Właśnie zalogowałem się ze smartfona. Przeglądarka UC.

Przy wejściu proszą po prostu o zaświadczenie, ja wskazuję ten, który dał mi administracja.
I przysięga - jak stary lub niedziałający certyfikat, ale teoretycznie nie ma innego wyjścia.

Zaraz, czy logujesz się na swoje konto osobiste z telefonu bez żadnych dodatkowych programów?
Po co więc zawracać sobie głowę konfigurowaniem tego wszystkiego?\
Tyle, że tam jest klient TLS i wygląda na to, że dopiero jak podniesie sesję, będzie można się połączyć.

O ile pamiętam, najnowsze wersje przeglądarki Chrome zakazały protokołu SSL3. Znaleźli w nim poważną dziurę.
Zakaz ten wymusza na przeglądarce korzystanie z protokołu TLS, a witryna, do której próbujesz uzyskać dostęp, albo w ogóle nie obsługuje protokołu TLS, albo jest w jego starej wersji, na co Chrome również narzeka. Obejście
1. Wpisz „Chrome://flags” w pasku adresu
2. Znajdź opcję „Minimalna obsługa wersji SSL/TLS”
3. Zaznacz opcję „SSLv3”.

Ta kula sprawi, że Chrome nie przeklina SSL3 i powinien zacząć działać z Twoją witryną. Musisz tylko pamiętać, że wszyscy normalni ludzie wyłączają SSL3, aby uniknąć niebezpieczeństwa ze względu na niedawno odkryte luki.

Ogólnie rzecz biorąc, po najnowszych „anulowaniach” protokołów SSL i wczesnej wersji TLS mam wrażenie, że sytuacja będzie znacznie gorsza.
Mamy ogólną pasję do FIPS. Przełączyliśmy serwery testowe w tryb tylko zgodny z FIPS i _to_ się zaczęło... Nawet nie wiem jak to opisać :) Już drugi tydzień wyszukuję najróżniejsze paskudne rzeczy z pozornie niezwiązanych ze sobą miejsc.

Dzisiaj udało mi się dostać do LC. Musiałem pobrać najnowszą wersję Firefoksa (próbowałem wcześniej przez IE, nie działało), w jej ustawieniach ustaw serwer proxy 127.0.0.1 port 8080 zgodnie z instrukcją i zaznacz opcję „Użyj dla wszystkich usług” pole wyboru. Następnie włóż token z podpisu elektronicznego do komputera, przejdź do strony internetowej Budget.gov.ru, w prawym górnym rogu „Zaloguj się”, a następnie „Zaloguj się do konta osobistego systemu elektronicznego budżetu”. Pojawia się okno systemu Mozilla z prośbą o podanie certyfikatu, wybieram ten wydany przez Skarb Federalny i od razu wpisuję hasło do kontenera certyfikatów. Czekamy OK i wchodzimy na Twoje konto osobiste.

z wymagań dotyczących armatury:
2. Wejścia na konto osobiste użytkownika systemu „Elektronicznego”.
budżet” należy użyć jednej z poniższych wersji internetowych
przeglądarka:
 Internet Explorer w wersji 10.0 lub wyższej;
 Mozilla Firefox w wersji 32.0 lub wyższej;
 Google Chrome w wersji 38.0 lub wyższej;
 Wersja Opery 25.0 lub wyższa.

Czy ktoś miał jakieś doświadczenia z konfiguracją?

Nie jest jasne, z której przeglądarki się zalogować, Chrome narzeka, że ​​jest to nieobsługiwany protokół bezpieczeństwa, Firefox po prostu się nie ładuje, a nowa Opera zawiesza się.

Odpowiedź została już udzielona powyżej.

I po co konfigurować serwer proxy poprzez pętlę zwrotną, jeśli nadal odwiedzasz stronę lk.budget.gov.ru?

Tylko adres lk.budget.gov.ru

Zderzył się. Przeczytaj dokument Przewodnik konfiguracji stacji roboczej użytkownika.doc (powinno zostać wydane UFC lub pobrać)

Odpowiedź została już udzielona powyżej.

Następnie nawiązywane jest bezpieczne połączenie VPN za pośrednictwem klienta Continent TLS. Wygląda na to, że w ogóle nie przeczytałeś instrukcji.

A co najważniejsze: Twoje konto osobiste znajduje się pod adresem http://lk.budget.gov.ru/udu-webcenter, tylko adres lk.budget.gov.ru nie działa! Głupi programiści nie dokonali przekierowania.

