Ticaret platformlarında elektronik imza neden çalışmıyor

Eğer elektronik imza (Eİ) Roseltorg veya Rustender platformlarında doğrulamadan geçmiyorsa, sorun çoğunlukla şifreleme yazılımlarının sürüm uyumsuzluğunda, süresi dolmuş sertifikada veya tarayıcı ayarlarının yanlış yapılandırılmasından kaynaklanır. Hızlı çözüm için sertifikanın geçerlilik süresini Sertifika Yetkilisi'nin kişisel hesabında kontrol edin, güncel CryptoPro Eİ Tarayıcı eklentisinin yüklü olduğundan emin olun ve tarayıcı önbelleğini temizleyin. Vakaların %90'ında eklentinin yeniden kurulması ve sitenin Internet Explorer'ın güvenilir bölgesine eklenmesi (veya modern tarayıcılarda IE modu) imzanın işlevselliğini geri kazandırır.

Devlet ve ticari alımlarla çalışmak, teknik gerekliliklere sıkı bir şekilde uyulmasını gerektirir. İmza doğrulama hatası, tekliflerin sunulmasını, ihalelere katılımı ve sözleşmelerin imzalanmasını engeller. Aşağıda, Rusya Federasyonu'nun en popüler platformları için ayrıntılı bir teşhis ve arıza giderme algoritması sunulmaktadır.

Birincil teşhis için genel algoritma

Belirli bir platformun ayarlarına dalmadan önce, çalışma istasyonunun temel kontrolünü yapın. Bu adımlar Roseltorg, Rustender ve diğer BTEP'ler (Birleşik Elektronik Ticaret Platformu) için evrenseldir.

1. Sertifikanın geçerlilik süresinin kontrolü. Sertifika dosyasını (genellikle .cer veya .crt) çift tıklayarak açın. "Ayrıntılar" sekmesinde "Geçerlilik Başlangıcı" ve "Geçerlilik Bitişi" alanlarını bulun. Tarih geçmişse, imza hem yasal hem de teknik olarak geçersizdir. Yeniden düzenleme gerekir.

2. Gizli anahtarın varlığı. Sertifika sadece açık kısımdır. Gizli anahtar, CryptoPro CSP konteynerine yüklenmelidir.

   • CryptoPro CSP programını açın.
   • "Hizmetler" → "Konteynerdeki sertifikaları görüntüle" sekmesine gidin.
   • "Gözat" düğmesine basın, gerekli konteyneri seçin (flash bellek veya kayıt defteri).
   • Sistem sertifikayı görüyor ve parmak izini gösteriyorsa, "anahtar-sertifika" çifti sağlamdır.

3. CryptoPro CSP sürümü. Modern algoritmalarla (GOST R 34.10-2012) çalışmak için CryptoPro CSP sürümü 4.0 R4 veya üzeri olmalıdır. Daha eski sürümler, platformlar tarafından talep edilen yeni imza formatlarını desteklemeyebilir.

4. Eklentinin işlevselliği. CryptoPro Eİ Tarayıcı eklentisi, tarayıcıyı şifreleme sağlayıcısına bağlar.

   • Eklenti kontrol sayfasına gidin (herhangi bir tarayıcının adres çubuğuna şunu yazın: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cadesplugin.html veya benzeri resmi test sayfası).
   • Eklenti etkinse, başarılı kontrol mesajını ve eklenti sürümünü göreceksiniz. Değilse, yükleyin veya yeniden yükleyin.

Roseltorg platformunda (B2B-Center ve diğerleri) kontrolün özellikleri

Roseltorg (ve buna bağlı projeler) genellikle kendi imza modüllerini veya CryptoPro tabanlı standart çözümleri kullanır. Buradaki temel sorunlar tarayıcı uyumluluğu ile ilgilidir.

Roseltorg için tarayıcı yapılandırması

1. Yandex.Browser veya Chromium-Gost kullanımı. Standart Chrome ve Edge, NPAPI/PPAPI eklentilerinin çalışmasını engelleyebilir. Rus şifreleme standartlarının yerleşik desteğine sahip Yandex.Browser veya özel Chromium-Gost derlemesini kullanmanız önerilir.

2. Güvenilen sitelere ekleme. Modern tarayıcılarda bile bazen IE modu emülasyonu gerekebilir.

   • Platform adresini (örneğin, *.roseltorg.ru) Internet Explorer ayarlarında "Güvenilen Siteler"e ekleyin (veya Denetim Masası → Internet Seçenekleri aracılığıyla).
   • Aynı menüde, "Güvenlik" sekmesinde "Güvenilen Siteler" bölgesi için güvenlik düzeyini "Düşük"e düşürün veya platformun appletlerin çalışması için bunu gerektirmesi durumunda aktif komut dosyalarının işaretlerini kaldırın.

3. SSL önbelleğinin temizlenmesi. Roseltorg'da sık görülen bir hata "Sertifika bulunamadı" veya "Başlatma hatası"dır.

   • "Internet Seçenekleri"ne gidin → "İçerik" sekmesi → "SSL durumunu temizle" düğmesi.
   • Temizleme işleminden sonra tarayıcıyı tamamen kapatın ve tekrar açın.

Tipik hata: "İmza nesnesi oluşturulamadı"

Bu mesaj, tarayıcının CryptoPro CSP'ye erişemediği anlamına gelir.

• cpcsp.exe işleminin veya CryptoPro hizmetinin çalışıp çalışmadığını kontrol edin.
• İmzanızı veren Sertifika Yetkilisi'nin kök sertifikalarının ve Dijital Dönüşüm Bakanlığı'nın ara sertifikalarının yüklü olduğundan emin olun. Bunları ana Sertifika Yetkilisinin web sitesinden indirip "Ara Sertifika Yetkilileri" ve "Güvenilen Kök Sertifika Yetkilileri" deposuna yükleyebilirsiniz.

