Ошибка сертификата закупки гов ру

В данном материале речь пойдёт, как и обещал ранее тут, о любимой многими ошибке ЕИС, когда при входе в личный кабинет высвечивается, собственно, не сам вожделенный ЛК, а вот эта до боли знакомая ошибка:

Я повторюсь, что основной вариант причины такой ошибки ДО ВЫБОРА СЕРТИФИКАТА пользователя мы уже рассмотрели в ЭТОЙ СТАТЬЕ.

Сейчас мы рассмотрим другой вариант, когда данная ошибка возникает ПОСЛЕ окна выбора сертификата пользователя.

Итак дано:

• Рабочее место настроено корректно, и всё работало грубо говоря в пятницу, но… в понедельник с утра вылезла вот такая ошибка как на скрине выше, но уже ПОСЛЕ выбора сертификата ЭЦП:

Я повторюсь: заходим на zakupki.gov.ru, в правом верхнем углу выбираем «личный кабинет», во всплывающем маленьком окошке выбираем «личный кабинет 44-ФЗ», далее «III порядок», вылезает окно выбора сертификата, как указано на скрине, и … после нажатия на кнопку «ОК» , выскакивает всем хорошо знакомая ошибка на скрине 1 вверху моего поста, а именно: «Не удается отобразить эту страницу, бла-бла, убедитесь, что адрес lk.zakupki.gov.ru правильный«

Мои первичные действия

• Проверил  интернет — работает;
• Перезагрузил компьютер, проверил системную дату — ошибка «на месте»;
• Позвонил коллегам из другой организации:  у них в ЛК 44-ФЗ успешно входит;
• Пересел на другой компьютер с другой операционной системой, настроенный ранее как дубль для работы в ЛК 44-ФЗ — та же ошибка (уже очень странно);
• Подключил другого интернет — провайдера — не помогло;
• Удалил антивирус, отключил брандмауэр — не прокатило;
• Проверил организацию в реестрах, электронном бюджете, срок аккредитации, полномочия: всё на месте;
• Начал думать, что пора катить бочку на ЕИС, позвонил туда, спросил всё ли в порядке именно с нашим личным кабинетом, — меня заверили, что с их стороны вопросов нет;
• Ступор на час-два… Проверил после обеда ситуация не изменилась.

Видите как всё усложняется?

Итого: на двух различных машинах, с различными операционками, но которые обе успешно работали в ЛК 44-ФЗ не далее как 3 дня назад, не получается войти в личный кабинет.

Действия, которые в итоге ПРИВЕЛИ к успеху:

Рассуждая логически, пришёл к выводу, что поскольку на разных компьютерах одно и тоже, то виноват либо ЕИС, либо какой-либо СОФТ, который в выходные, скажем, обновился где-то там, и теперь не актуален на всех машинах в организации, ну, например, обновления Windows прошли, или корневые сертификаты удостоверяющего центра-новые, версия КРИПТО ПРО, плагинов для работы с ЛК zakupki.gov.ru , драйвера РУТОКЕН, и другое.

Прежде чем атаковать суппорт ЕИС, что является делом не благодарным, нужно было удостовериться, что у нас в организации всё нормально и сто раз проверено с точки зрения настроек рабочего места, на которые, к стати, очень любит ссылаться тех. поддержка ЕИС.

Всё это было проверено, и отработано. Никаких обновлений софта не было. И корневые сертификаты УФК те же.

Тогда я воспользовался сервисом проверки электронной подписи (возьмите на заметку!). И проверил правильно ли отрабатывают средства криптографии в целом.

К стати, сервисов для проверки электронной подписи сейчас довольно много:

Портал Госуслуг

Контур.Крипто

КриптоПро DSS

И другие. Но этих трёх более чем достаточно. Ну и выявил проблему именно этим способом.  Проблема оказалась банальная. У нас КРИПТО ПРО покупалась для рабочих мест в СКБ КОНТУР. И её лицензия распространялась только на ЭЦП, выпущенные этим удостоверяющим центром (СКБ Контур).  Соответственно, на другие продукты, такие как подписи казначейства, в данном случае, лицензия тоже распространялась, но только в течение демо-срока в 90 дней.

