Здравствуйте.
Система виндовс 10х64, установлен Vipnet CSP 4.4, КриптоПро CSP 4.0.9963, КриптоПро ЭЦП Browser plug-in 2.0.13771
При подписании ЭП на сайте выходит ошибка: "Произошла ошибка: Ошибка во время подписания. Параметр задан неверно. (0x80070057)"
При проверке работы КриптоПро ЭЦП Browser plug-in, возникла ошибка: Не удалось создать подпись из-за ошибки: Параметр задан неверно. (0x80070057).
Подскажите что может быть и как бороться.

Ошибка имеет широкий спектр причин, сложно сказать точно какая из причин в конкретном случае. Например, может быть связано с проблемами программирования страницы (но не на демостранице конечно), несовместимостью между браузером и страницей (страница должна учитывать "особенности" всех распространенных браузеров, но в каком-то редком самодельном клоне хромиума может не работать, в новейшей версии 77 хромиума кое-что изменили и есть проблемы с работой плагина - чтобы подтвердить попробуйте предыдущую версию хромиум-гост), искажением кода страницы другими расширениями или антивирусом ("лишние" расширения отключить, добавить адрес сайта в исключения антивируса).

Пару лет назад в подобной ситуации дело оказалось в конфликте криптопровайдеров, "не поделивших" гост-2001. В прошлом году "не поделили" гост-2012. С тех пор (в 9944 и 9963) криптопровайдер КриптоПро CSP стал меньше полагаться на параметры алгоритмов в реестре, но вероятность конфликта остается (тем более что установлен новый випнет). Мое мнение, что дело в конфликте криптопровайдеров (проверяется удалением випнета).

Отредактировано пользователем 2 октября 2019 г. 1:40:14(UTC)  | Причина: Не указана

Gosuslugi.ru не используют гост TLS, работают криптопровайдеры из Windows. Кроме того, для входа на госуслуги используется плагин ростелекома, который "всеяден" и поддерживает оба криптопровайдера и еще несколько. Так что ничего удивительного.

В идеале поставить криптопровайдеры на разные компьютеры, хотя в принципе Вам достаточно определиться какие именно функции каждого криптопровайдера используете и оставить для каждой функции только один криптопровайдер. Например, если подписываете файлы в программе родной для випнета или используете только випнет клиент, то можно удалить регистрацию криптопровайдера випнет в Майкрософт CryptoApi (снять галочки в свойствах випнет csp), так как программы Инфотекс связаны между собой напрямую, а не через Майкрософт CryptoApi.