Belgeleri doldururken veya bir kuruluşu kaydederken kullanıcılar bir hatayla karşılaşırlar - "Güvenilir bir kök yetkilisi için sertifika zinciri oluşturulamıyor." Tekrar denerseniz, hata tekrar görünür. Bu durumda ne yapmalı, makalede daha fazlasını okuyun.
Sertifika zincirindeki bir hatanın nedenleri
Hatalar çeşitli nedenlerle ortaya çıkabilir - istemci tarafında İnternet ile ilgili sorunlar, Windows Defender veya diğer antivirüsler tarafından yazılımın engellenmesi. Ayrıca, Sertifika Yetkilisinin kök sertifikasının olmaması, kriptografik imza sürecindeki sorunlar ve diğerleri.
Güvenilir bir kök yetkilisi için sertifika zinciri oluştururken oluşan bir hatayı düzeltme
Öncelikle internet bağlantınızda herhangi bir sorun olmadığından emin olun. Erişim olmadığında hata görünebilir. Ağ kablosu bir bilgisayara veya yönlendiriciye bağlı olmalıdır.
- "Başlat" düğmesini tıklayın ve arama kutusuna "Komut İstemi" yazın.
- Farenin sağ tuşuyla seçin ve "Yönetici olarak çalıştır" ı tıklayın.
- "ping google.ru" DOS penceresine aşağıdaki komutu girin.
İnternet bağlandığında, gönderilen paketler, aktarım hızları ve diğer bilgiler hakkındaki verileri görmelisiniz. İnternet yoksa, paketlerin hedeflerine ulaşmadığını göreceksiniz.
Şimdi Sertifika Yetkilisinin kök sertifikasının kullanılabilirliğini kontrol edelim. Bunun için:
Sertifika yoksa, indirmeniz gerekir. Çoğu durumda, kök sertifikalarda bulunur ve kullanıcının yalnızca yüklemesi gerekir. Ayrıca, çalışma sırasında daha az hata ve arıza meydana gelmesi için Internet Explorer tarayıcısını kullanmanın en iyisi olduğunu hatırlamakta fayda var. Kök sertifikalarda CA'yı bulmaya çalışın, bundan sonra "Yükle" düğmesini tıklamanız, tarayıcınızı yeniden başlatmanız yeterlidir ve sorunu şu hatayla çözeceksiniz - "Güvenilir kök yetkilisi için bir sertifika zinciri oluşturulamıyor. "
Tarayıcıda CA Kök Sertifikasını Kontrol Etme
Kontrol tarayıcıda yapılabilir.
- Menüden "Servis"i seçin.
- Ardından, "İnternet Seçenekleri" satırına tıklayın.
- İçerik sekmesine tıklayın.
- Burada "Sertifikalar" ı seçmeniz gerekiyor.
- Sonraki sekme Güvenilir Sertifika Yetkilileri'dir. CA kök sertifikası burada, genellikle listenin en altında olmalıdır.
Şimdi hatanın oluştuğu adımları gerçekleştirmeyi tekrar deneyin. Kök sertifika almak için EP UPC'yi aldığınız uygun merkezle iletişime geçmelisiniz.
Sertifika Zinciri Hatasını Düzeltmenin Diğer Yolları
CryptoPro'yu nasıl düzgün bir şekilde indireceğinizi, kuracağınızı ve kullanacağınızı düşünün. Programın bilgisayarınızda kurulu olmadığından emin olmak için (birden fazla bilgisayar kullanıcısı varsa), Başlat menüsünü açmanız gerekir. Ardından "Programlar"ı seçin ve "CryptoPro" için listeye bakın. Eğer mevcut değilse, onu kuracağız. Programı https://www.cryptopro.ru/downloads linkinden indirebilirsiniz. Burada "CryptoPro CSP" ye ihtiyacınız var - sürümü seçin.
Bir sonraki pencerede bir ön kayıt mesajı görmelisiniz.
CryptoPro'yu Yükleme
Kurulum dosyası indirildikten sonra, bilgisayarınıza kurmak için çalıştırmanız gerekir. Sistem, programın PC'deki dosyaları değiştirmek için izin istediğini belirten bir uyarı görüntüler, izin verin.
Programı bilgisayarınıza kurmadan önce, tüm jetonlarınız çıkarılmalıdır. Tarayıcı, Opera tarayıcısı dışında çalışacak şekilde yapılandırılmalıdır, tüm varsayılan ayarlar zaten yapılmıştır. Kullanıcıya kalan tek şey, iş için özel bir eklentiyi etkinleştirmek. İşlem sırasında, Opera'nın bu eklentiyi etkinleştirmeyi önerdiği ilgili bir pencere göreceksiniz.
