Что делать при появлении «Ошибка чтения сертификата, код ошибки 136 009»

Столкнулись с непонятной ошибкой "Чтение сертификата, код 136 009" при входе в интернет-банк или на сайт госуслуг? Не стоит паниковать. Эта проблема возникает довольно часто, и она говорит о том, что ваш браузер или операционная система не могут правильно проверить цифровой сертификат безопасности сайта.

Чаще всего причина кроется не в ваших действиях, а в настройках устройства или в самом сертификате. Это может быть устаревшая дата и время на компьютере, конфликт с антивирусом или просто "устаревший" список доверенных центров сертификации в системе.

В этой статье мы разберем несколько простых и рабочих способов, которые помогут вам самостоятельно устранить эту ошибку. Начнем с самых простых и быстрых решений, которые помогают в большинстве случаев, и постепенно перейдем к более сложным.

Способ 1: Проверка и восстановление структуры файлов

Одной из основных причин ошибки 136 009 является нарушение структуры файлов, необходимых для корректного чтения сертификата. Когда структура каталогов и файлов нарушена, система не может найти нужные компоненты, что приводит к ошибке при чтении сертификата. Тщательная проверка всех необходимых папок и файлов позволит быстро определить, что именно отсутствует или повреждено.

Первым делом откройте папку, где хранятся файлы сертификата. Обычно это флеш-накопитель или специальный раздел на жестком диске компьютера. Внимательно изучите содержимое этой папки, обращая особое внимание на наличие и целостность ключевых элементов.

Проверьте наличие следующих обязательных папок:

• cert — эта папка содержит всю необходимую информацию о сертификате, включая данные о его выпуске, сроке действия и владельце.
• keys — в этой директории находится программа, отвечающая за активацию ключей и обеспечивающая правильное взаимодействие с криптопровайдером.

После проверки папок нужно убедиться в наличии всех необходимых файлов в корневом каталоге. Отсутствие даже одного из них может привести к ошибке 136 009:

• kek.opq — файл, содержащий зашифрованный ключ шифрования ключей (KEK), необходимый для защиты контейнера.
• mk.db3 и masks.db3 — файлы базы данных, хранящие параметры и маски для криптографических операций.
• request.pem — файл запроса на сертификат в формате PEM, используемый при обновлении или получении нового сертификата.
• rand.opg — файл, содержащий данные для генерации случайных чисел, необходимых для криптографических операций.

Особое внимание обратите на расширения файлов. Даже незначительные отклонения в названии или расширении могут привести к тому, что система не распознает файл и выдаст ошибку чтения сертификата. Убедитесь, что все расширения точно совпадают с требуемыми.

Если в процессе проверки вы обнаружили, что какие-либо файлы или папки отсутствуют или имеют признаки повреждения, потребуется полная переустановка банковского инструмента или сертификата. Для этого обратитесь к официальному источнику, через который вы получали сертификат изначально, и запросите новую копию необходимых файлов.

После восстановления структуры файлов обязательно перезагрузите компьютер, чтобы все изменения вступили в силу, и система корректно распознала обновленные файлы. После перезагрузки попробуйте снова авторизоваться в системе, используя ваш сертификат.

Способ 2: Обновление компонентов программы

Устаревшие или некорректно установленные компоненты программы часто становятся причиной ошибки 136 009. Когда версия КриптоПРО не соответствует актуальным требованиям или отсутствуют необходимые дополнительные модули, система не может корректно работать с сертификатами. Обновление всех компонентов поможет устранить несовместимости и обеспечить стабильную работу криптографических функций.

1. Проверьте версию установленного КриптоПРО CSP. Для этого нажмите кнопку «Пуск», отыщите и выберите приложение «КриптоПРО CSP» для запуска.
2. 
3. После запуска программы найдите и откройте вкладку «Общие». На этой вкладке будет отображена информация о текущей версии продукта и сроке действия лицензии.
4. Посетите официальный сайт производителя по адресу www.cryptopro.ru/downloads. Найдите в списке доступных программ актуальную версию КриптоПРО CSP и скачайте установочный файл.
5. Запустите скачанный файл установки и следуйте инструкциям мастера установки. При обновлении обычно нет необходимости вводить лицензионный ключ заново, так как он сохраняется в системе.
6. 
7. Дополнительно скачайте и установите актуальные версии компонентов ActiveX и Java. Эти компоненты необходимы для корректной работы с сертификатами в браузере и могут быть загружены с официальных сайтов разработчиков.

