전자 예산 흰색 화면. 일반적인 실수 "전자 예산

현재 위치: 참조

방금 스마트폰으로 로그인했어요. UC 브라우저.

들어갈 때 증명서를 요구하면 행정부에서 나에게 준 증명서를 표시합니다.
그리고 그는 오래되었거나 작동하지 않는 인증서처럼 맹세하지만 이론적으로는 다른 방법이 없습니다.

잠깐만요. 추가 프로그램 없이 휴대폰에서 개인 계정에 로그인하고 있나요?
그렇다면 왜 굳이 이 모든 것을 설정해야 할까요?\
단지 거기에 TLS 클라이언트가 있고 세션을 올려야 연결할 수 있는 것 같습니다.

내가 기억하는 한 최신 버전의 Chrome에서는 SSL3이 금지되었습니다. 그들은 거기에서 심각한 구멍을 발견했습니다.
이 금지로 인해 브라우저는 TLS를 사용하게 되며, 액세스하려는 사이트는 TLS를 전혀 지원하지 않거나 이전 버전을 지원하지 않으며 Chrome에서도 이에 대해 불만을 표시합니다. 해결 방법
1. 주소 표시줄에 "Chrome://flags"를 입력하세요.
2. "최소 SSL/TLS" 버전 지원" 옵션을 찾으세요.
3. "SSLv3" 옵션을 확인하세요.

이 버팀목을 사용하면 Chrome이 SSL3을 맹세하지 않고 사이트에서 작동하기 시작합니다. 최근에 발견된 구멍으로 인해 모든 일반 사람들이 SSL3를 꺼두는 것을 기억해야 합니다.

일반적으로 SSL 프로토콜과 TLS 초기 버전의 최신 "취소"로 인해 상황이 훨씬 더 악화될 것 같습니다.
우리는 FIPS에 대한 일반적인 열정을 가지고 있습니다. 테스트 서버를 FIPS 호환 전용 모드로 전환했는데 _이것이_ 시작되었습니다... 어떻게 설명해야 할지 모르겠습니다 :) 저는 이제 두 번째 주 동안 전혀 관련 없어 보이는 곳에서 온갖 불쾌한 것들을 골라내고 있습니다. .

오늘 LC에 입성했습니다. 최신 버전의 Firefox를 다운로드해야 했습니다(이전에 IE를 통해 시도했지만 작동하지 않았습니다). 설정에서 지침에 따라 프록시 서버 127.0.0.1 포트 8080을 설정하고 "모든 서비스에 사용"을 확인해야 했습니다. 체크박스. 그런 다음 전자 서명의 토큰을 컴퓨터에 삽입하고 웹사이트 Budget.gov.ru로 이동하여 오른쪽 상단의 "로그인"을 클릭한 다음 "전자 예산 시스템의 개인 계정에 로그인"하십시오. 인증서를 지정하라는 Mozilla 시스템 창이 나타나면 연방 재무부에서 발행한 인증서를 선택하고 즉시 인증서 컨테이너의 비밀번호를 입력합니다. OK를 기다렸다가 귀하의 개인 계정에 들어갑니다.

뼈대 요구 사항에서:
2. "전자" 시스템 사용자의 개인 계정을 입력하기 위해
예산'은 다음 웹 버전 중 하나를 사용해야 합니다.
브라우저:
 인터넷 익스플로러 버전 10.0 이상;
 Mozilla Firefox 버전 32.0 이상;
 Google Chrome 버전 38.0 이상;
 Opera 버전 25.0 이상.

설정에 대한 경험이 있는 사람이 있습니까?

어떤 브라우저에서 로그인해야 하는지 명확하지 않고, Chrome은 지원되지 않는 보안 프로토콜이라고 불평하고, Firefox는 로드되지 않으며, 새로운 Opera는 로드를 멈춥니다.

답변은 이미 위에 나와 있습니다.

그리고 여전히 lk.budget.gov.ru 웹사이트로 이동하는 경우 루프백을 통해 프록시를 설정하는 이유는 무엇입니까?

주소만요 lk.budget.gov.ru

충돌했습니다. 문서 읽기 사용자 워크스테이션 구성 가이드.doc (UFC에 발행되었거나 다운로드되어야 함)

답변은 이미 위에 나와 있습니다.

그런 다음 Continent TLS 클라이언트를 통해 보안 VPN 연결이 설정됩니다. 지침을 전혀 읽지 않으신 것 같습니다.

그리고 가장 중요한 것은 귀하의 개인 계정이 다음 위치에 있다는 것입니다. http://lk.budget.gov.ru/udu-webcenter, 주소만 lk.budget.gov.ru작동하지 않습니다! 멍청한 개발자들은 리디렉션을 하지 않았습니다.