Programı başlattıktan sonra, pencereye anahtarı girmeniz gerekecektir.
Aşağıdaki yol boyunca çalışacak bir program bulmak mümkün olacaktır: "Başlat", "Tüm Programlar", "CryptoPro", "CryptoPro CSP". Açılan pencerede "Lisans gir" butonuna tıklayın ve son sütuna anahtarı girin. Hazır. Şimdi programın görevleriniz için uygun şekilde yapılandırılması gerekiyor. Bazı durumlarda, elektronik imza için ek yardımcı programlar kullanılır - CryptoPro Office Signature ve CryptoAKM. Hatayı - güvenilir bir kök merkezi için sertifika zinciri oluşturmanın bir yolu yoktur - CryptoPro'yu yeniden yükleyerek düzeltebilirsiniz. Diğer ipuçları yardımcı olmadıysa bunu deneyin.
Hata hala görünüyor mu? Adımlarınızın ekran görüntülerini içeren bir destek bileti gönderin ve durumunuzu ayrıntılı olarak açıklayın.
Makul sebep:
Sertifika Yetkilinizin (CA) kök sertifikası yüklü değil.
eylemlerin:
Sertifika Yetkilisinin kök sertifikasını yükleyin.
Hata #2. CPSigner oluşturulamadı
Olası nedenler:
1) Siteden ek yazılım yüklenmedi Üretici firma;
2) Kütüphane düzgün çalışmıyor CryptoPRO Cadescom.
eylemlerin:
2) Yeniden yükleyin CryptoPRO Cadescom.
Ayrıntılı talimatları indirebilirsiniz
Hata #3. Kasa açılırken hata oluştu. Nesne "Açık" tesisi veya yöntemi desteklemiyor
Olası nedenler:
1) Ek yazılım yüklü değil;
2) Ek tarayıcı eklentileri çalışmıyor.
eylemlerin:
1) Fabrikant Portal'dan Uzmanlaşmış yazılımı yükleyin;
2) Açılır tarayıcı eklentilerini başlatın.
Ayrıntılı talimatları indirebilirsiniz
Hata #4. "Sertifika durumu kontrol edilemedi." veya "Geçerli değil. Sertifikanın veya sertifika zincirindeki sertifikalardan birinin iptal durumu bilinmiyor"
Makul sebep:
CA iptal listeleri yüklenmez veya otomatik olarak güncellenmez.
eylemlerin:
CA ile iletişime geçin veya sertifika iptal listelerini bilgisayarınıza kendiniz kurun.
Ayrıntılı talimatları indirebilirsiniz
Hata #5. Sertifikanız doğrulandı ve Rosatom bölümü dışında Fabrikant Trade Portal'ın herhangi bir bölümünde kullanılabilir.
Olası nedenler:
1) CA'nızın OCSP sunucusunun senkronizasyonunun bozulması;
2) Sertifikada CA'nın OCSP sunucusuna bağlantı yoktur.
eylemlerin:
Sertifikayı doğrulamak veya kendiniz kontrol etmek için Sertifika Yetkilisi ile iletişime geçin.
Ayrıntılı talimatları indirebilirsiniz
Hata #6. "Anahtar ortamı ekle (anahtar ortamı ve seçilen sertifika uyuşmazlığı)".
Olası nedenler:
1) Seçilen sertifikayla eşleşmeyen bir anahtar taşıyıcı takılı;
2) Eklenen anahtar ortamıyla eşleşmeyen bir sertifika seçildi.
eylemlerin:
1) Hangi anahtar taşıyıcının takılı olduğunu kontrol edin;
2) Seçilen sertifikayı kontrol edin.
Ayrıntılı talimatları indirebilirsiniz
Hata #7. İşlev yürütme hatası.
Makul sebep:
Lisansın süresi doldu CryptoPRO CSP.
eylemlerin:
1) CryptoPRO CSP için bir lisans almak üzere Sertifika Yetkilisi ile iletişime geçin;
2) CryptoPRO CSP lisansını girin.
Ayrıntılı talimatları indirebilirsiniz
Hata #8. Yazıt "tanımsız"
Makul sebep:
Tarayıcı ayarları düzgün çalışmıyor Internet Explorer.
eylemlerin:
1) Tarayıcıda menüye gidin "Hizmet" ve öğeyi seçin "İnternet Seçenekleri";
2) Açılan pencerede sekmeye gidin "Bunlara ek olarak" ve düğmeye basın "Sıfırla";
3) Tarayıcınızı yeniden başlatın Internet Explorer.