Przeczytałem tę instrukcję, zainstalowałem wszystko tak, jak jest, wpisz proxy 127.0.0.1, Internet znika, usuwam go, pojawia się

Zderzył się. Przeczytaj dokument Przewodnik konfiguracji stacji roboczej użytkownika.doc (powinno zostać wydane UFC lub pobrać)

Odpowiedź została już udzielona powyżej.

Następnie nawiązywane jest bezpieczne połączenie VPN za pośrednictwem klienta Continent TLS. Wygląda na to, że w ogóle nie przeczytałeś instrukcji.

A co najważniejsze: Twoje konto osobiste znajduje się pod adresem http://lk.budget.gov.ru/udu-webcenter, tylko adres lk.budget.gov.ru nie działa! Głupi programiści nie dokonali przekierowania.

Jeżeli to rozumiesz, pomóż w zdalnym dostępie, napisz do mnie mailem [e-mail chroniony]

Dzisiaj udało mi się dostać do LC. Musiałem pobrać najnowszą wersję Firefoksa (próbowałem wcześniej przez IE, nie działało), w jej ustawieniach ustaw serwer proxy 127.0.0.1 port 8080 zgodnie z instrukcją i zaznacz opcję „Użyj dla wszystkich usług” pole wyboru. Następnie włóż token z podpisu elektronicznego do komputera, przejdź do strony internetowej Budget.gov.ru, w prawym górnym rogu „Zaloguj się”, a następnie „Zaloguj się do konta osobistego systemu elektronicznego budżetu”. Pojawia się okno systemu Mozilla z prośbą o podanie certyfikatu, wybieram ten wydany przez Skarb Federalny i od razu wpisuję hasło do kontenera certyfikatów. Czekamy OK i wchodzimy na Twoje konto osobiste.

Pobrałem wszystkie wersje Chrome, pobrałem Mozille, zaktualizowałem je, wypróbowałem przez Yandex i Operę, ten sam błąd

Witam wszystkich, powiedzcie mi, co następuje, czy można dostać się tutaj do lk.budget.gov.ru tylko za pomocą tokena? Klient Continent TLS nie wyświetla ani jednego podpisu cyfrowego, chociaż te podpisy cyfrowe są instalowane w rejestrze i na dyskietce za pośrednictwem CryptoPro.

Continent TLS może używać wyłącznie eTokena, Rutokena lub pendrive'a USB. Rejestr jest niezgodny z zasadami (IMG:style_emoticons/default/smile.gif), a dyskietki już padły.

Typowe błędy podczas łączenia się z GIIS

« Elektroniczny budżet»

Jeśli napotkasz problemy z połączeniem się z „Elektronicznym budżetem” GIIS, musisz sprawdzić ustawienia:

1. Zaloguj się do swojego konta osobistego za pomocą linku http://Łk. budżet. rząd. ru/ udu- centrum internetowe;

2. sprawdź ustawienia „Continent TLSVPNClient”.

Otwórz konfigurator ustawień (Start > Wszystkie programy > Kod zabezpieczający > Klient > Ustawienia Kontynent TLS Klient), należy określić wartość „Port” 8080 , "Adres" -łk. Pole wyboru „Użyj zewnętrznego serwera proxy” nie powinno się tam znajdować, jeśli organizacja nie korzysta z zewnętrznego serwera proxy, można usunąć opcję „Wymagaj obsługi RFC 5746”.

Po dodaniu certyfikatu TLS Continent w polu „Certyfikat” należy wskazać „<»;

Rysunek 1. Konfiguracja usługi

3. sprawdź ustawienia swojej przeglądarki.

Korzystając z przeglądarki MozillaFireFox, uruchom przeglądarkę, otwórz parametry połączenia (menu główne przeglądarki „Narzędzia”> „Ustawienia”> zakładka „Zaawansowane”> zakładka „Sieć”> przycisk „Konfiguruj” Wybierz „Konfiguracja ręczna”. usługi proxy” w polu „HTTP” proxy” podaj wartość 127.0.0.1, „Port” - 8080. Zaznacz opcję „Użyj tego serwera proxy dla wszystkich protokołów”.

Pole „Nie używaj proxy dla” nie powinno być ustawione na 127.0.0.1.

Rysunek 2. Parametry połączenia

Typowe błędy podczas łączenia się z GIIS

« Elektroniczny budżet»

Opcje rozwiązania: 1) Wyłącz program antywirusowy. Jeśli problem został rozwiązany, zmień ustawienia antywirusa. 2) Sprawdź ustawienia TLS i przeglądarki.

