Меню

Lkul nalog ru ошибка сертификата

При проверке условий подключения и защищённого соединения с сервером Личного кабинета возникла ошибка «Не удалось обратиться к серверу с использованием защищенного соединения. Возможно, не установлено доверие между клиентом и сервером…»

Если вы работаете на сайте ФНС с одного ПК с несколькими учётными записями (сертификатами), при каждой смене учётной записи необходимо чистить SSL (Сервис — Свойства браузера — Содержание — Очистить SSL).

1. Пройдите диагностику и выполните рекомендуемые действия.

2. Если электронная подпись установлена на носитель Рутокен ЭЦП 2.0, воспользуйтесь инструкцией и установите Рутокен.Коннект (см. Поддерживаемые браузеры).

3. Перейдите напрямую в нужный ЛК, минуя проверки, заменив в адресной строке протокол http на https. Для Личного кабинета ЮЛ вместо http://lkul.nalog.ru/ нужно перейти на https://lkul.nalog.ru/, для Личного кабинета ИП — https://lkipgost.nalog.ru/lk. Если получится войти — используйте этот способ всегда.

4. Проверьте работу в браузерах:

— Спутник
Примечание: после запуска скачанного установочного файла перейдите в раздел «Настройки» и уберите галку с пункта «Установить КриптоПро CSP для поддержки защищенных каналов на основе ГОСТ шифрования и цифровой подписи».

— Яндекс.Браузер
После установки браузера зайдите в его настройки и включите поддержку ГОСТ-шифрования («Настройки» — «Системные» — «Сеть»):

5. Проверьте, что в антивирусе не включено https-сканирование (часто встречается в антивирусах Avast и ESET).

6. Запустите программу КриптоПро CSP с правами администратора. Перейдите на вкладку «Настройки TLS» и снимите галочку «Не использовать устаревшие cipher suite-ы». После изменения данной настройки нужно обязательно перезагрузить компьютер.

7. После перезагрузки компьютера поставьте галочку «Не использовать устаревшие cipher suite-ы» в настройках КриптоПро CSP на вкладке «Настройки TLS», не соглашайтесь с предложением о перезагрузке.

8. Установите корневые сертификаты 2016, 2017 и 2018 годов с сайта https://www.gnivc.ru/certification_center/kssos/ в хранилище «Промежуточные центры сертификации».

9. Если на компьютере установлены другие СКЗИ (VipNet CSP, Континент-АП, Агава и др.), удалите их или перейдите на другое рабочее место. Корректная работа с несколькими криптопровайдерами на одном ПК не гарантируется.

При работе в ЛК физического лица появляется окно (не окно КриптоПро) с требованием ввести пароль, но при этом пароля на контейнере нет или стандартный пин-код от токена не подходит.

1. Войдите в Личный кабинет Физического лица.

2. Откройте страницу «Главная» — «Профиль» — «Получить электронную подпись».

3. Если на открывшейся странице выбрана ЭП — удалите подпись и зарегистрируйте КЭП заново.

При регистрации Юридического лица появляется ошибка «У Вас отсутствуют полномочия действовать от лица организации без доверенности».

Для юридических лиц в сервисе «Личный кабинет налогоплательщика» первичную регистрацию можно выполнить с КЭП, выданным на руководителя, указанного в ЕГРЮЛ как лицо, имеющее право действовать без доверенности, либо на лицо, имеющее действующую доверенность с полными полномочиями (доверенность с полными полномочиями должна быть передана и зарегистрирована в налоговой. Процесс входа описан на сайте ФНС, раздел «Регистрация лицом, имеющим действующую доверенность с полными полномочиями»).

Для управляющей компании КЭП должен содержать ФИО руководителя управляющей компании и реквизиты (ИНН, ОГРН) той организации, управление которой осуществляется. Также перед первым входом по сертификату дочерней организации требуется зарегистрировать в ФНС доверенность на руководителя УК.

Контакты nalog.ru

По вопросам работы на портале и ошибкам, не связанным с настройкой рабочего места и электронной подписью, обратитесь в службу поддержки портала ФНС:
— Телефон: 8 (800) 222-22-22
— Форма обращения в техподдержку ФНС

При входе в Личный кабинет юридического лица на веб-ресурсе налоговой службы lkul.nalog.ru пользователь может столкнуться с проблемой подключения к сайту. Последняя может сопровождается сообщением «На сайте lkul.nalog.ru используется неподдерживаемый протокол». Причиной дисфункции часто выступают некорректные настройки серверов налоговой службы, а также отсутствии последних обновлений СКЗИ на компьютере пользователя. Ниже разберём суть данной дисфункции, а также узнаем, как её исправить.

Ошибка неподдерживаемого протокола

Содержание

  1. Используется неподдерживаемый протокол – суть и причина проблемы
  2. Проблема обычно вызвана следующими причинами:
  3. Обновите ваши версию КриптоПро
  4. Используйте прямой вход на ресурс
  5. Временно деактивируйте ваш антивирус
  6. Установите корректные настройки КриптоПро
  7. Удалите с ПК другие средства криптографической защиты
  8. Используйте только рекомендованные браузеры
  9. Сбросьте настройки SSL протокола
  10. Включите старые версии протоколов TLS
  11. Обратитесь в техподдержку ФНС
  12.  Заключение

Используется неподдерживаемый протокол – суть и причина проблемы

Как известно, сайт налоговой службы использует для безопасных подключений инструмент «КриптоПро» и другие СКЗИ. Такие средства защиты применяют в своей работе ГОСТовские алгоритмы шифрования, и требуют выполнения обязательного ряда условий. Среди них – наличие требуемой цепочки сертификатов, свежей (актуальной) версии криптопровайдера, установки стабильно работающего плагина, нужной версии браузера и другое.

