Компьютер не видит Рутокен с электронной подписью

Первый уровень — электрический: токен получает питание, и индикатор на нём горит или мигает при подключении. Второй — уровень Windows: система определяет устройство и подаёт звук подключения, а в «Диспетчере устройств» появляется строка Rutoken. Третий — уровень драйвера Рутокен: «Панель управления Рутокен» показывает токен в списке. Четвёртый — уровень программы подписи: КриптоПро или другое приложение видит контейнер и сертификат.

Когда пользователь говорит «не видит», он обычно имеет в виду четвёртый уровень, а причина нередко лежит на втором или первом. Поэтому проверять нужно снизу вверх: нет смысла переустанавливать КриптоПро, пока индикатор на токене не горит. Запишите, на каком уровне пропадает картина, и сообщите это мастеру: так причину находят быстрее и без перебора.

Если индикатор не загорается, переставьте токен в соседний порт, а лучше на заднюю панель системного блока: передние порты подключены кабелем внутри корпуса и иногда теряют контакт. Уберите хаб и удлинитель: токену хватает питания порта, но не хватает его через дешёвый разветвитель. На ноутбуке попробуйте порт с другой стороны корпуса.

Проверьте токен на другом компьютере. Если он не оживает и там, подозрение падает на сам носитель. Если на другом компьютере всё в порядке, а на вашем нет, смотрите порт и питание. Для проверки питания откройте «Диспетчер устройств», раздел «Контроллеры USB», свойства «Корневой USB-концентратор», вкладку «Управление электропитанием» и снимите галочку «Разрешить отключение этого устройства для экономии энергии», если она стоит.

Осмотрите разъём: пыль, погнутые контакты и люфт видны глазом. Если порт ноутбука шатается и токен то включается, то нет, это механика, и самому её не починить: нужна замена USB-разъёма.

Откройте «Диспетчер устройств» и найдите Rutoken. Для моделей Рутокен ЭЦП 2.0 и 3.0 токен определяется стандартным драйвером смарт-карт Windows, и жёлтого значка там быть не должно. Если он есть, откройте свойства и прочитайте статус: код 37 означает, что Windows не смогла инициализировать драйвер устройства. Тогда переустанавливают драйвер: удаляют устройство из списка и ставят комплект драйверов Рутокен.

Отдельная проверка — служба «Смарт-карта». Нажмите Win+R, введите services.msc и найдите её: она не должна иметь тип запуска «Отключена». Если её остановили оптимизатором или политикой, смарт-карты и токены не будут определяться ни в одной программе. Запустите службу и поставьте запуск вручную или автоматически.

Если в списке много токенов и смарт-карт, вспомните, что Windows ограничивает число устройств чтения. В справке удостоверяющих центров это ограничение называют десятью, и при превышении программы сообщают «токены или смарт-карты недоступны». Отключите лишнее и повторите.

У новых моделей, Рутокен ЭЦП 2.0 и 3.0, токен виден в Windows и без отдельных драйверов благодаря стандартному CCID-драйверу. Комплект «Драйверы Рутокен для Windows» нужен ради «Панели управления Рутокен»: через неё меняют пин-код, смотрят сертификаты и состояние устройства. Для устаревшего Рутокен S драйверы обязательны.

Скачивайте комплект только с сайта производителя Рутокен, в разделе поддержки: сторонние зеркала и «сборки драйверов» подсовывают чужие установщики. Перед установкой отсоедините токен, закройте программы подписи и после установки перезагрузите компьютер. После этого откройте «Панель управления Рутокен»: если токен появился в списке, драйвер работает, а оставшиеся вопросы относятся уже к КриптоПро.

Бывает, что токен не отображается в панели на Windows 11. В материалах, которые публикуют удостоверяющие центры, для таких случаев описан путь: «Безопасность устройства», «Изоляция ядра» и отключение «Целостности памяти» с перезагрузкой. Это снижает защиту системы, поэтому делают его осознанно и лучше с мастером: сначала проверяются другие причины.

Когда «Панель управления Рутокен» показывает токен, а программа подписи нет, дело в слое КриптоПро. Откройте КриптоПро CSP, вкладку «Сервис», нажмите «Просмотреть сертификаты в контейнере» и выберите контейнер на токене через «Обзор». Пин-код вводите вы: ни мастеру, ни коллеге его знать не нужно. Если контейнер найден, а сертификат не виден в списке, на той же вкладке есть кнопка «Установить»: она ставит сертификат в хранилище.

