Https прокси ошибка сертификата электронный бюджет

23 июль 2020 13:39 — 24 авг 2020 12:34 #16384
от FarWinter

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Всем привет!

Сегодня особенный привет работникам бюджетной сферы. Поговорим о наболевшем. О работе в системе ГИС «Электронный бюджет». Который просто кишит ошибками.

Вот эта ошибка: «crl сертификата сервера не загружен или устарел» , по запросу на которую вы сюда и пришли, она тянется с августа 2020г. Тогда в электронном бюджете произошли большие изменения, и вместе с ними, например, «приклеились» и всякие ошибки, которые до сих пор не могут быть устранены в автоматическом режиме в «полюбившемся» вам континент tls 2.0. Уж извините за сарказм.

Однако, вернёмся к нашим баранам…  Такая у вас сейчас ошибка?

Если вы видите такую ошибку в своём TLS — клиенте, значит нужно установить «список отзыва» вручную

Проблема в том, что ещё 2 года назад программисты УФК говорили, что обычные пользователи не должны выискивать вручную в интернете «рецепты», и всё должно делаться автоматически в Континент TLS 2.0 «по кнопке»:

На этом скрине по задумке авторов — создателей ПО Континент TLS 2.0, мы, пользователи системы «Электронный бюджет», должны при возникновении подобных проблем лишь нажимать кнопку «обновить». Но .. реальность как всегда несколько иная… чем ожидания.

Да, кстати, если при попытке войти в электронный бюджет ПОСЛЕ выбора сертификата пользователя вылезает ошибка вида: «Необходимо обновить CRL серверного сертификата», то рецепт избавления тот же. Читаем внимательно текст НИЖЕ:

1. Перед тем как устанавливать список отзыва, необходимо вручную скачать и установить новый серверный сертификат для сервера «Континент TLS VPN» Инструкция с официального сайта Федерального казначейства . На рис.2 стрелочками указано как это сделать.

2. Теперь переходим к процедуре установки «списка отзыва»

Есть некая ссылка… — Вот она (http://crl.roskazna.ru/crl/)

По ней надо пройти, и вы увидите заголовок:

Сертификаты и Списки аннулированных сертификатов Удостоверяющего центра Федерального казначейства:

Список этот будет меняться с течением времени. Но ссылка работает пока. Это файлы с расширением .CRL на текущий момент их 6. Но не суть важно. Главное понять как их устанавливать. Итак, скачиваем все .CRL — файлы с этой страницы в какую-либо папку:

И правой мышкой, по очереди на каждом файле, нажимаем и выбираем в меню «Установить список отзыва CRL». Следуйте несложным инструкциям после этого (грубо говоря жмём на все вопросы «ОК», «далее» и т.п.)

После этого в TLS — клиенте на закладке «СЕРВЕРНЫЕ СЕРТИФИКАТЫ» вместо зловещего «требуется обновление»  или «не найден» , «не действителен» изменится тут же на «Действителен», и можно работать. Вот такой вот он…  Электронный бюджет… Желаю всем, чтобы это шаманство и вам помогло, ибо мне оно помогло..)

P.S. Данный рецепт  получил от тех.поддержки УФК.

Новая серия увлекательных приключений с любимым СЭД budget.gov.ru. Ошибка validation failed or not avaliable yet. При подписании документа при выборе подписи не видны подписи в Континент TLS или Jinn-Client. Но они есть в сертификатах виндовс и при выборе их ЭБ показывает вам иероглифы и смеются вам в лицо, и jinn client при подписи уходи в бесконечный цикл.

Вы думали проблемы наконец-то кончились? А они только начались. Вы перешли на настроили континент TLS и КриптоПро и ходите уже в личный кабинет по адресу lk2012.budget.gov.ru .

Начнем с — validation failed or not avaliable yet.

Ошибка достаточно проста и бывает не всегда, касается она приблуды под названием — eXtended Container. Она видимо ставится в комплекте с Континент TLS клиент 2.0.14, но не в том виде который ожидает Jinn-Client. Идем в установку и удаление программ, находим eXtanded Container 1.0.2.2 или подобное. Ставим eXtanded Container 1.0.2.2 из набора того Джин клиента что у вас стоит, там же должен быть ключ.

Если нет ключа возможно этот пройдет. Клац.

лицензионный ключ E6FV-00BC-CLDE-00BC-0A49-0000-0009

В программах и компонентах будет что-то типа XC. Тогда ошибка validation failed or not avaliable yet возможно исчезнет.

Jinn-Client показывает иероглифы при подписи и виснет или нет подписей в списке на флешке.

Эта проблема касается только подписей по ГОСТ 2012 и происходит в lk2012.budget.gov.ru . Насколько я понял связанно это с тем что казначейство выдало подписи по гост 2012, но не совсем те. Возможно в следующий раз проблема уже не проявится.

Вы кстати знаете где смотреть какой ГОСТ у вашей подписи?

Так выглядит подпись с ГОСТ2012, очевидно для 2001 в этой секции будет ГОСТ 2001

Но сейчас надо что-то делать. Решительно качаем конвертер для подписей там есть инструкции. Если не доверяем мне идем на сайт читаем, качаем. Ставить ничего не надо. Распаковываем архив, запускаем.exe файл. Если в крипто про подписи установлены верно в появившимся окне будет выбор из всех подписей с пометками кто какого госта (если есть проблемы с КриптоПРО рекомендую ).

Важно, при конвертации с вас спросят поставить пароль даже если его не было. Отказаться нельзя, сойдет хоть пробел. Жмем далее и выбираем на какую флешку хоронить подпись. Появятся два файла с названием TE.cer и TEcont.p15. Переименовывать их нельзя и как следствие на одну флэху две подписи не запихать. Если кто знает как это провернуть буду благодарен за ответ в комментах.

Ну и при подписании документа не забываем в Jinn Client выставить свой пароль в поле — Пароль криптоконтейнера. Насчет галки «запомнить» не уверен, потому что черт ее знает где ее потом отжать если что.

Вот они, внизу.

Собственно на этом все, на этом Jinn Client должен перестать вам показывать иероглифы. Радуемся жизни и ждем новых подстав от майора Пейна.

— Бюджетном планировании и их решения.

1.
При входе в личный кабинет выдает окно с предупреждением: «Возникла проблема с сертификатом безопасности этого веб-сайта

«.

Решение:
Необходимо настроить Internet Explorer. Для этого нажимаем на значок шестеренки

в верхнем правом углу, потом из выпадающего списка Свойства браузера
.

В открывшемся окне переходим на вкладку Безопасность

Выбираем Надежные сайты
и жмем расположенную ниже кнопку Сайты
.

Добавляем *://ssl.budgetplan.minfin.ru
в поле сверху и жмем Добавить
.

2
. Окно «Вставьте ключевой носитель
«

Решение:
Проверить, вставлен ли ваш flash-накопительruTokeneToken с ключевой информацией. Если он на месте и работает корректно — установить сертификат. Можно воспользоваться
.

3
. Не удается отобразить эту страницу.

Решение:
Проверить версию браузера. Для корректной работы нужен internet explorer 11.0 или аналог с поддержкой TLS GOST. Чтобы проверить версию internet explorer нужно нажать на шестеренку
, в открывшемся списке выбрать последнюю строчку — О программе
.

Проверить корректность установки сертифицированной версии криптопровайдера КриптоПРО CSP (на момент написания статьи это версия 3.9 и 4.0).

Проверить наличие других криптопровайдеров, установленных вместе с КриптоПРО CSP (возможен конфликт).

Проверить настройку антивирусов и брандмауэров. Фильтрация https трафика должна быть отключена, либо адрес портала должен быть в исключениях.

Но это неисчерпывающий список проблем с которыми можно столкнуться в процессе работы на портале Бюджетного планирования. Для более детального анализа можете обратиться к нам за удаленной помощью (контакты в верхнем правом углу сайта).

4.
После выбора сертификата появляется окно ввода логина и пароля.

Решение:
Появление этого окна говорит о том, что пользователь, чей сертификат вы выбрали, не зарегистрирован в системе. Система сверяет СНИЛС пользователя, указанный в сертификате (в поле субъект), со СНИЛСом, указанном при регистрации пользователя в системе. Были случаи, когда при регистрации допускали ошибку в СНИЛСе, для уточнения можно обратиться по бесплатному многоканальному номеру техподдержки 8 800 350-02-18.

5.
Не удается отобразить эту страницу. Включите протоколы TLS 1.0, TLS 1.1 и TLS 1.2

Решение:
Чаще всего эта ошибка возникает из-за проблем с криптопровайдером КриптоПРО CSP и некорректной настройкой антивирусного программного обеспечения. Для решения этой проблемы примените рекомендации из пункта 3.

Настройка АРМ Электронного бюджета происходит в несколько этапов, они не сложные, но требуют внимательности. Делаем все по инструкции по настройке электронного бюджета. Коротко и по делу…

Электронный бюджет настройка рабочего места

Корневой сертификат электронный бюджет

Создайте папку key в Моих документах, чтобы хранить в этой папке скаченные сертификаты:

На сайте http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ в меню ГИС -> Удостоверяющий центр -> Корневые сертификаты, необходимо скачать «Корневой сертификат (квалифицированный)» (см. рисунок), либо если вами была получена флешка с сертификатами скопируйте их с папки Сертификаты.

