КодоскопОшибка ERR_EDS_OCSP — ЭДО и электронная подпись
Что это значит
Код ERR_EDS_OCSP означает, что при проверке электронной подписи (ЭП) не удалось получить ответ от OCSP-сервера (Online Certificate Status Protocol). Система пытается проверить статус сертификата (отозван или действителен), но запрос к OCSP-серверу не завершился успехом. Пользователь видит сообщение об ошибке при попытке подписать документ или отправить отчётность через ЭДО, подпись не формируется или не проверяется.
Вероятные причины
- Отсутствует интернет-соединение или оно нестабильно
- OCSP-сервер удостоверяющего центра временно недоступен
- Блокировка исходящих запросов к OCSP-серверу сетевым экраном или антивирусом
- Некорректно настроено системное время (расхождение более 5 минут)
- Используется неактуальный или просроченный сертификат ЭП
- Проблемы с DNS-резолвингом имени OCSP-сервера
- Сертификат OCSP-сервера не доверенный или отозван
- Конфликт с криптопровайдером (например, КриптоПро CSP) или его некорректная установка
Что делать — по порядку
- Проверьте интернет-соединение и доступность сайта удостоверяющего центра
- Сверьте системное время и дату, при необходимости синхронизируйте с time.windows.com или pool.ntp.org
- Временно отключите антивирус и брандмауэр, повторите операцию
- Выполните команду ping к OCSP-серверу (адрес указан в сертификате) для проверки доступности
- Обновите список отозванных сертификатов (СОС) через оснастку сертификатов Windows
- Переустановите корневые сертификаты удостоверяющего центра
- Переустановите или обновите криптопровайдер (КриптоПро CSP) до последней версии
- Обратитесь в службу поддержки удостоверяющего центра для проверки статуса сертификата
Нажимайте на пункты, чтобы отмечать выполненные.
Частые вопросы
Что делать, если ошибка ERR_EDS_OCSP появляется при отправке отчёта?
Проверьте интернет, время, отключите антивирус, обновите сертификаты. Если не помогает — обратитесь в УЦ.
Может ли ошибка быть из-за просроченного сертификата?
Да, если сертификат истёк или отозван, OCSP-запрос может не обработаться. Проверьте срок действия.
Как проверить доступность OCSP-сервера?
Откройте сертификат, на вкладке 'Состав' найдите поле 'OCSP-адрес' и выполните ping или telnet к этому адресу.
Поможет ли переустановка КриптоПро?
Часто помогает, если проблема в повреждении криптопровайдера. Перед переустановкой сохраните контейнеры ключей.
Ошибка появляется только на одном компьютере — что проверить?
Сравните настройки времени, DNS, антивируса с рабочим компьютером. Возможно, блокировка на уровне сети.
Где встречается
Системы ЭДО (1С-Отчётность, Диадок, СБИС), КриптоПро CSP, операционные системы Windows/Linux при работе с электронной подписью