Арм генерации ключей. Решение проблем

Faq 25.04.2019

Faq

Трудности связанные с установкой и эксплуатацией (обобщение):

РЕШЕНИЕ ПРОБЛЕМ С ПЕЧАТЬЮ В WORD (автор Alex67, комментарий 17.10.2015 20:54 и комментарий 03.11.2016 15:22)

Проблемы с вводом ОГРН или ИНН. На некоторых компьютерах наблюдается возникновение ошибки при генерации ключа ЭП. Ошибка говорит о неправильном вводе ОГРН или ИНН.

Запустить cmd от имени Администратора Выполнить: cd c:\windows\syswow64 Выполнить: regsvr32 C:\FkClnt1\SYSTEM\midas.dll

Решение: Скорее всего установлена антивирусная программа Avast. Необходимо: - Добавить директорию с программой в исключения (Avast - настройка - исключения); - Скопировать файл. cbmain.ex в директорию exe из дистрибутива (либо восстановить из карантина, если он там остался);

Exception EOleSysError in module vcl50.bpl at 0001a239. Ошибка при обращении к реестру ole или не был найден vcl50.bpl или ошибка при обращение к реестру ole или проблем с заполнением поля ИНН

Решение: Для ее устранения необходимо выполнить команду на вашем компьютере. Нажмите кнопку Пуск. В текстовое поле "Найти программы и файлы" введите: regsvr32 C:\FkClnt1\SYSTEM\midas.dll. Затем нажмите клавишу Enter. Должно появится сообщение об успешной регистрации библиотеки.

Regsvr32 - это служебная программа командной строки для регистрации и отмены регистрации элементов управления OLE, например ActiveX и библиотеки DLL в реестре Windows. Средство Regsvr32.exe устанавливается в папке %systemroot%\System32 в ОС Windows XP и более поздних версиях Windows. В 64-разрядных версиях Windows имеются две версии файла Regsv32.exe: %systemroot%\System32\regsvr32.exe; %systemroot%\SysWoW64\regsvr32.exe. Поэтому, для платформы x64 необходимы такие действия:

Запустить cmd от имени Администратора Выполнить: cd c:\windows\syswow64 Выполнить: regsvr32 C:\FkClnt1\SYSTEM\midas.dll Далее необходимо зайти: «Пуск» - «Панель управления» - «Учетные записи пользователей» - «Учетные записи пользователей». Выбрать пункт «Изменение параметров контроля учетных записей» и ползунок переместить нижнее положение. После этого необходимо перезагрузить компьютер.

Общалась с разработчиками прекрасной АРМ ГК (кому нужно тел.: 8-800-100-22-55). Так вот, все дело в том, что нужно: 1. зайти в папку C:\FkClnt1 подпапку EXE. 2. в этой папке правой кнопкой мыши нажать на файл cbank.exe во вкладке "Совместимость" , поставить галку и выбрать совместимость с Windows XP (почему ХР, да потому что, как рассказали разработчики, эта прога была написана по заказу Казначейства под ХР и оплачена тогда же, доплачивать за доработки под новые версии операционки они не хотят, так что она работает под остальными Осями благодаря нашему с Вами умению и смекалке)))), нажимаем "Применить". 3. Запускаем снова ярлык АРМ в папке OTR на рабочем столе и... вуаля! Запускается и работает под Windows 8.1. x64! Рекомендации от Alex_04 (комментарий, форум):

Windows 8.1/x64 SL (одноязычная, похоже аналог Home у 7-ки?), локальных политик безопасности нет, UAC отключен, учетка встроенного админа, установка АРМ ГК ч/з ПКМ - от имени администратора, ошибок не было. Выполнены все рекомендации от Екатерины к п.3 "Трудности связанные с установкой и эксплуатацией (обобщение)" (относительно запуска под Win-8.1/x64) - АРМ ГК просто молча не запускается без всяких ошибок, промелькнув черным DOS-экраном. Помогло это: файл cbank.exe - ПКМ - Исправление проблем с совместимостью - (дальше не помню дословно, не перед глазами, поэтому примерно по смыслу) - Раньше запускалась и работала - под Windows XP (SR2 или 3) - процесс настройки совместимости... - дождаться окончания и завершить. На файле!cbank.bat - ПКМ - Свойства -Совместимость - галку "Запускать программу в режиме совместимости с Windows XP (SP2 или 3)". Запуск АРМ ГК - ОК! Ярлык батника на рабочий стол, фсё. Рекомендации от Alex_04 (комментарий):

