Электронный бюджет ошибка при установлении защищенного соединения


27 янв 2021 11:4727 янв 2021 11:56 #17835
от RicardoDiaz

Доброго времени суток, извините если вопрос глупый, но появилось надобность установки ЭБ на новый компьютер под управлением win10, все сделал по инструкции QuickEB, браузер FF. В саму систему заходит, но при нажатие на домик, страница открывается, но пишет что ваше соединения не защищено.

  • Снимок экрана (5).png

  • Снимок экрана (7).png

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 янв 2021 12:0127 янв 2021 12:05 #17837
от ranger

t.me/ebudgetru/2488

читайте

то, что вы сделали — давно устарело и не актуально уже как минимум год

ТЛС и лиса — прошлый век
юзайте подключение по ГОСТ шифрованию (IE11, яндекс браузер, хромиум гост)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


27 янв 2021 17:09 #17843
от Gvinpin

RicardoDiaz пишет: В саму систему заходит, но при нажатие на домик, страница открывается, но пишет что ваше соединения не защищено.

Скажите, а для чего вам нажимать на домик?


______________________________
Лучше уже было (c)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


28 янв 2021 08:01 #17847
от RicardoDiaz

Ну домик для примера, тоже самое происходит когда я перелогиниваюсь

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


28 янв 2021 08:35 #17848
от Gvinpin

RicardoDiaz пишет: Ну домик для примера, тоже самое происходит когда я перелогиниваюсь

Проверьте без антивируса.


______________________________
Лучше уже было (c)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


31 янв 2021 04:2031 янв 2021 04:29 #17869
от Wmffre

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


01 фев 2021 10:4001 фев 2021 10:43 #17876
от FarWinter

RicardoDiaz пишет: Доброго времени суток, извините если вопрос глупый, но появилось надобность установки ЭБ на новый компьютер под управлением win10, все сделал по инструкции QuickEB, браузер FF. В саму систему заходит, но при нажатие на домик, страница открывается, но пишет что ваше соединения не защищено.

Проверьте, подобная ошибка есть в:
Исправление большинства ошибок при настройке ЭБ и Сборник типовых ошибок в ЭБ
sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14064

3.1 В Мозилле — Ошибка при установлении защищённого соединения, при подк.через https для импорта нового сертификата пользователя

Только вместо

lk2012.budget.gov.ru

нужно будеть удалить

lk.budget.gov.ru

в Настройки — Дополнительные — Сертификаты

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


01 март 2021 11:27 #18167
от hooddy

Как вариант, у вас корневые и промежуточные сертификаты установлены неправильно либо не установлены либо просрочены. Было тоже самое в связке с хромиум гост. Корректно установите серты и все пропадет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


15 март 2021 13:5815 март 2021 14:00 #18259
от hooddy

Хм, столкнулся с этим же приколом (советчик…). Имею Хромиум ГОСТ. Сертификаты установлены вроде бы правильно. На БП заходим, но ругань на сертификат напрягает. Сайт добавлен в надежные как в IE, так и в плагине КрптоПро. Что я пропустил?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.


19 март 2021 00:22 #18296
от ranger

hooddy пишет: Хм, столкнулся с этим же приколом (советчик…). Имею Хромиум ГОСТ. Сертификаты установлены вроде бы правильно. На БП заходим, но ругань на сертификат напрягает. Сайт добавлен в надежные как в IE, так и в плагине КрптоПро. Что я пропустил?

Удалить корневой и промежуточный сертификаты (везде, где найдете)
перезагрузиться

установить корневые сертификаты отсюда www.kontur-extern.ru/Files/Modules/CmsFi…ates_Kontur_User.zip

перезагрузиться, проверить работу портала

Спасибо сказали: hooddy

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Содержание

  • Как устранить ошибку при переходе на защищенный сайт?
    • Причина 1: Сертификат не будет действителен до даты [дата]
    • Причина 2: Сертификат истек [дата]
    • Причина 3: к сертификату нет доверия, так как сертификат его издателя неизвестен
    • Причина 4: к сертификату нет доверия, т.к. отсутствует цепочка сертификатов
  • Как устранить ошибку при переходе на незащищенный сайт?
  • Обход ошибки
    • Видео-урок:
  • Вопросы и ответы

Firefox ошибка при установлении защищенного соединения
И хотя Mozilla Firefox считается наиболее стабильным браузером, в процессе использования некоторые пользователи могут сталкиваться с различными ошибками. В данной статье пойдет речь об ошибке «Ошибка при установлении защищенного соединения», а именно о способах ее устранения.

Сообщение «Ошибка при установлении защищенного подключения» может появляться в двух случаях: когда вы переходите на защищенный сайт и, соответственно, при переходе на незащищенный сайт. Оба типа проблемы мы и рассмотрим ниже.

Как устранить ошибку при переходе на защищенный сайт?

В большинстве случаев пользователь сталкивается с ошибкой при установлении защищенного подключения при переходе на защищенный сайт.

О том, что сайт защищен, пользователю может говорить «https» в адресной строке перед названием самого сайта.

