ЭЦП и подписи

Не удалось закончить создание подписи: что делать

Мария Ж. 12 мин чтения

Не удалось закончить создание подписи — ошибка Adobe Acrobat Reader, за которой прячется сразу несколько разных проблем: нет доступа к закрытому ключу, истёк сертификат, не подключён КриптоПро PDF, вынут токен или кириллица в пути к файлу. Формулировка одна, а причин под ней с десяток, и лечится каждая по-своему. Разберём, как быстро сузить круг, что проверить в контейнере закрытого ключа, почему вылетает исключение на уровне платформы и как довести подпись до конца. Материал входит в большой разбор про то, что делать, если документ не подписывается электронной подписью, где собраны причины по всем программам подписания.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Что значит ошибка «Не удалось закончить создание этой подписи»

Сообщение появляется в момент, когда Adobe уже начал подписывать документ, но на каком-то шаге упёрся в стену. Программа не уточняет, в какую именно, поэтому диагностика идёт методом исключения. Хорошая новость — причин конечное число, и они делятся на три группы: доступ к ключу, состояние сертификата и настройка самого Adobe с КриптоПро PDF.

Иногда к основной фразе добавляется хвост: «Исключение на уровне платформы», «Неподдерживаемый алгоритм открытых ключей» или «Ошибка превышения размера». Этот хвост — половина ответа. Читайте его первым, он сразу отсекает лишние проверки.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Первое, что спрашиваю — что там дописано после «не удалось». Если про алгоритм ключей, значит крипта не подхватилась, Adobe тычется в свой RSA. Если про платформу — версия Adobe воюет с плагином. А если просто оборвалось — смотрим закрытку и токен. Три разные истории, а окошко одинаковое.»

Нет доступа к закрытому ключу и контейнеру

Самая частая техническая причина — Adobe не смог достучаться до закрытого ключа. Токен вынули из USB в процессе, пин-код ввели неверно, или контейнер закрытого ключа повреждён. Проверьте, что флешка с подписью в порту, а на запрос пин-кода вы отвечаете правильным паролем. Если пин заблокирован после нескольких неверных попыток, его разблокируют через панель управления Рутокен.

Окно свойств сертификата электронной подписи с проверкой серийного номера

Вторая причина в этой группе — личный сертификат не привязан к контейнеру. Сертификат в системе виден, а закрытого ключа за ним нет. В свойствах сертификата в таком случае нет строки «Есть закрытый ключ для этого сертификата». Лечится в КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», через «Обзор» выбираете контейнер и восстанавливаете связку. Мы в сервисе Добыто на старте всегда проверяем именно эту привязку — без неё сотрудник будет упираться в оборванную подпись при каждой попытке.

Мария Ж, судебный эксперт по трудовому праву:
«Классические грабли — человек скопировал серт с одной машины на другую, а закрытку забыл. На экране красивый сертификат, а подписать нечем, контейнера-то нет. Ставите закрытку с флешки, привязываете к серту — и подпись доходит до конца.»

Проблемы с сертификатом при завершении подписи

Если доступ к ключу есть, а подпись всё равно обрывается, смотрим сам сертификат. Истёкший срок — первая проверка: подписать сертификатом, у которого срок вышел, нельзя, обычно серт живёт год с даты выпуска. Отозванный сертификат тоже не завершит подпись — он попал в список отозванных, и криптопровайдер это видит.

Разрыв цепочки доверия даёт тот же результат. Если не установлен корневой сертификат удостоверяющего центра или Минцифры, цепочка не строится, и подпись не признаётся завершённой. У УКЭП корневые ставятся автоматически при выпуске, а для УНЭП их устанавливают вручную — дважды кликнуть на сертификат и добавить как доверенный.

Ошибки Adobe и КриптоПро PDF

Когда с ключом и сертификатом порядок, дело в связке Adobe и плагина. Если к ошибке добавлено «Неподдерживаемый алгоритм открытых ключей», Adobe подписывает встроенным механизмом под RSA вместо КриптоПро PDF. Установите плагин КриптоПро PDF и назначьте его методом подписи по умолчанию: «Установки» — «Подписи» — «Создание и оформление» — «Подробнее» — поле «Метод подписания по умолчанию».

