Сертификат не сопоставлен с пользователем системы. Компьютерная помощь

Это не разоблачения и не обзор абсурдных лотов.
Это мануал.

В последнее время участие в тендерах стало повседневностью - куда не придешь, все в закупках:)
И у некоторых - проблемы:(

Вот я и решил (для себя) собрать всё в одном месте.

Начну, что ли...

Первая установка

Определяемся с версией Крипто Про.
Во-первых, какая Крипто Про нужна (CSP для работы на торговых площадках с авторизацией по токену - самое то).
Во-вторых, под какой Windows будет работать Крипто Про. Не все версии полезны - старые не работают под Windows 10, новые - под XP. Имеет значение и разрядность.
Вы скажете - ха, что за проблема. Не подойдет та, поставлю эту.
А я скажу - обломись.
Лицензия покупается на конкретную версию. Хотите поменять версию - покупайте лицензию под другую версию.
Особенно обидно, если лицензия бессрочная.

Проверяем версию и работоспособность браузера. Торговые площадки обещают нормальную работу через Internet Explorer 8. Добавлю сюда и более новые IE.

Устанавливаем КриптоПро CSP.
При установке программа бесплатно работает 90 дней. Потом нужно купить лицензию. Есть годовые. Есть бессрочные. Разница - в цене.

Установка личного сертификата с носителя ruToken, eToken или другие. Определить можно по надписи на токене:

• Пуск - Настройка - Панель управления - КриптоПро CSP - вкладка Сервис - кнопка «Просмотреть сертификаты в контейнере»


• Кнопка "Обзор" и выберать в окне выбора контейнера ключевой контейнер токена. Ок - Далее - введите ПИН- код по умолчанию - 12345678 или 1234567890. Выбрать "Свойства"


• В окне свойств сертификата нажмите Установить сертификат - Далее


• Выберите пункт «Поместить все сертификаты в следующее хранилище». В окне выбора хранилища сертификатов нажмите «Обзор» - «Личные» - «Ок» - «Далее» - «Готово» - «Ок» - «Готово» - «Ок». КриптоПро закроется.

-Установка корневых сертификатов Удостоверяющего центра
Можно скачать сертификат с сайта удостоверяющего центра и установить его в хранилище "Доверенные корневые центры сертификации". Для установки достаточно просто открыть файл сертификата и следовать подсказкам мастера установки.
Или открыть свойства личного сертификата, перейти на уровень выше - это и будет корневой сертификат УЦ. В свойствах этого сертификата появится кнопка "Установить" - ей и можно воспользоваться. Если кнопки нет - значит сертификат уже установлен.

Установить корневые сертификаты самих торговых площадок.

Для ЕЭТП (http://www.roseltorg.ru/): http://etp.roseltorg.ru/eds/crl/cacer.cer . Для установки сертификата УЦ ЕЭТП в доверенные корневые центры сертификации на вашем компьютере необходимо загрузить данный сертификат к себе на компьютер, открыть его, дважды щелкнув по нему мышью.
Затем в появившемся окне нажать кнопку «Установить сертификат...». В появившемся мастере импорта сертификатов нажать «Далее».
Затем выбрать пункт «Поместить все сертификаты в следующее хранилище».
Затем нажать «Обзор...» в появившемся окне выбрать ветку «Доверенные корневые центры сертификации», нажать «ОК».
Затем нажать кнопку «Далее >». После закрытия мастера импорта сертификатов кнопкой «Готово» сертификат будет успешно установлен.

