Приветствую, коллеги. На одном рабочем месте при входе в СУФД перестало появляться окно выбора сертификата. Компьютер был настроен привычным способом, носитель определялся, а на портале Федерального казначейства сертификат выбирался нормально. В самом СУФД вход дальше не продолжался.
Как выглядела проблема
После открытия страницы СУФД браузер не показывал диалог с сертификатами. Ошибки КриптоПро на экране не было — окно просто не появлялось.
При этом на проверочном ресурсе fzs.roskazna.ru тот же браузер предлагал выбрать сертификат. Это сразу сузило поиск: носитель, контейнер и личный сертификат были доступны системе.
Что я проверил перед изменениями
- Переподключил носитель и убедился, что он появился в Windows.
- Открыл КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере».
- Проверил выбор сертификата на
fzs.roskazna.ru. - Сравнил дату последних обновлений Windows с исправным рабочим местом.
Последний пункт и оказался важным. На проблемном компьютере Windows давно не получала системные обновления.
Что помогло вернуть окно выбора сертификата
Я установил накопившиеся обновления Windows штатными средствами и перезагрузил компьютер. Обновление заняло несколько часов, поэтому запускать его посреди рабочего дня без запаса времени не стоит.
- Сохранил открытые документы и сделал точку восстановления.
- Открыл «Параметры» → «Обновление и безопасность» → «Центр обновления Windows».
- Запустил поиск и установку доступных обновлений.
- Выполнил обязательную перезагрузку.
- Подключил носитель, открыл браузер и снова перешёл в СУФД.
Важно: этот способ подходит к случаю, когда сертификат нормально выбирается на другом ресурсе, а Windows действительно давно не обновлялась. Если сертификат не видит и КриптоПро, сначала нужно проверять контейнер, драйвер носителя и установку сертификата.
Как я проверил результат
После перезагрузки при входе в СУФД появилось штатное окно выбора сертификата. Я выбрал нужную ЭП и дошёл до портала без переустановки КриптоПро и без удаления сертификатов.
Континент TLS для этого входа я не устанавливал: в данной схеме использовался Континент-АП. Теперь при таком симптоме я сначала сравниваю работу сертификата на проверочном ресурсе, а затем смотрю состояние самой Windows.
Если окно появляется, но СУФД пишет, что подходящие сертификаты не найдены, это уже другой случай: проверяю привязку нового сертификата и учётную запись пользователя.
Получилось или остались вопросы?
Поделитесь результатом, дополните инструкцию своим опытом или задайте вопрос. Я читаю комментарии и обновляю статьи по реальным случаям.