8. Читайте также:

   Установка ActiveX в Windows

   Обновление Java в Windows

После завершения установки всех компонентов обязательно перезагрузите компьютер. Это необходимо для полного применения всех изменений в системе.

Способ 3: Переназначение криптопровайдера

Некорректные настройки криптопровайдера являются распространенной причиной ошибки 136 009. Криптопровайдер — это программный модуль, который реализует криптографические функции и обеспечивает работу с сертификатами. Когда система использует неподходящий или некорректно настроенный криптопровайдер, возникают ошибки при чтении сертификатов и выполнении криптографических операций.

Переназначение криптопровайдера позволяет указать системе, какой именно модуль должен использоваться для работы с вашими сертификатами, а правильный выбор обеспечивает корректное взаимодействие между электронным ключом (токеном) и программным обеспечением, что критически важно для успешной авторизации в защищенных системах.

1. Если вы используете токен Рутокен, запустите программу «Панель управления Рутокен». Если используете другое устройство, откройте настройки КриптоПРО CSP через меню «Пуск».
2. После запуска программы найдите и откройте вкладку «Настройки» или «Криптопровайдеры». Эта вкладка содержит основные параметры работы с криптографическими функциями. В открывшейся вкладке найдите раздел «Настройки криптопровайдера». В этом разделе нажмите на кнопку «Настройка» или «Настроить» в зависимости от версии вашего программного обеспечения.
3. В появившемся списке доступных криптопровайдеров выберите подходящий вариант. Рекомендуется выбрать «CryptoPRO CSP» вместо «Microsoft Base Smart Card Crypto Provider», который может вызывать проблемы совместимости.
4. После выбора нужного криптопровайдера нажмите кнопку «ОК» для сохранения внесенных изменений. Система применит новые настройки криптопровайдера.

Способ 4: Повторная установка сертификата

Если сертификат был установлен некорректно или его файлы повреждены, повторная установка может эффективно решить проблему с ошибкой 136 009. Некорректная установка часто происходит из-за сбоев в процессе первоначальной установки, конфликтов между программами или проблем с правами доступа. В результате система не может правильно прочитать данные сертификата, что приводит к ошибкам при попытке его использования.

1. Найдите на компьютере меню «Пуск» и откройте его. В списке программ найдите «КриптоПРО CSP» и запустите эту программу. Если КриптоПРО не отображается в меню «Пуск», вы также можете найти его через «Панель управления».
2. 
3. После запуска программы КриптоПРО CSP найдите в верхней части окна вкладку «Сервис». Щелкните по этой вкладке, чтобы открыть список доступных функций и инструментов.
4. 
5. В открывшейся вкладке «Сервис» найдите и нажмите кнопку «Установить личный сертификат». Эта функция позволит вам заново установить ваш сертификат в систему.
6. Программа откроет новое окно мастера установки сертификата. В этом окне нажмите кнопку «Обзор» для поиска файла сертификата на вашем компьютере. Обычно файлы сертификатов имеют расширение «.cer» или «.p7b».
7. После выбора файла сертификата установите флажок напротив опции «Найти контейнер автоматически». Эта опция позволит системе самостоятельно определить и связать сертификат с соответствующим закрытым ключом. Продолжайте следовать указаниям мастера установки, выбирая стандартные параметры на каждом шаге. Не меняйте предложенные настройки, если у вас нет особых требований к установке сертификата.
8. 
9. После завершения установки закройте все окна программы КриптоПРО CSP. Теперь перезапустите приложение, в котором ранее возникала ошибка 136 009, и проверьте, удалось ли устранить проблему.

Способ 5: Проверка и обновление драйверов для носителя ключа

Если вы используете внешний носитель ключа, такой как токен или смарт-карту, проблема с ошибкой 136 009 часто связана с некорректной работой драйверов устройства. Драйверы — это специальные программы, обеспечивающие взаимодействие между операционной системой и аппаратным устройством. Устаревшие или поврежденные драйверы не могут обеспечить правильную работу носителя ключа, что приводит к ошибкам при чтении сертификата.