Для zakazrf.ru (http://www.zakazrf.ru): http://www.zakazrf.ru/File.ashx?id=125
После скачивания утилиты запустить её и нажать «Зарегистрировать OID-ы», затем «Установить сертификаты»

Для ММВБ (http://www.etp-micex.ru/): http://www.etp-micex.ru/library/documents/TLS.rar .
Загрузите архив, содержащий сертификаты. Сохраните данный архив на Вашем компьютере. Распакуйте его. Архив содержит четыре сертификата безопасности TLS.
- Выберите корневой сертификат «micex.cer».
- Нажмите кнопку «Открыть».
- Нажмите кнопку «Установить сертификат...». Запустится «Мастер импорта сертификатов».
- Нажмите «Далее».- Выберите позицию «Поместить все сертификаты в выбранное хранилище».
- Нажмите «Обзор...» и выберите папку «Доверенные корневые центры сертификации».
- Нажмите «ОК».
- Нажмите «Далее».
- Нажмите «Готово».
- В окне «Предупреждение безопасности» нажмите кнопку «Да».
- Сертификат установлен.
Далее установите список отозванных сертификатов «micex.crl». Нажмите правую кнопку мыши, выберите пункт «Установить список отзыва CRL».
- Запустится «Мастер импорта сертификатов».
- Нажмите «Далее».
- Выберите позицию «Автоматически выбрать хранилище на основе типа сертификата».
- Нажмите «Далее».
- Нажмите кнопку «Готово».
- Сертификат установлен.
Аналогично установите сертификаты доменов «etp-micex.ru.cer» и «www.etp-micex.ru.cer».
- После установки сертификатов перезапустите браузер.
- Если при входе по ЭЦП будет отображено окно «Ошибка в сертификате безопасности этого веб-узла», проверьте корректность установки и настройки сертификатов безопасности TLS.
- Нажмите «Продолжить открытие этого веб-узла (не рекомендуется)».

Для РТС (http://rts-tender.ru/): http://www.rts-tender.ru/RTS-tender.ru.exe
После скачивания утилиты запустить её и провести процедуру установки согласно выдаваемым сообщениям установщика, соглашаясь на все предложения и предупреждения.

Установка дополнительных компонент:
Для корректной работы хранилища сертификатов необходимо установить дополнительные компоненты. Что нужно, что нет - проще пройтись по площадкам и установить всё, что будет предложено этими площадками. Скорее всего, не обойдется без Capicom.

Настройка браузера.
Для работы с ЭЦП следует произвести настройки безопасности Internet Explorer:
1) В меню Internet Explorer «Сервис» -> «Свойства обозревателя...» на вкладке «Безопасность» выберите зону «Надежные узлы» и нажмите кнопку «Узлы».
В появившемся окне:
- «снимите» галочку в строке «Для всех узлов этой зоны требуется проверка серверов (https:)»;
- в строке «Добавить узел в зону» введите узел торговой площадки:

http://*.roseltorg.ru/ (для ЕЭТП)
https://*.roseltorg.ru/ (для ЕЭТП)
http://*.sberbank-ast.ru (для Сбербанк-АСТ)
http://*.etp-micex.ru/ (для ММВБ)
https://*.rts-tender.ru (для РТС)
http://*.rts-tender.ru (для РТС)
https://*.zakazrf.ru (для zakazrf.ru)
http://*.zakazrf.ru (для zakazrf.ru)
http://*.rosreestr.ru/ (для портала Росреестр)
https://*.rosreestr.ru/ (для портала Росреестр)

и нажмите кнопку «Добавить» (каждый узел добавляется отдельно).
Нажмите»Закрыть».
В разделе «Уровень безопасности этой зоны» для зоны «Надёжные узлы» нажмите на кнопку «Другой».
В появившемся окне «Параметры безопасности»:
- выберите уровень безопасности «Низкий», нажмите «Сбросить» и согласитесь с предупреждением системы безопасности. - настройте параметры запуска ActiveX элементов. Для этого в ветке «Элементы ActiveX и модули подключения» переведите все параметры в состояние «Включить» или «Разрешить», после чего нажав OK сохраните параметры зоны «Надёжные узлы».

2) Зайдите на вкладку «Конфиденциальность», уберите галочку «Включить блокирование всплывающих окон».
3) Зайдите во вкладку «Дополнительно», нажмите «Восстановить дополнительные параметры». После этого установите выбор на пункт «SSL 2.0» (только для Windows XP) или снимите выбор с пункта «SSL 2.0» (только для Windows 7), и выберите пункт «TLS 1.0»
4)После изменения настроек безопасности Internet Explorer нажмите «Применить», затем «ОК».После произведенных настроек безопасности обязательно перезапустите обозреватель Интернета.