На Win-7/x64 под пользователем без прав админа ничего из всего перечисленного в п.3 не помогло. Помог спец из ОИС УФК: regedit с правами админа - HKEY_CURRENT_USER\Software\BSSystems и HKEY_CLASSES_ROOT\Type.lib - ПКМ - Разрешения - Пользователи (или конкретный пользователь, если нет - добавить) - Полный доступ - ОК. Только после этого ушли ошибки обращения к реестру ole и vcl50.bpl at 0001a239.

Ошибка генерации №9. Указанный криптопровайдер не найден.

Решение: Пуск - Настройка - Панель управления - КриптоПроCSP - Оборудование - кнопка "Настроить ДСЧ". Установить "Биологический ДСЧ".

Ошибка генерации #-2146893792. An internal error occurred. system last error message: Внутренняя ошибка.

Решение: Пуск - Настройка - Панель управления - КриптоПроCSP - Оборудование - кнопка "Настроить ДСЧ".

Удалить "ДСЧ "Соболь", установить "Биологический ДСЧ"

1) Проблемы с вводом ОГРН или ИНН :
Если выдает ошибку связанную с полем ОГРН (некорректное значение), то нужно перерегистрировать библиотеку midas.dll
Делается это следующим образом:
Пуск -> Выполнить -> вводим: regsvr32 c:/FkClnt1/SYSTEM/midas.dll -> OK
(это с учетом того что АРМ Генерации ключей установлен в папку (по умолчанию) »c:/FkClnt1″).
Если все таки возникли трудности, то скачайте вот этот файл (правая кнопка мыши на нем -> сохранить ссылку как…) и запустите его на компьютере.

2) :
Скорее всего установлена антивирусная программа Avast. Необходимо:
— Добавить директорию с программой в исключения (Avast — настройка — исключения);
— Скопировать файл. cbmain.ex в директорию exe из дистрибутива (либо восстановить из карантина, если он там остался);

3) Exception EOleSysError in module vcl50.bpl at 0001a239. Ошибка при обращении к реестру ole или не был найден vcl50.bpl или ошибка при обращение к реестру ole:
Для ее устранения необходимо выполнить команду на вашем компьютере. Нажмите кнопку Пуск. В текстовое поле «Найти программы и файлы » введите: regsvr32 C:/FkClnt1/SYSTEM/midas.dll . Затем нажмите клавишу Enter. Должно появится сообщение об успешной регистрации библиотеки.

Regsvr32 - это служебная программа командной строки для регистрации и отмены регистрации элементов управления OLE, например ActiveX и библиотеки DLL в реестре Windows. Средство Regsvr32.exe устанавливается в папке %systemroot%/System32 в ОС Windows XP и более поздних версиях Windows.
В 64-разрядных версиях Windows имеются две версии файла Regsv32.exe:
%systemroot%/System32/regsvr32.exe;
%systemroot%/SysWoW64/regsvr32.exe.

Поэтому, для платформы x64 необходимы такие действия:

Запустить cmd от имени Администратора
Выполнить: cd c:/windows/syswow64
Выполнить: regsvr32 C:/FkClnt1/SYSTEM/midas.dll

Далее необходимо зайти: «Пуск» — «Панель управления» — «Учетные записи пользователей» — «Учетные записи пользователей». Выбрать пункт «Изменение параметров контроля учетных записей» и ползунок переместить нижнее положение. После этого необходимо перезагрузить компьютер.

