Компьютер не видит сертификат электронной подписи: что проверить

Коротко о главном

«Компьютер не видит сертификат» — это не одна ошибка, а целый класс проблем. Сертификат может не быть виден операционной системе (потому что не установлены драйверы токена), не виден браузеру (потому что не установлен плагин), не виден приложению (потому что лежит не в том хранилище), или не видна вообще ни кому (потому что истёк срок действия). На каждом этапе работы с подписью есть своя точка отказа, и в каждом случае решение разное.

Диагностика идёт последовательно: сначала проверяем, видит ли система носитель, потом смотрим на драйверы, потом проверяем, где хранится сертификат, затем переходим к браузерам и специальным случаям. Задача этой статьи — помочь вам пройти по всем этапам и найти именно вашу точку отказа.

В этой статье

• Восемь этапов диагностики: от носителя к браузеру
• Как проверить, что система видит токен или флешку
• Где установлены драйверы токена и когда они нужны
• Где хранится сертификат ЭЦП и как попадает в хранилище
• Как проверить привязку сертификата к закрытому ключу
• Проверка сроков действия и корневых сертификатов
• Почему браузер может не видеть подпись и как это исправить
• Конфликты криптопровайдеров: когда на компьютере несколько программ для подписи
• Таблица симптомов с диагностикой и решениями

Как устроен процесс: от железа к приложению

Прежде чем перейти к диагностике, важно понимать, как вообще сертификат попадает в приложение. Это многоуровневая цепочка, и каждый уровень может сломаться независимо от других.

Уровень 1: Физическое устройство (токен или флешка). Если вы храните подпись на защищённом токене (Рутокен, JaCarta) или обычной флешке, операционная система сначала должна увидеть его как USB-устройство.

Уровень 2: Драйверы устройства. Видеть токен как флешку — это одно. Видеть его как криптографическое устройство, на котором лежит сертификат, — совсем другое. Для этого нужны специальные драйверы.

Уровень 3: Криптопровайдер. Даже если система видит токен и его драйверы установлены, КриптоПро CSP должен знать, как работать с этим конкретным типом носителя. Установка и настройка КриптоПро CSP — отдельная история.

Уровень 4: Хранилище сертификатов. Сертификат может лежать на токене (там он безопаснее) или в файле на диске. Если в файле — нужно импортировать его в хранилище, которое видит КриптоПро CSP.

Уровень 5: Браузер и его плагины. Браузер — это отдельная программа, и для того чтобы он видел сертификаты, нужно установить плагин КриптоПро для браузера.

Сломалась связь на любом из этих уровней — и вы получаете ошибку. Но разных ошибок пять, и спешить в техподдержку нельзя: сначала нужно понять, на каком уровне перелом.

Этап 1: Видит ли система носитель с сертификатом

Начните с самого простого: если вы храните подпись на токене или флешке, убедитесь, что операционная система вообще видит это устройство.

Проверка в Windows:

1. Вставьте токен в USB-порт.
2. Откройте Диспетчер устройств (щёлкните правой кнопкой по значку Этот компьютер → Управление → Диспетчер устройств).
3. Разверните раздел «Универсальные последовательные шины (USB)» или «Другие устройства».
4. Посмотрите, появилось ли новое устройство с названием вроде «Рутокен», «JaCarta» или просто неизвестное USB-устройство.

Если устройство не появилось:

• Попробуйте вставить токен в другой USB-порт (лучше всего в порты на задней панели системного блока, если это настольный компьютер).
• Если порты USB 3.0, попробуйте USB 2.0 — некоторые старые токены несовместимы с 3.0.
• Перезагрузитесь и попробуйте снова.
• Если всё ещё не видит — возможно, повреждён сам токен или порты компьютера. Попробуйте вставить токен в другой компьютер.

Если устройство видно, но отмечено красным треугольником или со статусом «Неизвестное устройство», переходите к следующему этапу — установке драйверов.

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

Лайфхак: если вы используете виртуальную машину (VirtualBox, VMware, Hyper-V), убедитесь, что USB-порты правильно перенаправлены гостевой ОС. По умолчанию виртуальная машина не видит физические USB-устройства. Это частая причина, по которой кажется, что токен не работает, хотя на самом деле он просто недоступен виртуальной системе.

Этап 2: Установлены ли драйверы для токена

Если система видит устройство, но со статусом ошибки, скорее всего, не установлены драйверы. Каждый производитель токенов выпускает свои драйверы, и универсального решения нет.

