Właśnie zalogowałem się ze smartfona. Przeglądarka UC.

Przy wejściu proszą po prostu o zaświadczenie, ja wskazuję ten, który dał mi administracja.
I przysięga - jak stary lub niedziałający certyfikat, ale teoretycznie nie ma innego wyjścia.

Zaraz, czy logujesz się na swoje konto osobiste z telefonu bez żadnych dodatkowych programów?
Po co więc zawracać sobie głowę konfigurowaniem tego wszystkiego?\
Tyle, że tam jest klient TLS i wygląda na to, że dopiero jak podniesie sesję, będzie można się połączyć.

O ile pamiętam, najnowsze wersje przeglądarki Chrome zakazały protokołu SSL3. Znaleźli w nim poważną dziurę.
Zakaz ten wymusza na przeglądarce korzystanie z protokołu TLS, a witryna, do której próbujesz uzyskać dostęp, albo w ogóle nie obsługuje protokołu TLS, albo jest w jego starej wersji, na co Chrome również narzeka. Obejście
1. Wpisz „Chrome://flags” w pasku adresu
2. Znajdź opcję „Minimalna obsługa wersji SSL/TLS”
3. Zaznacz opcję „SSLv3”.

Ta kula sprawi, że Chrome nie przeklina SSL3 i powinien zacząć działać z Twoją witryną. Musisz tylko pamiętać, że wszyscy normalni ludzie wyłączają SSL3, aby uniknąć niebezpieczeństwa ze względu na niedawno odkryte luki.

Ogólnie rzecz biorąc, po najnowszych „anulowaniach” protokołów SSL i wczesnej wersji TLS mam wrażenie, że sytuacja będzie znacznie gorsza.
Mamy ogólną pasję do FIPS. Przełączyliśmy serwery testowe w tryb tylko zgodny z FIPS i _to_ się zaczęło... Nawet nie wiem jak to opisać :) Już drugi tydzień wyszukuję najróżniejsze paskudne rzeczy z pozornie niezwiązanych ze sobą miejsc.

Dzisiaj udało mi się dostać do LC. Musiałem pobrać najnowszą wersję Firefoksa (próbowałem wcześniej przez IE, nie działało), w jej ustawieniach ustaw serwer proxy 127.0.0.1 port 8080 zgodnie z instrukcją i zaznacz opcję „Użyj dla wszystkich usług” pole wyboru. Następnie włóż token z podpisu elektronicznego do komputera, przejdź do strony internetowej Budget.gov.ru, w prawym górnym rogu „Zaloguj się”, a następnie „Zaloguj się do konta osobistego systemu elektronicznego budżetu”. Pojawia się okno systemu Mozilla z prośbą o podanie certyfikatu, wybieram ten wydany przez Skarb Federalny i od razu wpisuję hasło do kontenera certyfikatów. Czekamy OK i wchodzimy na Twoje konto osobiste.

z wymagań dotyczących armatury:
2. Wejścia na konto osobiste użytkownika systemu „Elektronicznego”.
budżet” należy użyć jednej z poniższych wersji internetowych
przeglądarka:
 Internet Explorer w wersji 10.0 lub wyższej;
 Mozilla Firefox w wersji 32.0 lub wyższej;
 Google Chrome w wersji 38.0 lub wyższej;
 Wersja Opery 25.0 lub wyższa.

Czy ktoś miał jakieś doświadczenia z konfiguracją?

Nie jest jasne, z której przeglądarki się zalogować, Chrome narzeka, że ​​jest to nieobsługiwany protokół bezpieczeństwa, Firefox po prostu się nie ładuje, a nowa Opera zawiesza się.

Odpowiedź została już udzielona powyżej.

I po co konfigurować serwer proxy poprzez pętlę zwrotną, jeśli nadal odwiedzasz stronę lk.budget.gov.ru?

Tylko adres lk.budget.gov.ru

Zderzył się. Przeczytaj dokument Przewodnik konfiguracji stacji roboczej użytkownika.doc (powinno zostać wydane UFC lub pobrać)

Odpowiedź została już udzielona powyżej.

Następnie nawiązywane jest bezpieczne połączenie VPN za pośrednictwem klienta Continent TLS. Wygląda na to, że w ogóle nie przeczytałeś instrukcji.

A co najważniejsze: Twoje konto osobiste znajduje się pod adresem http://lk.budget.gov.ru/udu-webcenter, tylko adres lk.budget.gov.ru nie działa! Głupi programiści nie dokonali przekierowania.