Для Win8 х64:

1. Зайти в папку C:/FkClnt1 подпапку EXE.
2. В этой папке правой кнопкой мыши нажать на файл cbank.exe во вкладке «Совместимость» , поставить галку и выбрать совместимость с Windows XP, нажимаем «Применить».
3. Запускаем снова ярлык АРМ в папке OTR на рабочем столе.

4) Указанный криптопровайдер не найден:
Пуск — Настройка — Панель управления — КриптоПроCSP — Оборудование — кнопка «Настроить ДСЧ». Установить «Биологический ДСЧ».

5) Ошибка генерации #-2146893792. An internal error occurred. system last error message: Внутренняя ошибка: Пуск — Настройка — Панель управления — КриптоПроCSP — Оборудование — кнопка «Настроить ДСЧ».

Удалить «ДСЧ «Соболь», установить «Биологический ДСЧ»

1. Если при открытии или подписании документа появилась ошибка «Не удалось обработать скрипт»:

Необходимо разблокировать всплывающие окна

для браузера Mozilla FireFox

Необходимо нажать на кнопку «Настройки» и выбрать пункт «Разрешить всплывающие окна для …»

для браузера Internet Explorer
Необходимо нажать правую кнопку мыши на полосе предупреждения и выбрать пункт «Всегда разрешать всплывающие окна для этого узла»

2. Если при открытии или подписании документа появилось предупреждение безопасности:

Необходимо поставить галочку «Always trust content from this publisher» и нажать кнопку «Run».

3. Выходит пустое окно «Криптографические операции»:

Это значит что на рабочей станции не установлена Java или ПО Java заблокировано браузером (FireFox).

Необходимо проверить установлена ли на АРМ Java, если нет то установить, если установлено несколько штук то удалить лишнее

Так же можно ознакомится с темой Инструкция по включению Java плагина в Mozilla

4.Если после нажатия кнопки «Подписать» появилось окно с ошибкой:

com.otr.cryptonew………..

В системе не установлен сертификат Уполномоченного центра ФК. необходимо установить корневой сертификат который находится на сайте sverdlovsk.roskazna.ru -> Удостоверяющий центр -> Корневые сертификаты -> Квалифицированный

5. При подписании документа появляется окно с сообщением об ошибке сценария:

Необходимо поставить галочку «Больше не задавать этот вопрос» и нажать кнопку «Продолжить».

6. Где искать выписку и приложенные к ней ПП:

В пункте меню оперативная отчетность – отчеты

7. При создании или импорте документов в таблице не появляются новые записи:

Забыли нажать кнопку Обновить список документов или необходимо удалить все фильтры, так же проверить документ на других страницах (скроллер документа).

8. При работе с Порталом вылезла ошибка “Create socket error“:

Сервер безопасности прекратил работу

9. При наложении ЭП на документ браузер требует установить плагин:

Произошло автоматическое обновление браузера Mozilla Frefox, необходимо установить ПО Java соответствующей версии
Старую версию Java необходимо удалить через Панель управления — Установка и удаление программ.

Портал закупок (zakupki.gov.ru):

При возникновении ошибки: При формировании запроса произошла ошибка: Error: Невозможно создание объекта сервером программирования объектов , решение:

Необходимо зарегистрировать библиотеку capicom ():
Установка
Скопируйте CAPICOM.dll в системную папку Windows (system32)
Зарегистрируйте, для этого в папке с установленным CAPICOM.dll в командной строке введите команду:
regsvr32 CAPICOM.dll

CAPICOM 1.0 — может быть использовано в среде Microsoft Windows 95, Microsoft Windows 98, Microsoft Windows ME, Microsoft Windows NT 4.0, Microsoft Windows 2000, Windows XP и Windows .NET Server.
CAPICOM 2.0 — Windows 98, Windows Me, Windows NT 4.0, Windows 2000, Windows XP и Windows .NET Server.
Для обоих CAPICOM 1.0 и CAPICOM 2.0, требуется наличие Microsoft Internet Explorer не младше версии 5.0.

При формировании запроса произошла ошибка: Error: CertEnroll::CX509Enrollment::_CreateRequest: Неизвестный криптографический алгоритм. 0x80091002 (-2146889726)

Необходимо удалить две ветки реестра в случае Windows x64 (либо только одну первую, если операционная система x32).

