Token PIN: รหัสผ่านที่มีกฎพิเศษ ข้อผิดพลาดเมื่อสร้างรหัสพิน Etoken คีย์ RSA ตามค่าเริ่มต้น

ผู้ให้บริการของคุณ จาการ์ต้าสามารถบล็อกได้หากป้อน PIN ผิดหลายครั้ง
เพื่อปลดล็อค จาการ์ต้าทำตามคำแนะนำเหล่านี้:
1. ใส่สื่อ จาการ์ต้าลงในคอมพิวเตอร์ของคุณและเรียกใช้ ลูกค้า JaCarta เดียวโดยคลิก เริ่ม → โปรแกรมทั้งหมด → Unified JaCarta Client
2. ในหน้าต่างโปรแกรมที่เปิดขึ้น ให้คลิกปุ่มที่มุมซ้ายล่าง สลับไปที่โหมดการบริหาร

3. ไปที่แท็บที่ต้องการ พีเคไอหรือ GOSTตามลำดับ:


4. คลิกปุ่ม เลิกบล็อก PIN ของผู้ใช้


5.ในหน้าต่างที่เปิดขึ้น ให้ระบุ รหัสผ่านผู้ดูแลระบบ
รหัสผ่านผู้ดูแลระบบเริ่มต้น:

สำหรับส่วน PKI:
ผู้ดูแลระบบ 00000000;

สำหรับชิ้นส่วน GOST:
ผู้ดูแลระบบ 1234567890;

ความสนใจ! คุณไม่ควรถูกบล็อกในฐานะผู้ดูแลระบบไม่ว่าในกรณีใด ในกรณีนี้อุปกรณ์จะถูกบล็อกโดยสมบูรณ์โดยไม่สามารถกู้คืนกุญแจได้! หากคุณไม่ทราบรหัสผ่าน โปรดติดต่อฝ่ายสนับสนุนด้านเทคนิคเพื่อขอคำแนะนำ

6. หากป้อนรหัส PIN อย่างถูกต้อง หน้าต่างจะปรากฏขึ้นพร้อมกับข้อความการปลดล็อคเสร็จสมบูรณ์

ปลดล็อค Jacarta สำเร็จแล้ว

ผู้ให้บริการ Jacarta PKI/GOST ถูกบล็อกเมื่อมีการพยายามป้อนรหัส PIN ไม่ถูกต้องหลายครั้ง ในกรณีนี้ การเชื่อมต่อกับเซิร์ฟเวอร์ FSRAR จะหายไป และข้อมูลใบแจ้งหนี้จะไม่เข้าสู่ระบบบัญชีของคุณ จะปลดล็อคกุญแจอย่างรวดเร็วและกู้คืนงานกับ EGAIS ได้อย่างไร

ตามค่าเริ่มต้น สื่อใหม่ทั้งหมดจะมีรหัสผ่านต่อไปนี้:

หากต้องการยกเลิกการล็อค ต้องติดตั้ง Jacarta Unified Client บนคอมพิวเตอร์ของคุณ หากผู้เชี่ยวชาญของเราดำเนินการกำหนดค่าและการติดตั้ง EGAIS แสดงว่าคุณมีโปรแกรมนี้แล้ว

รันโปรแกรมและรอจนกระทั่งข้อมูลเกี่ยวกับสื่อ Jacarta PKI/GOST ปรากฏในหน้าต่าง Unified Client

การถอดล็อค GOST

ส่วน GOST ประกอบด้วยใบรับรอง KEP ที่ออกโดยศูนย์ออกใบรับรอง ระวัง- คุณไม่สามารถลบส่วนประกอบใดๆ ออกจากส่วนนี้ได้ หลังจากลบแล้ว คุณจะต้องติดต่อศูนย์รับรองอีกครั้งเพื่อออกรหัส

หากต้องการปลดล็อกรหัส GOST PIN ในเมนูด้านบน "การทำงานของแอปพลิเคชัน" เลือกรายการแรก "ปลดล็อกรหัส PIN ของผู้ใช้" การแจ้งเตือนจะปรากฏบนหน้าจอว่าการถอดล็อคจะรีเซ็ตตัวนับความพยายามป้อนข้อมูลที่ไม่ถูกต้อง

คลิก "ตกลง" และในหน้าต่างที่เพิ่งเปิดใหม่ให้ป้อน รหัสพินของผู้ดูแลระบบ Jacarta GOST 1234567890 หลังจากรีเซ็ตตัวนับข้อผิดพลาดแล้ว ให้ป้อนรหัส PIN ของผู้ใช้มาตรฐาน GOST 0987654321

ข้อสำคัญ: ขั้นตอนนี้จะช่วยรีเซ็ตตัวนับเท่านั้น แต่จะไม่เปลี่ยนรหัสผ่านที่ลืมเป็นรหัสใหม่ หากคุณเปลี่ยนรหัสผ่าน GOST เริ่มต้นและลืม คุณจะต้องเริ่มต้นและบันทึกรหัสอีกครั้งที่ศูนย์ออกใบรับรอง

เลิกบล็อก PKI

คอนเทนเนอร์ PKI มีคีย์ RSA ซึ่งสร้างขึ้นในบัญชีส่วนตัวของคุณบนเว็บไซต์ egais.ru หากคุณทำรหัส PIN หาย คุณสามารถเริ่มต้นส่วนนี้ได้ (ล้างข้อมูลทั้งหมด) เนื่องจากคุณสามารถบันทึกรหัสซ้ำได้ด้วยตนเองและฟรี โดยไม่ต้องติดต่อศูนย์ออกใบรับรอง

โทเค็น USB (หรือคีย์ USB) ไม่เพียงแต่เป็นวิธีการตรวจสอบสิทธิ์ในระบบปฏิบัติการคอมพิวเตอร์เท่านั้น แต่ยังเป็นอุปกรณ์ที่สะดวกสำหรับการจัดเก็บและนำเสนอข้อมูลส่วนบุคคล: คีย์การเข้ารหัส ใบรับรอง ใบอนุญาต บัตรประจำตัว

ปัจจุบันโทเค็นแพร่หลายมาก คีย์ USB มีความน่าเชื่อถือมากกว่าคู่ "ล็อกอิน/รหัสผ่าน" มาตรฐานมาก เนื่องจากกลไกการตรวจสอบสิทธิ์แบบสองปัจจัย เนื่องจากเจ้าของคีย์ต้องมีคีย์นั้นเอง (โทเค็น) แต่ยังรู้รหัส PIN (รหัสผ่าน) ด้วย .

โทเค็น USB รุ่นที่ได้รับความนิยมมากที่สุดที่ใช้ในรัสเซีย ได้แก่ Rutoken, eToken จากบริษัท Aladdin และ JaCarta มาดูคำถามและสถานการณ์ที่พบบ่อยที่สุดเกี่ยวกับรหัส PIN สำหรับโทเค็นที่ใช้ในรัสเซีย

คำถาม: PIN เริ่มต้นคืออะไร?

คำตอบ: ข้อมูลเกี่ยวกับรหัส PIN เริ่มต้นสำหรับโทเค็น Rutoken และ eToken และ JaCarta สามารถพบได้ในตารางที่ฉันเตรียมไว้เป็นพิเศษด้านล่าง:

ข้อผิดพลาดอาจเกิดขึ้น

เรามาลองวิเคราะห์ข้อผิดพลาดทั่วไปที่เกิดขึ้นเมื่อสร้างคีย์การขนส่ง EGAIS RSA

เหตุใดจึงเกิดข้อผิดพลาดเมื่อสร้างคีย์ EGAIS

บางครั้งข้อผิดพลาดในการสร้างคีย์การขนส่งสำหรับ EGAIS เกิดขึ้นเนื่องจากปัญหาบนเว็บไซต์ EGAIS แต่สิ่งนี้เกิดขึ้นน้อยมาก

ข้อผิดพลาดส่วนใหญ่ระหว่างการสร้างเกี่ยวข้องกับการตั้งค่าคอมพิวเตอร์ที่ไม่ถูกต้อง

• เพื่อให้ทำงานได้อย่างถูกต้องในบัญชีส่วนตัว EGAIS ของคุณ ขอแนะนำให้ปิดการใช้งานโปรแกรมปกป้องและป้องกันไวรัสทั้งหมดในคอมพิวเตอร์ของคุณ
• ระบบปฏิบัติการต้องเป็น MS Windows และใหม่กว่า XP (เหมาะสำหรับ Vista/7/8/8/1/10 ระบบปฏิบัติการเซิร์ฟเวอร์ยังรองรับตั้งแต่ปี 2551 เป็นต้นไป) เป็นที่พึงปรารถนาอย่างยิ่งที่จะติดตั้งการอัพเดตล่าสุด
• เบราว์เซอร์ Internet Explorer เวอร์ชันไม่ต่ำกว่า 9
• เวอร์ชันปัจจุบันของปลั๊กอิน FSRAR Crypto crypto ได้รับการติดตั้งแล้ว (เวอร์ชันไม่ต่ำกว่า 2.00)
• ติดตั้งและกำหนดค่าไดรเวอร์สื่อสำหรับ EGAIS
• ในขณะที่ทำงานในบัญชีส่วนตัว EGAIS ของคุณและเมื่อทำงานกับ EGAIS UTM ควรใส่คีย์เดียวสำหรับ EGAIS เท่านั้น

เกิดข้อผิดพลาดเมื่อสร้างคีย์ RSA "เลือกเครื่องอ่านสมาร์ทการ์ด..."

