Pokud žádný z níže uvedených rozhodnutí nemůže tento problém vyřešit, možná byl klíčový nosič poškozen a vyžaduje obnovu (viz). Je nemožné obnovit data z poškozené čipové karty nebo registru.
Pokud je kopie kontejneru klíče na jiném médiu, je nutné jej použít pro práci po nastavení certifikátu.
Disketa
Pokud se jako kontejner klíč používá disketa, musí být provedeny následující kroky:
1. Ujistěte se, že disketa disketa je složka obsahující soubory: záhlaví, masky, masky2, název, primární, primární2. Soubory musí mít příponu. QIKE a formát názvu složky by měl být následující: xxxxxx.000.
Kontejner uzavřeného klíče byla poškozena nebo odstraněna
2. Ujistěte se, že CSP Cryptopro je nakonfigurován pomocí "Drive X" Reader (pro CSP 3.6 Cryptopro - "Všechny vyměnitelné disky"), kde X-písmeno disku. Chcete-li to provést:
- Vyberte nabídku "Start"\u003e Ovládací panely\u003e CSP Cryptopro;
?).
3. V okně CSP Cryptopro "Vyberte kontejner klíčů" Nastavit přepínač "Unikátní názvy".
4.
- Vyberte nabídku "Start"\u003e Ovládací panely\u003e CSP Cryptopro;
- Přejděte na kartu "Služba" a klikněte na tlačítko "Odstranit hesla stoy";
5. Jak kopírovat kontejner s certifikátem na jiné médium?).
Blesk-storage
Pokud je jako klíčová média použita flash disk, musí být provedeny následující kroky:
1. Ujistěte se, že v kořenovém adresáři média je složka obsahující soubory: záhlaví, masky, masky2, název, primární, primární2 . Soubory musí mít rozšíření. QIKE a formát názvu složky by měl být následující: xxxxxx.000 .
Pokud chybí žádné soubory nebo je jejich formát nesprávný, pak byl kontejner uzavřeného klíče poškozen nebo vymazán. Je také nutné zkontrolovat, zda tato složka se šesti soubory na jiných médiích není obsažena.
2. Ujistěte se, že CSP Cryptopro je konfigurován čtenářem "Drive X" (pro CSP 3.6 Cryptopro - "Všechny vyměnitelné disky"), kde X je písmeno disku. Chcete-li to provést:
- Vyberte nabídku "Start"\u003e Ovládací panely\u003e CSP Cryptopro;
- Přejděte na kartu "Zařízení" a klikněte na tlačítko "Konfigurovat čtečky".
Pokud je čtenář chybí, musí být přidáno (viz Jak konfigurovat čtečky v CSP Cryptopro?).
3.
4. Odstraňte uložená hesla. Pro tohle:
- Vyberte nabídku "Start"\u003e Ovládací panely\u003e CSP Cryptopro;
- Označte bod "Uživatel" a klikněte na tlačítko "OK".
5. Proveďte kopii kontejneru klíče a použijte ji k práci (viz Jak kopírovat kontejner s certifikátem do jiných médií?).
6. Pokud je CSP CryptoproPro instalován na pracovišti 2.0 nebo 3.0 a klíčový nosič A (B) je přítomen v klíčovém seznamu nosičů, pak musí být vymazán. Pro tohle:
- Vyberte nabídku "Start"\u003e Ovládací panely\u003e CSP Cryptopro;
- Přejděte na kartu "Zařízení" a klikněte na tlačítko "Konfigurace čtenářů;"
- Vyberte "jednotku A" nebo "Drive B" a klikněte na tlačítko Odstranit.
Po smazání této čtečky bude práce s disketou nemožné.
Rutoken.
Pokud se jako klíčová média používá, musí být provedeno následující kroky:
1. Ujistěte se, že žárovka spaluje na router. Pokud světlo nesvítí, měli byste využít následujících doporučení.
2. Ujistěte se, že CSP Cryptopro je konfigurován pomocí "Rutoken" Reader (pro CSP 3.6 Cryptopro - "Všechny čtečky čipových karet"). K tomu:
- Vyberte nabídku "Start"\u003e Ovládací panely\u003e CSP Cryptopro;
- Přejděte na kartu "Zařízení" a klikněte na tlačítko "Konfigurovat čtečky".
Pokud je čtenář chybí, musí být přidáno (viz Jak konfigurovat čtečky v CSP Cryptopro?).
