Закупки гов ру ошибка при установлении защищенного соединения

Ситуация: проблемы при регистрации поставщика — архив 1

Вернуться в Единая информационная система (ЕИС)

Кто сейчас на форуме

Зарегистрированные пользователи: ASGOR, Google [Bot]

Сообщение «Ошибка при установлении защищенного подключения» может появляться в двух случаях: когда вы переходите на защищенный сайт и, соответственно, при переходе на незащищенный сайт. Оба типа проблемы мы и рассмотрим ниже.

Как устранить ошибку при переходе на защищенный сайт?

В большинстве случаев пользователь сталкивается с ошибкой при установлении защищенного подключения при переходе на защищенный сайт.

О том, что сайт защищен, пользователю может говорить «https» в адресной строке перед названием самого сайта.

Если вы столкнулись с сообщением «Ошибка при установлении защищенного соединения», то под ним вы сможете увидеть разъяснение причины возникновения проблемы.

Причина 1: Сертификат не будет действителен до даты [дата]

При переходе на защищенный веб-сайт Mozilla Firefox в обязательном порядке проверяет у сайта наличие сертификатов, которые позволят быть уверенным в том, что ваши данные будут передаваться только туда, куда они были предназначены.

Как правило, подобного типа ошибка говорит о том, что на вашем компьютере установлены неправильные дата и время.

В данном случае вам потребуется изменить дату и время. Для этого щелкните в правом нижнем углу по иконке даты и в отобразившемся окне выберите пункт «Параметры даты и времени».

На экране отобразится окно, в котором рекомендуется активировать пункт «Установить время автоматически», тогда система самостоятельно установит верные дату и время.

Причина 2: Сертификат истек [дата]

Эта ошибка как также может говорить о неправильно установленном времени, так и может являться верным знаком того, что сайт все-таки вовремя не обновил свои сертификаты.

Если дата и время установлены на вашем компьютере, то, вероятно, проблема в сайте, и пока он не обновит сертификаты, доступ к сайту может быть получен только путем добавления в исключения, который описан ближе к концу статьи.

Причина 3: к сертификату нет доверия, так как сертификат его издателя неизвестен

Подобная ошибка может возникнуть в двух случаях: сайту действительно не стоит доверять, или же проблема заключается в файле cert8.db, расположенном в папке профиля Firefox, который был поврежден.

Если вы уверены в безопасности сайта, то, вероятно, проблема все же заключается в поврежденном файле. И чтобы решить проблему, потребуется, чтобы Mozilla Firefox создала новый такой файл, а значит, необходимо удалить старую версию.

Чтобы попасть в папку профиля, щелкните по кнопке меню Firefox и в отобразившемся окне щелкните по иконке со знаком вопроса.

В той же области окна отобразится дополнительное меню, в котором потребуется щелкнуть по пункту «Информация для решения проблем».

В открывшемся окне щелкните по кнопке «Показать папку».

После того, как на экране появится папка профиля, необходимо закрыть Mozilla Firefox. Для этого щелкните по кнопке меню браузера и в отобразившемся окне кликните по кнопке «Выход».

Теперь вернемся к папке профиля. Найдите в ней файл cert8.db, щелкните по нему правой кнопкой мыши и выберите пункт «Удалить».

Как только файл будет удален, можете закрыть папку профиля и снова запустить Firefox.

Причина 4: к сертификату нет доверия, т.к. отсутствует цепочка сертификатов

Подобная ошибка возникает, как привило, из-за антивирусов, в которых активирована функция SSL-сканирования. Перейдите в настройки антивируса и отключите функцию сетевого (SSL) сканирования.

Как устранить ошибку при переходе на незащищенный сайт?

Если сообщение «Ошибка при переходе на защищенное соединение» появляется, если вы переходите на незащищенный сайт, это может говорить о конфликте настроек, дополнений и тем.

Прежде всего, откройте меню браузера и перейдите к разделу «Дополнения». В левой области окна, открыв вкладку «Расширения», отключите максимальное количество расширений, установленных для вашего браузера.