Картинка КриптоПро

Разбираемая в данной статье ошибка появляется при попытке входа пользователя в Личный Кабинет юридического лица, а также в ЛК физических лиц, а также индивидуальных предпринимателей (меняется название кабинета на lkipgost.nalog.ru  и др.)

Проблема обычно вызвана следующими причинами:

  • На сайте налоговой некорректно настроена работа с протоколами SSL и TSL (используется устаревшие протоколы, не отлажена работа с ними);
  • Для подключения к сайту налоговой службы пользователь использует не рекомендованные браузеры (рекомендованы – IE, Яндекс.Браузер, Спутник);
  • Клиент и сервер используют различные версии протокола SSL и шифров;
  • На компьютере пользователя не установлены самые новейшие версии используемого программного обеспечения (КриптоПРО, корневые сертификаты, браузер etc);
  • Антивирус блокирует корректное подключение к серверам ФНС (в частности, в антивирусе включена функция https-сканирования);
  • Корректное подключение к сайту блокирует вирусный софт;
  • На ПК установлены другие средства криптографические защиты, конфликтующие друг с другом (CSP, Агава, Континент-АП,VipNet и другие).

Давайте разберёмся, как исправить проблему неподдерживаемого протокола при входе на сайт lkul.nalog.ru. Рисунок Fix it now

Обновите ваши версию КриптоПро

Первым делом рекомендуем убедиться, что вы используйте самую актуальную версию «КриптоПро»  или другого используемого вами средства криптографической защиты. При необходимости скачайте и установите самую свежую версию продукта.

https://www.cryptopro.ru/downloads

Изображение загрузка КриптоПро

Используйте прямой вход на ресурс

  1. Рекомендуем переходить в ваш Личный кабинет юрлица прямо по ссылке lkul.nalog.ru, в обход проверки условий доступа.
  2. После клика по приведённой ссылке откроется страница, на которой необходимо будет нажать на «Advanced».
  3. Затем на «Add Exception».
  4. И далее на «Confirm Security Exception».

Временно деактивируйте ваш антивирус

Перед входом на сайт lkul.nalog.ru рекомендуем временно отключить ваш антивирус. Если полностью выключить антивирусный инструмент не желаете, деактивируйте в вашем антивирусе опцию https-сканирования. В ряде случает это помогло устранить проблему неподдерживаемого протокола на lkul.nalog.ruОпция сканирования https

Установите корректные настройки КриптоПро

Осуществите ряд шагов по корректной настройке программы «КриптоПро»:

  1. Выполните запуск программы «КриптоПро CSP» с административными правами;
  2. Выберите нужную вкладку «Настройки TLS»;
  3. Далее требуется снять галочку с опции «Не использовать устаревшие cipher suite-ы»; Настройки КриптоПро
  4. Кликните на «Применить», а затем перезагрузите ваш ПК;
  5. После перезагрузки вновь запустить «КриптоПро CSP» вновь перейдите во вкладку «Настройки TLS»;
  6. Поставьте галочку рядом с опцией «Не использовать устаревшие cipher suite-ы», но на перезагрузку не соглашайтесь;
  7. Теперь перейдите прямо в Личный кабинет по прямой ссылке lkul.nalog.ru;
  8. Установите корневые сертификаты 2020, 2018, 2017, 2016 годов с сайта https://www.gnivc.ru/certification_center/secrulesep/. Сертификаты должны быть установлены в хранилище под именем «Промежуточные центры сертификации». Версии загрузки сертификатов
    Установите в хранилище требуемые сертификаты

Читайте также: «В контейнере закрытого ключа … отсутствуют сертификаты» — как исправить.

Удалите с ПК другие средства криптографической защиты

Если на вашем компьютере кроме КриптоПро установлены другие средства криптографической защиты (СКЗИ), рекомендуем удалить их, или выбрать для работы другой ПК. Несколько установленных на ПК СКЗИ могут конфликтовать друг с другом.

Используйте только рекомендованные браузеры

Убедитесь, что вы используете один из трёх рекомендованных браузеров – Интернет Эксплорер, Яндекс.Браузер, Спутник. При необходимости установите актуальную версию одного из перечисленных браузеров, и пользуйтесь его возможностями.

Логотип Яндекса

Сбросьте настройки SSL протокола

В некоторых случаях избавиться от проблемы неподдерживаемого протокола на lkul.nalog.ru может помочь сброс настроек протокола SSL. Выполните следующее:

  • Нажмите на Win+R;
  • В появившемся окне наберите inetcpl.cpl и нажмите ввод;
  • Перейдите на вкладку «Содержание»;
  • Нажмите там на кнопку «Очистить SSL»; Кнопка
    Кликните на кнопку очистки SSL
  • Нажмите на «Применить».

Включите старые версии протоколов TLS

В некоторых случаях сайт ФНС может быть настроен некорректно. В этом случае может помочь включение поддержки старых версий протоколов SSL/TLS.

Выполните следующее:

  • Нажмите на Win+R;
  • В открывшемся окне введите inetcpl.cpl;
  • В следующем окне настроек Интернета выберите вкладку «Дополнительно»;
  • Поставьте галочки рядом с опциями TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2,0 и 3.0;
  • Кликните на «Применить», и перезапустите ваш браузер. Конфигурация Интернет

Обратитесь в техподдержку ФНС

Несмотря на то, что этот совет является основным в подобных ситуациях, мы приводим его в самом конце. Это связано с тем, что техподдержка ФНС показала низкую эффективность как помощник в решении этой и смежной им проблем. Если же вы надеетесь на лучшее, тогда используйте горячую линию техподдержки ФНС 8(800)2222222.

Также может помочь отправка сообщения в техподдержку ФНС по форме на сайте https://www.nalog.ru/rn77/service/service_feedback/.