Przeczytałem tę instrukcję, zainstalowałem wszystko tak, jak jest, wpisz proxy 127.0.0.1, Internet znika, usuwam go, pojawia się

Zderzył się. Przeczytaj dokument Przewodnik konfiguracji stacji roboczej użytkownika.doc (powinno zostać wydane UFC lub pobrać)

Odpowiedź została już udzielona powyżej.

Następnie nawiązywane jest bezpieczne połączenie VPN za pośrednictwem klienta Continent TLS. Wygląda na to, że w ogóle nie przeczytałeś instrukcji.

A co najważniejsze: Twoje konto osobiste znajduje się pod adresem http://lk.budget.gov.ru/udu-webcenter, tylko adres lk.budget.gov.ru nie działa! Głupi programiści nie dokonali przekierowania.

Jeżeli to rozumiesz, pomóż w zdalnym dostępie, napisz do mnie mailem [e-mail chroniony]

Dzisiaj udało mi się dostać do LC. Musiałem pobrać najnowszą wersję Firefoksa (próbowałem wcześniej przez IE, nie działało), w jej ustawieniach ustaw serwer proxy 127.0.0.1 port 8080 zgodnie z instrukcją i zaznacz opcję „Użyj dla wszystkich usług” pole wyboru. Następnie włóż token z podpisu elektronicznego do komputera, przejdź do strony internetowej Budget.gov.ru, w prawym górnym rogu „Zaloguj się”, a następnie „Zaloguj się do konta osobistego systemu elektronicznego budżetu”. Pojawia się okno systemu Mozilla z prośbą o określenie certyfikatu, wybieram ten wydany przez Skarb Federalny i od razu wpisuję hasło do kontenera certyfikatów. Czekamy OK i wchodzimy na Twoje konto osobiste.

Pobrałem wszystkie wersje Chrome, pobrałem Mozille, zaktualizowałem je, wypróbowałem przez Yandex i Operę, ten sam błąd

Witam wszystkich, powiedzcie mi, co następuje, czy można dostać się tutaj do lk.budget.gov.ru tylko za pomocą tokena? Klient Continent TLS nie wyświetla ani jednego podpisu cyfrowego, chociaż te podpisy cyfrowe są instalowane w rejestrze i na dyskietce za pośrednictwem CryptoPro.

Continent TLS może używać wyłącznie eTokena, Rutokena lub pendrive'a USB. Rejestr jest niezgodny z zasadami (IMG:style_emoticons/default/smile.gif), a dyskietki już padły.

Adres globalny: crl.roskazna.ru/crl/fk01.crl

Adres lokalny (dla UFK): crl.fsfk.local/crl/fk01.crl

Inne rozwiązanie tego błędu

Błąd 404 Rozwiązanie: wszystko jest nie tak z ustawieniami (patrz wyżej)

Błąd 434 Rozwiązanie: Przede wszystkim zwróć uwagę na poprawność wpisanego adresu (lk.budget.gov.ru/udu-webcenter), zwłaszcza litery „c”, jeśli adres został skądś skopiowany. Sprawdź ustawienia Continent TLS i przeglądarki. (Wszystko wyżej). W rzadkich przypadkach zapora sieciowa blokuje się (widziałem to tylko na komputerze z Comodo, avast). Samego portu nie należy otwierać, chyba że jest to konieczne, wystarczy pozwolić TLS Continent na normalną pracę. Jakie to smutne. Czasami pomaga ponowne uruchomienie usługi Continent TLS.

Błąd 500: Błąd po stronie serwera. Odśwież stronę w przeglądarce

Błąd 502: Globalny problem związany z działaniem serwera

Musisz skontaktować się z systemem. do administratora. Rozwiązanie: uruchom ponownie usługę Continent TLS lub po prostu odśwież stronę w przeglądarce.

Musisz skontaktować się z rejestratorem FC. Rozwiązanie:

Certyfikat dołączony do aplikacji nie został zainstalowany (jak napisano powyżej) lub wybrano niewłaściwy certyfikat. W oknie wyboru certyfikatu po prawej stronie znajdują się numery seryjne, które ułatwiają identyfikację wymaganego certyfikatu. Aby ponownie wybrać certyfikat po wystąpieniu błędu, zaleca się ponowne uruchomienie usługi „Continent TLS”.

