E-IMZO не работает: разбор ошибок и что делать

Самая частая жалоба на E-IMZO звучит так: ключ есть, программа установлена, а вход не происходит. Окно выбора ключа не появляется, а если появляется — список пустой, или пароль «вдруг перестал подходить». Почти всегда сам ключ при этом целый, а порвано одно звено цепочки: программа не запущена, файл лежит не в той папке, истёк сертификат или браузер не доверяет локальной службе.

Разбор ниже устроен по симптомам — по тому, что вы видите на экране. Порядок разделов не случаен: если идти сверху вниз, большинство случаев закрывается в первых трёх. Как установить программу и получить ключ с нуля — в отдельной статье: E-IMZO: скачать, установить и подключить ключ.

Что проверить в первую очередь?

Прежде чем искать сложную причину, проверьте три вещи. Это минута времени и половина всех обращений.

• Значок E-IMZO возле часов. Нет значка — программа не работает, и дальше искать нечего. Сайт не умеет находить ключ сам: он обращается к локальной службе на вашем компьютере, а она выключена. Запустите E-IMZO из меню «Пуск» и обновите страницу входа.
• Файл ключа на месте. В Windows это папка C:\DSKEYS. Если файл остался на рабочем столе или в «Загрузках», программа его не увидит — она смотрит только туда.
• Флешка вставлена. Для тех, кто держит ключ на флешке: вынутый накопитель даёт ровно тот же пустой список, и это не поломка.

Если всё три пункта в порядке, а окно не появляется, переходим к разделам ниже.

Почему список ключей пустой?

Окно открылось, но выбирать нечего. Значит программа работает — и дело в самом файле ключа или в его расположении.

• Папка. Файл должен лежать прямо в C:\DSKEYS. На macOS и Linux — папка DSKEYS в домашнем каталоге. Вложенных папок программа не разбирает: файл в C:\DSKEYS\klyuchi\ виден не будет.
• Имя файла. Переименованный файл из списка исчезает — в имени хранятся служебные данные сертификата. Верните исходное имя или скопируйте файл заново из той копии, что выдали в центре.
• Архив. Ключ, оставшийся внутри ZIP или RAR, программа не открывает. Распакуйте и положите файлы напрямую в DSKEYS.
• Другой компьютер. Ключ остался на рабочей машине — дома его просто нет. Файл и есть ключ: копировать его можно, и именно поэтому копию нельзя отдавать посторонним.
• Истёкший сертификат. Просроченный ключ из папки не удаляется, но в окне выбора может не показываться или отвергаться сайтом. Об этом отдельный раздел ниже.

Почему не открывается окно выбора ключа?

Самый непонятный для человека случай: нажимаете «Войти», и ничего не происходит — ни окна, ни ошибки. Причина почти никогда не в ключе, а в связи между сайтом и программой на компьютере.

Как понять, что программа запущена?

Надёжный признак — значок E-IMZO в области уведомлений возле часов, в том числе среди скрытых значков. Нет его — запустите программу из «Пуска». Чтобы не делать это каждый раз, включите автозапуск в настройках программы, иначе после каждой перезагрузки её придётся открывать руками. Если программа не открывается вовсе или закрывается сразу после запуска, переустановите её от имени администратора: правой кнопкой по установочному файлу — «Запуск от имени администратора».

Что такое корневой сертификат и зачем он нужен?

В конце установки программа просит разрешение поставить корневой сертификат. Если тогда нажали «Нет» или запрос остался за другим окном и его закрыли не глядя, установка завершится, программа запустится — но браузер не будет доверять локальной службе, и сайт её не увидит. Проявляется это именно так: никакой ошибки не выводится, окно просто не появляется. Лечение одно — переустановить программу от имени администратора и ответить «Да» на запрос о сертификате. Файлы ключей при переустановке не удаляются.

Порт 64443, браузеры и расширения

Программа принимает запросы внутри компьютера на порту 64443, и сайт обращается именно туда. Поэтому помешать может всё, что стоит на пути этого обращения.

• Антивирус и «защита соединения». Антивирусы, проверяющие HTTPS, считают обращение к локальной службе подозрительным. Добавьте E-IMZO в исключения и временно отключите проверку защищённых соединений.
• Расширения браузера. Блокировщики рекламы и VPN-расширения режут тот же запрос. Быстрая проверка: попробуйте другой браузер или режим инкогнито. Работает в другом — дело в расширениях, а не в подписи.
• Рабочая сеть. В офисной сети с жёстким файрволом порт бывает закрыт. Проверьте с мобильного интернета: если там всё работает, вопрос к вашему системному администратору.

Что делать, если пароль не подходит?

Сначала исключите простое: пароль набирается в английской раскладке, Caps Lock должен быть выключен, а при вставке из буфера в начале или конце не должно остаться пробела. Значительная часть «сломанных ключей» объясняется именно этим.