 Это может пригодится:  Плагин не установлен: Личный кабинет налоговой – как устранить.

 Заключение

В статье было подробно разобрано, что за проблема с отсутствием поддержки протокола на веб-ресурсе lkul.nalog.ru, и что делать для её устранения. Поскольку единственного и универсального рецепта не существует, рекомендуем воспользоваться всем комплексом вышеперечисленных советов. Практически каждый из них показал свою эффективность в решении рассматриваемой проблемы у разных категорий пользователей.


Offline

Atak2010Atakq

 


#1
Оставлено
:

19 августа 2021 г. 21:35:08(UTC)

Atak2010Atakq

Статус: Новичок

Группы: Участники

Зарегистрирован: 19.08.2021(UTC)
Сообщений: 2
Российская Федерация
Откуда: санк

Добрый вечер

Подскажите пожалуйста

все сделал по инструкции на налог точка ру

Все установил
в конечном итоге на яндекс браузере пишут плагин ее установлен
на эксполире все проходит но в последнем пункте выходит следующая надпись

В хранилище сертификатов «Личные» установлен КСКПЭП, выданный юридическому лицу удостоверяющим центром, и успешно создана электронная подпись с использованием КСКПЭПюридического лица.

Проверка закончилась с ошибкой

Отсутствует доступ к закрытому ключу для создания подписи.

К сожалению, Вы не сможете воспользоваться сервисом. Устраните причины, указанные выше и повторите попытку подключения.

А как можно устранить такую ошибку? ведь она в крипто про
Через Крипто про CSP по сертификату проверка проходит корректно подскажите пожалуйста что можно и нужно сделать?

Заранее спасибо


Вверх


Offline

two_oceans

 


#2
Оставлено
:

20 августа 2021 г. 7:01:23(UTC)

two_oceans

Статус: Эксперт

Группы: Участники

Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,598
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 388 раз в 363 постах

Обычно ошибка на сайте налоговой, если что-то из такого списка:
1) сертификат не установлен: сертификат должен быть в хранилище Личные (My, uMy, mMy). Оснастка «Сертификаты» / «Сертификаты пользователя» вызывается из Пуск — Все программы — Крипто-Про;
2) сертификат установлен без привязки к закрытому ключу: если успешно тестируете контейнер, выбирая сертификат из хранилища — все должно быть ок. В оснастке «Сертификаты» при двойном щелчке по сертификату на первой вкладке присутствует надпись «Есть закрытый ключ для этого сертификата»;
3) сертификат без огрн: для квалифицированного сертификата юридического лица огрн обязателен (раз входите в кабинет ЮЛ);
4) сертификат не выдан аккредитованным УЦ;
5) сертификат истек/отозван: ИЕ не покажет сертификаты с истекшим сроком вообще, на отозванный ругнется сайт налоговой;
6) должны быть установлены сертификаты всей цепочки УЦ: сертификат Минкомсвязи обычно устанавливается с КриптоПро csp, а вот сертификат промежуточного УЦ может потребоваться поставить вручную. Без этого опять же ИЕ не покажет сертификат. Проверить можно дважды щелкнув по сертификату на диске или в хранилище — третья вкладка должна быть без восклицательных значков и крестиков, показывать 3-4 сертификата, для каждого надпись «Этот сертификат действителен».
По конфигурации еще может быть:
1) ИЕ — адрес сайта не добавлен в доверенные узлы: запрос разрешения для плагина в ИЕ с почти 100% вероятностью перезагружает страницу, поэтому нужно добавить адрес в доверенные узлы. Обратите внимание, что налоговая часто меняет адреса своих сайтов и инструкция не всегда успевает за изменениями или проверка может быть на адресе отличном от сайта где будете работать. Тут надо либо внимательно смотреть какой адрес на этот раз либо внести по маске http://*.nalog.ru https://*.nalog.ru ;
2) вместо ИЕ использован Эдж: в старом Эдже подписи не работают как надо и с поддержкой гост TLS насколько помню не все гладко;
3) Спутник/Яндекс/Хромиум+ГОСТ: нужно установить как плагин — общий для всех, так и расширение для конкретного браузера — частая ошибка, когда установлено что-то одно. Расширение должно быть включено — бывает что справа вверху висит восклицательных знак предупреждения об отключенном расширении.


Вверх


Offline

Atak2010Atakq

 


#3
Оставлено
:

20 августа 2021 г. 18:46:18(UTC)

Atak2010Atakq

Статус: Новичок

Группы: Участники

Зарегистрирован: 19.08.2021(UTC)
Сообщений: 2
Российская Федерация
Откуда: санк

Спасибо за помощь
ИЕ — адрес сайта не добавлен в доверенные узлы: запрос разрешения для плагина в ИЕ с почти 100% вероятностью перезагружает страницу, поэтому нужно добавить адрес в доверенные узлы. Обратите внимание, что налоговая часто меняет адреса своих сайтов и инструкция не всегда успевает за изменениями или проверка может быть на адресе отличном от сайта где будете работать. Тут надо либо внимательно смотреть какой адрес на этот раз либо внести по маске http://*.nalog.ru https://*.nalog.ru ;
После выполнения этого пункта все заработало!

Спасибо БОЛЬШОЕ!


Вверх


Offline

Anna89

 


#4
Оставлено
:

21 декабря 2021 г. 14:18:04(UTC)

Anna89

Статус: Новичок

Группы: Участники

Зарегистрирован: 21.12.2021(UTC)
Сообщений: 9

Здравствуйте, возникла повторно аналогичная проблема со входом в ЛК на сайте nalog.ru. В первый раз в июле настроили все по Вашим комментариям выше и все заработало, но сейчас почему-то снова выдает такую же ошибку, при этом когда сверяли-дополняли список надежных сайтов в Internet Explorer 11, сайты с префиксом https:// вносятся дополнения в список, а с префиксом http://, который как раз отображается в адресной строке браузера при входе на сайт налоговой нет.Выходит сообщение: «Адреса сайтов, добавленных в эту зону должны иметь префикс,подтверждающий безопасное соединение (https://)». Может ли проблема заключаться в этом и как это исправить? Oshibka pri vkhode v LK JuL.png (222kb) загружен 9 раз(а).

