Ошибка подключения к tls серверу эсчф настройки internet explorer
Авторизация на Портале возможна с действующим сертификатом открытого ключа, полученным в инфраструктурах открытых ключей удостоверяющего центра РУП «Информационно-издательский центр по налогам и сборам» (далее — РУП ИИЦ) или в Республиканском удостоверяющем центре Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь (далее — РУЦ ГосСУОК).
Убедитесь, что у вас на руках имеется диск c актуальным программным обеспечением и носитель ключевой информации, т.н. ключ (например, AvPass, AvToken, AvBign).
Для работы с порталом подачи электронных счетов-фактур Вам необходимо:
Убедитесь, что ваша операционная система не является любительской «сборкой».
Откройте просмотр свойств системы: Правой клавишей по ярлыку Компьютер (Мой компьютер) — Свойства.
Посмотрите на то, как выглядят свойства операционной системы:
Год сборки должен соответствовать реальному году выхода операционной системы, например:
Не должно быть никаких посторонних картинок, кроме логотипа Windows (на предустановленных системах от известных производителей компьютеров также могут присутствовать логотипы производителей и/или информация об активации).
Распространённые сборки, с которыми могут возникать проблемы: ZverCD, ZverDVD, PiterPen, Goletsa и.т.п.
Работа криптографических компонентов на таких рода сборках не гарантируется.
Установить актуальные программные средства криптографической защиты информации «Авест» (программный комплекс «Комплект Абонента АВЕСТ»).
В комплект абонента входит:
- Криптопровайдер Avest CSP 6.3.0.791;
- Криптопровайдер Avest CSP Bel 6.3.0.791;
- Персональный менеджер сертификатов 4.0.6;
ВНИМАНИЕ! Если данное криптографическое ПО не установлено на ПК пользователя, то работа всего функционала портала и веб-сервиса не гарантируется!
Убедитесь, что вы используете версию браузера Internet Explorer 8, 10 или 11.
Запустите Internet Explorer, выберите значок с изображением шестерёнки (в разных версиях может быть знак «?» или меню «Справка») — «О программе».
Версия браузера Internet Explorer должна быть 8, 10 или 11.
Как установить сертификат для РУП ИИЦ или РУЦ ГосСУОК и/или обновить для него ПО?
Программное обеспечение, в которое входит комплект абонента с соответствующими настройками для инфраструктуры РУП ИИЦ или РУЦ ГосСУОК и личный сертификат организации распространяется на компакт-диске. Сертификат обычно выдаётся на несколько лет, поэтому программы, передаваемые на диске, могут со временем устаревать. На данный момент актуальная версия криптопровайдера для пользователей с сертификатами из инфраструктуры РУП ИИЦ или РУЦ ГосСУОК:
Avest CSP (Проверьте версию, открыв Пуск — Все программы — Авест — Avest CSP — вкладка «Версия»).
Avest CSP bel (Проверьте версию, открыв Пуск — Все программы — Авест — Avest CSP bel — вкладка «Версия»).
Если у вас на компьютере установлена более старая версия криптопровайдера Avest CSP или Avest CSP bel, то лучше всего воспользоваться обновлением всего комплекта абонента. Для этого:
- Программы находятся в архиве. Обязательно распакуйте архив перед установкой программ.
- Зайдите в распакованный каталог с файлами ..AvPKISetup(4.0.6.bign).
- Если у вас нет сертификта в личном справочникеНайдите папку ..data и скопируйте в неё цепочку сертификатов в формате *.p7b с вашим актуальным сертификатом из РУП ИИЦ. Инсталлятор не только обновит вам программы, но и запустит импорт этого сертификата в личный справочник.
- Если у вас есть актуальный сертификат в личном справочнике, то установку можно запустить просто в режиме обновления ПО: Найдите файл AvPKISetup2.exe и запустите его двойным щелчком мыши. Запустится мастер обновления ПО. Следуйте указаниям мастера установки. Будьте внимательны, возможно в процессе установки потребуется перезагрузка компьютера.
- Подробная инструкция по использованию автоматического инсталлятора AvPKISetup находится в этом же ахиве в папке ..AvPKISetup(4.0.6.bign)DocsИнструкция по установке ПО с помощью AvPKISetup на рабочее место NCES 2.0.pdf.