Проверка электронной подписи и сертификата в КриптоПро CSP

Хвост «Исключение на уровне платформы» означает конфликт версий: старый Adobe не дружит с текущей сборкой плагина. Обновите Adobe Acrobat Reader и КриптоПро PDF до совместимых версий. Иногда помогает переустановка плагина поверх обновлённого Adobe. А проверить, что подпись CAdES-BES вообще формируется криптопровайдером, можно на тестовой странице — как проверить создание подписи CAdES-BES в КриптоПро, мы разобрали отдельно, это отсекает половину догадок про Adobe.

Отдельный хвост — «Ошибка превышения размера». Тут либо тот же неверный метод подписи, либо файл тяжелее 30 МБ, и токен не формирует по нему дайджест. Тяжёлый PDF сжимают или подписывают отсоединённой подписью отдельным sig-файлом.

Как найти причину ошибки создания подписи: пошаговая инструкция

Показать пошаговую инструкцию
  1. Шаг 1. Прочитайте хвост ошибки после «не удалось закончить создание» — он указывает группу причины.
  2. Шаг 2. Проверьте, что токен в USB, пин-код верный и не заблокирован.
  3. Шаг 3. В свойствах сертификата убедитесь, что есть строка про закрытый ключ; если нет — привяжите контейнер в КриптоПро CSP.
  4. Шаг 4. Проверьте срок действия и статус отзыва сертификата, установите корневые сертификаты УЦ и Минцифры.
  5. Шаг 5. В Adobe выберите метод подписи по умолчанию «КриптоПро PDF», обновите Adobe и плагин при исключении на уровне платформы.
  6. Шаг 6. Уберите кириллицу из имени файла и пути, запустите Adobe от имени администратора.

Перебирать причины оборванной подписи, копаться в контейнерах и воевать с версиями Adobe — работа, которая съедает часы у кадровика и бухгалтера. Наши специалисты знают, где обычно рвётся связка «сертификат — токен — Adobe», и настраивают подписание так, чтобы сотрудник просто нажимал кнопку и получал готовую подпись.

Наладить подписание без ошибок

Образцы документов для работы с электронной подписью

Открыть список документов
Документ Скачать
Инструкция по установке ЭЦП на компьютер Скачать
Ответы на вопросы об установке ЭЦП Скачать
Памятка по настройке КЭП для налоговой Скачать
Заявление на выпуск квалифицированного сертификата ЭП Скачать
Заявление на аннулирование сертификата ЭП Скачать
Согласие на обработку ПДн для выпуска сертификата ЭП Скачать
Доверенность на получение сертификата ЭП Скачать
Соглашение об использовании ПЭП и НЭП Скачать
Руководство пользователя Добыто КЭДО Скачать

Токен, драйверы и права доступа к файлу

Часть причин прячется в окружении, а не в подписи. Если драйверы носителя не установлены, система токен не увидит — Рутокен качают с сайта Актив, JaCarta с Аладдин. Пока драйвер не встал, криптопровайдер токен не поднимет, и подпись оборвётся.

Кириллица в имени файла или в пути к нему — недооценённая причина. Старые версии Adobe и части плагинов спотыкаются на русских буквах и пробелах в пути, выдавая как раз «не удалось закончить создание подписи». Переименуйте файл латиницей, положите его в простую папку без русских символов и попробуйте снова.

Крипто-плагин КриптоПро для подписания документов электронной подписью

Права доступа тоже играют роль. Если у пользователя нет прав на временную папку, куда Adobe пишет промежуточные файлы подписи, процесс упадёт. Запуск Adobe от имени администратора и проверка, что антивирус не блокирует крипто-операции, закрывают эти случаи. В сервисе Добыто мы обходим весь этот набор окружения через мобильное подписание — сотруднику не нужны ни драйверы, ни права на папку, ни латиница в пути, подпись формируется на стороне сервиса.

