Перед началом
- Старый и новый серийные номера
- Место хранения нового ключа
- Список рабочих сервисов и необходимые полномочия
Требования и подробное описание
О задаче и границах инструкции
После перевыпуска нужно проверить три независимых изменения: новый сертификат связан с доступным ключом на компьютере; сервис использует новый сертификат; у пользователя есть полномочия для действия. Совпадающее ФИО не делает новый сертификат прежним. Сначала запишите серийные номера, затем проверяйте уровни по порядку.
Для пользователей настольной Windows после выпуска нового локального сертификата: прежняя ЭП работала, новая не отображается, не входит или не подписывает. Подробные действия относятся к КриптоПро CSP. Выпуск ключа, перенос неэкспортируемых ключей, отзыв сертификата и восстановление доступа без действующего способа входа требуют отдельной процедуры УЦ или оператора.
Что подготовить перед началом
- Подготовьте новый носитель или существующий носитель, на который УЦ записал новый ключ; не очищайте его.
- Получите новый открытый сертификат из официального источника УЦ, если он нужен для установки.
- Сохраните серийные номера и даты старого и нового сертификатов.
- Составьте список сервисов, где возникает проблема, и точное действие в каждом.
- Подготовьте доступ к существующим учётным записям и администратору организации.
- Сохраните документы и черновики перед перезапуском браузера; проверьте дату и время Windows.
Пошаговая инструкция
Найдите новый сертификат и ключ
- Сверьте серийный номер и срок нового сертификата, а не только ФИО.
- Подключите новый носитель или найдите ключ в рабочем хранилище.
Результат: Известны новый сертификат и соответствующий ключ.
После перевыпуска проверьте три изменения
Что показывает схема
- Новый сертификатСерийный номер и срок отличаются. Совпадения ФИО недостаточно.
- Соответствующий ключНовый сертификат должен быть связан с доступным контейнером.
- Рабочий сервисВыберите или подключите новую ЭП. Права и МЧД проверяются отдельно.
Подробности и другие варианты
Определите, что действительно изменилось
Перевыпуск не следует считать простым продлением даты прежнего сертификата. Новая ЭП может требовать проверки отдельного ключа и подключения в сервисе.
- Запишите дату перевыпуска и способ получения нового ключа.
- Уточните наличие нового контейнера.
- Откройте новый сертификат.
- Отметьте серийный номер, владельца, срок и организационные сведения.
Результат: Новый сертификат однозначно отличается от старого.
Если не получилось
Если вы не можете определить, какой сертификат выдан заново, получите сведения у УЦ до удаления или установки файлов наугад.
Найдите новый ключ на рабочем компьютере
Другой пользователь Windows может иметь другое личное хранилище. Если сертификат не записан в существующем контейнере, это ещё не доказывает отсутствие самого ключа.
- Подключите носитель под обычной рабочей учётной записью Windows.
- Откройте КриптоПро CSP → «Сервис» → «Посмотреть сертификаты в контейнере».
- Найдите контейнер новой ЭП.
- Попробуйте открыть сертификат из этого контейнера.
Результат: Найден контейнер; установлено, записан ли в нём новый сертификат.
Если не получилось
Если контейнер есть, но сертификата в нём нет, переходите к установке полученного CER на следующем шаге с проверкой соответствия ключу. Если контейнер не найден, уточните у УЦ, куда записан новый ключ. Не очищайте носитель.
Установите и проверьте связь
- Установите личный сертификат с привязкой к существующему новому контейнеру.
- Проверьте локальную операцию в криптопровайдере под обычным рабочим пользователем.
Важно. Сохраняйте прежние данные до завершения проверки нового комплекта.
Результат: Новый сертификат обращается к правильному ключу.
Ещё изображения и схема
Подробности и другие варианты
Установите личный сертификат с правильной связью
Назначение случайного контейнера не исправляет несоответствие открытого и закрытого ключей. Связь должна относиться к конкретной новой ЭП.
- При наличии сертификата в контейнере установите его штатным средством CSP в личное хранилище.
- При установке из CER выберите соответствующий контейнер.
- Если мастер сообщает о несовпадении ключей, остановите установку и вернитесь к выбору контейнера.
Результат: Новый сертификат установлен у текущего пользователя и связан с доступным ключом.
Если не получилось
При ошибке связи сохраните текст и сведения о контейнере для УЦ. Не удаляйте папки ключей и записи реестра как универсальное исправление.
Проверьте локальную операцию с новым сертификатом
Код «Набор ключей не существует» требует проверки контейнера и доступа к нему. Сам по себе он не доказывает, что новый сертификат испорчен.