Убедитесь, что ваш сертификат действителен. Откройте соответствующий сертификату персональный менеджер, пройдите авторизацию, убедитесь, что сертификат действующий и СОС не истекли.
Истёк СОС. Воспользуйтесь кнопкой автоматического обновления актуальных Списков отозванных сертификатов.
Портал ЭСЧФ www. vat. gov
11 лет на сайте пользователь #140204
Привожу текст письма техподдержки.
Размещение ссылок на любые коммерческие сайты, к которым относится и Ваш сайт (УБРАЛ НАЗВАНИЕ), на форумах запрещены. Тем более — без предварительного согласования с администрацией сайта.Мы не отрицаем пользу Вашей программы и Вашу помощь, но, к сожалению, форум не может служить площадкой для косвенной рекламы и привлечения клиентов на Ваш сайт.
5 лет на сайте пользователь #1356241
7 лет на сайте пользователь #689513
Привет. Может кто сталкивался с проблемой? В кабинет входит (пароль на ключе запрашивает) при попытке подписать входящую СФ — висит «идёт загрузка», при попытке подписать свою СФ (я так понимаю должен опрашиваться ключик и предложить ввод пароля для подписи) — экран моргает — и остаётся на том же пункте (СФ в режиме редактирования и не подписана). Если решили, то как? (XP-IE8 настроено согласно мануалу на сайте. остальная криптографическая лабуда работает безотказно — ФСЗН, Декларирование, Статистика и т.д.)
Проверьте актуальность СОС для портала ЭСЧФЗелёная кнопка в ИНСТРУКЦИЯХ на сайте vat.gov.by
8 лет на сайте пользователь #511187
СОС тут абсолютно не причем. Пользователю не хватает прав на ЭЦП.1. Если это не основной администратор, то проверьте, предоставлены ли ему основным администратором эти права в административной части портала2. Если это основной администратор, то перерегистрируйте его заново. После отсылки анкеты придет ответ, что такой пользователь зарегистрирован. Прямо с этой страницы перейдите в личный кабинет по соответствующей ссылке.
P.S. Мы для экономии времени, чтобы не разбираться, проблема ли это со сбоем на портале или проблема с регистрацией из-под IE8, перерегистрировались из-под Win7 x86 IE11, после чего все поправилось
8 лет на сайте пользователь #410356
не помогает ваш скрипт(уже 3 день установок/переустановок и опять белый экран
11 лет на сайте пользователь #143412
postviks, http://vat.gov.by/mainPage/manual/ п.5 посмотрите и еще Параметры просмотра в режиме совместимости снимите галки если установлены
галки сняты,антивирусник снесла вообще.НИЧЕГО
9 лет на сайте пользователь #306327
Не буду вдаваться в полемику.
А чего в нее вдаваться, когда была ровно та же ситуация и мы ее решили так, так я написал выше? Причем я не стал особо растекаться мыслию по древу ранее, но сейчас поясню: импортировали сертификат на конфигурацию, описанную выше и на компьютер, на котором уже с успехом шла работа с ЭСЧФ. Для импортированного пользователя ситуация повторилась 1 в 1, пока его не перерегистрировали. Насчет СОС: PKI организован ровненько на тех же сертификатах, что и портал МНС, так что при устаревших списках отзыва портал МНС тоже не должен работать, чего не наблюдается (см. описание проблемы).
У кого был опыт проброса более 50-ти ключей в одно рабочее месте?Проблема в следующем — в ЭСФЧ портале окно выбора сертификатов выходит очень долго (более 5 минут).В других приложениях моментально.Server 2012R2 виртуалка, на ssd, проброс через USB NETWORK GATE (есть разные токены).
11 лет на сайте пользователь #137961
Какой антивирус у вас был?Работоспособность криптографии АВЕСТ проверена нами на множестве антивирусов, таких как Windows Defender (7,8,10), Esed Nod Smart Security (4,5,6,7),Kaspersky Antivirus.С «бесплатными» антивирусами она не дружит, продукты наподобие 360 TOTAL SECURITY,AVAST, следует удалить из системы вовсе.