2. 403 Odmowa dostępu. Certyfikat serwera różni się od tego określonego w ustawieniach. Długość certyfikatów jest różna.

Rozwiązanie: Sprawdź certyfikat określony w ustawieniach TLS według nazwy w wierszu. Powinno być "<».

3. Okno wyboru certyfikatu nie pojawia się.

Rozwiązanie: odznacz opcję „Wymagaj obsługi RFC 5746”, jeśli jest zaznaczona. W przeciwnym razie sprawdź inne ustawienia.

4. 403 Odmowa dostępu. Nie znaleziono certyfikatu głównego.

Rozwiązanie: Zainstaluj ponownie certyfikat Federal Treasury CA (jeśli został już zainstalowany).

Dla Windows XP:

Start>Uruchom>mmc>konsola>dodaj lub usuń przystawkę>dodaj „certyfikaty” (rys. 3)>moje konto>Gotowe>OK>rozwiń listę>otwórz wiersz „zaufane urzędy główne” - „certyfikaty”>w pusty obszar okna z certyfikatami, kliknij prawym przyciskiem myszy i wybierz (rys. 4)>wszystkie zadania>importuj>

Rysunek 3

Rysunek 4

Dla systemu Windows 7:

Start>Uruchom>mmc>plik>dodaj lub usuń przystawkę>dodaj przystawkę „certyfikaty” (rys. 5)>dodaj>moje konto>Zakończ>OK>rozwiń zawartość i przejdź do wiersza „zaufane urzędy główne” - „certyfikaty” ( rys. 6)>w pustym obszarze okna z certyfikatami kliknij prawym przyciskiem myszy i wybierz>wszystkie zadania>importuj>wybierz żądany certyfikat i zainstaluj.

Rysunek 5

„Budżet elektroniczny” musisz sprawdzić ustawienia:

1. 
   Zaloguj się do swojego konta osobistego za pomocą linku http://Łk. budżet. rząd. ru/ udu- centrum internetowe;
2. 
   sprawdź ustawienia „Klient Continent TLS VPN”.

Otwórz Konfigurator ustawień (Start > Wszystkie programy > Kod zabezpieczający > Klient > Ustawienia Kontynent TLS Klient), należy określić wartość „Port” 8080 , "Adres" - lk.budget.gov.ru Pole wyboru „Użyj zewnętrznego serwera proxy” nie powinno być obecne, jeśli organizacja nie korzysta z zewnętrznego serwera proxy, można usunąć opcję „Wymagaj obsługi RFC 5746”.

Po dodaniu certyfikatu TLS Continent w polu Certyfikat musi znajdować się informacja „<.budget.gov.ru>

1. 
   sprawdź ustawienia swojej przeglądarki.

Na przykładzie przeglądarki Mozilla FireFox uruchom przeglądarkę, otwórz ustawienia połączenia (menu główne przeglądarki „Narzędzia” > „Ustawienia” > zakładka „Zaawansowane” > zakładka „Sieć” > przycisk „Konfiguruj”). Wybierz opcję „Ręczna konfiguracja usługi proxy”, w polu „HTTP proxy” podaj wartość 127.0.0.1, „Port” - 8080. Zaznacz pole „Użyj tego serwera proxy dla wszystkich protokołów”.

Pole „Nie używaj proxy dla” nie powinno zawierać wartości 127.0.0.1.

Typowe błędy podczas łączenia się z GIIS

« Elektroniczny budżet»

1. 
   401 Błąd autoryzacji. Błąd podczas ustanawiania bezpiecznego kanału przy użyciu protokołu TLS.

Opcje rozwiązania: 1) Wyłącz program antywirusowy. Jeśli problem został rozwiązany, zmień ustawienia antywirusa. 2) Sprawdź ustawienia TLS i przeglądarki.

1. 
   403 Odmowa dostępu. Certyfikat serwera różni się od tego określonego w ustawieniach. Długość certyfikatów jest różna.

Rozwiązanie: Sprawdź certyfikat określony w ustawieniach TLS według nazwy w wierszu. Powinno być "<.budget.gov.ru>

1. 
   Okno wyboru certyfikatu nie pojawia się.

Rozwiązanie: odznacz opcję „Wymagaj obsługi RFC 5746”, jeśli jest zaznaczona. W przeciwnym razie sprawdź inne ustawienia.

1. 
   403 Odmowa dostępu. Nie znaleziono certyfikatu głównego.

Rozwiązanie: Zainstaluj ponownie certyfikat Federal Treasury CA (jeśli został już zainstalowany).

