Почему не работает электронная подпись на торговых площадках

Если электронная подпись (ЭЦП) не проходит проверку на площадках Росэлторг или Рустендер, проблема чаще всего кроется в несовместимости версий криптографического ПО, истекшем сертификате или неправильных настройках браузера. Для быстрого решения проверьте срок действия сертификата в личном кабинете удостоверяющего центра, убедитесь, что установлен актуальный плагин КриптоПро ЭЦП Browser plug-in, и очистите кэш браузера. В 90% случаев переустановка плагина и добавление сайта в доверенную зону Internet Explorer (или режим IE в современных браузерах) восстанавливает работоспособность подписи.

Работа с государственными и коммерческими закупками требует строгого соответствия техническим требованиям. Ошибка валидации подписи блокирует подачу заявок, участие в аукционах и подписание контрактов. Ниже приведён детальный алгоритм диагностики и устранения неисправностей для самых популярных площадок РФ.

Единый алгоритм первичной диагностики

Прежде чем углубляться в настройки конкретной площадки, выполните базовую проверку рабочего места. Эти шаги универсальны для Росэлторга, Рустендера и других ЕЭТП (Единой электронной торговой площадки).

1. Проверка срока действия сертификата. Откройте файл сертификата (обычно .cer или .crt) двойным кликом. Во вкладке «Состав» найдите поле «Действителен с» и «Действителен по». Если дата истекла, подпись недействительна юридически и технически. Требуется перевыпуск.

2. Наличие закрытого ключа. Сертификат — это только открытая часть. Закрытый ключ должен быть установлен в контейнер КриптоПро CSP.

   • Откройте программу КриптоПро CSP.
   • Перейдите на вкладку «Сервис» → «Просмотреть сертификаты в контейнере».
   • Нажмите «Обзор», выберите нужный контейнер (флешка или реестр).
   • Если система видит сертификат и показывает его отпечаток, значит, связка «ключ-сертификат» цела.

3. Версия КриптоПро CSP. Для работы с современными алгоритмами (ГОСТ Р 34.10-2012) необходима версия КриптоПро CSP не ниже 4.0 R4. Более старые версии могут не поддерживать новые форматы подписи, требуемые площадками.

4. Работоспособность плагина. Плагин КриптоПро ЭЦП Browser plug-in связывает браузер с криптопровайдером.

   • Перейдите на страницу проверки плагина (введите в адресной строке любого браузера: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cadesplugin.html или аналогичную официальную страницу тестирования).
   • Если плагин активен, вы увидите сообщение об успешной проверке и версию плагина. Если нет — установите или переустановите его.

Специфика проверки на площадке Росэлторг (B2B-Center и др.)

Росэлторг (и связанные с ним проекты) часто использует собственные модули подписи или стандартные решения на базе КриптоПро. Основные проблемы здесь связаны с браузерной совместимостью.

Настройка браузера для Росэлторга

1. Использование Яндекс.Браузера или Chromium-Gost. Стандартные Chrome и Edge могут блокировать работу плагинов NPAPI/PPAPI. Рекомендуется использовать Яндекс.Браузер с встроенной поддержкой российских стандартов шифрования или специальную сборку Chromium-Gost.

2. Добавление в доверенные узлы. Даже в современных браузерах иногда требуется эмуляция режима IE.

   • Добавьте адрес площадки (например, *.roseltorg.ru) в «Доверенные узлы» в настройках Internet Explorer (или через Панель управления → Свойства обозревателя).
   • В этом же меню на вкладке «Безопасность» для зоны «Доверенные узлы» понизьте уровень безопасности до «Низкий» или снимите галочки с активных скриптов, если площадка требует этого для работы апплетов.

3. Очистка кэша SSL. Частая ошибка Росэлторга — «Сертификат не найден» или «Ошибка инициализации».

   • Зайдите в «Свойства обозревателя» → вкладка «Содержание» → кнопка «Очистить состояние SSL».
   • После очистки полностью закройте браузер и откройте снова.

Типичная ошибка: «Не удалось создать объект подписи»

Это сообщение означает, что браузер не может обратиться к КриптоПро CSP.

• Проверьте, запущен ли процесс cpcsp.exe или служба КриптоПро.
• Убедитесь, что у вас установлены корневые сертификаты УЦ, выдавшего вашу подпись, и промежуточные сертификаты Минцифры. Их можно скачать с сайта головного УЦ и установить в хранилище «Промежуточные центры сертификации» и «Доверенные корневые центры».