3. V okně "Vybrat klíč kontejneru" nastavte přepínače "Unikátní názvy".
4. Odstraňte uložená hesla. Pro tohle:
- Vyberte nabídku Start\u003e Ovládací panely\u003e CSP Cryptopro ;
- Přejděte na kartu "Služba" a klikněte na tlačítko "Odstranit hesla stoy";
- Označte bod "Uživatel" a klikněte na tlačítko "OK".
5. Aktualizovat moduly podpory potřebné k práci rutoken. Pro tohle:
- Zakázat čipovou kartu z počítače;
- Vyberte nabídku Start\u003e Ovládací panely\u003e "Instalovat a mazat programy" (pro systém Windows Vista sedm "Start"\u003e Ovládací panely\u003e "Programy a komponenty");
- Vyberte z "Rutoken Podpora modulů" z otevřeného seznamu a klikněte na tlačítko Odstranit.
Po vyjmutí modulů musíte restartovat počítač .
- Stáhněte a nainstalujte nejnovější moduly podpory. Distribuce je k dispozici ke stažení na webových stránkách.
Po instalaci modulů musíte restartovat počítač.
6. Měli byste zvýšit počet kontejnerů zobrazených v CSP Cryptopro na rutenu pomocí následující instrukce .
7. Obnovte řidič RUTOKEN (viz Jak aktualizovat řidič rutoken?).
8. Měli byste se ujistit, že rutoken obsahuje klíčové kontejnery. Chcete-li to provést, zkontrolujte množství volné paměti na média provedením následujících kroků:
- Otevřete "Start" ("Nastavení")\u003e "Ovládací panely"\u003e "Ovládací panel Rucen" (Pokud tato položka chybí, pak by měl být rutoken ovladač aktualizován).
- V otevřeném okně ovládacích panelů obruče v položce "Čtenáři" byste měli vybrat "Active Co. Rutoken 0 (1.2) "a klikněte na tlačítko" Informace ".
Pokud není Rodule viditelná v odstavci "Reader" nebo když kliknete na tlačítko "Informace", zpráva "RUTOKEN MEMORY STATUS se nezměnil", znamená to, že je dopravce poškozen, musíte kontaktovat servisní středisko pro Neplánovaná výměna klíčů.
- Zkontrolujte, jakou hodnotu je uvedena v řetězci "Free Memory" (bajt).
Jako klíčový nosič v servisních střediscích se roculuje vydávají množství paměti asi 30 000 bajtů. Jeden kontejner zabírá asi 4 kb. Objem volné paměti trasy obsahující jednu nádobu je přibližně 26 000 bajtů, dvou kontejnerů - 22 000 bajtů a t d.
Pokud je objem volné paměti trasy více než 29-30 000 bajtů, chybí klávesy kontejnery. Certifikát je proto obsažen na jiném dopravci.
Registru
Pokud je čtečka registru použita jako klíčová média, musíte provést následující kroky:
1. Ujistěte se, že CSP Cryptopro je konfigurován čtenář registru. Pro tohle:
- Vyberte nabídku "Start"\u003e Ovládací panely\u003e CSP Cryptopro;
- Přejděte na kartu "Zařízení" a klikněte na tlačítko "Konfigurovat čtečky".
Pokud je čtenář chybí, musí být přidáno (viz Jak konfigurovat čtečky v CSP Cryptopro?).
2. V okně "Vybrat klíč kontejneru" nastavte přepínače "Unikátní názvy".
3. Odstraňte uložená hesla. Pro tohle:
- Vyberte nabídku "Start"\u003e Ovládací panely\u003e CSP Cryptopro;
- Jít na kartu « Služba "a klikněte na tlačítko" Odstranit hesla stoy ";
- Označte bod "Uživatel" a klikněte na tlačítko "OK".
Dobrý den!
Myslím si, že téměř každý uživatel (zejména v poslední době) čelil chybě v prohlížeči, že certifikát takového webu není důvěryhodný a doporučení ji nenavštěvuje.
Na jedné straně je to dobré (Koneckonců, prohlížeče, a obecně, popularizace těchto certifikátů - poskytuje naši bezpečnost), ale na druhé straně - tato chyba se někdy objeví i na velmi dobře známých stránkách (na stejné google).
Podstatou toho, co se děje, a co to znamená?
Faktem je, že při připojení k webu, na kterém je nainstalován protokol SSL, server vysílá digitální dokument do prohlížeče ( osvědčení ) Skutečnost, že místo je opravdový (a ne falešný nebo klon něčeho ...). Mimochodem, pokud je vše v pořádku s tímto webem, prohlížeče jsou označeny pomocí "Zelená" zámek: Obrazovka níže ukazuje, jak to vypadá v Chrome.