1. Нажмите одновременно клавиши Win + X на клавиатуре. В появившемся меню найдите и выберите пункт «Диспетчер устройств».
2. В открывшемся окне «Диспетчера устройств» найдите и раскройте разделы «Смарт-карты», «USB-устройства» и «Другие устройства». В этих разделах могут находиться ваши устройства для хранения сертификатов.
3. Внимательно просмотрите список устройств в каждом разделе. Обратите особое внимание на устройства, отмеченные желтым восклицательным знаком — это индикатор проблем с драйверами.
4. Если вы обнаружили устройство с ошибкой, щелкните по нему правой кнопкой мыши. В появившемся контекстном меню выберите пункт «Обновить драйвер». Это запустит мастер обновления драйверов.
5. В окне мастера обновления драйверов выберите вариант «Найти драйверы на этом компьютере». На следующем экране выберите «Выбрать драйвер из списка уже установленных драйверов».
6. Если вы используете токен Рутокен, выберите в списке драйверов «Фильтр смарт-карт». Нажмите кнопку «Далее» для продолжения установки драйвера.
7. 
8. Если автоматический поиск драйверов не дал результатов, откройте веб-браузер и посетите официальный сайт производителя вашего токена или смарт-карты. Найдите раздел «Поддержка» или «Драйверы», скачайте актуальную версию драйверов для вашей модели устройства.
9. 

Способ 6: Проверка целостности сертификата и экспорт/импорт

Повреждение файла сертификата может привести к ошибке 136 009. Проверка целостности сертификата и его переустановка через операции экспорта и импорта позволяют обнаружить и устранить проблемы с файлами сертификата. Некорректные параметры или повреждение внутренней структуры сертификата могут привести к тому, что система не сможет правильно его интерпретировать.

1. Нажмите комбинацию клавиш Win + R на клавиатуре. В открывшемся диалоговом окне «Выполнить» введите команду certmgr.msc и нажмите клавишу Enter. Эта команда открывает менеджер сертификатов Windows.
2. В отобразившемся менеджере сертификатов найдите и разверните раздел «Личные» в левой части окна. После этого перейдите к подразделу «Сертификаты». В правой части окна будет отображен список всех ваших личных сертификатов.
3. Найдите в списке ваш сертификат, с которым возникают проблемы. Щелкните по нему правой кнопкой мыши и выберите пункт «Свойства» в контекстном меню. Альтернативно — просто кликните дважды ЛКМ по сертификату.
4. 
5. В открывшемся окне свойств сертификата проверьте информацию о его статусе. Убедитесь, что сертификат действителен (не просрочен) и не отозван. Обратите внимание на поле «Действителен с» и «Действителен по».
6. Если сертификат помечен как проблемный или недействительный, вам потребуется выполнить его экспорт. Закройте окно свойств, щелкните по сертификату правой кнопкой мыши и выберите «Все задачи», а затем «Экспорт».
7. Запустится мастер экспорта сертификатов. Следуйте его указаниям, выбрав формат «DER» для сертификатов X.509 или «PKCS #7» для сертификатов с цепочкой доверия, в зависимости от требований вашей системы.
8. Укажите имя файла и место, куда будет сохранен экспортированный сертификат. Завершите процесс экспорта, нажав «Готово».
9. После успешного экспорта удалите проблемный сертификат из хранилища. Для этого щелкните по нему правой кнопкой мыши и выберите «Удалить» в контекстном меню. Подтвердите удаление.
10. Теперь импортируйте ранее экспортированный сертификат. В менеджере сертификатов щелкните правой кнопкой мыши на разделе «Личные» и выберите «Все задачи», а затем «Импорт».
11. 
12. Следуйте указаниям мастера импорта, указав путь к экспортированному файлу сертификата. Убедитесь, что сертификат помещается в хранилище «Личные».
13. 
14. После завершения операции закройте менеджер сертификатов и перезапустите приложение, в котором возникает ошибка 136 009.

Способ 7: Перезапуск служб КриптоПРО и криптографии Windows

Временные сбои в работе служб криптографии часто становятся причиной ошибки 136 009. Эти службы отвечают за выполнение криптографических операций и обеспечивают доступ к сертификатам. Когда они работают некорректно, возникают различные ошибки при чтении сертификатов и выполнении защищенных операций. Перезапуск служб позволяет восстановить их нормальную работу без необходимости переустановки программного обеспечения. Это простой и эффективный способ устранения временных сбоев, который часто помогает решить проблему с ошибкой 136 009.

