Большое спасибо, Михаил, все сделали оперативно а главное понятно для меня... Так как мы с вами нашли общий язык. хотелось бы в дальнейшем так же продолжить связь именно с вами. Надеюсь на плодотворное сотрудничество.
Олеся Михайловна - генеральный директор ООО "ВКС"
От имени предприятия ГУП "Севастопольское авиационное предприятие" выражаем благодарность за профессионализм и оперативность вашей компании! Желаем вашей компании дальнейшего процветания!
Гуськова Лилия Ивановна - менеджер. ГУП "САП"
Спасибо вам, Михаил, большое за помощь в оформлении. Очень квалифицированный сотрудник +5!
Надия Шамильевна - предприниматель ИП Аношкина
От лица компании "АКБ-Авто" и от себя лично выражаю Вам и всем сотрудникам вашей компании благодарность за продуктивную и качественную работу, чуткое отношение к требованиям клиента и оперативность в исполнении заказываемых работ.
Насибуллина Альфира - Старший менеджер "АКБ-Авто"
Хочу поблагодарить консультанта Михаила за отличную работу, своевременные и полные консультации. Очень внимателен к проблемам клиента и вопросам, оперативное решение самых казалось бы для меня сложных ситуаций. Очень приятно работать с Михаилом!!! Теперь своим клиентам и знакомым буду рекомендовать Вашу компанию. Да и консультанты в тех.поддержке тоже очень вежливы, внимательны, помогли справится со сложной установкой ключа. Спасибо!!!
Ольга Севостьянова.
Приобретение ключа оказалось очень лёгким и, даже, приятным. Огромная благодарность за содействие менеджеру Михаилу. Объясняет сложные и массивные для понимания вещи ёмко, но очень понятно. К тому же я позвонил на горячую бесплатную линию и в режиме он-лайн, вместе с Михаилом оставил заявку. Мне изготовили ключ через 2 рабочих дня. В общем, рекомендую если экономите своё время, но в тоже время хотите иметь понимание - что покупаете и за что платите. Спасибо.
Левицкий Александр Константинович г. Самара
Личная благодарность консультанту Михаилу Владимировичу за оперативную консультацию и работу по ускоренному получению сертификата ЭП. В ходе предварительной консультации подбирается оптимальный набор индивидуальных услуг. Конечный результат получен незамедлительно.
Стоянова Н.Л. - главный бухгалтер ООО "СИТЕКРИМ"
Спасибо за оперативную работу и компетентную помощь! Консультацией остался очень доволен!
Дмитрий Фомин
ООО "Эксперт Система" благодарит за оперативную работу консультанта Михаила! Желаем Вашей компании роста и процветания!
Суханова М.С. - Оценщик ООО "Эксперт Система", г. Волгоград
Спасибо консультанту, представившемуся Михаилом, за оперативность в работе с клиентами.
Пономарев Степан Геннадьевич
Большое спасибо консультанту Михаилу, за оказанную помощь в получении ЭЦП. За оперативную работу и консультирование по вопросам возникающим в процессе оформления.
Леонид Некрасов
Компания в лице консультанта Михаила делает невозможное! Ускорение аккредитации менее чем за 1 час! Оплата по факту оказания услуги. Думал, такого не бывает. С полной ответственностью могу советовать связываться с Центром выдачи электронных подписей.
Попадая на сайт банка, пользователи все чаще сталкиваются с ошибкой - «Клиентский сертификат не сопоставлен с пользователем» Сбербанк АСТ. После этого обычно система предлагает ввести данные пользователя для авторизации, а также для проведения ассоциации сертификата с пользователем. Почему возникает эта ошибка и что делать - это предстоит решить нам в данной статье.
По какой причине появляется сообщение об сопоставлении сертификата с пользователем
При попадании на страницу веб-службы банка https://sberbank-ast.ru со своим действующим сертификатом. Это происходит по нескольким причинам:
- Ваша организация не создавала профиль в ЭТП банка Сбербанк;
- Используется сертификат, который ранее не был зарегистрирован в ЭТП;
- Аккредитация была уже проведена по данному сертификату.
Происходит такая ошибка из-за проведения общей смены сертификатов для закупок в системе Сбербанка.