Следом перейдите ко вкладке «Внешний вид» и удалите все сторонние темы, оставив и применив для Firefox стандартную.

После выполнения данных действий проверьте наличие ошибки. Если она осталась, попробуйте отключить аппаратное ускорение.

Для этого щелкните по кнопке меню браузера и перейдите к разделу «Настройки».

В левой области окна перейдите ко вкладке «Дополнительные», а в верхней откройте подвкладку «Общие». В данном окне вам потребуется снять галочку с пункта «По возможности использовать аппаратное ускорение».

Обход ошибки

Если вы так и не смогли устранить сообщение «Ошибка при установлении защищенного соединения», но при этом уверены в безопасности сайта, устранить проблему можно, обойдя настойчивое предупреждение Firefox.

Для этого в окне с ошибкой щелкните по кнопке «Или же вы можете добавить исключение», после чего кликните по появившейся кнопке «Добавить исключение».

На экране отобразится окно, в котором щелкните по кнопке «Получить сертификат», а затем кликните по кнопке «Подтвердить исключение безопасности».

Видео-урок:

Надеемся данная статья помогла вам устранить проблемы в работе Mozilla Firefox.

Многие пользователи eruz.zakupki.gov.ru стали сталкиваться с проблемами входа на страницу крупнейшего ресурса. Площадка блокируется и зайти на сайт физически не представляется возможным. В этой статье мы рассмотрим ответ на вопрос о том, что можно предпринять, когда на сайте eruz.zakupki.gov.ru отображается проблема «Используется неподдерживаемый протокол».

Что означает сообщение «На сайте используется неподдерживаемый протокол»

С указанной проблемой сталкиваются при использовании стандартных браузеров (Хром, Яндекс, Опера и др). После попытки перехода на экране отображается надпись ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Из-за этого блокируется площадка.

Основной причиной принято считать невозможность установления безопасного соединения. Согласно стандартам, соединение устанавливается при помощи сертификатов SSL. Они призваны обеспечить безопасность передаваемых данных. Google обязует каждого владельца сайта прописать стандартный протокол безопасности. И если с ним возникают проблемы, производится блокировка ресурса, а затем на экране ПК появляется надпись «На сайте используется неподдерживаемый протокол».

Чаще всего данная проблема появляется на сайтах:

• https://lk.zakupki.gov.ru/
• http://lkul.nalog.ru/
• http://lkipgost2.nalog.ru/
• http://ssl.budgetplan.minfin.ru/
• https://bus.gov.ru/

Что делать, если на сайте обнаружен неподдерживаемый протокол

А теперь давайте рассмотрим, каким образом можно решить указанную проблему. Существует несколько ключевых настроек, которые блокируют разного рода сайты и сервисы.

Опция TLS 1.3

В адресной строке браузера введите chrome://flags. В верхней части будет расположена строка поиска, наберите TLS 1.3.

Обратите внимание: менять настройки нужно только в том случае, если опция отключена (Disabled). Если же отображается значения Enabled или Default, пользователю нет надобности вносить какие-либо изменения.

Активация всех протоколов

Владелец ПК может собственноручно активировать все протоколы безопасности, даже если они устарели. Для этого:

1. Нажмите комбинацию Win+R.
2. В открывшемся окне введите inetcpl.cpl.
   
3. Перейдите во вкладку «Дополнительно», и задайте уровень безопасности соединения со всеми версиями SSL и TLS. Нажмите на клавишу «Применить».
   
4. После произведенных действий перезапустите браузер.

Очистка SSL

Для корректной очистки SSL потребуется вновь нажать на сочетание клавиш Win+R, и ввести inetcpl.cpl. Затем перейдите в раздел «Содержание». После этого выберите «Очистить SSL» и перезагрузите ваш браузер.

Сбросить DNS

Для того, чтобы очистить кэш сопоставителя DNS нужно запустить командную строку, нажмите комбинацию клавиш Win+R, затем наберите cmd, в консоли напишите ipconfig /flushdns и нажмите на Enter.