หากเมื่อสร้างคีย์ EGAIS แทนที่จะเป็นหน้าต่างคำขอรหัส PIN คุณเห็นหน้าต่าง "เลือกเครื่องอ่านสมาร์ทการ์ด" หรือ " ตรวจพบสมาร์ทการ์ดแต่ไม่สามารถใช้กับธุรกรรมปัจจุบันได้..." หรือ "สมาร์ทการ์ดไม่สามารถดำเนินการตามที่ร้องขอได้ หรือการดำเนินการต้องใช้สมาร์ทการ์ดอื่น" ซึ่งหมายความว่าคุณต้องปรับการตั้งค่าคอมพิวเตอร์ของคุณ

ข้อผิดพลาดนี้เกิดขึ้นจากการตั้งค่าที่ไม่ถูกต้องบนพีซีที่ห้ามการสร้างคีย์

หากคุณใช้ผู้ให้บริการ Rutoken EDS 0 คุณจะต้องดำเนินการต่อไปนี้:

เลือกรายการ แผงควบคุม Rutoken(สามารถเปิดใช้งานผ่านทางลัดบนเดสก์ท็อปเมนู เริ่ม - โปรแกรม (หรือโปรแกรมทั้งหมด) - Rutoken - แผงควบคุม Rutoken).

ไปที่แท็บ "การตั้งค่า" และเลือก "การตั้งค่า..."

ตั้งค่าตรงข้ามกับเส้น Rutoken EDS .

ลองสร้างคีย์การขนส่ง EGAIS อีกครั้ง

หากไม่ได้ผล ให้กำหนดค่าใหม่อีกครั้ง เลือกผู้ให้บริการ crypto อื่น คลิกตกลง และเลือกอีกครั้ง ผู้ให้บริการเข้ารหัสลับสมาร์ทการ์ดฐาน Microsoft .

หากไม่ได้ผลอีก ให้อัปเดตไดรเวอร์สำหรับ Rutoken EDS คุณสามารถดาวน์โหลดไดรเวอร์ได้จากเว็บไซต์ของผู้พัฒนา หลังจากอัปเดต ให้ตรวจสอบการตั้งค่าผู้ให้บริการ crypto ของคุณแล้วลองอีกครั้ง

ในกรณีที่หายากมาก หากการสร้างคีย์ล้มเหลว ยูทิลิตี้การกู้คืน Rutoken จะช่วย (ช่วยให้คุณกำหนดไดรเวอร์สื่อในระบบได้อย่างถูกต้อง)

ข้อผิดพลาดในเมธอด createCertificateRequest ข้อผิดพลาด: CKR_PNI_INCORRECT

ข้อผิดพลาดนี้บ่งชี้ว่าป้อนรหัส PIN ไม่ถูกต้อง

ตรวจสอบว่าป้อนรหัส PIN อย่างถูกต้อง หากอุปกรณ์จัดเก็บข้อมูลของคุณมีรหัสพินเริ่มต้น เราเตือนคุณเกี่ยวกับรหัส PIN มาตรฐาน:

• สำหรับ JaCrata RSA pin - 11111111, GOST pin - 0987654321
• สำหรับ Rutoken RSA pin - 12345678, GOST pin - 12345678

หากรหัส PIN มาตรฐานใช้งานไม่ได้ คุณอาจแทนที่ด้วยรหัสผ่านที่ไม่เป็นมาตรฐาน หรือเป็นไปได้มากว่าไดรฟ์ถูกบล็อก ในสถานการณ์นี้ เมื่อต้องการปลดล็อกสื่อ ให้ติดต่อศูนย์ออกใบรับรองที่ผลิตคีย์นี้

ข้อผิดพลาดในเมธอด createCertificateRequest ข้อผิดพลาด: CKR_ATTRIBUTE_TYPE_INVALID

เราบันทึกข้อผิดพลาดนี้เมื่อใช้คีย์ JaCarta SE

เพื่อแก้ไขข้อผิดพลาด คุณต้องเริ่มต้นส่วน PKI บนสื่อบันทึก ในการดำเนินการนี้ ให้เปิด JaCarta Unified Client โดยควรเปิดใช้งานอินเทอร์เฟซผู้ดูแลระบบ (ปุ่มซ้ายล่าง “สลับไปที่โหมดการดูแลระบบ”)