Ayrıntılı talimatları indirebilirsiniz
Hata #9. Algoritma hatası.
Birçok kullanıcı, kamu alım sitelerine kaydolmaya çalışırken ve ayrıca belgeleri imzalamak için bir EDS kullanırken oluşan 0x800B010A hatasıyla karşılaşır. Bu hata, Windows 7'deki benzer bir kodla karıştırılmamalıdır. Bugün bu sertifika zinciri sorununu nasıl çözebileceğinizi kısaca anlatacağız.
Sertifika çakışmasının nedenleri
Çoğu zaman, zakupki.mos.ru sitesinde böyle bir hata görünür, ancak görünümü ziyaret edilen kaynağa bağlı değildir, sorun yalnızca EDS anahtarlarının ve sertifikalarının yanlış kullanımıyla ilgilidir. Ana nedenler arasında vurgulamaya değer:
- kullanımda olan sertifikanın sona ermesi;
- Hiyerarşi zincirinde (GCA'dan CA'ya) tüm kök sertifikaların olmaması - genellikle kullanıcılar hepsini eklemeyi unutur;
- tüm düğümleri ve CryptoPro yazılımını en son sürüme güncelleme ihtiyacı.
Tamamen sorunlu bildirim şuna benziyor: "Güvenilir kök yetkilisi için bir sertifika zinciri oluşturulamıyor. (0x800B010A)". Başka açıklamalar da var - örneğin "İmza hesaplanırken hata".
0x800B010A çökmesini düzeltme
Son teslim tarihlerini kontrol etme
Nadiren, ancak yine de kullanıcının güncelleme ihtiyacını gözden kaçırması ve yeni anahtarlar istememesi olur. Son kullanma tarihlerini kontrol edin, süresi dolmuş olabilir. Bu durumda, şu anda mevcut sertifikayı seçmelisiniz.
Ana GTC'nin varlığını kontrol etme
Sunulan kök sertifikaların zincirinin PAC "Baş Sertifika Yetkilisi" anahtarını içerdiğini kontrol edin. Hiyerarşik sertifika zincirindeki ilk bağlantı ve ana bağlantıdır.
CryptoPro Doğrulaması
- Yukarıdakilerin tümü yardımcı olmazsa, CRYPTO-PRO programını kaldırıp tamamen yeniden yüklemeyi deneyin.
- Aynı zamanda, ilişkili tüm sertifikaları güncelleyin.
- Test modunda çalışıyorsanız, TSP hizmetinin adresinin doğru olup olmadığını kontrol edin.
Çözüm
Yukarıdaki tüm noktaları kontrol edin, bunların doğru yürütülmesi "Güvenilmeyen bir sertifika kullanıldı (0x800B010A)" sorununu çözecektir. Çoğu zaman, hata "Baş Sertifika Yetkilisi" anahtarlarının eklenmesiyle çözülür. Çözümle ilgili herhangi bir yorumunuz veya ek ipucunuz varsa, lütfen bunları yorumlarda belirtin.
Kamu alımları ticaret katlarından birinde sıradan ve günlük bir kayıt prosedürü sürecinde küçük bir sorunla karşılaştım. Her şey genellikle sorunsuz gider, herkes anahtarlara, kayıtlara alışır ve çoğu zaman kullanıcılar talimatlara göre gerekli her şeyi yapabilir. Ama sonra bir tıkaç çıktı ve bunu çözmem istendi.
Özellikle zakupki.mos.ru sitesi hakkında konuşacağız, ancak anahtar sadece bu sitede kullanılmıyor. Evrenseldir ve pek çok ticaret platformu için uygundur. Ve hata doğrudan siteyle ilgili değil, elektronik dijital imza kullanma konusuna atıfta bulunuyor.
