КриптоПро и Рутокен: неверный PIN — как не заблокировать подпись

КриптоПро запросил PIN, вы ввели привычную комбинацию, а окно показало ошибку. Самое полезное действие в этот момент — остановить перебор. У токена число неудачных попыток ограничено, а переустановка CSP не превращает неизвестный PIN в известный.

Ниже — порядок для Рутокена с обычной Панелью управления производителя. Для устройств других марок и систем с централизованным управлением, например KeyBox, процедуры могут отличаться.

Сначала проверьте три простые вещи

1. Тот ли носитель выбран? Если подключено несколько устройств, сопоставьте название и идентификатор с тем, которым должны подписывать.
2. Тот ли PIN запрашивается? PIN Пользователя и PIN Администратора токена имеют разные назначения. Пароль учётной записи Windows тоже не является PIN токена.
3. Нет ли ошибки ввода? Проверьте раскладку, Caps Lock и пробелы. Продолжайте только если знаете правильный код; не расходуйте попытки на список догадок.

Как посмотреть оставшиеся попытки

В Панели управления Рутокен выберите нужное устройство. На вкладке «Администрирование» откройте «Информация» и найдите количество оставшихся попыток ввода PIN Пользователя. Названия и расположение элементов сверяйте с документацией установленной версии.

Не ориентируйтесь на фразу «у всех токенов десять попыток». Допустимое количество может быть настроено иначе. Переподключение устройства не сбрасывает счётчик ошибок.

Если PIN Пользователя уже заблокирован

В поддерживаемом стандартном сценарии разблокировку выполняют с известным PIN Администратора токена через Панель управления Рутокен. Это восстановление счётчика попыток, а не раскрытие забытого PIN Пользователя. После разблокировки старый код сам по себе не становится другим.

Если носитель выдали на работе, обратитесь в IT-службу. Не просите случайного помощника угадывать административный код и не отправляйте ему секреты в переписке.

Разблокировка и форматирование — разные операции

Сброс к заводским настройкам и форматирование могут удалить данные на устройстве. Не выбирайте их ради устранения одного окна с ошибкой. Для забытых кодов, блокировки административного доступа и неизвестной политики токена сначала уточните процедуру у ответственного специалиста или производителя.

Если проблему решили, повторите одну тестовую операцию с правильным носителем и сертификатом. Не меняйте одновременно версию CSP, браузер и драйверы: так труднее установить, что было причиной.

Что передать поддержке: модель токена, версию его ПО, точный текст ошибки, выбранную роль и доступное число попыток. Сам PIN в этот список не входит.