Таким образом, в какой-то момент времени, схема лицензирования КРИПТО ПРО прекратила поддерживать ЭЦП, выпущенные УФК. Для решения проблемы я просто на этих машинах установил КРИПТО ПРО, выданные нам в УФК (выдавали для СУФД и Электронного бюджета, но они подходят, разумеется и для гос. порталов). Стерев предварительно КРИПТО ПРО , приобретённые в СКБ Контур («в составе ключа, так называемые»).

Да, кстати, имейте ввиду, что для корректной работы в ЕИС вам необходимо использовать версию КРИПТО ПРО не ниже той, которая размещена на портале ЕИС. Как корректно её обновить, обладая более старой версией, выданной УФК, я написал вот тут.

Вот, собственно и всё. Надеюсь, этот материал чем-то вам поможет!

Настройка доступа к закрытой части портала ЕИС Закупки

На днях пользователи одной бюджетной организации в которой я устроен на полставки, пожаловались на то что они не могут зайти в личный кабинет (закрытую часть) портала ЕИС Закупки (zakupki.gov.ru). Посмотрев на проблему выяснилось следующие, пользователь заходил на сайт ЕИС, выбирал личный кабинет (44 или 223 ФЗ), далее происходила переадресация на сайт госуслуг (Единую систему идентификации и аутентификации), нажимал «Вход с помощью электронной подписи», выбирал ЭЦП и на этом все как бы зависало, в браузере отображался белый экран и ничего не происходила. Для входа использовался браузер Internet Explorer. Подобная проблема проявлялась на всех рабочих местах.

После звонка в техподдержку выяснилось следующие, был сбой 18.03.2022 года, но как сказал оператора его в тот же день устранили. Проблемы кстати у пользователей начались 19.03 с утра. Так же оператор сообщил что при использования браузера Internet Explorer могут возникать непредвиденные ошибки, это связано с прекращением его поддержки после 15 июня 2022 года. На мой вопрос о том что до окончания поддержки еще 3 месяца, ответ был один используйте браузеры поддерживающие необходимые стандартны, рекомендовали Яндекс браузер или Спутник, кстати Гугл Хром порталом ЕИС Закупки не поддерживается.

На первый взгляд в настройке рабочего места для ЕИС Закупки нет ничего сложного, но пообщавшись со своими знакомыми, почитав различные форумы в интернете я понял что трудности с этим возникают практически у всех кто это делает. Техническая поддержка в этом вопросе помогает очень мало, говорят на сайте есть раздел в котором все подробно написано. В результате я решил описать это на самом деле не сложный процесс.

Настройка рабочего места ЕИС Закупки Яндекс браузер

И так пришлось все рабочие места перенастраивать, выбор пал на Яндекс Браузер, так как Спутник очень далек от совершенства. Вариантов настройки два, либо все устанавливать вручную либо воспользоваться специально разработанным ПО которое все сделает за вас. Для этого на главной странице сайта, заходим в раздел «Документы» и выбираем пункт «Материалы для работы в ЕИС».

В открывшемся окне переходим в «Файлы для настройки рабочего места».

Как я говорил выше есть два варианта настройки рабочего места ЕИС.

Можно все необходимые компоненты установить вручную.

Либо скачать специальное ПО которое все сделает за Вас, как показала практика не во всех случаях, в двух из четырех случаев рабочие места не были настроены полностью.

И так скачиваем специальное ПО и запускаем, выбираем как кто работает «Заказчик» или «Поставщик».

После чего ПО просканирует систему и покажет что установлено а что нет и что нужно настроить.

Следующим этапом будет установка и настройка, в конце Вы увидите небольшой отчет о том что было установлено и настроено, далее производим перезагрузку системы, хотя это и не обязательно.

Запускаем Яндекс браузер и пробуем попасть в личный кабинет портала ЕИС Закупки.

Если у Вас это получилось спокойно работает а если нет читаем дальше.

Первым делом нужно проверить список доверенных узлов, для этого кликаем на значке расширения «КриптоПро ЭЦП …» и выбираем пункт «Настройка доверенных сайтов».

