Ошибка 0x800B010A в цепочке сертификатов – как исправить

Проверяем наличие основного гуц

Проверьте что бы в цепочке представленных корневых сертификатов был ключ ПАК «Головной удостоверяющий центр». Он является первым звеном и главным в иерархической цепочке сертификатов.

Далее проверяем все по-пунктам:

Исправляем сбой 0x800b010a

Далее мы дадим несколько советов, которые стоит применить для устранения сбоя. Эти решения оказались наиболее актуальными на сегодняшний день. Выполните проверку по всем трем пунктам.

Как переустановить криптопро, если не удаётся исправить ошибку

Если не помогли предыдущие советы по устранению ошибки 0x800b010a, попробуйте переустановить КриптоПРО. Программы, которые долгое время не обновлялись на ПК могут выходить из строя по разным причинам. Часто любые сбои можно решить, установив последнюю версию программы.

Для начала вам нужно удалить существующую КриптоПРО из ПК:

Куда обращаться, если самостоятельно исправить ошибку не получается

В ряде случаев не удается решить проблему истекшего срока сертификата своими силами. Если все способы испробованы и нет положительного результата, следует обратиться к специалистам организации, сертификат которой вызывает ошибку. При невозможности — обращайтесь в учреждение, выдавшее вам ЭЦП.

Ошибка №10. не удается найти указанный файл.

Возможная причина:После установки дополнительного программного обеспечения с Портала не перезагрузили ПК.

Ваше действие:Перезагрузите ПК.

С дополнительной информацией можно ознакомиться в инструкции “Установка ПО для ЭП”.
Также можно обратиться в отдел технической поддержки по тел. 7 (495) 514-02-04.

Ошибка №11. объект не поддерживает свойство или метод “sethashvalue”.

Возможная причина:1) Не установлено дополнительное ПО;2) Не запущены дополнительные надстройки в браузере.

Ваше действие:1) Установить Специализированное ПО с Портала Фабрикант;2) Запустить всплывающие надстройки браузера.

Ошибка №2. failed to create cpsigner

Возможные причины:1) Не установлено дополнительное ПО с сайта Фабрикант;2) Некорректно работает библиотека КриптоПРО Cadescom.

Ошибка №3. ошибка при открытии хранилища. объект не поддерживает средство или метод
“open”

Возможные причины:1) Не установлено дополнительное ПО;2) Не запущены дополнительные надстройки в браузере.

Ошибка №4. “не удалось проверить статус сертификата.” или “не валиден. состояние
отозванности сертификата или одного из сертификатов в цепочке сертификатов неизвестно”

Возможная причина:Не установлены или не обновляются автоматически списки отозванных сертификатов УЦ.

Ошибка №5. ваш сертификат прошёл проверку и может использоваться в любой секции на
торговом портале «фабрикант», кроме секции росатом

Возможные причины:1) Рассинхронизация OCSP-сервер вашего УЦ;2) Отсутствует ссылка на OCSP-сервер УЦ в сертификате.

Ошибка №6. “вставьте ключевой носитель (несоответствие ключевого носителя и выбранного
сертификата)”.

Возможные причины:1) Вставлен ключевой носитель, не соответствующий выбранному сертификату;2) Выбран сертификат, не соответствующий вставленному ключевому носителю.

Ошибка №7. ошибка исполнения функции.

Возможная причина:Истек срок действия лицензии на КриптоПРО CSP.

Ошибка №8. надпись “undefined”

Возможная причина:Некорректно отрабатывают настройки браузера Internet Explorer.

Причины появления ошибки 0x800b010a

Когда появляется проблема с отправкой ответа в ЦБ, пользователи обращаются в поддержку самого банка. В поддержке чаще всего отправляют на сайт «КриптоПро» для решения этой проблемы. Но и здесь не всегда пользователям получается решить её.

Проверка cryptopro

1. Если все вышеуказанное не поможет, пробуйте удалить и полностью переустановить программу КРИПТО-ПРО.
2. Заодно обновите все привязанные сертификаты.
3. Если вы работаете в тестовом режиме проверьте, верно ли указан адрес службы TSP.

Проверяем построение цепочки сертификатов

Убедитесь, что вы используете подходящие ключи. Возможно в них истёк срок годности. Если этот так, найдите актуальный сертификат. Также убедитесь, что есть ключ «пак». Он является главным этой цепочке.

Выполните следующий порядок действий:

1. Запустите КриптоПРО директории через кнопку «Пуск» и проследуйте в «Сертификаты»;

   

2. Следующий шаг – откройте «Текущий пользователь»;
3. Выберите «Личное»;
4. Найдите «Реестр» и снова укажите сертификаты;
5. Определите здесь ключ, с которым возникают проблемы. Обычно такие помечены красным крестиком. Или другими выделяющимися элементами. Чтобы его проверить, выберите в свойствах пункт «Путь сертификации»;
6. Если его нет — загрузите. Делать это нужно на официальном сайте;
7. Установка происходит стандартным способом — запустите распаковку пакета. Для хранилища укажите «Доверенные сертификаты»;
8. В такой же способ нужно протестировать ключ «пак», «УЦ, ГУЦ, ИС».

Скачивать их также нужно с доверенных сайтов. В случае, если данный метод не устранил ошибку создания подписи «Не удаётся построить цепочку сертификатов для доверенного центра», попробуйте полностью переустановить КриптоПРО. Если вам необходимы старые сертификаты, можно посмотреть тут: .

Проверяем сроки

Редко, но все же бывает такое, что пользователь проглядел необходимость обновления и не запросил новые ключи. Проверьте срок их действия, возможно он истек. В таком случае стоит выбрать актуальный на данный момент сертификат.

Устанавливаем штамп времени для правильного создания подписи

В первую очередь для отчетности в ЦБ необходимо активировать личный кабинет на сайте банка. Важно знать, что операционная система Windows должна быть не ниже 7. 

Затем установить на компьютер необходимый софт, который понадобится для исправления ошибки.

Когда у вас будет установлено всё соответствующее ПО, откройте личный кабинет банка и найдите пункт«Профиль»:

1. Выберите пункт «Безопасность»;
2. Если штамп не настроен должным образом, вы увидите кнопку «Настроить»;
3. Нажмите её и введите адрес удостоверяющего центра. Если у вас нет адреса, обратитесь в УЦ или подробно изучите его регламент. Он должен быть в списке;
4. После получения адреса введите его в соответствующее поле.

Далее внизу нажмите кнопку «Проверить». Только в том случае, если адрес будет подтверждён появится кнопка «Сохранить». Её нужно нажать, чтобы сохранить адрес. Даже после этого у вас будет возможность изменить его.

Это может быть полезным: этот сертификат содержит недействительную цифровую подпись — что делать? — статья.

Заключение

https://www.youtube.com/watch?v=Adjkp27V8L0

Проверьте все вышеописанные пункты, правильность их исполнения решит проблему «Использован не доверенный сертификат (0x800B010A)». Наиболее часто ошибка решается добавлением ключей «Головного удостоверяющего центра». Если у вас возникнут замечания или дополнительные советы по решени, просьба указать их в комментариях.