ไปที่แท็บ PKI ที่ด้านบนแล้วคลิก "เริ่มต้น" เมื่อได้รับแจ้งให้ใส่รหัส PIN ให้ป้อนรหัส PIN ของผู้ดูแลระบบ 00000000 รหัส PIN ของผู้ใช้ 11111111 หลังจากกำหนดค่าเริ่มต้นสำเร็จแล้ว ให้ลองสร้างรหัสการขนส่งอีกครั้ง

คำอธิบายของปัญหาในการทำงานร่วมกับ EGAIS จะใช้พาหะ JaCarta PKI/GOST/SE บ่อยครั้งที่ส่วนใดส่วนหนึ่งถูกบล็อก (ส่วน PKI) ในกรณีนี้ การทำงานเพิ่มเติมกับ EGAIS นั้นเป็นไปไม่ได้

เหตุผลในการปิดกั้น– การเข้าถึงโมดูลการขนส่งสากลไปยังสื่อ JaCarta บ่อยครั้ง หากพยายามอนุญาตไม่สำเร็จสิบครั้ง สื่อจะล็อคส่วนนั้นและป้องกันไม่ให้ทำงานต่อไป

มีสองวิธีในการแก้ปัญหา:

1. ติดต่อศูนย์รับรองที่ออกสื่อ
2. ปลดล็อคสื่อ JaCarta ด้วยตัวเองตามคำแนะนำ

คำแนะนำการใช้ Microsoft Windows 10 เป็นตัวอย่าง

คำแนะนำทีละขั้นตอนเกี่ยวกับวิธีการปลดล็อคพาร์ติชัน PKI

ขั้นตอนที่ 1 สลับไปที่โหมดการดูแลระบบ

ในเมนู Start ให้ค้นหาแอปพลิเคชัน JaCarta Unified Client แล้วเปิดขึ้นมา

ข้าว. 1. ลูกค้า JaCarta รายเดียว

พื้นที่ทำงานของโปรแกรมจะเปิดขึ้น

ข้าว. 2. สลับไปที่โหมดการดูแลระบบ

พื้นที่ทำงานของโปรแกรมจะเปิดขึ้น หากส่วน PKI ถูกล็อค แท็บ PKI จะเป็นสีแดง

ข้าว. 3. ข้อมูลโทเค็น

ขั้นตอนที่ 2 ตรวจสอบการบล็อกพาร์ติชัน PKI

เพื่อให้เข้าใจว่าส่วน PKI ถูกบล็อกจริงๆ ให้คลิกที่ลิงก์ "ข้อมูลทั้งหมด..." ในแท็บ "ข้อมูลโทเค็น"

“รายละเอียดโทเค็น” จะเปิดขึ้น ในหน้าต่างใหม่ ให้ค้นหาส่วนข้อมูลแอปพลิเคชัน PKI หากสถานะในบรรทัด "รหัส PIN" เป็น "ถูกบล็อก" ให้ปิดหน้าต่างและดำเนินการขั้นตอนต่อไปตามคำแนะนำ

ข้าว. 4. รายละเอียดโทเค็น

ขั้นตอนที่ 3 การปลดล็อกพาร์ติชัน PKI

ไปที่แท็บ "PKI" ในแผงการดำเนินการแอปพลิเคชัน ให้เลือกเลิกบล็อก PIN ผู้ใช้....

หน้าต่าง “การปลดล็อค PIN ของผู้ใช้” จะเปิดขึ้น โดยระบุ:

1. PIN ผู้ดูแลระบบปัจจุบันคือ 00000000 โดยค่าเริ่มต้น
2. PIN ผู้ใช้ใหม่ - ค่าเริ่มต้น 11111111;
3. การยืนยันรหัส (หมายถึงรหัส PIN ของผู้ใช้)

ข้าว. 6. ปลดล็อครหัส PIN ของผู้ใช้

หลังจากระบุรหัส PIN แล้วคลิก "เรียกใช้"

หากกรอกทุกอย่างถูกต้องจะมีการแจ้งเตือนปรากฏขึ้น คลิก "ตกลง" เพื่อเสร็จสิ้น

ข้าว. 7. แจ้งการปลดล็อคสำเร็จ

ไปที่แท็บข้อมูลโทเค็นแล้วคลิกลิงก์ข้อมูลทั้งหมดเพื่อตรวจสอบสถานะการสมัคร PKI ปัจจุบัน สถานะควรเป็น "ติดตั้งแล้ว"

ข้าว. 8. การตรวจสอบสถานะ

หากสถานะเปลี่ยนไป การปลดล็อคจะเสร็จสมบูรณ์