Отредактировано пользователем 21 декабря 2021 г. 14:18:45(UTC)
 | Причина: Не указана


Вверх


Offline

nickm

 


#5
Оставлено
:

21 декабря 2021 г. 14:29:03(UTC)

nickm

Статус: Активный участник

Группы: Участники

Зарегистрирован: 31.05.2016(UTC)
Сообщений: 752

Сказал(а) «Спасибо»: 231 раз
Поблагодарили: 126 раз в 116 постах

Автор: Anna89 Перейти к цитате

проблема со входом в ЛК на сайте nalog.ru

Вы ЮЛ или ИП?

Это прямая ссылка для ЮЛ:
https://lkul.nalog.ru/lk

Это прямая ссылка для ИП:
https://lkip2.nalog.ru/lk


Вверх


Offline

Anna89

 


#6
Оставлено
:

21 декабря 2021 г. 18:04:30(UTC)

Anna89

Статус: Новичок

Группы: Участники

Зарегистрирован: 21.12.2021(UTC)
Сообщений: 9

Мы ЮЛ. Перехожу по Вашей прямой ссылке, но не открывается сайт, просит проверить-включить протоколы TLS, но в Настройках они все уже отмеченыThink 2.png (164kb) загружен 9 раз(а). 3.png (197kb) загружен 7 раз(а).

Отредактировано пользователем 21 декабря 2021 г. 18:05:48(UTC)
 | Причина: Не указана


Вверх


Offline

Александр Лавник

 


#7
Оставлено
:

21 декабря 2021 г. 18:11:06(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,192
Мужчина
Российская Федерация

Сказал «Спасибо»: 51 раз
Поблагодарили: 719 раз в 672 постах

Автор: Anna89 Перейти к цитате

Мы ЮЛ. Перехожу по Вашей прямой ссылке, но не открывается сайт, просит проверить-включить протоколы TLS, но в Настройках они все уже отмеченыThink 2.png (164kb) загружен 9 раз(а). 3.png (197kb) загружен 7 раз(а).

Здравствуйте.

У Вас в трее (справа внизу) иконка антивируса Касперского?

Если да, то попробуйте отключить проверку защищенных соединений в антивирусе.

Примерное расположение настроек:

Главное окно программы-антивируса
Настройка
Общие параметры
Параметры сети
Проверка защищенных соединений
Не проверять защищенные соединения

Или добавьте нужные адреса в исключения.

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

Anna89

 


#8
Оставлено
:

21 декабря 2021 г. 18:23:49(UTC)

Anna89

Статус: Новичок

Группы: Участники

Зарегистрирован: 21.12.2021(UTC)
Сообщений: 9

Спасибо, сейчас попробую!


Вверх


Offline

Anna89

 


#9
Оставлено
:

21 декабря 2021 г. 18:43:24(UTC)

Anna89

Статус: Новичок

Группы: Участники

Зарегистрирован: 21.12.2021(UTC)
Сообщений: 9

Автор: Александр Лавник Перейти к цитате

Автор: Anna89 Перейти к цитате

Мы ЮЛ. Перехожу по Вашей прямой ссылке, но не открывается сайт, просит проверить-включить протоколы TLS, но в Настройках они все уже отмеченыThink 2.png (164kb) загружен 9 раз(а). 3.png (197kb) загружен 7 раз(а).

Здравствуйте.

У Вас в трее (справа внизу) иконка антивируса Касперского?

Если да, то попробуйте отключить проверку защищенных соединений в антивирусе.

Примерное расположение настроек:

Главное окно программы-антивируса
Настройка
Общие параметры
Параметры сети
Проверка защищенных соединений
Не проверять защищенные соединения

Или добавьте нужные адреса в исключения.

К сожалению, не получается, и после отключения и после добавления в Доверенные адресаThink
4.png (220kb) загружен 4 раз(а). 5.png (244kb) загружен 5 раз(а).

Отредактировано пользователем 21 декабря 2021 г. 18:45:08(UTC)
 | Причина: Не указана


Вверх


Offline

Александр Лавник

 


#10
Оставлено
:

21 декабря 2021 г. 18:52:00(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,192
Мужчина
Российская Федерация

Сказал «Спасибо»: 51 раз
Поблагодарили: 719 раз в 672 постах

Да, я немного поторопился, до последнего шага (для которого нужно отключение проверки защищенных соединений в антивирусе) проверка не доходит.

Возвращаясь к вопросу заданному ранее — Вы ИП или ЮЛ?

Техническую поддержку оказываем тут
Наша база знаний


Вверх

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Перейти к содержанию

Ошибка генерации сертификата в личном кабинете налогоплательщика — что делать?

При попытке регистрации электронной подписи (ЭП) в личном кабинете налогоплательщика на сайте nalog.ru пользователь может столкнуться с сообщением «Ошибка генерации сертификата» и рекомендацией выполнить генерацию сертификата повторно. При следующей попытке ошибка повторяется вновь, делая использование ЭП невозможным. Давайте разберёмся с причинами возникшей дисфункции и способами её решения.

