці файли та завантажте знову.

Комп'ютер не бачить ЕЦП

Чому комп'ютер не бачить EDS? Здається, є ключ у вигляді флешки (сам RuToken) і встановлена ​​утиліта Crypto-Pro, але електронний підпис не перевіряється. Основна причина в тому, що ПК не бачить флешку EDS. Зазвичай це відбувається через те, що ви намагаєтеся завантажити ключ на пристрої з операційною системою, що не підтримується. Адже кожен ключ-флешка створюється для свого оточення і банальне оновлення операційної системи може призвести до втрати сумісності з існуючим ключем ЕЦП (флешкою).
Якщо провайдер криптографії встановлено на підтримуваному пристрої, згідно з інструкціями, але комп'ютер, як і раніше, не бачить EDS, проблема може полягати в самому ключі. Зверніться до служби підтримки, щоб розібратися. Там вас попросять скріншоти:

• версії/складання CSP (вкладка Загальні»);
• помилки під час підключення контейнера ЕЦП.

Також повідомте спеціалістів, де ви отримали ЕЦП, на якому носії ви встановили контейнер (рутокен, етокен, флешка або реєстр) та яка операційна система використовується (розрядність, складання).

Чому виходить помилка під час створення підпису

Помилка створення підпису під час розшифровки зазвичай має два значення:

Помилка підпису пов'язана з несправністю постачальника криптографічних послуг, віддаленими або невідновлюваними сертифікатами.

Вирішення проблеми залежить від типу помилки і зазвичай не вимагає звернення до служби технічної підтримки.

Усунення помилки не знайденого елемента ЕЦП

Перевстановіть провайдер шифрування на несправний ПК із офіційного порталу КриптоПро (https://www.cryptopro.ru/downloads). Потім очистіть кеш та тимчасові файли у вашому браузері, а також кеш Java. Потім видаліть особистий та кореневий сертифікати CA. Використовуйте криптопро та перевстановіть нові на основі імені контейнера. Після встановлення кореневих сертифікатів:

1. перезавантажте комп'ютер;
2. прикріпити носій ключа електронного підпису;
3. перепідпишіть документ.

Якщо після виконаної роботи помилка не зникне, необхідно звернутися до сервісного центру.

Комп'ютер не бачить сертифікат ЕЦП: перші кроки

Якщо комп'ютер не бачить сертифікат електронного підпису, в операційній системі Windows необхідно отримати доступ за адресою:
Пуск – Панель управління – КриптоПРО CSP – Сервіс – Тест – За сертифікатом.Так ви зможете зрозуміти, чи сертифікат встановлений в особистій пам'яті користувача з прив'язкою до RuToken.
Якщо браузер користувача не бачить ЕЦП і не може зареєструватися на сайті або підключити ЕЦП, необхідно встановити, чи доданий сайт довірені:
Пуск - Всі програми - CRYPTO-PRO - Плагін браузера налаштувань ЕЦП.
Краще використовувати браузер Internet Explorer, тому що java-скрипт може некоректно працювати в інших браузерах.
Якщо комп'ютер не бачить ЕЦП, спочатку необхідно відвідати тематичний форум компанії КриптоПро. Якщо проблема не вирішується самостійно, зверніться до служби підтримки (відправте туди журнали подій системи та програм, вкажіть версію/складання CSP, ОС).

Не ставиться ключ/сертифікат

Чому "КріптоПро" CSP може не бачити ключів на Рутокен? Слід перевірити такі параметри:

• чи правильно встановлена ​​програма (якщо запущена служба Windows Installer);
• є вихід у мережу;
• правильний ключ було видано у сертифікованому центрі.

В принципі, необхідно діагностувати дві причини, через які «КріптоПро» не бачить Рутокен. Перше — відсутність ключів на Рутокен. Щоб перевірити, чи Рутокен порожній, потрібно з'ясувати, чи є на ньому вільне місце. Для цього подивіться, скільки місця зайнято у вікні Про Рутокена. Для контейнера Crypto-Pro потрібно приблизно 4 кілобайти.
Друга причина, чому КриптоПро не бачить ключі на Рутокен, — це неправильне відображення. Ті не бачать сертифіката підпису. У цьому випадку необхідно звернутися до центру сертифікації, який видав підпис.

При встановленні бажано робити так:

1. встановити особистий сертифікат, дотримуючись майстра установки
2. вказати через «Огляд» розташування файлу сертифіката з розширенням .cer
3. вибрати контейнер закритого ключа (через «Огляд» вибрати сертифікат на зчитувачі - флешці/дискеті)

Якщо старі ключі були встановлені неправильно, а новий носій не встановлений, вам необхідно очистити реєстр (Windows). Для цього на панелі CSP є кнопка "Видалити запам'ятовані паролі".
Якщо помилок у подіях програми не було, але журнали подій показали їх у системі, потрібно перевірити файли Sfc/scannow, потім повторно зареєструвати компоненти MSIExec/unregister, потім MSIExec/regserver.

Складний випадок

Що робити, якщо комп'ютер не бачить ЕЦП? При цьому плагін не бачить сертифікат, але він встановлюється і сайт додається довірені. Помилка виникає рідко, але іноді виникає навіть у користувачів, які виконали всі вимоги інструкції з використання засобу криптографічного захисту інформації. Наприклад, ми встановили кореневий сертифікат. Процедуру докладно описано на стор. 35 у пункті 2.5.2 під назвою «Перегляд та встановлення особистого сертифіката, що зберігається в контейнері закритого ключа». Якщо після виконання всіх вимог комп'ютер, як і раніше, не бачить електронного підпису (на сайті cryptopro.ru немає сертифіката), проблема, швидше за все, у списку відкликання сертифікатів центру сертифікації (ЦС). Якщо доступ до Інтернету для компанії, що управляє ЕЦП, було здійснено через проксі-сервер, в онлайн-режимі програма не побачить сертифікат, встановлений у каталозі відкликання. Все працюватиме, якщо ви помістите цей каталог локально на свій комп'ютер.