КодоскопОшибка ERR_EDS_CERT_CHAIN — ЭДО и электронная подпись
Что это значит
Код ERR_EDS_CERT_CHAIN указывает на ошибку проверки цепочки сертификатов электронной подписи. Система не может построить или подтвердить доверенную цепочку от сертификата подписи до корневого удостоверяющего центра. Пользователь видит сообщение об ошибке при попытке подписать документ или проверить подпись в ЭДО. Операция блокируется до устранения проблемы.
Вероятные причины
- Отсутствует или повреждён промежуточный сертификат удостоверяющего центра
- Корневой сертификат не установлен в доверенное хранилище системы
- Истёк срок действия одного из сертификатов в цепочке
- Неверно настроено время на компьютере (расхождение более 5 минут)
- Используется самоподписанный сертификат, не добавленный в доверенные
- Проблемы с сетевым доступом к OCSP-серверу или CRL-списку
- Конфликт с антивирусом или файрволом, блокирующим проверку сертификатов
- Повреждён криптопровайдер или библиотека КриптоПро CSP
Что делать — по порядку
- Проверьте системное время и дату на компьютере, синхронизируйте с интернетом
- Установите корневые и промежуточные сертификаты удостоверяющего центра из официального источника
- Обновите список отозванных сертификатов (CRL) через оснастку сертификатов
- Временно отключите антивирус и файрвол для проверки, затем добавьте исключения
- Переустановите криптопровайдер (например, КриптоПро CSP) последней версии
- Проверьте цепочку сертификатов вручную через оснастку сертификатов (certmgr.msc)
- Обратитесь в удостоверяющий центр за актуальными сертификатами
- Выполните сброс криптографических настроек через утилиту csptest или командную строку
Нажимайте на пункты, чтобы отмечать выполненные.
Частые вопросы
Что делать, если ошибка ERR_EDS_CERT_CHAIN появляется при подписании документа?
Проверьте время на компьютере, установите корневые сертификаты УЦ и обновите CRL. Если не помогает, переустановите КриптоПро CSP.
Почему цепочка сертификатов не строится, хотя сертификат установлен?
Возможно, отсутствует промежуточный сертификат или корневой сертификат не в доверенных. Установите полную цепочку от УЦ.
Как проверить цепочку сертификатов вручную?
Откройте оснастку сертификатов (certmgr.msc), найдите сертификат, дважды кликните, перейдите на вкладку 'Путь сертификации'.
Ошибка возникает только в одной программе, что делать?
Проверьте настройки криптопровайдера в этой программе, возможно, используется не тот провайдер. Обновите программу.
Может ли антивирус блокировать проверку цепочки?
Да, некоторые антивирусы перехватывают SSL-трафик. Временно отключите или добавьте исключения для КриптоПро.
Где встречается
Системы ЭДО (например, Диадок, СБИС, 1С-Отчётность) на Windows с КриптоПро CSP; версии КриптоПро 4.0 и 5.0