Rustender platformunda kontrolün özellikleri

Rustender'in arayüzü ve imza modülü kendi özelliklerine sahiptir. Burada eklentinin sürümü ve yönetici haklarının varlığı kritiktir.

Rustender için adım adım kontrol

1. Kişisel hesaba giriş. Eİ üzerinden giriş denemesinde sistem sertifika seçimi ister. Liste boşsa:

   • "Yenile" veya "Token'ı yeniden bağla" düğmesine basın.
   • Token'ın (RuToken/JaCarta) bilgisayarın USB portuna doğrudan takılı olduğundan, USB hub üzerinden olmadığından emin olun. Hub'lar genellikle yetersiz güç sağlar veya şifreleme sırasında bağlantıyı kaybeder.

2. Java güvenliği ayarları (kullanılıyorsa). Bazı eski Rustender modülleri Java gerektirebilir. Platform modern web teknolojilerini kullanıyorsa, bu adım atlanabilir. Ancak Java talebi görürseniz:

   • Güncel Java sürümünü yükleyin.
   • Java kontrol panelinde Rustender sitesini güvenlik istisnaları listesine ekleyin.

3. Sertifika Yetkilisi'nin kişisel hesabı üzerinden kontrol. Rustender "İmza geçersiz" yazıyor ancak CryptoPro sertifikayı görüyorsa:

   • Sertifika Yetkilinizin web sitesine gidin.
   • "Sertifika Kontrolü" veya "İmza Kontrolü" hizmetini kullanın.
   • İmza dosyasını yükleyin (varsa) veya sertifikayı parmak izine göre kontrol edin.
   • SY, sertifikanın iptal edildiğini (revoked) gösteriyorsa, bu onun tehlike altında olduğu veya yenisiyle değiştirildiği anlamına gelir. Eskisiyle çalışılamaz.

İmza hala kabul edilmiyorsa ne yapılmalı

Temel yöntemler yardımcı olmadıysa, derinlemesine teşhise geçin. Sorun işletim sistemi düzeyinde veya yazılım çakışmasında olabilir.

1. CryptoPro sürüm çakışması

Bilgisayarda aynı anda birden fazla CryptoPro CSP sürümü yüklü olmamalıdır (örneğin, 3.8 ve 4.0). Bu, sürücü çakışmasına neden olur.

• "Program Ekle/Kaldır" aracılığıyla tüm CryptoPro sürümlerini kaldırın.
• PC'yi yeniden başlatın.
• Tek bir güncel sürümü yükleyin (4.0 R4 veya daha yenisi önerilir).
• Lisansları yeniden yükleyin.

2. Kök sertifikaların eksikliği

Elektronik imza güven zinciri üzerine kuruludur. Sistemde Rusya Federasyonu Dijital Dönüşüm Bakanlığı'nın veya Federal Vergi Servisi SY'sinin kök sertifikası yoksa, zincir kopar.

• Güncel kök sertifikaları Dijital Dönüşüm Bakanlığı'nın resmi portalından veya Gosuslugi'den indirin.
• Bunları yerel bilgisayarın "Güvenilen Kök Sertifika Yetkilileri" deposuna yükleyin.

3. Antivirüs veya güvenlik duvarı tarafından engellenme

Bazı antivirüsler (Kaspersky, ESET) şifreli bağlantıları ele geçirip tarayıcının şifreleme modülüne erişimini engelleyebilir.

• Tarayıcı ve CryptoPro işlemlerini antivirüs istisnalarına ekleyin.
• Hipotezi test etmek için "Web Kontrolü" veya "Reklam Engelleyici" korumasını geçici olarak devre dışı bırakın.

Farklı hatalar için çözüm karşılaştırması

Sıkça Sorulan Sorular (SSS)

İnternet bağlantısı olmadan Eİ kontrol edilebilir mi? Evet, anahtar ve sertifikanın varlığının temel kontrolü CryptoPro CSP aracılığıyla çevrimdışı yapılabilir. Ancak durumun güncelliğinin kontrolü (sertifikasının iptal edilip edilmediği) ve platformda doğrulama çevrimiçi bağlantı gerektirir.

Neden imza bir bilgisayarda çalışırken diğerinde çalışmıyor? Büyük olasılıkla ikinci bilgisayarda SY kök sertifikaları eksik, tarayıcı için eklenti yüklü değil veya CryptoPro CSP sürümü eskimiş. Ayarları ve yazılımı çalışan istasyondan kopyalayın.

İhale sırasında Eİ'nin süresi dolarsa ne yapılmalı? Süresi dolmuş imzayla teklif vermek imkansızdır. SY'den acilen yeni bir Eİ alınması gerekir. İhale henüz başlamadıysa, platform katılımcı kayıt defterindeki verileri güncelleyin. Müzayedeler devam ediyorsa, yeni imzayla katılım yalnızca platformun kişisel hesabında kaydından sonra mümkündür (bu birkaç dakikadan bir güne kadar sürebilir).

Bilgisayar değiştirirken token sürücülerini yeniden yüklemek gerekir mi? Evet, yeni bilgisayarda taşıyıcınız için sürücülerin (RuToken, JaCarta) ve CryptoPro CSP'nin yüklenmesi gerekir, aksi takdirde sistem fiziksel anahtarı görmez.

Platformun hangi sertifikayı kullandığını nasıl öğrenebilirim? Token bağlandığında ve "Giriş" veya "İmzala" düğmesine basıldığında, tarayıcı genellikle mevcut sertifikalardan birini seçmenizi isteyen bir açılır pencere gösterir. Geçerlilik süresi olan ve kuruluşun yöneticisine veya yetkili kişisine verilmiş olanı seçin.