Не работает ЭЦП: 8 причин и что делать

Электронная подпись — это цепочка из пяти звеньев: сертификат, криптопровайдер (обычно КриптоПро CSP), браузерный плагин, сам браузер и носитель-токен. Когда «не работает ЭЦП», сломано одно из звеньев — и найти его можно за несколько минут. Ниже — быстрый чек и восемь типовых причин, от самых частых к редким.

Проблема острая именно для компаний без своего айтишника: подпись нужна для отчётности, ЭДО и торгов, и пока она не работает — стоит не компьютер, а процесс: отчёт не уходит, заявка не подаётся, документ не подписывается.

Быстрый чек за 3 минуты

Прежде чем копать глубоко, исключите простое:

1. Перезагрузите компьютер — банально, но лечит половину «вчера работало».
2. Попробуйте другой браузер. Заработало — проблема в расширении или настройках браузера, а не в подписи.
3. Переставьте токен в другой USB-порт и проверьте, мигает ли на нём индикатор.
4. Проверьте дату и время на компьютере. Сбитое время — классическая причина «недействительного сертификата».
5. Зайдите с другого компьютера, где подпись настроена. Работает — чините рабочее место; не работает — проблема в сертификате или на стороне сервиса.

8 причин, почему не работает подпись

1. Истёк сертификат подписи

Сертификат выпускается на ограниченный срок (обычно год) и умирает без предупреждения. Откройте КриптоПро CSP → «Сертификаты» и посмотрите срок действия. Если истёк — поможет только выпуск нового в вашем удостоверяющем центре.

2. Закончилась лицензия КриптоПро CSP

КриптоПро — платная программа, и после окончания лицензии подпись «отваливается» с невнятными ошибками. Проверить: КриптоПро CSP → вкладка «Общие» → срок действия лицензии. Продлевается покупкой нового ключа, переустановка не нужна.

3. Плагин не установлен или отключён

КриптоПро ЭЦП Browser plug-in — мост между сайтом и подписью. Его расширение в браузере регулярно отключается после обновлений. Проверьте список расширений браузера: плагин должен быть установлен И включён. Это самая частая причина «сертификат не найден» на госсайтах.

4. Браузер не поддерживает ГОСТ

Госсайты (ЕИС, отчётность, порталы) требуют шифрование по ГОСТ, которое умеют не все браузеры. Если видите «Не удаётся установить защищённое соединение» — используйте браузер с поддержкой ГОСТ TLS и включите её в настройках.

5. Сертификат не установлен в хранилище

Подпись есть на токене, но не установлена в хранилище «Личное» текущего пользователя Windows — и сайты её не видят. Устанавливается через КриптоПро CSP → «Просмотреть сертификаты в контейнере». Отдельная беда — отсутствие корневых сертификатов УЦ: тогда подпись видна, но помечается недействительной.

6. Компьютер не видит токен

Рутокен или JaCarta требуют драйвер. Если токен не мигает и не появляется в системе — переставьте в другой порт, проверьте драйвер, попробуйте на другом компьютере: так вы поймёте, умер токен или порт.

7. Конфликт двух криптопровайдеров

КриптоПро и ViPNet CSP на одном компьютере — известный источник загадочных ошибок подписания. Так бывает, когда для разных систем ставили разное ПО. Лечится аккуратным разведением по разным машинам или тонкой настройкой — «в лоб» удалять одно из них рискованно.

8. Антивирус или VPN вмешиваются в трафик

Некоторые антивирусы и корпоративные VPN подменяют сертификаты при проверке трафика — и ГОСТ-соединение ломается. Признак: подпись работает без VPN и не работает с ним.

Компьютер не видит ЭЦП или «не виден сертификат»

Это самая частая формулировка проблемы — и почти всегда за ней стоит одна из трёх причин выше, в таком порядке проверки:

1. Плагин — КриптоПро ЭЦП Browser plug-in не установлен или его расширение отключено в браузере (причина 3). Из-за этого сайт не видит подпись, хотя в системе она есть.
2. Хранилище — сертификат не установлен в «Личное» текущего пользователя, лежит только на токене (причина 5). Ставится через КриптоПро CSP → «Просмотреть сертификаты в контейнере».
3. Токен и драйвер — система не видит носитель: нет драйвера Рутокен/JaCarta или мёртвый USB-порт (причина 6).

Отдельный случай — сертификат виден, но помечен недействительным: значит, не установлены корневые сертификаты удостоверяющего центра. Если после этих проверок подпись всё равно не видна — причина в самом сертификате (истёк) или конфликте криптопровайдеров, и это быстрее решить с инженером, чем перебирать вслепую.

Если подпись нужна для торгов и ЕИС

Для госзакупок мало рабочей подписи — нужно правильно настроенное рабочее место целиком: КриптоПро, плагин, ГОСТ-браузер, сертификаты и сами площадки. Мы настраиваем его под ключ — подробности на странице настройки рабочего места ЕИС и торговых площадок.

Как перестать чинить подпись каждый месяц

Если ЭЦП ломается регулярно — это не невезение, а отсутствие присмотра: обновления ставятся хаотично, лицензии и сертификаты никто не отслеживает. На абонентском обслуживании мы следим за сроками сертификатов и лицензий заранее — подпись перестаёт быть лотереей, а «не могу подписать отчёт» — авралом.