Certifikáty však mohou vytvářet známé organizace (Symantec, RapidSSL, Comodo atd.) Tak i obecně. Samozřejmě, pokud prohlížeč a váš systém "neví" Ten, kdo vydal certifikát (nebo podezření na jeho správnost) - objeví se podobná chyba.
Ty. Vedu k tomu, že mohou být jako velmi bílé místa a ty, které opravdu nebezpečně navštěvují. Proto je vzhled takové chyby je důvodem k pečlivě se podívat na adresu webu.
No, v tomto článku, chci poukázat na několik způsobů, jak eliminovat takovou chybu, pokud se začalo objevit i na bílých a dobře známých stránkách (například na Google, Yandex, VK a mnoho dalších. Nebudou odmítnout návštěva?).
Jak odstranit chybu
1) Věnujte pozornost adresu webu
První věc, kterou je třeba udělat, je jen věnovat pozornost adresu webu (je možné, že jste omylem skóroval špatnou adresu URL). Někdy se to děje na závadě serveru, na kterém je stránka umístěna (možná, obecně, certifikát sám je prostě zastaralé, protože je vydán po určitou dobu). Snažte se navštívit jiné stránky, pokud je vše v pořádku s nimi - pak s největší pravděpodobností, že problém není ve vašem systému, ale z tohoto konkrétního webu.
Příklad chyby "Osvědčení o bezpečnosti stránek není důvěryhodný"
Všiml jsem si však, že pokud se zobrazí chyba na velmi známých stránkách, ke kterému jsou (a mnoho dalších uživatelů) zcela důvěryhodné - pak je pravděpodobnost problému ve vašem systému vysoká ...
2) Zkontrolujte nastavení data a času v systému Windows
Druhý bod - podobná chyba se může vyskočit, pokud jste v systému nesprávně nastavit čas nebo datum. Pro jejich úpravu a objasnění stačí kliknout na "Čas" v hlavním panelu systému Windows (v pravém dolním rohu obrazovky). Viz obrázek níže.
Po nastavení správného času restartujte počítač a pokuste se znovu otevřít prohlížeč a stránky v něm. Chyba by měla zmizet.
Také věnuji pozornost tomu, že pokud se neustále dostanete čas - pravděpodobně máte na základní desce akumulátor. Představuje malý "tablet", díky kterému počítač si pamatuje nastavení, kterou jste zadali, i když ji vypnete z sítě (například se vypočítávají stejné datum a čas?).
3) Pokuste se aktualizovat kořenové certifikáty.
Další možností, jak se můžete pokusit vyřešit tento problém - nastavit aktualizaci kořenového certifikátu. Aktualizace lze stáhnout na Microsoft pro různé OS. Pro klientský OS (tj. Tyto aktualizace jsou vhodné pro obvyklé domácí uživatele:
4) Instalace "důvěryhodných" certifikátů
Tímto způsobem je však práce, ale chtěl bych varovat, že "může" stát se zdrojem problémů v bezpečí vašeho systému. Nejméně uchovej k tomuto poradenství pouze pro takové hlavní stránky, jako je Google, Yandex atd.
Zbavit se chybu související s nepřesností certifikátu, je třeba přistupovat. balík Geotrust Primární certifikační autorita .
Mimochodem, stáhnout geotrust primární certifikační autoritu:
Nyní je třeba nainstalovat stažený certifikát. Jak je to hotovo, řeknu vám v krocích přímo:
5) věnujte pozornost antivirovým nástrojům
V některých případech může tato chyba vzniknout vzhledem k tomu, že nějaký program (například antivirový program) kontroluje provoz HTTPS. To vidí prohlížeč, že přišel certifikát neodpovídá adrese, ze které je přijata a výsledek je varování / chyba ...
Proto pokud máte nainstalovanou antivirovou / bránu firewall, zkontrolujte a na chvíli vypněte nastavení návodu HTTPS (viz příklad nastavení Avast na obrazovce níže).
Mám všechno ...
Pro dodatky na téma - Samostatný milosrdenství!
Vše nejlepší!
Často jsou léčeni otázkou, Jak nainstalovat certifikát prostřednictvím Cryptoppo CSP. Situace jsou jiné: ředitel nebo náčelník šéf, certifikát certifikátu a podobně byl změněn. Všechno fungovalo dříve, a teď je ne. Říkáme vám, co dělat pro instalaci osobního digitálního certifikátu v počítači.
Osobní certifikát můžete nainstalovat dvěma způsoby:
1. Prostřednictvím CSP Cryptopro menu "Zobrazit certifikáty v kontejneru"
2. Prostřednictvím CSP Cryptopro menu "Nainstalujte osobní certifikát"
Pokud je operační systém Windows 7 používán na pracovišti bez aktualizace SP1, pak certifikát by měl být nainstalován na doporučení verzi číslo 2.