- В CSP откройте «Сервис» → «Протестировать» → «По сертификату», если вариант доступен.
- Явно выберите новый сертификат.
- Проверьте его срок и путь сертификации.
- Сохраните точный результат операции.
Результат: Тест нового сертификата завершается без ошибки обращения к ключу.
Если не получилось
Если локальный тест не проходит, сначала решите носитель, связь, цепочку или лицензию. Пока этот этап не работает, регистрация сертификата на площадке не исправит криптографию.
Проверьте браузер и подключите ЭП в сервисах
- В официальном тесте подпишите несекретный текст новым сертификатом.
- Добавьте новый сертификат в каждый сервис, где это требуется его правилами.
Результат: Браузерная подпись работает; сервисы знают новую ЭП.
Подробности и другие варианты
Проверьте браузерный маршрут
Если старая ЭП работает в той же связке, её результат полезен как контроль. Служебный документ для такой проверки не нужен.
- Откройте официальный тест Browser plug-in в рабочем профиле.
- Выберите новый сертификат.
- Проверьте обнаружение плагина и наличие новой ЭП в списке.
- Выполните тестовую операцию с безличным текстом.
Результат: Известно, проходит ли новая ЭП локально и через браузер.
Если не получилось
Если локальный тест проходит, а браузерный нет, проверьте расширение и локальный плагин; если обе ЭП не видны, проблема шире нового сертификата.
Подключите сертификат в каждом сервисе
Диадок добавляет сертификат через Кабинет клиента для подписания; Росэлторг разделяет процедуры по секциям. Одна общая процедура не заменяет требования каждого сервиса.
- Откройте официальную инструкцию нужного сервиса о новой ЭП.
- Определите способ входа: ЕСИА или локальная регистрация сертификата.
- Подключите новую ЭП по правилам существующего аккаунта и организации.
Результат: Сервис знает новый сертификат либо явно подтверждает, что отдельная привязка для этого входа не требуется.
Если не получилось
Если старый способ входа уже недоступен, выполняйте восстановление по правилам оператора. Создание дубликата не гарантирует переноса документов и прав.
Обновите сохранённый выбор и права
- Замените сертификат по умолчанию на новый; проверьте организацию, пользователя и применимую МЧД.
- Перезапустите браузер и повторите вход в проблемный сервис.
Результат: Новая ЭП выбрана и работает в исходном сервисе.
Подробности и другие варианты
Смените сохранённый выбор и проверьте полномочия
Наличие, срок и объём полномочий доверенности не определяются одной датой нового сертификата. Эти условия проверяются отдельно от исправности ключа.
- В сервисе с сертификатом по умолчанию явно выберите новую ЭП.
- Сохраните выбор.
- Проверьте организацию, пользователя и нужное право.
- Для представительства отдельно проверьте применимую МЧД.
Результат: Выбран новый серийный номер, доступны ожидаемая организация и роль.
Если не получилось
Если подпись технически создаётся, а действие отклонено по доверенности или правам, передайте точный отказ администратору организации. Повторная установка личного сертификата это не назначает.
Подтвердите результат и сохраните прежние данные
Старые сертификаты, документы и контейнеры не удаляются ради устранения выбора. Порядок их хранения и отзыва согласуется отдельно с ответственным сотрудником и УЦ.
- Полностью перезапустите браузер.
- Повторите вход в проблемный сервис с новой ЭП.
- Запишите результат каждого уровня и дату проверки.
Результат: Новая ЭП выбирается и проходит требуемую проверку сервиса; известны оставшиеся ограничения.
Если не получилось
Если проблема осталась только в одном сервисе, передайте ему локальный и браузерный результаты. Если на всех — вернитесь к общему рабочему месту и новому ключу.
Ошибки и решения
Откройте свой симптом и повторяйте проверку после каждого изменения.
Новый CER установлен, ошибка ключа осталась
- Проверьте
- Открывается ли новый сертификат из своего контейнера?
- Сделайте
- Установите его с верной связью и проверьте CSP под текущим пользователем.
- Результат
- К сертификату доступен соответствующий ключ.
0x80090016 / «Набор ключей не существует»
- Проверьте
- Сохраните полный текст и результат теста CSP по выбранному сертификату.
- Сделайте
- Проверьте подключение носителя, наличие контейнера и выбор нового сертификата; если ключ отсутствует, обращайтесь в УЦ.
- Результат
- Установлена причина недоступности ключа без удаления данных.