Если вы столкнулись с сообщением «Ошибка при установлении защищенного соединения», то под ним вы сможете увидеть разъяснение причины возникновения проблемы.

Причина 1: Сертификат не будет действителен до даты [дата]

При переходе на защищенный веб-сайт Mozilla Firefox в обязательном порядке проверяет у сайта наличие сертификатов, которые позволят быть уверенным в том, что ваши данные будут передаваться только туда, куда они были предназначены.

Как правило, подобного типа ошибка говорит о том, что на вашем компьютере установлены неправильные дата и время.

В данном случае вам потребуется изменить дату и время. Для этого щелкните в правом нижнем углу по иконке даты и в отобразившемся окне выберите пункт «Параметры даты и времени».

Firefox ошибка при установлении защищенного соединения

На экране отобразится окно, в котором рекомендуется активировать пункт «Установить время автоматически», тогда система самостоятельно установит верные дату и время.

Firefox ошибка при установлении защищенного соединения

Причина 2: Сертификат истек [дата]

Эта ошибка как также может говорить о неправильно установленном времени, так и может являться верным знаком того, что сайт все-таки вовремя не обновил свои сертификаты.

Если дата и время установлены на вашем компьютере, то, вероятно, проблема в сайте, и пока он не обновит сертификаты, доступ к сайту может быть получен только путем добавления в исключения, который описан ближе к концу статьи.

Причина 3: к сертификату нет доверия, так как сертификат его издателя неизвестен

Подобная ошибка может возникнуть в двух случаях: сайту действительно не стоит доверять, или же проблема заключается в файле cert8.db, расположенном в папке профиля Firefox, который был поврежден.

Если вы уверены в безопасности сайта, то, вероятно, проблема все же заключается в поврежденном файле. И чтобы решить проблему, потребуется, чтобы Mozilla Firefox создала новый такой файл, а значит, необходимо удалить старую версию.

Lumpics.ru

Чтобы попасть в папку профиля, щелкните по кнопке меню Firefox и в отобразившемся окне щелкните по иконке со знаком вопроса.

Firefox ошибка при установлении защищенного соединения

В той же области окна отобразится дополнительное меню, в котором потребуется щелкнуть по пункту «Информация для решения проблем».

Firefox ошибка при установлении защищенного соединения

В открывшемся окне щелкните по кнопке «Показать папку».

Firefox ошибка при установлении защищенного соединения

После того, как на экране появится папка профиля, необходимо закрыть Mozilla Firefox. Для этого щелкните по кнопке меню браузера и в отобразившемся окне кликните по кнопке «Выход».

Firefox ошибка при установлении защищенного соединения

Теперь вернемся к папке профиля. Найдите в ней файл cert8.db, щелкните по нему правой кнопкой мыши и выберите пункт «Удалить».

Firefox ошибка при установлении защищенного соединения

Как только файл будет удален, можете закрыть папку профиля и снова запустить Firefox.

Причина 4: к сертификату нет доверия, т.к. отсутствует цепочка сертификатов

Подобная ошибка возникает, как привило, из-за антивирусов, в которых активирована функция SSL-сканирования. Перейдите в настройки антивируса и отключите функцию сетевого (SSL) сканирования.

Как устранить ошибку при переходе на незащищенный сайт?

Если сообщение «Ошибка при переходе на защищенное соединение» появляется, если вы переходите на незащищенный сайт, это может говорить о конфликте настроек, дополнений и тем.

Прежде всего, откройте меню браузера и перейдите к разделу «Дополнения». В левой области окна, открыв вкладку «Расширения», отключите максимальное количество расширений, установленных для вашего браузера.

Firefox ошибка при установлении защищенного соединения

Следом перейдите ко вкладке «Внешний вид» и удалите все сторонние темы, оставив и применив для Firefox стандартную.

Firefox ошибка при установлении защищенного соединения

После выполнения данных действий проверьте наличие ошибки. Если она осталась, попробуйте отключить аппаратное ускорение.

Для этого щелкните по кнопке меню браузера и перейдите к разделу «Настройки».

Firefox ошибка при установлении защищенного соединения

В левой области окна перейдите ко вкладке «Дополнительные», а в верхней откройте подвкладку «Общие». В данном окне вам потребуется снять галочку с пункта «По возможности использовать аппаратное ускорение».

Firefox ошибка при установлении защищенного соединения

Обход ошибки

Если вы так и не смогли устранить сообщение «Ошибка при установлении защищенного соединения», но при этом уверены в безопасности сайта, устранить проблему можно, обойдя настойчивое предупреждение Firefox.

Для этого в окне с ошибкой щелкните по кнопке «Или же вы можете добавить исключение», после чего кликните по появившейся кнопке «Добавить исключение».

На экране отобразится окно, в котором щелкните по кнопке «Получить сертификат», а затем кликните по кнопке «Подтвердить исключение безопасности».

Видео-урок:

Надеемся данная статья помогла вам устранить проблемы в работе Mozilla Firefox.

