Вы открыли страницу входа в кабинет, а выбрать сертификат не получается: вместо поля красный блок, поле серое и не нажимается или в списке нет нужной подписи. Почти всегда причина на вашем компьютере — в плагине КриптоПро, в самом КриптоПро CSP или в том, как установлен сертификат. Ниже — как по виду страницы понять, что именно не так, и исправить это самому.
Коротко. Отдельного окна Windows для выбора сертификата в Трумарке нет: список открывается прямо на странице, в поле «Сертификат». Красный блок — не найден плагин или КриптоПро CSP. Серое поле и уведомление «Не удалось получить сертификаты» — сертификат не установлен в хранилище «Личное». Список открылся, но подписи в нём нет — она истекла, установлена без закрытого ключа или не вставлен токен.
В кабинете у этих ошибок есть ссылка «Как исправить» — во всплывающем уведомлении и в колокольчике. Она ведёт сюда.
Как выглядит выбор сертификата, когда всё настроено #
Откройте lk.truemark.ru/auth/login. На вкладке «По сертификату» есть поле «Сертификат». Щёлкните по нему — под полем раскроется список: название компании или ФИО, владелец и срок действия каждой подписи. Выберите строку и нажмите «Войти в Трумарк».
Пока страница ищет плагин КриптоПро, на месте поля крутится индикатор загрузки — обычно секунду-другую, самое большее 20 секунд. Если после этого поля нет или оно не работает, найдите свой случай ниже.
Вместо поля красный блок «Не найден крипто-плагин» #
Причина. Браузер не получил ответ от расширения CryptoPro Extension for CAdES Browser Plug-in: оно не установлено, выключено или браузер не перезапускали после установки. Так же выглядит слишком старая версия плагина.
Что делать.
- Откройте страницу расширений браузера: в Chrome и Яндекс Браузере — chrome://extensions, в Edge — edge://extensions, в Firefox — about:addons.
- Найдите CryptoPro Extension for CAdES Browser Plug-in и включите переключатель. Если расширения в списке нет, установите его: как установить плагин и расширение для своего браузера.
- Закройте все окна браузера, откройте его заново и вернитесь на страницу входа.
Расширение включается отдельно в каждом браузере и в каждом его профиле. Если вчера вход работал в одном браузере, а сегодня вы открыли другой, блок появится снова.
Вместо поля красный блок «Не найдено криптографическое ПО» #
Причина. Расширение работает, но не видит на компьютере КриптоПро CSP: программа не установлена, или её версия слишком старая.
Что делать. Установите КриптоПро CSP 5.0 — ссылка на установщик есть прямо в красном блоке — и перезапустите браузер. Пошагово: как установить КриптоПро CSP.
Поле «Сертификат» серое, уведомление «Не удалось получить сертификаты» #
Поле есть, но щелчок по нему ничего не открывает. В правом верхнем углу на несколько секунд появляется уведомление «Не удалось получить сертификаты», под заголовком — причина. Уведомление исчезает, а поле остаётся недоступным, пока вы не обновите страницу.
Причина «Нет доступных сертификатов». Трумарк показывает сертификаты только из хранилища «Личное» текущего пользователя Windows — те, у которых не истёк срок и есть связь с закрытым ключом. Если такого сертификата в хранилище нет, список пуст. Чаще всего подпись лежит на токене или в контейнере, но в хранилище не установлена. В личном кабинете Честного ЗНАКа такая подпись может быть видна, потому что он читает сертификаты иначе.
Что делать.
- Если подпись на токене — вставьте токен в компьютер.
- Откройте «Пуск» → «КРИПТО-ПРО» → «КриптоПро CSP», вкладка «Сервис», и нажмите «Просмотреть сертификаты в контейнере».
- Нажмите «Обзор», выберите контейнер с подписью, затем «Далее» и «Установить».
- Вернитесь на страницу входа и обновите её. Щёлкните по полю «Сертификат» — подпись появится в списке.
Подробно, в том числе для случая, когда сертификат выдан отдельным файлом, — в статье Как установить сертификат УКЭП и проверить подпись.
Другой текст под заголовком — это ответ самого плагина КриптоПро. Обновите страницу. Если появится окно КриптоПро «Подтверждение доступа», нажмите в нём «Да»: при отказе плагин не отдаёт странице список сертификатов. Чтобы окно больше не появлялось, добавьте сайт в доверенные: настройка доверенных сайтов КриптоПро.
