Портал НБРБ не видит ключ: что делать, если при авторизации нет нужного сертификата

Вы подключили носитель с электронной цифровой подписью, открыли портал Национального банка Республики Беларусь, но не нашли нужный ключ в окне авторизации. Иногда список сертификатов остается пустым. В других случаях система показывает старый сертификат или ключ другой организации.

Частая причина заключается в том, что личный сертификат ГосСУОК не записан в контейнер ключа. При этом сам носитель может исправно работать, а сертификат - отображаться в программе Авест.

Разберемся, как проверить ключ и восстановить авторизацию на портале НБРБ. 

Есть и другие возможные причины: 

• закончился срок действия сертификата;
• подключен носитель другого сотрудника;
• выбран старый ключ после продления ЭЦП;
• на носителе записано несколько контейнеров;
• AvTunProxy не запущен;
• браузер не получил доступ к носителю;
• программа Авест не видит ключ;
• пользователь выбирает банковский сертификат вместо сертификата ГосСУОК;
• носитель неисправен или некорректно подключен.

Не стоит сразу переустанавливать Windows или получать новую ЭЦП. Сначала проведите простую проверку. 

Закройте браузер и программы для работы с ЭЦП.

Извлеките носитель из USB-разъема. Подключите его повторно через несколько секунд.

Используйте другой USB-разъем, если компьютер не реагирует на подключение. Не подключайте одновременно несколько носителей. 

Откройте персональный менеджер сертификатов Авест. Найдите сертификат, который используете для входа.

Проверьте: 

• фамилию, имя и отчество владельца;
• название организации;
• дату начала действия;
• дату окончания действия. 

После продления ЭЦП на компьютере может остаться старый сертификат. Он больше не подходит для авторизации.

В организации могут использоваться ключи руководителя, бухгалтера и других работников. Портал должен увидеть сертификат сотрудника, у которого есть необходимые полномочия.

Проверьте данные владельца до ввода пароля. Это особенно важно, если на одном компьютере работают с несколькими организациями. 

AvTunProxy помогает браузеру работать с носителем электронной подписи.

Убедитесь, что программа:

• установлена на компьютере;
• запущена;
• не заблокирована антивирусом;
• не закрылась после обновления системы.

Откройте:

Пуск - Авест для НЦЭУ - Персональный менеджер сертификатов Авест для ГосСУОК.

Если программа не показывает сертификат или не видит носитель, проблема находится не на стороне сайта НБРБ. Сначала нужно восстановить работу ЭЦП на компьютере.

Если программа видит сертификат, а портал его не показывает, проверьте связь сертификата с контейнером.

1. Подключите носитель ЭЦП к компьютеру.
2. Запустите AvTunProxy.
3. Откройте раздел «Управление криптографическими ключами».
4. Найдите нужный контейнер в списке.
5. Нажмите кнопку «Добавить сертификат».
6. Перейдите к следующему шагу.
7. Введите пароль от контейнера.
8. Укажите файл личного сертификата. 

Если вы не знаете, где находится файл, выберите поиск сертификата на компьютере. AvTunProxy попробует найти подходящий сертификат автоматически.

Проверьте данные владельца и срок действия найденного сертификата. Затем нажмите кнопку «Записать».

После успешной операции появится сообщение:

«Сертификат записан в контейнер». 

Информация о сертификате также появится в соответствующем столбце напротив контейнера.

На носителе может находиться несколько контейнеров. Например, старый контейнер может остаться после продления ЭЦП.

Не выбирайте первую строку только потому, что она находится в начале списка. Сравните:

• владельца ключа;
• дату создания контейнера;
• срок действия сертификата;
• организацию;
• дату получения или продления ЭЦП.

Не удаляйте старые записи, пока точно не определите их назначение.

1. Подключите носитель ЭЦП.
2. Откройте персональный менеджер сертификатов Авест для ГосСУОК.
3. Выберите действующий сертификат.
4. Нажмите «ОК».
5. Введите пароль от ключа.
6. Откройте меню «Сервис».
7. Выберите «Список ключей на носителе». 