Как сопоставить сертификат с личным кабинетом
Нам необходимо выполнить регистрацию нового участника на сайте Сбербанк-АСТ (http://www.sberbank-ast.ru/). В верхнем меню выберите раздел «Участникам» и в выпадающем блоке нажмите «Регистрация».
В некоторых случаях, когда в организации есть другие пользователи в роли администратора, то поданную заявку может одобрить он сам в личном кабинете, в разделе «Заявка на регистрацию пользователей».
Следующие метод привязать сертификат Сбербанк АСТ
Если данный текст продолжает фигурировать в окне навигатора - «Клиентский сертификат не сопоставлен с пользователем» на Сбербанк-АСТ, попробуем следующий метод, который часто помогает решить эту проблему.
- Перейдите на сайт ЕИС - http://www.zakupki.gov.ru/ и авторизуйтесь в системе;
- Откройте «Права доступа», активированные пункты чек-боксы, связанные с банком;
- Выходите из своего аккаунта. Закрываете браузер. Снова открываете и в настройках найдите и удалите кэш;
- Затем снова авторизуетесь на ЕИС и ставите галочки на полномочия «Сбербанк-АСТ»;
- Попробуйте опять обратиться на сайт Сбербанк-АСТ;
- Возможно эти действия нужно будет сделать еще раз. Попробуйте в личном кабинете на http://www.zakupki.gov.ru/ изменить несколько букв или цифр в своих личных данных. После этого они будут полностью экспортированы на сайт Сбербанка и в результате их обновления ошибка будет устранена.
Попробуйте также сменить браузер, с которого пытаетесь выйти в интернет.
Контакты веб-службы
В некоторых случаях пользователям удавалось связаться с технической поддержкой Сбербанк-АСТ и получить советы для устранения ошибки. Следующие контакты дают возможность обратиться к оператору горячей линии напрямую:
Опишите все подробности проблемы, с которыми вы встретились на портале и призовите сотрудников вам помочь. Вам могут предложить прислать им сертификат открытого ключа в архиве по почте, чтобы они смогли ввести его самостоятельно. При входе на сайт Сбербанк-АСТ, в момент появления сообщения об ошибке, в тексте указаны ваши данные. Убедитесь в том, что они актуальны и соответствуют действительным.
Вполне возможно, что реквизиты вашей организации были изменены. А сбой является логической реакцией на другие данные вашего сертификата. Чтобы сменить КПП, нужно написать письмо. В нем попросите вам помочь и подробно представьте трудности, с которыми вы столкнулись. В тексте письма должна быть подпись руководителя. К нему также нужно приложить копию свидетельства о постановке на учет в налоговых органах. Отослать данный документ можно на почту, которая указана выше в статье. Возможно данные после этого подкорректируют, и у вас получиться попасть на сайт Сбербанк-АСТ и устранить ошибку - «Клиентский сертификат не сопоставлен с пользователем».
Итак, пришло время продлить ЭЦП. Довольные собой бежим к поставщику электронных-цифровых подписей (), оплачиваем, забираем долгожданную ЭЦП, но не тут то было.
Площадки начинают ругаться и постоянно выдавать ошибку входа. Что же делать?
Оказывается, на площадке, несмотря на то, что вы не меняли регистрационные данные, необходимо привязать ваш новый ключ. Чтобы это сделать следуйте нижеуказанной инструкции.
Как продлить эцп на Сбербанк-АСТ ?
В открытой части сайта зайти в раздел Участникам — Регистрация
Внизу страницы найти Регистрация пользователя участника (нового сертификата электронной подписи) .
Вставить новую ЭЦП и нажать на кнопку Подать заявку .
Выбрать из списка ЭЦП с новым сроком действия и нажать Заполнить регистрационную форму
По умолчанию пин-код электронной цифровой подписи (ЭЦП) вида Ru-Token 12345678 — его ввести при запросе, поставить галочку Запомнить пин-код.
