Tanúsítvány visszavonásának ellenőrzése vizsgálólaboratóriumban. EB. A „Számvitel és jelentéskészítés” alrendszer Continent tsl-kliens crl ellenőrzése sikertelen

Az Elektronikus Költségvetés automatizált munkahelyének kialakítása több lépcsőben történik, nem bonyolultak, de odafigyelést igényelnek. Mindent az elektronikus költségvetés beállítására vonatkozó utasítások szerint csinálunk. Röviden és lényegre törően...

Elektronikus költségvetés munkahely kialakításához

Gyökértanúsítvány elektronikus költségvetés

Hozzon létre egy kulcsmappát a Dokumentumok mappában a letöltött tanúsítványok ebben a mappában való tárolására:

A http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ webhelyen a GIS menü -> Tanúsító hatóság -> Gyökértanúsítványok menüpontban le kell töltenie a „ Gyökértanúsítvány (minősített)" (lásd az ábrát), vagy ha kapott egy flash meghajtót tanúsítványokkal, másolja ki azokat a Tanúsítványok mappából.

Tanúsítvány kontinens TLS VPN

A második letöltendő tanúsítvány a Continent TLS VPN tanúsítvány, de nem találtam az új roskazna weboldalon, ezért teszek be egy linket a weboldalamról. Töltse le a Continent TLS VPN-tanúsítványt a kulcsmappába; később szükségünk lesz rá a Continent TLS kliensprogram konfigurálásakor.

Telepítse a letöltött (minősített) gyökértanúsítványt az elektronikus költségvetéssel való munkához.

A START menü -> Minden program -> CRYPTO-PRO -> indítsa el a Tanúsítványok programot.

Lépjen a Tanúsítványokhoz az alábbi ábra szerint:

Lépjen a Művelet - Minden feladat - Importálás menübe, megjelenik a Tanúsítványimportáló varázsló ablak - Következő - Áttekintés - Keresse meg a letöltött Gyökértanúsítvány (minősített) esetünkben a Saját dokumentumokban található a kulcs mappában

Ha minden helyesen történt, akkor a Federal Treasury CA gyökértanúsítványa megjelenik a tanúsítványok mappában.

"Continent TLS Client" telepítése az elektronikus költségvetéssel való munkavégzéshez

A Continent_tls_client_1.0.920.0 megtalálható az interneten.

Csomagolja ki a letöltött archívumot, lépjen a CD mappájába, és futtassa a ContinentTLSSetup.exe fájlt

Az elemben kattintson a Continent TLS Client KC2 elemre, és indítsa el a telepítést.

Elfogadjuk a feltételeket

Hagyja meg a célmappát alapértelmezettként

A konfigurátor indítóablakában jelölje be a Konfigurátor indítása a telepítés befejezése után jelölőnégyzetet.

A telepítés során megjelenik a Szolgáltatásbeállítások ablak:

Cím - jelezze lk.budget.gov.ru

Tanúsítvány – válassza ki a második korábban letöltött tanúsítványt a kulcsmappában.

Kattintson az OK gombra, és fejezze be a telepítést, majd kész.

Amikor újraindítást kérnek operációs rendszer Nemmel válaszolunk.

A „Jinn-Client” elektronikus aláírási eszköz telepítése

A Jinn-Client programot letöltheti az internetről.

Lépjen a Jinn-client - CD mappába, futtassa a setup.exe fájlt

Kattintson a Jinn-Client listából, és elindul a program telepítése

Figyelmen kívül hagyjuk a hibát, kattintson a Folytatás, Tovább gombra, fogadja el a megállapodást, és kattintson a Tovább gombra.

Adja meg a kiadott licenckulcsot

Telepítse a programot alapértelmezettként, kattintson a Tovább gombra

Befejezzük a telepítést, válaszolunk az operációs rendszer újraindításával kapcsolatos kérdésre

Modul telepítése az elektronikus aláírásokkal való munkavégzéshez „Cubesign”

Ha szüksége van archívumra a programmal, írja meg a megjegyzésekben.

Indítsuk el telepítőfájl cubesign.msi

A Mozilla Firefox böngésző beállítása az elektronikus költségvetéssel való együttműködéshez.

1. Nyissa meg az "Eszközök" menüt, és válassza a "Beállítások" lehetőséget.

2. Lépjen a „Speciális” szakaszba a „Hálózat” lapra

3. A „Kapcsolat” beállítások részben kattintson a „Konfigurálás…” gombra.

4. A megnyíló kapcsolati paraméterek ablakban állítsa be az értéket

« Kézi beállítás proxy szolgáltatás."

5. Állítsa be a HTTP-proxy mezők értékeit: 127.0.0.1; Port: 8080.

6. Kattintson az „OK” gombra.

7. A „Beállítások” ablakban kattintson az „OK” gombra.

Jelentkezzen be az elektronikus költségvetés személyes fiókjába

Megnyílik egy ablak, amely arra kéri, hogy válasszon egy tanúsítványt a bejelentkezéshez. Személyes terület Elektronikus költségvetés.

Az Elektronikus Költségvetés Személyes Számlájába való belépéshez kiválasztunk egy tanúsítványt, ha a tanúsítvány zárt részéhez van jelszó, akkor azt írja le és kattintson az OK gombra, ekkor megnyílik az Elektronikus költségvetés Személyes számlája.

