Подпись не работает: что проверить

Ошибка почти никогда не в сертификате. Подпись — это файл ключа плюс несколько программ вокруг него, и ломается обычно что-то из окружения.

Проверка по порядку

1. Носитель подключён и определяется. Токен виден в системе, драйвер установлен. Если носитель не определяется на другом компьютере тоже — дело в нём, а не в настройках.

2. Криптопровайдер установлен и лицензия активна. Это программа, которая выполняет сами криптографические операции. Истёкшая лицензия выглядит как «подпись пропала»: сертификат на месте, а подписать нечем.

3. Сертификат установлен в хранилище нужной учётной записи. Типовая ситуация в диспетчерской: подпись ставили под одной учётной записью Windows, работают под другой. Сертификата в списке нет, хотя формально он на компьютере есть.

4. Расширение браузера установлено и включено. Без него страница сервиса просто не видит подпись. После обновления браузера расширение иногда отключается само — это стоит проверять первым, если вчера всё работало.

5. Корневые сертификаты актуальны. Устаревшая цепочка доверия даёт сообщение вида «сертификат не является доверенным». Лечится обновлением, а не перевыпуском подписи.

Ошибки при подписании титулов

Есть отдельный класс проблем, который к настройке отношения не имеет, а выглядит похоже.

Полномочий не хватает. Сотрудник подписывает титул, а система его отклоняет: в машиночитаемой доверенности перечислены другие документы. Читайте текст отказа — он обычно называет полномочие, которого нет.

Доверенность истекла. Подпись рабочая, доверенность закончилась. Симптом тот же — документ не принимается.

Подписывает не та сторона. Титул перевозчика подписывается сертификатом перевозчика, титул грузоотправителя — сертификатом отправителя. Попытка подписать чужой титул своей подписью заканчивается отказом, и это правильно.

Сведения не ушли в государственную систему. Документ подписан всеми сторонами, но обмен не завершён. Здесь проверяется не подпись, а настройка передачи у оператора.

Почему мы не отдаём подпись «как есть»

Потому что установка сертификата не равна работающему документообороту. Мы доводим настройку до состояния, когда документ подписан, отправлен и принят получателем, а сведения ушли куда положено. Это входит в стоимость и отдельно не оплачивается — не из щедрости, а потому что иначе половина клиентов всё равно вернётся с теми же вопросами, только уже в неудобный момент.