Cosa fare se visualizzati “Errore durante la lettura del certificato, codice di errore 136.009”

In alcuni casi, questi passaggi sono sufficienti per ripristinare il funzionamento della chiavetta USB. In caso contrario, procediamo. Prima di procedere e nel caso in cui la vostra chiavetta USB sia collegata al pannello frontale del PC, tramite un hub USB o una prolunga USB, vi consiglio vivamente di provare a collegarla direttamente alla porta USB, nel caso di un computer desktop, sul pannello posteriore. In questo caso, può essere utile verificare il funzionamento della memoria sia sulla porta USB 3.0 che su quella USB 2.0, indipendentemente dalla versione USB supportata dalla memoria. Se la chiavetta USB non funziona quando è collegata alla porta USB anteriore del PC, verificare che il pannello frontale sia collegato correttamente alla scheda madre. Se sono collegati molti dispositivi USB (stampanti, fotocamere, microfoni e altri), provare a scollegare i dispositivi non essenziali, riavviare il computer e ricollegare la chiavetta USB. Per sicurezza, ispezionare visivamente il connettore della chiavetta USB: anche lo sporco accumulato può essere la causa del problema in questione.

Il più delle volte la causa non risiede nelle vostre azioni, ma nelle impostazioni del dispositivo o nel certificato stesso. Potrebbe trattarsi di una data e un'ora obsoleta sul computer, di un conflitto con l'antivirus o semplicemente di un elenco “obsoleto” di centri di certificazione affidabili nel sistema.

In questo articolo esamineremo alcuni metodi semplici ed efficaci che vi aiuteranno a risolvere questo errore da soli. Inizieremo con le soluzioni più semplici e veloci, che aiutano nella maggior parte dei casi, e passeremo gradualmente a quelle più complesse.

Metodo 1: Controllo e ripristino della struttura dei file

Una delle cause principali dell'errore 136 009 è la violazione della struttura dei file necessari per la corretta lettura del certificato. Quando la struttura delle directory e dei file è compromessa, il sistema non è in grado di trovare i componenti necessari, causando un errore durante la lettura del certificato. Un'attenta verifica di tutte le cartelle e i file necessari consentirà di determinare rapidamente cosa manca o è danneggiato.

Per prima cosa, apri la cartella in cui sono memorizzati i file del certificato. Di solito si tratta di una chiavetta USB o di una partizione speciale sul disco rigido del computer. Esamina attentamente il contenuto di questa cartella, prestando particolare attenzione alla presenza e all'integrità degli elementi chiave.

Verificare la presenza delle seguenti cartelle obbligatorie:

• cert – questa cartella contiene tutte le informazioni necessarie sul certificato, compresi i dati relativi al suo rilascio, alla sua validità e al suo proprietario.
• chiavi – in questa directory si trova il programma responsabile dell'attivazione delle chiavi e che garantisce la corretta interazione con il provider crittografico.

Dopo aver controllato le cartelle, assicurarsi che tutti i file necessari siano presenti nella directory principale. La mancanza anche di uno solo di essi può causare l'errore 136 009:

• kek.opq – file contenente la chiave di crittografia crittografata (KEK) necessaria per proteggere il contenitore.
• mk.db3 e maschere.db3 – file di database che memorizzano i parametri e le maschere per le operazioni crittografiche.
• richiesta.pem : file di richiesta del certificato in formato PEM, utilizzato per aggiornare o ottenere un nuovo certificato.
• rand.opg – file contenente i dati per la generazione di numeri casuali necessari per le operazioni crittografiche.

Prestare particolare attenzione alle estensioni dei file. Anche piccole differenze nel nome o nell'estensione possono impedire al sistema di riconoscere il file e causare un errore di lettura del certificato. Assicuratevi che tutte le estensioni corrispondano esattamente a quelle richieste.

Se durante la verifica si riscontra che alcuni file o cartelle sono mancanti o presentano segni di danneggiamento, sarà necessario reinstallare completamente lo strumento bancario o il certificato. A tal fine, rivolgersi alla fonte ufficiale da cui è stato originariamente ottenuto il certificato e richiedere una nuova copia dei file necessari.

