Ошибка проверки списка отзыва сертификатов

crl не прошел проверку — такую ошибку стало выдавать у моих специалистов при входе в Электронный Бюджет.

Лечится довольно просто, перезапуском службы Континент ТЛСа.

Ошибка проверки списка отзыва сертификатов

Перезапускаем службу, перезаходим в ЭБ, выбираем нужный сертификат для входа и работаем дальше.

Государственная интегрированная информационная система управления общественными финансами «Электронный бюджет»

Подсистема обеспечения информационной безопасности подсистем

Инструкция по обновлению сертификата сервера TLS на автоматизированном рабочем месте пользователя системы «Электронный бюджет»

В документе используются следующие термины и сокращения:

ОПИСАНИЕ ОПЕРАЦИЙ

Для копирования файла сертификата сервера TLS в локальную директорию АРМ пользователя необходимо:

Ошибка проверки списка отзыва сертификатов

Замена сертификата сервера TLS в ПО «Континент TLS Клиент»

Внимание: Настройки внешнего прокси-сервера могут отличаться от настроек, приведенных в настоящей инструкции. Настройки внешнего прокси-сервера не изменяются в рамках работ по замене сертификата сервера TLS, и должны соответствовать настройкам, используемым в организации пользователя.

  • Выполнить запуск диалога «Континент TLS Клиент: настройка сервиса». Для этого в меню «Пуск» ввести «Континент TLS клиент» и щелкнуть по найденному элементу.
  • В разделе «Настройки защищаемого сервера» в поле «Сертификат» указать файл сертификата сервера TLS, скопированный в локальную директорию в п.4 раздела 2.1 настоящего Руководства.

Решение проблемы CRL не прошел проверку в Электронном бюджете состоит в том, что не установлены новые корневые сертификаты.

Устанавливаем скаченные корневые сертификаты в Доверенные корневые центры сертификации.

Сегодня особенный привет работникам бюджетной сферы. Поговорим о наболевшем. О работе в системе ГИС «Электронный бюджет». Который просто кишит ошибками.

Вот эта ошибка: «crl сертификата сервера не загружен или устарел» , по запросу на которую вы сюда и пришли, она тянется с августа 2020г. Тогда в электронном бюджете произошли большие изменения, и вместе с ними, например, «приклеились» и всякие ошибки, которые до сих пор не могут быть устранены в автоматическом режиме в «полюбившемся» вам континент tls 2.0. Уж извините за сарказм.

Ошибка проверки списка отзыва сертификатов

ЭБ: crl сертификата сервера не загружен или устарел

Если вы видите такую ошибку в своём TLS — клиенте, значит нужно установить «список отзыва» вручную

Проблема в том, что ещё 2 года назад программисты УФК говорили, что обычные пользователи не должны выискивать вручную в интернете «рецепты», и всё должно делаться автоматически в Континент TLS 2.0 «по кнопке»:

Ошибка проверки списка отзыва сертификатов

. Континент TLS 2.0

Читать также:  Работа с новыми ЭЦП в Контур.Экстерн

Теперь переходим к процедуре установки «списка отзыва»

По ней надо пройти, и вы увидите заголовок:

Сертификаты и Списки аннулированных сертификатов Удостоверяющего центра Федерального казначейства

Ошибка проверки списка отзыва сертификатов

Сертификаты и Списки аннулированных сертификатов Удостоверяющего центра Федерального казначейства

Список этот будет меняться с течением времени. Но ссылка работает пока. Это файлы с расширением .CRL на текущий момент их 6. Но не суть важно. Главное понять как их устанавливать. Итак, скачиваем все .CRL — файлы с этой страницы в какую-либо папку:

Ошибка проверки списка отзыва сертификатов

Установка списка отзыва вручную

И правой мышкой, по очереди на каждом файле, нажимаем и выбираем в меню «Установить список отзыва CRL». Следуйте несложным инструкциям после этого (грубо говоря жмём на все вопросы «ОК», «далее» и т.п.)

P.S. Данный рецепт  получил от тех.поддержки УФК.

Всем добрый день!

