Ошибка 0x80090016: «Набор ключей не существует»

В CryptoAPI NTE_BAD_KEYSET связан в том числе с отсутствием контейнера или доступа к нему. Этот маршрут не переносится автоматически на ошибку службы, TPM или другой программы.

1. Сохраните весь текст сообщения 0x80090016.
2. Запишите программу и действие, на котором оно возникло.
3. Проверьте, относится ли отказ к пользовательской электронной подписи.

Результат: Подтверждён сбой обращения к существующему ключу подписи.

До определения используемой записи сертификаты не удаляют. Старый сертификат может оставаться видимым после подключения нового носителя.

1. Откройте сведения выбранного сертификата.
2. Сверьте владельца, издателя и срок.
3. Сравните отпечаток с рабочей записью.
4. После перевыпуска уточните, соответствует ли сертификат подключённому ключу.

Результат: Выбран сертификат, которому соответствует ожидаемый исходный ключ.

Любой другой USB-носитель не восстанавливает ключ. Не создавайте новый пустой контейнер с похожим именем.

1. Уточните, где ключ был создан и использовался ранее.
2. Найдите конкретный исходный токен или профиль прежнего компьютера.
3. Подключите именно этот носитель, если ключ хранится на нём.

Результат: Известно, где должен находиться именно соответствующий ключ.

Наличие USB-устройства и доступность нужного контейнера — разные проверки.

1. Откройте штатную программу производителя токена.
2. Для Рутокен проверьте «Администрирование» → «Подключенные Рутокены» в ПУР.
3. Если устройство отсутствует, сначала проверьте подключение и драйвер.

Результат: Нужное устройство доступно системе.

Смена пользователя или запуск другого профиля во время проверки может скрыть исходную причину.

1. Откройте «КриптоПро CSP» под обычным рабочим пользователем.
2. Выберите «Сервис» → «Протестировать» → «По сертификату».
3. Укажите ту же запись, которая вызывает ошибку в браузере.
4. Сохраните результат целиком.
5. Сопоставьте доступный контейнер в «Инструментах КриптоПро».

Результат: Понятно, повторяется ли ошибка вне браузера и к какому контейнеру обращается сертификат.

Если контейнер недоступен, возвращайтесь к проверке носителя и прав; переустановка CER проблему ключа не исправит. Неактивная кнопка установки из контейнера означает отсутствие сертификата внутри него. Хранилище, отличное от «Личное», означает, что подходящий контейнер не был найден.

1. Продолжайте привязку только после успешного локального теста исходного контейнера.
2. Откройте «Инструменты КриптоПро» → «Контейнеры».
3. Выберите контейнер нужного владельца.
4. Нажмите «Установить сертификат», если он записан в контейнер.
5. Если сертификат выдан отдельным CER, откройте «Сертификаты» → «Установить сертификаты».
6. Выберите выданный УЦ файл CER.
7. Откройте уведомление об установке.
8. Проверьте итоговое хранилище: «Личное».

Результат: Сертификат установлен в Личное и связан с доступным исходным контейнером. Следующая проверка — пробная подпись в том же пользовательском сеансе.

Локальный и браузерный тесты сохраняют раздельно: успех одного не гарантирует успех другого.

1. Повторите локальную проверку ключа в CSP.
2. После успешного результата перезапустите браузер.
3. Создайте контрольную подпись тем же сертификатом на официальной странице.
4. Запишите первый этап, на котором теперь возникает отказ.

Результат: Доступ к ключу подтверждён вне сайта и в браузерной операции.

До окончания разбора не удаляйте контейнеры, не форматируйте носитель и не рассылайте ключевые файлы.

1. При успешной контрольной подписи повторите исходное разрешённое действие в кабинете.
2. Если ошибка осталась только в сервисе, сохраните его точный сценарий.
3. Передайте оператору результаты локальной и браузерной проверок.

Результат: Локальная доступность ключа отделена от отказа конкретного сервиса.