1. Найдите контейнер, с которым вы вошли в программу.
2. Нажмите на контейнер правой кнопкой мыши.
3. Выберите команду «Найти сертификат».
4. Введите пароль.
5. Снова нажмите на контейнер правой кнопкой мыши.
6. Выберите «Поместить сертификат в контейнер». 

Программа должна показать сообщение:

«Сертификат помещен в контейнер».

Возле контейнера появится значок сертификата. Это означает, что программа связала личный сертификат с ключом.

Сначала выполните команду «Найти сертификат». После этого снова откройте меню контейнера.

Также проверьте, что вы нажали именно на контейнер в разделе «Список ключей на носителе». Команда не появится в основном списке сертификатов.

Если программа работает некорректно, используйте способ через AvTunProxy.

Проверьте раскладку клавиатуры и состояние Caps Lock. Не вводите пароль много раз подряд.

После нескольких неверных попыток носитель может заблокироваться. Количество допустимых попыток зависит от его настроек.

Не сообщайте пароль сотрудникам технической поддержки. Специалисту не нужен пароль для проверки программ и сертификатов.

Закройте окно авторизации и отключите лишние носители.

Проверьте сертификаты, установленные на компьютере. Удалять их без проверки не нужно.

Выберите сертификат по данным владельца и названию организации. Не ориентируйтесь только на дату.

В таком случае сертификат уже распознан. Проблема может быть связана с правами пользователя.

Проверьте:

• имеет ли сотрудник право работать от имени организации;
• актуальны ли данные руководителя;
• добавлен ли сотрудник в нужную систему;
• используется ли правильный личный кабинет;
• не изменились ли реквизиты организации.

Настройка контейнера не исправит ошибку доступа. Для решения потребуется проверить учетную запись и полномочия сотрудника.

Закройте браузер и очистите только временные файлы сайта. Не удаляйте сохраненные пароли без необходимости.

Затем:

• перезапустите AvTunProxy;
• временно отключите расширения браузера;
• проверьте дату и время на компьютере;
• попробуйте другой поддерживаемый браузер;
• перезагрузите компьютер.

Если ошибка появилась сразу у нескольких сотрудников, возможна проблема с корпоративной сетью или доступностью сервиса.

Не удаляйте действующий контейнер для проверки. Вместе с ним можно потерять личный ключ.

Не форматируйте носитель. Обычная флешка и защищенный носитель ЭЦП работают по-разному.

Не устанавливайте программы Авест из случайных источников. Используйте официальное программное обеспечение.

Не передавайте носитель и пароль неизвестным специалистам. Для удаленной диагностики обычно достаточно проверить программы и настройки компьютера.

Не получайте новый сертификат до завершения проверки. Во многих случаях проблема решается записью существующего сертификата в контейнер.

Самостоятельную проверку стоит прекратить, если:

• компьютер совсем не видит носитель;
• программа Авест сообщает о повреждении контейнера;
• носитель заблокирован;
• вы не можете определить правильный контейнер;
• файл личного сертификата потерян;
• сертификат действует, но не записывается;
• AvTunProxy не запускается;
• после обновления программ перестали работать все ключи;
• проблема возникает на нескольких рабочих местах;
• доступ к порталу нужен срочно.

Перед обращением подготовьте:

• скриншот ошибки;
• точный текст сообщения;
• название портала или раздела НБРБ;
• тип носителя;
• версию Windows;
• версию AvTunProxy;
• срок действия сертификата;
• информацию о том, работает ли ключ на других сайтах.

Эти данные помогут быстрее найти причину.

Специалисты Concept Systems могут проверить работу носителя, AvTunProxy, программ Авест и браузера. При необходимости они также настроят ЭЦП на новом компьютере или восстановят доступ после обновления программ.

Если портал НБРБ не видит ключ, действуйте по порядку:

1. Переподключите носитель.
2. Закройте лишние программы и браузеры.
3. Проверьте сертификат в программе Авест.
4. Убедитесь, что срок его действия не закончился.
5. Проверьте владельца и организацию.
6. Запустите AvTunProxy.
7. Найдите нужный контейнер.
8. Запишите сертификат в контейнер.
9. Перезапустите браузер.
10. Повторите авторизацию.

Если сертификат появился, но доступ не предоставлен, проверьте полномочия пользователя. Это уже другая проблема, которая не связана с видимостью ключа.