Обновлено: 18 августа 2018 Просмотров: 517493

ВНИМАНИЕ!!!

С АВГУСТА 2018 Г. ДЛЯ ФОРМИРОВАНИЯ ЗАПРОСА И ЗАЯВЛЕНИЯ ВМЕСТО АРМ ГК НАСТОЯТЕЛЬНО РЕКОМЕНДУЕТСЯ ПОЛЬЗОВАТЬСЯ ПОРТАЛОМ ФЗС ссылка

Для изготовления ключа ЭП и подачи заявки на изготовление сертификата используется программное обеспечение "АРМ генерации ключей" (OOO «ОТР2000»).

На данный момент (декабрь 2016) актуальной и рекомендованной версией является 1.0.0.44n скачать→ .

Скаченный архив необходимо распаковать и запустить программу на установку. ВНИМАНИЕ, если у вас был установлен АРМ СЭД, то установка скорее всего перезапишет вашу старую программу, так как устанавливается в тот же каталог (c:/FkClnt1). Будьте внимательны при установке, укажите другой каталог, например FkClntECP.

Трудности связанные с установкой и эксплуатацией (обобщение):

Решение: Скорее всего установлена антивирусная программа Avast. Необходимо:
- Добавить директорию с программой в исключения (Avast - настройка - исключения);
- Скопировать файл. cbmain.ex в директорию exe из дистрибутива (либо восстановить из карантина, если он там остался);

Решение: Для ее устранения необходимо выполнить команду на вашем компьютере. Нажмите кнопку Пуск. В текстовое поле "Найти программы и файлы " введите: regsvr32 C:\FkClnt1\SYSTEM\midas.dll . Затем нажмите клавишу Enter. Должно появится сообщение об успешной регистрации библиотеки.

Regsvr32 - это служебная программа командной строки для регистрации и отмены регистрации элементов управления OLE, например ActiveX и библиотеки DLL в реестре Windows. Средство Regsvr32.exe устанавливается в папке %systemroot%\System32 в ОС Windows XP и более поздних версиях Windows.
В 64-разрядных версиях Windows имеются две версии файла Regsv32.exe:
%systemroot%\System32\regsvr32.exe;
%systemroot%\SysWoW64\regsvr32.exe.

Запустить cmd от имени Администратора
Выполнить: cd c:\windows\syswow64
Выполнить: regsvr32 C:\FkClnt1\SYSTEM\midas.dll

Далее необходимо зайти: «Пуск» - «Панель управления» - «Учетные записи пользователей» - «Учетные записи пользователей». Выбрать пункт «Изменение параметров контроля учетных записей» и ползунок переместить нижнее положение. После этого необходимо перезагрузить компьютер.

Общалась с разработчиками прекрасной АРМ ГК (кому нужно тел.: 8-800-100-22-55). Так вот, все дело в том, что нужно:
1. зайти в папку C:\FkClnt1 подпапку EXE.
2. в этой папке правой кнопкой мыши нажать на файл cbank.exe во вкладке "Совместимость" , поставить галку и выбрать совместимость с Windows XP (почему ХР, да потому что, как рассказали разработчики, эта прога была написана по заказу Казначейства под ХР и оплачена тогда же, доплачивать за доработки под новые версии операционки они не хотят, так что она работает под остальными Осями благодаря нашему с Вами умению и смекалке)))), нажимаем "Применить".
3. Запускаем снова ярлык АРМ в папке OTR на рабочем столе и... вуаля!
Запускается и работает под Windows 8.1. x64!