Настройка АРМ Электронного бюджета происходит в несколько этапов, они не сложные, но требуют внимательности. Делаем все по инструкции по настройке электронного бюджета. Коротко и по делу…

Электронный бюджет настройка рабочего места

Установка и настройка ПО для Электронного Бюджета состоит из:

  1. Установка и настройка КриптоПро 4.0.
  2. Установка корневых сертификатов казначейства.
  3. Скачивания сертификата Континента TLS-клиент.
  4. Установка и настройка Континент TLS-клиент.
  5. Установка Jinn Client
  6. Установка eXtended Container

Корневые сертификаты казначейства

Перед установкой корневых сертификатов ПО КриптоПро 4.0 должен быть установлен.

Подробнее как скачать и установить корневые сертификаты казначейства можно по ссылке.

На сайте http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ в меню ГИС -> Удостоверяющий центр -> Корневые сертификаты, необходимо скачать cо вкладок 2022 и 2021 года «Корневой сертификаты (квалифицированный)» (см. рисунок),  либо если вами была получена флешка с сертификатами установите их. 

Настройка Электронного Бюджета (гост 2012)

Сертификат Континент TLS VPN (гост 2012)

Еще один сертификат который необходимо скачать, это сертификат Континент TLS VPN по этой ссылке.

Скачиваем сертификат Континент TLS VPN в загрузки, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.

Установка «Континент TLS-клиент» для работы с Электронным Бюджетом (гост 2012)

Распаковываем архив TLS_Client_2.0.1440 и запускаем установщик Континент TLS-клиент.

Устанавливаем Континент TLS-клиент, настройки оставляем по дефолту, после установки перегружаем компьютер.

После перезагрузки на рабочем столе запускаем ярлык Континент TLS-клиент. Запускается мастер регистрации программы, нажимаем на зарегистрировать и регистрируем программу.

UPDATE: c 27 марта 2022 года используется новая ссылка: eb.cert.roskazna.ru

После открытия программы Континент TLS-клиента, необходимо добавить Ресурс: eb.cert.roskazna.ru нажимаем Сохранить.

В меню Сертификаты -> Серверные сертификаты -> Импортируем сертификат Электронного бюджета, который мы скачали в начале статьи.

Чтобы Континент TLS-клиент запускался при загрузке Windows, необходимо в Настройках -> Основные -> установить галочки на Запускать при старте системы и При запуске свернуть в системный трей.

Установка JinnClient_1.0.3050.0 для подписания документов

Распаковываем архив и запускаем установщик Setup.exe

Нажимаем на Jinn-Client, открывается Мастер установки:

Вводим лицензионный ключ полученный в Казначействе.

Не меняем настройки, продолжаем установку, по окончании перегружаем компьютер.

Установка eXtended Container

Запускаем Setup.exe в папке JinnClient_1.0.3050.0.

Вводим лицензионный ключ продукта полученный в Казначействе и продолжаем установку.

После установки перегрузите компьютер.

Вход в личный кабинет Электронного бюджета

В браузере Firefox открываем ссылку: http://eb.cert.roskazna.ru/

Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.

Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.

Готово!

Возможные проблемы

CRL сертификата сервера не загружен или устарел

При подключении к Электронному Бюджету появляется ошибка CRL сертификата сервера не загружен или устарел.

Решение: 

  1. Скачайте новые корневые сертификаты Казначейства по этой ссылке.
  2. Выключить проверку CRL в настройках программы:

Электронный бюджет на Windows 11

К сожалению, очень сложно установить ПО для Электронного бюджета, но наши специалисты помогу вам установить и настроить ПО для работы в Windows 11.

Стоимость работ 4500 руб.

Оплата после выполненных работ.

Во время попытки перехода на какой-либо сайт, вы можете столкнуться с сообщением «Ошибка при установлении защищённого соединения». Вы не сможете открыть ресурс, пока проблема, вызывающая ошибку, не будет устранена. В некоторых случаях можно избавиться от неё самостоятельно, а в некоторых придётся обращаться к владельцам сайта.

Из-за чего возникает ошибка

Каждый раз, когда вы открываете какой-либо сайт, браузер Firefox обращается к нему с просьбой предоставить сертификат безопасности. Данный электронный документ подтверждает, что сайт работает по определённым правилам, которые позволяют обеспечить вашу безопасность. Если у сайта нет определённого сертификата, уровень безопасности на нём крайне низкий: вашу личную информацию могут перехватить злоумышленники и использовать её в своих целях.

Если во время проверки сайта браузер замечает, что с сертификатом что-то не то, он выдаёт описываемую ошибку. Она должна уведомить вас о подозрительности ресурса и оградить от него. В большинстве случаев вам стоит прислушаться к мнению Firefox и покинуть ресурс.