Сертификат Континент TLS VPN

Второй сертификат который необходимо скачать, это сертификат Континент TLS VPN, но я не смог найти на новом сайте roskazna, поэтому ставлю ссылку со своего сайта. Скачиваем сертификат Континент TLS VPN в папку key, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.

Устанавливаем скаченный Корневой сертификат (квалифицированный) для работы с электронным бюджетом.

В меню ПУСК -> Все программы -> КРИПТО-ПРО -> запустите программу Сертификаты.

Перейдите в пункт Сертификаты как показано на рисунке ниже:

Заходим в меню Действие — Все задачи — Импорт, появится окно Мастер импорта сертификатов — Далее — Обзор — Находим скаченный Корневой сертификат (квалифицированный)
в нашем случае он находиться в Моих документах в папке key

Если все сделали правильно, то корневой сертификат УЦ Федерального казначейства появиться в папке сертификаты.

Установка «Континент TLS Клиент» для работы с электронным бюджетом

Continent_tls_client_1.0.920.0 можно найти в интернете.

Распаковываем скаченный архив, заходим в папку CD и запускаем ContinentTLSSetup.exe

Из пункта нажимаем на Континент TLS Клиент KC2 и запускаем установку.

Принимаем условия

В папке назначения оставляем по дефолту

В окне запуск конфигуратора, ставим галочку на Запустить конфигуратор после завершения установки.

При установке появиться окно Настройка сервиса:

Адрес — указываем lk.budget.gov.ru

Сертификат — выбираем второй сертификат скаченный ранее в папке key.

Нажимаем ОК и завершаем установку, Готово.

На запрос о перезагрузке операционной системы отвечаем Нет.

Установка средства электронной подписи «Jinn-Client»

Скачать программу Jinn-Client можно в интернете.

Заходим в папку Jinn-client — CD, запускаем setup.exe

Нажимаем из списка Jinn-Client, запускается установка программы

Не обращаем внимания на ошибку, нажимаем Продолжить, Далее, принимаем соглашение и нажимаем кнопку Далее.

Введите выданный лицензионный ключ

Устанавливаем программу по умолчанию, нажимаем Далее

Завершаем установку, на вопрос о перезагрузке операционной системы отвечаем Нет

Установка модуля для работы с электронной подписью «Cubesign»

Если будет нужен архив с программой, пишите в комментариях.

Запускаем установочный файл cubesign.msi

Настройка браузера Mozilla Firefox для работы с Электронным бюджетом.

1. Откройте меню «Инструменты» и выберите пункт «Настройки».

2. Перейти в раздел «Дополнительные» на вкладку «Сеть»

3. В секции настроек «Соединение» нажать кнопку «Настроить…».

4. В открывшемся окне параметров соединения установить значение

«Ручная настройка сервиса прокси».

5. Задать значения полей HTTP-прокси: 127.0.0.1; Порт: 8080.

6. Нажать кнопку «ОК».

7. В окне «Настройки» нажать кнопку «Ок».

Вход в личный кабинет Электронного бюджета

Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.

Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.

Распространенные ошибки при подключении к ГИИС

«Электронный бюджет
»

При возникновении проблем с подключением к ГИИС «Электронный бюджет» необходимо проверить настройки:

1. вход в личный кабинет осуществляется по ссылкеhttp://
lk
.
budget
.
gov
.
ru
/
udu
—
webcenter
;

2. проверить настройки«Континент TLSVPNКлиент».

Открыть конфигуратор настроек (Пуск >Все программы > Код Безопасности >Client> Настройка Континент TLSклиента), «Порт»должно быть указано значение 8080
, «Адрес»-lk.
Отметки «Использовать внешний прокси-сервер» не должно быть, если организация не использует внешний прокси, «Требовать поддержку RFC 5746» можно убрать.

После добавления сертификата Континента TLSв поле «Сертификат»должно быть указано «<»;

Рисунок 1. Настройка сервиса

3. проверить настройки обозревателя.

На примере браузера Mozilla FireFox, запустить обозреватель, открыть параметры соединения (Главное менюбраузера «Инструменты»>«Настройки»> вкладка «Дополнительные»> вкладка «Сеть»> кнопка «Настроить»).Выбрать «Ручная настройка сервиса прокси», в поле «HTTP прокси»указать значение 127.0.0.1, «Порт»- 8080. Поставить отметку «Использовать этот прокси-сервер для всех протоколов».

Вполе«Не использовать прокси для» не должно быть указано значение 127.0.0.1.

Рисунок 2. Параметры соединения

Типичные ошибки при подключении к ГИИС

«Электронный бюджет
»

Варианты решения: 1) Отключить антивирус. В случае решения проблемы – изменить параметры антивируса 2) Проверить настройки TLS и обозревателя.

2.
403 Доступ запрещен. Сертификат сервера отличается от заданного в настройках. Отличается длина сертификатов.

Решение: Проверить указанный в настройках TLS сертификат по наименованию в строке. Должно быть «<».

3.
Не выдает окно выбора сертификата.

Решение: Убрать галочку «Требовать поддержку RFC 5746» если стоит. В противном случае проверить остальные настройки.

4.
403 Доступ запрещен. Не найден корневой сертификат.

Решение: Повторная установка сертификата УЦ Федерального казначейства (если был уже установлен).

Для WindowsXP:

Пуск >Выполнить>mmc>консоль>добавить или удалить оснастку>добавить «сертификаты»(Рис. 3) >моей учетной записи>Готово >ОК>развернуть список >открыть строку «доверенные корневые центры» — «сертификаты»>на пустом месте окна с сертификатами нажать правую кнопку мыши и выбрать (Рис. 4)>все задачи >импорт>

Рисунок 3

Рисунок 4

Для Windows 7:

Пуск >Выполнить>mmc>файл>добавить или удалить оснастку>добавить оснастку «сертификаты» (Рис. 5)>добавить>моей учетной записи>Готово>ОК>развернуть содержимое и встать на строку «доверенные корневые центры»- «сертификаты» (Рис. 6)>на пустом месте окна с сертификатами нажать правую кнопку мыши и выбрать>все задачи >импорт>выбрать нужный сертификат и установить.

Рисунок 5

Переход на «Электронный бюджет» является требованием времени и муждународных стандартов. По мнению Министра финансов РФ Силуанова А. Г.
создание «Электронного бюджета» даст «возможность усиления подотчетности органов государственной власти перед обществом, а значит, повышения прозрачности и эффективности использования бюджетных средств».

Современная Россия переживает один из активнейших этапов развития информационного общества, построения электронного государства, электронного правительства.

Вопросы информатизации уже коснулись и сферы управления общественными финансами. До 2015 года система электронного бюджета объединит все министерства и ведомства РФ и все организации, входящие в их структуру. Президент РФ в Бюджетном послании на 2012 – 2014 гг., поставил задачу Правительству РФ о необходимости утверждения создания и развития интегрированной информационной системы управления общественными финансами «Электронный бюджет», электронный документ которой можно увидеть на официальном сайте Министерства финансов РФ – http//www.minfin.ru.

Говоря об актуальности темы нужно отметить что, концепция создания и развития государственной интегрированной информационной системы управления общественными финансами «Электронный бюджет» одобрена Распоряжением Правительства РФ от 20.07.2011 № 1275-р. Концепция разработана в соответствии с положениями Программы Правительства РФ по повышению эффективности бюджетных расходов на период до 2012 года, утвержденной Распоряжением Правительства РФ от 30.06.2010 № 1101-р. Концепция создания и развития системы «Электронный бюджет» предусматривает пятилетний срок реализации – до 2015 года.

По мнению Перцова Л. В.
«Электронный бюджет» предназначен для обеспечения открытости, прозрачности и подотчетности деятельности органов государственной власти и органов местного самоуправления, повышения качества финансового менеджмента организаций сектора государственного управления и создания условий для наиболее эффективного использования бюджетных средств и активов публично-правовых образований за счет формирования единого информационного пространства, применения информационных и телекоммуникационных технологий в сфере управления общественными финансами — что и является основной целью создания и развития «Электронного бюджета».

Внедрение системы электронный бюджет должно достичь три взаимосвязанные цели.

Во-первых
, сделать открытым не только результат финансово – хозяйственной деятельности, но и сам процесс принятия решения. Не только открыть документы – отчетные данные, проекты, прогнозы, но и дать понять гражданам логику принятия решений.

Вторая цель
– связать финансовую информацию с конечными результатами деятельности органов власти, сделать ее доступной для конкретного пользователя.

Третья цель
– переход от локальных информационных систем каждого учреждения, к использованию так называемых облачных технологий, которые создают единую систему для всех участников бюджетного процесса по единым правилам. «У нас сейчас в бюджетном учреждении на каждом столе стоит персональный компьютер, который, по сути, закрывает всю сеть, не дает возможности пользователям участвовать в едином пространстве, которое может быть создано при помощи облачных технологий. Более 20 000 учреждений на федеральном уровне расходуют миллиардные средства для приобретения, доработки и ежегодного сопровождения бухгалтерских программ.

