Сообщение «Вставьте «ключевой носитель» при работе с ключевым контейнером»

Сообщение «Вставьте ключевой носитель» может возникать в любой программе в момент обращения к ключевому контейнеру.

Если сертификат находится на токене, необходимо убедиться, что токен подключен в USB-порт компьютера. Если:

• индикатор светится - токен подключен;
• индикатор не светится - токен не подключен. Рекомендуем подключить токен в другой USB-порт компьютера. Если затруднение сохраняется, перейти к следующему пункту.

Сообщение возникает, так как на рабочем месте отсутствует закрытая часть сертификата, которая нужна для расшифровки входящего документа.

Необходимо:

1. В документе или подтверждении, с которым возникло затруднение, найти строку «Подпись верна, сертификат действителен» и посмотреть, каким сертификатом подписан документ.
2. Проверить наличие закрытой части:
   • Открыть «КриптоПро CSP» - перейти на вкладку «Сервис»;
   • Нажать «Просмотреть сертификаты в контейнере» - «Обзор»;
   • Выбрать сертификат для проверки и нажать «ОК» - «Далее»;
   • Нажать «Свойства...» - «Состав»;
   • Найти раздел «Отпечаток» и сверить указанный отпечаток с тем, что указан в документе.
3. Если закрытая часть в "КриптоПро":
   • Есть, необходимо переустановить сертификат, даже если истек срок его действия. Если затруднение сохраняется, перейти к пункту 4 этого списка.
   • Отсутствует, проверить, есть ли копия сертификата (например, на другом рабочем месте). Если:
     • Есть, установить сертификат из копии, даже если истек срок его действия. Если затруднение сохраняется, перейти к пункту 4 этого списка.
     • Отсутствует, обратиться в ГКО, чтобы повторно отправили сообщение с помощью действующего сертификата.
4. Чтобы сообщение не моделировалось, необходимо удалить открытую часть сертификата из хранилища «Личные»:
   Windows 7

   1. Открыть «Пуск» - «Панель управления» - «Свойства браузера» - вкладка «Содержание»;
   2. Нажать «Сертификаты» и перейти на вкладку «Личные»;
   3. Найти сертификат, которым подписан документ, нажать «Удалить» и согласиться с предложенным действием («Ок» либо «Удалить»).
   Windows 8

   1. Навести курсор мыши в правый верхний угол рабочего стола;
   2. В появившейся боковой панели нажать на «Поиск» и ввести «свойства»;
   3. Выбрать «Свойства браузера» - вкладка «Содержание»;
   4. Нажать «Сертификаты» и перейти на вкладку «Личные»;
   5. Найти сертификат, которым подписан документ, нажать «Удалить» и согласиться с предложенным действием («Ок» либо «Удалить»).
   Windows 10, 11

   1. Открыть поисковое окно («Поиск» или значок лупы справа от кнопки «Пуск»), ввести «свойства»;
   2. Выбрать «Свойства браузера» - вкладка «Содержимое» или «Содержание»;
   3. Нажать «Сертификаты» и перейти на вкладку «Личные»;
   4. Найти сертификат, которым подписан документ, нажать «Удалить» и согласиться с предложенным действием («Ок» либо «Удалить»).

Если сертификат отсутствует, рекомендуем установить его.

1. Изменить язык системы на русский и снять галку «Бета версия: использовать Юникод (UTF-8) для поддержки языка во всем мире» (только для Windows 10):

• Windows 7: «Пуск» - «Панель управления» - «Часы, язык и регион» - «Язык и региональные стандарты» - «Дополнительно» - «Изменить язык системы»;
• Windows 10: «Пуск» - «Параметры» - «Язык» - «Административные» - «Дополнительно» - «Изменить язык системы».

2. Проверить, установлен ли на рабочем месте другой криптопровайдер. Если да, рекомендуем перенести систему на другое рабочее место.

Рекомендуем установить «КриптоПро» 5.0. R2 (5.0.12000) с PKCS#11.

Необходимо убедиться, что Вы вошли в сервис по сертификату, с помощью которого было зашифровано сообщение, ответ на которое получен от ГКО.

Необходимо:

• Если Вы используете «Референт»:
  1. запустить «Диагностику рабочего места»;
  2. открыть вкладку «Проверка криптографии»;
  3. в разделе «Список сертификатов» кликнуть по ссылке «Таблица соответствия сертификатов и закрытых ключей в системе».
• Если Вы используете «Онлайн-Спринтер», «Такском-Доклайнер» или «1С-Спринтер», необходимо найти нужный носитель с помощью подбора.

Необходимо переустановить личный сертификат.

Если затруднение сохранилось, необходимо:

1. удалить информацию об использованных съемных носителях:
   1. Запустить «КриптоПро CSP»:
      • Windows 7: «Пуск» - «Все программы» - «КРИПТО-ПРО» - «КриптоПро CSP»;
      • Windows 8: нажать ПКМ на рабочем столе - выбрать внизу экрана «Все приложения» - «КРИПТО-ПРО» - «КриптоПро CSP»;
      • Windows 10, 11: «Пуск» - «КРИПТО-ПРО» - «КриптоПро CSP».
   2. На вкладке «Сервис» нажать «Удалить запомненные пароли»;
   3. В разделе «Удалить информацию об использованных съемных носителях» отметить графу «Пользователя» и нажать кнопку «ОК».
      Если кнопка «Удалить запомненные пароли» неактивна, необходимо запустить «КриптоПро» от имени администратора:
      1. Открыть «КриптоПро CSP»;
      2. На вкладке «Общие» нажать «Запустить с правами администратора».
      
      Если пароль отсутствует, поля в блоке «Удалить запомненные пароли» будут неактивны.
2. Если сертификат записан на токен, необходимо установить драйвер токена, загрузив дистрибутив с сайта производителя. Если драйвер установлен – переустановить.
3. Переустановить «КриптоПро CSP».