Что нужно сделать:

1. Определите тип вашего токена. Это может быть Рутокен, JaCarta, ESMART, Актив или другой носитель.
2. Зайдите на сайт производителя и найдите раздел «Загрузки» или «Поддержка».
3. Скачайте драйверы для вашей версии Windows (32-bit или 64-bit).
4. Запустите установщик драйверов от администратора.
5. Перезагрузитесь.
6. Откройте Диспетчер устройств снова — токен должен появиться уже с нормальным названием, без ошибок.

После установки драйверов токен будет виден как криптографическое устройство, и КриптоПро CSP сможет с ним работать. Но помните: драйверы нужны только если вы храните подпись на защищённом носителе. Если сертификат лежит в виде файла на вашем диске, драйверы не нужны вообще.

Этап 3: Где хранится сертификат и находится ли он в нужном месте

Сертификат может лежать в одном из нескольких мест, и от этого зависит, как его найти и использовать.

На защищённом токене. Самый безопасный способ. Сертификат записан в защищённой памяти токена, и даже если вы вставите токен в другой компьютер, выкопировать файл оттуда не получится. Система найдёт его через КриптоПро CSP автоматически, если установлены драйверы.

На обычной флешке или в папке на диске. Менее безопасно, но часто встречается. Сертификат лежит в виде файла .cer или .pfx рядом с ключом. В этом случае нужно импортировать файл в криптопровайдер, и система создаст контейнер в своём хранилище.

В хранилище ОС (реестр). После импорта сертификат может оказаться в одном из хранилищ Windows — это может быть хранилище личных сертификатов, хранилище корневых центров сертификации, или хранилище промежуточных сертификатов.

Проверка того, видит ли система ваш сертификат:

1. Откройте КриптоПро CSP (Пуск → Программы → КРИПТО-ПРО → КриптоПро CSP).
2. Перейдите на вкладку, где отображаются сертификаты (обычно это вкладка «Сертификаты» или «Мои сертификаты»).
3. Ищите ваш сертификат в списке. Он должен отображаться с вашим ФИО или названием организации.
4. Если не видите — он не импортирован в хранилище. Нужно добавить его вручную через кнопку «Установить» или «Import».

Если вы только получили подпись в удостоверяющем центре, там обычно дают инструкцию по импорту. Если инструкции нет, обратитесь в техподдержку УЦ — они скажут, где искать файлы и как их добавить.

Этап 4: Привязана ли подпись к закрытому ключу

Сертификат состоит из двух частей: открытого ключа (сертификат, файл .cer) и закрытого ключа (файл .key или .pfx). Сертификат без ключа — просто красивая бумажка, подписать ничего не получится. Закрытый ключ должен быть либо на том же токене, либо в контейнере, который КриптоПро CSP создал для вашего сертификата.

Проверка в КриптоПро CSP:

1. В КриптоПро CSP откройте сертификат (кликните на него).
2. Посмотрите в свойствах — должна быть строка вроде «Закрытый ключ: да» или «Has Private Key: Yes».
3. Если написано «нет» или отсутствует — это проблема. Закрытый ключ где-то потерялся или не был импортирован.

Если ключа нет, обычно помогает переимпорт сертификата. Если у вас есть файл .pfx (защищённый пакет, в нём и сертификат, и ключ вместе), переимпортируйте его — будьте готовы ввести пароль к пакету. Если остались только отдельные файлы .cer и .key, обратитесь в УЦ — им может потребоваться перевыпустить подпись, потому что восстановить потерянный закрытый ключ невозможно.

Этап 5: Не истёк ли срок действия сертификата

Сертификат действует ограниченное время — обычно год или три года. По истечении срока браузер и приложения просто отказываются его использовать, даже если файл физически лежит на диске. Это нормальное поведение: сертификат с истёкшим сроком — это обман.

Проверка срока:

1. В КриптоПро CSP откройте сертификат.
2. Посмотрите поле «Действителен с» и «Действителен до».
3. Если текущая дата позже поля «Действителен до», срок истёк.

Вы также можете посмотреть срок в окне браузера — когда сайт запросит выбор сертификата, часто рядом с названием пишется срок в виде даты.

Если срок истёк — это нормально, сертификат нужно продлить в удостоверяющем центре. Это не восстановление старого, а выпуск нового сертификата. Старый при этом можно оставить для проверки подписей на старых документах.

Этап 6: Корневые сертификаты и списки отзыва

Ваш личный сертификат выпущен удостоверяющим центром, а центр сам аккредитован на этот вид деятельности. Это создаёт цепочку доверия: центр → его корневой сертификат → ваш сертификат. Если в цепочке сломалось звено, браузер не будет доверять вашей подписи.