Ошибка при установлении соединения

Браузер выдает ошибку, если есть проблемы с сертификатом

Но бывают ситуации, в которых браузер выдаёт уведомление ошибочно. Допустим, если вы переходите на достаточно известный сайт (например, Google, Yandex, Facebook и т. д.) и видите эту ошибку, то причина явно не в ресурсах, а в браузере. Проблема с определением сертификата может возникнуть по нескольким причинам:

  • истёк срок лицензии сертификата. У сайта может быть нужный сертификат, но срок его актуальности мог подойти к концу. За этим должен следить владелец сайта;
  • неправильно время на компьютере. Браузер сверяет срок лицензии документа со временем, установленным на компьютере. Если даты, предоставленные в сертификате и в памяти компьютера не совпадают, Firefox ошибочно посчитает документ просроченным;
  • версия браузера устарела. В старой версии Firefox могут содержаться ошибки, которые не дают получить истинную информацию о сертификате;
  • база данных браузера повреждена. Какой-нибудь вирус или неаккуратные действия пользователя могли повредить файлы, ответственные за проверку сертификата;
  • антивирусы. Сторонние антивирусы могут вмешиваться в работу браузера, вызывая подобные ошибки.

Устраняем ошибку

Причины, по которым может возникнуть ошибка, прерывающая доступ к сайту, делятся на два типа: одни возникли по вине владельца ресурса, а вторые — из-за сбоя на компьютере.

По вине владельца сайта

Проблема по вине людей, обслуживающих сайт, может возникнуть по следующим причинам:

  • сертификат не установлен;
  • используется лицензия, срок актуальности которой истёк (SEC_ERROR_EXPIRED_CERTIFICATE);
  • используется сертификат, потерявший свою актуальность;
  • автор используемого сертификата неизвестен (MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED или MOZILLA_PKIX_ERROR_MITM_DETECTED);
  • возникает ошибка при построении цепочки сертификатов (SEC_ERROR_UNKNOWN_ISSUER);
  • сертификат активируется только с определённого числа, но на момент перехода он является нерабочим (SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE).

Если вы уверены, что причина появления ошибки в какой-то из вышеперечисленных причин, то остаётся один выход — писать владельцам или разработчикам сайта, уведомляя их о наличии проблемы. Убедиться в том, что данная ошибка возникла не по вине вашего компьютера или Firefox можно, если попробовать перейти на сайт с другого устройства и через другой браузер.

По вине компьютера

Если сайт не открывается только на вашем компьютере или только в Firefox, то причина кроется в браузере или сторонних антивирусах. Если вы не знаете, из-за чего именно появилось данное уведомление, то выполните все нижеописанные инструкции поочерёдно.

Неправильное время

Браузер не сможет сверить актуальность сертификата, если на компьютере установлено неправильное время. Поэтому необходимо вручную изменить настройки даты. Можно узнать точное время с помощью часов или другого устройства, но лучше сразу активировать автоматическую сверку времени с интернетом, чтобы обеспечить максимальную точность и больше не сталкиваться с этой проблемой:

  1. В нижнем правом углу есть блок с датой и временем. Кликните по нему правой клавишей мыши и в появившемся контекстном меню выберите пункт «Настройка даты и времени».

    Переход к настройкам даты и времени

    Открываем параметры даты и времени

  2. Найдите строку «Установить время автоматически» и активируйте данную функцию. Готово, через несколько секунд, при наличии подключения к интернету, установится актуальное время. Перезагрузите браузер и попробуйте снова перейти на сайт.

    Активация сверки времени с интернетом

    Включаем функцию «Установить время автоматически»

Устаревший браузер

Возможно, создатель сайта установил последнюю версию сертификата, о которой ещё не знает Firefox, так как браузер давно не устанавливал обновления. Чтобы он получил актуальную информацию о новых сертификатах, необходимо загрузить обновления вручную:

  1. Разверните меню браузера. Отыщите строку «Справка» и наведите на неё мышь. В открывшемся меню выберите раздел «О Firefox».

    Переход к информации о браузере

    Открываем раздел «О браузере»

  2. Раскроется окошко с информацией о браузере. Если на данный момент доступны обновления, начнётся их автоматическая загрузка. После окончания процесса скачивания кликните по кнопке «Применить обновления».

    Установка обновлений

    Нажимаем кнопку «Получить обновления»

  3. Разрешите установку последней версии.

    Подтверждение обновлений

    Разрешаем установку новой версии

Готово, браузер будет обновлён до последней версии. Попробуйте перейти на сайт, чтобы проверить, пропала ли ошибка.

Повреждённая база сертификатов

Чтобы ускорить процесс проверки сертификата сайта, браузер один раз загружает базу всех разрешённых сертификатов, а после работает с ней. Поскольку база хранится в памяти компьютера, а не на сервере разработчиков Firefox, проверка осуществляется намного быстрее. Но файл с базой данных может повредиться из-за вируса, действий пользователя или вмешательства каких-либо сторонних программ.

Если база повреждена, настоящие сертификаты могут ошибочно распознаваться как поддельные. Чтобы восстановить базу, выполните следующие шаги:

  1. Закройте браузер. Зажмите комбинацию Win+R на клавиатуре, чтобы открыть окошко быстрого доступа. Пропишите значение %APPDATA%MozillaFirefoxProfiles и выполните команду, кликнув по кнопке «ОК».

    Переход к списку профилей

    Открываем раздел %APPDATA%MozillaFirefoxProfiles» class=

  2. Откроется список профилей, созданных в браузере. Если вы не создавали вручную дополнительные профили, у вас будет всего одна папка. По умолчанию она названа default. Откройте её.
  3. Отыщите файл cert9.db. Он содержит базу данных. Удалите его, выделив и нажав кнопку Delete.