Незашифрованная версия

Пользователь может вручную отключить шифрование. Для этого в верхней строке нужно внести корректировки в адрес сайта. Устраните символ «S» с https.

Контроль доступных расширений

В отдельных случаях проблема с соединением может быть вызвана действиями пользователя. Сетевые расширения для браузера могут блокировать поступающие сигналы со стороны веб-навигаторов. Откройте настройки браузера, перейдите в «Расширения» и найдите сомнительные сетевые расширения.

Отключение QUIC протокола

Для отключения QUIC протокола потребуется произвести следующее:

1. В верхней строке браузера введите chrome://flags/.
2. В открывшемся меню найдите Experimental QUIC protocol.
3. Вам потребуется переключить статус на Disabled.
   
4. Внизу появится клавиша Relaunch. Нажмите на нее.

Вирусы

Иногда пользователь может стать жертвой злоумышленников. Чтобы выявить вредоносные файлы, активируйте установленный антивирус. После проведенной проверки перезагрузите устройство.

Очистка кэша и куки

Попробуйте очистить кэш и куки. Перейдите в «Настройки» установленного браузера, затем нужно перейти в раздел «Приватность и защита» и удалите историю поиска.

Отключите антивирус

В отдельных случаях установленный антивирус может блокировать доступ к сайту. Запустите антивирус (показано на примере 360 Total Security), на главной странице найдите пункт «Защита». Найдите кнопку «Отключить защиту».

Сброс настроек браузера

Если ничего не помогло, попробуйте сбросить настройки браузера. Для этого:

1. Запустите браузер и введите в верхней строке поиска chrome://settings/.
2. Найдите раздел «Дополнительно».
3. Тапните по кнопке «Сброс настроек и удаление вредоносного ПО».
4. Нажмите на клавишу «Восстановление настроек по умолчанию».
   

Заключение

Основная причина блокировки сайта eruz.zakupki.gov.ru — неправильно настроенные протоколы веб-сайта. Это случается из-за особенностей браузера при работе с SSL-сертификатами. В статье были описаны самые распространенные причины ошибок, проверьте корректность работы браузера согласно приведенным советам.

Ребят, всю кровь выпил данный госсайт. Проблема на оськах Win 8 и Win 10. Использую csp39r2 и csp4, один результат, выпадает ошибка при входе по 44 фз.:

Turn on TLS 1.0, TLS 1.1, and TLS 1.2 in Advanced settings and try connecting to https://zakupki.gov.ru again. If this error persists, it is possible that this site uses an unsupported protocol or cipher suite such as RC4 (link for the details), which is not considered secure. Please contact your site administrator.

При на некоторых компах работает, а некоторые хоть расшибись. Бывает настроишь — работает неделю, потом опять данная ошибка и пока не снесешь винду, как об стенку. Обновления в Win отключаю сразу напроч. Интересно, что психанул, воткнул csp39R2 дома на Win8.1 с кучей прог, игр и другой мути и даже ничего не настраивал в explorer — и, вуаля, всё работает.

Все настраиваю по данной инструкции от техподдержки закупок:

Уважаемый пользователь!

Произведите, пожалуйста, сброс и перенастройку браузера.

Сброс настроек браузера Internet Explorer
Пуск — Панель управления — Свойства браузера (обозревателя) — Дополнительно — Сброс — Удалить личные настройки