1. Нажмите комбинацию клавиш Win + R на клавиатуре. В окне «Выполнить» введите команду services.msc и нажмите клавишу Enter. Эта команда открывает окно управления службами Windows.
2. В открывшемся окне «Службы» найдите в списке следующие службы, которые отвечают за работу с криптографией и сертификатами: «Службы криптографии» (Cryptographic Services), «Служба КриптоПРО CSP», «Служба КриптоПРО Revocation Provider» (если она установлена).
3. Для перезапуска первой службы — «Службы криптографии» — щелкните по ней правой кнопкой мыши. В появившемся контекстном меню выберите пункт «Перезапустить». Дождитесь полного перезапуска службы. Аналогичным образом перезапустите «Службу КриптоПРО CSP». Если в списке присутствует «Служба КриптоПРО Revocation Provider», также перезапустите ее.
4. 
5. Если перезапуск служб не помог решить проблему, проверьте тип запуска каждой службы. Щелкните по службе правой кнопкой мыши, выберите «Свойства» и убедитесь, что в поле «Тип запуска» установлено значение «Автоматически». Если выбран другой вариант, измените его и нажмите «Применить».
6. После изменения типа запуска служб перезагрузите компьютер для применения всех изменений.

Если при работе с сайтом или программой появляется ошибка «чтения сертификата, код 136 009», скорее всего, проблема в защищённом соединении между вашим устройством и сервером. Это может быть связано с устаревшими или повреждёнными данными безопасности на компьютере, неправильной датой и временем, сбоями в работе антивируса или временным сбоем на стороне сайта. Чаще всего ошибку можно устранить простыми действиями — проверьте, верно ли установлены дата и время, перезагрузите интернет, очистите кэш браузера или попробуйте открыть страницу в другом браузере. Если не помогло — временно отключите антивирус или брандмауэр, чтобы проверить, не блокируют ли они соединение. Обычно проблема решается быстро и без специальных знаний.

Способ 8: Проверка российских сертификатов безопасности

После введения санкций многие онлайн-сервисы перешли на использование российских сертификатов безопасности. Отсутствие таких сертификатов в системе может вызывать ошибку 136 009 при попытке доступа к защищенным ресурсам. Сертификаты удостоверяющих центров необходимы для проверки подлинности сайтов и установления защищенного соединения.

Установка и настройка российских сертификатов безопасности стала особенно актуальной задачей для пользователей, работающих с государственными информационными системами, банковскими сервисами и другими защищенными ресурсами. Без правильно установленных корневых сертификатов система не сможет установить доверенное соединение.

1. Нажмите комбинацию клавиш Win + R на клавиатуре. В «Выполнить» введите команду certmgr.msc и нажмите Enter. Вы перейдете в уже знакомое окно управления сертификатами.
2. В открывшемся менеджере сертификатов найдите и разверните раздел «Доверенные корневые центры сертификации» в левой части окна. Затем выберите подраздел «Сертификаты».
3. Просмотрите список сертификатов в правой части окна и убедитесь, что в нем присутствуют сертификаты Минцифры России или Национального удостоверяющего центра (НУЦ). Эти сертификаты необходимы для работы с российскими защищенными ресурсами.
4. Если необходимые сертификаты отсутствуют, откройте веб-браузер и посетите официальный сайт Госуслуг в нужном разделе по адресу www.gosuslugi.ru/crt.
5. Скачайте необходимые корневые сертификаты на ваш компьютер. Обычно они предоставляются в формате .cer или .crt. Также вы можете получить сертификаты с сайта организации, с которой вы работаете (например, банка или государственного портала).
6. 
7. После скачивания сертификатов дважды щелкните по каждому из них, чтобы открыть окно установки. В открывшемся окне нажмите кнопку «Установить сертификат».
8. 
9. Запустится мастер импорта сертификатов. На первом экране выберите «Текущий пользователь» и нажмите «Далее». На следующем экране выберите «Поместить все сертификаты в следующее хранилище».
10. Нажмите кнопку «Обзор» и в открывшемся окне выберите «Доверенные корневые центры сертификации». Нажмите «ОК», а затем «Далее» и «Готово» для завершения установки сертификата.
11. Повторите процедуру для всех скачанных сертификатов. После установки всех сертификатов перезагрузите компьютер и браузер, затем повторите попытку авторизации в системе, где возникала ошибка 136 009.

