База знаний

Space shortcuts

Page tree

Versions Compared

Old Version 4

changes.mady.by.user Ксения Шаврова

Saved on

compared with

New Version 5

changes.mady.by.user Ксения Шаврова

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Info

Причина в том, что сертификат ГОСТ содержит в атрибуте CKA_ID непечатные символыслишком длинное значение. 

Несмотря на то, что наличие непечатных символов в по стандарту PKCS#11 длина поля CKA_ID не нарушает стандарт PKCS#11, если ключи содержат хотя бы один непечатный символ в CKA_ID, вход в ЛК ЕГАИС невозможенограничена, в ЛК ЕГАИС установлено ограничение на количество символов - 19 байт (19 пар символов).

На текущий момент информация об ошибке уже передана разработчикам ЛК ЕГАИС и производится исправление проверки в ЛК ЕГАИС.


Tip

Для решения проблемы воспользуйтесь одним из двух вариантов:

1) Обратитесь в службу технической поддержки - наши специалисты с удовольствием помогут вам убрать символы, мешающие входу. 

Обязательно потребуется удаленное подключение к вашему компьютеру.


2) По инструкции в данной статье произведите исправление.  Исправление CKA_ID вручную

Note

Выполняйте описанные ниже действия аккуратно и строго по инструкции. Некоторые функциональные возможности программы могут повредить сертификат ГОСТ.

Помните, что наша служба технической поддержки готова оказать вам помощь в восстановлении работоспособности ключа для ЕГАИС. 

  1. Скачайте архив с программой Pkcs11Admin 
  2. Разархивируйте содержимое и запустите Pkcs11Admin-x64.exe или Pkcs11Admin-x86.exe в зависимости от разрядности вашего компьютера
  3. Нажмите кнопку "Browse..."

Image Added

4. В папке C:\Windows\System32 находим библиотеку rtPKCS11ECP.dll

Image Added

5. Выберите пункт меню "Token" - "Login" - "User login..."

Image Added

6. Введите PIN-код пользователя (по умолчанию - 12345678) и нажмите "ОК"

Image Added

7. Выберите вкладку "Certificates", нажмите правой кнопкой мыши на сертификате ГОСТ - "Edit attributes..."

Image Added

8. Выделите атрибут "CKA_ID" и нажмите кнопку "Edit"

Image Added

9. Нам надо уменьшить количество пар символов так, чтобы их было меньше 20

Warning

Вы можете указать любое значение из печатных символов., главное, чтобы это значение было установлено у трёх объектов, относящихся к ГОСТ сертификату:

  • Public key (Публичный ключ)
  • Private key (Приватный ключ)
  • Certificate (Сертификат)

10. В этом примере 20 байт (20 пар символов) и мы стираем последний B2. Затем нажимаем "ОК"

11. В следующем окне нажимаем кнопку "Close"

Image Added

12. Теперь переходим на вкладку "Keys" - находим "Private key", относящийся к ГОСТ сертификату и нажимаем на него правой кнопкой мыши - "Edit attributes" 

Повторяем с приватным ключом действия, описанные в пунктах 8 - 11

Image Added

13. Находим "Public key", относящийся к ГОСТ сертификату и нажимаем на него правой кнопкой мыши - "Edit attributes" 

Повторяем с приватным ключом действия, описанные в пунктах 8 - 11

Image Added