Guten Tag!

Ich denke, dass fast jeder Benutzer (besonders in letzter Zeit) auf einen Fehler im Browser gestoßen ist, dass dem Zertifikat dieser und jener Site nicht vertraut wird, und eine Empfehlung, sie nicht zu besuchen.

Das ist einerseits gut (schließlich sorgt der Browser und generell die Popularisierung solcher Zertifikate für unsere Sicherheit), andererseits taucht ein solcher Fehler auch auf sehr bekannten Seiten (auf dasselbe Google).

Die Essenz dessen, was passiert, und was bedeutet es?

Tatsache ist, dass, wenn Sie sich mit einer Website verbinden, auf der das SSL-Protokoll installiert ist, der Server ein digitales Dokument an den Browser sendet ( Zertifikat), dass die Seite echt ist (und keine Fälschung oder ein Klon von etwas dort ...). Übrigens, wenn bei einer solchen Site alles in Ordnung ist, markieren Browser sie mit einem "grünen" Schloss: Der folgende Screenshot zeigt, wie es in Chrome aussieht.

Zertifikate können jedoch von namhaften Organisationen ausgestellt werden (Symantec, Rapidssl, Comodo usw.) , und so ziemlich jeder. Wenn der Browser und Ihr System natürlich "nicht wissen", wer das Zertifikat ausgestellt hat (oder der Verdacht besteht, dass es korrekt ist), wird ein ähnlicher Fehler angezeigt.

Diese. Ich führe darauf hin, dass sowohl komplett weiße Seiten als auch solche, deren Besuch wirklich gefährlich ist, unter die Verbreitung fallen können. Daher ist das Auftreten eines solchen Fehlers eine Gelegenheit, die Site-Adresse sorgfältig zu prüfen.

Nun, in diesem Artikel möchte ich verschiedene Möglichkeiten aufzeigen, wie ein solcher Fehler behoben werden kann, wenn er sogar auf weißen und bekannten Websites (z. B. auf Google, Yandex, VK und vielen anderen) auftaucht. Würden Sie sich weigern, sie zu besuchen? ?).

So beheben Sie den Fehler

1) Achten Sie auf die Website-Adresse

Als erstes müssen Sie nur auf die Site-Adresse achten (es ist möglich, dass Sie versehentlich die falsche URL eingegeben haben). Manchmal passiert dies auch aufgrund des Fehlers des Servers, auf dem sich die Site befindet (vielleicht ist das Zertifikat selbst im Allgemeinen einfach veraltet, weil es für eine bestimmte Zeit ausgestellt wurde). Versuchen Sie, andere Websites zu besuchen. Wenn mit ihnen alles in Ordnung ist, liegt das Problem höchstwahrscheinlich nicht bei Ihrem System, sondern bei dieser bestimmten Website.

Ein Beispiel für den Fehler „Das Sicherheitszertifikat der Website ist nicht vertrauenswürdig“

Ich stelle jedoch fest, dass, wenn der Fehler auf einer sehr berühmten Website auftritt, der Sie (und vielen anderen Benutzern) voll und ganz vertrauen, die Wahrscheinlichkeit hoch ist, dass ein Problem in Ihrem System vorliegt ...

2) Überprüfen Sie das in Windows eingestellte Datum und die Uhrzeit

Der zweite Punkt ist, dass ein ähnlicher Fehler auftreten kann, wenn die Uhrzeit oder das Datum in Ihrem System falsch eingestellt sind. Um sie zu korrigieren und zu klären, klicken Sie einfach auf die „Uhrzeit“ in der Windows-Taskleiste (in der unteren rechten Ecke des Bildschirms). Siehe Screenshot unten.

Nachdem Sie die richtige Zeit eingestellt haben, starten Sie Ihren Computer neu und versuchen Sie, den Browser und die darin enthaltenen Websites erneut zu öffnen. Der Fehler sollte verschwinden.