Ошибка генерации сертификата

Содержание

  1. Суть и причины ошибки генерации сертификата в Личном Кабинете
  2. Как исправить дисфункцию в личном кабинете налогоплательщика
  3. Заключение

Суть и причины ошибки генерации сертификата в Личном Кабинете

При отправке каких-либо документов в ФНС (обычно это налоговая отчётность) такие документы требуется подписать электронной подписью (ЭП). Последняя по своему статусу соответствует обычной письменной подписи руководителя (главного бухгалтера) и применяется для электронного заверения подаваемых в налоговую документов.

Работа с ЭП предполагает наличие в системе пользователя специального сертификата, выданным уполномоченным центром сертификации Минкомсвязи РФ. Такой сертификат используется для обеспечения безопасной и стабильной работы с электронной подписью (ЭП).

При попытке выполнить подписание с помощью ЭП, или зарегистрировать уже имеющийся у пользователя вариант электронной подписи может возникнуть сообщение об ошибке генерации сертификата. Обычно после этого регистрация имеющейся у пользователя ЭП (и последующая отправка отчётности) становится невозможной.

Окно ошибки генерации сертификата

Причинами дисфункции является следующее:

  • У пользователя имеется нестабильное интернет-соединение;
  • Сайт ФНС временно недееспособен по техническим причинам. Обычно это вызвано перегруженностью сайта вследствие пиковых нагрузок в периоды сдачи отчётности (начало года, последние дни сдачи отчётов etc.);
  • На сайте ФНС проводятся технические работы по устранению произошедших сбоев;
  • Антивирус (брандмауэр) блокирует корректное подключение к сайту ФНС.

Давайте разберёмся, как решить ошибку генерации сертификата в ЛК налогоплательщика.

Читайте также: ошибка 0400400017 в расчете по страховым взносам – как устранить.

Как исправить дисфункцию в личном кабинете налогоплательщика

Решение возникшей ошибки в ЛК налогоплательщика основано на выполнении следующих советов:

  • Проверьте качество вашего интернет-соединения. Выполните переход на любимые сайты и убедитесь, что они загружаются без каких-либо проблем. Также рекомендуем перезагрузить ваш роутер (выключите его на минуту, а затем включите его обратно);
  • Выполните несколько попыток загрузки сертификата и использования ЭП. Может повезти на второй-третий раз в случае, если сайт перегружен, и необходимые подключения проходят через раз;
  • Временно отключите ваш антивирус и брандмауэр. Указанные инструменты могут блокировать нормальную работу соединения с сайтом ФНС. Если после отключение антивируса и брандмауэра нужное подключение выполняется без проблем, стоит внести сайт налоговой в исключения указанных инструментов;
  • Подождите какое-то время. Если на сайте ФНС проводятся какие-либо технические работы (или просто наблюдается наплыв пользователей), то подключиться к сайту будет довольно сложно. Рекомендуется подождать 1-2 суток, а затем попытаться подключиться к сайту вновь. Также не помешает ознакомиться с графиком выполнения технических работ на сайте ФНС, и попытаться выполнить ЭП в день свободный от последних; Уведомление о технологических работах ФНС
    Ознакомьтесь с графиком технических работ на сайте ФНС
  • После отправки запроса о необходимой регистрации электронного ключа попробуйте выйти из кабинета, а затем войти вновь;
  • Лично обратитесь в отделение ФНС с ИНН и паспортом, и попросите помочь в решении проблемы.

Это полезно знать: Проверка защищенного соединения с сервером ЛК ИП – как попасть в личный кабинет.

Заключение

В большинстве случаев ошибка «Ошибка генерации сертификата» в кабинете пользователя появляется из-за временных проблем в работе сайта ФНС. Последние обычно обусловлены большим наплывом пользователей в дни подачи отчётности, когда ресурс не справляется с обработкой всех поступающих данных. Для решения возникшей проблемы обычно необходимо подождать 1-2 суток, после чего требуемое подключение выполняется без каких-либо проблем.

Опубликовано 26 марта 2019 Обновлено 05 октября 2020

Юридические лица, ИП, государственные организации да и просто физические лица пользуются различными государственными порталами, (Госуслуги, nalog.ru, ПФР и т.д.). Как правило для того чтобы попасть в личный кабинет (закрытую часть) какого либо из порталов, необходимо произвести кучу манипуляций, установить кучу плагинов и расширений, добавить эти сайты в надежные узлы и многое другое. А если к тому же у вас есть ЭЦП (Электронная цифровая подпись) то дополнительно необходимо установить её на компьютер, для этого понадобиться специальное ПО (КриптоПро). По мимо всего этого очень часто возникают различные ошибка во время авторизации, сегодня рассмотрим одну самую частую из них, касается она авторизации на сайте nalog.ru. Во время проверки ЭЦП появляется сообщение «Отсутствует доступ к закрытому ключу для создания подписи».

Не получается зайти в личный кабинет юридического лица на сайте nalog.ru

Для начала рассмотрим процесс авторизации на сайте nalog.ru с помощью ЭЦП, для этого на главной странице необходимо выбрать пункт «Юридические лица» — «Личный кабинет».

Личный кабинет nalog.ru

В открывшемся окне предлагается пройти диагностику подключения по сертификату ключа проверки ЭП.

Ошибка "Отсутствует доступ к закрытому ключу для создания подписи"  nalog.ru

Далее необходимо запустить проверку, с её помощью Вы узнаете все ли установлено и настроено.

Отсутствует доступ к закрытому ключу для создания подписи

Но после выбора ЭЦП система сообщает о том что «Отсутствует доступ к закрытому ключу для создания подписи».

Отсутствует доступ к закрытому ключу для создания подписи  nalog.ru

Самое просто решение это проблемы при условии что действительно все необходимые компоненты установлены и закрытый ключ присутствует в системе это воспользоваться другой ссылкой для входа.

Юридические лица — https://lkul.nalog.ru/

Физические лица ИП — https://lkipgost.nalog.ru/lk

После перехода по ней сразу открывается окно выбора сертификата.