Перенастройка браузера Internet Explorer
можно выполнить Перенастройка браузера Internet Explorer (предварительно сброс пользовательских настроек):к
1. Сервис — Свойства обозревателя — Безопасность — Надежные узлы — Узлы — Добавить в список надежных узлов два адреса сайта
http://zakupki.gov.ru (для добавления уберите отметку чекбокса «Для всех узлов этой зоны требуется проверка серверов»)
https://zakupki.gov.ru
2. Сервис — Свойства обозревателя — Безопасность — Другой — «Доступ к источникам данных за пределами домена» установить значение «Включить»
3. Сервис — Свойства обозревателя — Безопасность — Другой — «Включить фильтр XSS» установить значение «Отключить» (только в IE 8.0)
4. Сервис — Свойства обозревателя — Безопасность — Другой — «Выполнять сценарии приложений Java» установить значение «Включить»
5. Сервис — Свойства обозревателя — Безопасность — Другой — «Блокировать всплывающие окна» установить значение «Отключить»
6. Сервис — Свойства обозревателя — Безопасность — Другой — «Элементы ActiveX и модули подключения» установить значение «Включить»
7. Сервис — Свойства обозревателя — Безопасность — Другой — «Разрешить сценарии» установить значение «Включить»
8. Сервис — Свойства обозревателя — Конфиденциальность — Дополнительно — «Переопределить автоматическую обработку файлов» — Основные и Посторонние куки файлы «Принимать»
9. Сервис — Свойства обозревателя — Конфиденциальность — «Включать блокирование всплывающих окон» установить значение «Отключить» (снять галочку)
10. Сервис — Свойства обозревателя — Дополнительно — Включить SSL 3.0 и TLS 1.0
11. Сервис — Свойства обозревателя — Общее — История просмотра — Удалить — Отмечаем временные файлы интернета и куки файлы
12. Перезагрузите браузер.

На корректность входа в личный кабинет может влиять наличие несколько криптографических приложений установленных на ПК, в этом случае данное ПО будет конфликтовать. (Например: одновременно установлены Крипто-ПРО CSP и Vipnet CSP).

Рекомендуем приостановить работу антивирусного ПО на время входа в личный кабинет, либо добавить в исключения из проверки следующие узлы: http://zakupki.gov.ru и https://zakupki.gov.ru. В случае если антивирусное ПО предусматривает фильтрацию https-соединений, то данную функцию необходимо отключить.
В случае если у Вас 64-разрядная операционная система, рекомендуем запустить 32-разрядную версию Internet Explorer (C:Program Files (x86)Internet Exploreriexplore.exe).

После обновления операционной системы Windows от 15 октября 2015 года у части пользователей могут возникать проблемы при попытке входа в «Личный кабинет» Официального сайта. Для корректного входа в «Личный кабинет» Официального сайта пользователям необходимо переустановить пакет программных средств «КриптоПро».
Рекомендуем Вам установить версию Крипто-ПРО до 3.6.7777 или выше. (Для Windows 7)
Рекомендуем Вам установить версию Крипто-ПРО до 3.9 или выше. (Для Windows 8)
Рекомендуем Вам установить версию Крипто-ПРО до 3.9 R2 или выше. (Для Windows 10)

После переустановки программных средств «КриптоПро» необходимо выполнить следующее:
Настройка считывателей в CryptoPro CSP.

Проверка настроек TLS:
— Перейти на вкладку «Настройки TLS», в данном окне должны стоять галочки на следующих окошках: «Не использовать устаревшие cipher suite-ы», «Поддерживать RFC 5746 (Renegotiation Indication)», все остальные галочки должны быть сняты;
— После чего необходимо нажать применить и ОК;
— Перезагрузите компьютер.

Установка сертификата в CryptoPro CSP

Добавить сертификаты в доверенные корневые центры сертификации

Установить сертификат

Если данные рекомендации не помогут, обратитесь, пожалуйста, в службу технической поддержки через форму обратной связи.
Загрузить и заполнить форму запроса можно воспользовавшись гиперссылкой «Обратная связь», находящейся на главной странице сайта, под номерами телефонов службы поддержки.

С уважением, служба поддержки общероссийского официального сайта единой информационной системы в сфере закупок.