Этот список должен выглядеть следующем образом.

https://zakupki.gov.ru

https://esia.gosuslug

https://lk.zakupki.gov.ru

У меня сайты добавленные с «http» просто в качестве эксперимента.

Не редко во время добавления сайтов появляются разные ошибки, тут поможет только переустановка расширения или перезагрузка браузера.

Далее проверяем работоспособность плагина и расширения, для этого нажимаем «Проверить работу плагина».

Если кто не знает то плагин «КриптоПро ЭПК Browers plug-in»который необходимо установить состоит из двух компонентов, это сам плагин который устанавливается в систему и расширение для браузера. Многие в этом путаются устанавливают либо один плагин либо одно расширение и в результате получают ошибку «Плагин не установлен».

Если появляется окно «Подтверждение доступа» значит плагин и расширение работают нормально. Кстати, после нажатия «Да» в окне «Выберите сертификат» должны отобразиться все установленные сертификаты.

Далее необходимо установить расширение для гос услуг, его можно найти в магазине набрав в поиске «Расширение для плагина Госуслуг».

После этого перезагружаем браузер и пробуем авторизаоваться, если вы все сделали правильно то должны успешно попасть в закрытую часть ЕИС Закупки.

Для полной перезагрузки браузера его нужно закрыть через системный трей.

Вроде бы на этом все, если у Вас что-то не получилось, пишите будем разбираться вместе!

Павел Бурашников	#1 Оставлено : 14 марта 2019 г. 11:13:38(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.03.2019(UTC) Сообщений: 5	Win 10 64, IE 11 11.648.171134, Крипто про CSP 4.0.9944 Настройки подключения выполнялись как вручную по рек. закупок, так и при помощи утилиты от Контура. Результат аналогичен. Проверялось как на 32 так и на 64 битных версиях IE. Не удается безопасно подключиться к этой странице Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта. Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки. Попробуйте выполнить следующие действия.

Максим Коллегин	#2 Оставлено : 14 марта 2019 г. 11:20:29(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,253 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 658 раз в 582 постах	Возможно дело в этом? https://www.cryptopro.ru…aspx?g=posts&t=15587
Знания в базе знаний, поддержка в техподдержке
	WWW

Павел Бурашников	#3 Оставлено : 14 марта 2019 г. 11:46:43(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.03.2019(UTC) Сообщений: 5	Спасибо, помогло.

Dezus	#4 Оставлено : 14 марта 2019 г. 11:58:44(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 14.03.2019(UTC) Сообщений: 1 Откуда: Саратов	oshibka1.png (93kb) загружен 26 раз(а). ЭЦП от НИИАС. С квалифицированным сертификатом. Все работает. На Comite зарегистрировался без проблем. На zakupki.gov все проходит вплоть до этого шага. Ни регистрирует ни в какую.

Алексей AV	#5 Оставлено : 15 марта 2019 г. 14:46:27(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 15.03.2019(UTC) Сообщений: 1	Автор: Максим Коллегин Возможно дело в этом? https://www.cryptopro.ru…aspx?g=posts&t=15587 Добрый день, подскажите, пожалуйста, появляется такая же ошибка как у Павла, если заходить под пользователем в домене (не админ). Если заходить запуская от имени администратора компьютера, то проблем никаких не возникает W10 x64; IE 11 11.648.171134; CSPSetup_4.0.9944 (с сайта закупок); Browser plug-in 2.0 (с официального сайта криптопро), Компонент формирования подписи sign.cab (44-ФЗ) (с сайта закупок) Антивирус, который родной в в10 Отредактировано пользователем 15 марта 2019 г. 14:49:16(UTC)  | Причина: Не указана

