Ошибка 0x80092013 и 0x80092010: отзыв сертификата не проверить

Ошибки 0x80092013 и 0x80092010 появляются при подписании или входе по ЭЦП (электронная цифровая подпись), когда программа проверяет, не отозван ли сертификат. Первая означает, что проверить не удалось: список отзыва недоступен. Вторая - что сертификат отозван. Разобраться, какая у вас, можно за пару минут, а действия у них противоположные

Коротко: что делать

Посмотрите на код: 0x80092013 - проверка не удалась, 0x80092010 - сертификат отозван
При 0x80092013 проверьте интернет: откройте любой сайт в браузере
Убедитесь, что сеть не ждёт входа через страницу авторизации
Попробуйте другую сеть, например раздачу с телефона
Повторите действие позже
При 0x80092010 обратитесь в удостоверяющий центр: нужен новый сертификат, вернуть отозванный нельзя
Не пытайтесь отключать проверку отзыва: это не решение

Что означает ошибка

0x80092013 - константа CRYPT_E_REVOCATION_OFFLINE, текст Windows: «The revocation function was unable to check revocation because the revocation server was offline». По-русски: функция проверки отзыва не смогла проверить сертификат, потому что сервер отзыва недоступен

0x80092010 - константа CRYPT_E_REVOKED, текст «The certificate is revoked»: сертификат отозван

Как устроена проверка. В сертификате записан адрес, откуда берут список отозванных сертификатов (CRL). Программа скачивает этот список и ищет в нём серийный номер вашего сертификата. Если список скачать не удалось - ошибка 0x80092013. Если номер в списке нашёлся - 0x80092010

Коды есть в справочнике кодов ошибок

Причины

Для 0x80092013, от частой к редкой:

Компьютер не достучался до адреса списка отзыва: нет интернета или он нестабилен
Доступ мешает прокси или сеть с авторизацией, например хотспот в кафе, гостинице, на вокзале, где сначала нужно войти через страницу
Список отзыва доступен не из интернета или требует авторизации
Список отзыва устарел или ещё не обновлён: Microsoft называет это причиной, когда список истёк, а новый не выпущен или Windows берёт старую копию из кэша

Для 0x80092010 причина одна: удостоверяющий центр отозвал сертификат

Диагностика

Откройте браузер
Зайдите на любой сайт. Если страница не открывается или появляется окно входа в сеть, причина в доступе
Попробуйте подписать то же самое с другого подключения. Заработало - дело в первой сети
Если интернет работает везде, а ошибка 0x80092013 держится, вероятно, список отзыва ещё не обновлён или недоступен на стороне УЦ (удостоверяющий центр)
Если вы видите именно 0x80092010, проверять сеть не нужно: проверка дошла до списка и нашла в нём ваш сертификат

Решение

0x80092013: проверить сеть

Проверьте, что интернет есть: откройте любой сайт в браузере
Если сеть публичная, откройте страницу входа
Пройдите авторизацию на этой странице
Если компьютер работает через прокси, уточните у администратора, пропускает ли он адрес списка отзыва
Подключитесь к другой сети, например к раздаче с телефона
Повторите подписание или вход по ЭЦП

0x80092013: подождать обновления списка

Saby в похожей ситуации с отчётностью пишет, что причина в необновлённом списке отзыва: нужно подождать, обычно не более суток, и повторно отчёт не отправлять. Если через сутки ничего не изменилось, обращайтесь в удостоверяющий центр, который выдал сертификат. Это рекомендация Saby для своей отчётности, но принцип тот же

0x80092010: выпустить новый сертификат

Отозванный сертификат использовать нельзя, и вернуть его в силу способа нет

Узнайте в удостоверяющем центре, который выдал сертификат, почему он отозван
Выпустите новый сертификат: порядок описан в статье как продлить ЭЦП
Учтите: дистанционный перевыпуск требует действующего сертификата, поэтому при отозванном сертификате, скорее всего, понадобится обращение в УЦ
Если подпись нужно получить заново, посмотрите где получить электронную подпись
После получения нового сертификата проверьте, что установлены корневые сертификаты Минцифры

⚠️ Не удаляйте старый сертификат и контейнер, пока новая подпись не заработала: сделайте копию и убедитесь, что всё подписывается

Если не помогло

Если ошибка так и не ушла, а документ нужно подписать или отчёт отправить сегодня, инженер ProKEP.ru подключится удалённо и посмотрит при вас, что мешает проверке отзыва

подключение через RuDesktop или AnyDesk, вы видите все действия на экране
PIN-код вы вводите сами, инженер не просит его назвать и не копирует ключи
после работы - официальный чек самозанятого

Как связаться с инженером и сколько это стоит - на странице помощи инженера

Частые вопросы

Чем 0x80092013 отличается от 0x80092010?

0x80092013 значит, что Windows не смогла проверить, отозван ли сертификат, потому что список отзыва недоступен. Сам сертификат при этом может быть в порядке. 0x80092010 значит, что проверка прошла и сертификат отозван удостоверяющим центром

Что делать при 0x80092013, если с интернетом всё в порядке?

Подождите. Saby описывает похожую ситуацию так: список отзыва ещё не обновлён, обычно это занимает не более суток, отчёт повторно отправлять не нужно. Если через сутки ничего не изменилось, обратитесь в удостоверяющий центр, который выдал сертификат

Можно ли вернуть отозванный сертификат при 0x80092010?

Нет, вернуть отозванный сертификат в силу нельзя. Нужен новый сертификат: его выпускает удостоверяющий центр. Дистанционный перевыпуск требует действующего неотозванного сертификата, поэтому в этом случае понадобится обращение в УЦ

Нужно ли отключать проверку отзыва, чтобы подписать документ?

Нет. Отключение проверки не лечит причину: при 0x80092010 сертификат всё равно отозван, а подпись такого сертификата не будет принята. Сначала выясните, какая из двух ошибок у вас