Тестовые страницы для проверки настроек:

Сбербанк АСТ - http://www.sberbank-ast.ru/TestDS.aspx - мягкая проверка
ЕЭТП - https://etp.roseltorg.ru/user/checkcertificate - средняя проверка
ММВБ - http://www.etp-micex.ru/index/test-page - подробная проверка

При продлении сертификата:

Установить новый личный сертификата с носителя.
- Установить корневые сертификаты Удостоверяющего центра.
- Активировать Ваш новый сертификат на торговых площадках:

Сбербанк-АСТ - http://www.sberbank-ast.ru/
На главной странице нажимаем «Войти в кабинет»
В разделе «Вход по сертификату» выбираем новый сертификат
Нажимаем «Подписать и войти»
Высвечивается сообщение «Данный сертификат не сопоставлен c пользователем системы»
Вводим логин и пароль на форме ниже
Нажимаем «Войти»
Пробуем войти на площадку по сертификату, если не получается то на вкладке «Участникам» нажимаем «Заявка на регистрацию пользователя»
Заполняем все поля со звездочками, при этом придумываем новый логин и пароль

Пробуем войти по сертификату

ЕЭТП «Роселторг» - http://etp.roseltorg.ru/

В разделе «Уполномоченное лицо» нажимаем «Изменить данные»
Нажимаем «Загрузить новую ЭЦП»
Выбираем новый сертификат
Нажимаем «Подписать и отправить»
Пробуем войти по сертификату

ММВБ «Госзакупки» - http://www.etp-micex.ru/
Необходимо войти в личный кабинет по логину и паролю или другому сертификату
В разделе «Мой кабинет» нажимаем «Сменить ЭЦП»
Выбираем новый сертификат
Нажимаем «Подписать и отправить»
Пробуем войти по сертификату

RTS-Тендер - http://www.rts-tender.ru
Необходимо войти в личный кабинет по логину и паролю или другому сертификату
В разделе «Моя организация» заходим в «Реестр уполномоченных пользователей»
Нажимаем «Сертификат»
Выбираем новый сертификат
Нажимаем «Задать сертификат»
Пробуем войти по сертификату

Если ваша организация ранее не была зарегистрирована на sberbank-ast.ru, то необходимо пройти аккредитацию. Для этого можно воспользоваться .

Если уже работали на данной площадке, то необходимо выполнить регистрацию нового, ранее не использовавшегося на площадке, сертификата. Для этого необходимо выполнить следующие действия:

2. Заполнить заявление на регистрацию пользователя (часть данных заполняется из сертификата автоматически по нажатию кнопки «Заполнить регистрационную форму» ), придумать логин-пароль для входа(если ранее уже использовали логин для входа на Сбербанк-АСТ, то придумать новый, отличный от предыдущего) и кодовую фразу.

3. Прикрепить и подписать скан документа, подтверждающего полномочия сотрудника, на которого выдан сертификат.

4. Заполнить капчу(текст с картинки) и нажать «Подписать и отправить» .

После прохождения регистрации нового сертификата на торговой площадке можно повторить попытку входа уже по новому сертификату.

Была ли полезна информация? Да Нет

Пользователи, работающие с ЭЦП и не до конца понимающие принцип взаимодействия ЭЦП с порталами госзакупок и тендеров, сталкиваются с ошибками, связанными с неправильной установкой сертификатов и временно неработоспособными сайтами. Одна из наиболее часто встречающихся ошибок - "Данный сертификат не сопоставлен с пользователем системы", появляется наиболее часто на портале Сбербанк АСТ. Как ее решить? Попробуем перебрать имеющиеся способы решения этой ошибки и ситуации, по которым она может появляться.

Сертификат не сопоставлен с пользователем - Сбербанк АСТ. В чем причина?