Dopo aver ripristinato la struttura dei file, è necessario riavviare il computer affinché tutte le modifiche abbiano effetto e il sistema riconosca correttamente i file aggiornati. Dopo il riavvio, provare ad accedere nuovamente al sistema utilizzando il proprio certificato.

Metodo 2: Aggiornamento dei componenti del programma

Componenti del programma obsoleti o installati in modo errato sono spesso la causa dell'errore 136 009. Quando la versione di CryptoPRO non soddisfa i requisiti attuali o mancano i moduli aggiuntivi necessari, il sistema non è in grado di funzionare correttamente con i certificati. L'aggiornamento di tutti i componenti contribuirà ad eliminare le incompatibilità e a garantire il funzionamento stabile delle funzioni crittografiche.

1. Verificare la versione di CryptoPRO CSP installata. A tal fine, fare clic sul pulsante "Avvio", cercare e selezionare l'applicazione "CSPCryptoPRO" per l'avvio.
2. 
3. Dopo aver avviato il programma, individuare e aprire la scheda "Generale". In questa scheda verranno conservate le informazioni sulla versione corrente del prodotto e sulla durata della licenza.
4. Visitate il sito ufficiale del produttore all'indirizzo www.cryptopro.ru/downloads. Trova l'ultima versione di CryptoPRO CSP nell'elenco dei programmi disponibili e scarica il file di installazione.
5. Seguire il file di installazione scaricato e seguire le istruzioni della procedura guidata di installazione. Durante l'aggiornamento, di solito non è necessario reinserire la chiave di licenza, poiché questa viene salvata nel sistema.
6. 
7. Scaricare e installare anche le versioni aggiornate dei componenti ActiveX e Java. Questi componenti sono necessari per il corretto funzionamento dei certificati nel browser e possono essere scaricati dai siti ufficiali degli sviluppatori.

8. Leggi anche:

   Installazione di ActiveX in Windows

   Aggiornamento di Java in Windows

Al termine dell'installazione di tutti i componenti, è necessario riavviare il computer. Ciò è necessario per applicare completamente tutte le modifiche al sistema.

Metodo 3: Riconfigurazione del provider crittografico

Le impostazioni errate del provider crittografico sono una causa comune dell'errore 136 009. Il provider crittografico è un modulo software che implementa le funzioni crittografiche e garantisce il funzionamento dei certificati. Quando il sistema utilizza un provider crittografico non idoneo o configurato in modo errato, si verificano errori durante la lettura dei certificati e l'esecuzione delle operazioni crittografiche.

La riconfigurazione del provider crittografico consente di indicare al sistema quale modulo deve essere utilizzato per lavorare con i tuoi certificati, e la scelta corretta garantisce la corretta interazione tra la chiave elettronica (token) e il software, che è fondamentale per l'autorizzazione di successo nei sistemi protetti.

1. Se si utilizza un token Rutoken, avviare il programma “Pannello di controllo Rutoken”. Se si utilizza un altro dispositivo, aprire le impostazioni di CryptoPRO CSP dal menu "Avvio".
2. Dopo aver avviato il programma, individuare e aprire la scheda "Impostazioni" oppure "Fornitore crittografici". Questa scheda contiene le impostazioni principali per l'utilizzo delle funzioni crittografiche. Nella scheda aperta, individuare la sezione "Impostazioni del provider crittografico". In questa sezione, fare clic sul pulsante "Configurazione" oppure "Configura" a seconda della versione del software in uso.
3. Nell'elenco dei provider crittografici disponibili, selezionare l'opzione appropriata. Si consiglia di selezionare “CSP CryptoPRO” invece di "Fornitore di crittografia per smart card Microsoft Base", che può causare problemi di compatibilità.
4. Dopo aver selezionato il provider crittografico desiderato, fai clic sul pulsante "OK" per salvare le modifiche apportate. Il sistema applicherà le nuove impostazioni del provider crittografico.

Metodo 4: Reinstallazione del certificato

Se il certificato è stato installato in modo errato o i suoi file sono danneggiati, la reinstallazione può risolvere efficacemente il problema con l'errore 136 009. L'installazione errata è spesso causata da errori durante il processo di installazione iniziale, conflitti tra programmi o problemi con i diritti di accesso. Di conseguenza, il sistema non è in grado di leggere correttamente i dati del certificato, causando errori quando si tenta di effettuare.