- Błąd 401Rozwiązanie: sprawdź ustawienia „Continent TLS”. Ponowne uruchamianie usługi Continent TLS
- Błąd 403Rozwiązanie: Możesz zainstalować certyfikat główny w pamięci lokalnej (na komputerze lokalnym) , sprawdź dodatkowo dostępność listy odwołań certyfikatów fk01.crl, być może z jakiegoś powodu ścieżka jest zablokowana.
Adres globalny:crl.roskazna.ru/crl/fk01.crl
Adres lokalny (dla UFK):crl.fsfk.local/crl/fk01.crl
Inne rozwiązanie tego błędu
- Błąd 404Rozwiązanie: wszystko jest nie tak z ustawieniami (patrz wyżej).
- Błąd 434Rozwiązanie: Przede wszystkim zwróć uwagę na poprawność wpisanego adresu (lk.budget.gov.ru/udu-webcenter), zwłaszcza litery „c”, jeśli adres został skądś skopiowany. Sprawdź ustawienia Continent TLS i przeglądarki. (Wszystko wyżej). W rzadkich przypadkach zapora sieciowa blokuje się (widziałem to tylko na komputerze z Comodo, avast). Samego portu nie należy otwierać, chyba że jest to konieczne, wystarczy pozwolić TLS Continent na normalną pracę. Jakie to smutne. Czasami pomaga ponowne uruchomienie usługi Continent TLS.
- Błąd 500: Błąd po stronie serwera. Odśwież stronę w przeglądarce
- Błąd 502: Globalny problem związany z działaniem serwera
- Musisz skontaktować się z systemem. do administratora.
- Musisz skontaktować się z rejestratorem FC. Rozwiązanie:
Certyfikat dołączony do aplikacji nie został zainstalowany (jak napisano powyżej) lub wybrano niewłaściwy certyfikat. W oknie wyboru certyfikatu po prawej stronie znajdują się numery seryjne, które ułatwiają identyfikację wymaganego certyfikatu. Aby ponownie wybrać certyfikat po wystąpieniu błędu, zaleca się ponowne uruchomienie usługi „Continent TLS”.

Typowe błędy podczas łączenia się z GIIS

« Elektroniczny budżet»

Jeśli napotkasz problemy z połączeniem się z „Elektronicznym budżetem” GIIS, musisz sprawdzić ustawienia:

1. Zaloguj się do swojego konta osobistego za pomocą linku http://Łk. budżet. rząd. ru/ udu- centrum internetowe;

2. sprawdź ustawienia „Continent TLSVPNClient”.

Otwórz konfigurator ustawień (Start > Wszystkie programy > Kod zabezpieczający > Klient > Ustawienia Kontynent TLS Klient), należy określić wartość „Port” 8080 , "Adres" -łk. Pole wyboru „Użyj zewnętrznego serwera proxy” nie powinno się tam znajdować, jeśli organizacja nie korzysta z zewnętrznego serwera proxy, można usunąć opcję „Wymagaj obsługi RFC 5746”.

Po dodaniu certyfikatu TLS Continent w polu „Certyfikat” należy wskazać „<»;

Rysunek 1. Konfiguracja usługi

3. sprawdź ustawienia swojej przeglądarki.

Korzystając z przeglądarki MozillaFireFox, uruchom przeglądarkę, otwórz parametry połączenia (menu główne przeglądarki „Narzędzia”> „Ustawienia”> zakładka „Zaawansowane”> zakładka „Sieć”> przycisk „Konfiguruj” Wybierz „Konfiguracja ręczna”. usługi proxy” w polu „HTTP” proxy” podaj wartość 127.0.0.1, „Port” - 8080. Zaznacz opcję „Użyj tego serwera proxy dla wszystkich protokołów”.

Pole „Nie używaj proxy dla” nie powinno być ustawione na 127.0.0.1.

Rysunek 2. Parametry połączenia

Typowe błędy podczas łączenia się z GIIS

« Elektroniczny budżet»

Opcje rozwiązania: 1) Wyłącz program antywirusowy. Jeśli problem został rozwiązany, zmień ustawienia antywirusa. 2) Sprawdź ustawienia TLS i przeglądarki.

2. 403 Odmowa dostępu. Certyfikat serwera różni się od tego określonego w ustawieniach. Długość certyfikatów jest różna.

Rozwiązanie: Sprawdź certyfikat określony w ustawieniach TLS według nazwy w wierszu. Powinno być "<».

3. Okno wyboru certyfikatu nie pojawia się.

Rozwiązanie: odznacz opcję „Wymagaj obsługi RFC 5746”, jeśli jest zaznaczona. W przeciwnym razie sprawdź inne ustawienia.