    Удаление базы данных

    Находим файл cert9.db и стираем его

После повторного запуска браузера, база данных создастся автоматически. Если проблема была в ней, то, перейдя на тот же самый сайт, вы не увидите ошибки.

Конфликт с антивирусом

Некоторые антивирусы проверяют сертификаты сайтов, несмотря на то, что это уже сделал сам браузер. Возможно, именно их вмешательство заставляет браузер подумать, что кто-то вмешивается в процесс проверки сертификата, а это нарушает принципы безопасности, поэтому процесс сверки сертификата прерывается.

Чтобы убедиться в том, виноват антивирус или нет, нужно закрыть браузер, отключить антивирус, открыть браузер и снова попытаться перейти на сайт.

Если проблема исчезла, антивирусу стоит запретить вмешиваться в проверку сертификатов. Сделать это можно через настройки программы. Рассмотрим шаги на примере антивируса Avast:

  1. Перейдите к настройкам антивируса, выбрав соответствующий пункт в левой части окна.

    Переход к настройкам антивируса

    Открываем раздел «Настройки»

  2. Раскройте подраздел «Компоненты». Отыщите в списке блок «Веб-экран» и кликните по кнопке «Настройки», находящейся напротив него.

    Переход к настройкам веб-экрана

    Открываем настройки веб-экрана

  3. Снимите галочку с пункта «Включить сканирование HTTPS».

    Отключение проверки HTTPS

    Снимаем галочку с «Включить сканирование HTTPS»

Готово, теперь антивирус не будет вмешиваться в проверку сертификатов. Ошибка в Firefox должна исчезнуть.

Видео: устранение ошибки защищённого доступа

Как обойти ошибку

Если ни один из вышеперечисленных способов не помог, а доступ к сайту вам получить надо, ошибку можно обойти. Но делать это стоит только в том случае, если вы уверены в безопасности ресурса. Игнорируя предупреждение, вы берёте ответственность на себя.

  1. На экране с ошибкой кликните по кнопке «Дополнительно», а после перейдите к созданию исключения.
  2. Установите галочки напротив всех строк и подтвердите действие. Готово, исключение будет создана. Это значит, что данный сертификат в будущем будет считаться безопасным, и браузер откроет сайт.

    Добавление сертификата

    Выдаем сертификату права и подтверждаем действие

Ошибка безопасного соединения появляется из-за проблем с сертификатом сайта. Причина возникновения проблемы может заключаться как в сайте, так и в вашем компьютере. Если она возникла по вине сайта, то единственный выход — обращаться к владельцам ресурса. Если же причина в устройстве, то нужно выставить правильное время, проверить базу данных, обновить браузер и настроить антивирус.

  • Распечатать

Оцените статью:

  1. 5
  2. 4
  3. 3
  4. 2
  5. 1

(31 голос, среднее: 2.6 из 5)

Поделитесь с друзьями!

Содержание

  1. Kaspersky Endpoint Security 11 блокирует сайты
  2. Симптомы
  3. Устранение проблемы
  4. Добавление домена в список доверенных
  5. Отключение веб-контроля
  6. Не заходит на сайт ssl.budgetplan.minfin.ru
  7. Ошибка «Не удается отобразить эту страницу»
  8. Ошибка «Прокси сервер не отвечает»
  9. Комментарии к статье (21)
  10. Конфликт Касперского с Контитент TLS -клиентом
  11. Не отображаются таблицы. Хелп!

Kaspersky Endpoint Security 11 блокирует сайты

В одной неназванной организации все было хорошо и легко, до той поры, пока не было решено обновить Kaspersky Endpoint Security 11 до актуальной версии. С обновлением до версии 11.2.0.2254 перестали работать различные сайты, особенно актуальные в бухгалтерии. И как оказалось, проблема эта довольно распространенная, но к счастью, решаемая.

Симптомы

После обновления на названную версию (хотя на форумах Касперского так же жалуются на эту же проблему с версиями 11.1.0.15919 и 11.1.1.126) появились проблемы следующего характера:

  • При попытке зайти в личный кабинет сайта zakupki.gov.ru (госзакупки) или ssl.budgetplan.minfin.ru (бюджетное планирование, он же «электронный бюджет») через Internet Explorer, выходит ошибка «Прокси сервер не отвечает

И, как оказалось, при отключении Касперского данные сайты стали открываться нормально, что дало толчок к пониманию причины данной проблемы.

Устранение проблемы

Начиная с версии 11.1 Kaspersky Endpoint Security 11 начал активно проверять HTTPS трафик, что приводит к определенным проблемам с различными сайтами, работающими по защищенному соединению. Исправить это можно следующими способами:

Добавление домена в список доверенных

В настройках Kaspersky Endpoint Security (или в нужной политике Kaspersky Security Center), нужно выбрать пункт «Общие параметры — Параметры сети», и там нажать на кнопку «Доверенные домены».

Там добавляем нужные домены, например:

После этого Касперский должен перестать вмешиваться в соединения с данными сайтами.