Ошибка проверки списка отзыва сертификатов

lk.budget.gov.ru не удается отобразить эту страницу

Что делать если не открывается страница электронный бюджет

1. Чаще всего, и это уже стало нормой, ошибка «страница не найдена» при  входе в ГИС ЭБ является просто-напросто следствием того, что серверы электронного бюджета ЛЕЖАТ, т.е. в данный момент не доступны. В этом случае надо просто подождать час-два и более, до суток. Если в течение 2-3 часов ситуация не изменяется, не лишним будет уточнить у программистов в вашем территориальном УФК, не лежат ли сервера Бюджета.

3. Если п.1 и 2 не сработали, то переходим к континенту TLS 2.0, который установлен на многих рабочих местах. Там нужно обратить внимание на актуальность сертификатов пользователей, подключенных к ЭБ, а так же проверить на странице «серверные сертификаты», нет ли там ошибок, требующих вмешательства. Например, серверный сертификат устарел, т.е. «не действителен», или там горит надпись «требуется загрузить CRL».  И другие ошибки. Некоторые из них описаны  на моём сайте и решаются без обращения в УФК:

Обратите внимание, что перед тем как искать проблему на стороне УФК, необходимо тщательно проверить ваше рабочее место на предмет:

— Наличие подключения к сети интернет, отсутствие сбоев ПК, таких как HDD, память, драйверы, сбои операционной системы, попробуйте отключить антивирусы, брандмауэр, фаерволы. Проверьте корректно ли у вас установлен Континент TLS, Крипто ПРО, и т.д.

Если всё это вам не помогло, то вам придётся нанимать специалиста по настройке АРМ Электронный бюджет, т.к. программисты из УФК вряд ли к вам «поедут на устранение».

Читать также:  Родовой сертификат до какого срока можно получить

Не найдет корневой сертификат в электронном бюджете — как исправить ошибку

Система «Электронный бюджет» была введена в рабочий режим с 1 июля 2015 г. специальным приказом Министерства Финансов РФ от 30.06.2015 г. А уже с 2018 г. все муниципальные казенные организации обязаны формировать и вести сметы только через электронную систему. Работа при правильной эксплуатации не вызывает ошибок. Однако иногда из-за технических сбоев может возникать сообщение о невозможности найти корневой сертификат. Справиться с ошибкой 403 можно самостоятельно, если следовать инструкции в несколько последовательных шагов.

Что такое «Электронный бюджет»

Эта система разработана для открытости и прозрачности работы государственных организаций. Еще одна задача — повышение качества финансового управления за счет образования единого электронно-информационного пространства.

Ошибка проверки списка отзыва сертификатов

Преимущества работы с электронной системой (ЭС):

  • экономия на покупке и техническом обеспечении ПО;
  • быстрый электронный документооборот, заверенный ЭЦП;
  • возможность контролировать и отслеживать операции по исполнению бюджета;
  • анализ процесса проектирования бюджета с максимальной детализацией в режиме реального времени;
  • контроль деятельности распорядителей бюджетных средств онлайн.

Физические лица также могут быть пользователями «Электронного бюджета», и осуществлять через систему контроль планирования и разумного использования своих бюджетных средств.

Причины возникновения ошибки 403

Работа с системой требует установки и настройки рабочего места пользователя (установка модулей, сертификатов, средств ЭП), а также стабильного подключения к Интернету. Если все сделано правильно, то рабочий процесс проходит без ошибок со стороны ЭС. Однако, иногда, при попытке подключения к порталу выходит сообщение «Доступ запрещен. Не найден корневой сертификат». «Электронный бюджет» с 22.06.2018 г. использует новое доменное имя — lk.budget.gov.ru, поэтому для устранения неисправности необходимо переустановить сертификат сервера.

Также ошибка может возникать, если при установке корневого сертификата в настройке доверенных узлов для КриптоПро ЭЦП не выбрали пункт «Локальный компьютер».

После, на него необходимо дважды кликнуть мышкой, и если ранее он не был установлен, то будет доступна функция установки.

Ошибка проверки списка отзыва сертификатов

Место для хранения — Локальный компьютер/Доверенные корневые центры сертификации:

Ошибка проверки списка отзыва сертификатов

После подтверждения действия через «ОК» и «Далее» появится предупреждение, с которым необходимо согласиться.