Windows 8.1/x64 SL (одноязычная, похоже аналог Home у 7-ки?), локальных политик безопасности нет, UAC отключен, учетка встроенного админа, установка АРМ ГК ч/з ПКМ - от имени администратора, ошибок не было. Выполнены все рекомендации от Екатерины к п.3 (относительно запуска под Win-8.1/x64) - АРМ ГК просто молча не запускается без всяких ошибок, промелькнув черным DOS-экраном. Помогло это : файл cbank.exe - ПКМ - Исправление проблем с совместимостью - (дальше не помню дословно, не перед глазами, поэтому примерно по смыслу) - Раньше запускалась и работала - под Windows XP (SR2 или 3) - процесс настройки совместимости... - дождаться окончания и завершить. На файле !cbank.bat - ПКМ - Свойства -Совместимость - галку "Запускать программу в режиме совместимости с Windows XP (SP2 или 3)". Запуск АРМ ГК - ОК! Ярлык батника на рабочий стол, фсё.

Ошибка генерации ключей 9: "Указанный криптопровайдер не найден" встречается часто и в основном у тех пользователей, у которых установлены версии Crypto Pro версий 4.0 и некоторых релизов версии 3.9. Поэтому, если вы попали на эту страницу - смеем предположить, что у вас появились проблемы с перегенерацией ключей в Россельхозбанке или другом банке, использующем схожую систему генерации новых сертификатов пользователей, которая взаимодействует с программным продуктом Крипто-про.

Реже ошибка (код: 9) при выполнении функции InitCryptoEngine.CurrentUID (Указанный крипто-провайдер не найден) появляется еще на этапе авторизации пользователей дочерней компании Сбербанка "Сервис Деск", визуальная часть авторизационного окна которого выглядит точь-в-точь как авторизационное окно Россельхозбанка и наводит на мысль, что они работают со схожими программными продуктами. В этом случае решение будет другим, но давайте по порядку.

Как решить проблему?

1. Если вы не можете сгенерировать новый сертификат пользователя . В этом случае, вероятнее всего у вас стоит версия Крипто Про 4.0 и выше. Эта версия не всегда правильно устанавливает датчик случайных чисел, вернее ставит другой его вариант, который не взаимодействует с программным обеспечением банков. Чтобы было понятнее, датчик случайных чисел - это та опция, которая запускается на одном из последних этапов формирования сертификата пользователя и требует от вас хаотично водить мышкой и нажимать на кнопки клавиатуры для формирования сертификата. Итак, вам потребуется сделать следующее:

1. Зайти в Пуск -> Настройка -> Панель управления -> КриптоПроCSP -> Вкладка "Оборудование" -> кнопка "Настроить ДСЧ".
2. Удалить ДСЧ "Соболь".
3. Установить Биологический ДСЧ,
4. Перезапустите компьютер и попробуйте повторно сгенерировать новый сертификат.

Если после выполнения этих действий все равно появляется ошибка 9 - удалите программный продукт Crypto-Pro CSP и установите его, выбрав Выборочную установку и поставив галочку Совместимость с КриптоПро CSP 3.0 (данный компонент будет установлен).

2. Если ошибка возникает при входе в банк-клиент Сервис деск или при подписи документов в банк-клиенте . Здесь проблема заключается в потребности обновить криптопровайдер Avest CSP. Скачивается актуальная версия (качать с официального сайта - http://avest.by/crypto/csp.htm) и устанавливается на компьютер, далее перезагрузка и попытка дополнительной авторизации. Если ошибка сохраняется - проделайте действия из пункта 1 данной статьи.

Проверьте работоспособность Вашего Интернет-соединения.
Проверьте версию Вашей операционной системы. Страница системы Клиент-Банк не будет отображаться на операционных система Windows XP Service Pack 2 и ниже, а также на Windows Server 2003 без установленных последних обновлений.
В Internet Explorer перейдите в «Сервис» → «Свойства браузера» → «Дополнительно» . В открывшемся окне поставьте галочки напротив пунктов, содержащих в названии аббревиатуру «TLS » и снимите галочки напротив пунктов, содержащих «SSL ».
Нажмите комбинацию клавиш Ctrl+F5 . Будет выполнено обновление страницы с очисткой кэша.
Проверьте правильность написания адреса страницы системы Клиент-Банк. В адресной строке удалите всю информацию после .ru и нажмите Enter .

