Проблема следующая: Устанавливаю на компьютер Крипто Про 4 и Крипто про браузер плагин. Все это нужно чтобы подписывать документы на портале asguf.mos.ru. ЭЦП оформляли через УЦ российское казначейство. Там же, на сайте https://arm-fzs.roskazna.gov.ru проверял настройку рабочего места. Все было нормально. Работали через Internet explorer 11. Подпись работала. Через 2 дня при попытке подписи выскакивает такое сообщение: Ошибка создания подписи. Параметр задан неверно. (-2147024809).
Проверка на вышеуказанном сайте показала следующую ошибку: Отсутствует поддержка российских криптоалгоритмов TLS. Проверил все настройки - ничего не изменилось. 2 дня назад поддержка была, а сегодня нет. Переустановил Крипто Про - все заработало. Прошло два дня - опять та же ошибка и нет поддержки российских криптоалгоритмов. Это длится уже две недели. Каждые два дня приходится переустанавливать Крипто Про. Такая проблема на одном компьютере из 30. Подскажите, где искать решение.

Антивирус там Windows defender.У нас 30 компьютеров работают с asguf.mos.ru. На всех стоит Windows defender и только у одного такие проблемы. Сторонний криптопровайдер? Там стоит VipNet Client. В нем вроде есть криптопровайдер, но точно такой же VipNet стоит и на остальных 29 компьютерах. А проблема только на этом.

Добрый день.
Чаще вроде бы помогает наоборот - КриптоПро, потом сторонний. В том плане, что сторонние при установке чаще делают проверку на наличие КриптоПро.

Еще вариант - в настройках криптопровайдера Випнет отключить поддержку Microsoft CryptoApi. Пригодность этого варианта зависит от того для чего и в каких программах используете ключи Випнет. Скорее всего, на остальных 29 компьютерах именно это сделано. Если пользуетесь только Випнет клиентом - это Ваш лучший выбор. Фокус в том, что программы от Инфотекс (производителя Випнет) работают со "своим" криптопровайдером напрямую и отключение CryptoApi им никак не помешает. Поэтому Випнет клиент будет работать и подписание в фирменной программке тоже.

Однако в каком-нибудь КриптоАрме вероятно станет невозможно использовать ключи Випнета. В этом случае есть обходной путь - экспортировать ключ из Випнета в КриптоПро. Обходной он потому, что в сертификате все равно указан исходный криптопровайдер и потому будет логическое несоответствие.

Отредактировано пользователем 19 апреля 2022 г. 5:56:38(UTC)  | Причина: Не указана

Спасибо большое. Именно в поддержке Microsoft CryptoApi и было дело. Причем Vipnet client я ставил многим. Но только у одного человека эта настройка оказалась включена. Выключил и проблема пропала.