← На главную

При работе с Универсальным транспортным модулем (УТМ) ЕГАИС пользователи могут столкнуться с ошибкой при попытке подтвердить входящую товарно-транспортную накладную (ТТН) или отправить документ: «Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле». При этом визуально срок электронной цифровой подписи (ЭЦП) может быть действительным, а веб-интерфейс УТМ отображает статусы ключей зеленым цветом.

Рассмотрим подробнее причины возникновения данной проблемы и разберем по шагам действенные способы её решения.

Основные причины возникновения ошибки

Выясним причину, почему криптопровайдер и УТМ блокируют отправку документов при внешне корректном сертификате:

1. Ошибка на стороне Удостоверяющего центра (УЦ): Сертификат ГОСТ мог быть сгенерирован с технической ошибкой или отозван аккредитованным центром. В этом случае требуется обращение в УЦ для бесплатного перевыпуска подписи.
2. Несоответствие срока действия закрытого ключа: Срок действия самого сертификата может отображаться как действующий (например, выдан на 1 год), но период применения закрытого ключа (Private Key) может оказаться меньше или ещё не вступить в силу.
3. Наличие старых сертификатов на токене: На аппаратном носителе (Рутокен, JaCarta) могут одновременно сохраняться старые истёкшие ГОСТ-сертификаты, которые УТМ подтягивает по ошибке.
4. Проблемы с цепочкой доверия в ОС: В системных хранилищах Windows могут отсутствовать или быть просрочены промежуточные и корневые сертификаты Головного УЦ или Минцифры.
5. Рассинхронизация даты и времени: Дата документа или штампа времени не совпадает с периодом действия ключа (например, документ подписывается «задним числом» до даты выпуска сертификата).
6. Неактуальная версия криптопровайдера: Использование устаревших версий КриптоПро CSP, не поддерживающих текущие алгоритмы проверки списков отзыва (CRL).

Шаг 1. Обращение в Удостоверяющий центр и перевыпуск ГОСТ

Если проверка настроек на компьютере не дает результатов, первой причиной является сбой при выпуске электронной подписи в УЦ. Свяжитесь с технической поддержкой вашего Удостоверяющего центра, выдавшего сертификат. В случае подтверждения ошибки структуры или атрибутов сертификата специалисты выполнят повторный перевыпуск ключа ГОСТ.

Важно: После перевыпуска и записи нового сертификата ГОСТ необходимо обязательно заново сформировать и записать RSA-ключ в личном кабинете ЕГАИС для соответствующего адреса осуществлении деятельности.

Шаг 2. Очистка аппаратного носителя (токена)

Проанализируем содержимое аппаратного ключа и удалим устаревшие записи:

1. Подключите токен к компьютеру и откройте фирменную утилиту («Панель управления Рутокен» или «Единый клиент JaCarta»).
2. Перейдите в раздел управления сертификатами.
3. Найдите и вручную удалите все недействительные и просроченные сертификаты ГОСТ.
4. Перезапустите службу Транспорт ЕГАИС (УТМ) через оснастку служб Windows.

Шаг 3. Проверка даты документа и системного времени

Проверьте системную дату и время на сервере/компьютере, где установлен УТМ. Убедитесь, что дата подписываемого акта или документа в учетной системе не предшествует дате выдачи текущего сертификата. Если дата документа корректна, перезапустите автоматическую синхронизацию времени Windows.

Шаг 4. Обновление системного хранилища сертификатов

Проанализируем цепочку доверия криптопровайдера:

1. Нажмите комбинацию клавиш Win + R, введите certmgr.msc и нажмите Enter.
2. Проверьте ветки «Личное», «Доверенные корневые центры сертификации» и «Промежуточные центры сертификации».
3. Удалите истёкшие сертификаты, относящиеся к УЦ ФНС, Минкомсвязи или Росалкогольрегулированию.
4. Установите актуальные корневые сертификаты с официального сайта Минцифры или Удостоверяющего центра.

Шаг 5. Обновление КриптоПро CSP

Для корректной работы с современными алгоритмами подписи и штампами времени рекомендуется обновить криптопровайдер КриптоПро CSP до актуальной версии (не ниже 5.0). После обновления выполните перезагрузку операционной системы.