Так какие же все-таки можно выделить преимущества и недостатки создания «Электронного бюджета»? К преимуществам можно отнести, следующее:

• создание «Электронного бюджет» поможет унифицировать и упростить, составление и представление регламентированной отчетности, тем самым, исключит необходимость многократного ввода информации вручную;
• создания «Электронного бюджета», будет способствовать переходу на юридически значимый документооборот в сфере управления общественными финансами;
• будет автоматизирована процедура обработки документов и контроль над исполнением поручением, тем самым будет создано централизованное, современное хранилище нормативной и иных нормативно-правовых актов в сфере бюджетного правоотношения.
• экономия средств на закупке и поддержке программного обеспечения для проектирования и исполнения бюджета;
• ускорение прохождения документов за счет организации безбумажного документооборота с применением ЭЦП между учреждением и его главным распорядителем или финансовым органом;
• возможность работы по проектированию и исполнению бюджета совместно со своими подведомственными в учреждениями в единой базе данных;
• возможность анализа хода проектирования и исполнения бюджета с любой степенью детализации в режиме онлайн;
• контроль над деятельностью главных распорядителей бюджетных средств и государственных (муниципальных) учреждений в режиме онлайн;
• возможность контролировать процессы планирования исполнения бюджета со стороны населения;

Недостатком системы или точнее говоря проблемой реализации системы «Электронного бюджета», является то, что:

• отсутствие необходимого технического оснащения. Трудно представить полноценную интеграцию различных организаций в рамках построения электронного бюджета, если часть из них работает на современном оборудовании и современных программных продуктах, а другая часть использует устаревшую технику и программы прошлого века.
• Второй проблемой, ссылаясь на интервью Дмитрия Вахрушева, члена экспертной группы при Комиссии по публичному обсуждению вопросов создания и развития информационных технологий в сфере управления общественными финансами Министерства финансов РФ, можно сказать, является отсутствие программного обеспечения. Как заявляет сам Дмитрий Вахрушев: «Переход на новое программное обеспечение всегда тяжело воспринимается специалистами в учреждениях. Я очень часто сталкивался при замене одного программного продукта на другой с элементарной проблемой, когда бухгалтер не может найти кнопку, которую нажимал раньше … надо грамотно организовать обучение персонала на этапе внедрения и создать качественную систему поддержки».
• Третья проблема состоит в следующем – каждый субъект РФ живет и развивается по своему, отличному от всех остальных пути, имеет свою специфику. Если мы будем применять к каждому региону одну и ту же методику, это вряд ли даст результаты. Очень важно чтобы внедренная система была действительно востребована на местах, а главное – работала. Чтобы в регионах была заинтересованность в «Электронном бюджете», он должен решать управленческие задачи субъекта РФ, а также учитывать специфику каждого региона. Нужна адаптация системы под нужды конечных пользователей, в данном случае – под нужды публично-правовых образований (субъектов РФ и муниципальных образований). Такую адаптацию можно проводить намного эффективнее, если региональный сегмент «Электронного бюджета» будут создавать региональные разработчики.
• Четвертая проблема – неготовность российских разработчиков программного обеспечения включиться в работу по созданию компонентов системы «Электронный бюджет» из-за узкой специализации, т.е., когда одна компания занимается только государственными закупками, другая – только бюджетным учётом или отчётностью, третья – только казначейским учётом. В Связи с этим для решения задач стоящих в рамках концепции «Электронный бюджет» разработчик должен быть компетентен во всех вопросах, в том числе увязки всех систем (государственных закупок, бюджетным учетом и контролем) в одну.

Таким образом, создания «Электронного бюджета» создаст как благоприятные условия для выработки единой методологии проектирования и исполнения бюджета, так и некоторые «издержки».

Не заходит на сайт ssl.budgetplan.minfin.ru

Сайт ssl.budgetplan.minfin.ru является очень важным для работы бухгалтеров любой отечественной бюджетной организации, и обычно первичная настройка не вызывает особых проблем. Тем не менее, периодически случаются ситуации, когда приходится столкнуться с какой-нибудь непредвиденной ошибкой — и в этой статье мы постараемся ответить на наиболее часто возникающие.

Ошибка «Не удается отобразить эту страницу»

Если при заходе на сайт ssl.budgetplan.minfin.ru появляется следующая ошибка:

Не удается отобразить эту страницу

Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://ssl.budgetplan.minfin.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.

Первым делом нужно проверить, что в системе присутствует установленный КриптоПро CSP с активной лицензией. Затем сверяем соответствие всех его настроек, как это указано в соответствующей инструкции (см. скриншот ниже).

Если все верно, то для решения проблемы нужно выполнить следующую команду с правами администратора:

И после этого все должно заработать.

P.S: Так же в комментариях подсказывают, что простая переустановка КриптоПро может помочь решить данную проблему.

Ошибка «Прокси сервер не отвечает»

Если Вы уверены, что проблема не в прокси сервере, то в таком случае, чаще всего замешан установленный на компьютере антивирус. Для проверки, стоит отключить антивирус, и посмотреть, пропала ли ошибка, или нет.

Про то, как бороться с данной ошибкой при установленном антивирусе Kaspersky Endpoint Security 11, у нас есть отдельная статья.

Была ли эта статья Вам полезна?

Комментарии к статье (21)

• Алексей
  • 28.04.2020 12:38

  Спасибо! Помогло.
  Общие параметры — Параметры сети — Проверять защищенные соединения.

  Несколько дней не могли зайти. Серьезная ошибка № 0х80070005 и сразу перезагрузка. Всё перепробовали, и вот чудо, убрали «галочки» на TLS 1.1 и TLS 1.2 и зашли

  Нужно обновить КриптоПРО CSP до версии КриптоПРО CSP 4.0.9944 или выше.
  Старую версию КриптоПРО 4.0 удалять не нужно, запустить CSPSetup.exe и нажать ДА (т.е. обновить)

  Несколько лет Электронный Бюджет и Бюджетное Планирование работали через одно место.
  После установки всё летает и ЭБ, и БП, и ГМУ.

  В дополнение к предыдущему своему сообщению. В Спутнике при проверке КриптоПро плагин «Плагин недоступен Плагин не загружен » При этом в IE все работает.

  Спутник работает на движке Chromium, по этому сравнивать его работоспособность нужно не с IE, а с Google Chrome. В свою очередь, Google Chrome работать с электронным бюджетом не может.

  В инструкции по электронному бюджету от 5 февраля 2019 года так и сказано:

  При работе в системе с использованием криптопровайдера КриптоПро CSP вход в Личный кабинет Электронного бюджета возможен только через веб-обозреватель Internet Explorer с помощью протокола «https».

  В IE 11 бюджетное планирование работает. Установил Спутник — выдает ошибку: «Этот сайт не может обеспечить безопасное соединение
  На сайте ssl.budgetplan.minfin.ru используется неподдерживаемый протокол.

  Переустановил плагин КриптоПро. Настройки Спутник берет из IE. но вот походу не все. Как бы бюджетное планирование на Спутнике запустить.

  Отключил антивирус и зашло (АВГ)

  Возможно, проблема в антивирусе.
  Попробуйте отключить антивирус и зайти.
  Конкретно, некоторые антивирусы блокируют подключение по SSL2. Попробуйте отключить эту блокировку

  Здравствуйте! С какого числа требуется ОГРН в сертификате?

  Доброго дня! Коллеги, всё выше перечисленное не помогло. не получается настроить Электронный бюджет-бюджетное планирование на Windows-10 с браузером IE11, что только не пробовал, подскажите если кто работает на WIN-10 где собака зарыта?
  При входе именно сообщение браузера:
  Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://ssl.budgetplan.minfin.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.

  в сертификате должен быть ОГРН

  Сергей подскажите разобрались с проблемой если да что помогло

  Источник

  ssl.budgetplan.minfin.ru — Вход по сертификату

  
  Для возможности входа в личный профиль портала необходимо подключиться к сервису через электронную подпись. Для этой цели рекомендуют использовать специальный браузер и плагин КриптоПро ЭЦП, который в автоматическом режиме создает и проверяет стандартные и усовершенствованные подписи. Ссылка на скачивание программы находится на главной странице портала.

  После установки плагина КриптоПро необходимо подключить к нему сертификат, который предварительно размещен на USB носителе. Когда завершится синхронизация данных и произойдет копирование ЭЦП, можно переходить на портал бюджетного планирования и нажимать на кнопку «Вход по сертификату». На следующем этапе необходимо выбрать профиль для авторизации, после чего согласиться с политикой обработки персональных данных.

  Если возникают ошибки при авторизации, рекомендуют проверять правильность настройки плагина и сведения о сертификате. СНИЛС и другие персональные данные должны соответствовать действительным значениям.

  Создание и ведение бюджетной сметы

  Процесс формирования БС происходит в несколько этапов, начиная от ввода данных и согласования расходов, заканчивая подписанием и утверждением сметы. Рассмотрим основные шаги:

  1. Вначале происходит загрузка документации БС. Для этой цели можно заполнять данные вручную или импортировать готовый файл, после чего запись появляется в реестре.
  2. Затем проводят аргументацию расходов и формируют предварительные предложения на закупку.
  3. На следующем этапе БС отправляется на согласование. Ответственный орган присылает мотивированный ответ с рекомендациями, поправками и замечаниями.
  4. После согласования сметы происходит ее подписание, после чего она закрепляется в электронном реестре.