Dla systemu Windows XP:

Start > Uruchom > mmc > konsola > dodaj lub usuń przystawkę > dodaj „certyfikaty” (rys. 3) > moje konto > Gotowe > OK > rozwiń listę > otwórz wiersz „zaufane urzędy główne” - „certyfikaty” > w pustym obszarze okna z certyfikatami kliknij prawym przyciskiem myszy i wybierz (ryc. 4)> wszystkie zadania> importuj> wybierz żądany certyfikat i zainstaluj.

Rysunek 3

Rysunek 4

Dla systemu Windows 7:

Start > Uruchom > mmc > plik > dodaj lub usuń przystawkę > dodaj przystawkę certyfikaty (rys. 5) > dodaj > moje konto > Zakończ > OK > rozwiń zawartość i przejdź do wiersza „zaufane urzędy główne” - „ certyfikaty” (rys. 6) > w pustym obszarze okna z certyfikatami kliknij prawym przyciskiem myszy i wybierz > wszystkie zadania > importuj > wybierz żądany certyfikat i zainstaluj.

Rysunek 5

Niedawno organizacje budżetowe, czyli administracja rad sołeckich, zaczęły się ze mną kontaktować z prośbą o pomoc w uruchomieniu systemu Elektronicznego Budżetu. To kolejny projekt naszego rządu, Give_them_health, w ramach usług projektu Elektroniczny Rząd Federacji Rosyjskiej. Babcie i ciocie na wsiach i w sołectwach mają stare komputery i bardzo wolny internet.

Są oni zobowiązani, tak jak wszyscy inni, do umiejętności zainstalowania tego zgodnie z instrukcją i korzystania z niego. Inaczej terminy. Ktoś czeka na spełnienie, dlatego pracownicy administracji wiejskiej zwracają się do tych, którzy mogą im w tym pomóc. Naturalnie nie mają programisty na pełen etat. No dobrze, to wszystko teksty. Przejdźmy do rzeczy. Ludzie mają w rękach dysk, najwyraźniej z zestawami dystrybucyjnymi, i pragną, aby tego rodzaju elektroniczny budżet działał na ich korzyść.

Na dysku w zasadzie wszystko jest ładnie poukładane i nie było problemu z zainstalowaniem całości zgodnie z instrukcją. Nawiasem mówiąc, instrukcje znajdują się również na samej stronie Roskazny. Nie było żadnych specjalnych problemów zgodnie z instrukcjami instalacji zestawu programów, certyfikatów itp. W efekcie po ostatnim restarcie i ustawieniu proxy w przeglądarce (wybrano Mozillę). Próbuję uzyskać dostęp do witryny http://lk.budget.gov.ru/ nie zakończyło się sukcesem. Po wybraniu certyfikatu użytkownika witryna zaczęła narzekać: Nie znaleziono certyfikatu głównego. Chociaż osobiście go zainstalowałem, dodając go do zaufanych certyfikatów głównych zgodnie z instrukcją. Po chwili siedzenia i ponownym przejrzeniu instrukcji odkryłem interesujący punkt, z którym, jak sądzę, mogą spotkać się inne osoby.

Ale dla mnie uparcie wyświetla się jako:

Jak widzimy, nie ma tu miejsca na komputer lokalny. To tutaj szperał pies. No cóż, najwyraźniej tam wiedzą lepiej, a my będziemy krążyć, dodając tam, gdzie to konieczne. Aby to zrobić, kliknij Start i w kolejce Znajdź programy i usługi wpisujemy: certyfikatmgr.msc.

Zostanie otwarta konsola zarządzania certyfikatami systemowymi. Chodźmy do Zaufane główne urzędy certyfikacji -> Komputer lokalny-> Kliknij prawym przyciskiem myszy Certyfikaty -> Wszystkie zadania -> Import.

Otworzy się Kreator importu certyfikatów. Kliknij Dalej -> Przeglądaj -> i określ ścieżkę do głównego pliku certyfikatu. Nawiasem mówiąc, jeśli nie pobrałeś go zgodnie z instrukcją, możesz pobrać go ze strony Roskazna, wybierając kwalifikowaną.

Jeśli otworzyłeś certyfikatmgr.msci nie masz tam nawet oddziałów Komputer lokalny. Nie denerwuj się, jest jeszcze sposób, kliknij Start i w kolejce Znajdź programy i usługi wpisujemy: mmc. Jeśli jesteś użytkownikiem Win 7 lub nowszym, radzę uruchomić mmc jako administrator. Napisałem jak to zrobić. W otwartej konsoli przejdź do menu Plik -> Dodaj usuń przystawkę. Na liście szukamy dostępnego sprzętu Certyfikaty. Kolejno dodajemy sprzęt dla bieżącego użytkownika i komputera lokalnego.