Ich mache Sie auch darauf aufmerksam, dass Sie wahrscheinlich eine leere Batterie auf dem Motherboard haben, wenn Sie ständig Zeit verlieren. Es ist eine kleine "Pille", dank der sich der Computer die von Ihnen eingegebenen Einstellungen merkt, auch wenn Sie ihn vom Netzwerk trennen (werden zum Beispiel irgendwie dasselbe Datum und dieselbe Uhrzeit berechnet?).

3) Versuchen Sie, die Stammzertifikate zu aktualisieren

Eine weitere Möglichkeit, wie Sie versuchen können, dieses Problem zu lösen, besteht darin, ein Update der Stammzertifikate zu installieren. Updates können von der Microsoft-Website für verschiedene Betriebssysteme heruntergeladen werden. Für Client-Betriebssysteme (d. h. für normale Heimanwender) sind diese Updates geeignet:

4) Installation von „vertrauenswürdigen“ Zertifikaten im System

Obwohl diese Methode funktioniert, möchte ich warnen, dass sie zu einer Quelle von Problemen in der Sicherheit Ihres Systems werden "kann". Zumindest rate ich Ihnen, nur für so große Websites wie Google, Yandex usw. darauf zurückzugreifen.

Um den Fehler zu beseitigen, der mit der Ungültigkeit des Zertifikats verbunden ist, sollte ein Special erscheinen. Paket Primäre GeoTrust-Zertifizierungsstelle .

Übrigens, um GeoTrust Primary Certification Authority herunterzuladen:

Jetzt müssen Sie das heruntergeladene Zertifikat im System installieren. Wie das geht, erkläre ich dir im Folgenden Schritt für Schritt:

5) Achten Sie auf Antivirenprogramme

In einigen Fällen kann dieser Fehler auftreten, weil ein Programm (z. B. ein Antivirenprogramm) den https-Verkehr überprüft. Dies sieht der Browser, dass das eingehende Zertifikat nicht mit der Adresse übereinstimmt, von der es empfangen wurde, und infolgedessen eine Warnung / ein Fehler angezeigt wird ...

Wenn Sie also einen Virenschutz/eine Firewall installiert haben, überprüfen und deaktivieren Sie vorübergehend die Einstellung zum Scannen des https-Datenverkehrs (siehe das Beispiel der AVAST-Einstellungen im Screenshot unten).

Das ist alles was ich habe...

Für Ergänzungen zum Thema - ein separates Merci!

Alles Gute!

AUFMERKSAMKEIT:

Der Artikel ist veraltet. Um mit dem Portal Statistik der Republik Kasachstan zu arbeiten, ist kein im Browser installiertes Zertifikat mehr erforderlich, das Zertifikat wird über das Programm ausgewählt.

Um einen statistischen Bericht elektronisch an das Komitee für Statistik der Republik Kasachstan zu senden, müssen Sie ein EDS-Zertifikat im Windows-Zertifikatsspeicher (Internet Explorer) oder im Browser selbst (Mozilla Firefox) installieren.

Diese Methode zum Installieren des Schlüssels ist für alle Browser geeignet, außer für Mozilla Firefox, der einen eigenen Zertifikatsspeicher verwendet. Das Verfahren zum Installieren eines EDS-Schlüssels für diesen Browser wird in diesem Artikel beschrieben.

Auf der dieser Moment, erfordert das Portal Komitee für Statistik der Republik Kasachstan eine manuelle Installation des Zertifikats.

Um auf das Portal zuzugreifen, müssen Sie die erste Datei des an Sie ausgegebenen EDS installieren - die Datei AUTH_RSA installieren.

Die zweite Datei, RSA oder GOST (IP oder LLP), wird zum Zeitpunkt des Sendens verwendet, um den fertigen elektronischen Bericht für das Komitee für Statistik der Republik Kasachstan zu signieren.

Das Standardpasswort für den beim PSC empfangenen EDS-Schlüssel lautet 123456

Das Beispiel wird unter Windows 10 x64 gezeigt.