Отредактировано пользователем 16 сентября 2016 г. 13:11:37(UTC)
 | Причина: Не указана

Ошибки в ЕИС: самые распространённые проблемы и их решение

Рекомендации

Перед тем, как работать в ЕИС, необходимо убедиться, что системные требования вашего устройства соответствуют следующим техническим характеристикам:

Проблема: ЕИС не работает

При работе в Единой информационной системе проблемы могут возникнуть на любом этапе: начиная с регистрации на портале, заканчивая нерабочим поиском госзакупок.

Самые частые причины нарушения в этой сфере:

Самая первая ошибка, с которой может столкнуться пользователь — вход в Единую информационную систему.

Когда через единую систему Госуслуги нельзя войти, возникает «Внутренняя ошибка». Это происходит, т.к. доменные имена не добавлены в безопасные узлы.

Чтобы исправить лаг:

Далее будут рассмотрены проблемы, причинами которых являются проблемы с ПК пользователей.

Проблема: хранилище сертификатов недоступно в ЕИС

После того, как возникает ошибка, нужно проверить работу браузера, а именно — очистить кэш и куки (cookie).

Проблема: плагин фиксации действий пользователя ЕИС не устанавливается

Плагин ИС НР — модуль веб-браузера, осуществляющий сбор видео-записей и телеметрической информации о действиях участников торгов в личных кабинетах электронных площадок, а также о действиях организаторов торгов в личных кабинетах

Если плагин ИС НР не работает, это может быть связано с использованием антивирусного программного обсечения.

При Касперском нужно:

При любом другом антивирусе – можно отключить его на время. Затем можно снова переходить на сайт.

Если проблема оказалась не связана с антивирусом, необходимо работать с браузером.

Проблема: не работает поиск в ЕИС

Часто пользователь сталкивается с проблемой: недоступен поиск, либо уточняющие категории не отмечаются галочками. В большинстве случаев это происходит на региональном уровне.

Чтобы решить проблему, связанную с некорректной работой поисковика в Единой информационной системе нужно:

Ошибка: «возможно на сайте используются устаревшие или ненадежные параметры безопасности протокола tls»

В случае такой надписи, можно решить проблему использованием веб-браузера Chromium GOST.

Также поможет решению проблемы установление службы хранения ключей:

Проблема: ЕИС не удается безопасно подключиться к этой странице

Невозможность обеспечения безопасного соединения – еще одна популярная проблема. Не все браузеры предназначены для работы с системой. Internet Explorer и Спутник подойдут.

Если у вас на компьютере установлен КриптоПро старше, чем версия 4.0, то сайт не будет загружаться. КриптоПро не должен быть ниже 4.0 версии.

Его можно скачать на сайте ЕИС: «Дополнительная информация» — «Материалы для работы ЕИС» — «Файлы для настройки рабочего места».
Можно также скачать с официального сайта КриптоПро, но для этого нужна регистрация.

После установки браузера «Спутник», как правило, удается решить проблемы. На сайте Спутника перейдите в меню: «Другие варианты загрузки» (листайте ниже) – «Поддержка отечественной криптографии (здесь нужно ввести ваши ФИО, адрес, компанию и капчу) – «Скачивание».

Установка займет какое-то время. Если КриптоПро у вас подходящей версии, то автоматически должен произойти вход в Единую информационную систему при помощи электронной цифровой подписи.

Техподдержка ЕИС

Есть ошибки, которые не получится исправить самостоятельно.

Когда обращаться в техподдержку:

Контакты техподдержки можно найти на сайте Единой информационной системы: «Техническая поддержка».

Источник

Настройка рабочего места для участия в электронных торгах

Чтобы участвовать в электронных процедурах, вам нужно настроить рабочее место:

По 44-ФЗ в электронной форме проводятся аукционы, по 223-ФЗ и коммерческим торгам — конкурсы, котировки, запросы цен и т д.

Электронная подпись и средство электронной подписи

Для использования электронной подписи (сертификата) вам нужны токен и средство электронной подписи.

Токен с разъемом USB — это самая распространенная форма выдачи электронной подписи. Токен может содержать сразу несколько подписей. Популярные марки токенов в России: Рутокен, eToken и JaCarta.

