Коротко о главном
Когда подпись не работает на Госуслугах, люди первым делом достают токен и проверяют ПИН. На самом деле подпись может не работать на уровне браузера, портала или даже несоответствия данных — целая цепочка проверок. Это не одна ошибка, а класс проблем с разными причинами: плагин браузера, поддержка криптографии портала, тип подписи, несовпадение СНИЛС в сертификате и в профиле, истёкший сертификат или ошибка ввода ПИН. В этой статье разберём, как найти именно вашу точку отказа, читая ошибку, и что делать на каждом этапе.
В этой статье
- Две разные ошибки: при входе по подписи и при подписании документа
- Тип подписи: квалифицированная или неквалифицированная, что требует портал
- Плагин и расширение браузера: какие нужны и как проверить
- Поддерживаемые браузеры и версии для Госуслуг
- Несовпадение СНИЛС: в сертификате и в профиле Госуслуг
- Истёкший сертификат: как проверить срок действия
- Корневые сертификаты и цепочка доверия
- Ошибка ввода ПИН и блокировка попыток
- Таблица диагностики: симптом → причина → решение
Ошибка при входе против ошибки при подписании
Сразу поймите, где именно сломалось. «Подпись не работает» — это разные вещи в зависимости от того, где вы её используете.
Ошибка при входе по подписи. Вы нажимаете кнопку «Вход по сертификату» на странице входа Госуслуг, выбираете свою подпись в окне браузера — и получаете отказ в доступе. Браузер подпись видит (иначе окно выбора не появилось бы), но портал отказывает. Это говорит о несовпадении в данных внутри сертификата: СНИЛС, ФИО или другие реквизиты не совпадают с профилем Госуслуг.
Ошибка при подписании документа. Вы попадаете на страницу с документом, который нужно подписать, нажимаете кнопку подписи — и система говорит «Сертификат не найден» или вообще не показывает окно выбора. Это уже работа браузера: он просто не видит подпись. Причина может быть в отсутствии плагина, несовместимости браузера, истёкшем сроке или неправильном типе подписи.
Какую подпись требует Госуслуги: квалифицированную или нет
На Госуслугах две разные задачи, и каждая требует свой тип подписи.
Для входа. Госуслуги требуют именно квалифицированный сертификат (УКЭП) — это электронная подпись, выданная аккредитованным удостоверяющим центром. Неквалифицированная подпись из кабинета налоговой, Госключа (если там неквалифицированная) или тем более пароль к учётной записи — здесь не подойдут. Вход по подписи — это доказательство того, что вы это вы, и государство доверяет только квалифицированным сертификатам.
Для подписания документов. Для подписания официальных документов (заявления на регистрацию, акты, смету) требуется квалифицированная подпись. Если вы пытались подписать документ неквалифицированной подписью, портал это откажет, потому что документ без квалифицированной подписи не имеет юридической силы в государственных системах.
Проверка своей подписи. Откройте свой сертификат в КриптоПро CSP и посмотрите на его название. Если там написано «квалифицированная» или просто полное ФИО с номером сертификата — это УКЭП, можно использовать на Госуслугах. Если написано «неквалифицированная» или это подпись из налогового кабинета — её нужно заменить.
Плагин и расширение браузера для электронной подписи
На Госуслугах не работает встроенный в ОС механизм выбора сертификата. Браузер сам по себе не видит ваш сертификат, пока вы не установите специальный плагин. Это отдельное расширение, которое занимается переговорами между браузером, криптопровайдером и вашим сертификатом.
Для Chrome и Яндекс.Браузера. Ищите расширение «КриптоПро ЭЦП Browser plug-in» или просто «КриптоПро для браузера». Устанавливается из Chrome Web Store или из страницы про установку плагина. Без него браузер не подаст подписи системе.
Для Firefox. Firefox требует отдельное расширение — КриптоПро ЭЦП Browser plug-in для Firefox. Скачивается с сайта КриптоПро (cryptopro.ru) в раздел загрузок для Firefox.
Для Safari и Edge. Для Safari плагин КриптоПро есть, но его нужно скачивать и устанавливать отдельно со страницы поддержки Apple или от КриптоПро. Microsoft Edge использует технологию Chrome, поэтому может работать с расширением из Chrome Web Store, но это не гарантировано — проверяйте совместимость.
Проверка установки плагина. Откройте демо-страницу КриптоПро (ищите «КриптоПро demo» в поиске). На этой странице должна быть кнопка для проверки подписи. Нажимаете — должно появиться окно выбора сертификата. Если окно не появилось, плагин не установлен или заблокирован в настройках браузера. Если окно появилось, но там ничего не видно, проблема глубже — в системе или криптопровайдере.
Поддерживаемые браузеры и версии
Госуслуги работают с подписью не на всех браузерах одинаково. Есть официальный список поддержки, и если вы используете старую версию или экзотический браузер, можно получить ошибку даже при правильной подписи.