Часть данных подставится автоматически из сертификата, оставшиеся незаполненные поля вам нужно заполнить самостоятельно :
Полное наименование организации (вместо ООО например расписать Общество с ограниченной ответственностью)
Заполнить на основании чего действует владелец ЭЦП (если например директор — вписать Устав)
Заполнить контактный телефон, проверить корректность заполнения почты
Придумать новый логин и пароль (обязательно его запишите на память, крайне полезно, не менее 8 символов, включая цифры и заглавные буквы)
Также нужно прикрепить, а затем подписать, документ подтверждающий полномочия владельца ЭЦП.
Если ЭЦП выдано на руководителя, то это либо решение об назначении, либо протокол об избрании, не приказ.Если ЭЦП выдано не на руководителя, то это доверенность на владельца ЭЦП, а также документ подтверждающий полномочия лица, выдавшего доверенность.
После этого нужно нажать Подписать и отправить .
На почту в течение 5 секунд свалится письмо о том, что регистрация пользователя одобрена и теперь вы можете войти в личный кабинет с вашей новой ЭЦП.
Обычно при входе на Сбербанк-АСТ может возникать ошибка следующего характера:
Ошибка при подписании данных: не удаётся построить цепочку сертификатов для доверенного корневого центра — вам следует обратиться или зайти на сайт производителя вашей ЭЦП и скачать (установить) в личные доверенные корневые сертификаты (открыть сертификат, добавить его для локального компьютера и выбрать папку доверенные корневые сертификаты).
Как продлить эцп на РТС-Тендер ?
44-ФЗ . Выбираем вкладку Участникам
Выбрать пункт Заявка на добавление нового пользователя организации .
Затем выбрать нужный сертификат, часть данных подставится автоматически из сертификата, оставшиеся незаполненные поля вам нужно заполнить:
Должность
Контактный телефон
Имя пользователя, пароль, кодовое слово (на RTS-tender допускается вводить только буквы и цифры в имени пользователя)
Также нужно прикрепить документ подтверждающий полномочия владельца ЭЦП.
(в поле описание пишете название документа, в поле путь указываете путь к файлу на вашем компьютере, а затем нажимаете кнопку Прикрепить файл к данному разделу). Если ЭЦП выдано на руководителя, то это либо решение об назначении, либо протокол об избрании, не приказ. Если ЭЦП выдано не на руководителя, то это доверенность на владельца ЭЦП, а также документ подтверждающий полномочия лица, выдавшего доверенность.
Вводите код с картинки и нажимаете Подписать и отправить.
После чего на почту должно прийти уведомление об утверждении заявки на регистрацию пользователя, нужно перейти по ссылке для подтверждения регистрации. После чего на почту в течение 30 минут приходит уведомление об утверждение заявки на регистрацию нового пользователя RTS-tender.
Как продлить ЭЦП на Заказрф (Татарстан) ?
В открытой части нужно зайти в раздел Регистрация . Под кнопкой Продожить регистрацию выбрать пункт Подать запрос на добавление нового пользователя организации .
Затем выбираете нужный сертификат.
Выбираете пользователь поставщика, нажимаете Продолжить .
Заполняете форму.
Часть данных подставится автоматически из сертификата, оставшиеся незаполненные поля вам нужно заполнить.
Также нужно прикрепить документ подтверждающий полномочия владельца ЭЦП.
(в поле описание пишете название документа, в поле путь указываете путь к файлу на вашем компьютере, а затем нажимаете кнопку Прикрепить файл к данному разделу )
Если ЭЦП выдано на руководителя, то это либо решение об назначении, либо протокол об избрании, не приказ.
Если ЭЦП выдано не на руководителя, то это доверенность на владельца ЭЦП, а также документ подтверждающий полномочия лица, выдавшего доверенность.
Логин вы должны придумать новый, пароль и кодовое слово можете оставить старыми.
Вводите код с картинки и нажимаете Подписать и отправить .
Либо второй вариант, если вы помните ваш логин и пароль старые, вы можете зайти в личный кабинет под логином и паролем и добавить оттуда пользователя с эцп.
Как продлить ЭЦП на ММВБ Госзакупки ?
Если владелец ЭЦП у старой и у новой один и тот же человек, то вы можете просто обновить ЭЦП, для этого неободимо зайти в личный кабинет 223-ФЗ (именно 223-ФЗ, все изменения происходят на данном разделе сайта, так сообщает техподдрежа ЭТП ММВБ) под старым логином и паролем. Затем в раздел Мой кабинет — сменить ЭЦП . Выберите новую ЭЦП, ставим галочку напротив утверждения смены ролей и нажимаем Подписать и отправить .