1. Cerca sul menu del computer "Inizio" e Aprilo. Nell'elenco dei programmi, trova "CSPCryptoPRO" e avvia questo programma. Se CryptoPRO non viene visualizzato nel menu "Inizio", puoi anche trovarlo tramite “Pannello di controllo”.
2. 
3. Dopo aver avviato il programma CryptoPRO CSP, individuare nella parte superiore della finestra la scheda "Servizio". Fare clic su questa scheda per aprire l'elenco delle funzioni e degli strumenti disponibili.
4. 
5. Nella scheda che si apre "Servizio" trova e fai clic sul pulsante “Installa certificato personale”. Questa funzione ti consentirà di reinstallare il tuo certificato nel sistema.
6. Il programma aprirà una nuova finestra della procedura guidata di installazione del certificato. In questa finestra, fare clic sul pulsante "Riesamina" per cercare il file del certificato sul tuo computer. Di solito i file dei certificati hanno l'estensione ".cer" o ".p7b".
7. Dopo aver selezionato il file del certificato, selezionare la casella di controllo accanto all'opzione “Trova contenitore automaticamente”. Questa opzione consentirà al sistema di identificazione autonomamente e associare il certificato alla chiave privata corrispondente. Continua a seguire le istruzioni della procedura guidata di installazione, selezionando le impostazioni standard in ogni fase. Non modificare le impostazioni proposte se non hai requisiti particolari per l'installazione del certificato.
8. 
9. Al termine dell'installazione, chiudere tutte le finestre del programma CryptoPRO CSP. Ora riavviare l'applicazione in cui si verificava l'errore 136 009 e verificare se il problema è stato risolto.

Metodo 5: Controllo e aggiornamento dei driver per il supporto chiave

Se si utilizza un supporto chiave esterno, come un token o una smart card, il problema con l'errore 136 009 è spesso correlato al funzionamento non corretto dei driver del dispositivo. I driver sono programmi speciali che garantiscono l'interazione tra il sistema operativo e il dispositivo hardware. I driver obsoleti o danneggiati non sono in grado di garantire il corretto funzionamento del supporto chiave, causando errori durante la lettura del certificato.

1. Premere contemporaneamente assaggio Vinci+X sulla tastiera. Nel menu che appare, trova e seleziona la voce “Gestione dispositivi”.
2. Nella finestra che si apre “Gestione dispositivi” trova e apri le sezioni “Carta intelligente”, “Dispositivi USB” e “Altri dispositivi”. In queste sezioni potrebbero essere presenti i dispositivi per l'archiviazione dei certificati.
3. Esaminare attentamente l'elenco dei dispositivi in ​​ogni sezione. Prestare particolare attenzione ai dispositivi contrassegnati da un punto esclamativo giallo, che indica la presenza di problemi con il driver.
4. Se hai trovato un dispositivo con un errore, fai clic con il pulsante destro del mouse su di esso. Nel menu contestuale che appare, seleziona la voce “Autista dell'Aggiorna”. Questo avvierà la procedura guidata di aggiornamento dei driver.
5. Nella finestra della procedura guidata di aggiornamento dei driver, seleziona l'opzione “Trova i driver su questo computer”. Nella schermata successiva, selezionare “Selezionare il driver dall'elenco dei driver già installati”.
6. Se utilizzi un token Rutoken, seleziona dall'elenco dei driver “Filtro smartcard”. Premere il pulsante Avanti per continuare l'installazione del driver.
7. 
8. Se la ricerca automatica dei driver non ha dato risultati, apri il browser web e visita il sito ufficiale del produttore del tuo token o smart card. Trova la sezione “Supporto” o "Autista", scarica la versione aggiornata dei driver per il tuo modello di dispositivo.
9. 

Metodo 6: verifica dell'integrità del certificato ed esportazione/importazione

Il danneggiamento del file del certificato può causare l'errore 136 009. La verifica dell'integrità del certificato e la sua reinstallazione tramite operazioni di esportazione e importazione consentono di individuare e risolvere i problemi relativi ai file del certificato. Parametri non corretti o il danneggiamento della struttura interna del certificato possono impedire al sistema di interpretarlo correttamente.