Список открывается, но нужного сертификата в нём нет #
В списке есть другие подписи, а нужной нет. Проверьте по порядку:
| Что проверить | Как исправить |
|---|---|
| В поле что-то напечатано | Список отбирает подписи по названию и ФИО. Сотрите текст в поле. Надпись «Совпадений не найдено.» значит, что под введённый текст не подошла ни одна подпись. |
| Срок действия сертификата | Истёкшие сертификаты Трумарк не показывает. Получите новую подпись в удостоверяющем центре и установите её. |
| Токен | Подпись на токене появится в списке, когда токен вставлен, а сертификат с него установлен в хранилище «Личное». |
| Пользователь Windows | Хранилище «Личное» у каждого пользователя Windows своё. Войдите в Windows под тем пользователем, под которым устанавливали подпись, или установите её заново под текущим. |
| Связь с закрытым ключом | Сертификат, установленный из файла без контейнера, в список не попадает. Установите его через «Просмотреть сертификаты в контейнере», как описано выше. |
После любой правки обновите страницу входа: список сертификатов читается один раз, при загрузке.
Если что-то пошло не так #
- Индикатор загрузки крутится дольше 20 секунд, поле так и не появилось. Обновите страницу. Если не помогло, перезапустите браузер: зависшее расширение КриптоПро отвечает после перезапуска.
- Кнопка «Войти в Трумарк» серая, хотя сертификат выбран. Страница не получила ответ от сервера Трумарка. Проверьте интернет, откройте страницу без VPN и прокси и обновите её.
- Нажали «Войти в Трумарк», и ничего не произошло. Так бывает, если в окне КриптоПро выбрали «Нет» или закрыли запрос ПИН-кода: отмену кабинет ошибкой не считает и сообщения не показывает. Нажмите «Войти в Трумарк» ещё раз и подтвердите операцию.
- Уведомление «Не удалось подписать» с текстом КриптоПро. Список открылся, но подпись не создаётся: закончилась лицензия КриптоПро CSP или недоступен контейнер — вынут токен, неверный ПИН-код. Проверьте лицензию и контейнер: как проверить подпись.
- «Подпись недействительна. Сертификат выдан неаккредитованным УЦ». Трумарк принимает подписи только аккредитованных удостоверяющих центров. Проверьте, тот ли сертификат выбран.
- Страница диагностики на сайте КриптоПро показывает, что плагин работает, а в Трумарке красный блок. Страница входа открыта в другом браузере или в другом профиле браузера, где расширение выключено.
- Нужно срочно попасть в кабинет, а подпись настроить некогда. Вкладка «По паролю» открывает кабинет без подписи — если почта учётной записи подтверждена. В этом режиме можно смотреть заказы и документы, но подписывать нельзя: как войти по паролю.
Частые вопросы #
Почему в Честном ЗНАКе сертификат виден, а в Трумарке нет?
Трумарк показывает только сертификаты, установленные в хранилище «Личное» текущего пользователя Windows. Подпись на токене, которую не установили в хранилище, в список не попадает. Установите её через КриптоПро CSP: вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → «Установить».
В каком браузере входить в Трумарк по сертификату?
В любом, для которого есть расширение КриптоПро: Chrome, Яндекс Браузер, Microsoft Edge, Firefox, Opera, Chromium-Gost, на macOS ещё и Safari. Расширение должно быть включено именно в том браузере, где открыта страница входа.
Нужно ли что-то переустанавливать после перевыпуска подписи?
Только установить новый сертификат в хранилище «Личное». Плагин и КриптоПро CSP остаются прежними. Старый сертификат удалять не обязательно: после окончания срока он сам пропадёт из списка.
Вчера вход работал, сегодня поля нет. Что изменилось?
Проверьте две вещи: не выключилось ли расширение КриптоПро после обновления браузера и тот ли браузер открыт. Расширение включается на странице расширений браузера — CryptoPro Extension for CAdES Browser Plug-in.
Можно ли войти по сертификату с телефона?
Нет. Вход по сертификату работает на компьютере, где установлены КриптоПро CSP, плагин и сама подпись. С телефона кабинет открывается только по почте и паролю.
Связанные статьи #
- Как войти в кабинет Трумарка по электронной подписи и по паролю — как вход должен работать
- Как установить КриптоПро ЭЦП Browser plug-in и включить расширение в браузере
- Как установить КриптоПро CSP для входа в Трумарк и Честный ЗНАК
- Как установить сертификат УКЭП на компьютер и проверить подпись
- Настройка КриптоПро для входа: доверенные сайты truemark.ru и crpt.ru
- Вход сотрудника по МЧД: как работать в Трумарке от имени организации
- «Срок действия токена ГИС МТ истёк» и «Токен СУЗ просрочен»: что делать
- Электронная подпись для Честного ЗНАКа и маркировки товаров — статья блога