Chrome и Яндекс.Браузер. Поддерживаются полностью, начиная примерно с версии 80–90 (старые версии могут не видеть плагин). Обновления обычно встраиваются автоматически, но если у вас отключены автообновления, проверьте версию в меню браузера.
Firefox. Поддерживается, но требует явной установки плагина. Старые версии Firefox (до 78) могут не работать с новыми расширениями — обновитесь.
Safari на Mac. Поддержка есть, но не все версии одинаково хорошо работают с криптографией. Обновитесь до последней версии macOS и Safari.
Internet Explorer и старый Edge (до версии 18). Поддержки больше нет, несмотря на то, что в интернете ещё встречаются инструкции для них. Если вы всё ещё пользуетесь IE, переходите на современный браузер.
Мобильные браузеры. Если вы пытаетесь подписать документ со смартфона через обычный браузер (Chrome, Safari), это не сработает. Подпись, хранящаяся на компьютерном токене, не доступна мобильному браузеру. Для подписей на Госуслугах со смартфона используйте специальное приложение (например Госключ) или переходите на ПК.
Несовпадение СНИЛС: в сертификате и в профиле Госуслуг
Это самая частая причина ошибки при входе по подписи. Вы выбрали подпись в окне браузера, КриптоПро её отправила системе — и Госуслуги отказывают. Прямой ошибки нет, просто портал говорит «не подходит». Девять раз из десяти это означает, что СНИЛС в вашем сертификате не совпадает со СНИЛС в профиле Госуслуг.
Как это происходит. Вы получили подпись у удостоверяющего центра, там в сертификат забили один СНИЛС (вроде того, что в вашем паспорте). Но в Госуслугах вы когда-то при регистрации ввели немного другой номер или просто опечатались. Или ваш СНИЛС изменился (редко, но бывает при ошибках в реестре ПФР). Система сравнивает номера и видит несовпадение — отказывает.
Проверка СНИЛС в сертификате. Откройте КриптоПро CSP, выберите свой сертификат, посмотрите его свойства. Там должно быть поле СНИЛС или соответствующее значение. Выпишите этот номер.
Проверка СНИЛС в профиле Госуслуг. Зайдите в Госуслуги через обычный пароль, откройте свой профиль (верхний правый угол → «Личный кабинет» → «Профиль»). Посмотрите, какой СНИЛС там указан. Сравните с номером из сертификата.
Если номера не совпадают. Если в профиле Госуслуг стоит неправильный СНИЛС, его нужно обновить. Но самое главное: если вы начнёте менять СНИЛС в профиле, это может затронуть и другие ваши данные в государственных реестрах. Сначала уточните правильный номер в ПФР (через Госуслуги или личный кабинет ПФР), а потом уже меняйте везде. Если у вас правильный СНИЛС в Госуслугах, но неправильный в сертификате, нужно перевыпустить подпись в удостоверяющем центре с правильными данными.
Истёкший сертификат: как проверить срок действия
Сертификат действует ограниченное время: обычно год или три года. По истечении срока система его просто не принимает — хотя файл физически лежит на вашем токене, браузер и портал его видят как недействительный. Это обоснованное поведение: сертификат со сроком жизни в прошлом может быть опасным.
Проверка срока в КриптоПро CSP. Откройте КриптоПро CSP, выберите свой сертификат, посмотрите его свойства. Там должны быть поля «Действителен с» и «Действителен до». Если текущая дата позже даты в «Действителен до» — срок истёк.
Проверка срока в браузере. На демо-странице КриптоПро, когда вы выбираете сертификат для подписи, рядом с его названием часто пишется дата действия. Если она красная или зачёркнута, это признак того, что сертификат истёк.
Что делать, если срок истёк. Сертификат нужно продлить в удостоверяющем центре. Это не восстановление старого, а выпуск нового сертификата. Старый остаётся в системе и может использоваться для проверки подписей на старых документах, но подписывать новые документы им нельзя.
Корневые сертификаты и цепочка доверия
Ваш личный сертификат выпущен удостоверяющим центром, а центр сам лицензирован государством. Это создаёт цепочку доверия: корневой сертификат УЦ → ваш личный сертификат. Если в этой цепочке сломалось звено (нет корневого сертификата на компьютере), браузер откажет подписи, потому что не может проверить, аккредитован ли удостоверяющий центр.
Признак проблемы. На демо-странице КриптоПро показывает сертификат, но с предупреждением типа «Цепочка сертификатов не полная» или просто ошибкой при попытке подписать.
Как установить корневые сертификаты. Ищите на сайте вашего удостоверяющего центра корневой сертификат (файл .cer или ссылка для скачивания). Скачиваете файл и двойным кликом открываете его. Windows спросит, куда установить — выбираете «Доверенные корневые центры сертификации» и подтверждаете. Перезагружаетесь.
Проверка после установки. Откройте демо-страницу КриптоПро снова. Если предупреждение пропало, корневые сертификаты установлены правильно.