이 지침을 읽고 모든 것을 있는 그대로 설치하고 프록시 127.0.0.1을 입력하면 인터넷이 사라지고 제거하면 나타납니다.

충돌했습니다. 문서 읽기 사용자 워크스테이션 구성 가이드.doc (UFC에 발행되었거나 다운로드되어야 함)

답변은 이미 위에 나와 있습니다.

그런 다음 Continent TLS 클라이언트를 통해 보안 VPN 연결이 설정됩니다. 지침을 전혀 읽지 않으신 것 같습니다.

이 내용을 이해했다면 원격 액세스를 도와주세요. 이메일로 저에게 편지를 보내주세요. [이메일 보호됨]

오늘 LC에 들어갈 수 있었습니다. 최신 버전의 Firefox를 다운로드해야 했습니다(이전에 IE를 통해 시도했지만 작동하지 않았습니다). 설정에서 지침에 따라 프록시 서버 127.0.0.1 포트 8080을 설정하고 "모든 서비스에 사용"을 확인해야 했습니다. 체크박스. 그런 다음 전자 서명의 토큰을 컴퓨터에 삽입하고 웹사이트 Budget.gov.ru로 이동하여 오른쪽 상단의 "로그인"을 클릭한 다음 "전자 예산 시스템의 개인 계정에 로그인"하십시오. 인증서를 지정하라는 Mozilla 시스템 창이 나타나면 연방 재무부에서 발행한 인증서를 선택하고 즉시 인증서 컨테이너의 비밀번호를 입력합니다. OK를 기다렸다가 귀하의 개인 계정에 들어갑니다.

모든 버전의 Chrome을 다운로드하고, Mozilla를 다운로드하고, 업데이트하고, Yandex와 Opera를 통해 사용해 보았지만 동일한 오류가 발생했습니다.

안녕하세요 여러분, 다음 사항을 알려주세요. 토큰을 사용해서만 lk.budget.gov.ru에 접속할 수 있나요? Continent TLS 클라이언트는 단일 디지털 서명을 표시하지 않지만 이러한 디지털 서명은 CryptoPro를 통해 레지스트리와 플로피 디스크에 설치됩니다.

Continent TLS는 eToken, Rutoken 또는 USB 플래시 드라이브만 사용할 수 있습니다. 레지스트리가 규칙(IMG:style_emoticons/default/smile.gif)을 따르지 않고 플로피 디스크가 이미 작동하지 않습니다.

"전자 예산" 설정을 확인해야 합니다.

링크를 사용하여 개인 계정에 로그인하세요. http://lk. 예산. 정부. 루/ 우두- 웹센터;
"Continent TLS VPN 클라이언트" 설정을 확인하세요.

설정 구성기를 엽니다(시작 > 모든 프로그램 > 보안 코드 > 클라이언트 > 설정 Continent TLS 클라이언트). "포트" 값을 지정해야 합니다. 8080 , "주소" - lk.budget.gov.ru"외부 프록시 서버 사용" 확인란이 표시되어서는 안 됩니다. 조직에서 외부 프록시를 사용하지 않는 경우 "RFC 5746 지원 필요"를 제거할 수 있습니다.

TLS 대륙 인증서를 추가한 후 인증서 필드에 "<.budget.gov.ru>

브라우저 설정을 확인하세요.

Mozilla FireFox 브라우저를 예로 사용하여 브라우저를 시작하고 연결 설정을 엽니다(브라우저 기본 메뉴 "도구" > "설정" > "고급" 탭 > "네트워크" 탭 > "구성" 버튼). "프록시 서비스 수동 구성"을 선택하고 "HTTP 프록시" 필드에서 값 127.0.0.1, "포트" - 8080을 지정합니다. "모든 프로토콜에 이 프록시 서버 사용" 확인란을 선택합니다.

"프록시 사용 안 함" 필드에는 값 127.0.0.1이 포함되어서는 안 됩니다.

GIIS에 연결할 때 발생하는 일반적인 오류

« 전자예산»

401 인증 오류입니다. TLS 프로토콜을 사용하여 보안 채널을 설정하는 중에 오류가 발생했습니다.

해결 방법: 1) 바이러스 백신을 비활성화합니다. 문제가 해결되면 바이러스 백신 설정을 변경하세요. 2) TLS 및 브라우저 설정을 확인하세요.

403 액세스가 거부되었습니다. 서버 인증서가 설정에 지정된 인증서와 다릅니다. 인증서의 길이는 다양합니다.