В списке две одинаковые фамилии
- Проверьте
- Сравните серийные номера и даты, а не только подпись строки.
- Сделайте
- Выберите новый сертификат и обновите настройку по умолчанию.
- Результат
- Используется ожидаемая ЭП.
Тест успешен, площадка не пускает
- Проверьте
- Зарегистрирован ли новый сертификат и какой маршрут входа используется?
- Сделайте
- Выполните процедуру новой ЭП или восстановления существующего пользователя по документации сервиса.
- Результат
- Разобрана привязка учётной записи.
Вход появился, подпись отклонена по полномочиям
- Проверьте
- Проверьте пользователя, организацию, право действия и выбранную МЧД.
- Сделайте
- Привлеките администратора организации; сохраните точный отказ.
- Результат
- Права и доверенность исправлены отдельно от криптографии.
Новая ЭП не проходит цепочку
- Проверьте
- Какое звено отмечено ошибкой и доступен ли источник отзыва?
- Сделайте
- Получите нужную цепочку у УЦ либо восстановите сетевой доступ с администратором.
- Результат
- Проверка доверия проходит без отключения проверок.
Как понять, что настройка завершена
- Новый серийный номер записан и совпадает в CSP, браузерном тесте и сервисе.
- Локальный тест проверяет новый ключ, а не старый сертификат с тем же ФИО.
- Пройден предусмотренный сервисом порядок подключения новой ЭП.
- Проверены сохранённый выбор, организация, право действия и применимая МЧД.
- Старые данные не удалялись в ходе диагностики.
Частые вопросы
Новый сертификат означает новый токен?+
Не обязательно. Важен фактический носитель и контейнер нового ключа; требования к выпуску и записи определяет УЦ. Не очищайте прежний токен по общему совету из интернета.
Можно перенести CER на второй ПК и работать?+
Только CER недостаточно: нужен доступ к соответствующему закрытому ключу и корректно настроенное рабочее место. Возможность переноса самого ключа зависит от его типа; ключи УЦ ФНС неэкспортируемы.
Нужно регистрировать заново организацию?+
Не автоматически. Обычно проверяют существующую учётную запись и порядок обновления ЭП; конкретный маршрут определяет оператор сервиса.
Старая ЭП ещё работает, оставить её выбранной?+
Для проверки новой выбирайте новый сертификат явно. Рабочий выбор и допустимость использования старого сертификата определяются его состоянием и правилами вашего процесса.
Перевыпуск ЭП автоматически продлевает CSP?+
Нет. Срок сертификата и лицензирование криптопровайдера проверяют раздельно. При сообщении о лицензии откройте её сведения и обратитесь к поставщику.
Нужно ли выпускать новую МЧД при каждой смене сертификата?+
Не делайте это автоматически. Проверьте требования конкретного сервиса, сведения представителя, состояние и полномочия существующей доверенности; решение согласуйте с ответственным за неё.
Какие сведения подготовить для поддержки
- Дата перевыпуска, УЦ и факт смены носителя или рабочего компьютера.
- Старый и новый серийные номера через официальный канал; без закрытых ключей.
- Полный текст ошибки и этап: локальный тест, браузер, вход или действие.
- Результаты тестов и название сервиса/секции, где сбой остался.
Источники и способ проверки
Материал подготовлен по документации производителей. Установка и подпись на вашем рабочем месте проверяются отдельно; номера версий на снимках относятся к иллюстрируемому примеру.
- КриптоПро: диагностика 0x80090016
Ответ сотрудника: тест по сертификату и проверка наличия контейнера/носителя; не универсальный диагноз по коду.
- КриптоПро: тест Browser plug-in
Отдельная проверка нового сертификата через браузер.
- Контур: сертификата нет в списке
Личное хранилище, дата и время, профиль диагностики.
- Диадок: работа с новым сертификатом
Пример операторской процедуры подключения новой ЭП к существующему аккаунту.
- Росэлторг: поддержка по новой ЭП
Выбор процедуры по секции, а не общая перерегистрация организации.
- ФНС: вопросы об ЭП
Официальное пояснение о неэкспортируемых ключах ФНС.
Сценарий документально проверен по материалам оператора и разработчиков. Работа на реальном носителе, вход в личный кабинет и подписание документов не выполнялись. Требования к версиям и доступность элементов уточняются по текущей официальной странице.
Связанные задачи
Ваш вопрос или комментарийБез регистрации · имя можно не указывать
Комментарии к инструкции
Поделитесь результатом или уточните непонятный шаг.
Загружаем сообщения…