Отсутствует доступ к закрытому ключу  nalog.ru

И происходит авторизация в личном кабинете налоговой.

ошибка во время авторизации на сайте налоговой

После чего Вы попадает в ЛК.

личный кабинет nalog.ru

Сказать точно почему система не проходит проверку очень сложно, альтернативой можно назвать переустановку всех необходимых для работы компонентов. Но как показывает практика положительного результата это не дает.


Offline

alexeyz1

 


#1
Оставлено
:

27 ноября 2019 г. 0:23:22(UTC)

alexeyz1

Статус: Новичок

Группы: Участники

Зарегистрирован: 26.11.2019(UTC)
Сообщений: 1
Откуда: Москва

Добрый день, не получается открыть ЛК налоговой lkipgost.nalog.ru/lk
Токен РуТокен Лайт

Windows 10 1909

Все сертфикаты установлены в хранилища согласно инструкции на nalog.ru

Яндекс.Браузер проходит все этапы проверки на сайте налоговой кроме последней («Проверка защищенного соединения с сервером Личного кабинета индивидуального предпринимателя»)

При открытии страницы окно выбора сертификата появляется

Пробовал CSP 4.0 R3/R4, CSP 5.0. В настройках галочка «не использовать устаревшие chiper suit-ы» снята.

Пробовал браузеры. Везде ошибка:

  • Яндекс.Браузер (err_ssl_version_or_cipher_mismatch)
  • IE (не удается безопасно подключиться к странице. TLS 1.2 отключать пробовал)
  • Chromium Gost (ERR_FAILED)

Использовал wireshark чтобы отследить при использовании разных протоколов

  • tls 1.0 – handshake failure (ie)
  • tls 1.1 – handshake failure (ie)
  • tls 1.2 – unknown CA (chromium gost)

Домашнюю работу я вроде сделал, но все равно не работает. Можете подсказать как это исправить?

Отредактировано пользователем 27 ноября 2019 г. 0:25:04(UTC)
 | Причина: Не указана


Вверх


Offline

two_oceans

 


#2
Оставлено
:

27 ноября 2019 г. 7:49:59(UTC)

two_oceans

Статус: Эксперт

Группы: Участники

Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,598
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 388 раз в 363 постах

Судя по «unknown CA (chromium gost)», не установлены сертификаты УЦ (полагаю, речь идет об УЦ ФНС — если Ваш сертификат появляется в списке Интернет Эксплорера это признак, что цепочка Вашего сертификата верная). Попробовал зайти, у меня открылось, запросило ОГРНИП (я не ИП и в моем сертификате ОГРНИП нет). Показывает цепочку сертификатов: Головной удостоверяющий центр (то есть алгоритм все еще гост-2001) -> УЦ 1 ИС ГУЦ (пятый сертификат, отпечаток 09 32 e4 83 c4 42 0e 66 8f 64 d3 60 00 6d 0b eb 0b fa cc a7) -> ФНС России (отпечаток c0 ad f7 6a a5 52 5a 2f 4e 04 f8 9c ec 55 d4 05 df 40 5f fd) -> МИ ФНС России по ЦОД (этот уже предоставит сайт, скачивать не нужно). Попробуйте установить сертификаты УЦ и снова зайти в личный кабинет.

Отредактировано пользователем 27 ноября 2019 г. 7:52:25(UTC)
 | Причина: Не указана


Вверх


Offline

eliaskuz

 


#3
Оставлено
:

27 ноября 2019 г. 10:41:59(UTC)

eliaskuz

Статус: Новичок

Группы: Участники

Зарегистрирован: 27.11.2019(UTC)
Сообщений: 3

У меня тоже ошибка использования на сайте налоговой.

В хранилище сертификатов «Личные» установлен КСКПЭП, выданный индивидуальному предпринимателю удостоверяющим центром.
Возникла проблема при открытии хранилища сертификатов.(В хранилище не обнаружены сертификаты)
Мы не можем открыть хранилище сертификатов, возможно доступ к нему ограничен браузером. Необходимо включить расширение либо разрешить использование этого расширения на ресурсе в настройках браузера. Если это не поможет, то тогда надо переустановить плагин, предварительно удалив старый.
Убедитесь, что КСКПЭП не просрочен и установлен в хранилище сертификатов «Личные». Рекомендуем вручную проверить доступ к сертификату в хранилице «Личные». Для этого выберите Пуск — Выполнить, ввести «certmgr.msc» и нажать Enter. В левой части открывшегося окна выберите папку «Личные»- «Реестр» -«Сертификаты». В правой части в списке должен находиться личный сертификат (см. п.»Как проверить установку сертификатов?» в «Руководство по установке и настройке программного обеспечения для работы с электронной подписью»)
Если ошибка будет повторяться необходимо написать в техническую поддержку приложив скриншот целой страницы, а также сертификат без закрытого ключа.

Все установлено. Нашел, что может надо импортировать официальные сертификаты, но при импорте возникает ошибка

An error occurred. Unable to import “Минкомсвязь России”. Error: -25257
An error occurred. Unable to import “Головной удостоверяющий центр”. Error: -25257

Работаю в MacOS Mojave


Вверх


Offline

Александр Лавник

 


#4
Оставлено
:

27 ноября 2019 г. 11:28:49(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,192
Мужчина
Российская Федерация

Сказал «Спасибо»: 51 раз
Поблагодарили: 719 раз в 672 постах

Автор: eliaskuz Перейти к цитате

У меня тоже ошибка использования на сайте налоговой.