Alexander33	#6 Оставлено : 18 марта 2019 г. 12:54:20(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.11.2018(UTC) Сообщений: 5 Откуда: Екатеринбург Сказал(а) «Спасибо»: 1 раз	Здравствуйте! Пользователь не может зайти в ЛК на zakupki.gov.ru по 44-ФЗ. Ошибка — Не удается безопасно подключиться к этой странице. Информация о системе — Имя узла: ODKB-DOG-K43 Название ОС: Майкрософт Windows 10 Pro Версия ОС: 10.0.16299 Н/Д построение 16299 Изготовитель ОС: Microsoft Corporation Параметры ОС: Рядовая рабочая станция Сборка ОС: Multiprocessor Free Зарегистрированный владелец: Пользователь Windows Зарегистрированная организация: Код продукта: 00330-50000-00000-AAOEM Дата установки: 07.05.2018, 18:50:47 Время загрузки системы: 18.03.2019, 11:39:12 Изготовитель системы: System manufacturer Модель системы: System Product Name Тип системы: x64-based PC Процессор(ы): Число процессоров — 1. [01]: Intel64 Family 6 Model 94 Stepping 3 GenuineIntel ~3300 МГц Версия BIOS: American Megatrends Inc. 3402, 04.07.2017 Папка Windows: C:Windows Системная папка: C:Windowssystem32 Устройство загрузки: DeviceHarddiskVolume2 Язык системы: ru;Русский Язык ввода: ru;Русский Часовой пояс: (UTC+05:00) Екатеринбург Полный объем физической памяти: 3 963 МБ Доступная физическая память: 2 256 МБ Виртуальная память: Макс. размер: 4 731 МБ Виртуальная память: Доступна: 2 599 МБ Виртуальная память: Используется: 2 132 МБ Расположение файла подкачки: C:pagefile.sys Домен: ODKB.local Сервер входа в сеть: \ODKB-DC1 Исправление(я): Число установленных исправлений — 23. [01]: KB4053577 [02]: KB4090007 [03]: KB4103729 [04]: KB4131372 [05]: KB4132650 [06]: KB4134661 [07]: KB4287903 [08]: KB4295110 [09]: KB4338832 [10]: KB4339420 [11]: KB4343902 [12]: KB4457146 [13]: KB4462930 [14]: KB4465661 [15]: KB4467694 [16]: KB4471331 [17]: KB4477029 [18]: KB4477136 [19]: KB4480979 [20]: KB4485448 [21]: KB4487038 [22]: KB4489907 [23]: KB4489886 Сетевые адаптеры: Число сетевых адаптеров — 1. [01]: Realtek PCIe GBE Family Controller Имя подключения: Ethernet DHCP включен: Да DHCP-сервер: 10.1.234.12 IP-адрес [01]: 10.1.1.33 [02]: fe80::2042:8fd7:927e:57b Требования Hyper-V: Расширения режима мониторинга виртуальной машины: Да Виртуализация включена во встроенном ПО: Нет Преобразование адресов второго уровня: Да Доступно предотвращение выполнения данных: Да

Alexander33	#7 Оставлено : 26 марта 2019 г. 13:16:03(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.11.2018(UTC) Сообщений: 5 Откуда: Екатеринбург Сказал(а) «Спасибо»: 1 раз	А теперь в течение какого времени принято отвечать?

Александр Лавник	#8 Оставлено : 26 марта 2019 г. 15:24:02(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,192 Сказал «Спасибо»: 51 раз Поблагодарили: 719 раз в 672 постах	Автор: Alexander33 А теперь в течение какого времени принято отвечать? Здравствуйте. Возможно, проблема аналогична описанной в теме.
Техническую поддержку оказываем тут Наша база знаний

A.Evlushin	#9 Оставлено : 11 октября 2019 г. 14:54:09(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.10.2019(UTC) Сообщений: 1 Откуда: Саратов	У меня такое было из за антивируса, отключил и все заработало.

lan15955	#10 Оставлено : 13 октября 2019 г. 16:53:38(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.10.2013(UTC) Сообщений: 6	Подскажите как быть Есть два ПК на одном Win 10 x64 PRO 1803 на другом Win 10 HOME (версию не посмотрел) на первом при попытке зайти выходит ошибка TLS. Действия были следующими: 1. снес компоненты криптоПРО утилитой. 2. Установил КриптоПРО 4.0 9969 3. Установил свежий криптоплагин. Все равно не пускает. На моей же десятке 1903 и как быть с тем если 1803 еще не обновилась версия?

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Проходить регистрацию на госпортале закупок и выполнять настройку рабочего места обязательно только для заказчиков, поставщики же могут обойтись без этих действий.