На рабочем компьютере. Если вы работаете за корпоративным компьютером с ограничениями, IT-отдел может запретить установку корневых сертификатов вручную. Попросите IT установить сертификат централизованно или дайте вам права администратора на время установки.
Ошибка ввода ПИН и блокировка попыток
Ваша подпись хранится на токене и защищена ПИН-кодом. Если вы неправильно вводите ПИН, система начинает вас блокировать. После трёх-пяти неправильных попыток токен может временно заблокироваться, требуя разблокировки или сброса.
Ошибка «ПИН не совпадает» или попытка отклонена. Проверьте, правильно ли вы вводите ПИН. Часто причина — раскладка клавиатуры (включена русская вместо английской) или случайный пробел в начале или конце кода. Попробуйте ещё раз, внимательнее на букве.
Блокировка после нескольких попыток. Если вы ввели ПИН неправильно несколько раз подряд, токен может заблокироваться. Это защита от перебора паролей. Обычно достаточно перезагрузиться или подождать несколько минут, и блокировка снимается. Если она не снялась, см. раздел про забытый ПИН.
Забыли ПИН совсем. ПИН не восстанавливается. Если вы не помните ПИН к своему сертификату, нужно отозвать текущий и выпустить новый в удостоверяющем центре. Это займёт несколько дней, но пути назад нет — восстановить ПИН из воздуха нельзя.
Таблица диагностики: симптом → причина → решение
| Симптом / Ошибка | Вероятная причина | Что делать |
|---|---|---|
| Кнопка «Вход по сертификату» даже не вызывает окно выбора | Браузерный плагин КриптоПро не установлен | Установите КриптоПро ЭЦП Browser plug-in для вашего браузера из Chrome Web Store или с сайта КриптоПро |
| Окно выбора подписи пусто или показывает только неактуальные сертификаты | Текущий сертификат истёк или находится не в том хранилище | Проверьте срок действия в КриптоПро CSP, выпустите новый сертификат в УЦ |
| Выбрал подпись, и Госуслуги отказывают в доступе молча (без ошибки) | СНИЛС в сертификате не совпадает со СНИЛС в профиле Госуслуг | Проверьте оба СНИЛС, выпустите подпись с правильным номером или обновите профиль на Госуслугах |
| «Ошибка сертификата» или «сертификат не доверен» | Не установлены корневые сертификаты удостоверяющего центра | Скачайте и установите корневой сертификат вашего УЦ в «Доверенные корневые центры» |
| Браузер на демо-странице КриптоПро показывает сертификат, но при подписании ошибка | Версия браузера не поддерживается, плагин несовместим | Обновите браузер до последней версии, переустановите плагин |
| «Токен не инициализирован» или ошибка доступа к токену | Токен требует ввода ПИН-кода или заблокирован | Введите правильный ПИН в КриптоПро CSP, перезагрузитесь, если блокировка не снялась |
| «ПИН не совпадает» после неправильного ввода несколько раз | Токен блокирован после нескольких неправильных попыток | Перезагрузитесь и попробуйте снова, если не поможет — обратитесь в УЦ для разблокировки или перевыпуска |
| Демо-страница КриптоПро показывает сертификат, но браузер его не видит при подписании | На компьютере несколько криптопровайдеров, конфликт при выборе | Переимпортируйте сертификат в КриптоПро или убедитесь, что правильный провайдер установлен по умолчанию |
| Всё проверил, сертификат в порядке, но на смартфоне ничего не работает | Подпись на компьютерном токене, мобильный браузер не может её использовать | Используйте специальное приложение (Госключ) для подписей на смартфоне, или переходите на компьютер |
| На рабочем компьютере работает, на домашнем нет | Дома не установлены плагин браузера, КриптоПро, корневые сертификаты или драйверы токена | Установите всё заново: КриптоПро, драйверы токена, плагин браузера, корневые сертификаты УЦ |
Часто задаваемые вопросы
Даже после всех проверок подпись не работает? Иногда нужна помощь специалиста, который посмотрит конкретно вашу ситуацию. Выберите свой город, и наши эксперты помогут настроить работу с подписью на Госуслугах.
Итог
Подпись не работает на Госуслугах — это не приговор, а обычная техническая задача, которая решается пошагово. Начните с вопроса: на каком этапе она ломается — в браузере, при входе, при подписании или в данных? Если браузер вообще не видит подпись, ищите плагин и обновления браузера. Если браузер видит, но портал отказывает, проверяйте СНИЛС и сроки действия. Каждый уровень закрывает вам один вопрос, и после прохождения всей цепочки вы точно найдёте причину.
Самые частые причины: забытый плагин браузера, устаревший браузер, несовпадение СНИЛС, истёкший сертификат или отсутствие корневых сертификатов. Это всё решается быстро и просто. Если вы прошли все проверки и ничего не помогло, сохраните текст ошибки (если она есть) и обратитесь в технический департамент вашего удостоверяющего центра — они видят такие проблемы каждый день и быстро подскажут решение.