Если пароль действительно забыт, картина такая. Файл зашифрован именно этим паролем, и открыть его без пароля невозможно — ни центр регистрации, ни служба поддержки пароль не «подскажут». При этом по данным Налогового комитета пароль закрытого ключа ЭЦП можно получить заново на сайте e-imzo.soliq.uz по номеру телефона, указанному в заявлении при регистрации ключа. На практике это выглядит так: при забытом пароле путь идёт через выпуск ключа заново, и ехать для этого не обязательно — на e-imzo.soliq.uz есть заявление на повторное получение ключа, а личность можно проверить онлайн через Face ID. И не путайте пароль личного кабинета с паролем ключа: пароль кабинета сбрасывается ссылкой «Забыли пароль» и кодом из SMS, на сам ключ это никак не влияет.

Если указанный в заявлении номер уже сменился, путь не сработает: подтверждение до вас не дойдёт. В этом случае владелец ключа подаёт заявление на изменение номера телефона в Центр государственных услуг.

Сколько действует сертификат и как узнать, что срок истёк?

По правилам срок действия сертификата ключа ЭЦП не превышает 24 месяцев с момента регистрации ключа. Конкретная дата записана в самом сертификате, поэтому не опирайтесь на «всем дают на год» — срок видно в окне выбора ключа и в личном кабинете.

С просроченным ключом бывает два варианта: он вообще не показывается в списке либо показывается, выбирается, но сайт отказывает во входе. Второй путает сильнее всего — снаружи всё цело, а сертификат уже не действует. Решение — обновить ключ, и пока срок ещё не вышел, сделать это дистанционно проще. Поэтому дату окончания стоит узнать заранее, а не в день сдачи отчётности.

Ключ есть, а сайт его не принимает

Окно появилось, ключ выбран, пароль принят — и вход всё равно не произошёл. Это отдельная ситуация, и она не техническая, а юридическая.

• Личный ключ и ключ организации — разные сертификаты. Отчётность от лица организации личным ключом не подписать, и наоборот. Когда на компьютере лежат оба, выбрать в списке не тот — дело одной секунды.
• Данные в сертификате не совпадают с тем, что ждёт сайт. Ключ принадлежит конкретному человеку или организации; в кабинет другой организации с ним не войти.
• Сбой на стороне самого сервиса. Если один и тот же ключ работает на одном сайте и не работает на другом — дело, скорее всего, не в ключе. Попробуйте через полчаса.

Почему на Windows 7 и 8.1 всё иначе?

На старых необновлённых системах браузеры перестали доверять корневому сертификату E-IMZO. Программа устанавливается, значок у часов появляется, но браузер к локальной службе не подключается — и настройками это не лечится. Для такого случая есть отдельное решение: E-IMZO Browser, специальный браузер, приспособленный к работе с подписью. На Windows 10 и 11 этой проблемы нет, там причину надо искать среди перечисленных выше.

Какой файл программы нужен и чем отличаются версии Windows, подробно разобрано здесь: скачать и установить E-IMZO.

Можно ли подписывать с телефона?

Настольную программу на телефон поставить нельзя, и перенести файл из папки DSKEYS в телефон, чтобы подписывать им документы, тоже не получится. Для телефона существует отдельный путь — мобильное приложение E-IMZO на основе ID Card, оно есть в Google Play и работает с ключами, выданными в центре регистрации. То есть «на телефоне не открывается» — это не ошибка: подпись на компьютере и подпись на телефоне устроены по-разному.

Когда без поездки в центр не обойтись?

В большинстве случаев ехать не нужно, но есть три ситуации, которые дистанционно не решаются.

• Файл ключа потерян полностью и копии нет. Файл и есть ключ, «из архива» его не выдают — оформляется новый. Но это не обязательно поездка: если онлайн-проверка личности по Face ID проходит, заявление подаётся дистанционно, а не проходит — тогда в центр.
• Сменился номер телефона из заявления. Для смены номера нужно заявление владельца ключа, его принимает Центр государственных услуг.
• Проблема с аппаратным USB-токеном. Токен работает со своим драйвером, и сделать его самостоятельно нельзя — вопрос к центру, который его выдал.

Регистрацию ключей ведёт Центр научно-информационных технологий при Налоговом комитете — через центры государственных услуг, единый портал госуслуг или ресурс e-imzo.soliq.uz. С собой нужен документ, удостоверяющий личность: паспорт, военный билет, водительское удостоверение или другой документ.

Коротко

Порядок проверки всегда один: значок у часов, файл в C:\DSKEYS, неизменённое имя файла, срок сертификата, затем браузер и порт 64443. Окно не появляется вовсе — чаще всего не поставлен корневой сертификат или мешает антивирус. Список пустой — файл лежит не там или переименован. Пароль забыт — сначала процедура на e-imzo.soliq.uz, а если номер телефона сменился, заявление в Центр государственных услуг. И главное на будущее: держите копию файла ключа в отдельном месте и знайте дату окончания сертификата заранее.

Если подписывать нужно с телефона, у E-IMZO есть официальное мобильное приложение: E-IMZO (ID Карта) — подпись по QR-коду, где держать файл ключа и что даёт ЭЦП в чипе ID-карты.