Проверьте правильность ввода логина и пароля. Рекомендуем обратить внимание на параметры ввода: текущий язык ввода и нажатие клавиши Caps Lock. Попробуйте ввести пароль в текстовом документе, проверьте его визуально и скопируйте в поле для ввода пароля в системе.

Данная ошибка может отображаться по следующим причинам:

Истек срок действия ключей ЭП.
Истек срок действия полномочий директора/ген. директора, указанный в банковской карточке организации.
Вы ещё не выполнили первичную генерацию новых ключей.
Вы только что сделали первичную генерацию новых ключей и нажали кнопку «Далее ». В этот момент ключи ещё не готовы. Для изготовления ключей необходимо распечатать заявление на изготовление сертификата открытого ключа и предоставить его в обслуживающий Ваши счета офис Банка.

Для уточнения подробной информации по данной ошибке обратитесь в службу технической поддержки.

Убедитесь, что в настройках параметров ключевых носителей абонентов у Вас указан путь только к каталогу с секретными ключами. Все остальные строчки должны быть пустыми:

Убедитесь, что Вы зашли в систему с помощью браузера Internet Explorer.
Добавьте адрес сайта системы Клиент-Банк в список сайтов, работающих в режиме совместимости.
В браузере Internet Explorer нажмите на кнопку «Сервис » в верхней полосе (если кнопок нет, то нажмите клавишу Alt на клавиатуре до появления полосы с кнопками «Файл », «Правка », «Вид » и т.д.).
Далее выберите пункт «Параметры просмотра в режиме совместимости ».
В открывшемся окне впишите в верхнюю строку адрес сайта сайт и нажмите кнопки «Добавить » и «Закрыть ».
Перезапустите браузер для того, чтобы изменения вступили в силу.

В браузере Internet Explorer нажмите комбинацию клавиш «Ctrl+Shift+Delete ». В открывшемся окне поставьте галочки только напротив пунктов «Временные файлы Интернета » и «Файлы cookie » и нажмите кнопку «Удалить ».
Произведите общий сброс настроек браузера.
Закройте все окна Internet Explorer и перейдите в пункт «Панель управления » → «Свойства браузера Сети и Интернет »).
Дополнительно » и нажмите кнопку «Сброс ».
Удалить личные настройки » и нажмите кнопку «Сброс ».

Windows Vista, Windows 7:

Пуск ».
Выберите пункт «Панель управления » → «Свойства браузера » (может находиться в разделе «Сети и Интернет »).
В открывшемся окне перейдите на вкладку «Дополнительно » и нажмите кнопку «Сброс ».
В открывшемся окне не ставьте галочку «Удалить личные настройки » и нажмите кнопку «Сброс ».
После завершения сброса перезагрузите компьютер, чтобы изменения вступили в силу.

Windows 8–10:

Пуск » правой кнопкой мыши.
Выберите пункт «Панель управления » → «Свойства браузера » (может находиться в разделе «Сети и Интернет »).
В открывшемся окне перейдите на вкладку «Дополнительно » и нажмите кнопку «Сброс ».
В открывшемся окне не ставьте галочку «Удалить личные настройки » и нажмите кнопку «Сброс ».
После завершения сброса перезагрузите компьютер, чтобы изменения вступили в силу.

Ошибки при генерации новых ключей

Данная ошибка связана с тем, что система не может получить доступ к выбранному месту хранения ключей.

Если в офисе банка Вы не получали USB-устройство (eToken):

При заполнении параметров генерации в поле «Место хранения ключей » укажите «Дисковый накопитель ». В поле «Каталог » укажите место для хранения ключей. Настоятельно рекомендуем, во избежание ошибок при создании ключей, НЕ ИСПОЛЬЗОВАТЬ для хранения ключей системный диск (локальный диск C:\) и хранящиеся на нем папки (в том числе Рабочий стол, Документы и т.д.).
Проверьте, доступен ли для записи тот каталог, который был выбран для хранения секретных ключей в разделе «Место хранения ключей ».
Проверьте, исправен ли Flash-носитель, который Вы используете.

Если Вы используете eToken:

Ошибки при работе в системе Банк-Клиент