Şirket adını değiştirdi ve tüm sertifikaları yeniden yayınlaması gerekiyordu. Sertifikalarla uzun süre çalıştık, ilk kez sipariş ettiğimiz aynı şirket tarafından verildiler. Aynı sitelerle çalışması gerekiyordu. Her şey her zamanki gibi yapıldı, ancak sertifikayı kullanarak kayıt olmak mümkün değildi. Çeşitli hatalar ortaya çıktı. Spesifik olarak, zakupki.mos.ru sitesinde hata şu şekildeydi:
Güvenilmeyen bir sertifika kullanıldı. İmzalanamadı: Güvenilir kök yetkilisi için sertifika zinciri oluşturulamadı. (0x800B010A)
Genel olarak, hata anlaşılabilir, ancak kök sertifika yetkilisi de dahil olmak üzere gerekli tüm sertifikaların kurulu olduğu göz önüne alındığında, nasıl düzeltileceği açık değil. Gidip onları kontrol edelim. Bunu yapmak için CryptoPro ek bileşenini açın:
Gelelim bölüme: Sertifikalar - Mevcut Kullanıcı - Kişisel - Kayıt - Sertifikalar. Sertifikamızı açıp özelliklerine bakıyoruz. Bölümle özellikle ilgileniyoruz. Sertifika Yolu. Ne yazık ki, sorun çözülene kadar ekran görüntülerim kalmadı, bu yüzden sorunun ne olduğunu kelimelerle açıklamak zorunda kalacağım. O zaman size normal çalışması için her şeyin nasıl görünmesi gerektiğini göstereceğim.
Sertifika zinciri şuna benziyordu: CA 1 IS GTC - JSC "EETP" - Kullanıcı Sertifikası. Ancak, kök sertifikada UC 1 GTC'dir mesaj şeklinde bir hata oluştu:
Bu sertifikayı veren kuruluş bulunamıyor
Ve özelliklerinde başka bir hata var:
Bu sertifikayı doğrulamak için yeterli bilgi yok
Aynı zamanda, IS GTC'nin CA 1 sertifikası, güvenilir kök sertifika yetkilileri listesinde bilgisayardaydı. Bunu, bir sonraki şubede aynı CryptoPro eki aracılığıyla kontrol edebilirsiniz: Güvenilir Kök Sertifika Yetkilileri - Kayıt - Sertifikalar. CA 1 IS GCA'nın ilk seviyenin kök sertifika yetkilisi olduğundan emindim ve onun güvenini başka kimin onaylaması gerektiğini anlayamıyordum. Aynı zamanda, önceki sertifikada, JSC EETP genel olarak kök sertifikaydı ve başka kimse yoktu. Ve her şey iyi çalıştı.
Bu konu hakkında bir süredir internette araştırma yapıyorum. Çok fazla bilgi var, ancak temelde bunlar her türlü kurulum hatası vb. Sertifikaları yeniden düzenlemeyi, crypto pro'yu yeniden yüklemeyi ve bunun gibi şeyleri önerirler. Ama herhangi bir hatam olmadı. Sonuç olarak, oradan yüklenen http://pravo.gov.ru/uc/resourses_uc.html sayfasına ulaştım. PAK "Baş Sertifika Yetkilisi" kök sertifikası ve her şey yerine oturdu. Kullandığım sertifikalar zincirinde ilk olduğu ortaya çıktı. Her şeyin düzgün çalışması için, güvenilirler listesinde aşağıdaki sertifikalara sahip olmanız gerekir.
Ve kullanıcı sertifikası için tam sertifika yolu bu şekilde görünür.
aslında ilk bende var Baş CA değildi ve olması gerektiğini bilmiyordum. Kurulduktan sonra her şey yolundaydı. Belki insanlar kurulum diskinden bir şey yüklemediler veya yol boyunca berbat ettiler. Uzaktan çözüyordum ve anahtarla birlikte hangi yazılımın geldiğini görmedim. Aslında, sorun popüler, internette birçok inceleme ve ipucu var. Umarım bu bilgiler birisinin zaman kazanmasına yardımcı olur.
Linux çevrimiçi kursu
Yüksek düzeyde kullanılabilir ve güvenilir sistemlerin nasıl oluşturulacağını ve sürdürüleceğini öğrenmek istiyorsanız, tanışmanızı tavsiye ederim. çevrimiçi kurs "Linux Yöneticisi" OTUS'ta. Kurs yeni başlayanlar için değildir, kabul için temel ağ bilgisine ve sanal bir makineye Linux kurulumuna ihtiyacınız vardır. Eğitim 5 ay sürer, bundan sonra kursun başarılı mezunları ortaklar tarafından mülakata alınabilecektir. Bu kursun size kazandıracakları:- Linux mimarisi bilgisi.
- Veri analizi ve işleme için modern yöntem ve araçlara hakim olmak.
- Gerekli görevler için bir konfigürasyon seçme, süreçleri yönetme ve sistem güvenliğini sağlama yeteneği.
- Bir sistem yöneticisinin temel çalışma araçlarında yeterlilik.
- Linux tabanlı ağların dağıtımını, yapılandırmasını ve bakımını anlama.
- Ortaya çıkan sorunları hızlı bir şekilde çözme ve sistemin kararlı ve kesintisiz çalışmasını sağlama yeteneği.