1. Premi la combinazione di gusto Vittoria+R sulla tastiera. Nella finestra di dialogo che si apre "Esegui" inserire il comando certmgr.msc e premere il gusto Invio. Questo comando apre il gestore dei certificati di Windows.
2. Nel gestore certificato visualizzato, individuare e aprire la sezione “Personali” nella parte sinistra della finestra. Successivamente, passare alla sottosezione “Certificati”. Nella parte destra della finestra verrà visualizzato l'elenco di tutti i tuoi certificati personali.
3. Trova nell'elenco il certificato che presenta problemi. Fai clic con il tasto destro del mouse e seleziona la voce “Proprietà” nel menu contestuale. In alternativa, basta fare doppio clic con il tasto sinistro del mouse sul certificato.
4. 
5. Nella finestra delle proprietà del certificato che si apre, controlla le informazioni sul suo stato. Assicurati che il certificato sia valido (non scaduto) e non sia stato revocato. Prestare attenzione al campo “Valido da” e “Valido fino al”.
6. Se il certificato è contrassegnato come problematico o non valido, dovrai esportarlo. Chiudete la finestra delle proprietà, fate clic con il tasto destro del mouse sul certificato e selezionati “Tutte le attività”, epoi "Esportazione".
7. Verrà avviata la procedura guidata di esportazione dei certificati. Seguire le istruzioni, selezionando il formato "DER" secondo il certificato X.509 o “PKCS #7” per i certificati con catena di fiducia, a seconda dei requisiti del sistema.
8. Specificare il nome del file e la posizione in cui salvare il certificato esportato. Completare il processo di esportazione facendo clic su "Bene".
9. Dopo aver esportato con successo il certificato, rimuovilo dall'archivio. Per farlo, clicca con il tasto destro del mouse e seleziona "Elimina" nel menu contestuale. Conferma l'eliminazione.
10. Ora importare il certificato esportato in precedenza. Nel gestore dei certificati, fare clic con il pulsante destro del mouse sulla sezione “Personali” e seleziona “Tutte le attività”, epoi “Importa”.
11. 
12. Segui le istruzioni della procedura guidata di importazione, indicando il percorso del file del certificato esportato. Assicurati che il certificato sia inserito nell'archivio “Personali”.
13. 
14. Al termine dell'operazione, chiudere il gestore dei certificati e riavviare l'applicazione in cui si verifica l'errore 136 009.

Metodo 7: riavvio dei servizi CryptoPRO e di crittografia di Windows

I malfunzionamenti temporanei dei servizi di crittografia sono spesso la causa dell'errore 136 009. Questi servizi sono responsabili dell'esecuzione delle operazioni di crittografia e garantiscono l'accesso ai certificati. Quando non funzionano correttamente, si verificano vari errori durante la lettura dei certificati e l'esecuzione di operazioni protette. Il riavvio dei servizi consente di ripristinarne il normale funzionamento senza dover reinstallare il software. Si tratta di un modo semplice ed efficace per eliminare i malfunzionamenti temporanei, che spesso aiuta a risolvere il problema dell'errore 136 009.

1. Premere la combinazione di gusto Vittoria+R sulla tastiera. Nella finestra "Esegui" immettere il commando services.msc e premere il gusto Invio. Questo comando apre la finestra di gestione dei servizi Windows.
2. Nella finestra che si apre “Servizi” cerca nell'elenco i seguenti servizi responsabili della crittografia e dei certificati: “Servizi di crittografia” (Servizi crittografici), “Servizio CryptoPRO CSP”, “Fornitore di revoca del Servizio CryptoPRO” (se installato).
3. Per riavviare il primo servizio — “Servizi di crittografia” – clicca con il tasto destro del mouse. Nel menu contestuale che appare, seleziona la voce "Riavia". Attendi il riavvio completo del servizio. Riavvia allo stesso modo “Servizio CryptoPRO CSP”. Se nell'elenco è presente “Fornitore di revoca del Servizio CryptoPRO”, riavviarlo.
4. 
5. Se il riavvio dei servizi non ha risolto il problema, controllare il tipo di avvio di ciascun servizio. Fai clic con il pulsante destro del mouse sul servizio, seleziona “Proprietà” e assicurazioni che nel campo “Tipo di avvio” valore impostato "Automatico". Se è selezionata un'altra opzione, modificala e clicca su "Applica".
6. Dopo aver modificato il tipo di avvio dei servizi, riavviare il computer per applicare tutte le modifiche.