Средство электронной подписи — это программное обеспечение, с помощью которого можно создавать и проверять электронную подпись, зашифровывать и расшифровывать информацию. Самое распространенное средство электронной подписи — КриптоПро CSP. Его вы получили вместе с токеном.

Чтобы узнать подробнее о том, как устроена электронная подпись, посмотрите видеоролик или почитайте нашу статью.

Как получить сертификат?

Как настроить рабочее место?

Если у вас сертификат СКБ Контур, то настройка состоит из пяти этапов:

Проверка того, что КриптоПро CSP установлено и работает правильно

Проверка настройки вашего токена в зависимости от марки:

— Рутокен
— eToken
— JaCarta

В дистрибутиве средства электронной подписи должен быть модуль поддержки нужного токена, иначе появится ошибка.

Проверка наличия электронных подписей

Сертификаты с истекшим сроком действия работать не будут. Каждую новую электронную подпись нужно установить на рабочее место, чтобы участвовать с ней в электронных процедурах.

Проверка сертификатов удостоверяющего центра

На рабочем месте должны быть установлены сертификаты удостоверяющего центра, в котором вы получили ключ. Иначе могут возникать ошибки «Сертификат выдан неизвестным удостоверяющим центром» или «Не удаётся отобразить страницу».

Проверка настроек браузера:

Установка простая, технические проблемы решаются удаленно. СКБ Контур гарантирует сохранение конфиденциальности информации.

Когда всё настроено

После того как рабочее место настроено, зарегистрируйте новую электронную подпись на электронной торговой площадке.

Источник

Проблема с ЕИС

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Blaze пишет: В свойствах Internet Explorer включите только протокол TLS 1.0
Все остальные протоколы отключите (снимите галочку со всех SSL и TLS новых версий)

Читайте новости на главной странице. Написано: проблемы со входом, техническая поддержка занимается решением этого вопроса!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Компания Google анонсировала скорое прекращение поддержки протокола SSLv3 и алгоритма RC4, которые не отвечают современным требованиям безопасности и подвержены нескольким видам атак.
На первом этапе поддержка SSLv3 и RC4 будет отключена на фронтэнд-серверах, после чего отключение распространится на все продукты Google, включая Chrome (SSLv3 в Chrome уже отключён, в очереди на отключение RC4), Android, поисковые боты и SMTP-серверы. По статистике SSL Pulse из 200 тысяч крупнейших HTTPS-сайтов 42% уже отключили RC4 и 65% отключили SSLv3.

Кроме того, планируется повысить требования к параметрам установки соединения HTTPS, например, для работы с сайтами Google по защищённому каналу связи на стороне клиента станет обязательной поддержка TLS 1.2, наличие расширения SNI (Server Name Indication) и присутствие набора шифров TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256. Доверие будет ограничено корневыми сертификтами из списка pki.google.com/roots.pem, при обработке сертификатов обязательной будет поддержка DNS SAN (Subject Alternative Names). Для тестирования соответствия клиентского ПО новым требованиям Google подготовлена страница cert-test.sandbox.google.com/

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

two_oceans пишет: Спасибо, но этот совет неприменим, так как ЕГИССО как раз требует TLS 1.2. Для одной только 1.0, для другой 1.2. Придем к тому, чтобы сделать по отдельному компу для каждой ГИС и к нему по расписанию пользователей пускать?

Если используется ГОСТ-шифрование в ЕГИССО, то для него в качестве обходного пути можете попробовать настроить КриптоПро Fox 45 (для него требуется флешка/етокен с контейнером закрытого ключа, и чтобы обязательно при этом сертификат пользователя был установлен в контейнер закрытого ключа).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

У клиента протестировал подпись документов в ЕИС через браузер Спутник. Подпись работает.

