Перейти к содержимому
Tez Base

Справочник

Соединение с NCALayer прервано, порт занят и другие ошибки

На экране "Соединение с NCALayer прервано", "Порт NCALayer уже занят" или NCALayer не подключается? Откройте в браузере https://127.0.0.1:13579 на том же компьютере: пустая страница Not Found без предупреждений значит, что NCALayer отвечает, и причину надо искать в модуле, ключе или в том, где выполняется 1С. Страница не открылась - перезапустите программу и найдите свой текст ошибки в списке ниже. Обновлено: 22 сентября 2026 г.

NCALayer порт 13579 браузер доверяет сертификат найден запущен, но не работает: почему

Почему NCALayer не работает, хотя запущен

NCALayer - программа Национального удостоверяющего центра РК. Она работает на компьютере пользователя и принимает запросы на локальном адресе 127.0.0.1, порт 13579. Когда браузеру или 1С нужна подпись, они подключаются к этому порту и передают данные, NCALayer просит пароль от ключа, подписывает и возвращает результат.

Отсюда главное следствие: подпись получает только программа, запущенная на той же машине, что и NCALayer. Соседний компьютер в сети или сервер 1С до неё не достучится.

Второе следствие сбивает с толку сильнее всего. Браузер и 1С не спрашивают систему, запущено ли приложение, они просто подключаются к порту. Порт не ответил - на экране "убедитесь, что NCALayer запущен", хотя значок висит в трее. Сообщение говорит про запуск, а сломалась связь.

Своё хозяйство NCALayer держит в домашней папке: в Windows это %APPDATA%\NCALayer, в Linux ~/.config/NCALayer, в macOS ~/Library/Application Support/NCALayer. Там лежат установленные модули (папка ncalayer-cache), файл ncalayer.der и журнал ncalayer.log. Путь пригодится ниже: часть ошибок лечится очисткой этой папки.

Проверка NCALayer за минуту: адрес 127.0.0.1:13579

  1. 1

    Откройте https://127.0.0.1:13579 в браузере

    Это способ проверки из инструкции НУЦ РК. Если NCALayer работает, откроется пустая страница с надписью Not Found и без предупреждений о сертификате. Такая пустая страница и есть хороший результат: порт отвечает, сертификат в порядке. Проверяйте на том компьютере, где работает браузер с порталом или клиент 1С; при удалённом рабочем столе это удалённая машина.

  2. 2

    Появилось предупреждение о сертификате

    Исключение не добавляйте: НУЦ РК прямо запрещает вносить свои сертификаты в исключения. Сверьте цепочку по инструкции https://pki.gov.kz/docs/nl_ru/check/ : сверху НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA), под ним ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA), затем 127.0.0.1. Цепочка другая - проверьте антивирус: НУЦ РК описывает подмену сертификатов при проверке защищённых соединений.

  3. 3

    Страница не открылась вовсе

    Программа не запущена, запущена дважды или порт 13579 держит другой процесс. Закройте NCALayer через значок в трее, убедитесь в диспетчере задач, что процесса не осталось, и запустите снова. Не помогло - смотрите разбор "Порт NCALayer уже занят" ниже.

  4. 4

    Проверка прошла, а подпись не идёт

    Рабочий порт ещё не проверяет модуль и ключ. Уточните, где выполняется операция: на рабочем компьютере, в удалённом сеансе или на сервере 1С. Запишите дословный текст ошибки и версию конфигурации 1С, они понадобятся при любом разборе.

Соединение прервано, порт занят и другие тексты ошибок

Тексты приведены так, как их видит человек. Формулировка немного меняется от версии к версии, поэтому ищите по смыслу: запятая в другом месте ничего не меняет.

Ошибка: Соединение с NCALayer прервано

Встречается также как: соединение с nclayer прервано · соединение с nsclayer прервано · соединение с ncalayer прервано egov · что значит соединение с ncalayer прервано · connection to NCALayer lost

Где всплывает
В момент подписания на портале или в 1С, когда связь с программой уже была установлена
Почему
Соединение сначала установилось, потом оборвалось, значит порт отвечал. Обычно связь рвёт сам NCALayer: он завершился или перезапустился во время подписи. Реже виноват повреждённый кэш модулей или антивирус, который вмешивается в защищённое соединение. Последний случай НУЦ РК описывает в своей документации: антивирус подменяет сертификаты при проверке защищённых соединений, и связь с NCALayer ломается.