Číslo volby 1. Nainstalujte prostřednictvím "Zobrazit certifikáty v kontejneru"
Zřídit certifikát:
1. Zvolte Start -\u003e Ovládací panely -\u003e CSP Cryptopro -\u003e karta Tool a klepněte na tlačítko "Zobrazit certifikáty v kontejneru".
2. V okně, které se otevře, klikněte na tlačítko "Přehled". Vyberte kontejner a potvrďte výběr pomocí tlačítka OK.
Pokud se zobrazí zpráva "V kontejneru uzavřené klávesy není žádný šifrovací klíč", přejděte na instalaci digitálního certifikátu podle verze 2.
4. Pokud je verze CSP Cryptopro verze nainstalován v počítači 3.6 R2 (verze produktu 3.6.6497) nebo vyšší, pak v okně, které se otevře, klepněte na tlačítko SET. Po tom souhlasíte s návrhem nahradit certifikát.
Pokud chybí tlačítko "SET", v okně "Certifikát pro prohlížení" klepněte na tlačítko "Vlastnosti".
5. V kartě "Certifikát" -\u003e "Obecné" klepněte na tlačítko "Instalovat certifikát".
6. V okně "Import Certifikát Import" vyberte položku Další.
7. Pokud nastavíte "CSP Cryptopro" verze 3.6, pak v dalším okně je dostačující opětovné opuštění přepínače na "autoritě automaticky vybrat úložiště certifikátu" a klikněte na tlačítko "Další". Certifikát bude automaticky nainstalován v "Osobní" úložiště.
Možnost 2. Instalace prostřednictvím menu "Instalovat osobní certifikát"
Budete potřebovat soubor certifikátu, který má být nainstalován (s rozšířením.cer). To může být například na disketě, na TokeNet nebo na pevném disku počítače.
Zřídit certifikát:
1. Vyberte Start -\u003e Ovládací panely -\u003e CSP Cryptopro -\u003e Tool Service a klepněte na tlačítko "Instalovat osobní certifikát".
2. V okně "Personal Certificate Installation Wizard" klepněte na tlačítko Další. V dalším okně vyberte soubor certifikátu, klepněte na tlačítko "Přehled".
3. Zadejte cestu k certifikátu a klikněte na tlačítko "Otevřít", pak "Další".
4. V dalším okně můžete zobrazit informace o certifikátu. Klikněte na tlačítko Další ".
5. V dalším kroku zadejte nebo zadejte kontejner uzavřeného klíče, který odpovídá vybranému certifikátu. Chcete-li to provést, použijte tlačítko Přehled.
Pokud máte CSP 3.6 R2 Cryptopro verzi (produkt verze 3.6.6497) nebo vyšší, vložte vlajku "Instalovat certifikát v kontejneru".
8. Vyberte "Osobní" úložiště a klepněte na tlačítko OK.
9. Skladování, které jste si vybrali. Nyní klikněte na "Další" a pak "Ready". Poté se může zobrazit zpráva:
V tomto případě klikněte na "Ano."
10. Počkejte na úspěšnou instalaci osobního certifikátu do počítače.
Vše, můžete podepsat dokumenty pomocí nového certifikátu.
POZORNOST:
Článek je zastaralý. Chcete-li pracovat s portálem, statistiky RC již nevyžadují certifikát nainstalovaný v prohlížeči, výběr certifikátu se vyskytuje prostřednictvím programu.
Odeslat Stat. Účty v RK statistické komise elektronicky potřebujete nainstalovat certifikát EDS v certifikátu Windows Certificate Storage (Internet Explorer) nebo samotný prohlížeč.
Tento způsob nastavení klíče je vhodný pro všechny prohlížeče, s výjimkou Mozilla Firefoxu, který využívá vlastní úložiště certifikátů, postup instalace klíče EDS pro tento prohlížeč je popsán v tomto článku.
V současné době vyžaduje portál statistického výboru Republiky Kazachstánu ručně instalaci certifikátu.
Chcete-li zadat portál, musíte nastavit první soubor vydaný EDS - nastavit soubor Auth_rsa.
Druhý soubor, RSA nebo GOST (IP nebo LLP) se používá v době odesílání, podepsat hotovou elektronickou zprávu pro statistický výbor RK.
Výchozí heslo je klíčem EDS získaných v táboře - 123456
Příklad je zobrazen v systému Windows 10 x64.