Videolektion: RK Statistics: Installieren eines EDS-Zertifikats im Internet Explorer

Vom Autor:

Wenn das Problem gelöst ist, wird eine der Möglichkeiten angezeigt, dem Autor "Danke" zu sagen -.

Wenn das Problem nicht behoben werden konnte oder es gab weitere Fragen, Sie können sie bei uns in unserer Gruppe fragen.

Oder nutzen Sie unseren Service "" und vertrauen Sie die Lösung des Problems einem Spezialisten an.

Wenn Sie versuchen, auf die WebMoney-Site (sowie auf jeden anderen Onlinedienst) zuzugreifen, erhalten Sie möglicherweise eine Meldung, die besagt, dass ein Problem mit dem Sicherheitszertifikat für diese Website gefunden wurde. Um Abhilfe zu schaffen und die Dienste der Website sicher und frei nutzen zu können, müssen Sie ein Root-Zertifikat installieren. Betrachten wir diesen Vorgang am Beispiel der Anmeldung bei Webmoney über den Internet Explorer-Browser.

Wie installiere ich ein Root-Zertifikat?

Zunächst müssen Sie die fehlende Datei selbst herunterladen. Für Webmoney wird es kostenlos lokalisiert und verteilt. Es ist wichtig, solche Dateien nur von offiziellen Seiten oder zuverlässigen Quellen zu erhalten, um eine Infektion mit Virenprogrammen zu vermeiden und sich vor Eindringlingen zu schützen. Nachdem das Zertifikat auf dem angeschlossenen Medium gespeichert wurde:

• Öffnen Sie die Internet Explorer-Einstellungen;
• finden Sie den Punkt "Internetoptionen";
• Wechseln Sie zur Registerkarte "Inhalte".
• Klicken Sie auf das Feld "Zertifikate".
• Gehen Sie zu „Vertrauenswürdige Stammzertifizierungsstellen“;
• Klicken Sie auf die Schaltfläche "Importieren ...".
• es öffnet sich ein Fenster „Wizards ..“ zur Auswahl von Einstellungen;
• Klicken Sie auf die Schaltfläche "Weiter".
• Klicken Sie auf „Durchsuchen“ und geben Sie den Speicherort des gespeicherten Zertifikats an.
• klicken Sie auf „Öffnen“ und „Weiter“;
• Das Ende des Vorgangs bestätigen wir mit der Schaltfläche „Fertig stellen“.

Fehler beim Installieren des Stammzertifikats

Damit das Stammzertifikat korrekt installiert wird, muss der „Standard“-Zertifikatsspeicher mit dem Speicherort übereinstimmen, an dem Sie diese Datei ablegen. Falls das Zertifikat aus einer anderen Abteilung des Repositorys importiert wurde, müssen Sie auf „Durchsuchen …“ klicken und als Repository „Vertrauenswürdige Stammzertifizierungsstellen“ angeben (wie im Bild gezeigt). Das installierte Zertifikat kann einfach über den Browser-Tab „Zertifikate“ -> „Vertrauenswürdige Stammzertifizierungsstellen“ angezeigt und verifiziert werden. Die Datei muss am 10. März 2035 ablaufen.

Wie überprüfe ich, ob das installierte Zertifikat funktioniert? Starten Sie Ihren Browser neu und gehen Sie zur Seite des Webmoney-Zertifizierungszentrums. Der Sicherheitshinweis sollte weg sein. Die Installation von Stammzertifikaten für andere Sites und Browser erfolgt auf genau die gleiche Weise, mit minimalen Unterschieden in der Benutzeroberfläche der verwendeten Programme.

Die Installation ist sehr einfach, klicken Sie zuerst mit der linken Maustaste auf den Link, ein Zeichen erscheint unten:

Klicken Sie auf "Öffnen", woraufhin ein Fenster erscheint:

Das Fenster beschreibt das Root-Zertifikat und für wen es ausgestellt wurde. Vergewissern Sie sich, dass es mit dem Bild übereinstimmt, und klicken Sie auf „Zertifikat installieren“. Der Zertifikat-Installer "Certificate Import Wizard" wird gestartet,

Klicken Sie auf „Weiter“ und gehen Sie zum nächsten Schritt.