  Формирование проектов бюджетных смет

  Процесс создания и утверждения проектов бюджетных смет занимает длительный промежуток времени, поскольку все действия требуют тщательной проверки. Как создается проект БС:

  1. Добавление готового проекта или использование доступного шаблона на портале.
  2. Заполнение детальной информации, включая сметы и строки кода бюджетной классификации из росписи, реестра расходных обязательств.
  3. Добавление строк по дополнительному финансированию проекта.
  4. Редактирование текущих вариантов проектов, внесение изменение и согласование.
  5. Утверждение строк кода, смет и обоснованности проектов.

  Процесс утверждения происходит выборочно для отдельных проектов или массово для большинства выбранных разделов БС. Для начала ответственный человек должен выделить новые строки и отправить их на согласование с помощью нажатия на одноименный пункт. После этого компетентный представитель власти получит уведомление и проверит БС. Когда сведения обновятся, у строк появится статус «Не/Согласовано», в зависимости от принятого решения.

  Если проекты БС отклонили, необходимо провести редактирование данных с учетом комментариев, после чего отправить строки на повторную проверку.

  Рекомендации для улучшения навыков работы

  На платформе проводятся регулярные вебинары, предназначенные для улучшения навыков работы с порталом бюджетного планирования. Эксперты рассказывают о правильности использования функционала сервиса, а также проводят мастер-классы и отвечают на вопросы зрителей. Зарегистрироваться для участия в трансляции можно на сайте Минфина РФ. От пользователя требуется следующая информация:

  • название интересующего вебинара;
  • email, имя, и фамилия.

  После запуска трансляции и непосредственно перед созданием комнаты вебинара на адрес электронной почты придет уведомление с деталями для авторизации.

  Источник

  Единый Центр Электронно Цифровой Подписи

  В статье рассмотрено подключение к бюджетному планированию Электронного бюджета. Только самое главное.

  Необходимое программное обеспечение для работы в системе бюджетного планирования Электронного бюджета:

  1. Браузер Internet Explorer 11;
  2. КриптоПро CSP;

  Настройка браузера Internet Explorer для работы с бюджетным планированием Электронного бюджета

  Необходимо зайти в свойство обозревателя -> Безопасность -> Надежные сайты -> Сайты

  

  Добавить ссылку https://ssl.budgetplan.minfin.ru/ в надежные сайты

  

  Корневой сертификат

  Скачать корневой сертификат http://ssl.budgetplan.minfin.ru/CAMinfin.cer

  Установить корневой сертификат в следующее хранилище: Доверенные корневые центры сертификации

  Вход в подсистему бюджетного планирования Электронного бюджета

  Вход в подсистему бюджетного планирования Электронного бюджета находиться по ссылке https://ssl.budgetplan.minfin.ru/bp/

  При входе в систему бюджетного планирования будет запрошен сертификат, выберите необходимый сертификат.

  

  

  Проблемы при подключении к бюджетному планирования Электронного бюджета:

  Сертификат безопасности этого веб-сайта не был выпущен доверенным центром сертификации

  Решение: Скачать корневой сертификат http://ssl.budgetplan.minfin.ru/CAMinfin.cer

  Установить корневой сертификат в следующее хранилище: Доверенные корневые центры сертификации

  Internet Explorer показывает чистую страницу или Не удается отобразить эту страницу

  Решение: Проверьте версию Internet Explorer, она должна быть не ниже 10 версии.

  Не удалось получить свойство «getStore» ссылки, значение которой не определено или является NULL

  Решение: Обновить Internet Explorer до 11 версии.

  Источник

  ssl.budgetplan.minfin.ru и ГОСТ 2012

  • Сообщений: 33
  • Спасибо получено: 4

  Коллеги!
  Если тема уже существует, прошу больно не пинать. не нахожу ответа на свою проблему

  Короче говоря, сегодня получил злосчастный ЭЦП по госту 2012 и не могу подключиться к ssl.budgetplan.minfin.ru/ !
  Просто после окон с выбором сертификата вылетает окно с предложением ввода логина и пароля!

  а по с ЭЦП по ГОСТУ 2001 всё работает!
  корневые 2012 года конечно стоят .. TLS 1.2 включал/отключал . что ещё копнуть?

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • dadhi
  • Автор темы —>
  • Не в сети
  • Сообщений: 33
  • Спасибо получено: 4

  Вложения:

  

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Wmffre
  • —>
  • Не в сети
  • Сообщений: 612
  • Репутация: 23
  • Спасибо получено: 174

  dadhi пишет: не могу подключиться к ssl.budgetplan.minfin.ru/ !
  Просто после окон с выбором сертификата вылетает окно с предложением ввода логина и пароля!

  а по с ЭЦП по ГОСТУ 2001 всё работает!
  корневые 2012 года конечно стоят .. TLS 1.2 включал/отключал . что ещё копнуть?

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • diablothebest
  • —>
  • Не в сети
  • Сообщений: 27
  • Спасибо получено: 6

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • ViktorGRBS
  • —>
  • Не в сети
  • Сообщений: 116
  • Репутация: 1
  • Спасибо получено: 8

  dadhi пишет: вылетает сообщение
  см. скрин.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • _Nik_
  • —>
  • Не в сети
  • Сообщений: 29
  • Спасибо получено: 3

  Вложения:

  

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Alex_04
  • —>
  • Не в сети
  • ТОФК
  • Сообщений: 1927
  • Репутация: 45
  • Спасибо получено: 296

  _Nik_ пишет: Перевыпустил сертификат на юр лицо 2012 гост

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • _Nik_
  • —>
  • Не в сети
  • Сообщений: 29
  • Спасибо получено: 3

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • _Nik_
  • —>
  • Не в сети
  • Сообщений: 29
  • Спасибо получено: 3

  Вложения:

  

  

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Wmffre
  • —>
  • Не в сети
  • Сообщений: 612
  • Репутация: 23
  • Спасибо получено: 174

  _Nik_ пишет: Перевыпустил сертификат на юр лицо 2012 гост при попытке зайти на ssl.budgetplan.minfin.ru пишит то, что на картинке, корневые вроде бы все стоят.

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • _Nik_
  • —>
  • Не в сети
  • Сообщений: 29
  • Спасибо получено: 3

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Wmffre
  • —>
  • Не в сети
  • Сообщений: 612
  • Репутация: 23
  • Спасибо получено: 174

  _Nik_ пишет: ssl.budgetplan.minfin.ru я его добавл на авось так как так и не заходит

  прокси в IE11 должно быть отключено, https:// ssl.budgetpan.minfin.ru должен быть добавлен в Надежные узлы, настройки этой зоны безопасности такие же, как для zakupki.gov.ru.

  После отключения прокси и перезагрузки компьютера попробуйте более детально описать (приложить скриншоты), что значит «Не заходит». Сертификат пользователя даёт выбрать?

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • _Nik_
  • —>
  • Не в сети
  • Сообщений: 29
  • Спасибо получено: 3

  Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  Источник

Можно попробовать удалить все сертификаты, установленные в Windows 7, а вместо них установить сертификаты с другого компьютера или же с точки восстановления этого же компьютера до произошедших изменений.

Сначала только через Криптопро CSP удалите все контейнеры закрытых ключей, хранимые в реестре. В тестовых целях вместо них используйте контейнеры закрытых ключей, хранимые на флэшке.

Все сертификаты, установленные в Windows 7, хранятся в следующих ветках реестра:

1. HKEY_CURRENT_USERSoftwareMicrosoftSystemCertificates
2. HKEY_CURRENT_USERSoftwarePoliciesMicrosoftSystemCertificates
3. HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificates
4. HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftSystemCertificates

Соответственно, перед их удалением на всякий случай необходимо сделать точку восстановления системы, а также вручную каждую из них лучше экспортировать в reg-файл. Потом 2-ую и 4-ую ветки (Policies) можно удалять полностью, а в 1-ой и 3-ей ветке удалять каждую подветку SystemCertificates вручную (на какой-то подветке необходимо будет дать полные права пользователю для удаления). Импортировать будем только HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificates с другого компьютера, либо из точки восстановления этого компьютера.

Из точки восстановления можно достать всю ветку HKLMSoftware с помощью программы
Shadow Explorer
(скачать можно portable версию). Запустив, выбираете системный диск и дату точки восстановления. HKLMSoftware хранится в файле «SOFTWARE» (без расширения), который находится в папке C:WindowsSystem32Config . Export-ируете этот файл себе на диск в свою папку. Далее раскрываете ветку HKEY_LOCAL_MACHINE текущего реестра и загружаете этот файл SOFTWARE через «Файл» —> «Загрузить куст» под именем, допустим, «11111». Далее находите ветку HKEY_LOCAL_MACHINE11111MicrosoftSystemCertificates и экспортируете её в reg-файл. Далее в этом reg-файле с помощью блокнота заменяете «HKEY_LOCAL_MACHINE11111MicrosoftSystemCertificates» на «HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificates». После этого импортируете измененный reg-файл в текущий реестр.

Прикладываю архив с рег-файлом ветки «HKEY_LOCAL_MACHINESOFTWAREMicrosoftSystemCertificates» Windows 7 Корпоративная, установленной на вирутальной машине, которую я потом использую для создания образов Windows 7 в моём УФК.  