В хранилище сертификатов «Личные» установлен КСКПЭП, выданный индивидуальному предпринимателю удостоверяющим центром.
Возникла проблема при открытии хранилища сертификатов.(В хранилище не обнаружены сертификаты)
Мы не можем открыть хранилище сертификатов, возможно доступ к нему ограничен браузером. Необходимо включить расширение либо разрешить использование этого расширения на ресурсе в настройках браузера. Если это не поможет, то тогда надо переустановить плагин, предварительно удалив старый.
Убедитесь, что КСКПЭП не просрочен и установлен в хранилище сертификатов «Личные». Рекомендуем вручную проверить доступ к сертификату в хранилице «Личные». Для этого выберите Пуск — Выполнить, ввести «certmgr.msc» и нажать Enter. В левой части открывшегося окна выберите папку «Личные»- «Реестр» -«Сертификаты». В правой части в списке должен находиться личный сертификат (см. п.»Как проверить установку сертификатов?» в «Руководство по установке и настройке программного обеспечения для работы с электронной подписью»)
Если ошибка будет повторяться необходимо написать в техническую поддержку приложив скриншот целой страницы, а также сертификат без закрытого ключа.

Все установлено. Нашел, что может надо импортировать официальные сертификаты, но при импорте возникает ошибка

An error occurred. Unable to import “Минкомсвязь России”. Error: -25257
An error occurred. Unable to import “Головной удостоверяющий центр”. Error: -25257

Работаю в MacOS Mojave

Здравствуйте.

1) Инструкция для macOS здесь.

Касательно портала ФНС — см. замечание (e).

2) По ошибке -25257 — приложение macOS Cвязка ключей не имеет никакого отношения к работе КриптоПро CSP.

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

eliaskuz

 


#5
Оставлено
:

27 ноября 2019 г. 11:49:27(UTC)

eliaskuz

Статус: Новичок

Группы: Участники

Зарегистрирован: 27.11.2019(UTC)
Сообщений: 3

Автор: Александр Лавник Перейти к цитате

Автор: eliaskuz Перейти к цитате

У меня тоже ошибка использования на сайте налоговой.

В хранилище сертификатов «Личные» установлен КСКПЭП, выданный индивидуальному предпринимателю удостоверяющим центром.
Возникла проблема при открытии хранилища сертификатов.(В хранилище не обнаружены сертификаты)
Мы не можем открыть хранилище сертификатов, возможно доступ к нему ограничен браузером. Необходимо включить расширение либо разрешить использование этого расширения на ресурсе в настройках браузера. Если это не поможет, то тогда надо переустановить плагин, предварительно удалив старый.
Убедитесь, что КСКПЭП не просрочен и установлен в хранилище сертификатов «Личные». Рекомендуем вручную проверить доступ к сертификату в хранилице «Личные». Для этого выберите Пуск — Выполнить, ввести «certmgr.msc» и нажать Enter. В левой части открывшегося окна выберите папку «Личные»- «Реестр» -«Сертификаты». В правой части в списке должен находиться личный сертификат (см. п.»Как проверить установку сертификатов?» в «Руководство по установке и настройке программного обеспечения для работы с электронной подписью»)
Если ошибка будет повторяться необходимо написать в техническую поддержку приложив скриншот целой страницы, а также сертификат без закрытого ключа.

Все установлено. Нашел, что может надо импортировать официальные сертификаты, но при импорте возникает ошибка

An error occurred. Unable to import “Минкомсвязь России”. Error: -25257
An error occurred. Unable to import “Головной удостоверяющий центр”. Error: -25257

Работаю в MacOS Mojave

Здравствуйте.

1) Инструкция для macOS здесь.

Касательно портала ФНС — см. замечание (e).

2) По ошибке -25257 — приложение macOS Cвязка ключей не имеет никакого отношения к работе КриптоПро CSP.

Спасибо, пока я сам продвинулся
У меня ошибка, что сертификат на сайте хочет имя 1574844039995.jpg (115kb) загружен 17 раз(а).
Я создаю сертификат на сайте https://www.cryptopro.ru/certsrv/certrqma.asp

Что поможет решить проблему?


Вверх


Offline

eliaskuz

 


#6
Оставлено
:

27 ноября 2019 г. 11:52:09(UTC)

eliaskuz

Статус: Новичок

Группы: Участники

Зарегистрирован: 27.11.2019(UTC)
Сообщений: 3

Я скачал сертификат отсюда https://www.cryptopro.ru/certsrv/certcarc.asp
и потом запустил sudo ./certmgr -inst -store root -f ~/Downloads/certificates/certnew.cer


Вверх


Offline

Александр Лавник

 


#7
Оставлено
:

27 ноября 2019 г. 11:52:41(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,192
Мужчина
Российская Федерация

Сказал «Спасибо»: 51 раз
Поблагодарили: 719 раз в 672 постах

Автор: eliaskuz Перейти к цитате

Автор: Александр Лавник Перейти к цитате

Автор: eliaskuz Перейти к цитате

У меня тоже ошибка использования на сайте налоговой.

В хранилище сертификатов «Личные» установлен КСКПЭП, выданный индивидуальному предпринимателю удостоверяющим центром.
Возникла проблема при открытии хранилища сертификатов.(В хранилище не обнаружены сертификаты)
Мы не можем открыть хранилище сертификатов, возможно доступ к нему ограничен браузером. Необходимо включить расширение либо разрешить использование этого расширения на ресурсе в настройках браузера. Если это не поможет, то тогда надо переустановить плагин, предварительно удалив старый.
Убедитесь, что КСКПЭП не просрочен и установлен в хранилище сертификатов «Личные». Рекомендуем вручную проверить доступ к сертификату в хранилице «Личные». Для этого выберите Пуск — Выполнить, ввести «certmgr.msc» и нажать Enter. В левой части открывшегося окна выберите папку «Личные»- «Реестр» -«Сертификаты». В правой части в списке должен находиться личный сертификат (см. п.»Как проверить установку сертификатов?» в «Руководство по установке и настройке программного обеспечения для работы с электронной подписью»)
Если ошибка будет повторяться необходимо написать в техническую поддержку приложив скриншот целой страницы, а также сертификат без закрытого ключа.