해결 방법: TLS 설정에서 해당 줄의 이름으로 지정된 인증서를 확인하십시오. "<.budget.gov.ru>

인증서 선택 창이 나타나지 않습니다.

해결책: "RFC 5746 지원 필요"가 선택되어 있으면 선택을 취소하십시오. 그렇지 않으면 나머지 설정을 확인하세요.

403 액세스가 거부되었습니다. 루트 인증서를 찾을 수 없습니다.

해결 방법: 연방 재무부 CA 인증서를 다시 설치하십시오(이미 설치된 경우).

윈도우 XP의 경우:

시작 > 실행 > mmc > 콘솔 > 스냅인 추가 또는 제거 > "인증서" 추가(그림 3) > 내 계정 > 완료 > 확인 > 목록 확장 > "신뢰할 수 있는 루트 기관" - "인증서" 줄 열기 > 인증서가 있는 창의 빈 영역에서 마우스 오른쪽 버튼을 클릭하고 선택(그림 4)> 모든 작업> 가져오기> 원하는 인증서를 선택하고 설치합니다.

그림 3

그림 4

윈도우 7의 경우:

시작 > 실행 > mmc > 파일 > 스냅인 추가 또는 제거 > 인증서 스냅인 추가(그림 5) > 추가 > 내 계정 > 마침 > 확인 > 내용을 확장하고 "신뢰할 수 있는 루트 기관" 줄로 이동 - " 인증서”( 그림 6) > 인증서가 있는 창의 빈 영역에서 마우스 오른쪽 버튼을 클릭하고 > 모든 작업 > 가져오기 > 원하는 인증서를 선택하고 설치합니다.

그림 5

GIIS에 연결할 때 흔히 저지르는 실수

« 전자예산»

GIIS "전자 예산"에 연결하는 데 문제가 발생하면 설정을 확인해야 합니다.

1. 링크를 이용해 개인 계정에 로그인하세요. http://lk. 예산. 정부. 루/ 우두- 웹센터;

2. "Continent TLSVPNClient" 설정을 확인하세요.

설정 구성기를 엽니다(시작 > 모든 프로그램 > 보안 코드 > 클라이언트 > 설정 Continent TLS 클라이언트). "포트" 값을 지정해야 합니다. 8080 , "주소" -lk."외부 프록시 서버 사용" 확인란이 없어야 합니다. 조직에서 외부 프록시를 사용하지 않는 경우 "RFC 5746 지원 필요"를 제거할 수 있습니다.

TLS 대륙 인증서를 추가한 후 "인증서" 필드에 "<»;

그림 1. 서비스 설정

3. 브라우저 설정을 확인하세요.

예를 들어 MozillaFireFox 브라우저를 사용하여 브라우저를 시작하고 연결 매개변수를 엽니다(브라우저의 기본 메뉴 "도구"> "설정"> "고급" 탭> "네트워크" 탭> "구성" 버튼 선택). "HTTP" 필드 프록시"의 프록시 서비스"에서 값 127.0.0.1, "포트" - 8080을 지정합니다. "모든 프로토콜에 이 프록시 서버 사용" 확인란을 선택합니다.

"프록시 사용 안 함" 필드는 127.0.0.1로 설정하면 안 됩니다.

그림 2. 연결 매개변수

GIIS에 연결할 때 발생하는 일반적인 오류

« 전자예산»

해결 방법: 1) 바이러스 백신을 비활성화합니다. 문제가 해결되면 바이러스 백신 설정을 변경하세요. 2) TLS 및 브라우저 설정을 확인하세요.

2. 403 액세스가 거부되었습니다. 서버 인증서가 설정에 지정된 인증서와 다릅니다. 인증서의 길이는 다양합니다.

해결 방법: TLS 설정에서 해당 줄의 이름으로 지정된 인증서를 확인하십시오. "<».

3. 인증서 선택 창이 나타나지 않습니다.

해결책: "RFC 5746 지원 필요"가 선택되어 있으면 선택을 취소하십시오. 그렇지 않으면 나머지 설정을 확인하세요.

4. 403 액세스가 거부되었습니다. 루트 인증서를 찾을 수 없습니다.

해결 방법: 연방 재무부 CA 인증서를 다시 설치하십시오(이미 설치된 경우).

WindowsXP의 경우:

시작>실행>mmc>콘솔>스냅인 추가 또는 제거>"인증서" 추가(그림 3)>내 계정>완료>확인>목록 확장>"신뢰할 수 있는 루트 기관" - "인증서" 줄 열기>에서 인증서가 있는 창의 빈 영역을 마우스 오른쪽 버튼으로 클릭하고 (그림 4)>모든 작업>가져오기>를 선택합니다.