Стоимость подписания документов в сервисе Добыто

Стоимость зависит от численности штата, выбранного тарифа и набора модулей — от простого подписания до полного кадрового документооборота с электронным архивом. Базовые тарифы сервиса ниже.

Следите за нашими каналами

Никакой воды — только важное и новости первыми.

Тариф Стоимость Условия
Старт — для небольших компаний, начинающих переход на КЭДО от 30 ₽ за сотрудника / мес до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны
Бизнес — для среднего бизнеса с полным набором функций от 50 ₽ за сотрудника / мес без лимита сотрудников, ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив
Корпорация — для крупного бизнеса с расширенными требованиями и SLA по запросу всё из Бизнеса, выделенный сервер, SLA 99.9%, API

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться под свой штат точнее.

Подписать документ электронной подписью онлайн

notify

1 Загрузите необходимые файлы:
2 Выберите электронную подпись:

Ошибки, из-за которых подпись остаётся недействительной

Даже когда подпись всё же дошла до конца, она может оказаться нерабочей. Разберу частые случаи и цену каждого.

Ошибка 1. Довели подпись сертификатом с истёкшим сроком. Серт формально в системе, окно подписи закрылось, а на проверке подпись не признаётся. Цена ошибки: документ переподписывать, а если это отчёт в госорган с дедлайном — штраф за просрочку.

Ошибка 2. Оставили действующей подпись уволенного сотрудника. Удаление человека из реестра компании не равно отзыву его сертификата. Цена ошибки прямая: бывший работник технически подписывает документы от лица компании. Отзывают подпись заявлением в удостоверяющий центр или ФНС, лично.

Ошибка 3. Приняли распечатку со штампиком за оригинал. Графический штамп подписи на бумаге проверить нельзя, юридическую силу несёт электронный оригинал с файлом подписи. Цена ошибки: в споре такая распечатка ничего не докажет. Проверить подпись можно на портале Госуслуг — там работает сервис проверки электронной подписи.

Ошибка 4. Изменили документ после подписания. Любая правка PDF после подписи ломает её — подпись перестаёт соответствовать содержимому. Цена ошибки: подпись становится недействительной, документ придётся подписывать заново с чистого файла.

Выводы: как довести создание подписи до конца

Ошибка «Не удалось закончить создание этой подписи» не указывает на одну поломку — под ней прячется несколько причин из трёх групп. Первым читают хвост сообщения: «Неподдерживаемый алгоритм открытых ключей» ведёт к настройке КриптоПро PDF, «Исключение на уровне платформы» — к конфликту версий Adobe и плагина, «Ошибка превышения размера» — к методу подписи или тяжёлому файлу. Если хвоста нет, проверяют доступ к закрытому ключу: токен в USB, верный пин-код, привязку сертификата к контейнеру в КриптоПро CSP.

Дальше идёт сам сертификат — срок действия, статус отзыва, построение цепочки через корневые сертификаты УЦ и Минцифры. У УКЭП корневые ставятся автоматически, для УНЭП вручную. Окружение проверяют в последнюю очередь: установленные драйверы носителя, латиница в имени файла и пути, права на временную папку, запуск Adobe от администратора. Каждая из этих мелочей способна оборвать подпись на середине.

На перспективу стоит убрать зависимость от рабочего места сотрудника: мобильное и облачное подписание переносят крипто-операции на сторону сервиса, где нет разнобоя версий Adobe, кириллицы в путях и заблокированных папок. Это снимает большинство сценариев, из-за которых подпись не доходит до конца.

Проверка электронной подписи онлайн — сервис Добыто

notify

certificate Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Следите за нашими каналами

Никакой воды — только важное и новости первыми.

