Не работает электронная подпись: топ ошибок КриптоПро и как исправить

Что делать, если не работает электронная подпись  не работает? Не спешите обращаться в техподдержку: в большинстве случаев проблему можно решить самостоятельно. В этой статье – разбор самых частых ошибок КриптоПро: от простых сбоев до нюансов совместимости. Для каждой ошибки мы привели понятную причину, пошаговое решение и чёткое указание, когда действительно потребуется покупка лицензии или иных компонентов. Материал особенно полезен бухгалтерам, тендерным специалистам, кадровикам и всем, кто регулярно использует электронную подпись.

Экспресс‑диагностика: что проверить в первую очередь, чтобы быстро найти проблему

Прежде чем переходить к сложным случаям, рассказываем, как проверить лицензию КриптоПро, чтобы устранить проблему в половине ситуаций:

• Версия КриптоПро CSP. Убедитесь, что установлена актуальная версия (5.0 и выше). Старые сборки могут не поддерживать современные ГОСТ‑алгоритмы, из‑за чего подпись просто не сработает.
• Срок действия лицензии. Откройте вкладку «Общие» в интерфейсе КриптоПро: в поле «Срок действия» не должно быть статуса «Истекла». Без действующей лицензии криптопровайдер блокирует любые операции с ЭП.
• Статус плагина в браузере. КриптоПро ЭЦП Browser plug‑in должен быть установлен и включён в расширениях браузера. Без него веб‑сервисы (торговые площадки, госпорталы, ЭДО) не смогут взаимодействовать с вашей подписью.
• Наличие сертификата в хранилище. В интерфейсе выбора сертификата должен отображаться нужный сертификат. Пустое поле «Выберите сертификат» чаще всего означает, что сертификат не установлен либо размещён не в том хранилище (нужен раздел «Личные»).

Если после этой проверки проблема не решилась, скорее всего, вы столкнулись с одной из типовых ошибок КриптоПро – они встречаются чаще всего и имеют четкие алгоритмы устранения. 

Ошибка 1: «Алгоритм ключа сертификата не поддерживается. Код 0x80090008»

Причина. Чаще всего проблема в устаревшей версии криптопровайдера: старая версия КриптоПро CSP не умеет работать с алгоритмом ключа, который использован в сертификате электронной подписи. Например, современные сертификаты могут использовать более новые ГОСТ‑алгоритмы, которые старые сборки не обрабатывают.

Пример из практики. Бухгалтер пытается подписать отчёт в веб‑сервисе, но получает ошибку «Алгоритм ключа не поддерживается». При проверке выясняется, что на компьютере стоит КриптоПро CSP версии 4.0, а сертификат выпущен под требования, совместимые только с версией 5.0.

Решение

• Обновите КриптоПро CSP до актуальной версии 5.0.
• После обновления переустановите сертификат.
• Проверьте и при необходимости переустановите цепочку доверия (корневой и промежуточный сертификаты УЦ).

Ошибка 2: «Истёк срок действия лицензии КриптоПро CSP. Код 0x8007065B»

Причина. Лицензия на использование КриптоПро CSP больше не действует. В интерфейсе программы на вкладке «Общие» в поле «Срок действия» отображается статус «Истекла». Без действующей лицензии криптопровайдер блокирует операции с электронной подписью, даже если сертификат и токен исправны.

Пример из практики. Сотрудник компании ежедневно подписывает документы, но в один день кнопка «Подписать» становится неактивной. Проверка показывает, что лицензия КриптоПро истекла неделю назад – система заранее не уведомляла, а пользователь не отслеживал срок.

Решение. Введите действующий лицензионный ключ, если он у вас уже приобретен. Если ключа нет – оформите покупку новой лицензии КриптоПро CSP.

Сравнительная таблица: годовая и бессрочная лицензия КриптоПро CSP

Ошибка 3: «Не поддерживается тип контейнера. Код 0x8009000A»

Причина. Криптопровайдер не умеет работать с конкретным типом токена, формата контейнера или алгоритмом, который в нём использован. Это бывает, когда:

• используется очень старый или специфический носитель, не поддерживаемый текущей сборкой;
• сертификат выпущен по алгоритму, который не поддерживается установленной редакцией КриптоПро;
• версия КриптоПро слишком старая для работы с современными токенами и форматами контейнеров.

Пример из практики. На предприятии продолжают использовать старые токены, выпущенные под старые ГОСТы. После обновления инфраструктуры часть рабочих мест с устаревшей версией КриптоПро перестаёт «видеть» такие носители, хотя сами токены исправны.