그림 3

그림 4

윈도우 7의 경우:

시작>실행>mmc>파일>스냅인 추가 또는 제거>스냅인 "인증서" 추가(그림 5)>추가>내 계정>마침>확인>내용을 확장하고 "신뢰할 수 있는 루트 기관" 행으로 이동 - "인증서"(그림 6)>인증서가 있는 창의 빈 영역에서 마우스 오른쪽 버튼을 클릭하고 선택>모든 작업>가져오기>원하는 인증서를 선택하고 설치합니다.

그림 5

글로벌 주소: crl.roskazna.ru/crl/fk01.crl

로컬 주소(UFK용): crl.fsfk.local/crl/fk01.crl

이 오류에 대한 또 다른 해결책

오류 404 해결 방법: 설정에 모든 문제가 있습니다(위 참조).

오류 434 해결책: 우선, 입력한 주소(lk.budget.gov.ru/udu-webcenter)의 정확성에 주의하십시오. 특히 주소가 어딘가에서 복사된 경우 문자 "c"가 올바른지 확인하십시오. Continent TLS 및 브라우저 설정을 확인하세요. (모든 것이 더 높습니다). 드문 경우지만 방화벽이 차단되는 경우가 있습니다.(comodo, avast가 설치된 PC에서만 본 적이 있습니다.) 꼭 필요한 경우가 아니면 포트 자체를 열어서는 안 되며 TLS Continent가 정상적으로 작동하도록 허용하면 됩니다. 얼마나 슬픈 일입니까. Continent TLS 서비스를 다시 시작하면 도움이 되는 경우가 있습니다.

오류 500: 서버 측 오류입니다. 브라우저에서 페이지 새로 고침

오류 502: 서버 운영과 관련된 전역 문제

시스템에 문의해야 합니다. 관리자에게. 해결책: Continent TLS 서비스를 다시 시작하거나 브라우저에서 페이지를 새로 고치십시오.

FC 등록기관에 문의해야 합니다. 해결책:

응용 프로그램에 포함된 인증서가 설치되지 않았거나(위에 설명된 대로) 잘못된 인증서가 선택되었습니다. 오른쪽 인증서 선택 창에는 필요한 인증서를 쉽게 식별할 수 있는 일련번호가 있습니다. 오류 발생 후 인증서를 다시 선택하려면 "Continent TLS" 서비스를 다시 시작하는 것이 좋습니다

- 오류 401해결책: "Continent TLS" 설정을 확인하십시오. Continent TLS 서비스 다시 시작
- 오류 403해결 방법: 로컬 저장소(로컬 컴퓨터)에 루트 인증서를 설치할 수 있습니다. , 추가로 인증서 해지 목록 fk01.crl의 가용성을 확인하십시오. 아마도 어떤 이유로 경로가 차단되었을 수 있습니다.
글로벌 주소:crl.roskazna.ru/crl/fk01.crl
현지 주소(UFK의 경우):crl.fsfk.local/crl/fk01.crl
이 오류에 대한 또 다른 해결책
- 오류 404해결 방법: 설정에 모든 문제가 있습니다(위 참조).
- 오류 434해결책: 우선, 입력한 주소(lk.budget.gov.ru/udu-webcenter)의 정확성에 주의하십시오. 특히 주소가 어딘가에서 복사된 경우 문자 "c"가 올바른지 확인하십시오. Continent TLS 및 브라우저 설정을 확인하세요. (모든 것이 더 높습니다). 드문 경우지만 방화벽이 차단되는 경우가 있습니다.(comodo, avast가 설치된 PC에서만 본 적이 있습니다.) 꼭 필요한 경우가 아니면 포트 자체를 열어서는 안 되며 TLS Continent가 정상적으로 작동하도록 허용하면 됩니다. 얼마나 슬픈 일입니까. Continent TLS 서비스를 다시 시작하면 도움이 되는 경우가 있습니다.
- 오류 500: 서버 측 오류입니다. 브라우저에서 페이지 새로 고침
- 오류 502: 서버 운영과 관련된 글로벌 문제
- 시스템에 문의해야 합니다. 관리자에게.
- FC 등록기관에 문의해야 합니다.해결책:
응용 프로그램에 포함된 인증서가 설치되지 않았거나(위에 설명된 대로) 잘못된 인증서가 선택되었습니다. 오른쪽 인증서 선택 창에는 필요한 인증서를 쉽게 식별할 수 있는 일련번호가 있습니다. 오류 발생 후 인증서를 다시 선택하려면 "Continent TLS" 서비스를 다시 시작하는 것이 좋습니다