Чтобы выполнить вход на сайт и публиковать тендеры, заказчикам нужно предварительно выполнить некоторые действия: скачать и установить криптопровайдер, электронную подпись и настроить браузер.

Ещё одним обязательным действием является установка корневого сертификата zakupki.gov.ru. Ниже приведён алгоритм действий по установке и настройке соответствующих корневых сертификатов.

Пошаговая инструкция по установке сертификата

• Скачайте два серверных сертификата — старый и новый. Их установка идентична, поэтому инструкция будет дана только к одному из них.
• Нажмите правой кнопкой мыши на иконку сертификата и выберите пункт «Открыть».



• В появившемся окне «Мастер импорта сертификатов» ознакомьтесь с информацией и нажмите «Далее».



• В окне выбора хранилища сертификатов выберите пункт «Поместить все сертификаты в следующее хранилище».



• Нажмите кнопку «Обзор», выберите «Доверительные корневые центры сертификации» и нажмите «Ок». Затем нажмите «Далее».





• В окне «Завершение работы мастера импорта сертификатов» нажмите «Готово».



• Откроется окно безопасности, в котором вам нужно ознакомиться с информацией и нажать «Да».

После этих действий настройка корневого сертификата zakupki.gov.ru будет окончена, о чём будет сказано в соответствующем информационном окне.

Те же действия нужно будет повторить и для второго сертификата.

Если при подписании на сайте ЕИС (ЕРУЗ) https://zakupki.gov.ru/ возникает ошибка «Cannot read properties of undefined (reading ‘CreateObjectAsync’)», мы рекомендуем в первую очередь использовать браузер Chromium GOST, так как ЕИС корректно работает именно в нём. Если вы планируете работать в Яндекс.Браузере — необходимо выполнить дополнительные настройки.

Если вы хотите использовать другой браузер, в котором возникает эта ошибка — рекомендуем обратиться в техническую поддержку ЕИС для уточнения сроков исправления ошибки в нужном для вас браузере.

Настройте для работы браузер Chromium GOST

1. ​Установите браузер:

• Автоматически с нашего Веб-диска. После установки переходите к пункту 2 инструкции.
• Вручную по ссылке https://github.com/deemru/Chromium-Gost/releases/. На открывшейся странице выберите версию браузера, которая соответствует разрядности вашей операционной системы, разрядность вашей системы можно определить следующими способами:
  а) Нажать правой кнопкой мыши на Мой компьютер — Свойства.
   б) Нажать комбинацию клавиш Win+Pause.
    в) Нажать правой кнопкой мыши на Пуск — Система.
     г) Воспользоваться инструкцией от Microsoft.

Запустите скачанный файл и следуйте подсказкам на экране для установки

2. Запустите браузер Chromium GOST и откройте в нём ссылку https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog. Проверьте, что расширение с открывшейся страницы установлено (должна отобразиться кнопка «Удалить из Chrome»):

Если вы видите кнопку «Установить» — нажмите её для установки расширения:

3. Повторите подписание документов в ЕИС

Настроить для работы Яндекс.Браузер

1. Скачайте браузер по ссылке https://browser.yandex.ru/ . Если Яндекс.Браузер уже установлен и ранее ЕИС (ЕРУЗ) работал в нём корректно, то переходите к пункту 4.

2. В Яндекс.Браузере зайдите в раздел «Настройки» — «Системные», либо откройте в нем ссылку: browser://settings/system

Включите настройку «Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро»:

3. Установите расширение https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog так же, как это описано ранее в инструкции про Chromium GOST.

4. Повторите подписание в ЕИС. Если ошибка сохранилась, для нормальной работы портала в Яндекс.Браузере нужно выключить расширение из каталога Opera: 

Откройте «Настройки» — «Дополнения», либо откройте в браузере ссылку browser://tune/

Отключите расширение Каталог КриптоПро ЭЦП переведя ползунок в левое положение:

Внимание! Изменение этой настройки может негативно повлиять работу на некоторых сайтах, например на www.sberbank-ast.ru, www.rts-tender.ru и https://etp.gpb.ru/ . Решение об отключении вы принимаете самостоятельно!

Перезапустите браузер и повторите подписание в ЕИС.