Не детектируется USB-ключ
Описание
Что делать, если программа "не видит" лицензию, записанную в USB-ключ?
- Проверьте, горит ли на USB-ключе зеленая лампочка. Если она не горит, то ключ поврежден и его необходимо заменить. Для этого обратитесь к менеджеру, через которого вы приобрели продукт.
- Проверьте, исправен ли USB-порт, т.е. работают ли другие устройства, подключенные к этому порту. Возможно, ключ заработает, если подключить его к другому USB-порту.
- Попробуйте установить более новую версию драйвера, загрузив его с сайта производителя USB-ключей (SafeNet) по следующей ссылке: iKey Driver . Перед установкой драйвера необходимо удалить предыдущую версию iKey Driver (должен отображаться в списке установленных программ как SafeNet iKey Driver или Rainbow iKey Driver), обязательно перезагрузить машину, и только затем установить новый драйвер.
- В некоторых случаях особенностью работы драйверов ключей на некоторых операционных системах, например, Windows Server 2008, Windows Vista, Windows Server 2003, Windows 7, является не детектирование ключа. В качестве решения данной проблемы инженеры SafeNet (производитель ключей авторизации) предлагают устанавливать последнюю версию драйвера в режиме non-PCSC, в котором USB-ключи не могут быть использованы как смарт-карты. Чтобы установить драйвер в режиме non-PCSC, нужно запустить установку из командной строки с параметром VR=OFF (важно соблюдать регистр), например:
iKeyDrvr.msi VR=OFF
Как проверить, что драйвер установился в режиме non-PCSC.
- Установите утилиту iKeyAll.exe из архива iKeyAll*.zip (версию 4.0.0.8 или 4.1.1.3 - в зависимости от того, какая версия успешно установится на ваш компьютер), прикрепленного к этой статье (пароль для распаковки abbyy). Обращаем ваше внимание на то, что компания ABBYY не является производителем данной утилиты.
- Запустите утилиту iKeyTU.exe из папки C:\Program Files\SafeNet\iKey Components\Bin
- Нажмите кнопку Software
- Проверьте, что в строке “PC/SC mode” стоит значение Off
- Если значение “PC/SC mode” = On, это означает, что режим смарт-карт не был отключен и следует попробовать переустановить драйвер снова. При переустановке обратите внимание на папку, из которой вы запускаете установку из командной строки, а также на регистр букв команды.
Добрый день, рад, что вы снова заглянули ко мне на огонек, это приятно. В прошлый раз я вам рассказал, о том как решалась проблема, что не найден сценарий run vbs в 8.1, сегодня на рисовалась еще одна проблема, что в Windows 8.1 не видит iBank2 токен. Напомню, токены используются для хранения на них сертификатов, самые распространенные для входа в клиент банк, как раз мой случай, синий токен горел, но не виделся в специальной утилите, так, что давайте разбираться.
Установка драйверов iBank2 в Windows 8.1
Для того, чтобы у вас данный токен работал, вам требуется:
- Скачать с сайта ibank2.ru нужный вам дистрибутив
- Установить драйвера в вашу систему с вытащенным токеном
И так вы скачиваете драйвера iBank2, так как у меня система Windows 8.1 x64, то я ставлю именно их.
Сама установка драйверов очень тривиальна, запускаете установщик, выбираем при необходимости другой язык.
Тут вы можете выбрать полная установка или выборочная, я советую поставить полную.
Ну и собственно установить драйвера.
Все готово. Перезагружаемся обязательно.
После перезагрузки, пробуете открыть java программу через сайт. Если у вас как и у меня выставлен тип хранилища (Аппаратное устройство), но идентификатор пустой, то это значит криво установились драйвера iBank2.
Плакать сразу не нужно:)) делаем, вот что. Щелкаем правым кликом по кнопке пуск и выбираем из контекстного меню Диспетчер устройств.
Находите в нем пункт Устройства чтения смарт-карт. В нем должен быть пункт Устройство чтения смарт-карт Microsoft Usbccid (WUDF), это и есть ваш токен iBank2, как видите, системой он видится, якобы, но на самом деле нет.
Щелкаете по нему правым кликом мыши и выбираете Обновить драйвера.
Выбираете пункт Выполнить поиск драйверов на этом компьютере.
Жмем Выбрать драйвер из списка уже установленных драйверов, iBank2 мы же ставили.
