Не удалось извлечь секретный ключ сертификата

Не удалось извлечь секретный ключ сертификата

При авторизации в СБИС, утверждении документа, отправке отчета или другом действии с ЭП появляется сообщение «Не удалось извлечь секретный ключ сертификата 0х80090010: Отказано в доступе. Для работы с выбранным сертификатом требуется изменение настроек КриптоПро. Необходимо повысить права пользователя».

Причина №1. В КриптоПро CSP включен контроль сроков действия долговременных ключей

Отключите контроль одним из способов.

С помощью СБИС Плагина
С помощью СБИС Плагина
Из реестра Windows
Из реестра Windows
  1. Закройте СБИС Плагин. Запустите его с правами администратора: правой кнопкой мыши кликните ярлык на рабочем столе и выберите «Запуск от имени администратора». Если открылось окно ввода логина/пароля или сообщение о том, что недостаточно прав, обратитесь к вашему системному администратору.
  2. На сайте https://cvs.sbis.ru/ откройте раздел «Контейнеры».
  3. Найдите подпись, при действии с которой появляется ошибка, и кликните ее левой кнопкой мыши. Плагин протестирует подпись и отключит контроль сроков действия долговременных ключей для всех пользователей системы.

По инструкции КриптоПро CSP в реестре Windows поменяйте значение параметра ControlKeyTimeValidity на «0».

Причина №2. У пользователя нет прав на запись данных на флешку или токен

Такое ограничение может быть наложено групповыми политиками на сервере. Обратитесь к вашему системному администратору: для работы с ЭП требуются права как на чтение, так и на запись.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.