Setzen Sie im Fenster einen Kreis vor „Alle Zertifikate an folgendem Ort ablegen“, klicken Sie auf „Durchsuchen“.

Wählen Sie den Zertifikatsspeicher „Vertrauenswürdige Stammzertifizierungsstellen“ aus, wie im Bild oben gezeigt, klicken Sie auf „OK“ und erhalten Sie ein Fenster:

Wir klicken auf "Weiter".

Wir stellen sicher, dass alles so ist wie auf dem Bild und klicken auf "Fertig stellen".

Klicken Sie auf "OK", herzlichen Glückwunsch, das Zertifikat ist installiert, jetzt können Sie es öffnen.

Neben der Adressleiste der Website wird ein Vorhängeschloss angezeigt. Wenn Sie darauf klicken, können Sie den Sicherheitsbericht anzeigen.

P.S. : Leider ist der Internet Explorer Browser nicht der beste Browser um im Internet zu surfen, Schuld daran ist die mangelnde Bereitschaft den Browser auf einheitliche Standards zu bringen oder eine verspätete Reaktion auf neue Standards. BEI letzte Version Es gab dramatische Veränderungen, was ein großes Plus ist, aber es gibt immer noch Momente, die die Arbeit von Webentwicklern zunichte machen können. Ich empfehle, den Internet Explorer auf etwas Bequemeres, Schnelleres und Sichereres umzustellen. Welchen Browser wählen? Es ist nur Ihre Wahl! Jeder hat seine eigene süße Farbe. Und es gibt etwas zur Auswahl - Opera, Google Chrome, Mozilla Firefox, Maxthon 3, SeaMonkey und dies ist nicht die ganze Liste beliebter, leistungsstarker Browser.

Die Frage wird uns oft gestellt wie man ein Zertifikat über CryptoPro CSP installiert. Es gibt verschiedene Situationen: Ein Direktor oder Hauptbuchhalter hat gewechselt, ein neues Zertifikat wurde von einer Zertifizierungsstelle erhalten usw. Früher hat alles funktioniert, jetzt nicht mehr. Wir sagen Ihnen, was Sie tun müssen, um ein persönliches digitales Zertifikat auf einem Computer zu installieren.

Sie können ein persönliches Zertifikat auf zwei Arten installieren:

1. Über das CryptoPro CSP-Menü „Zertifikate im Container anzeigen“

2. Über das CryptoPro CSP-Menü „Install personal certificate“

Wenn der Arbeitsplatz das Betriebssystem Windows 7 ohne SP1 verwendet, sollten Sie das Zertifikat gemäß den Empfehlungen von Option Nr. 2 installieren.

Option Nummer 1. Installieren Sie über das Menü „Zertifikate im Container anzeigen“

So installieren Sie ein Zertifikat:

1. Wählen Sie Start -> Systemsteuerung -> CryptoPro CSP -> Registerkarte Tools und klicken Sie auf die Schaltfläche „Zertifikate im Container anzeigen“.

2. Klicken Sie im sich öffnenden Fenster auf die Schaltfläche „Durchsuchen“. Wählen Sie einen Container aus und bestätigen Sie Ihre Auswahl mit der OK-Taste.

Wenn die Meldung „Im privaten Schlüsselcontainer ist kein öffentlicher Verschlüsselungsschlüssel vorhanden“ angezeigt wird, fahren Sie mit der Installation des digitalen Zertifikats gemäß Option 2 fort.

4. Wenn Sie „CryptoPro CSP“ Version 3.6 R2 (Produktversion 3.6.6497) oder höher auf Ihrem Computer installiert haben, klicken Sie im sich öffnenden Fenster auf die Schaltfläche „Installieren“. Stimmen Sie danach dem Vorschlag zu, das Zertifikat zu ersetzen.