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Файл подписи

Часто задаваемые вопросы

Что делать в первую очередь при ошибке «Не удалось закончить создание этой подписи»?
Прочитайте хвост сообщения после основной фразы. «Неподдерживаемый алгоритм открытых ключей» указывает на неверный метод подписи в Adobe, «Исключение на уровне платформы» — на конфликт версий, «Ошибка превышения размера» — на метод или тяжёлый файл. Если хвоста нет, проверьте токен в USB и пин-код.
Что такое «Исключение на уровне платформы» в Adobe?
Это конфликт версий: старый Adobe Acrobat Reader не совместим с текущей сборкой КриптоПро PDF. Обновите Adobe и плагин до совместимых версий, при необходимости переустановите плагин поверх обновлённого Adobe.
Как проверить, что сертификат связан с закрытым ключом?
Откройте свойства сертификата. Если есть строка «Есть закрытый ключ для этого сертификата», связка на месте. Если нет, в КриптоПро CSP на вкладке «Сервис» нажмите «Просмотреть сертификаты в контейнере», через «Обзор» выберите контейнер и восстановите привязку.
Может ли кириллица в имени файла мешать подписанию?
Да, старые версии Adobe и части плагинов спотыкаются на русских буквах и пробелах в пути к файлу, выдавая ошибку создания подписи. Переименуйте файл латиницей, положите его в папку без кириллицы и повторите подписание.
Что делать, если пин-код токена заблокировался?
Пин-код блокируется после нескольких неверных попыток. Разблокировать его можно через панель управления Рутокен с помощью пин-кода администратора. Если и он заблокирован, потребуется перевыпуск подписи в удостоверяющем центре.
Помогает ли запуск Adobe от имени администратора?
Да, если причина в правах на временную папку, куда Adobe пишет промежуточные файлы подписи. Запуск от администратора и проверка, что антивирус не блокирует крипто-операции, закрывают такие случаи. Правой кнопкой по ярлыку Adobe — «Запуск от имени администратора».
Почему подпись обрывается, если сертификат виден в системе?
Видимость сертификата не значит, что за ним есть закрытый ключ. Если сертификат скопировали без контейнера закрытого ключа, подписать нечем, и процесс обрывается. Нужно установить закрытый ключ с носителя и привязать его к сертификату в КриптоПро CSP.
Как убедиться, что криптопровайдер вообще формирует подпись?
Проверьте создание подписи CAdES-BES на тестовой странице КриптоПро. Если подпись там формируется, значит криптопровайдер и сертификат в порядке, а проблема на стороне Adobe или его настроек. Если не формируется, разбираться нужно с CSP, лицензией и контейнером.
Нужна ли лицензия КриптоПро CSP для завершения подписи?
Да. Без действующей лицензии CSP подпись не создастся, если только лицензия не вшита в сам сертификат (так делает УЦ ФНС в рамках эксперимента). Демо-режим CSP работает 3 месяца после установки. Лицензия от версии 4.0 к версии 5.0 не подходит.
Что делать, если ни один способ не помог?
Если проверены ключ, сертификат, Adobe и окружение, а подпись не завершается, попробуйте подписать документ другим инструментом — КриптоАРМ, Crypto Expert или онлайн-сервисом подписания. Это покажет, в программе дело или в самом сертификате и контейнере.

Перебор причин оборванной подписи, разбирательства с контейнерами, версиями Adobe и правами на папки — технические заботы, которые не должны отнимать рабочий день у кадровика и бухгалтера. Сервис Добыто переносит крипту на свою сторону: сотрудник подписывает документ с телефона в пару кликов, а совместимость сертификата, токена и окружения закрыта за него.

Мы подключили к электронному подписанию сотни компаний по всей стране — от небольших ИП до штата в тысячи человек — и в каждом проекте настраиваем подписание так, чтобы подпись доходила до конца с первого раза, без ошибок Adobe и КриптоПро.

  • Мобильное приложение для подписания с телефона — без токена, драйверов и КриптоПро на устройстве сотрудника
  • Подпись формируется на стороне сервиса — нет конфликтов версий Adobe и кириллицы в путях
  • Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого документа
  • Массовая отправка на подпись одной кнопкой — не нужно открывать каждый документ отдельно
  • Вся цепочка подписей фиксируется с отметками времени — защита при проверках и в суде
  • Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
  • Сопровождение до первых 50 подписаний — ведём клиента до самостоятельной работы

Подписать документ без обрывов

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 0 / 5. Количество оценок: 0

Оценок пока нет. Поставьте оценку первым.

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.