Решение

• Определите тип токена и версию КриптоПро: сверьте совместимость по документации вендора.
• Обновите КриптоПро до версии, поддерживающей нужный тип носителя и алгоритмы (CSP 5.0).
• При необходимости перевыпустите сертификат на совместимый носитель.

Ошибка 4: «Контейнер закрытого ключа не найден. Код 0x80090010»

Причина. Контейнер с закрытым ключом отсутствует в хранилище или был случайно удалён. Также возможна ситуация, когда контейнер есть, но он не привязан к установленному сертификату, либо пользователь пытается использовать сертификат без соответствующего контейнера (например, после переустановки ОС).

Пример из практики. После переустановки Windows бухгалтер установил КриптоПро и сертификат, но при попытке подписать документ появляется ошибка «Контейнер не найден». Причина – контейнер не был скопирован или импортирован на новый компьютер, а сертификат без контейнера работать не может.

Решение

• Проверьте наличие контейнера в интерфейсе КриптоПро (вкладка «Контейнеры»).
• Если контейнер был сохранен как файл – импортируйте его.
• Если контейнера нет, обратитесь в УЦ для восстановления или перевыпуска подписи.

Ошибка 5: «Цепочка доверия не построена. Код 0x800B0101»

Причина. В системе отсутствуют или повреждены корневые и промежуточные сертификаты удостоверяющего центра (УЦ), которые подтверждают легитимность вашего сертификата ЭП. Без полной цепочки доверия операционная система и КриптоПро считают сертификат ненадёжным.

Пример из практики. При установке нового сертификата пользователь видит, что статус сертификата «Недействителен», хотя срок действия в порядке. Проверка цепочки показывает, что не хватает промежуточного сертификата УЦ – он не был установлен вместе с личным сертификатом.

Решение

• Скачайте корневые и промежуточные сертификаты УЦ с официального сайта вашего УЦ.
• Установите их в хранилище «Доверенные корневые центры сертификации» и «Промежуточные центры сертификации».
• Перепроверьте статус сертификата в КриптоПро – статус должен измениться на «Действителен».

Ошибка 6: «Не виден / отсутствует сертификат подписи. Код 0x80092004»

Причина. Вариантов несколько:

• не установлен или не включён КриптоПро ЭЦП Browser plug-in;
• используется браузер, который не настроен для работы с электронной подписью;
• сертификат физически не установлен в хранилище КриптоПро;
• сертификат не скопирован с токена в локальное хранилище или в нужное хранилище (например, «Личные»).

Пример из практики. Менеджер пытается подписать заявку на торговой площадке, но в выпадающем списке сертификатов ничего нет. При осмотре выясняется, что сертификат просто не был установлен в хранилище «Личные» после получения в УЦ.

Решение

• Установите и включите КриптоПро ЭЦП Browser plug-in.
• Проверьте, что используете поддерживаемый браузер и он корректно настроен.
• Подключите токен и установите сертификат через КриптоПро: откройте программу, перейдите к управлению сертификатами и установите его с носителя.
• Убедитесь, что сертификат установлен именно в хранилище «Личные».

Ошибка 7: «Токен повреждён или не определяется системой. Код 0x80090019 или 0x8009000B»

Причина. Физическое повреждение токена (USB‑носителя с ключом ЭП), сбой драйвера, неисправный USB‑порт либо проблемы с драйверами устройства. В результате система не видит устройство, а значит, не может получить доступ к ключу подписи.

Пример из практики. Специалист вставляет токен в компьютер, но значок устройства не появляется, а КриптоПро не видит контейнер. Проверка на другом ПК подтверждает, что токен не определяется нигде – вероятнее всего, он вышел из строя.

Решение

• Попробуйте подключить токен к другому USB‑порту или к другому компьютеру.
• Проверьте установку и актуальность драйверов для токена.
• Убедитесь, что токен определяется в диспетчере устройств.
• Если токен не определяется нигде или есть признаки повреждения – обратитесь в удостоверяющий центр для перевыпуска сертификата электронной подписи.

Ошибка 8: ЭЦП не работает на Госуслугах

Причина. Проблема с работой электронной подписи на портале Госуслуг чаще всего связана не с самим сертификатом, а с несовместимостью или неправильной настройкой связки «браузер + плагин + КриптоПро». Распространённые причины:

• Неподходящий браузер. Госуслуги корректно работают с ЭП только в определенных браузерах – преимущественно в Яндекс Браузере или Chromium‑Gost. В Chrome, Edge и Safari плагин КриптоПро часто не может взаимодействовать с токеном.
• Плагин КриптоПро ЭЦП Browser plug‑in не установлен, отключён или устарел. Без него портал не сможет обратиться к криптопровайдеру и выполнить подпись.
• Конфликт версий. Версия КриптоПро CSP ниже 5.0 либо версия плагина несовместима с версией браузера и ОС.
• Сертификат не отображается в браузере. Даже если сертификат есть в хранилище КриптоПро, браузер может не видеть его из‑за неправильной привязки или отсутствия цепочки доверия.

Пример из практики. Бухгалтер ежедневно подписывает отчеты через Госуслуги, но в один день при попытке подписать заявление появляется сообщение «Не удалось найти сертификат» или «Ошибка взаимодействия с плагином». При этом в КриптоПро сертификат отображается, лицензия активна, токен определяется. Проверка показывает, что сотрудник открыл Госуслуги в Chrome, а плагин КриптоПро в этом браузере не работает.

Решение

• Используйте нужный браузер. Откройте Госуслуги в Яндекс Браузере либо в Chromium‑Gost — это гарантирует совместимость с КриптоПро и ЭП.
• Проверьте плагин КриптоПро ЭЦП Browser plug‑in. Убедитесь, что он установлен; включён в расширениях браузера; обновлён до актуальной версии.
• Проверьте версию КриптоПро CSP. Должна быть версия 5.0 или выше. 
• Убедитесь, что сертификат установлен в хранилище «Личные» и цепочка доверия полная. Проверьте статус сертификата в КриптоПро – он должен быть «Действителен». Если статус «Недействителен», установите корневые и промежуточные сертификаты УЦ.
• Очистите кэш браузера и перезапустите его. Иногда ошибка возникает из‑за закэшированных скриптов, которые конфликтуют с текущей версией плагина.
• Проверьте, не блокирует ли антивирус взаимодействие с плагином. Временно отключите антивирус или добавьте сайт Госуслуг и исполняемые файлы КриптоПро в исключения.

Дополнительные случаи, когда может потребоваться покупка КриптоПро CSP

Помимо перечисленных ошибок, есть сценарии, где покупка лицензии действительно необходима:

• Мультипользовательский режим на одном ПК. Если на одном компьютере работают несколько пользователей с разными сертификатами, а лицензия оформлена только на одно рабочее место, возможны ошибки доступа к контейнерам. В этом случае нужна отдельная лицензия на каждое рабочее место либо серверная редакция КриптоПро.
• Несовместимость с ОС или терминальными средами. Старые версии КриптоПро могут не работать на Windows 11 или в терминальных сессиях. Для таких сценариев нужна редакция, поддерживающая нужную ОС и режим работы.
• Использование нелицензионной или тестовой сборки в продуктивной среде. Тестовые версии не подходят для регулярной сдачи отчётности и участия в торгах. Для продуктивной работы необходима легальная лицензия.

Выводы

Большинство проблем с электронной подписью в связке с КриптоПро решаются типовыми действиями: проверкой лицензии, обновлением версии, установкой сертификата и цепочки доверия, проверкой плагина и токена. В ряде случаев действительно требуется покупка лицензии или перевыпуск сертификата – но чаще всего достаточно грамотной настройки.

Если вы не хотите тратить время на поиск причин и исправление ошибок, доверьте настройку рабочего места профессионалам: мы поможем быстро и корректно развернуть КриптоПро, установить сертификаты и подготовить компьютер к работе с ЭП. Оставьте заявку на консультацию – и наши специалисты разберут ваш случай индивидуально.

Популярные вопросы

Сколько стоит продлить лицензию КриптоПро CSP? 

Продление – это покупка новой лицензии. Сейчас годовая лицензия на одно рабочее место стоит 1 850 рублей, бессрочная – 3 700 рублей. 

КриптоПро ЭЦП Browser plug-in платный?

Сам плагин бесплатный, но для его поддержки (обновлений, исправлений) обычно покупают отдельный сертификат на годовую техническую поддержку – около 1 000 рублей. 

Работает ли КриптоПро 4.0?

Нет, 15 января 2026 года истек срок действия сертификата соответствия для этой версии. С 16 января подписи, созданные с ее помощью, юридически не признаются квалифицированными – это блокирует работу с госпорталами, ЭДО и отчетностью. Нужно обновиться до КриптоПро CSP 5.0. 

А если у меня встроенная лицензия в сертификате? 

Такая лицензия работает только пока активен сам сертификат. При переходе на новую версию (5.0) её тоже нужно проверить – иногда требуется ручная установка актуальной версии программы. 

Как понять, что плагин устарел? 

Система или сайт могут выдать предупреждение. В таком случае обновите именно Browser plug-in, а не только сертификат или криптопровайдер.