Проверка на анулиране на сертификат в лаборатория за изпитване. EB. Подсистема "Счетоводство и отчетност" Континент tsl клиент crl неуспешна проверка

Създаването на автоматизирано работно място на Електронния бюджет става на няколко етапа, те не са сложни, но изискват внимание. Ние правим всичко според инструкциите за настройка на електронен бюджет. Кратко и по същество...

Електронен бюджет за създаване на работно място

Основен сертификат електронен бюджет

Създайте папка с ключове в Моите документи, за да съхранявате изтеглените сертификати в тази папка:

На уебсайта http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ в менюто ГИС -> Сертифициращ орган -> Основни сертификати, трябва да изтеглите „ Основен сертификат (квалифициран)" (вижте фигурата), или ако сте получили флаш устройство със сертификати, копирайте ги от папката Сертификати.

Сертификат Континент TLS VPN

Вторият сертификат, който трябва да бъде изтеглен, е сертификатът Continent TLS VPN, но не можах да го намеря в новия уебсайт на roskazna, затова поставям връзка от моя уебсайт. Изтеглете Continent TLS VPN сертификата в папката с ключове; ще ни трябва по-късно, когато конфигурираме клиентската програма Continent TLS.

Инсталирайте изтегления Root сертификат (квалифициран) за работа с електронния бюджет.

В меню СТАРТ -> Всички програми -> CRYPTO-PRO -> стартирайте програмата Сертификати.

Отидете на Сертификати, както е показано на фигурата по-долу:

Отидете в менюто Действие - Всички задачи - Импортиране, ще се появи прозорецът на Съветника за импортиране на сертификати - Напред - Преглед - Намерете изтеглените Основен сертификат (квалифициран)в нашия случай се намира в My Documents в папката key

Ако всичко е направено правилно, основният сертификат на CA на Федералната хазна ще се появи в папката със сертификати.

Инсталиране на "Continent TLS Client" за работа с електронен бюджет

Continent_tls_client_1.0.920.0 може да се намери в Интернет.

Разопаковайте изтегления архив, отидете в папката на CD и стартирайте ContinentTLSSetup.exe

От елемента щракнете върху Continent TLS Client KC2 и стартирайте инсталацията.

Приемаме условията

Оставете целевата папка по подразбиране

В прозореца Launch Configurator поставете отметка в квадратчето до Launch the Configurator след завършване на инсталацията.

По време на инсталацията ще се появи прозорецът за настройки на услугата:

Адрес - посочете lk.budget.gov.ru

Сертификат - изберете втория сертификат, изтеглен по-рано в папката с ключове.

Щракнете върху OK и завършете инсталацията, Готово.

Когато бъдете помолени да рестартирате операционна системаОтговаряме Не.

Инсталиране на инструмента за електронен подпис “Jinn-Client”

Можете да изтеглите програмата Jinn-Client от Интернет.

Отидете в папката Jinn-client - CD, стартирайте setup.exe

Щракнете от списъка Jinn-Client, инсталацията на програмата започва

Пренебрегваме грешката, щракнете върху Продължи, Напред, приемете споразумението и щракнете върху Напред.

Въведете издадения лицензен ключ

Инсталирайте програмата по подразбиране, щракнете върху Напред

Завършваме инсталацията, отговаряме на въпроса за рестартиране на операционната система No

Инсталиране на модул за работа с електронен подпис “Cubesign”

Ако имате нужда от архив с програмата, пишете в коментарите.

Да стартираме инсталационен файл cubesign.msi

Настройка на браузъра Mozilla Firefox за работа с Електронния бюджет.

1. Отворете менюто "Инструменти" и изберете "Настройки".

2. Отидете в секцията „Разширени“ в раздела „Мрежа“.

3. В секцията с настройки „Връзка“ щракнете върху бутона „Конфигуриране…“.

4. В прозореца с параметри на връзката, който се отваря, задайте стойността

« Ръчна настройкапрокси услуга."

5. Задайте стойностите на HTTP прокси полетата: 127.0.0.1; Порт: 8080.

6. Щракнете върху бутона „OK“.

7. В прозореца „Настройки“ щракнете върху бутона „Ok“.

Влезте в личния си акаунт на Електронния бюджет

Ще се отвори прозорец с молба да изберете сертификат, в който да влезете. Лична зонаЕлектронен бюджет.

Избираме сертификат за влизане в Личен акаунт на Електронен бюджет, ако има парола за затворената част на сертификата, записваме я и натискаме OK, след което ще се отвори Личен акаунт на Електронен бюджет.