Причин может быть несколько, как и в любой другой ситуации при работе с техникой. Перечислим наиболее часто встречающиеся:

1. Работы на сайте . Техническое обслуживание сайта Сбербанк АСТ сопровождается очень часто с отключением от базы данных зарегистрированных ЭЦП. Если говорить простыми словами - проверяя принадлежность вашей ЭЦП пользователю, зарегистрированному на портале при отключенной базе данных портал Сбербанк АСТ вероятнее всего выдаст ошибку, что ваш сертификат не сопоставлен с пользователем системы.

2. Незарегистрированный или не аккредитованный пользователь ЭТП (Электронной Торговой Площадки). Как пройти регистрацию или аккредитацию мы напишем подробно в следующей статье, эта информация также легко ищется в Интернете. Для того чтобы зарегистрироваться на Сбербанк АСТ надо пройти по этой ссылке и действовать по инструкциям: заполнить реквизиты фирмы, придумать логин, пароль, кодовую фразу, приложить отсканированный документ, подтверждающий ваши полномочия, подписать имеющимся сертификатом и отправить на рассмотрение.

3. Не подходящий для ЭТП сертификат . Если сертификат был выпущен не для проведения электронных торгов, но у вас есть зарегистрированный аккаунт для работы с порталом - может появляться ошибка "Данный сертификат не сопоставлен с пользователем системы". Здесь лучшим выходом будет позвонить в тот удостоверяющий центр (УЦ), который выпустил ваш сертификат для решения вопроса. В большинстве случаев специалисты технической поддержки вам помогут удаленно через специальную программу.

4. Сертификат был перевыпущен по истечению срока действия или другой причине. В данном случае через личный кабинет надо прописать новый сертификат.

И войти в личный кабинет по логину-паролю или другому сертификату.

Если другого действующего сертификата нет и не удаётся вспомнить логин-пароль, необходимо предоставить официальное письмо, составленное в документе MicrosoftOfficeWord и подписанное ЭП уполномоченного лица. Письмо направляется в адрес Площадки через Центр поддержки пользователей .

Почта, указанная в письме, должна быть уникальной, т.е. не использоваться другими пользователями Площадки. Бланк письма доступен по ссылке https://www.roseltorg.ru/trade/faq/ , вопрос «Как восстановить утерянные логин и пароль?»

В правом верхнем углу в разделе «Пользователь» нажмите на ФИО пользователя.

Откроется страница редактирования профиля, нажмите на кнопку «Загрузить новую ЭП».

Появится список сертификатов, выбираем нужный, нажимаем «ОК».

Появится сообщение «Успешно! Вы можете продолжить работу».

После этого можно зайти в личный кабинет по новому сертификату.

Национальная электронная площадка

1. На главной странице www.etp-micex.ru перейти в раздел «Участникам» и выбрать «Регистрация доверенности»
2. Заполнить форму, в которой обязательно указать новые логин и пароль.
3. В течение часа на электронную почту придёт письмо со ссылкой, по которой необходимо перейти и ввести новые логин и пароль.
4. После этого можно попробовать зайти в личный кабинет по новому сертификату.​

РТС-Тендер

1. На портале www.rts-tender.ru , не заходя в «Личный кабинет», необходимо выбрать меню 44-ФЗ - Участникам - Добавить пользователя.
2. В открывшейся форме вверху нажать кнопку «Выбрать из списка», часть данных заполнится из сертификата, остальные заполняем вручную, обязательно нужно указать новый логин-пароль и кодовое слово. После заполнения всех полей и ввода капчи (текст с картинки) нажать «Отправить».
3. Оповещение от площадки о регистрации нового сертификата должно поступить в течение суток. Сразу войти по новому сертификату не получится.