Специфика проверки на площадке Рустендер

Рустендер (Rustender) имеет свои особенности интерфейса и модуля подписи. Здесь критична версия самого плагина и наличие прав администратора.

Пошаговая проверка для Рустендера

1. Вход в личный кабинет. При попытке входа через ЭЦП система запрашивает выбор сертификата. Если список пуст:

   • Нажмите «Обновить» или «Переподключить токен».
   • Убедитесь, что токен (RuToken/JaCarta) подключен напрямую в USB-порт компьютера, а не через USB-хаб. Хабы часто дают недостаточное питание или теряют соединение при шифровании.

2. Настройка безопасности Java (если используется). Некоторые старые модули Рустендера могут требовать Java. Если платформа использует современные веб-технологии, этот шаг можно пропустить. Однако, если вы видите требование Java:

   • Установите актуальную версию Java.
   • В панели управления Java добавьте сайт Рустендера в список исключений безопасности.

3. Проверка через личный кабинет УЦ. Если Рустендер пишет «Подпись недействительна», но КриптоПро видит сертификат:

   • Зайдите на сайт вашего Удостоверяющего Центра.
   • Воспользуйтесь сервисом «Проверка сертификата» или «Проверка подписи».
   • Загрузите файл подписи (если он есть) или проверьте статус сертификата по отпечатку.
   • Если УЦ показывает, что сертификат отозван (revoked), значит, он скомпрометирован или заменен новым. Работать со старым нельзя.

Что делать, если подпись всё равно не проходит

Если базовые методы не помогли, перейдите к углубленной диагностике. Проблема может быть на уровне операционной системы или конфликте программного обеспечения.

1. Конфликт версий КриптоПро

На компьютере не должно быть установлено несколько версий КриптоПро CSP одновременно (например, 3.8 и 4.0). Это вызывает конфликт драйверов.

• Удалите все версии КриптоПро через «Установку и удаление программ».
• Перезагрузите ПК.
• Установите единую актуальную версию (рекомендуется 4.0 R4 или новее).
• Установите лицензии заново.

2. Отсутствие корневых сертификатов

Электронная подпись строится на цепочке доверия. Если в системе нет корневого сертификата Минцифры РФ или УЦ ФНС, цепочка разрывается.

• Скачайте актуальные корневые сертификаты с официального портала Минцифры или Госуслуг.
• Установите их в хранилище «Доверенные корневые центры сертификации» локального компьютера.

3. Блокировка антивирусом или фаерволом

Некоторые антивирусы (Kaspersky, ESET) могут перехватывать зашифрованные соединения и блокировать обращение браузера к криптографическому модулю.

• Добавьте процессы браузера и КриптоПро в исключения антивируса.
• Временно отключите защиту «Веб-контроль» или «Анти-баннер» для проверки гипотезы.

Сравнение решений для разных ошибок

Часто задаваемые вопросы (FAQ)

Можно ли проверить ЭЦП без выхода в интернет? Да, базовую проверку наличия ключа и сертификата можно выполнить через КриптоПро CSP офлайн. Однако проверка актуальности статуса (не отозван ли сертификат) и валидация на площадке требуют онлайн-соединения.

Почему на одном компьютере подпись работает, а на другом нет? Скорее всего, на втором компьютере отсутствуют корневые сертификаты УЦ, не установлен плагин для браузера или версия КриптоПро CSP устарела. Скопируйте настройки и ПО с рабочего места.

Что делать, если истёк срок действия ЭЦП во время аукциона? Подать заявку с просроченной подписью невозможно. Необходимо срочно получить новую ЭЦП в УЦ. Если аукцион ещё не начался, обновите данные в реестре участников площадки. Если торги идут, участие с новой подписью возможно только после её регистрации в личном кабинете площадки (это может занять от нескольких минут до суток).

Нужно ли переустанавливать драйверы токена при смене компьютера? Да, на новом компьютере необходимо установить драйверы для вашего носителя (RuToken, JaCarta) и КриптоПро CSP, иначе система не увидит физический ключ.

Как узнать, какой именно сертификат используется площадкой? В момент подключения токена и нажатия кнопки «Войти» или «Подписать» браузер обычно всплывающим окном предлагает выбрать сертификат из списка доступных. Выбирайте тот, у которого актуальный срок действия и который выдан на имя руководителя или доверенного лица организации.