Аваст. Странно получается. Портал ФСЗН дружит с Авастом. А вот портал ЭСФЧ нет. Дело тут не Авасте, а явно в портале.
Аваст очень дрянной антивирус, сношу везде где только вижу эту рекламную гадость. Перенаправляет траффик, использует ресурс компьютера, блокирует нормальные программы. Полная лажа и вредоносное ПО.
Это ответ ведущего специалиста АСУ. Превосходно! Авастом пользуюсь уже довольно давно. Дружит с декларантом, клиент-банком, порталом ФСЗН и другим необходимым по работе ПО. А с ЭСЧФ не дружит. Удивительно!
Это моё мнение, основано оно на множестве проблем связанных именно с ним. Аваст, Амиго, ЯндексБраузер, и прочие «фишки» российского софтпрома не переношу на духу.Если у вас на одной рабочей станции не было проблем, и у вас живёт аваст, я вас поздравляю. Прочтите тот же google, увидите там множество радостных отзывов об этом продукте. Возможно вы поймёте что ваш компьютер попросту «имеют». Советую вам удалить этот продукт и запустить один раз любой из бесплатных решений (cureit,kasperskyVirusRemoval) дабы убедится в его некомпетентности.
Удалить его оказалось невозможно. То есть теперь я от него избавлюсь только переустановив Винду.Назойливость программы зашкаливающая — при попытке удаления через «установку и удаление программ» она чуть ли не за штанину цепляется, лишь бы не сносили.
аваст периодически говорит мне, о низкой производительности моего компьютера, и предлагает КУПИТЬ свою утилиту для исправления ситуации
После того, как я удалил Avast и поставил и обновил Kaspersky Internet Security 9.0.0.736 просканировал систему и нашел 140-150 штук вирусов. Из них трояны, черви и много другой всякой дряни, из-за которой система глючила, полетела библиотека windows. Вывод: Avast он конечно бесплатный, прост в использовании и т.д. но отличной защиты он не обеспечивает, тем более если пользователь активно пользуется интернетом и в день скачивает до 30 программ, то точно могу сказать, что с Avastom система полетит быстро.
В связи с прекращением работы старой версии портала ФСЗН с 1.10.2019 года информация в данной статье уже не актуальна, хотя приведенные в ней советы по-прежнему могут оказаться полезными. В блоге есть свежая статья с советами по работе с новой версией портала.
Снова Windows 10 и порталы госорганизаций (МНС, ЭСЧФ, ФСЗН)
Как бороться с ошибками портала ФСЗН?
Для формирования ЭЦП используются удостоверяющие сертификаты, соответствующие им криптографические ключи, сохраненные на специальных носителях, а также криптографическое программное обеспечение (ПО). Ранее выдачей сертификатов и ключей занимался сам фонд, причем ключи предоставлялись пользователям бесплатно. С 1 апреля 2017 года ФСЗН перестал выдавать собственные сертификаты и ключи для ЭЦП. Все новые ключи выдаются учреждением ГосСУОК и только на платной основе. Ключи от ГосСУОК универсальные, с их помощью можно подписывать документы и авторизоваться в программах и на порталах МНС, ФСЗН, ЭСЧФ, Госкомстата, Белгосстраха и т.д. Но пока еще в организациях страны используется значительное количество сертификатов и ключей, выданных ранее Фондом соцзащиты. Их можно использовать до окончания срока действия сертификата. Ключи от ФСЗН хранились на обычных флешках, ключи от ГосСУОК хранятся на специальном носителе, который только внешне напоминает флешку.
Для использования ЭЦП необходимо установить на компьютер специальное ПО: программу работы с ЭЦП ПСКЗИ АСУ ПУ в случае использования старых ключей, выданных ФСЗН, или автоматизированное рабочее место плательщика ИОК КАИС Фонда при работе с новыми ключами ГосСУОК. При установке данного ПО из инсталляционных пакетов, скачиваемых с сайта ФСЗН (ссылки будут приведены ниже), на компьютер также устанавливается криптопровайдер «Авест» (Avest).