Способ 9: Обновление браузера и проверка настроек

Устаревшая версия браузера или некорректные настройки безопасности могут привести к ошибке 136 009 при работе с защищенными сайтами. Современные браузеры постоянно обновляются, включая новые механизмы безопасности и исправляя уязвимости. Использование устаревшей версии может привести к проблемам совместимости с криптографическими функциями.

1. Обновите ваш браузер до последней доступной версии. Детальнее об этом процессе для разных веб-обозревателях читайте в другой статье на нашем сайте.
3. Проверьте настройки безопасности браузера. Откройте настройки браузера и найдите раздел, связанный с безопасностью и конфиденциальностью. В Chrome это раздел «Конфиденциальность и безопасность», в Firefox — «Приватность и защита».
4. 
5. Убедитесь, что в настройках безопасности не блокируются сертификаты российских удостоверяющих центров. В некоторых браузерах может потребоваться отключить опцию «Предупреждать о небезопасных сайтах» или добавить исключения для определенных сайтов.
6. Проверьте настройки TLS/SSL. В расширенных настройках безопасности найдите раздел, связанный с протоколами TLS и SSL. Убедитесь, что включены все версии протоколов, включая TLS 1.2 и TLS 1.3.

7. Подробнее:

   Настраиваем SSL в Яндекс Браузере

   Включаем протокол TLS в Яндекс Браузере

8. Установите расширение КриптоПРО ЭЦП Browser plug-in с официального сайта производителя. Это расширение обеспечивает поддержку российских криптографических алгоритмов и работу с электронной подписью в браузере.

9. Подробнее: Включаем плагин КриптоПро ЭЦП в Яндекс Браузере

10. После установки расширения КриптоПРО ЭЦП Browser plug-in перезапустите браузер и проверьте его работу с защищенными сайтами.
11. Если проблемы с ошибкой 136 009 сохраняются, попробуйте использовать альтернативный браузер, специально адаптированный для работы с российскими сертификатами, например, Яндекс Браузер или Atom. Эти браузеры имеют встроенную поддержку российской криптографии.

Способ 10: Настройка параметров безопасности Windows

Некорректные настройки безопасности Windows могут блокировать работу с сертификатами и вызывать ошибку 136 009. Операционная система Windows содержит множество параметров безопасности, которые могут влиять на работу криптографических функций. Неправильная конфигурация этих параметров может привести к блокировке доступа к сертификатам или ограничению функциональности криптопровайдеров.

1. Воспользуйтесь поиском по «Пуску», чтобы отыскать средства администрирования. Запустите данное окно.
2. Найдите и откройте инструмент «Локальная политика безопасности». Этот инструмент позволяет настраивать различные параметры безопасности Windows.
3. В открывшемся окне «Локальная политика безопасности» выберите раздел «Локальные политики» в левой части окна, а затем подраздел «Параметры безопасности».
4. 
5. Прокрутите список параметров в правой части окна и найдите параметр «Системная криптография: использовать FIPS-совместимые алгоритмы для шифрования, хеширования и подписывания».
6. 
7. Дважды щелкните по этому параметру, чтобы открыть окно его настроек. Если параметр включен (установлено значение «Включено»), измените его на «Отключено». Включенный режим FIPS может блокировать работу некоторых российских криптографических алгоритмов.

Как видите, ошибка 136 009, связанная с сертификатом, обычно не является серьезной проблемой. Чаще всего она возникает из-за мелких сбоев в браузере или некорректных данных, которые тот не может проверить.

Начните с самых простых шагов: обновите страницу, почистите кеш браузера или попробуйте зайти на сайт с другого устройства. В большинстве случаев это помогает быстро решить вопрос, и вы сможете продолжить работу без лишних хлопот.

Если ошибка появляется снова, проверьте дату и время на вашем компьютере — их неверная настройка часто вызывает подобные сбои. Также стоит убедиться, что проблема не на стороне самого сайта, подождав некоторое время перед повторной попыткой.

Главное — не переживайте. Эта ошибка редко говорит о чем-то опасном. Простые действия, описанные выше, почти наверняка помогут вам вернуться к привычному серфингу в интернете.