none
Этот сертификат содержит недействительную цифровую подпись Windows 10 RRS feed

  • Вопрос

  • Дано:

    1. Windows 10 Pro x64 (Версия ОС 10.0.10240 Н/Д построение 10240)
    2. Браузер Internet Explorer (11.0.10240.16431) Версии обновления: 11.0.22
    3. КриптоПро CSP 4.0.9630 (ядро 4.0.9003 KC2)

    Проблема:

    1. Все установленные сертификаты при открытии пишут "Этот сертификат содержит недействительную цифровую подпись".
    2. При входе на сайты с использованием ЭЦП пишет: "Ошибка подписания на клиентской стороне: CryptoPluginImpl.makeSign() - retcode=2148073498: Неправильный зарегистрированный набор ключей."

    Наблюдения / Кривое решение:

    1. Если запустить браузер IE с опцией "Запуск от имени администратора", то сразу все становится нормально, и сертификаты отображаются рабочими и сайты с использованием ЭЦП работают и КриптоПро работает.

    Вопрос: Где на что дать права, чтоб можно было работать в "нормальном" режиме?

    4 октября 2015 г. 17:07

Ответы

  • Проверьте права на ветку реестра Крипто-Про.

    HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS
    или
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение".

    12 октября 2015 г. 16:08
  • на решение подтолкнуло другое: 

    "Нарушены права на доступ к ветке реестра с данными пользователя CSP. cspclean -delkeys и последующая переустановка должны помочь. Кто портит права - отдельный вопрос."

    спасибо: maxdm

    ну и ответ выше тоже был верным, а именно:

    В ветке: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS есть папки с SID пользователями, так вот владелец папки был другой пользователь, поэтому и не работало, несмотря на то, что и права в папку тоже были даны верно.

    29 октября 2015 г. 12:33

Все ответы

  • Открытые и закрытые ключи хранятся в реестре на флешке или токене?

    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение".

    5 октября 2015 г. 8:33
  • В реестре
    12 октября 2015 г. 13:23
  • Проверьте права на ветку реестра Крипто-Про.

    HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\USERS
    или
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение".

    12 октября 2015 г. 16:08
  • Здравствуйте, DeFaber_

    Вопрос еще актуален, или удалось решить проблему?


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    15 октября 2015 г. 10:06
    Модератор
  • Актуален!

    Еще как актуален.

    16 октября 2015 г. 12:54
  • Что насчет рекомендаций AZyre?

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    16 октября 2015 г. 12:56
    Модератор
  • на решение подтолкнуло другое: 

    "Нарушены права на доступ к ветке реестра с данными пользователя CSP. cspclean -delkeys и последующая переустановка должны помочь. Кто портит права - отдельный вопрос."

    спасибо: maxdm

    ну и ответ выше тоже был верным, а именно:

    В ветке: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS есть папки с SID пользователями, так вот владелец папки был другой пользователь, поэтому и не работало, несмотря на то, что и права в папку тоже были даны верно.

    29 октября 2015 г. 12:33
  • И перезагрузиться после правки ветки реестра
    4 июля 2019 г. 14:23