I voila, zamierzam http://lk.budget.gov.ru/ upewniając się, że wszystko działa. Błąd certyfikatu głównego powinien przynajmniej zniknąć. Ale nie mogę obiecać, że wszystko będzie działać. Ogólnie rzecz biorąc, radzę logować się za każdym razem http://budget.gov.ru/ Po Wejście w prawym górnym rogu i na dużym przycisku Zaloguj się do konta osobistego systemu „Elektroniczny Budżet”. Cóż, nie bój się błędów itp. System aktualnie działa w trybie testowym i nie jest to pierwsze logowanie do niego. Szturchamy i cierpimy :)

zarządzanie finansami publicznymi „Budżet elektroniczny”

Baza wiedzy

w sprawie instalacji i konfiguracji oprogramowania automatycznego stanowiska pracy dla użytkownika systemu „Elektroniczny Budżet”.

abstrakcja.. 3

1....Wykaz terminów i skrótów.. 4

2.... Lista możliwych problemów z połączeniem... 5

3.... Opcje rozwiązania.. 6

3.1. Błąd „403 Odmowa dostępu. „Nie znaleziono aktualnej listy odwołanych certyfikatów.” 6

3.2. Błąd: 403 Odmowa dostępu: Nie znaleziono certyfikatu głównego. 7

3.3. „Błąd uwierzytelnienia: w systemie nie znaleziono konta użytkownika. Skontaktuj się z sekretarzem skarbu federalnego.” 8

3.4. Błąd „403 Odmowa dostępu” „Nie wybrano prawidłowego certyfikatu klienta. Wybrany format kontenera kluczy nie jest obsługiwany.” 8

3.5. Błąd „503 Serwer docelowy jest niedostępny”. 8

Zmień dowód rejestracyjny.. 10

adnotacja

W dokumencie tym zawarto listę możliwych problemów oraz sposoby ich eliminacji podczas instalacji i konfiguracji oprogramowania zautomatyzowanego stanowiska pracy dla użytkownika systemu Elektroniczny Budżet.

2. Wykaz terminów i skrótów

W tym dokumencie używane są następujące terminy i skróty:

AWP jest zautomatyzowaną stacją roboczą dla użytkownika systemu Elektronicznego Budżetu;

Oprogramowanie – oprogramowanie;

System „Elektroniczny Budżet” jest państwowym zintegrowanym systemem informacyjnym służącym do zarządzania finansami publicznymi „Elektroniczny Budżet”.

3. Lista możliwych problemów z połączeniem

Listę możliwych problemów podczas instalacji i konfiguracji oprogramowania zamieszczono w tabeli (Tabela 1).

Tabela 1. Lista możliwych problemów podczas instalacji i konfiguracji oprogramowania.

Nie. s/P	Opis błędu	Rozdział
	Błąd „403 Odmowa dostępu „Nie znaleziono aktualnej listy odwołanych certyfikatów”
	Błąd „403 Odmowa dostępu „Nie znaleziono certyfikatu głównego”
	„Błąd uwierzytelnienia: w systemie nie znaleziono konta użytkownika. Skontaktuj się z sekretarzem skarbu federalnego”
	Błąd „403 Odmowa dostępu” „Nie wybrano prawidłowego certyfikatu klienta. Format wybranego kontenera kluczy nie jest obsługiwany”
	Błąd „503 Serwer docelowy nieosiągalny”
	W oknie wyboru certyfikatu użytkownika brakuje wymaganego certyfikatu

4. Opcje rozwiązania

4.1. Błąd „403 Odmowa dostępu „Nie znaleziono aktualnej listy odwołanych certyfikatów”

4.2. Błąd „403 Odmowa dostępu „Nie znaleziono certyfikatu głównego”

4.3. „Błąd uwierzytelnienia: w systemie nie znaleziono konta użytkownika. Skontaktuj się z sekretarzem skarbu federalnego”

4.4. Błąd „403 Odmowa dostępu” „Nie wybrano prawidłowego certyfikatu klienta. Format wybranego kontenera kluczy nie jest obsługiwany”

4,5. Błąd „503 Serwer docelowy nieosiągalny”

4.6. W oknie wyboru certyfikatu użytkownika brakuje wymaganego certyfikatu

Zmień kartę rejestracyjną

Numer wersji dokumentu

Data zmiany (dd.mm.rrrr)