Video Lekce: Statistika RK: Instalace certifikátu EDS v prohlížeči aplikace Internet Explorer
Od autora:
Pokud je problém vyřešen, jeden ze způsobů, jak říci "Děkuji" autorovi, specifikovaném -.
Pokud problém nemohl být vyřešen nebo se objevily další otázky, můžete je zeptat na naše, v naší skupině.
Nebo využijte naše služby "" důvěra v řešení problému odborníkem.
Když se pokusíte zadat webové stránky webmoney (stejně jako jakákoli jiná online služba), můžete získat zprávu, že problém zabezpečovací certifikát pro tento web byl zjištěn. Chcete-li opravit situaci, bezpečně a bez překážek pomocí služeb webu, je třeba nainstalovat kořenový certifikát. Zvažte tento proces na příkladu zadávání webmoney prostřednictvím prohlížeče Internet Explorer.
Jak nainstalovat kořenový certifikát?
Nejdříve musíte stáhnout chybějící soubor sám. Pro webmoney je umístěn a distribuován zdarma. Je důležité přijímat tyto soubory pouze z oficiálních stránek nebo spolehlivých zdrojů, aby se zabránilo infekci virovými programy a chránit se o vetřelce. Po uložení certifikátu na připojeném médiu:
- otevřete nastavení aplikace Internet Explorer;
- najdeme položku "Observer vlastnosti";
- přesuneme se na kartu "Obsah";
- klikáváme na panel "Certifikáty";
- jít do "důvěryhodných kořenových certifikačních center";
- klikněte na tlačítko "Import ...";
- otevře se okno "Průvodce.".
- klikněte na tlačítko "Další";
- klikněte na "Přehled" a zadejte umístění uloženého certifikátu;
- klikněte na "Otevřít" a "Další";
- potvrďte konec procedury pomocí tlačítka "Dokončit".
Chyby v instalaci kořenového certifikátu
Do kořenového certifikátu je správně nastaven, výchozí úložiště certifikátů musí odpovídat místu, kde tento soubor umístíte. V případě, kdy byl dovoz certifikátů provedeno z jiného oddělení úložiště, musíte kliknout na "Review ..." a zadat "Důvěryhodné kořenové centra kořenových certifikace" (jak je znázorněno na obrázku). Zavedený certifikát je snadno zobrazení a zkontrolováno prostřednictvím karty prohlížeče "certifikáty" -\u003e "Důvěryhodné kořenové certifikační centra". Doba platnosti souboru musí vypršet 10.03.2035.
Jak zkontrolovat, zda zavedený certifikát funguje? Restartujte prohlížeč a přejděte na stránku Certifikační centrum WebMoney. Oznámení o bezpečnosti by mělo zmizet. Instalace kořenových certifikátů pro jiné stránky a prohlížeče se provádí stejným způsobem, s minimálními rozdíly v rozhraní použitých programů.
Instalace je velmi jednoduchá, začít kliknutím na levé tlačítko myši na odkaz se deska zobrazí v dolní části:
Klikněte na "Otevřít", po které se zobrazí okno:
Okno popisuje kořenový certifikát a na koho je vydán, ujistěte se, že odpovídáte obrazu a klepněte na tlačítko "Nastavit certifikát". Osvědčení certifikátu "Certifikát Import" Certifikát "
klikněte na "Další" a přejděte k dalšímu kroku.
V okně jsme vložili kruh naopak "Umístěte všechny certifikáty na další místo", klikněte na "Přehled".
Vyberte certifikát Store "Důvěryhodné kořenové certifikační centra", jak je uvedeno výše na obrázku, klepněte na tlačítko "OK" a získejte okno:
Klikněte na tlačítko Další ".
Jsme přesvědčeni, že je vše stejné jako na obrázku a klikněte na "Připraveno."
Klikněte na "OK", Gratulujeme, certifikát je nastaven, můžete nyní otevřít.
Vedle stránky webu se objeví, kliknutím na něj můžete zobrazit zprávu o zabezpečení.
P.S. Bohužel, prohlížeč Internet Explorer, ne nejlepší prohlížeč pro surfování na internetových stránkách, vína vše - neochota přinést prohlížeč na jediné standardy nebo pozdní reakci na nové normy. V nejnovějších verzích byly kardinální změny, což je velké plus, ale stále existují momenty, které mohou negovat díla webových vývojářů. Doporučuji změnit Internet Explorer na něco pohodlnějšího, rychlého a bezpečného. Který prohlížeč si vybere? To je jen vaše volba! Každý má svou vlastní barvu sladkou). A vyberte si z co - opera, Google Chrome, Mozilla Firefox, Maxthon 3, Seamonkey a to není celý seznam populárních dobře pracovních prohlížečů.