Az Elektronikus Költségvetés munkaállomás program egyik leggyakoribb hibája a 434-es indexszámú szerverhez való csatlakozáskor fellépő hiba, amelynek megoldása meglehetősen egyszerű, a legtöbb esetben mindössze 2 művelet segít:

1. Continent TLS build frissítés az aktuális verzióra. Például a 920-as verziószám instabil volt, és a kapcsolat gyakran meghiúsult a 434-es „A célszerver nem érhető el” hibával. A jelenlegi verzió letölthető a securitycode.ru webhelyről.

2. A cím helyes beírásának ellenőrzése az Elektronikus Költségvetés program felhasználójának személyes fiókja a Continent TLS-ben, valamint a portszám (8080). A sor nem tartalmazhat szóközt vagy más karaktert sem a sor elején, sem a végén. A helyes cím a következő lenne: lk.budget.gov.ru(mint a képen). Ha böngészőn keresztül állít be proxyszervert, akkor azt ennek megfelelően kell beállítani. Ha nem proxyszerveren keresztül dolgozik, akkor a TLS beállításait ne ellenőrizze. Erről bővebben alább.

434-es hiba "A célszerver nem érhető el." Hogyan kell eltávolítani?

- A tanúsítványokkal kapcsolatban- egyes felhasználók, ha a programot nem megfelelően telepítik, telepítik gyökértanúsítványok CA és TLS a Registry-ben, míg az utasítások szerint helyesen - be Helyi számítógép. Ebben az esetben az igazolások áthelyezése segít.

Ha úgy dönt, hogy proxyszervert állít be a böngészőben, akkor azt a megfelelő módon engedélyezni kell. Meg kell adnia a proxy típusát - HTTP, és be kell jelölnie a jelölőnégyzetet, hogy a proxyszervert minden protokollhoz használja. Bemutató példa Firefox böngésző lent.

Gyakori hibák a GIIS-hez való csatlakozáskor

« Elektronikus költségvetés»

Ha problémákba ütközik a GIIS „elektronikus költségvetéshez” való kapcsolódása során, ellenőriznie kell a beállításokat:

1. Jelentkezzen be személyes fiókjába a hivatkozás segítségével http://lk. költségvetés. kormány. ru/ udu- webközpont;

2. ellenőrizze a „Continent TLSVPNClient” beállításait.

Nyissa meg a Beállítások konfigurátort (Start > Minden program > Biztonsági kód > Kliens > Beállítások Continent TLS kliens), meg kell adni a „Port” értéket. 8080 , "Cím" -lk. A „Külső proxyszerver használata” jelölőnégyzet ne legyen ott, ha a szervezet nem használ külső proxyt, az „RFC 5746 támogatás szükséges” eltávolítható.

A TLS kontinens tanúsítvány hozzáadása után a „Tanúsítvány” mezőben a „<»;

1. ábra Szolgáltatás beállítása

3. ellenőrizze a böngésző beállításait.

Például Mozilla böngésző FireFox, indítsa el a böngészőt, nyissa meg a csatlakozási paramétereket (A böngésző főmenüje „Eszközök”> „Beállítások”> „Speciális” fül> „Hálózat” fül> „Konfigurálás” gomb). Válassza a „Proxyszolgáltatás kézi konfigurációja” lehetőséget. a „HTTP proxy” mezőben adja meg az értéket 127.0.0.1, a „Port” értéke 8080. Jelölje be a „Használja ezt a proxyszervert minden protokollhoz” jelölőnégyzetet.

A "Ne használjon proxyt ehhez" mezőt nem szabad 127.0.0.1-re állítani.

2. ábra Csatlakozási paraméterek

Tipikus hibák a GIIS-hez való csatlakozáskor

« Elektronikus költségvetés»

Megoldási lehetőségek: 1) Tiltsa le a víruskeresőt. Ha a probléma megoldódott, módosítsa a víruskereső beállításait 2) Ellenőrizze a TLS és a böngésző beállításait.

2. 403 Hozzáférés megtagadva. A szervertanúsítvány eltér a beállításokban megadotttól. A tanúsítványok hossza változó.

Megoldás: Ellenőrizze a TLS-beállításokban megadott tanúsítványt a sorban szereplő név alapján. Kellene "<».

3. A tanúsítványválasztó ablak nem jelenik meg.

Megoldás: Ha be van jelölve, törölje a jelet az „RFC 5746 támogatás szükséges” jelölőnégyzetből. Ellenkező esetben ellenőrizze a többi beállítást.

4. 403 Hozzáférés megtagadva. A gyökértanúsítvány nem található.

Megoldás: Telepítse újra a Federal Treasury CA tanúsítványt (ha már telepítve van).

WindowsXP esetén:

Start>Futtatás>mmc>konzol>beépülő modul hozzáadása vagy eltávolítása>tanúsítványok hozzáadása (3. ábra)>saját fiókot>Kész >OK>bontsa ki a listát >nyissa meg a „megbízható gyökérjogosultságok” - „tanúsítványok” sort,>a tanúsítványokat tartalmazó ablak üres területén kattintson a jobb gombbal, és válassza ki (4. ábra)>minden feladat >importálás>

3. ábra

4. ábra

Windows 7 esetén:

Start>Futtatás>mmc>fájl>beépülő modul hozzáadása vagy eltávolítása>beépülő modul „tanúsítványok” hozzáadása (5. ábra)>add>fiókom>Befejezés>OK>bontsa ki a tartalmat, és lépjen a „megbízható root jogosultságok” sorra. - „tanúsítványok” (6. ábra)>a tanúsítványokat tartalmazó ablak üres területén kattintson a jobb gombbal, és válassza az>összes feladat>importálás lehetőséget, válassza ki a kívánt tanúsítványt, és telepítse.

5. ábra