Обратите ВНИМАНИЕ: в Вашей Windows 7 могут быть программы, которые устанавливали свои сертификаты при установке. После замены всех сертификатов Windows на эталонные с другого эталонного компьютера, эти программы возможно придётся переустанавливать, так как без установленного сертификата они могут не работать.

Если портал https://fzs.roskazna.ru не открывается — в первую очередь обратите внимание на ссылку, по которой Вы пытаетесь зайти и на установленное ПО на Вашем компьютере. Бывают случаи — когда антивирус блокирует работу сайта. Попробуйте временно приостановить работу антивируса.

Для успешной работы и подачи Заявления на получение ЭЦП через портал — нужно придерживаться нескольких требований:

1 — Должен быть заключен Договор присоединения (Соглашение) к регламенту УЦ ФК с территориальным органам Федерального казначейства — по местонахождению Заявителя.
2 — Открывается сайт только по ссылке https://fzs.roskazna.ru/ через «http://» не открывается
3 — Для работы используется только браузер Internet Explorer! 9 версии и выше.
4 — КриптоПро CSP 4.0 (получить дистрибутив и лицензию можно в казначействе, или скачать на официальном сайте https://www.cryptopro.ru/ 3 месячную демо версию)
5 — КриптоПро ЭЦП BrowserPlugin.

Если не входит на FZS: 13 комментариев

Для работы используется только браузер Internet Explorer! 9 версии и выше.

Вот выше браузер 11 версии уже не поддерживает как надо КриптоПро ЭЦП BrowserPlugin.

И все одно получается, что на сам сайт он заходит! Но далее скажем адрес:
https://lk-fzs.roskazna.ru/private/requests/new
Он уже так же не видит и мы опять в тупике!

Все условия соблюдены, но зайти не удается.

Только если убрать галочку с TLS 1.2 тогда появляется окно с предложением выбора сертификата. Дальше «не удается отобразить страницу»

В чем может быть проблема?

Win 7 x64, КриптоПро CSP 4, ЭЦП-плагин, IE 11.

Источник

fzs.roskazna.ru Не удается отобразить эту страницу

При входе на сайт https://fzs.roskazna.ru/ Не удается отобразить эту страницу. Зайти с той же мозилы по этой ссылке у Вас не получится )))
Первым делом обратите внимание на браузер, которым Вы пользуетесь.
Для продления или изготовления новой ЭЦП мы использовали рекомендуемый для этих целей браузер IE 11 версии, но вот незадача — увидели ошибку:

Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://fzs.roskazna.ru . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта

В первую очередь обратите внимание на установленный на вашем компьютере антивирус, если у Вас стоит Kaspersky Endpoint Security для Windows — то здесь несколько решений. Самое простое, приостановить работу антивируса на время работы с сайтом fzs.roskazna.ru

Или отключить проверку защищенного соединения в настройках.

Убрать чекбокс «Проверять защищенные соединения»

Не забудьте сохранить настройки в касперском, после этого пробуйте еще раз зайти на сайт.

Видеоинструкция:

Источник

Не могу войти в личный кабинет roskazna

• Сообщений: 38
• Репутация: 1
• Спасибо получено: 3

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• lemmoff
• —>
• Не в сети

• Сообщений: 12
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• VladimirZH
• —>
• Не в сети
• Финансовый отдел администрации ЮМР

• Сообщений: 26
• Спасибо получено: 2

Здравствуйте, задам здесь свой вопрос по порталу. Возникла проблема со входом с нового пк Win 10, IE 11. При входе на портал выдается сообщение
«Этот веб-сайт не защищен
Это может означать, что кто-то пытается вас обмануть или перехватить информацию, которую вы отправляете на сервер. Вы должны закрыть этот сайт немедленно.
Закрыть эту вкладку
Подробнее
Сертификат безопасности веб-сайта является небезопасным.
Код ошибки: 0

Скриншот прилагаю. Кто-нибудь может подсказать как решить данную проблему, перепробовал кучу вариантов от настройки и.е., до удаления антивируса, отключения брандмауера, но ничего не помогает.

Источник

fzs.roskazna.ru не удается отобразить страницу (Не открывается сайт)

При работе с сайтом fzs.roskazna.ru у некоторых пользователей могут возникнуть случаи, когда не удается отобразить нужную страницу. Эта проблема вполне решаема. Первым делом стоит обратить внимание на адрес ресурса, который используется, и программное обеспечение на компьютере. Например, очень часто работу с сайтом блокирует установленный на ПК антивирус. Можно попробовать приостановить его действие на время.

Что делать, если не открывается сайт fzs.roskazna.ru

Для успешной работы сайта и подачи заявления на получение электронно-цифровой подписи (ЭЦП) на нем нужно учитывать следующие моменты:

1. Должен быть заключен договор присоединения (соглашения) к регламенту УЦ ФК с территориальным органом Федерального казначейства по местоположению заявителя.
2. Сайт открывается только через «https://» (рабочая ссылка — https://fzs.roskazna.ru). Через «http://» ресурс не работает.
3. Необходимо использовать браузер Internet Explorer версии 9.0 или выше.
4. На компьютере должен быть установлен плагин КриптоПро CSP 4.0. Получить его вместе с лицензией можно в казначействе. Также дистрибутив доступен для скачивания на официальном сайте https://www.cryptopro.ru (3-месячная демо версия)
5. Необходимо наличие элемента КриптоПро ЭЦП BrowserPlugin.

Причины неработоспособности портала ФЗС, связанные с КриптоПро CSP / Cпособы их решения

В данном видеоролике мы рассказываем о наиболее частых ошибках, приводящих к невозможности работы на Портале заявителя, например: если браузеру не удается отобразить страницу или невозможно создание объекта сервером программирования объектов.

Напомним, что портал заявителя или по другому — подсистема формирования запросов на сертификат (ФЗС) является частью Информационной системы Удостоверяющего центра Федерального казначейства (УЦ ФК), предназначенной для того, чтобы пользователь сформировал запрос на получение сертификата и подготовил пакет документов для подачи в Центр регистрации УЦ ФК. Посмотрев данный видеоролик, Вам будет совершенно ясен характер возникающих ошибок и порядок действий по их исправлению.

Персональные данные пользователя, чей сертификат устанавливался в этом видео, пришлось скрыть путем «замазывания».

Таймкод видео

• 0:55 — о работе ФЗС на Windows 10
• 3:14 — проблема с сертификатом безопасности сайта
• 6:43 — проблема входа в личный кабинет ФЗС по сертификату

Видеоролик

Источник

Roskazna.ru не работает сегодня?

Узнайте, работает ли Roskazna.ru в нормальном режиме или есть проблемы сегодня

Roskazna.ru сбои за последние 24 часа

Не работает Roskazna.ru?

Не открывается, не грузится, не доступен, лежит или глючит?

Что не работает?

Самые частые проблемы Roskazna.ru

Что делать, если сайт ROSKAZNA.RU недоступен?

Если ROSKAZNA.RU работает, однако вы не можете получить доступ к сайту или отдельной его странице, попробуйте одно из возможных решений:

Кэш браузера.
Чтобы удалить кэш и получить актуальную версию страницы, обновите в браузере страницу с помощью комбинации клавиш Ctrl + F5.

Блокировка доступа к сайту.
Очистите файлы cookie браузера и смените IP-адрес компьютера.

Антивирус и файрвол. Проверьте, чтобы антивирусные программы (McAfee, Kaspersky Antivirus или аналог) или файрвол, установленные на ваш компьютер — не блокировали доступ к ROSKAZNA.RU.

VPN и альтернативные службы DNS.
VPN: например, мы рекомендуем NordVPN.
Альтернативные DNS: OpenDNS или Google Public DNS.

Плагины браузера.
Например, расширение AdBlock вместе с рекламой может блокировать содержимое сайта. Найдите и отключите похожие плагины для исследуемого вами сайта.

Сбой драйвера микрофона
Быстро проверить микрофон: Тест Микрофона.

Форум Roskazna.ru

Admin • комментарий закреплен #
Возможно, на сайте roskazna.ru некорректно настроено перенаправление с разных версий. В этом случае воспользуйтесь ссылками ниже:

Павел • 35 дней назад # 15 сентября 2021
При попытке входа на страницу заявителя (Портал заявителя) и ввода документов на получение сертификата получаю сообщение «Введенные сведения не соответствуют запрашиваемому запросу »

Гость • 35 дней назад # 15 сентября 2021
Общий сбой

Гость • 203 дней назад # 30 марта 2021
Приложение глючит

Гость • 210 дней назад # 24 марта 2021
.