Отключение веб-контроля

Альтернативным, и более агрессивным способом будет полное отключение веб-контроля. Для этого, нужно в настройках Kaspersky Endpoint Security (или политики Kaspersky Security Center) выбрать пункт «Базовая защита — Защита от веб-угроз», и снять галочку с пункта «Защита от веб-угроз».

Источник

Не заходит на сайт ssl.budgetplan.minfin.ru

Сайт ssl.budgetplan.minfin.ru является очень важным для работы бухгалтеров любой отечественной бюджетной организации, и обычно первичная настройка не вызывает особых проблем. Тем не менее, периодически случаются ситуации, когда приходится столкнуться с какой-нибудь непредвиденной ошибкой — и в этой статье мы постараемся ответить на наиболее часто возникающие.

Ошибка «Не удается отобразить эту страницу»

Если при заходе на сайт ssl.budgetplan.minfin.ru появляется следующая ошибка:

Не удается отобразить эту страницу

Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://ssl.budgetplan.minfin.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.

Первым делом нужно проверить, что в системе присутствует установленный КриптоПро CSP с активной лицензией. Затем сверяем соответствие всех его настроек, как это указано в соответствующей инструкции (см. скриншот ниже).

Если все верно, то для решения проблемы нужно выполнить следующую команду с правами администратора:

И после этого все должно заработать.

P.S: Так же в комментариях подсказывают, что простая переустановка КриптоПро может помочь решить данную проблему.

Ошибка «Прокси сервер не отвечает»

Если Вы уверены, что проблема не в прокси сервере, то в таком случае, чаще всего замешан установленный на компьютере антивирус. Для проверки, стоит отключить антивирус, и посмотреть, пропала ли ошибка, или нет.

Про то, как бороться с данной ошибкой при установленном антивирусе Kaspersky Endpoint Security 11, у нас есть отдельная статья.

Была ли эта статья Вам полезна?

Комментарии к статье (21)

    • Алексей

    • 28.04.2020 12:38

    Спасибо! Помогло.
    Общие параметры — Параметры сети — Проверять защищенные соединения.

    Несколько дней не могли зайти. Серьезная ошибка № 0х80070005 и сразу перезагрузка. Всё перепробовали, и вот чудо, убрали «галочки» на TLS 1.1 и TLS 1.2 и зашли

    Нужно обновить КриптоПРО CSP до версии КриптоПРО CSP 4.0.9944 или выше.
    Старую версию КриптоПРО 4.0 удалять не нужно, запустить CSPSetup.exe и нажать ДА (т.е. обновить)

    Несколько лет Электронный Бюджет и Бюджетное Планирование работали через одно место.
    После установки всё летает и ЭБ, и БП, и ГМУ.

    В дополнение к предыдущему своему сообщению. В Спутнике при проверке КриптоПро плагин «Плагин недоступен Плагин не загружен » При этом в IE все работает.

    Спутник работает на движке Chromium, по этому сравнивать его работоспособность нужно не с IE, а с Google Chrome. В свою очередь, Google Chrome работать с электронным бюджетом не может.

    В инструкции по электронному бюджету от 5 февраля 2019 года так и сказано:

    При работе в системе с использованием криптопровайдера КриптоПро CSP вход в Личный кабинет Электронного бюджета возможен только через веб-обозреватель Internet Explorer с помощью протокола «https».

    В IE 11 бюджетное планирование работает. Установил Спутник — выдает ошибку: «Этот сайт не может обеспечить безопасное соединение
    На сайте ssl.budgetplan.minfin.ru используется неподдерживаемый протокол.

    Переустановил плагин КриптоПро. Настройки Спутник берет из IE. но вот походу не все. Как бы бюджетное планирование на Спутнике запустить.

    Отключил антивирус и зашло (АВГ)

    Возможно, проблема в антивирусе.
    Попробуйте отключить антивирус и зайти.
    Конкретно, некоторые антивирусы блокируют подключение по SSL2. Попробуйте отключить эту блокировку

    Здравствуйте! С какого числа требуется ОГРН в сертификате?

    Доброго дня! Коллеги, всё выше перечисленное не помогло. не получается настроить Электронный бюджет-бюджетное планирование на Windows-10 с браузером IE11, что только не пробовал, подскажите если кто работает на WIN-10 где собака зарыта?
    При входе именно сообщение браузера:
    Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://ssl.budgetplan.minfin.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.