Se durante l'utilizzo del sito o del programma viene visualizzato l'errore “lettura certificato, codice 136 009”, molto probabilmente il problema è dovuto alla connessione protetta tra il dispositivo e il server. Ciò può essere dovuto a dati di sicurezza obsoleti o danneggiati sul computer, dati e ora errati, malfunzionamenti dell'antivirus o un temporaneo malfunzionamento del sito. Il più delle volte l'errore può essere risolto con semplici azioni: controlla che i dati e l'ora siano impostati correttamente, riavvia Internet, svuota la cache del browser o prova ad aprire la pagina in un altro browser. Se non funziona, disattiva temporaneamente l'antivirus o il firewall per verificare che non stiano bloccando la connessione. Di solito il problema si risolve rapidamente e senza conoscenze particolari.

Metodo 8: Verifica dei certificati di sicurezza russi

Dopo l'introduzione delle sanzioni, molti servizi online sono passati all'uso di certificati di sicurezza russi. L'assenza di tali certificati nel sistema può causare l'errore 136 009 quando si tenta di accedere a risorse protette. I certificati dei centri di certificazione sono necessari per verificare l'autenticità dei siti e stabilire una connessione protetta.

L'installazione e la configurazione dei certificati di sicurezza russi è diventata una questione particolarmente importante per gli utenti che lavorano con sistemi informativi statali, servizi bancari e altre risorse protette. Senza certificati root correttamente installati, il sistema non sarà in grado di stabilire una connessione affidabile.

1. Premi la combinazione di gusto Vittoria+R sulla tastiera. In "Esegui" digita il comando certmgr.msc e premi Invio. Verrai reindirizzato alla finestra di gestione dei certificati che già conosci.
2. Nel gestore certificati che si apre, trova e apri la sezione “Centri di certificazione root attendibili” nella parte sinistra della finestra. Quindi seleziona la sottosezione “Certificati”.
3. Esamina l'elenco dei certificati nella parte destra della finestra e assicurazioni che siano presenti i certificati del Ministero delle Comunicazioni della Russia o del Centro di certificazione nazionale (NUTS). Questi certificati sono necessari per lavorare con le risorse protette russe.
4. Se i certificati necessari non sono presenti, apri il browser web e visita il sito ufficiale dei servizi pubblici nella sezione desiderata all'indirizzo www.gosuslugi.ru/crt.
5. Scarica i certificati root necessari sul tuo computer. Di solito sono disponibili in formato .cer o .crt. Puoi anche ottenere i certificati dal sito web dell'organizzazione con cui lavori (ad esempio, una banca o un portale governativo).
6. 
7. Dopo aver scaricato i certificati, fare doppio clic su ciascuno di essi per aprire la finestra di installazione. Nella finestra che si apre, fare clic sul pulsante “Certificato di installazione”.
8. 
9. Verrà avviata la procedura guidata per l'importazione dei certificati. Nella prima schermata selezionare “Utente corrente” e clicca su "Avanti". Nella schermata successiva selezionata “Inserisci tutti i certificati nel seguente archivio”.
10. Fare clic sul pulsante “Panoramica” nella finestra che si apre, seleziona “Centri di certificazione root attendibili”. Premi 'OK', epoi "Avanti" e "Fatto" per completare l'installazione del certificato.
11. Ripeti la procedura per tutti i certificati scaricati. Dopo aver installato tutti i certificati, riavviare il computer e il browser, quindi riprova ad accedere al sistema in cui si è verificato l'errore 136 009.

Metodo 9: aggiornamento del browser e verifica delle impostazioni

Una versione obsoleta del browser o impostazioni di sicurezza non corrette possono causare l'errore 136 009 quando si lavora con siti protetti. I browser moderni vengono costantemente aggiornati, includendo nuovi meccanismi di sicurezza e correggendo le vulnerabilità. L'utilizzo di una versione obsoleta può causare problemi di compatibilità con le funzioni crittografiche.