Что делать

  1. Закройте NCALayer через значок в трее, проверьте в диспетчере задач, что процесса не осталось, и запустите заново. Ошибка ушла - это был подвисший экземпляр.
  2. Откройте https://127.0.0.1:13579. Предупреждение о сертификате здесь - повод проверить антивирус: НУЦ РК советует выключить в нём проверку защищённых соединений (в Kaspersky: Настройки, Дополнительно, Сеть). На рабочем компьютере это решает администратор.
  3. Повторяется - очистите кэш: в папке %APPDATA%\NCALayer удалите папку ncalayer-cache и файл ncalayer.der, затем запустите программу. Вместе с кэшем удалятся установленные модули, их придётся поставить заново.
  4. В той же папке лежит журнал ncalayer.log: приложите его, если передаёте разбор администратору.
  5. Не помогло - переустановите NCALayer дистрибутивом с pki.gov.kz. Со сторонних сайтов программу не скачивайте: она работает с вашими ключами подписи.

Ошибка: Порт NCALayer уже занят

Встречается также как: порт ncalayer уже занят что делать · ntclient порт занят, программа будет закрыта · ncalayer занят · порт 13579 занят

Где всплывает
При запуске программы
Почему
Порт 13579 уже кто-то держит. Чаще всего это второй экземпляр самого NCALayer: первый не завершился, остался в памяти и не отпускает порт. Реже порт занимает постороннее приложение.

Что делать

  1. Закройте NCALayer через значок в трее и проверьте в диспетчере задач, что процесса не осталось. Программа часто продолжает жить после закрытия окна.
  2. Запустите снова. Обычно на этом всё.
  3. Сообщение повторяется на чистом старте - найдите, кто держит порт. В командной строке выполните netstat -ano | findstr :13579 : в последней колонке будет номер процесса (PID). В диспетчере задач на вкладке "Подробности" найдите процесс с этим номером.
  4. Перезагрузка компьютера снимает этот случай почти всегда и занимает меньше времени, чем поиск виновника.

Ошибка: Не удалось подключиться к NCALayer. Убедитесь, что NCALayer установлен и запущен

Встречается также как: Убедитесь, что программа NCALayer запущена и повторите попытку · Ошибка при подключении к приложению NCALayer · ошибка при подключении к ncalayer что делать · не видит NCALayer · почему нкалаер не работает

Где всплывает
Госпорталы в браузере и 1С при отправке ЭСФ или СНТ
Почему
Браузер и 1С судят о программе по ответу локального порта. Порт не ответил - появляется это сообщение, одинаковое для десятка разных причин: от антивируса, который режет соединение, до случая, когда 1С обращается к порту сервера вместо вашего компьютера.

Что делать

  1. Откройте https://127.0.0.1:13579 в браузере. Это за десять секунд отделяет проблему связи от всего остального.
  2. Страница не открылась - закройте NCALayer через значок в трее, убедитесь в диспетчере задач, что процесс завершился, и запустите заново. Второй экземпляр программы держит порт и мешает первому.
  3. Появилось предупреждение о сертификате - сверьте цепочку по инструкции НУЦ и проверьте антивирус. Исключение для сертификата добавлять не нужно.
  4. Страница открылась чисто, а ошибка осталась - связь в порядке. Смотрите случай про 1С на сервере ниже: при клиент-серверной работе начинать стоит с него.

Ошибка: Модуль не установлен. Необходимо установить модуль

Встречается также как: Операция не выполнена. 300 Модуль 1С-Рейтинг ЭДО для NCA Layer не установлен · модуль 1С-Рейтинг ЭДО для NCA Layer не установлен · NCALayer работает, но не подписывает

Где всплывает
1С и специализированные системы, при попытке подписать
Почему
NCALayer сам по себе умеет базовый набор операций, а под конкретные системы ставятся отдельные модули. Без нужного модуля программа запущена, порт отвечает, проверка проходит, а требуемой функции просто нет.