Поставщикам — Регистрация доверенности .
Обратите внимание на пункт Тип организации . Если вы ИП, выберите соответствующий пункт. После подачи заявки вам нужно будет подтвердить вашу электронную почту.
После подтверждения почтового адреса ваша заявка попадет в личный кабинет организации, и администратор организации в реестре заявок на регистрацию должен будет либо подтвердить, либо отклонить эту заявку. Поэтому вас нужно будет помнить ваш старый логин и пароль, чтобы зайти как администратор.
Как продлить ЭЦП на ЕЭТП (Roseltorg) ?
Если у вас владелец ЭЦП у старой и у новой один и тот же человек, то вы можете просто обновить ЭЦП, для этого неободимо зайти в личный кабинет под старым логином и паролем. Затем в меню Пользователи справа столбец Дополнительно — Изменить данные — Загрузить новую ЭП . Выберите новую ЭЦП и нажмете Подписать и отправить .
Если же владелец новой ЭЦП другое лицо, то вам нужно будет подать заявку на регистрацию доверенности пользователя. Для этого в открытой части надо будет зайти в раздел Поставщикам — Добавление пользователей
Для проверки подлинности пользователей, входящих в систему с клиентским сертификатом, можно сопоставить данные, содержащиеся в сертификате, с учетной записью пользователя Windows. Есть два способа сопоставления сертификатов: и . Оба эти способа можно применить в оснастке IIS.
Важно!
- Сопоставление сертификатов возможно только при наличии установленного серверного сертификата. Дополнительные сведения об установке серверного сертификата см. в разделе Получение сертификата сервера .
- Чтобы гарантировать вступление в силу изменений, внесенных в правила сопоставления сертификатов, нужно остановить и заново запустить веб-узел. Для этого: В оснастке IIS выделите веб-узел и либо выберите команду Остановить в меню Действие , либо нажмите кнопку Остановка объекта на панели инструментов. Затем выберите команду Пуск в меню Действие или нажмите кнопку Запуск объекта на панели инструментов.
Общие сведения о сопоставлении
Сопоставление «один-к-одному»
При сопоставлении «один-к-одному» учетным записям сопоставляются отдельные клиентские сертификаты. Сервер сравнивает имеющуюся у него копию клиентского сертификата с клиентским сертификатом, отправляемым обозревателем. Для успешного сопоставления эти два сертификата должны быть абсолютно идентичными. Если клиент получит другой сертификат, содержащий те же сведения о пользователе, то нужно будет заново выполнить сопоставление.
Сопоставление «многие-к-одному»
При сопоставлении «многие-к-одному» используются правила сопоставления с помощью подстановочных знаков , которые позволяют выяснить, содержит ли клиентский сертификат определенную информацию, например имя издателя или тему. Этот способ сопоставления не сравнивает сами клиентские сертификаты, а принимает все сертификаты, удовлетворяющие определенным критериям. Если клиент получит другой сертификат, содержащий те же сведения о пользователе, то существующее сопоставление будет по-прежнему действительно.
Сопоставление службы каталогов (DS)
Сопоставление сертификатов службы каталогов (DS) использует встроенные в Windows 2000 средства активных каталогов для проверки подлинности пользователей с клиентскими сертификатами. Этот способ сопоставления имеет как преимущества, так и недостатки. Например, преимуществом является то, что сведения клиентского сертификата могут совместно использоваться большим числом серверов. Недостаток состоит в том, что проверка соответствия с использованием подстановочных знаков менее развита по сравнению с имеющейся в средстве сопоставления IIS. Дополнительные сведения о сопоставлении службы каталогов см. в документации Windows 2000.
Включить сопоставление службы каталогов можно только на уровне основных свойств и только будучи членом домена Windows 2000. Включение сопоставления службы каталогов отменяет использование сопоставления «один-к-одному» и «многие-к-одному» для всей веб-службы.