    в сертификате должен быть ОГРН

    Сергей подскажите разобрались с проблемой если да что помогло

    Источник

    Конфликт Касперского с Контитент TLS -клиентом

    • Сообщений: 4
    • Спасибо получено: 0

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • danmadman
    • —>
    • Не в сети
    • Сообщений: 129
    • Спасибо получено: 10

    HelenZhel пишет: Здравствуйте все. Скажите сталкивался ли кто с тем что Касперский тормозит работу Контитент TLS -клиента? И если да, то как поступить в данном случае, не закрывая антивирус?
    С уважением, Елена.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • HelenZhel
    • Автор темы —>
    • Не в сети
    • Сообщений: 4
    • Спасибо получено: 0

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Alex_04
    • —>
    • Не в сети
    • ТОФК
    • Сообщений: 1927
    • Репутация: 45
    • Спасибо получено: 296

    danmadman пишет: Касперский тормозит работу Контитент TLS -клиента

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Wmffre
    • —>
    • Не в сети
    • Сообщений: 612
    • Репутация: 23
    • Спасибо получено: 174

    HelenZhel пишет: 10.2.4.674, вернее не тормозит а вообще не работает пока не выйдешь.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • FarWinter
    • —>
    • Ушел
    • Сообщений: 251
    • Репутация: 1
    • Спасибо получено: 90

    HelenZhel пишет: 10.2.4.674, вернее не тормозит а вообще не работает пока не выйдешь.

    Можно установить Kaspersky Endpoint Security 11
    Ключ от KES 10 подходит к KES 11
    Для KES 10 антивирусные базы вроде не должны сейчас обновляться.

    Можно скачать с сайта
    www.kaspersky.ru/small-to-medium-busines. y/downloads/endpoint
    Kaspersky Endpoint Security 11 для Windows (для рабочих станций и файловых серверов)
    Версия 11.2.0.2254 | Windows | Distributive | Lite encryption

    Чтобы не блокировался вход в ЛК ЕИС Закупок
    lk.zakupki.gov.ru/sso/pcabinet.jsp
    В настройках KES 11 — Общие параметры — Параметры сети
    снять галку с [ ] Проверять защищённые соединения
    (или если не снимать галку можно добавить в Доверенные домены *.zakupki.gov.ru)

    Проверил на виртуальной машине Windows 7 Sp1 x64 (развёрнута с образа ru_windows_7_ultimate_with_sp1_x64_dvd_u_677391.iso)
    Были установлены:
    — КриптоПРО 4.0.9944
    — Континент АП 3.7.7.651

    Установил KES 11.2.0.2254 с ключом от KES 10
    Установил ЭБ
    QuickEB — Порядок быстрой настройки Электронного бюджета, для ГОСТ 2001 и ГОСТ 2012.
    sedkazna.ru/forum.html?view=topic&catid=9&id=1011

    [ ] Использовать не прозрачное проксирование
    В настройках Континент TLS — отключена (галки не стояло)

    Зашёл через IE11 в ЭБ без ошибок на lk2012.budget.gov.ru/udu-webcenter
    Ничего не блокировалось Касперским KES 11 При обновлении IE8 до IE11 были небольшие траблы с КАП 3.7
    Так как в образе шёл IE8
    Обновил Internet Explorer 8 до Internet Explorer 11
    (Установил KB для IE перезагрузился, установил IE11 перезагрузился)
    Windows6.1-KB2533623-x64.msu
    Windows6.1-KB2670838-x64.msu
    Windows6.1-KB2729094-v2-x64.msu
    Windows6.1-KB2731771-x64.msu
    Windows6.1-KB2786081-x64.msu
    Windows6.1-KB2834140-v2-x64.msu
    Windows6.1-KB2639308-x64.msu
    Windows6.1-KB2882822-x64.msu
    Windows6.1-KB2888049-x64.msu
    IE11-Windows6.1-x64-ru-ru.exe

    После установки KB нужных для IE 11 и перезагрузки
    Континент АП — ругнулся:
    VPN клиент — Тест контроля целостности не пройден. Продолжение работы невозможно, обратитесь к системному администратору

    Запуск контроля целостности — Пуск — Код безопасности — Континент АП 3.7 — Контроль целостности
    «C:Program FilesSecurity CodeTerminal Stationngc.exe»
    показывал 9 ошибок

    Выполнил ngc.exe с ключом /b, контрольные суммы пересчитались, где были ошибки заменились на Хеш обновлён
    c:Program FilesSecurity CodeTerminal Stationngc.exe /b

    Запустил VPN клиент без ошибок.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Источник

    Не отображаются таблицы. Хелп!

    • Сообщений: 1583
    • Репутация: 20
    • Спасибо получено: 399

    alex_78 пишет: Добрый вечер, не удалось решить данную проблему? Второй день пытаюсь разобраться, но с http в личный кабинет попасть в ie11 не могу

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Gvinpin
    • —>
    • Не в сети
    • Сообщений: 1863
    • Репутация: 19
    • Спасибо получено: 229

    alex_78 пишет: Добрый вечер, не удалось решить данную проблему? Второй день пытаюсь разобраться, но с http в личный кабинет попасть в ie11 не могу

    Не попадаете по http в лк — это проверить настройки тлс клиента

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Wmffre
    • —>
    • Не в сети
    • Сообщений: 612
    • Репутация: 23
    • Спасибо получено: 174
    Вложения:

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Gvinpin
    • —>
    • Не в сети
    • Сообщений: 1863
    • Репутация: 19
    • Спасибо получено: 229

    Wmffre пишет: Если мешает антивирус (в частности Kaspersky Endpoint Security 10), то прокси в настройках Континент TLS Клиент 2.0.1440.0 и используемого браузера придётся задавать явно.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • ranger
    • —>
    • Не в сети
    • Сообщений: 338
    • Репутация: 1
    • Спасибо получено: 35

    Gvinpin пишет: Или отключить контроль портов 80 и 443.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Gvinpin
    • —>
    • Не в сети
    • Сообщений: 1863
    • Репутация: 19
    • Спасибо получено: 229

    Wmffre пишет: Если мешает антивирус (в частности Kaspersky Endpoint Security 10), то прокси в настройках Континент TLS Клиент 2.0.1440.0 и используемого браузера придётся задавать явно.