Заказ РФ «Татарстан»

1. Необходимо зайти на портал etp.zakazrf.ru , на вкладке «Регистрация» нажимаем «Подать запрос на добавление нового пользователя организации».
2. Выбрать новый сертификат.
3. Заполнить все поля со звездочками, в т.ч. нужно указать логин-пароль для входа (логин, отличный от ранее использовавшегося) и кодовую фразу.
4. Прикрепить скан документа, подтверждающий полномочия пользователя (если вы сомневаетесь, какой документ прикрепить, обратитесь в техническую поддержку портала).
5. Нажать «Подписать и отправить».
6. Оповещение от площадки о регистрации нового сертификата должно поступить в течение суток, сразу войти по новому сертификату не получится.

Сбербанк-АСТ

1. Пройдя по ссылке www.sberbank-ast.ru/freeregister.aspx , на главной странице необходимо перейти в раздел «Участникам» - «Регистрация» - «Регистрация пользователя участника (нового сертификата электронной подписи)» — «Подать заявку».
2. Заполнить заявление на регистрацию пользователя (часть данных заполняется из сертификата автоматически по нажатию кнопки «Заполнить регистрационную форму»), придумать логин-пароль для входа (если ранее уже использовали логин для входа на Сбербанк-АСТ, то придумать новый, отличный от предыдущего) и кодовую фразу.
3. Прикрепить и подписать скан документа, подтверждающего полномочия сотрудника, на которого выдан сертификат. Что это за документ, должны знать в самой организации, т.к. в разных ситуациях это может быть разный документ.
4. Заполнить капчу (текст с картинки) и нажать «Подписать и отправить».

Если в вашем сертификате присутствует роль (OID) « Администратор организации», то заявка примется автоматически и можно сразу заходить в личный кабинет по новому сертификату.

Если в сертификате отсутствует роль «Администратор организации», то необходимо обратиться либо к другому пользователю данной организации с правами «Администратор» с просьбой одобрить заявку в его личном кабинете, либо обратиться в техподдержку ЭТП Сбербанк-АСТ на [email protected]

УТП Сбербанк-АСТ (utp.sberbank-ast.ru)

1. Войти в личный кабинет, указав логин-пароль.
2. Перейти в «Личный кабинет» - «Реестр представителей», затем на странице «Реестр представителей» нажать кнопку «Изменение представителя» у нужного пользователя.
3. В открывшейся форме прикрепить файл открытого ключа нового сертификата.
4. Нажать «Подписать и сохранить» .
5. После выполнения указанных действий можно будет сразу входить по новому сертификату.

Более подробную информацию вы можете узнать у специалистов технической поддержки конкретной ЭТП.

Если вы не помните логин-пароль, воспользуйтесь кнопкой «Забыли пароль?» на странице входа для восстановления пароля. Если не помните данные, которые необходимо указать для восстановления пароля, стоит обратиться в техподдержку ЭТП.

Некоторые интернет-пользователи отмечают, что при попытке зайти на один из онлайн-сервисов, который известен как Сбербанк АСТ, на экране возникает сообщение: «Клиентский сертификат не сопоставлен с пользователем».

Естественно, что после этого вход на ресурс становится недоступным, а человека просят еще раз попытаться пройти процедуру авторизации.

Задача – решить проблему. А для этого изначально следует узнать наиболее вероятные причины ее возникновения.

Что это за ресурс?

Сбербанк АСТ – электронная онлайн-площадка, предназначение которой заключается в организации разнообразных аукционов и тендеров, в которых клиентом и заказчиком является государство.

Система появилась в 2009-ом году и изначально была предназначена только для сотрудничества именно с госзаказчиками. Со временем ее возможности расширились и теперь создавать аукционы и тендеры могут также и коммерческие структуры. Правда, для этого им придется оплачивать услуги сайта по специально разработанным тарифам.

То есть, данный интернет-ресурс сегодня очень популярен в определенных сферах деятельности. Следовательно, уметь решать возникшую проблему – очень важно.

Первопричины возникновения ошибки

Существует несколько основных причин, из-за которых попытка осуществления входа на https://sberbank-ast.ru оказывается невыполнимой:

• Компания, от лица которой пытается совершить вход на страничку человек, еще не завела в ЭТП этой финансовой организации собственный профиль;
• При переходе система обнаруживает использование не зарегистрированного сертификата;
• Используемый сертификат уже ранее проходил аккредитацию.