Гость • 296 дней назад # 28 декабря 2020
Сайт не работает

Источник

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 5.0
 » 
Фомирование запроса на сертификат на сайте https://fzs.roskazna.ru/

BoogieDIM	#1 Оставлено : 26 июня 2019 г. 13:18:41(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.06.2019(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз	Добрый день. Окружение: Windows 10 64 bit, антивирус снес, брандмауэр выключен, КриптоПро CSP 5.0.11453(срок действия лицензии постоянная), КриптоПро ЭЦП Browser plug-in 2.0.13642, выполнение на браузере Internet Explorer 11.829.17134.0, работа на сайте https://fzs.roskazna.ru/ Сайт https://fzs.roskazna.ru/ добавлен в надежные сайты, уровень безопасности для данной зоны низкий. Установлены сертификаты в доверительные центры сертификации: Сертификат Удостоверяющего центра Федерального казначейства ГОСТ Р 34.10-2012 Сертификат Минкомсвязи России (Головного удостоверяющего центра) ГОСТ Р 34.10-2012 Сертификат пользователя просрочен(23.06.2019), собственно на него и делаю запрос на https://fzs.roskazna.ru/. Установил КриптоПро CSP 5, т.к. на предыдущих версиях КриптоПро CSP 4(ставил различные версии) вообще на сайт https://fzs.roskazna.ru/ не удавалось зайти. Описание проблемы: на сайте https://fzs.roskazna.ru/ формирую запрос на сертификат, заполняю все данные и при нажатии «сохранить и сформировать запрос на сертификат», вылетает ошибка: При формировании запроса произошла ошибка: Error: CertEnroll::CX509Enrollment::_CreateRequest: Тип поставщика не определен. 0x80090017 (-2146893801 NTE_PROV_TYPE_NOT_DEF) Подскажите пожалуйста в чем может быть проблема и как ее исправить?

two_oceans	#2 Оставлено : 27 июня 2019 г. 6:22:15(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Добрый день. Для справки: какая точно версия десятки? Версия интернет эксплорера выглядит немного подозрительно. Какая разрядность самого Интернет Эксплорера? (на 64-разрядных системах их два, попробуйте в другом на всякий случай). Есть ли (или были ли ранее) другие криптопровайдеры на компьютере? Имеется ввиду Континент-АП 3.6-3.7 (Код безопасности) или Випнет. Установлен ли компонент расширенная поддержка в КриптоПро? По вопросу: NTE_PROV_TYPE_NOT_DEF сообщает, что выбранный тип криптопровайдера не зарегистрирован в Microsoft CryptoAPI. Смысл в том, что криптопровайдер при установке регистрируется под определенным номером в CryptoAPI, но в данном случае о выбранном номере (типе криптопровайдера) CryptoAPI ничего не известно. ФЗС сейчас выпускает сертификаты для ключей гост-2012 256 бит сертификаты самого ФЗС тоже по этому алгоритму. Для винета это будет скорее всего тип 2, для криптопро — точно 80 (75 и 81 в случае генерации ключа не подходят), для кода безопасности — точно 90. Сообщение означает, что ФЗС успешно вызвал ActiveX класс CertEnroll, то есть похоже зона безопасности настроена правильно. Затем класс пытается получить доступ к криптопровайдеру, выбранному в ФЗС, но таковой не находится среди зарегистрированных. С учетом того, что на ФЗС Вы смогли зайти, то какой-то криптопровайдер гост-2012 256 бит явно установлен и работает. Однако возможно зашли не при помощи КриптоПро, а генерировать пытаетесь через КриптоПро или наоборот зашли при помощи КриптоПро, а генерируете в другом криптопровайдере. Также с этим могло быть связано что не могли ранее зайти через КриптоПро 4.0 (по причине конфликта библиотек криптопровайдеров или их регистраций, например). По идее при использовании 4.0.9944 и 4.0.9963 браузеры должны заходить на ФЗС, более ранние версии скорее всего зайти не смогут. Для десятки конечно 4.0.9963 или «почти сертифицированная» 5.0 Fury предпочтительней. Посмотрите внимательно, что показывает переключатель внизу страницы. У меня там только один вариант, но не установлено ни континента, ни випнета (для генерации континента и випнета настроены отдельные рабочие места).
1 пользователь поблагодарил two_oceans за этот пост.	BoogieDIM оставлено 27.06.2019(UTC)

BoogieDIM	#3 Оставлено : 27 июня 2019 г. 10:57:52(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.06.2019(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз	Win 10 Pro версия 1803 сборка 17134.829 IE сразу при установке системы такой версии шел. Изначально х64 захожу на сайт. Попробовал на 32-битной(запуск из папки C:Program Files (x86)Internet Explorer), сайт не открывается. Пишет: «Не удается безопасно подключиться к этой странице Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта». Установлен Континент-АП 3.7.7.625. Т.к. работаю с СУФД Казначейства, в частности приходится тут подписывать ЭП документы. Випнет не установлен. Где можно посмотреть установлен ли компонент расширенная поддержка в КриптоПро? Если не идет с установкой Крипто ПРО CSP, то отдельно я ничего не ставил. Разъяснения понятны, очень доходчиво. Большое спасибо. Подскажите какие мои дальнейшие действия? Ну и собственно, что пишет внизу страницы: 22.png (16kb) загружен 16 раз(а).

BoogieDIM	#4 Оставлено : 28 июня 2019 г. 9:09:31(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.06.2019(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз	Автор: two_oceans Есть ли (или были ли ранее) другие криптопровайдеры на компьютере? Имеется ввиду Континент-АП 3.6-3.7 (Код безопасности) или Випнет. Установлен ли компонент расширенная поддержка в КриптоПро? Подскажите пожалуйста, мне Континент АП удалять или же есть другой способ, чтобы генерация проходила в нужном криптопровайдере? Дело в том, что на данной машине Континент АП нужен, для работы с СУФД.

two_oceans	#5 Оставлено : 28 июня 2019 г. 13:43:08(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Расширенная поддержка — компонент КриптоПро (я не уверен как он точно называется в 5 версии) — добавляет возможность использовать КриптоПро в программах Майкрософт (Internet Explorer, Outlook и т.д.). Посмотреть можно при установке/изменении/удалении КриптоПро. На рабочем месте, которое для генерации континента мне пришлось переименовать 3 ключа в реестре, но раз Вы постоянно работаете в СУФД, то наверно уже их удалили (один для правильной генерации гост-2012 в Континенте, второй для составления бумажной формы в Континенте, третий чтобы работал КриптоПро с гост-2012). Там я не пробовал генерировать в ФЗС после последних танцев с континентом. До того (месяца три назад) формировался контейнер без проблем, но из ФЗС на печать выходило «Страница не найдена» — для заявления и согласия. Криптопро в тот момент была 4.0.9944, Windows 7 32 разрядная, версия континента 3.7.7.651 с криптопровайдером, без межсетевого экрана. С действиями пока не очень понятно. В целом, описанные глюки не похожи на характерные для конфликта с Континентом, думаю дело не в нем. Желательно посмотреть HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyDefaultsProvider на предмет наличия Криптопро и отсутствия не Майкрософт провайдеров (например, скриншот, чтобы были видны подразделы под этим разделом — для 4 версии должно быть 3 подраздела криптопро, для 5 версии еще и раздел зарубежных алгоритмов) либо почитать особенности десятки и ее обновлений в закрепленных темах КриптоПро 4 и 5.

dvfin	#6 Оставлено : 29 июня 2019 г. 13:32:47(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 13.08.2017(UTC) Сообщений: 51 Сказал(а) «Спасибо»: 8 раз Поблагодарили: 2 раз в 2 постах	Ни кто не знает когда уберут ActiveX на портале ФЗС Федерального казначейства и сделают поддержку кроссплатформенных браузеров? Internet Explorer использовать как-то не комильфо.

BoogieDIM	#7 Оставлено : 1 июля 2019 г. 12:34:45(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.06.2019(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз	Автор: two_oceans Расширенная поддержка — компонент КриптоПро (я не уверен как он точно называется в 5 версии) — добавляет возможность использовать КриптоПро в программах Майкрософт (Internet Explorer, Outlook и т.д.). Посмотреть можно при установке/изменении/удалении КриптоПро. Да, исходя из запуска установочного файла, этот компонент присутствует: 1.png (21kb) загружен 8 раз(а). Автор: two_oceans На рабочем месте, которое для генерации континента мне пришлось переименовать 3 ключа в реестре, но раз Вы постоянно работаете в СУФД, то наверно уже их удалили (один для правильной генерации гост-2012 в Континенте, второй для составления бумажной формы в Континенте, третий чтобы работал КриптоПро с гост-2012). Подскажите пожалуйста, что за ключи? Лучше я перепроверю. Автор: two_oceans Желательно посмотреть HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyDefaultsProvider на предмет наличия Криптопро и отсутствия не Майкрософт провайдеров (например, скриншот, чтобы были видны подразделы под этим разделом — для 4 версии должно быть 3 подраздела криптопро, для 5 версии еще и раздел зарубежных алгоритмов) либо почитать особенности десятки и ее обновлений в закрепленных темах КриптоПро 4 и 5. Прикладываю: 2.png (49kb) загружен 12 раз(а). Да, еще для информации, на форумах наткнулся на решение проблем с выходом на сайт ФЗС с помощью плагина Контур https://help3.kontur.ru/…profile=ke&t=PTLSLW. Я данный плагин устанавливал, со всеми настройками.

