В процессе работы с электронным документооборотом (ЭДО), для которого крайне важен правильный учет ЭЦП и МЧД, пользователи могут столкнуться с сообщением об ошибке: «Сертификат не действителен. Не удалось проверить сертификат в списке отозванных т.к. соответствующий сервер в состоянии offline».
При этом в техническом описании ошибки часто фигурируют коды:
Чаще всего эта ситуация возникает не из-за проблем с вашим компьютером, а из-за массовых сбоев или DDoS-атак на серверы Удостоверяющего Центра ФНС. Однако работа встает, включая такие критичные процессы, как автоматическое обновление токенов Честного Знака, и нам необходимо найти способы отправить документы. Разберем доступные варианты решения.
Поскольку автоматическое скачивание списков отзыва через 1С или Windows не работает из-за недоступности серверов, попробуем установить актуальный файл вручную. Если штатные механизмы бессильны, ручная настройка криптографии становится единственным выходом. Файл .crl можно попытаться получить через техподдержку вашего оператора ЭДО или найти на альтернативных ресурсах.
Алгоритм действий следующий:
.crl).Важно: Часто ошибка возникает не только на конечном сертификате, но и на промежуточных. Убедитесь, что у вас обновлены списки отзыва для всей цепочки сертификации (Root CA и Sub CA).
Даже если вы установили свежий файл CRL вручную, Windows может продолжать использовать устаревшие данные из кэша, где "запомнилось", что сервер недоступен. Это одна из самых частых причин, почему ручная установка не помогает сразу.
Давайте очистим кэш списков отзыва. Для этого нам понадобится командная строка.
certutil -urlcache * delete
Эта команда удалит все кэшированные ссылки и заставит систему заново обратиться к локально установленным файлам. После выполнения команды перезапустите программу и попробуйте выполнить подпись файла методами криптографии снова.
В некоторых случаях, особенно во время атак на государственные ресурсы, проблема может быть связана с маршрутизацией трафика.
Попробуем исключить сетевые блокировки:
Если серверы ФНС работают, но отвечают крайне медленно, в 1С может возникать ошибка по таймауту. В некоторых конфигурациях можно увеличить время ожидания ответа от сервера. Стоит отметить, что если вы используете альтернативные способы идентификации, такие как создание подписи ID-Картой, проблема может потребовать специфических настроек стороннего ПО.
Если ошибка носит массовый характер, самым надежным способом является получение актуального файла .crl из надежного источника и его ручная установка с последующей обязательной очисткой кэша командой certutil. В случае полного падения инфраструктуры УЦ ФНС, к сожалению, остается только ожидать восстановления работы серверов, так как проверка легитимности подписи — обязательный этап юридически значимого документооборота.