Что делать, если запрашивается пароль ФКН (FKC) к Рутокен и он неизвестен
Описание проблемы
При попытке подписать документ или выполнить другую операцию с электронной подписью система запрашивает пароль ФКН (FKC) к контейнеру закрытого ключа на носителе Рутокен, который пользователь не помнит или никогда не устанавливал.
Важно: Пароль ФКН — это не PIN-код к самому носителю Рутокен. Это отдельный пароль, который защищает непосредственно файл с ключами внутри системы.
Решение
Выберите подходящий сценарий:
Сценарий 1: Вспомнить или восстановить пароль ФКН (рекомендуется)
Это единственный способ сохранить текущую электронную подпись.
-
Обратитесь к источнику: Пароль ФКН был установлен в момент генерации ключей. Вспомните, кто создавал для вас электронную подпись:
-
Если вы выпускали её сами — попробуйте вспомнить используемые пароли.
-
Если подпись выпускал сотрудник удостоверяющего центра (УЦ), ИТ-отдела или бухгалтерии — свяжитесь с этим специалистом. У него может быть запись о пароле.
-
-
Проверьте документы: Иногда пароль ФКН может быть указан в акте выпуска ключей или в другой сопроводительной документации от УЦ.
Если вспомнить пароль невозможно, единственный вариант — создать новые ключи.
Сценарий 2: Создать новые ключи электронной подписи (с потерей старых)
Этот способ приводит к полной и безвозвратной потере текущих ключей на носителе.
Предупреждение: Перед выполнением убедитесь, что старыми ключами больше не нужно подписывать архивные документы, и у вас есть возможность выпустить новый сертификат в удостоверяющем центре.
-
Подготовьтесь:
-
Получите заявление на перевыпуск сертификата ЭП в вашем удостоверяющем центре.
-
-
Отформатируйте Рутокен:
-
Запустите программу «КриптоПро CSP».
-
Перейдите на вкладку «Оборудование» -> «Управление ключевыми носителями» -> «Рутокен».
-
Выберите ваш носитель и нажмите «Форматировать» или «Инициализировать». Все данные на носителе будут удалены.
-
-
Выпустите новую подпись:
-
Следуйте инструкции вашего УЦ для создания нового запроса на сертификат.
-
В процессе генерации ключей в программе КриптоПро CSP вам будет предложено установить новый пароль ФКН. Обязательно запишите и надежно сохраните его.
-
Загрузите полученный от УЦ новый сертификат на отформатированный носитель.
-
Важные примечания
-
PIN-код и пароль ФКН — это разные вещи:
-
PIN-код (например, 12345678) — это пароль для доступа к самому носителю Рутокен, чтобы система его «увидела».
-
Пароль ФКН (FKC) — это пароль для расшифровки и использования конкретного контейнера с ключами, уже после доступа к носителю.
-
-
Невозможно «сбросить» или «восстановить» пароль ФКН. Без этого пароля доступ к существующим на носителе ключам получить нельзя.
-
По умолчанию пароля ФКН не существует. Он всегда задается пользователем или администратором в момент создания ключей.