Чаще всего проблема в том, что корневые сертификаты УЦ не установлены на компьютер. Система просто не знает, что этот центр аккредитован, и отказывает подписи.

Решение:

1. Найдите на сайте вашего УЦ корневой сертификат (файл .cer или ссылка на загрузку).
2. Скачайте его и кликните дважды.
3. Windows спросит, куда установить — выберите «Доверенные корневые центры сертификации».
4. Перезагрузитесь.

Второе звено цепочки — список отозванных сертификатов (CRL, Certificate Revocation List). Этот список постоянно обновляется, и система периодически проверяет, не был ли ваш сертификат отозван (если вы его потеряли или подозреваете компрометацию). Если список устаревший или недоступный, браузер может заблокировать подпись из осторожности.

Обновление CRL обычно происходит автоматически, но если возникают проблемы:

• Убедитесь, что компьютер подключён к интернету.
• Очистите кэш КриптоПро CSP (в его настройках есть кнопка очистки).
• Перезагрузитесь.

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

По факту: если вы работаете за корпоративным компьютером с ограничениями доступа, IT-отдел может запретить установку корневых сертификатов вручную. В этом случае обратитесь в IT — они либо установят нужные корневые сертификаты централизованно через групповую политику, либо дадут вам права администратора на время установки.

Этап 7: Видит ли браузер сертификат

Даже если операционная система видит сертификат идеально, браузер может его не видеть. Это значит, что не установлен или некорректно работает браузерный плагин КриптоПро.

Проверка плагина:

1. Откройте браузер (Chrome, Яндекс, Firefox).
2. Зайдите на демо-страницу КриптоПро (ищите «КриптоПро demo страница» в Google).
3. На странице будет кнопка для проверки подписи — нажмите её.
4. Если плагин работает, появится окно выбора сертификата.
5. Если ничего не происходит или ошибка — плагин не установлен или не работает.

Установка или переустановка плагина:

• Перейдите на сайт КриптоПро (cryptopro.ru) или на сайт вашего УЦ в раздел загрузок.
• Найдите браузерный плагин (КриптоПро ЭЦП Browser plug-in) для вашего браузера.
• Скачайте и установите его.
• Перезагрузите браузер (или полностью закройте и откройте заново).

Подробно о плагине, его установке и типичных проблемах читайте в статье «Плагин для электронной подписи в браузере». Там разобраны все типовые ошибки и несовместимости браузеров.

Этап 8: Конфликты криптопровайдеров

На компьютере может быть установлено несколько криптопровайдеров: КриптоПро CSP, ViPNet CSP, Актив и другие. Когда их несколько, иногда возникают конфликты — система не знает, какой провайдер использовать для вашей подписи.

Признаки конфликта:

• КриптоПро CSP видит сертификат, но браузер его не видит.
• На демо-странице КриптоПро появляется сообщение вроде «Сертификат найден в другом провайдере».
• Приложение видит подпись, но упорно отказывается её использовать.

Решение обычно одно: нужно переимпортировать сертификат в тот криптопровайдер, который используется по умолчанию. Или убрать лишние провайдеры со второго компьютера, если вы переходите с одного ПК на другой.

Кроме того, разные провайдеры требуют разных браузерных плагинов. Если вы используете не КриптоПро, а, например, ViPNet, вам нужен плагин ViPNet, не КриптоПро.

Таблица диагностики: симптом → причина → решение

Часто задаваемые вопросы

Компьютер не видит вашу подпись, но всё проверили до деталей? Иногда нужна помощь специалиста, который посмотрит диагностику на месте. Выберите свой город, и наши эксперты помогут настроить рабочее место под ключ.

Итог

Диагностика того, почему компьютер не видит сертификат, идёт последовательно от физического уровня к логическому: сначала проверяем, видит ли ОС само устройство, потом драйверы, потом хранилище, потом браузер. На каждом уровне свои инструменты проверки и свои решения.

Начните с КриптоПро CSP — это окно в состояние системы. Если там видно сертификат, проблема в браузере или приложении. Если там ничего не видно, ищите ниже: токен, драйверы, файлы. Каждый уровень закрывает вам один вопрос, и после восьми проверок вы точно найдёте причину.

Если после всех этапов ничего не помогло, сохраните номер ошибки (если она есть) и скриншоты, обратитесь в техподдержку удостоверяющего центра. Они видят такие проблемы каждый день и быстро подскажут, что переделать.