4. 403 Odmowa dostępu. Nie znaleziono certyfikatu głównego.

Rozwiązanie: Zainstaluj ponownie certyfikat Federal Treasury CA (jeśli został już zainstalowany).

Dla Windows XP:

Start>Uruchom>mmc>konsola>dodaj lub usuń przystawkę>dodaj „certyfikaty” (rys. 3)>moje konto>Gotowe>OK>rozwiń listę>otwórz wiersz „zaufane urzędy główne” - „certyfikaty”>w pusty obszar okna z certyfikatami, kliknij prawym przyciskiem myszy i wybierz (rys. 4)>wszystkie zadania>importuj>

Rysunek 3

Rysunek 4

Dla systemu Windows 7:

Start>Uruchom>mmc>plik>dodaj lub usuń przystawkę>dodaj przystawkę „certyfikaty” (rys. 5)>dodaj>moje konto>Zakończ>OK>rozwiń zawartość i przejdź do wiersza „zaufane urzędy główne” - „certyfikaty” ( rys. 6)>w pustym obszarze okna z certyfikatami kliknij prawym przyciskiem myszy i wybierz>wszystkie zadania>importuj>wybierz żądany certyfikat i zainstaluj.

Rysunek 5

„Budżet elektroniczny” musisz sprawdzić ustawienia:

1. 
   Zaloguj się do swojego konta osobistego za pomocą linku http://Łk. budżet. rząd. ru/ udu- centrum internetowe;
2. 
   sprawdź ustawienia „Klient Continent TLS VPN”.

Otwórz Konfigurator ustawień (Start > Wszystkie programy > Kod zabezpieczający > Klient > Ustawienia Kontynent TLS Klient), należy określić wartość „Port” 8080 , "Adres" - lk.budget.gov.ru Pole wyboru „Użyj zewnętrznego serwera proxy” nie powinno być obecne, jeśli organizacja nie korzysta z zewnętrznego serwera proxy, można usunąć opcję „Wymagaj obsługi RFC 5746”.

Po dodaniu certyfikatu TLS Continent w polu Certyfikat musi znajdować się informacja „<.budget.gov.ru>

1. 
   sprawdź ustawienia swojej przeglądarki.

Na przykładzie przeglądarki Mozilla FireFox uruchom przeglądarkę, otwórz ustawienia połączenia (menu główne przeglądarki „Narzędzia” > „Ustawienia” > zakładka „Zaawansowane” > zakładka „Sieć” > przycisk „Konfiguruj”). Wybierz opcję „Ręczna konfiguracja usługi proxy”, w polu „HTTP proxy” podaj wartość 127.0.0.1, „Port” - 8080. Zaznacz pole „Użyj tego serwera proxy dla wszystkich protokołów”.

Pole „Nie używaj proxy dla” nie powinno zawierać wartości 127.0.0.1.

Typowe błędy podczas łączenia się z GIIS

« Elektroniczny budżet»

1. 
   401 Błąd autoryzacji. Błąd podczas ustanawiania bezpiecznego kanału przy użyciu protokołu TLS.

Opcje rozwiązania: 1) Wyłącz program antywirusowy. Jeśli problem został rozwiązany, zmień ustawienia antywirusa. 2) Sprawdź ustawienia TLS i przeglądarki.

1. 
   403 Odmowa dostępu. Certyfikat serwera różni się od tego określonego w ustawieniach. Długość certyfikatów jest różna.

Rozwiązanie: Sprawdź certyfikat określony w ustawieniach TLS według nazwy w wierszu. Powinno być "<.budget.gov.ru>

1. 
   Okno wyboru certyfikatu nie pojawia się.

Rozwiązanie: odznacz opcję „Wymagaj obsługi RFC 5746”, jeśli jest zaznaczona. W przeciwnym razie sprawdź inne ustawienia.

1. 
   403 Odmowa dostępu. Nie znaleziono certyfikatu głównego.

Rozwiązanie: Zainstaluj ponownie certyfikat Federal Treasury CA (jeśli został już zainstalowany).

Dla systemu Windows XP:

Start > Uruchom > mmc > konsola > dodaj lub usuń przystawkę > dodaj „certyfikaty” (rys. 3) > moje konto > Gotowe > OK > rozwiń listę > otwórz wiersz „zaufane urzędy główne” - „certyfikaty” > w pustym obszarze okna z certyfikatami kliknij prawym przyciskiem myszy i wybierz (ryc. 4)> wszystkie zadania> importuj> wybierz żądany certyfikat i zainstaluj.