    Или отключить контроль портов 80 и 443.

    ranger пишет: Строго НЕ рекомендую следовать данному предложению. Настраивайте исключениями адресов (Дополнительно — Сеть — Настроить исключения)

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • ranger
    • —>
    • Не в сети
    • Сообщений: 338
    • Репутация: 1
    • Спасибо получено: 35

    Gvinpin пишет: Вы про Kaspersky Endpoint Security 10?

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Gvinpin
    • —>
    • Не в сети
    • Сообщений: 1863
    • Репутация: 19
    • Спасибо получено: 229

    Gvinpin пишет: Вы про Kaspersky Endpoint Security 10?

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • dimon
    • —>
    • Не в сети
    • Сообщений: 1
    • Спасибо получено: 0

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • alex_tac
    • —>
    • Не в сети
    • Сообщений: 9
    • Спасибо получено: 2

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Gvinpin
    • —>
    • Не в сети
    • Сообщений: 1863
    • Репутация: 19
    • Спасибо получено: 229

    alex_tac пишет: в KES 10 настройки-сетевой экран-сетевые правила программ-находим континент тлс в папке секурити код- дополнительно-закладка исключения

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Wmffre
    • —>
    • Не в сети
    • Сообщений: 612
    • Репутация: 23
    • Спасибо получено: 174

    Нашёл возможность заходить по https на lk2012.budget.gov.ru/udu-webcenter и открывать содержимое вкладок — но не полностью: cодержимое вкладок отображается, но ЭБ пишет, что сессия истекла, а ссылки открыть документ не открывают документ (В Инструментах разработчика — вкладка «Консоль» можно посмотреть, какие ошибки пишет красным — их много); подписать ничего не пробовал, но думаю, по этой причине кнопка подписать/утвердить не сработает.

    Для этого понадобится chromium-ghost (проверял на 49-й и 72-й версиях).

    1. Создаёте ярлык с параметром —allow-running-insecure-content
    2. Запускаете chromium-ghost через ярлык и в адресной строке вводите chrome://net-internals
    3. В 49-й версии выбираете HSTS, ставите две галочки Include subdomains for STS и Include subdomains for PKP. В строке Domain вводите lk2012.budget.gov.ru
    4. В 72-й версии выбираете Domain Security Policy, ставите галочкe Include subdomains for STS. В строке Domain вводите lk2012.budget.gov.ru, нажимаете кнопку Add
    5. Перезапускаете браузер.

    Если получится обойти ошибки, отображаемые красным в Инструментах разработчика — вкладка «Консоль», то, возможно, всё будет работать в chromium-ghost. Но также возможно, что разработчики сайта ЭБ могли не доработать что-то ещё под https, а также само подписание через КриптоПро ЭЦП Browser plugin.

    Настроить Internet Explorer 11 отобразить содержимое вкладок при входе через https, как в chromium-ghost, не получилось.

    P.S.: А возможно, что это просто сайт Электронного бюджета обновляется в это время и потому частично доступен — потому и ошибки.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • alex_tac
    • —>
    • Не в сети
    • Сообщений: 9
    • Спасибо получено: 2

    alex_tac пишет: в KES 10 настройки-сетевой экран-сетевые правила программ-находим континент тлс в папке секурити код- дополнительно-закладка исключения

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • Gvinpin
    • —>
    • Не в сети
    • Сообщений: 1863
    • Репутация: 19
    • Спасибо получено: 229

    alex_tac пишет: в KES 10 настройки-сетевой экран-сетевые правила программ-находим континент тлс в папке секурити код- дополнительно-закладка исключения

    Еще добавлял Веб-антивирус -> Настройка -> Доверенные веб-адреса «*.budget.gov.ru/*» и оставил это. Видимо срабатывает в комплексе.

    Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    • MotoArhangel
    • —>
    • Не в сети
    • Сообщений: 293
    • Репутация: 19
    • Спасибо получено: 79

    alex_tac пишет: в KES 10 настройки-сетевой экран-сетевые правила программ-находим континент тлс в папке секурити код- дополнительно-закладка исключения

    Еще добавлял Веб-антивирус -> Настройка -> Доверенные веб-адреса «*.budget.gov.ru/*» и оставил это. Видимо срабатывает в комплексе.

    Тоже было добавлено, но увы, даже в комплексе не сработало до отключения контроля портов (

    Источник

Понравилась статья? Поделить с друзьями:
  • Электронный бюджет ошибка подписи
  • Электронный бюджет ошибка tls
  • Электронный бюджет ошибка jinn
  • Электронный бюджет ошибка java
  • Электронный бюджет ошибка 504