При входе Трумарк показывает только те сертификаты, которые установлены в хранилище «Личное» текущего пользователя Windows, действуют по сроку и связаны с закрытым ключом. Сертификат, который лежит на токене или в контейнере, но не установлен в хранилище, в списке не появится. Этот шаг — как установить его правильно и убедиться, что подпись создаётся.
Что у вас на руках #
- Токен (Рутокен, JaCarta, eToken). Закрытый ключ и сертификат записаны на USB-носитель. Вставьте токен в компьютер; если производитель требует драйвер, установите его с сайта производителя токена.
- Контейнер на флешке или в реестре. Удостоверяющий центр записал ключ в папку на носителе или прямо в реестр компьютера, на котором выпускали подпись.
- Файл сертификата (.cer) отдельно от ключа. Такой файл нужно связать с контейнером закрытого ключа — через «Установить личный сертификат» на вкладке «Сервис».
Шаг 1. Откройте панель КриптоПро CSP, вкладка «Сервис» #
«Пуск» → «КРИПТО-ПРО» → «КриптоПро CSP». Перейдите на вкладку «Сервис» — здесь собраны операции с контейнерами и сертификатами.
Шаг 2. Найдите контейнер и установите сертификат #
- Нажмите «Просмотреть сертификаты в контейнере».
- В окне «Сертификаты в контейнере закрытого ключа» нажмите «Обзор» и выберите контейнер. Переключатель оставьте в положении «Пользователь»: сертификат должен попасть в хранилище текущего пользователя, именно его читает браузер.
- Нажмите «Далее». Откроется окно с данными сертификата: владелец, издатель, срок действия.
- Нажмите «Установить». Если сертификат уже был в хранилище, КриптоПро предупредит о перезаписи — соглашайтесь.
Вместе с личным сертификатом в системные хранилища встанут и сертификаты удостоверяющего центра, если они записаны в контейнер. После сообщения об успешной установке окно можно закрыть.
Если удостоверяющий центр выдал отдельный файл сертификата: на той же вкладке «Сервис» нажмите «Установить личный сертификат», укажите файл через «Обзор», затем контейнер закрытого ключа — мастер сам свяжет их.
Шаг 3. Проверьте, что сертификат на месте #
«Пуск» → «КРИПТО-ПРО» → «Сертификаты пользователя» открывает хранилище. В папке «Личное» → «Сертификаты» найдите свой сертификат: у него должна быть иконка с ключом, а срок действия — не истёк. Список сертификатов есть и в «Инструментах КриптоПро», раздел «Сертификаты».
Шаг 4. Проверьте подпись на странице входа #
Откройте lk.truemark.ru/auth/login, щёлкните по полю «Сертификат» — в списке появится ваш сертификат с владельцем и сроком действия. Выберите его и нажмите «Войти в Трумарк». Если КриптоПро попросит пароль контейнера или ПИН-код токена — введите его. Вход прошёл — подпись работает; дальше настройте доверенные сайты (шаг 4), чтобы окно подтверждения не появлялось каждый раз.
Если что-то пошло не так #
- Список сертификатов пустой, уведомление «Не удалось получить сертификаты: Нет доступных сертификатов». В хранилище «Личное» нет ни одного действующего сертификата с закрытым ключом. Проверьте по шагу 3: сертификат установлен не в «Личное» (например, в «Другие пользователи»), установлен без связи с ключом (нет иконки с ключом) или истёк. Переустановите его из контейнера по шагу 2.
- Сертификат есть в хранилище, но в списке при входе его нет. Трумарк не показывает истёкшие сертификаты и сертификаты без закрытого ключа. Проверьте срок действия; если токен — вставлен ли он в компьютер.
- Сертификат истёк. Получите новый в удостоверяющем центре и установите его по этой же инструкции. Старый удалять не обязательно: при входе он просто не показывается.
- Ошибка «Подпись недействительна. Сертификат выдан неаккредитованным УЦ». Трумарк принимает сертификаты только аккредитованных удостоверяющих центров. Проверьте, какой сертификат выбран, и обратитесь в свой удостоверяющий центр.
- Уведомление «Не удалось подписать» с текстом ошибки КриптоПро. Чаще всего закончилась лицензия КриптоПро CSP или контейнер недоступен (вынут токен, неверный пароль). Проверьте лицензию на вкладке «Общие» и доступ к контейнеру кнопкой «Протестировать» на вкладке «Сервис».
Частые вопросы #
Можно ли входить в Трумарк с сертификатом на токене, не копируя его на компьютер?
Да. Установите сертификат в хранилище «Личное» по шагу 2 — ключ при этом остаётся на токене. При входе токен должен быть вставлен, а КриптоПро запросит ПИН-код.
У бухгалтера несколько сертификатов. Какой выбирать?
Для кабинета организации — сертификат самой организации или ИП: по ИНН из него создаётся и открывается кабинет. В списке при входе можно искать по названию компании или фамилии владельца.
Нужно ли устанавливать сертификат заново после перевыпуска?
Да. Новый сертификат — это новый контейнер, установите его по шагу 2. Трумарк узнает компанию по ИНН, поэтому кабинет и данные останутся прежними.
Что такое закрытый ключ и почему без него сертификат не работает?
Сертификат — открытая часть подписи, закрытый ключ — секретная, именно им создаётся подпись. Если сертификат установлен без ссылки на ключ, подписать им ничего нельзя, и Трумарк его не показывает. Подробнее — в статье об электронной подписи.
Следующий шаг #
Шаг 4. Доверенные сайты КриптоПро для truemark.ru и crpt.ru →