Снимаем галку Только совместимые устройства.
Ищем пункт BIFIT, выбираем драйвер iBank2 и жмем далее.
Начнется процедура установки.
Все видим BIFIT iBank2 установлен.
Перезагружаемся обязательно.
После перезагрузки если ключ не видится, снова откройте Диспетчер устройств Windows. Если у вас есть на токене восклицательный знак, то, щелкаем по нему правым кликом.
Говорите, автоматический поиск обновленных драйверов.
Начнется поиск драйверов, подходящих для токена.
Все Майкрософт подсунуло теперь нормально свой драйвер.
Открываем Лайт Банк java приложение и идентификатор обнаружился.
Вот так вот товарищи, можно заставить Windows 8.1 увидеть токен iBank2.
Трудности валидации на сайте «РТС-Тендер» возникают из-за того, что ЭЦП browser Plug-In не видит ключ RuToken или только сертификат на подпись. Узнать, почему ПК не видит ключ электронной подписи, помогут инструкция от поставщика специализированного ПО, тематический форум на сайте ФНС или ресурсах, посвящённых ЭЦП, а также специалисты из службы технической поддержки производителя крипто-ПО.
Как должно работать
Почему не видит ЭЦП компьютер? Вроде и ключ в виде флешки есть (тот же RuToken), и утилита «Крипто-Про» установлена, а проверка ЭП не выполняется. Основная причина - ПК изначально не видит флешку ЭЦП. Это возникает обычно, потому что ключ пытаются запустить на устройстве с неподдерживаемой ОС. Ведь каждый ключик-флешка делается под свою среду, и банальное обновление ОС может привести к потере совместимости с имеющимся ключом ЭЦП (флешкой).
Когда установка криптопровайдера выполнена на поддерживаемом аппарате, по инструкции, но всё равно компьютер не видит ЭЦП, проблема может быть и в самом ключе. Чтобы разобраться, свяжитесь с поддержкой. Там у вас запросят скриншоты:
- версии/сборки CSP (вкладка «Общие»);
- ошибок при подключении контейнера ЭЦП.
Кроме того, укажите специалистам, где получали ЭЦП, на каком носителе у вас установлен контейнер (рутокен, етокен, флешка или реестр) и какая используется ОС (разрядность, сборка).
Компьютер не видит сертификат ЭЦП: первые шаги
Если компьютер не видит сертификат электронной подписи, то в операционной системе Windows нужно пройти по адресу:
Пуск - Панель управления - КриптоПРО CSP - Сервис - Протестировать - По сертификату. Так можно понять, установлен ли сертификат в Личное хранилище пользователя с привязкой к RuToken-у.
Если же у пользователя браузер не видит ЭЦП и он не может пройти регистрацию на сайте или подключить цифровую подпись, нужно установить, добавлен ли в доверенные интересующий сайт:
Пуск - Все программы -КРИПТО-ПРО - Настройки ЭЦП browser Plug-In.
Лучше использовать браузер Internet Explorer, так как java script может некорректно работать в других браузерах.
Если компьютер не видит ЭЦП, то в первую очередь необходимо посетить тематический форум компании КриптоПро. Если вопрос не будет решён собственными силами, тогда обратиться в службу поддержки (прислать туда евент-логи системы и приложений, указать версию/сборку CSP, ОС).
Не ставится ключ/сертификат
Почему «КриптоПро» CSP может не видеть ключей? Следует проверить такие параметры:
- корректно ли установлена программа (запущена ли служба Windows Installer);
- есть доступ в сеть;
- выдан корректный ключ в сертифицированном центре.
При установке желательно делать так:
установить личный сертификат, следуя мастеру установки
указать через «Обзор» расположение файла сертификата с расширением.cer
выбрать контейнер закрытого ключа (через «Обзор» выбрать сертификат на считывателе - флешке/дискете)
Если когда-то были неправильно установлены предыдущие ключи и новый носитель не устанавливается, то нужно очистить реестр (Windows). Для этого в панели CSP есть кнопка «Удалить запомненные пароли».
Если в событиях приложений ошибок не было, а в системе евент-логи их показали, необходимо проверить файлы Sfc/scannow, а после перерегистрировать компоненты MSIExec/unregister, потом - MSIExec/regserver.