two_oceans	#8 Оставлено : 2 июля 2019 г. 7:05:41(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Странно, кроме Континента подозрительного не видно. Немного смущает токеновский провайдер, что если его временно удалить и переустановить/восстановить КриптоПро? А ключ сформировать пока на обычную флешку. Автор: BoogieDIM Да, еще для информации, на форумах наткнулся на решение проблем с выходом на сайт ФЗС с помощью плагина Контур Со входом, как я понимаю проблем нет, поэтому не факт что поможет. Сайт Контура для генерации запроса на сертификат похоже использует свой собственный плагин, а ФЗС использует майкрософтовский CertEnroll. Они в свою очередь обращаются к КриптоПро. Цитата: Подскажите пожалуйста, что за ключи? Лучше я перепроверю. По поводу ключей: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 0CryptDllFindOIDInfo 1.2.643.2.1.3.2.1!1 Это хэш, вероятно необязательно переименовывать в 1.2.643.2.1.3.2.1_old!1, но была проблема с бумажным завлением для Континента из-за этого раздела 1.2.643.2.1.3.1.2.1!3 Переименовал в 1.2.643.2.1.3.1.2.1_old!3, но нужно оставить 1.2.643.2.1.3.1.2.1!4 С !4 правильный гост-2012 256 по версии Континента, с !3 (неизвестно откуда берется — похоже программисты Континента тупо опечатались) неправильный. HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllExportPublicKeyInfoEx 1.2.643.7.1.1.1.1 Экспортировать на всякий случай и удалить, чтобы КриптоПро проверял сертификаты гост-2012. Цитата: Ни кто не знает когда уберут ActiveX на портале ФЗС Федерального казначейства и сделают поддержку кроссплатформенных браузеров? Internet Explorer использовать как-то не комильфо. Опыт подсказывает — никогда. С одной стороны, остается надежда на лучшее ведь перетащили ЕИС на Cades плагин и сам вход на ФЗС тоже через него. С другой стороны, есть подозрения, что там внутри всего ФЗС лежит голый интерфейс УЦ Криптопро, который опять же полноценно работает только в ИЕ. Еще есть вариант сделать запрос с нужным содержанием (локально через ИЕ либо остастку сертификаты либо любое другое средство формирования запроса), потом зайти из другого браузера и прикрепить в ФЗС, но не знаю насколько такая схема реальна в ФЗС. Вроде как есть возможность скачать/прикрепить сформированный запрос на случай отказа из-за документов. Отредактировано пользователем 2 июля 2019 г. 7:07:10(UTC)  | Причина: Не указана

BoogieDIM	#9 Оставлено : 5 июля 2019 г. 13:24:39(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.06.2019(UTC) Сообщений: 8 Сказал(а) «Спасибо»: 1 раз	Автор: two_oceans Странно, кроме Континента подозрительного не видно. Немного смущает токеновский провайдер, что если его временно удалить и переустановить/восстановить КриптоПро? Сделал. Без изменений(. 5.png (41kb) загружен 5 раз(а). Автор: two_oceans А ключ сформировать пока на обычную флешку. Подскажите как это сделать? Автор: two_oceans Со входом, как я понимаю проблем нет, поэтому не факт что поможет. Сайт Контура для генерации запроса на сертификат похоже использует свой собственный плагин, а ФЗС использует майкрософтовский CertEnroll. Они в свою очередь обращаются к КриптоПро. Все ПО от Контура удалил. Автор: two_oceans По поводу ключей: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 0CryptDllFindOIDInfo 1.2.643.2.1.3.2.1!1 Это хэш, вероятно необязательно переименовывать в 1.2.643.2.1.3.2.1_old!1, но была проблема с бумажным завлением для Континента из-за этого раздела 1.2.643.2.1.3.1.2.1!3 Переименовал в 1.2.643.2.1.3.1.2.1_old!3, но нужно оставить 1.2.643.2.1.3.1.2.1!4 С !4 правильный гост-2012 256 по версии Континента, с !3 (неизвестно откуда берется — похоже программисты Континента тупо опечатались) неправильный. HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllExportPublicKeyInfoEx 1.2.643.7.1.1.1.1 Экспортировать на всякий случай и удалить, чтобы КриптоПро проверял сертификаты гост-2012. У меня из перечисленных ключей реестра имеется только HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 0CryptDllFindOIDInfo 1.2.643.2.1.3.1.2.1!4 Остальных вообще нет.

two_oceans	#10 Оставлено : 8 июля 2019 г. 6:13:40(UTC)
Статус: Эксперт Группы: Участники Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,598 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 388 раз в 363 постах	Автор: BoogieDIM Автор: two_oceans Странно, кроме Континента подозрительного не видно. Немного смущает токеновский провайдер, что если его временно удалить и переустановить/восстановить КриптоПро? Сделал. Без изменений(. Печально. Удалили сразу из реестра или программой удаления ПО токена? Автор: BoogieDIM Автор: two_oceans А ключ сформировать пока на обычную флешку. Подскажите как это сделать? Да все стандартно, подключаете флешку и выбираете ее когда КриптоПро запросит. Просто у Вас сейчас раньше этого шага возникает ошибка. Автор: BoogieDIM У меня из перечисленных ключей реестра имеется только HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 0CryptDllFindOIDInfo 1.2.643.2.1.3.1.2.1!4 Значит в этом плане все в порядке. Я так понимаю, что-то не так с данным рабочим местом или с Десяткой. Надо наверно либо настроить другое рабочее место либо попробовать сформировать сам запрос где-то еще, потом прикрепить в ФЗС. Из того что распространено, сформировать можно либо утилитами командной строки из комплекта КриптоПро либо в незабвенном АРМ ГК (выпустили новую версию с поддержкой гост-2012 на случай неработоспособности ФЗС, скачать обычно можно на ftp сервере ТОФК) либо в КриптоАрм. С КриптоАрм придется править шаблон запроса, в командной строке вообще все вбивать вручную. Автор: two_oceans … потом … прикрепить в ФЗС, … вроде как есть возможность скачать/прикрепить сформированный запрос на случай отказа из-за документов. На всякий случай, вот еще неофициальный форум по программам ФК, там как раз решашают подобную проблему в разделе Электронная подпись, тема Формирование запроса на сертификат, последняя страница. Отредактировано пользователем 8 июля 2019 г. 6:23:47(UTC)  | Причина: Не указана

Форум КриптоПро
 » 
Средства криптографической защиты информации
 » 
КриптоПро CSP 5.0
 » 
Фомирование запроса на сертификат на сайте https://fzs.roskazna.ru/

Быстрый переход
 

Не удается отобразить эту страницу
Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к https://fzs.roskazna.ru (или к сайтам http://zakupki.gov.ru, http://lk.budget.gov.ru и т.д.) . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта.

Причины вызывающие эту ошибку, по мне может быть две:

1.У Вас не установлена корректная версия КриптоПро, начиная с 4.0 и не обновлены сертификаты или обновлены некорректно;
2.У Вас блокирует межсетевой экран или антивирус. В этом случае все просто необходимо добавить сайт в исключения.

Чтобы выяснить давайте пойдем по порядку

Устанавливаем КриптоПро 4.0. У кого есть 5.0 устанавливайте 5.0.
Далее скачиваем последние корневые сертификаты на официальном сайте казначейства
в разделе ГИС => Удостоверяющий центр => Корневые сертификаты

Сначала устанавливаем первый сертификат Минкомсвязи (я опишу подробно в картинках, знающим людям можно прокрутить страницу вниз)

Установить сертификат

Далее

Выбираем «Поместить все сертификаты в следующее хранилище» и нажимаем «Обзор»

Выбираем «Доверенные корневые центры сертификации»

Если компьютер в домене или на компьютере работают несколько пользователей, тогда рекомендовано сертификат установить в локальное хранилище

Далее

Готово

Импорт выполнен

Далее устанавливаем второй сертификат

Установить сертификат

Далее

Выбираем «Поместить все сертификаты в следующее хранилище» и нажимаем «Обзор»

Выбираем «Промежуточные центры сертификации»

Далее

Готово

Импорт выполнен

И пробуем заходить
Сразу скажу: даже если сайт не вносить в надежные узлы и не установлен плагин браузер 2.0, сайт корректно откроется без ошибок

Но если у Вас открывается с ошибками.

Например вот так:

Это значит, что сертификаты некорректно установились или обновились

Чтобы проверить откройте один из двух сертификатов и если во вкладке Путь сертификации у Вас написано
«Этот сертификат содержит недействительную цифровую подпись.»

Сертификаты некорректно установились

У меня такая проблема была на компьютерах, которые год от года работают без переустановки.
Помогло удаление старых корневых сертификатов и чистка реестра.

Ещё как вариант на форуме КриптоПро cryptopro.ru
Рекомендовано удалить ветки реестра (предварительно сделав копии):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyOIDEncodingType 1CryptDllImportPublicKeyInfoEx1.2.643.7.1.1.1.1

В идеале у Вас должно выглядеть так

Если у Вас все установлено и сертификаты установились корректно, как на предыдущей картинке, а портал выдает ошибку

Это может блокировать межсетевой экран или антивирус. Просто добавьте сайт в исключения.
Удачи Вам

При создании запроса на издание сертификата на ресурсе ФЗС «Росказна» мы можем столкнуться с сообщением « При формировании запроса произошла ошибка: error: сertenroll… ». В тексте сообщения обычно содержится упоминание о неизвестном криптографическом алгоритме, а также приводится номер возникшей ошибки. Причиной дисфункции обычно является несовпадающий закрытый ключ, ссылка на который размещена в системном реестре ПК. Ниже разберём причины возникшей дисфункции, а также поясним, как её исправить.