Проблемы с ЭЦП чаще всего встречаются на тех компьютерах, где помимо ПО для работы с ЭЦП Фонда соцзащиты населения установлены другие программы, также использующие ЭЦП. На сегодняшний день цифровые подписи требуются для работы с банками, электронными счетами-фактурами, для предоставления отчетности в МНС, Госкомстат и другие организации. Однако каждая из организаций может использовать различные версии криптографического ПО, а их совместное использование часто приводит к нарушению работы ЭЦП.
Итак, если вы не можете подписать пачку документов, получаете сообщение об ошибке при входе в программу или в момент подписи, не видите свой криптографический ключ и т.п., то причин обычно не так уж много:
- Неправильно установленное ПО для работы с ЭЦП.
- Конфликт версий установленного ПО.
- Не установленный или прекративший действие сертификат.
В первых двух случаях ошибки обычно проявляются уже при входе в программу или в момент подписи документа. Например, пользователь получает сообщения «Ошибка AvFundCrypt», «Ошибка AvCryptMail», «Ошибка при вызове функции Win32 API». В таких случаях поможет правильная установка нужных версий программного обеспечения. Выполняем следующие шаги (рассматриваем пример для старых ключей ФСЗН):
- Удаляем установленное ПО от ФСЗН. Для этого заходим в Панель управления, находим там пункт «Удаление программ» (либо «Программы и компоненты», «Установка и удаление программ» — в зависимости от версии операционной системы и вида Панели управления). Находим в списке программ и поочередно удаляем:
— Клиентское ПО ПСКЗИ АСУ ПУ для плательщиков ФСЗН;
— Avest CSP for BelSSF (обращаем внимание на номер версии, скорее всего там будет v5.1.0.647);
— Avest CSP более свежих версий, например v6.2.0.773. - Перезагружаем компьютер. Обратите внимание, что менеджеры сертификатов мы не удаляли — они будут работать и после переустановки криптографического ПО.
- Заходим на эту страницу сайта ФСЗН со списком необходимого ПО и скачиваем:
— в случае старых ключей, полученных в ФСЗН — программу работы с ЭЦП ПСКЗИ АСУ ПУ;
— при наличии новых ключей, полученных в ГосСУОК — автоматизированное рабочее место плательщика ИОК КАИС Фонда;
— при необходимости — сертификаты и списки отозванных сертификатов (СОС) корневого удостоверяющего центра и удостоверяющего центра, выдавшего ваш сертификат. - Заходим на эту страницу сайта «Авест» и скачиваем последнюю версию криптопровайдера AvCSP (на текущий момент это версия 6.3.0.791).
- Устанавливаем программу работы с ЭЦП ПСКЗИ АСУ ПУ (либо ИОК КАИС при наличии ключей ГосСУОК) Фонда.
- Перезагружаем компьютер.
- Устанавливаем последнюю версию криптопровайдера AvCSP. При необходимости перезагружаем компьютер.
Такая последовательность действий обычно позволяет исправить проблемы с использованием ЭЦП Фонда и не нарушает работы остальных установленных программ, использующих ЭЦП. Впрочем, со стопроцентной уверенностью это утверждать нельзя: в используемых программах много недоработок. Пути устранения некоторых из них рассматривались в материалах, ссылки на которые расположены в начале данной статьи.
Если программа запускается, но ругается на отсутствующий сертификат или СОС, то нужно просто в самой программе импортировать скачанные с сайта сертификаты. Если по какой-то причине сертификат вашей организации не был установлен ранее, то, конечно же, его тоже надо установить. Ничего страшного не произойдет, если попытаться импортировать уже установленные сертификаты: вы получите уведомление о том, что сертификат уже присутствует в системе. Чаще всего приходится обновлять только СОС областного (городского) удостоверяющего центра: прочие сертификаты и СОС имеют продолжительный срок действия.
И напоследок, хоть и обещал не писать о проблемах с государственными порталами, напомню о часто встречающейся невозможности подключения или авторизации на портале ФСЗН при работающем антивирусе. В таком случае приходится отключать антивирус до входа на портал. Также можно отключить в настройках антивируса проверку протокола HTTPS (обычно в настройках модуля, отвечающего за проверку веб-страниц).
Успехов всем в работе!