Стратегии сопоставления
Сопоставление клиентских сертификатов очень гибко: можно использовать любой из трех способов сопоставления сертификатов учетным записям пользователей. Можно сопоставить один клиентский сертификат любому числу учетных записей пользователей и любое число клиентских сертификатов одной учетной записи. Сопоставление сертификатов можно использовать в различных ситуациях, в том числе:
- Большие сети. В сетях с большим числом клиентских сертификатов используется сопоставление «многие-к-одному» или сопоставление службы каталогов. Администратор имеет возможность задать одно или несколько правил для сопоставления сертификатов одной или нескольким учетным записям Windows.
- Малые сети. В сетях с малым количеством пользователей можно использовать сопоставление «один-к-одному» для обеспечения лучшего контроля за использованием и отзывом сертификатов, или сопоставление «многие-к-одному» для упрощения администрирования.
- Дополнительная безопасность. Для ресурсов, доступных лишь нескольким пользователям и требующих дополнительной защиты, используйте сопоставление «один-к-одному». Это позволит гарантировать допустимость лишь конкретных сертификатов. Кроме того, этот способ обеспечивает поддержку лучших политик отзыва сертификатов.
- Интернет. Узлы Интернета, проверяющие подлинность с помощью сертификатов, могут использовать сопоставление «многие-к-одному», принимая различные сертификаты и сопоставляя их все учетной записи, имеющей права, аналогичные правам учетной записи IUSR_имя_компьютера .
- По службе сертификации. Для разрешения доступа в систему всем пользователям, входящим в систему с клиентским сертификатом, выданным определенной организацией, можно использовать сопоставление «многие-к-одному» и задать правило для автоматического сопоставления любого сертификата, выданного этой организацией, учетной записи пользователя.
Примечание. Если требуется более гибкий механизм проверки соответствия с помощью подстановочных знаков, воспользуйтесь возможностями средства сопоставления IIS. Если сопоставление используется для интеграции веб-узлов в домен Windows, то средство Windows DS подойдет лучше. Дополнительные сведения см. в документации Windows.
Экспорт сертификата
Некоторые сертификаты необходимо экспортировать , чтобы их можно было использовать в сопоставлении «один-к-одному». Для сопоставления «многие-к-одному» экспортировать сертификаты не требуется. Дополнительные сведения можно получить у службы сертификации.
Чтобы экспортировать сертификат с помощью обозревателя Internet Explorer версии 4.0 или новее.Примечание. Этой процедурой можно также воспользоваться для создания резервной копии сертификата.
- В обозревателе Internet Explorer откройте меню Сервис и выберите команду Свойства обозревателя .
- В диалоговом окне Свойства обозревателя откройте вкладку Содержание .
- На вкладке Содержание нажмите кнопку Личные (Internet Explorer версии 4.0), либо нажмите кнопку Сертификатов и откройте вкладку Личные (Internet Explorer версии 5).
- Выберите сертификат из списка и нажмите кнопку Экспорт .
- В мастере нажмите кнопку Далее , выберите флажок Нет, не экспортировать закрытый ключ и нажмите кнопку Далее .
- На следующей странице выберите формат Вase-64 шифрование X.509 (.CER) и нажмите кнопку Далее . Завершите процедуру, следуя указаниям мастера.
Теперь сертификат готов к сопоставлению «один-к-одному». Для каждого сертификата эту процедуру нужно выполнить всего один раз.
Сопоставление сертификатов
При сопоставлении «один-к-одному» учетным записям сопоставляются отдельные клиентские сертификаты. При сопоставлении «многие-к-одному» используются правила сопоставления с помощью подстановочных знаков , которые позволяют выяснить, содержит ли клиентский сертификат определенную информацию, например имя издателя или тему.
Чтобы сопоставить конкретный клиентский сертификат учетной записи пользователя (сопоставление «один-к-одному»)- На вкладке Безопасность каталога в группе Безопасные подключения нажмите кнопку Изменить .
- В диалоговом окне Безопасные подключения установите флажок Изменить .
- На вкладке 1-к-1 диалогового окна добавьте новый сертификат, нажав кнопку Добавить , либо измените существующее сопоставление, выделив его и нажав кнопку Изменить .
- Для добавления сертификата, найдите его файл и откройте его.
- В диалоговом окне Сопоставление с учетной записью введите имя сопоставления. Это имя будет выводиться в списке диалогового окна Сопоставление с учетными записями .