Ошибка проверки списка отзыва сертификатов

Затем, для установки нового сертификата нужно выбрать через ПУСК:

  • все программы;
  • Крипто-Про;
  • сертификаты.

Ошибка проверки списка отзыва сертификатов

Далее, пользователь выбирает через меню «Действие»:

  • все задачи;
  • импорт (открывается окно «Мастер импорта сертификатов);
  • «Далее»;
  • обзор;
  • в открывшемся окне необходимо выбрать квалифицированный сертификат (КС).
Читать также:  Статья 17 Сертификат квалифицированной компании

Ошибка проверки списка отзыва сертификатов

Затем нужно подтвердить свое действие через последовательное нажатие «Далее» и «Готово». На появившийся запрос системы об установке данного КС необходимо ответить «Да».

Если все выполненно верно, то новый корневой сертификат УЦ казначейства появится в общей папке с сертификатами.

Ошибка проверки списка отзыва сертификатов

Если после переустановки сертификата и перезагрузки ПК ошибка повторяется, то необходимо связаться со службой технической поддержки системы «Электронный бюджет».

https://youtube.com/watch?v=BQIiFAzHhYg%3Ffeature%3Doembed

Проблема CRL не прошел проверку решена.

Ошибка проверки списка отзыва сертификатов

Электронный бюджет настройка рабочего места

Установка и настройка ПО для Электронного Бюджета состоит из:

  • Установка и настройка КриптоПро 4.0.
  • Установка корневых сертификатов казначейства.
  • Скачивания сертификата Континента TLS-клиент.
  • Установка и настройка Континент TLS-клиент.
  • Установка Jinn Client
  • Установка eXtended Container

Корневые сертификаты казначейства

Перед установкой корневых сертификатов ПО КриптоПро 4.0 должен быть установлен.

Ошибка проверки списка отзыва сертификатов

Настройка Электронного Бюджета (гост 2012)

Скачиваем сертификат Континент TLS VPN в загрузки, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.

Установка «Континент TLS-клиент» для работы с Электронным Бюджетом (гост 2012)

Распаковываем архив TLS_Client_2.0.1440 и запускаем установщик Континент TLS-клиент.

Устанавливаем Континент TLS-клиент, настройки оставляем по дефолту, после установки перегружаем компьютер.

После перезагрузки на рабочем столе запускаем ярлык Континент TLS-клиент. Запускается мастер регистрации программы, нажимаем на зарегистрировать и регистрируем программу.

Ошибка проверки списка отзыва сертификатов

UPDATE: c 27 марта 2022 года используется новая ссылка: eb.cert.roskazna.ru

После открытия программы Континент TLS-клиента, необходимо добавить Ресурс: eb.cert.roskazna.ru нажимаем Сохранить.

Ошибка проверки списка отзыва сертификатов

Ошибка проверки списка отзыва сертификатов

Ошибка проверки списка отзыва сертификатов

Установка JinnClient_1. 3050. 0 для подписания документов

Распаковываем архив и запускаем установщик Setup.exe

Ошибка проверки списка отзыва сертификатов

Нажимаем на Jinn-Client, открывается Мастер установки:

Ошибка проверки списка отзыва сертификатов

Вводим лицензионный ключ полученный в Казначействе.

Ошибка проверки списка отзыва сертификатов

Не меняем настройки, продолжаем установку, по окончании перегружаем компьютер.

Установка eXtended Container

Запускаем Setup.exe в папке JinnClient_1.0.3050.0.

Ошибка проверки списка отзыва сертификатов

Вводим лицензионный ключ продукта полученный в Казначействе и продолжаем установку.

Ошибка проверки списка отзыва сертификатов

После установки перегрузите компьютер.

Вход в личный кабинет Электронного бюджета

Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.

Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.

Ошибка проверки списка отзыва сертификатов

Возможные проблемы

При подключении к Электронному Бюджету появляется ошибка CRL сертификата сервера не загружен или устарел.

Ошибка проверки списка отзыва сертификатов

Ошибка проверки списка отзыва сертификатов

Электронный бюджет на Windows 11

Стоимость работ 4500 руб.

Оплата после выполненных работ.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *