Не переустанавливайте всё сразу. Сначала проверьте, виден ли носитель, затем контейнер в КриптоПро CSP, после этого — личный сертификат и наличие у него соответствующего закрытого ключа.
Что проверить в первую очередь
- Уточнить точную версию КриптоПро CSP и модель токена
- Проверить носитель в фирменной панели Рутокен/JaCarta, если она используется
- В КриптоПро CSP посмотреть доступные считыватели и контейнеры
- Открыть сертификат в хранилище «Личные» и проверить срок действия
Носитель, контейнер и сертификат — разные уровни
Windows может видеть USB-токен как устройство, но КриптоПро не видеть контейнер из-за драйвера или считывателя. И наоборот, контейнер может быть доступен, а сертификат не установлен в личное хранилище.
Фраза «КриптоПро не видит сертификат» поэтому недостаточна: нужно записать, на каком именно шаге объект пропадает.
Проверьте связку сертификата с закрытым ключом
В свойствах личного сертификата важно наличие сообщения о соответствующем закрытом ключе. Один файл .cer содержит открытый сертификат и сам по себе не заменяет ключевой контейнер.
Если сертификат выдан УЦ, а на токене остался только контейнер, порядок восстановления зависит от того, где находится корректный .cer и как был создан ключ.
Считыватели и драйвер токена должны соответствовать среде
После обновления Windows или переноса на новый ПК может отсутствовать драйвер носителя либо измениться набор считывателей КриптоПро. Сначала восстановите корректное определение устройства.
Не устанавливайте несколько конкурирующих версий драйверов поверх друг друга без очистки и понимания совместимости. Для корпоративного ПК фиксируйте версию рабочего комплекта.
Срок и назначение сертификата тоже проверяются
Даже видимый сертификат может быть просрочен, отозван или не подходить конкретному порталу. Сравните ИНН/ФИО/организацию, срок действия и назначение ключа.
Если другой портал принимает ту же подпись, а один сайт нет, переходите к его требованиям и браузерному плагину, а не к переустановке контейнера.
Перед переносом рабочего места составьте карту ЭЦП
Запишите модель токена, версию CSP, сертификаты, используемые сайты и браузер. Это особенно важно при замене компьютера сотрудника: случайная переустановка «из памяти» часто приводит к пропущенному компоненту.
После настройки проверяйте реальную подпись тестового документа на нужном портале, а не только наличие сертификата в списке.
Официальные материалы
Для системных инструментов, учётных записей, браузеров, сетей, накопителей и аппаратной диагностики сверяйтесь с актуальной документацией разработчика, производителя устройства или профильного стандарта.
Частые вопросы
Если сертификат есть в «Личные», почему сайт его не показывает?
Нужно проверить наличие соответствующего закрытого ключа, срок/назначение сертификата, работу Browser plug-in и требования самого сайта.
Можно ли скопировать папку контейнера на другую флешку?
Не следует делать это как универсальный способ. Возможность и правила копирования зависят от типа носителя, ключа и политики выпуска; для аппаратных токенов действуют отдельные ограничения.
КриптоПро можно настроить удалённо?
Программную часть — да, если токен физически подключён у пользователя. PIN и операции подписи пользователь должен контролировать сам и не передавать специалисту секреты.