Rysunek 3

Rysunek 4

Dla systemu Windows 7:

Start > Uruchom > mmc > plik > dodaj lub usuń przystawkę > dodaj przystawkę certyfikaty (rys. 5) > dodaj > moje konto > Zakończ > OK > rozwiń zawartość i przejdź do wiersza „zaufane urzędy główne” - „ certyfikaty” (rys. 6) > w pustym obszarze okna z certyfikatami kliknij prawym przyciskiem myszy i wybierz > wszystkie zadania > importuj > wybierz żądany certyfikat i zainstaluj.

Rysunek 5

zarządzanie finansami publicznymi „Budżet elektroniczny”

Baza wiedzy

w sprawie instalacji i konfiguracji oprogramowania automatycznego stanowiska pracy dla użytkownika systemu „Elektroniczny Budżet”.

abstrakcja.. 3

1....Wykaz terminów i skrótów.. 4

2.... Lista możliwych problemów z połączeniem... 5

3.... Opcje rozwiązania.. 6

3.1. Błąd „403 Odmowa dostępu. „Nie znaleziono aktualnej listy odwołanych certyfikatów.” 6

3.2. Błąd: 403 Odmowa dostępu: Nie znaleziono certyfikatu głównego. 7

3.3. „Błąd uwierzytelnienia: w systemie nie znaleziono konta użytkownika. Skontaktuj się z sekretarzem skarbu federalnego.” 8

3.4. Błąd „403 Odmowa dostępu” „Nie wybrano prawidłowego certyfikatu klienta. Wybrany format kontenera kluczy nie jest obsługiwany.” 8

3.5. Błąd „503 Serwer docelowy jest niedostępny”. 8

Zmień dowód rejestracyjny.. 10

adnotacja

W dokumencie tym zawarto listę możliwych problemów oraz sposoby ich eliminacji podczas instalacji i konfiguracji oprogramowania zautomatyzowanego stanowiska pracy dla użytkownika systemu Elektroniczny Budżet.

2. Wykaz terminów i skrótów

W tym dokumencie używane są następujące terminy i skróty:

AWP jest zautomatyzowaną stacją roboczą dla użytkownika systemu Elektronicznego Budżetu;

Oprogramowanie – oprogramowanie;

System „Elektroniczny Budżet” jest państwowym zintegrowanym systemem informacyjnym służącym do zarządzania finansami publicznymi „Elektroniczny Budżet”.

3. Lista możliwych problemów z połączeniem

Listę możliwych problemów podczas instalacji i konfiguracji oprogramowania zamieszczono w tabeli (Tabela 1).

Tabela 1. Lista możliwych problemów podczas instalacji i konfiguracji oprogramowania.

Nie. s/P	Opis błędu	Rozdział
	Błąd „403 Odmowa dostępu „Nie znaleziono aktualnej listy odwołanych certyfikatów”
	Błąd „403 Odmowa dostępu „Nie znaleziono certyfikatu głównego”
	„Błąd uwierzytelnienia: w systemie nie znaleziono konta użytkownika. Skontaktuj się z sekretarzem skarbu federalnego”
	Błąd „403 Odmowa dostępu” „Nie wybrano prawidłowego certyfikatu klienta. Format wybranego kontenera kluczy nie jest obsługiwany”
	Błąd „503 Serwer docelowy nieosiągalny”
	W oknie wyboru certyfikatu użytkownika brakuje wymaganego certyfikatu

4. Opcje rozwiązania

4.1. Błąd „403 Odmowa dostępu „Nie znaleziono aktualnej listy odwołanych certyfikatów”

4.2. Błąd „403 Odmowa dostępu „Nie znaleziono certyfikatu głównego”

4.3. „Błąd uwierzytelnienia: w systemie nie znaleziono konta użytkownika. Skontaktuj się z sekretarzem skarbu federalnego”

4.4. Błąd „403 Odmowa dostępu” „Nie wybrano prawidłowego certyfikatu klienta. Format wybranego kontenera kluczy nie jest obsługiwany”

4,5. Błąd „503 Serwer docelowy nieosiągalny”

4.6. W oknie wyboru certyfikatu użytkownika brakuje wymaganego certyfikatu

Zmień kartę rejestracyjną

Numer wersji dokumentu

Data zmiany (dd.mm.rrrr)