Что делать

  1. Обратите внимание на момент: ошибка приходит при попытке подписать, подключение проходит нормально. Если вход на портал через браузер работает, а подпись из 1С нет, подозревать надо именно модуль.
  2. Установите модуль, который требует ваша система. Название модуля обычно указано прямо в тексте ошибки.
  3. После установки модуля перезапустите NCALayer, иначе он не подхватит изменения.
  4. Если вы недавно чистили кэш NCALayer, модули удалились вместе с ним: они лежат в папке ncalayer-cache. Так очистка и работает, поломки здесь нет.

Ошибка: Не удалось запустить NCALayer. Required core bundles not found!

Встречается также как: NCALayer не запускается на Linux · NCALayer не запускается на macOS

Где всплывает
Запуск программы на Linux и macOS
Почему
НУЦ РК описывает эту ошибку при обновлении версии на Linux и macOS, лечится она очисткой кэша. Это единственный текст из нашего списка, который разобран в официальной документации.

Что делать

  1. Откройте домашнюю папку NCALayer: в Linux ~/.config/NCALayer, в macOS ~/Library/Application Support/NCALayer.
  2. Удалите в ней папку ncalayer-cache и файл ncalayer.der.
  3. Запустите NCALayer заново. Сторонние модули при этом удаляются, их нужно поставить снова.

Ошибка: 1С пишет про NCALayer, хотя он запущен и в браузере всё работает

Встречается также как: 1С не видит NCALayer · ЭСФ не подписывается из 1С · у одних работает, у других нет

Где всплывает
Клиент-серверная 1С при отправке ЭСФ и СНТ
Почему
В клиент-серверной 1С код выполняется в двух местах: на вашем компьютере и на сервере приложений. Если процедура подписания выполняется на сервере, она стучится в порт сервера, а NCALayer стоит у вас. Порт на сервере молчит, и вы видите то самое сообщение. Поломки здесь нет: так устроена клиент-серверная 1С.

Что делать

  1. Проверьте признаки: 1С клиент-серверная, не файловая; у части пользователей отправка работает, у части нет при одинаковых настройках; на самом сервере всё отправляется нормально. Совпало - случай ваш.
  2. Подписание должно выполняться на клиенте. В типовых конфигурациях это предусмотрено, но тонкий и веб-клиент ведут себя по-разному, и после обновлений поведение меняется.
  3. Если конфигурация дорабатывалась, надо смотреть, где именно вызывается подписание. Это работа программиста, настройкой рабочего места её не решить.

Подробный разбор этого случая со всеми шестью причинами молчащего порта - в отдельной статье, ссылка ниже в блоке материалов.

Ошибка: Вчера подписывало, сегодня нет, притом что ничего не менялось

Встречается также как: NCALayer перестал работать · ЭЦП перестала подписывать

Где всплывает
Везде, обычно у всех сотрудников сразу
Почему
Криптографические требования госсистем меняются, и вместе с ними меняется NCALayer. Старая версия перестаёт работать в один день. Второй вариант той же картины: закончился срок действия сертификата ЭЦП.

Что делать

  1. Проверьте срок действия ключа. Если сертификат просрочен, ошибки будут разные и малопонятные, а причина одна.
  2. Обновите NCALayer с официального сайта pki.gov.kz.
  3. Если перестало работать у всех разом и обновление не помогло, проверьте, не лежит ли сам портал. Ссылка на монитор ИС ЭСФ ниже: он отвечает на этот вопрос за секунду и экономит час поисков у себя.

Что стоит знать до того, как начнёте чинить

Четыре факта, которые экономят время и уберегают от опасных решений.

