КодоскопОшибка ERR_CRL_CHECK_FAILED — СБИС
Что это значит
Код ERR_CRL_CHECK_FAILED означает, что при проверке сертификата электронной подписи в системе СБИС не удалось загрузить или обработать CRL (список отозванных сертификатов). Система пытается проверить, не отозван ли сертификат, но не может получить актуальный CRL от удостоверяющего центра. Пользователь видит сообщение об ошибке при подписании документов, отправке отчётности или входе в систему с использованием сертификата.
Вероятные причины
- Отсутствует или нарушено интернет-соединение при попытке загрузки CRL
- Удостоверяющий центр временно недоступен или изменил адрес распространения CRL
- Срок действия CRL истёк, а новый не загрузился автоматически
- Неправильно настроены системные дата и время на компьютере
- Брандмауэр или антивирус блокирует запросы к URL распространения CRL
- Повреждён или неполный кэш CRL в системе
- Используется самоподписанный или неподдерживаемый сертификат
- Проблемы с корневыми сертификатами удостоверяющего центра
Что делать — по порядку
- Проверьте интернет-соединение и доступность сайта удостоверяющего центра
- Синхронизируйте системные дату и время с интернетом
- Временно отключите антивирус или брандмауэр и повторите попытку
- Очистите кэш CRL: в командной строке выполните 'certutil -urlcache CRL delete'
- Обновите список доверенных корневых сертификатов через Центр обновления Windows
- Переустановите сертификат пользователя через оснастку 'Сертификаты'
- Обратитесь в службу поддержки удостоверяющего центра для проверки статуса сертификата
- Если используется прокси-сервер, настройте его исключения для URL CRL
Нажимайте на пункты, чтобы отмечать выполненные.
Частые вопросы
Что делать, если ошибка ERR_CRL_CHECK_FAILED появляется при отправке отчёта?
Проверьте интернет, дату и время, временно отключите антивирус. Если не помогло, очистите кэш CRL командой 'certutil -urlcache CRL delete' от имени администратора.
Может ли ошибка быть связана с истекшим сертификатом?
Да, если срок действия сертификата истёк, CRL может не загружаться. Проверьте срок действия сертификата в оснастке 'Сертификаты'.
Как проверить, доступен ли CRL удостоверяющего центра?
Откройте свойства сертификата, на вкладке 'Состав' найдите поле 'Точки распространения CRL' и попробуйте открыть указанный URL в браузере.
Ошибка появляется только в СБИС или в других программах тоже?
Ошибка характерна для СБИС, но может возникать в любом ПО, использующем проверку CRL. В других программах проверьте настройки безопасности.
Нужно ли переустанавливать СБИС для исправления ошибки?
Нет, переустановка СБИС обычно не требуется. Достаточно выполнить шаги по очистке кэша CRL и проверке сертификатов.
Источники
- Microsoft Learn — Certutil проверено 28.07.2026
Где встречается
Система СБИС (СБИС ЭО, СБИС Отчётность, СБИС Документооборот) на всех версиях, включая веб-клиент и десктопное приложение