То есть, что значит, в общем, данная ошибка? То, что создатели этого онлайн-сервиса занимаются заменой ранее действующих онлайн-сертификатов.

Что необходимо для сопоставления онлайн-сертификата и личного кабинета?

Форма частично заполняется в автоматическом режиме. Но вот в поля, отмеченные звездочкой, придется вводить данные уже самостоятельно. Очень важно задать совершенно новый логин, так как со старым появится сообщение о том, что уже такой присутствует в системе.

Отправка заполненной формы может происходить двумя разными способами:

1. Если присутствует такое обозначение – «Администратор организации», то отправка будет проведена автоматически.
2. В противном случае ее необходимо самостоятельно переслать на следующий электронный адрес: [email protected].

Альтернативный вариант привязки

Существует и альтернатива, позволяющая избавиться от сообщения «Клиентский сертификат не сопоставлен с пользователем», которое появляется в Сбербанк АСТ. Она подходит, если подобная неприятность проявляет себя в окошке навигатора:

• Совершить переход и прохождения авторизации на интернете-ресурсе ЕИС: http://www.zakupki.gov.ru/.
• В «правах доступа» требуется открыть так называемые активированные пункты чек-боксы, которые относятся именно к рассматриваемой в материале финансовой организации.
• Осуществить полный выход из собственного акка. Дальше – полностью прекратить работу интернет-браузера.
• Подождать пару секунд, вернуться в используемый интернет-браузер и через его меню настроек почистить КЭШ.
• Вернуться по вышеописанной ссылке на онлайн-ресурс ЕИС и выставить галочки в тех местах, которые позволяют подтвердить полномочия именно для «Сбербанк-АСТ».

Теперь можно попробовать повторить ранее прерванную операцию входа. Если она не срабатывает, то рекомендуется в третий раз посетить сайт ЕИС и немного изменить свои личные данные. Например, добавить или убрать парочку цифр, букв. Естественно, сохранить изменения и в очередной раз повторить попытку.

Обращение на Горячую линию или в службу техподдержки

Если ни один из выше предложенных методов не помог избавиться от проблемы, то рекомендуется обратиться за помощью в техническую поддержку Сбербанка. Попытаться осуществить задуманное можно с помощью следующих контактных данных:

1. Есть три номера телефона, на которые стоит попробовать дозвониться: +7 495 787 29 97, +7 495 787 29 99 или +7 495 787 29 99.
2. При личном нахождении в столице Российской Федерации, можно самостоятельно посетить офис этой структуры. Он расположен Большом Саввинском переулке, в доме № 12, строении № 9.
3. Конечно же, существует и электронная почта, которой также можно воспользоваться: [email protected] или [email protected].

Если связь с представителем этой организации налажено, то следует максимально подробно рассказать о возникшей неприятности. В ответ может поступить предложение с просьбой о том, что необходимо поместить используемый онлайн-сертификат в архив и выслать его по указанному электронному ящику – чтобы специалисты компании попытались ввести его собственными силами. Кстати, перед тем как обращаться за помощью, желательно перепроверить все те сведения, которые высвечиваются при входе на недоступный ресурс. Они обязательно должны быть правдивы, актуальны и достоверны.

Если информация была изменена ранее, то ошибка может возникать как раз по этой причине! Если это так, то пишется письмо. В нем:

• Подробно указываются сложности, которые возникли из-за не актуальных реквизитов;
• Просится оказать необходимую помощь;
• Обязательно прикладывается копия документа, которая свидетельствует о том, что организация или компания состоит на учете в государственной налоговой службе.

Обязательным условием рассмотрения такого письма является наличие подписи полномочного руководителя компании/организации. Отправить его следует на один из двух электронных ящиков, которые были написаны чуть выше. Если повезет, то будут внесены соответствующие корректировки и проблема исчезнет сама собой. Конечно же, для этого потребуется подождать определенное время.