1. Aggiorna il browser all'ultima versione disponibile. Per maggiori dettagli su questo processo per i diversi browser, leggete un altro articolo sul nostro sito.
3. Controlla le impostazioni di sicurezza del browser. Aprire le impostazioni del browser e trovare la sezione relativa alla sicurezza e alla privacy. In Chrome e la sezione “Privacy e privacy”, in Firefox- “Privacy e tutela”.
4. 
5. Assicurarsi che nelle impostazioni di sicurezza non siano bloccati i certificati dei centri di certificazione russi. In alcuni browser potrebbe essere necessario disattivare l'opzione “Avvisa di siti non sicuri” oppure aggiungere eccezioni per determinati siti.
6. Verificare le impostazioni TLS/SSL. Nelle impostazioni di sicurezza avanzate, individuare la sezione relativa ai protocolli TLS e SSL. Assicurarsi che siano abilitate tutte le versioni dei protocolli, inclusi TLS 1.2 e TLS 1.3.

7. Maggiori informazioni:

   Configurazione di SSL nel browser Yandex

   Attiviamo il protocollo TLS nel browser Yandex

8. Installa l'estensione CryptoPRO EDS Browser plug-in dal sito ufficiale del produttore. Questa estensione fornisce il supporto degli algoritmi crittografici russi e il funzionamento della firma elettronica nel browser.

9. Maggiori informazioni: Attiviamo il plugin CryptoPro EDS nel browser Yandex

10. Dopo aver installato l'estensione CryptoPRO ECD Browser plug-in, riavviare il browser e verificarne il funzionamento con i siti protetti.
11. Se i problemi con l'errore 136 009 persistono, prova a utilizzare un browser alternativo, appositamente adattato per funzionare con i certificati russi, ad esempio Yandex Browser o Atom. Questi browser hanno il supporto integrato per la crittografia russa.

Metodo 10: Configurazione delle impostazioni di sicurezza di Windows

Impostazioni di sicurezza Windows non corrette possono bloccare il funzionamento dei certificati e causare l'errore 136 009. Il sistema operativo Windows contiene numerosi parametri di sicurezza che possono influire sul funzionamento delle funzioni crittografiche. Una configurazione errata di questi parametri può comportare il blocco dell'accesso ai certificati o la limitazione delle funzionalità dei provider crittografici.

1. Utilizza la ricerca in "Avvio", per trovare gli strumenti di amministrazione. Avvia questa finestra.
2. Trovare e aprire lo strumento), “Criteri di sicurezza locali”. Questo strumento consente di configurare varie impostazioni di sicurezza di Windows.
3. Nella finestra che si apre “Criteri di sicurezza locali” selezionare la sezione “Criteri locali” nella parte sinistra della finestra, quindi la sottosezione “Parametri di sicurezza”.
4. 
5. Scorrere l'elenco delle impostazioni nella parte destra della finestra e individuare l'impostazione “Crittografia di sistema: utilizzare algoritmi compatibili con FIPS per la crittografia, l'hash e la firma”.
6. 
7. Fai doppio clic su questa impostazione per aprire la finestra delle impostazioni. Se l'impostazione è abilitata (il valore è impostato su “Abilitato” modificarlo in "Disattivato". La modalità FIPS attivata può bloccare il funzionamento di alcuni algoritmi crittografici russi.

Come puoi vedere, l'errore 136 009 relativo al certificato non è solitamente un problema grave. Il più delle volte si verifica a causa di piccoli malfunzionamenti del browser o di dati non corretti che il browser non è in grado di verificare.

Inizia con i passaggi più semplici: aggiorna la pagina, svuota la cache del browser o prova ad accedere al sito da un altro dispositivo. Nella maggior parte dei casi questo aiuta a risolvere rapidamente il problema e potrai continuare a lavorare senza ulteriori complicazioni.

Se l'errore si ripresenta, controlla la data e l'ora sul tuo computer: spesso un'impostazione errata causa questo tipo di malfunzionamenti. Vale anche la pena assicurarsi che il problema non sia dal lato del sito stesso, aspettando un po' di tempo prima di riprovare.

L'importante è non preoccuparsi. Questo errore raramente indica qualcosa di pericoloso. Le semplici azioni descritte sopra vi aiuteranno quasi sicuramente a tornare alla normale navigazione in Internet.