Из-за чего появляется ошибка Error CertEnroll

В большинстве своём у отечественных пользователей ошибка Error CertEnroll возникает на сайте ФЗС «Росказна», являющегося веткой информационной системы Удостоверяющего центра казначейства. Данный портал позволяет формировать запросы на сертификаты, выполнять поиск сертификатов, создавать справки по статусу сертификатов, проверять действительную подлинность ЭП, выполнять другие схожие операции.

При создании запроса на издание сертификата пользователь сталкивается с сообщением « При формировании запроса произошла ошибка: error: сertenroll: ». За данным сообщением обычно следует код ошибки (обычно это 0x80091002) и упоминание об «неизвестном криптографическом алгоритме».

Причиной ошибки Error CertEnroll обычно является следующее:

• Случайный сбой на пользовательском ПК;
• В системе используется несовпадающий закрытый ключ, ссылка на который имеется в реестре;
• Для связи с порталом ФЗС «Росказна» используется устаревшая версия браузера;
• Версия КриптоПро на ПК пользователя работает некорректно;
• На пользовательском ПК присутствует вирусный зловред;
• В браузере установлены расширения (дополнения) препятствующие корректной работе CSP «КриптоПро».

Давайте разберёмся, как исправить ошибку Error CertEnroll на вашем ПК. Но прежде чем приступать к реализации приведённых ниже советов, попробуйте просто перезагрузить ваш ПК. Самый банальный совет может оказаться весьма эффективным.

Разбираем, как решить возникшую ошибку

Удалите соответствующую ветку реестра

Эффективным способом решить проблему «При формировании запроса произошла ошибка: Error CertEnroll…» является удаление ветки (веток) реестра, ответственной за несовпадающий закрытый ключ. Перед выполнением соответствующих операций вам будет необходимо узнать, какой разрядности ваша система (32 или 64 бита). Для этого будет необходимо нажать а сочетание кнопок Win+Pause, и в появившейся странице основных сведений о компьютере просмотрите данные в строке «Тип системы».

32-разрядная ОС Виндовс

Если у вас 32-разрядная система, тогда выполните следующее:

• Нажмите на Win+R, в появившемся окне для выполнения введите regedit и нажмите Энтер;
• В открывшемся окне системного реестра перейдите по пути:

* Удалите там ветку:

Для этого наведите курсор на данную ветку, кликните ПКМ, и выберите «Удалить»;

Удалите указанную ветку реестра

• Закройте системный реестр, перезагрузите ПК, и попытайтесь вновь выполнить запрос на создание сертификата.

64 разрядная ОС

Если у вас 64-разрядная система, тогда выполните следующее:

• Нажмите на Win+R, в появившемся окне для выполнения введите regedit и нажмите Энтер;
• В открывшемся окне системного реестра перейдите по пути:

и удалите там ветку:

Удалите указанную ветку реестра

Затем перейдите по пути:

и удалите там ветку:

Закройте реестр, перезагрузите ваш ПК и попытайтесь вновь исполнить запрос на создание сертификата.

Проверьте ПК на наличие зловредов

Поскольку различные вируса могут препятствовать корректной связи с ФЗС «Росказна», рекомендуем проверить ваш ПК на наличие зловредов. Для таких целей подойдут испытанные инструменты уровня AdwCleaner или ДокторВеб Кюрейт, помогающие эффективно избавиться от злокачественных программ на вашем ПК.

Используйте AdwCleaner для борьбы с вирусами

Временно отключите ваш антивирус

Во время соединения с ФЗС «Росказна» временно деактивируйте ваш антивирус. Последний может блокировать корректное соединение с этим и другими Интернет-ресурсами.

Временно отключите (удалите) расширения вашего веб-навигатора

Также рекомендуем временно отключить (удалить) расширения и дополнения для вашего браузера. Последние могут препятствовать корректному сетевому интернет-соединению с ФЗС «Росказна».

Временно отключите (удалите) расширения для вашего веб-навигатора

Проверьте наличие корректной версии КриптоПро

Убедитесь, что вы пользуйтесь соответствующей версией «КриптоПро». При необходимости установите актуальную версию цифрового продукта.

Установите актуальную версию продукта

Заключение

В нашей статье мы разобрали, почему возникает сообщение «При формировании запроса произошла ошибка: Error CertEnroll…», и как исправить возникшую проблему. Наиболее эффективным решением является удаление соответствующих веток реестра, после чего проблема обычно бывает решена. Если же указанный способ не помог, попробуйте другие советы из данного материала, позволяющие устранить ошибку Error CertEnroll на вашем ПК.

При работе с сайтом fzs.roskazna.ru у некоторых пользователей могут возникнуть случаи, когда не удается отобразить нужную страницу. Эта проблема вполне решаема. Первым делом стоит обратить внимание на адрес ресурса, который используется, и программное обеспечение на компьютере. Например, очень часто работу с сайтом блокирует установленный на ПК антивирус. Можно попробовать приостановить его действие на время.

Что делать, если не открывается сайт fzs.roskazna.ru

Для успешной работы сайта и подачи заявления на получение электронно-цифровой подписи (ЭЦП) на нем нужно учитывать следующие моменты:

1. Должен быть заключен договор присоединения (соглашения) к регламенту УЦ ФК с территориальным органом Федерального казначейства по местоположению заявителя.
2. Сайт открывается только через «https://» (рабочая ссылка — https://fzs.roskazna.ru). Через «http://» ресурс не работает.
3. Необходимо использовать браузер Internet Explorer версии 9.0 или выше.
4. На компьютере должен быть установлен плагин КриптоПро CSP 4.0. Получить его вместе с лицензией можно в казначействе. Также дистрибутив доступен для скачивания на официальном сайте https://www.cryptopro.ru (3-месячная демо версия)
5. Необходимо наличие элемента КриптоПро ЭЦП BrowserPlugin.

Причины неработоспособности портала ФЗС, связанные с КриптоПро CSP / Cпособы их решения

В данном видеоролике мы рассказываем о наиболее частых ошибках, приводящих к невозможности работы на Портале заявителя, например: если браузеру не удается отобразить страницу или невозможно создание объекта сервером программирования объектов.

Напомним, что портал заявителя или по другому — подсистема формирования запросов на сертификат (ФЗС) является частью Информационной системы Удостоверяющего центра Федерального казначейства (УЦ ФК), предназначенной для того, чтобы пользователь сформировал запрос на получение сертификата и подготовил пакет документов для подачи в Центр регистрации УЦ ФК. Посмотрев данный видеоролик, Вам будет совершенно ясен характер возникающих ошибок и порядок действий по их исправлению.

Персональные данные пользователя, чей сертификат устанавливался в этом видео, пришлось скрыть путем «замазывания».

Таймкод видео

• 0:55 — о работе ФЗС на Windows 10
• 3:14 — проблема с сертификатом безопасности сайта
• 6:43 — проблема входа в личный кабинет ФЗС по сертификату

Видеоролик

Информация обновлена: 23.07.2019

При формировании запроса на портале заявителя (ФЗС Росказна) произошла ошибка: Error: Невозможно создание объекта сервером программирования объектов. Предлагаем 2 варианта решения.

1 вариант решения — установка КриптоПро ЭЦП Browser plug-in

2 вариант решения — установка библиотек Capicom

Прежде чем устанавливать библиотеку, необходимо узнать 32-х или 64-х разрядная операционная система у вас установлена. Чтобы узнать разрядность, нажмите правой кнопкой мыши на значок «Мой компьютер» и выберите пункт «Свойства». В разделе «Тип системы» указана разрядность. Узнали? Тогда начнем!

Установка библиотеки Capicom для 32-разрядных операционных систем (Windows XP, Vista, Windows 7/8/8.1)

1. Качаем библиотеку Capicom 32 bit и запускаем установку правой кнопкой мыши от имени администратора (установщик скачан с сайта microsoft.com)
2. Нажимаем «Next»
3. Ставим галку «I accept the terms in the License Agreement» и нажимаем «Next»
4. Меняем путь установки по умолчанию C:ProgramFilesMicrosoftCAPICOM2.1.0.2 на C:WindowsSystem32 и нажимаем «OK»
5. Нажимаем «Next» > «Install» > «Finish»
6. Регистрируем библиотеку. Для этого идем «Диск С > Windows > system32». В папке «system32» файл «cmd» запускаем правой кнопкой мыши «от администратора». В открывшуюся командную строку необходимо скопировать и вставить следующее

c:windowssystem32
egsvr32.exe capicom.dll

и нажимаем «ENTER». В результате появится сообщение об успешной регистрации. Теперь можно формировать запрос.

Установка библиотеки Capicom для 64-разрядных операционных систем (Windows 10, Windows XP, Vista, Windows 7/8/8.1)

1. Качаем библиотеку Capicom 64 bit
2. Из скачанного архива извлекаем 2 файла «capicom.dll», «capicom.inf» и копируем их в папку «Диск С > Windows > syswow64»
3. Регистрируем библиотеку. Для этого идем «Диск С > Windows > system32». В папке «system32» файл «cmd» запускаем правой кнопкой мыши «от администратора». В открывшуюся командную строку необходимо скопировать и вставить следующее

c:windowssyswow64
egsvr32.exe capicom.dll

и нажимаем «ENTER». В результате появится сообщение об успешной регистрации.