Сложный случай
Если компьютер не видит ЭЦП что делать? При этом плагин не видит сертификат, а он установлен и сайт добавлен в доверенные. Ошибка редко, но порой возникает даже у тех пользователей, которые выполнили все требования инструкции по использованию СКЗИ. Например, установили корневой сертификат. Процедура подробно описана на странице 35 в пункте 2.5.2, который называется «Просмотр и установка личного сертификата, хранящегося в контейнере закрытого ключа». Если после всех выполненных требований компьютер всё равно не видит электронную подпись (отсутствие сертификата на cryptopro.ru) то проблема, скорее всего, в списке отзыва сертификатов удостоверяющего центра (УЦ). Если доступ к интернету у компании, эксплуатирующей ЭЦП, был осуществлён через прокси-сервер, то в онлайн-режиме программа не увидит установленный сертификат в справочнике отзыва. Всё заработает, если поставить данный справочник локально на компьютер.
Для корректной работы в системе ЕГАИС нужно получить доступ к личному кабинету организации на официальном сайте. Уже на этом этапе многие пользователи сталкиваются с серьезными проблемами. Одна из них заключается в том, что сайт ЕГАИС не видит ключ.
Самые вероятные причины
Поводов для возникновения этой проблемы может быть несколько. Чаще всего токен не может быть найден из-за технических проблем с компьютером, отсутствия драйверов или необходимых надстроек. Как решить каждую из этих проблем?
Вставлен неверный носитель
Многие предприниматели путают ключ jacarta с электронной подписью для подачи деклараций в ФСРАР, и пытаются зайти в личный кабинет именно с использованием последней. Проверить, тот ли носитель вы вставили, можно несколькими способами.
- Изучите сертификат электронной подписи, выданный в удостоверяющем центре. В нем должен быть указан серийный номер вида JC-xxxxxxxxx и тип носителя Jacarta PKI/ГОСТ.
- откройте «Единый клиент Jacarta». Если флеш-карта обнаружена, но в окне программы не отображаются подключенные токены - вероятно, вы используете не тот носитель.
Если вы еще не приобрели егаис, где взять jacarta с электронной подписью? Обратитесь в удостоверяющий центр вашего региона, который уполномочен продавать КЭП такого типа.
Не установлен драйвер для аппаратного ключа егаис
Возможно, вы пытаетесь использовать для егаис ключ, драйвер которого еще не установлен. При первом подключении jacarta происходит автоматическая установка основных программ. Это стандартная процедура для любой новой флеш-карты, которая занимает от 1 до 5 минут.
После окончания установки в правом нижнем углу появляется уведомление об успешном завершении.
Не пытайтесь войти в личный кабинет до появления драйверов - ваш компьютер в этот момент еще не установил связь с электронной подписью!
Не установлен «Единый клиент Jacarta»
Программа выпущена разработчиком токенов и является обязательной к установке. Скачать ее и другие драйвера для защищенных носителей можно на сайте производителя токенов «Алладин — РД».
Не работает USB-порт
Есть два варианта решения:
- Вставьте токен в другой порт и запустите проверку заново;
- проверьте исправность USB-порта.
Для проверки подключите к USB любую другую рабочую флеш-карту. Если она также будет не обнаружена, то проблема именно в USB. Обратитесь к техническому специалисту вашей организации или к мастеру по ремонту.
Когда носитель Jacarta правильно вставлен в компьютер, на его корпусе загорается индикатор. В зависимости от модели он может быть зеленым или оранжевым. Если индикатор не горит, то ключ не может быть найден егаис, так как он не подключен.
Отключена надстройка Рутокен ЭЦП 2.0
При попытке входа внизу экрана браузера может появиться сообщение о надстройке Rutoken web authentication library. Это программное обеспечение предоставляется ФСРАР, является безопасным и необходимо для корректной работы с сайтом. Для запуска нажмите «разрешить» во всплывающем окне, а затем повторите проверку еще раз.
Как правильно использовать аппаратный ключ ЕГАИС?
Итак, первые проблемы решены, и вы удачно зашли в личный кабинет. Как избежать повторения подобных ситуаций? Вставляйте КЭП только для работы и не пользуйтесь им в другое время, чтобы не допустить перегрева носителя. Перед началом работы всегда проверяйте индикатор - он сигнализирует, что токен работает правильно.