Все установлено. Нашел, что может надо импортировать официальные сертификаты, но при импорте возникает ошибка

An error occurred. Unable to import “Минкомсвязь России”. Error: -25257
An error occurred. Unable to import “Головной удостоверяющий центр”. Error: -25257

Работаю в MacOS Mojave

Здравствуйте.

1) Инструкция для macOS здесь.

Касательно портала ФНС — см. замечание (e).

2) По ошибке -25257 — приложение macOS Cвязка ключей не имеет никакого отношения к работе КриптоПро CSP.

Спасибо, пока я сам продвинулся
У меня ошибка, что сертификат на сайте хочет имя 1574844039995.jpg (115kb) загружен 17 раз(а).
Я создаю сертификат на сайте https://www.cryptopro.ru/certsrv/certrqma.asp

Что поможет решить проблему?

Для работы на портале ФНС нужен квалифицированный сертификат, который первоначально необходимо приобрести в одном из аккредитованных удостоверяющих центров.

Сертификат нашего тестового удостоверяющего центра, естественно, не подойдет.

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

Kosteg

 


#8
Оставлено
:

13 августа 2020 г. 18:30:55(UTC)

Kosteg

Статус: Новичок

Группы: Участники

Зарегистрирован: 13.08.2020(UTC)
Сообщений: 3
Российская Федерация
Откуда: Россия

Похожая проблема.
MacOS Mojave 10.14.6
Яндекс-браузер + CryptoPro Extension for CAdES Browser Plug-in
Токен Esmart
КриптоПро CSP 5.0 (сертифицированная версия)

Два личных сертификата: физлица и ИП

В доверенных корневых центрах установлены три сертификата:
1. CryptoPro GOST Root CA
2. Минкомсвязь России
3. Головной удостоверяющий центр

Инструкцию и примечания для MacOS выполнил.

На проверке выполнения условий доступа https://lkip2.nalog.ru/certificate/requirements все ок кроме последнего пункта — «Проверка защищенного соединения с сервером Личного кабинета ип».
https://lkipgost.nalog.ru/lk не открывается:
This site cannot provide a secure connection
lkipgost.nalog.ru uses an unsupported protocol.
Unsupported protocol. The client and server use different SSL protocol versions or cipher suites.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Все сертификаты валидные, сроки действия не истекли, успешно захожу на госуслуги по любому из личных сертификатов и на налог.ру как физлицо.
Но в кабинет ИП никак.

Что не так?


Вверх


Offline

Александр Лавник

 


#9
Оставлено
:

13 августа 2020 г. 18:35:29(UTC)

Александр Лавник

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,192
Мужчина
Российская Федерация

Сказал «Спасибо»: 51 раз
Поблагодарили: 719 раз в 672 постах

Автор: Kosteg Перейти к цитате

Похожая проблема.
MacOS Mojave 10.14.6
Яндекс-браузер + CryptoPro Extension for CAdES Browser Plug-in
Токен Esmart
КриптоПро CSP 5.0 (сертифицированная версия)

Два личных сертификата: физлица и ИП

В доверенных корневых центрах установлены три сертификата:
1. CryptoPro GOST Root CA
2. Минкомсвязь России
3. Головной удостоверяющий центр

Инструкцию и примечания для MacOS выполнил.

На проверке выполнения условий доступа https://lkip2.nalog.ru/certificate/requirements все ок кроме последнего пункта — «Проверка защищенного соединения с сервером Личного кабинета ип».
https://lkipgost.nalog.ru/lk не открывается:
This site cannot provide a secure connection
lkipgost.nalog.ru uses an unsupported protocol.
Unsupported protocol. The client and server use different SSL protocol versions or cipher suites.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Все сертификаты валидные, сроки действия не истекли, успешно захожу на госуслуги по любому из личных сертификатов и на налог.ру как физлицо.
Но в кабинет ИП никак.

Что не так?

Здравствуйте.

Если Вы прочитали все примечания инструкции, то и примечание (е) должны были прочитать:

Цитата:

Для работы на портале nalog.ru необходимо:

— использовать браузер с поддержкой TLS сертификатов по ГОСТ Р 34.10-2012 (например, Chromium GOST),

— входить в личный кабинет по прямой ссылке:

https://lkul.nalog.ru — для юридических лиц,

https://lkipgost.nalog.ru/lk — для индивидуальных предпринимателей.

Техническую поддержку оказываем тут
Наша база знаний


Вверх


Offline

Kosteg

 


#10
Оставлено
:

13 августа 2020 г. 19:18:27(UTC)

Kosteg

Статус: Новичок

Группы: Участники

Зарегистрирован: 13.08.2020(UTC)
Сообщений: 3
Российская Федерация
Откуда: Россия

Автор: Александр Лавник Перейти к цитате

— использовать браузер с поддержкой TLS сертификатов по ГОСТ Р 34.10-2012 (например, Chromium GOST),

Chromium GOST 84.0.4147.125 не проходит второй пункт требований: «Браузер с поддержкой шифрования защищенных соединений по ГОСТ 34.10-2001, ГОСТ 28147-89, ГОСТ Р 34.11-2012».


Вверх

Пользователи, просматривающие эту тему

Guest

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest

0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии

А вот еще интересные материалы:

  • Яшка сломя голову остановился исправьте ошибки
  • Ясность цели позволяет целеустремленно добиваться намеченного исправьте ошибки
  • Ясность цели позволяет целеустремленно добиваться намеченного где ошибка
  • Livekernelevent 193 ошибка оборудования
  • Liveinfo 1 ошибка сети трово