Wenn es keine Schaltfläche "Installieren" gibt, klicken Sie im Fenster "Zertifikat anzeigen" auf die Schaltfläche "Eigenschaften".

5. Klicken Sie im Fenster „Zertifikat“ -> Registerkarte „Allgemein“ auf die Schaltfläche „Zertifikat installieren“.

6. Wählen Sie im Fenster „Zertifikatsimport-Assistent“ „Weiter“.

7. Wenn Sie die Version „CryptoPro CSP“ 3.6 installiert haben, dann lassen Sie im nächsten Fenster einfach den Schalter auf dem Punkt „Automatisch einen Speicher basierend auf dem Zertifikatstyp auswählen“ und klicken Sie auf „Weiter“. Das Zertifikat wird automatisch im Speicher „Personal“ installiert.

Option 2. Installieren Sie über das Menü „Install personal certificate“

Für die Installation benötigen Sie tatsächlich die Zertifikatsdatei selbst (mit der Erweiterung .cer). Es kann sich beispielsweise auf einer Diskette, auf einem Token oder auf einer Computerfestplatte befinden.

So installieren Sie ein Zertifikat:

1. Wählen Sie Start -> Systemsteuerung -> CryptoPro CSP -> Registerkarte Dienst und klicken Sie auf die Schaltfläche „Persönliches Zertifikat installieren“.

2. Klicken Sie im Fenster „Assistent zur Installation persönlicher Zertifikate“ auf die Schaltfläche „Weiter“. Klicken Sie im nächsten Fenster zur Auswahl einer Zertifikatsdatei auf „Durchsuchen“.

3. Geben Sie den Pfad zum Zertifikat an und klicken Sie auf die Schaltfläche „Öffnen“ und dann auf „Weiter“.

4. Im nächsten Fenster können Sie Informationen zum Zertifikat einsehen. Weiter klicken".

5. Geben Sie im nächsten Schritt den privaten Schlüsselcontainer ein, der dem ausgewählten Zertifikat entspricht, oder geben Sie ihn an. Verwenden Sie dazu die Schaltfläche "Durchsuchen".

Wenn Sie CryptoPro CSP 3.6 R2 (Produktversion 3.6.6497) oder höher installiert haben, aktivieren Sie das Kontrollkästchen „Zertifikat im Container installieren“.

8. Wählen Sie den Speicher „Persönlich“ und drücken Sie OK.

9. Der von Ihnen gewählte Speicher. Klicken Sie nun auf „Weiter“ und dann auf „Fertig stellen“. Danach kann eine Meldung erscheinen:

Klicken Sie in diesem Fall auf „Ja“.

10. Warten Sie auf eine Meldung über die erfolgreiche Installation eines persönlichen Zertifikats auf dem Computer.

Das war's, Sie können Dokumente mit dem neuen Zertifikat signieren.

Wenn keine der folgenden Lösungen das Problem behebt, ist das Schlüsselmedium möglicherweise beschädigt und muss wiederhergestellt werden (siehe ). Es ist nicht möglich, Daten von einer beschädigten Smartcard oder Registrierung wiederherzustellen.

Wenn eine Kopie des Schlüsselcontainers auf einem anderen Medium vorhanden ist, müssen Sie es nach der Installation des Zertifikats für die Arbeit verwenden.

Diskette

Wenn als Schlüsselbehälter eine Diskette verwendet wird, müssen folgende Schritte durchgeführt werden:

1. Stellen Sie sicher, dass sich im Stammverzeichnis der Diskette ein Ordner befindet, der die Dateien enthält: header, masks, masks2, name, primary, primary2. Die Dateien müssen die Erweiterung .key haben und das Format des Ordnernamens muss xxxxxx.000 sein.

Der Container des privaten Schlüssels wurde beschädigt oder entfernt

2. Stellen Sie sicher, dass das Lesegerät „Laufwerk X“ in CryptoPro CSP konfiguriert ist (für CryptoPro CSP 3.6 – „Alle Wechseldatenträger“), wobei X der Laufwerksbuchstabe ist.

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“;

?).

3. Aktivieren Sie im CryptoPro CSP-Fenster „Auswahl eines Schlüsselcontainers“ den Radiobutton „Eindeutige Namen“.

4.

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“;
• Gehen Sie zur Registerkarte "Service" und klicken Sie auf die Schaltfläche "Gespeicherte Passwörter löschen".

5. Wie kopiere ich einen Container mit einem Zertifikat auf ein anderes Medium?).

Flash Drive

Wird ein USB-Stick als Schlüsselmedium verwendet, müssen folgende Schritte durchgeführt werden:

1. Stellen Sie sicher, dass sich im Stammverzeichnis des Mediums ein Ordner befindet, der die Dateien enthält: header, masks, masks2, name, primary, primary2 . Die Dateien müssen eine .key-Erweiterung haben und das Format des Ordnernamens muss sein: xxxxxx.000 .

Wenn Dateien fehlen oder nicht im richtigen Format vorliegen, wurde der Container des privaten Schlüssels möglicherweise beschädigt oder gelöscht. Sie müssen auch prüfen, ob dieser Ordner mit sechs Dateien auf anderen Medien enthalten ist.

2. Stellen Sie sicher, dass das Lesegerät „Laufwerk X“ in CryptoPro CSP konfiguriert ist (für CryptoPro CSP 3.6 – „Alle Wechseldatenträger“), wobei X der Laufwerksbuchstabe ist.

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“;
• Wechseln Sie zum Reiter „Hardware“ und klicken Sie auf die Schaltfläche „Lesegeräte konfigurieren“.

Wenn der Leser fehlt, muss er hinzugefügt werden (siehe Wie konfiguriere ich Leser in CryptoPro CSP?).

3.

4. Gespeicherte Passwörter löschen. Dafür:

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“;
• Markieren Sie den Eintrag „Benutzer“ und klicken Sie auf die Schaltfläche „OK“.

5. Erstellen Sie eine Kopie des Schlüsselcontainers und verwenden Sie ihn für die Arbeit (siehe Wie kopiere ich einen Container mit einem Zertifikat auf ein anderes Medium?).

6. Wenn am Arbeitsplatz CryptoPro CSP Version 2.0 oder 3.0 installiert ist und Laufwerk A (B) in der Liste der Schlüsselmedien vorhanden ist, muss es entfernt werden. Dafür:

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“;
• Gehen Sie auf die Registerkarte „Hardware“ und klicken Sie auf die Schaltfläche „Lesegeräte konfigurieren“.
• Wählen Sie das Lesegerät „Laufwerk A“ oder „Laufwerk B“ aus und klicken Sie auf die Schaltfläche „Löschen“.

Nach dem Entfernen dieses Lesegeräts ist die Arbeit mit der Diskette nicht mehr möglich.

Rutoken

Wird eine Rutoken-Chipkarte als Schlüsselträger verwendet, müssen folgende Schritte durchgeführt werden:

1. Stellen Sie sicher, dass das Licht auf dem Rutoken an ist. Wenn die Lampe nicht leuchtet, sollten die folgenden Empfehlungen befolgt werden.

2. Stellen Sie sicher, dass der "Rutoken"-Leser in CryptoPro CSP konfiguriert ist (für CryptoPro CSP 3.6 - "Alle Smartcard-Leser").

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“;
• Wechseln Sie zum Reiter „Hardware“ und klicken Sie auf die Schaltfläche „Lesegeräte konfigurieren“.

Wenn der Leser fehlt, muss er hinzugefügt werden (siehe Wie konfiguriere ich Leser in CryptoPro CSP?).

3. Aktivieren Sie im Fenster „Schlüsselcontainer auswählen“ das Optionsfeld „Eindeutige Namen“.

4. Gespeicherte Passwörter löschen. Dafür:

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“ ;
• Gehen Sie zur Registerkarte "Service" und klicken Sie auf die Schaltfläche "Gespeicherte Passwörter löschen".
• Markieren Sie den Eintrag „Benutzer“ und klicken Sie auf die Schaltfläche „OK“.