Една от най-честите грешки в програмата Electronic Budget Workstation е грешка, която възниква при свързване към сървъра, с индексен номер 434. Решаването й е доста просто, в повечето случаи помагат само 2 действия:

1. Континент TLS компилация актуализациякъм текущата версия. Например версия номер 920 беше нестабилна и често връзката се проваляше с грешка 434 „Сървърът на местоназначение не е достъпен“. Текущата версия може да бъде изтеглена от уебсайта securitycode.ru.

2. Проверка дали адресът е въведен правилноличен акаунт на потребителя на програмата Електронен бюджет в Continent TLS, както и номера на порта (8080). Редът не трябва да съдържа интервали или други знаци нито в началото, нито в края на реда. Правилният адрес би бил: lk.budget.gov.ru(като на снимката). Ако настройвате прокси сървър през браузър, той трябва да бъде конфигуриран по съответния начин. Ако не работите през прокси сървър, TLS настройките не трябва да се проверяват. Повече за това по-долу.

Грешка 434 „Целевият сървър е недостъпен.“ Как да премахнете?

- Относно сертификатите- някои потребители, когато инсталират програмата неправилно, инсталират основни сертификати CA и TLS в регистъра, докато според инструкциите е правилно - в Локален компютър. В този случай сертификатите за преместване ще помогнат.

Ако решите да зададете прокси сървър в браузъра си, той трябва да е активиран по правилния начин. Трябва да посочите типа прокси - HTTP и да поставите отметка, че прокси сървърът ще се използва за всички протоколи. Даващ пример Браузър FirefoxПо-долу.

Често срещани грешки при свързване с GIIS

« Електронен бюджет»

Ако срещнете проблеми при свързването с GIIS „Електронен бюджет“, трябва да проверите настройките:

1. Влезте в личния си акаунт чрез връзката http://лк. бюджет. gov. ru/ уду- уеб център;

2. проверете настройките на „Continent TLSVPNClient“.

Отворете конфигуратора на настройките (Старт > Всички програми > Код за сигурност > Клиент > Настройки Continent TLS Client), стойността на „Порт” трябва да бъде посочена 8080 , "Адрес" -лк.Квадратчето „Използване на външен прокси сървър“ не трябва да е там, ако организацията не използва външен прокси, „Изискване на поддръжка на RFC 5746“ може да бъде премахнато.

След добавяне на TLS Continent сертификата полето „Сертификат“ трябва да показва „<»;

Фигура 1. Настройка на услугата

3. проверете настройките на браузъра си.

Например Браузър Mozilla FireFox, стартирайте браузъра, отворете параметрите на връзката (Главно меню на браузъра „Инструменти“> „Настройки“> раздел „Разширени“> раздел „Мрежа“> бутон „Конфигуриране“). Изберете „Ръчна конфигурация на прокси услугата“, посочете в полето „HTTP прокси“ стойността е 127.0.0.1, „Порт“ е 8080. Поставете отметка в квадратчето „Използване на този прокси сървър за всички протоколи“.

Полето „Не използвай прокси за“ не трябва да е зададено на 127.0.0.1.

Фигура 2. Параметри на връзката

Типични грешки при свързване с GIIS

« Електронен бюджет»

Решения: 1) Деактивирайте антивирусната програма. Ако проблемът е разрешен, променете настройките на антивирусната програма 2) Проверете TLS и настройките на браузъра.

2. 403 Достъпът е отказан. Сертификатът на сървъра се различава от посочения в настройките. Дължината на сертификатите варира.

Решение: Проверете сертификата, посочен в TLS настройките по името в реда. Би трябвало "<».

3. Прозорецът за избор на сертификат не се появява.

Решение: Премахнете отметката от „Изискване на поддръжка на RFC 5746“, ако е отметнато. В противен случай проверете другите настройки.

4. 403 Достъпът е отказан. Основният сертификат не е намерен.

Решение: Преинсталирайте CA сертификата на Федералната хазна (ако вече е бил инсталиран).

За Windows XP:

Старт>Изпълнение>mmc>конзола>добавяне или премахване на модула>добавяне на „сертификати“ (фиг. 3)>моят сметка>Готово >ОК>разгънете списъка >отворете реда „доверени основни органи” - „сертификати”>в празна област на прозореца със сертификати щракнете с десния бутон и изберете (фиг. 4)>всички задачи >импортиране>

Фигура 3

Фигура 4

За Windows 7:

Start>Run>mmc>file>add or remove snap-in>add snap-in “certificates” (фиг. 5)>add>my account>Finish>OK>разгънете съдържанието и отидете на реда “trusted root authors” - “сертификати” ( Фиг. 6)>в празна област на прозореца със сертификати щракнете с десния бутон и изберете>всички задачи>импортиране>изберете желания сертификат и инсталирайте.

Фигура 5