- Введите имя учетной записи Windows или перейдите к ней. Введите пароль учетной записи, с которой сопоставляется сертификат.
- Нажмите кнопку OK .
- Повторите эти шаги для сопоставления других сертификатов или для сопоставления этого же сертификата с другими учетными записями.
Примечание. Если найти файл сертификата не удается, то, возможно, его нужно экспортировать.
Примечание. Для сопоставления «многие-к-одному» экспортировать сертификаты не нужно.
- В оснастке IIS выделите веб-узел, для которого нужно настроить проверку подлинности, и откройте окно его свойств.
- На вкладке Безопасность каталога в группе Безопасные подключения нажмите кнопку Изменить .
- В диалоговом окне Безопасные подключения установите флажок Разрешить сопоставление сертификатов клиентов , если он еще не установлен. Нажмите кнопку Изменить .
- На вкладке Многие к 1 диалогового окна Сопоставление с учетными записями нажмите кнопку Добавить .
- В диалоговом окне Общие введите имя правила. Это имя будет выводиться в списке диалогового окна Сопоставление с учетными записями . Можно создавать правила на будущее или отключать правила, не удаляя их; для этого предназначен флажок Включить данное правило . Нажмите кнопку Далее .
- В диалоговом окне Правила нажмите кнопку Создать .
- В диалоговом окне Изменение элемента правила выберите соответствующий критерий и нажмите кнопку OK .
- По завершении нажмите клавишу Далее .
- В диалоговом окне Сопоставление введите имя учетной записи пользователя Windows или перейдите к ней. Введите пароль учетной записи, с которой сопоставляется данное правило.
- Нажмите кнопку OK .
- Повторите эти шаги для создания других правил сопоставления.
- Порядком применения правил можно управлять с помощью кнопок Вниз и Вверх . Приоритет имеют правила, расположенные выше.
Примечание. Повторите шаги 6 и 7, если нужно задать более конкретное правило.
Примечание. Если учетная запись, с которой сопоставляется правило, расположена на компьютере, являющемся членом рабочей группы, нужно будет указать имя компьютера и имя учетной записи. Например, если сопоставление выполняется с учетной записью «RegionalSales» на компьютере с именем «Sales1», то имя будет выглядеть следующим образом: Sales1\RegionalSales.
- В оснастке IIS выделите веб-узел, для которого нужно настроить проверку подлинности, и откройте окно его свойств.
- На вкладке Безопасность каталога в группе Безопасные подключения нажмите кнопку Изменить .
- В диалоговом окне Безопасные подключения установите флажок Разрешить сопоставление сертификатов клиентов , если он еще не установлен. Нажмите кнопку Изменить .
- На вкладке Многие-к-1 диалогового окна Сопоставление с учетными записями выделите правило и нажмите кнопку Изменить .
- Внесите нужные изменения.
- По завершении нажмите кнопку OK .
Примечания
- Сопоставления конкретных клиентских сертификатов всегда имеют преимущество над сопоставлениями с помощью подстановочных знаков.
- Некоторые клиентские сертификаты могут содержать большое количество идентификационных данных и могут включать дополнительные, нестандартные поля. Сведения о форматах сертификатов можно получить у сертификационной службы.
- Используйте как можно более точно сформулированные правила. Хорошее правило, использующее подстановочные знаки, проверяет содержимое нескольких различных полей и дополнительных полей. Например, названия «Бухгалтерия», «Доставка» и «Сбыт» могут появляться в дополнительном поле нескольких клиентских сертификатов организации. Правило, задающее сопоставление сертификатов только по значению этого дополнительного поля, может привести к неверному сопоставлению.
Пользователи, работающие с ЭЦП и не до конца понимающие принцип взаимодействия ЭЦП с порталами госзакупок и тендеров, сталкиваются с ошибками, связанными с неправильной установкой сертификатов и временно неработоспособными сайтами. Одна из наиболее часто встречающихся ошибок - "Данный сертификат не сопоставлен с пользователем системы", появляется наиболее часто на портале Сбербанк АСТ. Как ее решить? Попробуем перебрать имеющиеся способы решения этой ошибки и ситуации, по которым она может появляться.