Если КриптоПро CSP не установлен или вышел пробный срок, программа не покажет контейнер вовсе. Ошибки на этом этапе — тема отдельного разбора про КриптоПро и ошибку 0x80090016. Если вопрос только в том, как установить сертификат с токена на компьютер, этот порядок и есть ответ: драйвер, контейнер, установка.

Если «Панель управления Рутокен» сообщает об обнаруженном повреждении системной области памяти с ошибкой CRC, речь идёт о самом устройстве. Память токена повреждена, и программно это обычно не исправляется. Не пробуйте подбирать пин-код и форматировать токен: форматирование стирает ключи без возможности вернуть.

В таком случае обращаются в удостоверяющий центр, выдавший подпись: он решит вопрос о перевыпуске сертификата на новый носитель. Мастер может проверить, не виновата ли система (порт, питание, драйвер), и подтвердить, что токен неисправен и на другом компьютере. Подменить ключ он не может, и сертификат сам по себе в Windows не лежит.

Не форматируйте токен и не соглашайтесь на форматирование, если Windows его предлагает: это стирает содержимое. Не передавайте пин-код тем, кто «настраивает» подпись удалённо, и не храните его на токене листком. Количество неверных попыток ограничено: после превышения токен блокируется, и разблокировка требует другого кода или перевыпуска.

Не ставьте драйверы из архивов с форумов и не запускайте «исправлялки» из чатов: сами файлы драйвера лежат в системе и подписаны производителем. Если вы дали кому-то удалённый доступ, пока токен был подключён, смените пин-код и проверьте компьютер на вирусы.

Если проверки порта, службы и драйвера не помогли, оставьте заявку. Мастер приедет по Москве и ближнему Подмосковью, диагностика и выезд бесплатны, даже когда вы передумаете, а оплачивается только выполненная работа; пин-код вводите сами.

• Драйвер не встаёт, служба блокируется — работа: настройка драйверов и обновлений, 1 200 ₽, срок 30–60 минут; подробности на странице установки программ и драйверов.
• Нужны КриптоПро CSP и плагины и проверка, что сертификат виден, — работа: установка и настройка программ, 900 ₽; описано на странице компьютерного мастера.
• Порт USB ноутбука шатается или не даёт питания — работа: замена USB-разъёма, 2 500 ₽; смотрите услугу замены USB-разъёма ноутбука.
• Windows не определяет любые USB-устройства — разбор причин на странице про неработающие USB-порты, а порт на материнской плате относится к ремонту системного блока.
• Токен неисправен на любом компьютере — работа мастера здесь заканчивается проверкой: перевыпуск сертификата делает удостоверяющий центр.

У ноутбуков с портами USB-C токен подключают через переходник, и дешёвые переходники нередко не дают нужное питание или ломают передачу. Используйте переходник известной марки или прямой разъём. Хабы со своим питанием надёжнее пассивных, но и в них стоит проверить токен напрямую в порт.

Если вы работаете через удалённый рабочий стол или виртуальную машину, токен нужно «пробросить» на удалённую систему отдельной настройкой: сам по себе он остаётся на вашем компьютере. Это не поломка, а особенность подключения, и о ней стоит знать, прежде чем искать неполадку в токене.

Ещё одна ловушка — несколько пользователей на одном компьютере. Токен, подключённый под одной учётной записью, а подпись, настроенная под другой, ведёт себя так, будто его нет: сертификат устанавливается в хранилище конкретного пользователя. Войдите под той записью, в которой работаете с подписью, и повторите установку сертификата из контейнера. То же относится к браузерам: расширение и плагин ставятся под пользователя и могут оказаться включены только в одном профиле.

Носите токен в чехле, не оставляйте в порту, когда уходите от ноутбука, и записывайте дату окончания сертификата: перевыпуск занимает время, и начинать его нужно заранее. Пин-код держите не на токене и не в одном файле с ним.

Держите на флешке установщик драйверов Рутокен и КриптоПро, чтобы после переустановки Windows не искать их заново. Если токен давно в работе и порт перестал держать контакт, купите второй токен или запросите резервный носитель у удостоверяющего центра заранее.

Если кроме драйвера нужно поставить КриптоПро, сертификат и настроить браузер, это настройка электронной подписи. Для работы в отчётности добавляется настройка СБИС или Диадока.