5. Aktualisieren Sie die Support-Module, die für das Funktionieren von Rutoken erforderlich sind. Dafür:

• Trennen Sie die Smartcard vom Computer;
• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „Programme hinzufügen oder entfernen“ (für Windows Vista \ Seven „Start“ > „Systemsteuerung“ > „Programme und Funktionen“);
• Wählen Sie „Rutoken Support Modules“ aus der sich öffnenden Liste aus und klicken Sie auf die Schaltfläche „Delete“.

Nach dem Entfernen der Module müssen Sie den Computer neu starten .

• Laden Sie die neuesten Support-Module herunter und installieren Sie sie. Das Distributionskit steht auf der Aktiv-Website zum Download bereit.

Nach der Installation der Module müssen Sie Ihren Computer neu starten.

6. Sie sollten die Anzahl der in CryptoPro CSP angezeigten Rutoken-Container mithilfe der folgenden Anleitung erhöhen .

7. Aktualisieren Sie den Rutoken-Treiber (siehe Wie aktualisiere ich den Rutoken-Treiber?).

8. Sie sollten sicherstellen, dass Rutoken Schlüsselcontainer enthält. Dazu müssen Sie den freien Speicherplatz auf dem Medium überprüfen, indem Sie die folgenden Schritte ausführen:

• Öffnen Sie „Start“ („Einstellungen“) > „Systemsteuerung“ > „Rutoken-Systemsteuerung“ (wenn dieser Punkt fehlt, dann aktualisieren Sie den Rutoken-Treiber).
• Wählen Sie im sich öffnenden Fenster „Rutoken Control Panel“ im Punkt „Readers“ „Activ Co. ruToken 0 (1,2)“ und klicken Sie auf die Schaltfläche „Informationen“.

Wenn das Root-Token im Element „Lesegeräte“ nicht sichtbar ist oder wenn Sie auf die Schaltfläche „Informationen“ klicken, wird die Meldung „ruToken-Speicherstatus hat sich nicht geändert“ angezeigt, was bedeutet, dass das Medium beschädigt wurde Service-Center für einen außerplanmäßigen Austausch des Schlüssels.

• Prüfen Sie, welcher Wert in der Zeile „Freier Speicher (Bytes)“ angezeigt wird.

Als Schlüsselträger geben Service-Center Rutokens mit einer Speicherkapazität von etwa 30.000 Byte aus. Ein Container belegt etwa 4 KB. Die Menge an freiem Speicher eines Rutokens, das einen Container enthält, beträgt etwa 26.000 Bytes, zwei Container - 22.000 Bytes usw.

Wenn der freie Speicher des Rutoken mehr als 29-30.000 Byte beträgt, befinden sich keine Schlüsselcontainer darauf. Daher ist das Zertifikat auf einem anderen Medium enthalten.

Registrierung

Wird das Registry-Lesegerät als Schlüsselträger verwendet, müssen folgende Schritte durchgeführt werden:

1. Stellen Sie sicher, dass der Leser „Registrieren“ in CryptoPro CSP konfiguriert ist. Dafür:

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“;
• Wechseln Sie zum Reiter „Hardware“ und klicken Sie auf die Schaltfläche „Lesegeräte konfigurieren“.

Wenn der Leser fehlt, muss er hinzugefügt werden (siehe Wie konfiguriere ich Leser in CryptoPro CSP?).

2. Aktivieren Sie im Fenster „Schlüsselcontainer auswählen“ das Optionsfeld „Eindeutige Namen“.

3. Gespeicherte Passwörter löschen. Dafür:

• Wählen Sie im Menü „Start“ > „Systemsteuerung“ > „CryptoPro CSP“;
• Gehen Sie zur Registerkarte « Service“ und klicken Sie auf die Schaltfläche „Gespeicherte Passwörter löschen“;
• Markieren Sie den Eintrag „Benutzer“ und klicken Sie auf die Schaltfläche „OK“.