Зіткнувся з невеликою проблемою в процесі рядовий і буденної процедури реєстрації на одній з торгових майданчиків госсзакупок. Все зазвичай проходить без проблем, всі звикли до ключів, реєстрації або найчастіше користувачі самі здатні за інструкцією зробити все необхідне. Але тут виник затикаючи і мене попросили допомогти розібратися.
Йтиметься конкретно про сайт zakupki.mos.ru, але ключ використовують не тільки на цьому сайті. Він універсальний і підходить для дуже багатьох торгових майданчиків. А помилка взагалі не має прямого відношення до сайту, а відноситься до питання використання електронних цифрових підписів.
Компанія змінила назву і знадобилося перевипустити всі сертифікати. З сертифікатами працювали давно, випустили їх в тій же компанії, де і перший раз замовляли. Працювати передбачалося з тими ж майданчиками. Все зробили як завжди, але зареєструватися за допомогою сертифіката не виходило. З'являлися різного роду помилки. Саме на сайті zakupki.mos.ru помилка була така:
Використаний не довірений сертифікат. Не вдалося підписати: Неможливо побудувати ланцюжок сертифікатів для довіреної кореневого центру. (0x800B010A)
Помилка за великим рахунком зрозуміла, але не ясно, як її виправити, з урахуванням того, що всі необхідні сертифікати, у тому числі і кореневого центру сертифікації, були встановлені. Йдемо їх перевіряти. Для цього відкриваємо оснащення CryptoPro:
Йдемо в розділ: Сертифікати - поточний користувач - Приватне - Реєстр - Сертифікати. Відкриваємо наш сертифікат і дивимося його властивості. Саме нас цікавить розділ Шлях сертифікації. На жаль, у мене не залишилося скріншотів до вирішення проблеми, тому доведеться описувати словами, в чому там справа. Потім покажу, як повинно все виглядати, щоб нормально працювало.
Ланцюжок сертифікатів виглядала наступним чином: УЦ 1 ІС Не имеет значения Гуц - АТ «ЕЕТП» - Сертифікат користувача. При цьому в кореневому сертифікаті УЦ 1 ІС Не имеет значения Гуц була помилка у вигляді повідомлення:
Неможливо виявити постачальника цього сертифіката
А в його властивості ще одна помилка:
Недостатньо інформації для перевірки цього сертифіката
При цьому сертифікат УЦ 1 ІС Не имеет значения Гуц був на комп'ютері в списку довірених кореневих центрів сертифікації. Перевірити це можна через ту ж оснащення CryptoPro в сусідній гілці: Довірені кореневі центри сертифікації - Реєстр - Сертифікати. Я був впевнений, що УЦ 1 ІС Не имеет значения Гуц це кореневий центр сертифікації самого першого рівня і не міг зрозуміти, хто ще повинен підтверджувати його довіру. При цьому в минулому сертифікаті кореневих стояв взагалі АТ «ЕЕТП», і більше нікого. І все нормально працювало.
І ось так виглядати повний шлях сертифікації для призначеного для користувача сертифіката.
У мене спочатку самого першого Головний підтверджуючий центр не було, і я не знав, що він повинен бути. Коли його встановив, все стало нормально. Можливо люди щось з установочного диска не так встановили, або по ходу справи напартачили. Я розбирався віддалено і не бачив, який софт йшов в комплекті з ключем. За фактом проблема популярна, в інтернеті багато відгуків і порад. Сподіваюся, кому-то ця інформація допоможе заощадити час.