Факт Почему это важно
Порт 13579 на адресе 127.0.0.1 Это весь интерфейс NCALayer наружу. Всё, что связано с подписью, проходит через него, поэтому проверка порта - первый шаг в любой непонятной ситуации.
Скачивать только с pki.gov.kz NCALayer работает с вашими ключами подписи. Дистрибутив со стороннего сайта - это доступ к вашей ЭЦП, а значит к подписи документов от вашего имени.
Исключения для сертификата добавлять не надо НУЦ РК прямо предупреждает: при правильно установленных сертификатах предупреждений быть не должно. Исключение прячет симптом, причина остаётся.
Очистка кэша удаляет модули Удаление папки ncalayer-cache и файла ncalayer.der из %APPDATA%\NCALayer лечит многое, но сносит установленные модули. Планируйте их переустановку заранее, особенно если чините чужой компьютер.

Соединение с NCALayer так и прерывается?

Подключимся удалённо, найдём причину по тексту ошибки и доведём подпись до конца при вас. Если NCALayer мешает отправке ЭСФ каждую неделю, перенесём подпись на сервер 1С.

Стоимость
от 18 000 ₸ за часбез налогов, по факту отработанного времени
Срок
в тот же рабочий день
Написать в WhatsAppЧто входит в услугуили бесплатный экспресс-аудит

Рано писать? Измерьте сами

Работает ли ИС ЭСФ прямо сейчас

Открыть обработку

Что ещё почитать

Убедитесь, что NCALayer запущен, а он запущен

Разбор шести причин молчащего порта со стороны 1С: клиент-серверный режим, модуль, версия, ключ.

Работает ли ИС ЭСФ прямо сейчас

Замер доступности портала каждые 5 минут. Отвечает на вопрос, у вас проблема или у всех.

ЭСФ не отправляется из 1С

Что делать, когда документы копятся в базе и не уходят в ИС ЭСФ.

Автоматизация отправки ЭСФ

Услуга: настраиваем отправку так, чтобы она шла без человека за монитором.

Частые вопросы

Что значит "Соединение с NCALayer прервано"?

Связь с программой успела установиться и оборвалась во время подписи, то есть порт отвечал. Начните с перезапуска NCALayer, затем проверьте антивирус и очистите кэш в папке %APPDATA%\NCALayer. Порядок действий разобран выше.

Что делать, если порт NCALayer уже занят?

Закройте программу через значок в трее и убедитесь в диспетчере задач, что процесса не осталось. Если сообщение повторяется, команда netstat -ano | findstr :13579 покажет номер процесса, который держит порт. Быстрее всего помогает перезагрузка компьютера.

Как понять, что NCALayer действительно работает?

Откройте в браузере https://127.0.0.1:13579 . Если появилась пустая страница с надписью Not Found и никаких предупреждений не было, программа работает и порт отвечает. Это официальный способ проверки от НУЦ РК.

В браузере на портале подпись работает, а из 1С нет. Почему?

Скорее всего дело не в NCALayer. Два самых частых объяснения: не установлен модуль, который нужен именно вашей системе, или 1С клиент-серверная и код подписания выполняется на сервере, а программа стоит у вас на компьютере. Оба случая разобраны выше.

Можно ли поставить NCALayer на сервер, чтобы 1С подписывала сама?

Технически программа встанет, но смысла в этом мало: подпись требует пароль от ключа, а ключ принадлежит конкретному человеку и лежит у него. Автоматическая отправка ЭСФ решается иначе, и это отдельная работа по настройке.

Перестало подписывать сразу у всех сотрудников. Это NCALayer?

Необязательно. Когда ломается у всех одновременно, сначала проверьте, работает ли сам портал ИС ЭСФ: ссылка на наш монитор есть в блоке материалов. Второй по частоте вариант - вышла новая версия NCALayer и старая перестала приниматься.

Антивирус ругается на соединение с 127.0.0.1. Добавить исключение?

Исключение для сертификата добавлять не нужно. НУЦ РК предупреждает, что при правильно установленных сертификатах предупреждений не бывает, а исключение просто спрячет причину. Для Kaspersky НУЦ РК советует выключить проверку защищённых соединений: Настройки, Дополнительно, Сеть.

Обсудим задачу

Быстрее всего в WhatsApp: напишите пару строк о задаче, ответим в течение рабочего дня.

Написать в WhatsApp Telegram @Nedomolkov_Ivan

[email protected]

Удобнее оставить заявку через форму