Ошибка КриптоПро 0x80090010 «Отказано в доступе»: причины и решение

Код 0x80090010 в Windows соответствует отказу в доступе к криптографической операции. Это не одна конкретная поломка: КриптоПро может не получить доступ к носителю, контейнеру, закрытому ключу или настройкам пользователя. Поэтому универсальная команда «переустановить все» часто не помогает.

Перед исправлением запишите, на каком действии возникает ошибка: просмотр контейнера, тест, копирование ключа, вход на сайт или подписание. Один и тот же код на разных этапах указывает на разные причины.

Сначала исключите риск блокировки ключа

• Не вводите PIN много раз подряд: токен может заблокироваться после ограниченного числа попыток.

• Не форматируйте и не инициализируйте носитель.

• Не удаляйте контейнер и сертификат без проверенной резервной копии.

• Не меняйте разрешения системного реестра по случайной инструкции без понимания точной ветки и резервной копии.

Диагностика 0x80090010 по шагам

1. Перезагрузите компьютер, подключите токен напрямую и проверьте его в официальной программе производителя.

2. Запустите КриптоПро CSP обычным способом под тем же пользователем Windows, который работает на портале.

3. Откройте «Сервис» → «Протестировать», выберите контейнер и запишите полный результат.

4. Проверьте срок сертификата и период действия закрытого ключа.

5. Если ключ на обычной флешке или в файловом контейнере, убедитесь, что у пользователя есть чтение и запись к носителю. На официальном форуме КриптоПро описан случай, где причиной 0x80090010 было отсутствие прав записи на флешку.

6. Проверьте, повторяется ли ошибка на другом корректно настроенном компьютере под владельцем ключа.

7. Если контейнер тестируется успешно, проверьте Browser plug-in и конкретный портал — ошибка может возникать на другом уровне.

Основные причины

• У пользователя Windows нет прав к файловому носителю или контейнеру.

• Истек период действия закрытого ключа, хотя дата сертификата выглядит актуальной.

• Контейнер открыт другой программой или службой и доступ временно заблокирован.

• Выбран контейнер другого сертификата либо поврежден один из файлов контейнера.

• Настройки КриптоПро созданы в другом профиле Windows.

• Токен не определяется стабильно или драйвер установлен некорректно.

Почему запуск от администратора — только диагностический признак

Если под администратором операция проходит, а под обычным пользователем нет, это указывает на проблему разрешений или профиля. Постоянно работать с ЭЦП от администратора не стоит: правильнее восстановить минимально необходимые права для учетной записи и проверить политику безопасности организации.

Когда переустанавливать КриптоПро

Переустановка оправдана, если ошибка воспроизводится с разными исправными носителями только на одном компьютере, а тесты указывают на повреждение программной среды. До удаления сохраните данные о лицензии и убедитесь, что ключи находятся на токене или имеют резервные копии. Используйте официальный дистрибутив и штатные средства очистки только по рекомендации поддержки.

Когда удаленная настройка не поможет

Если ключ физически поврежден, PIN окончательно заблокирован, сертификат отозван или контейнер отсутствует, потребуется удостоверяющий центр и, возможно, перевыпуск. Технический специалист может диагностировать состояние, но не должен обходить защиту токена или просить сообщить секретный PIN.

Официальные источники

Инструкции и требования меняются. Перед установкой сверяйте версии и системные требования на официальных страницах производителей и государственных систем.

• Форум КриптоПро: 0x80090010 и права записи на носитель

• КриптоПро CSP: официальная инструкция для Windows

• Рутокен: установка драйверов и проверка устройства