В предыдущем сообщении я проверял nmap 2018-06-20, там была поддержка только TLSv1.0, а сейчас:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

в то время как Google Chrome и Mozilla Firefox поддерживают протокол TLS 1.3

Если используется ГОСТ-шифрование в ЕГИССО

Сейчас проверил вход в личный кабинет ЕИС, КриптоПро Fox 31-я с криптопро 4.0.9842 заходит в ЕИС (правда сертификат запрашивает чуть не на каждой странице и представление неудобное, еле нашел нужный) и даже запросили доступ к ключам. Неужели свершилось и ланитовский компонент не нужен для подписи?Да, подписал изменение регистрационных данных через КриптоПро ЭЦП Browser plug-in. Ура!! Если еще все функции ЕИС работают в КриптоФоксе, то всех пользователей ЕИС на него пересаживать буду.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Blaze пишет: В свойствах Internet Explorer включите только протокол TLS 1.0
Все остальные протоколы отключите (снимите галочку со всех SSL и TLS новых версий)

Читайте новости на главной странице. Написано: проблемы со входом, техническая поддержка занимается решением этого вопроса!

Тут быстрее узнаешь, когда туда вообще ни прямо ни в профиль не зайти. Очень замечательно, что техподдержка занимается, однако что уже начало что-то в службах крашится от «горячо любимой» ЕИС, настораживает. Потом порадуют рекомендацией на десятку и Эдж перейти?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

В ходе поиска причин увидел сообщение на форуме Криптопро, что IE 10 и IE 11 выдают разное значение в свойстве navigator, плагин Криптопро обновили, но сайтам, использующим плагин, тоже надо учесть различие для правильной работы. ЕИС это отличие не учитывает или как? Или дистрибутив IE 10 у меня глючный?

С IE 11 уже на 7 компьютерах все работает просто с перепроверкой сертификатов и обновлением КриптоПро и плагина.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Alex_04 пишет: Имхо: именно «Усиленный контроль использования ключей» в КриптоПро-4.0.9842 и снятие галок «Использовать TLS 1.1 и 1.2» в IE всё же позволили обойтись без обновления крипты и победить ошибку, приводящую к перезагрузке компа.

Не знаю насчет конкретных действий, так как на 4.0.9842 не пробовал данные действия (в частности, для меня был не вариант снятие галки TLS 1.2 из-за ЕГИССО). В КриптоФоксе и версия 4.0.4892 без выделенных красным действий не перезагружала компьютер. Усиленный контроль ключей по идее нам ничего не дает и не мешает, так как закрытым ключом практически ничего не шифруется (а «обычный» контроль позволяет расшифровку после истечения срока использования закрытого ключа). В установленном соединении TLS шифруется симметричным ключом, не закрытым. При установке соединения чуть шифруется закрытым ключом, но эти данные одномоментные, не нужно расшифровывать через год. Поэтому усиленный контроль ключей нужно отключать только в 2 случаях: 1) если есть зашифрованные данные (например, в системе документооборота вроде Контур-Экстерн), которые потребуется расшифровать через год; 2) истек срок действия закрытого ключа, но сертификат еще действует несколько дней.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

two_oceans пишет: особенно удивило про IE 8

Конкретная инструкция ЕИС убивает пунктом про сброс настроек (который расположен не в начале настройки, а почти в самом конце) и ссылкой на отдельную инструкцию по плагину (не могли все в одной свести?). Ага, настроили и сбрасываем, авось заработает.

Использование СКЗИ КриптоПро CSP 4.0.9842 без включения режима усиленного контроля использования ключей разрешается только в тестовых целях.

Использование СКЗИ «КриптоПро CSP» версии 4.0 с выключенным режимом усиленного контроля использования ключей не допускается.

Процесс установки КриптоПро CSP, а также необходимые настройки для работы (ввод серийного номера лицензии, требования к эксплуатации, настройка считывателей, установка сертификатов) приводятся в сопроводительной документации для данного ПО на официальном сайте производителя.

Усиленный контроль ключей по идее нам ничего не дает и не мешает. Вот глюки в реализации TLS 1.1 или TLS 1.2 не стану исключать.

у них антивирус блокировал соединение и плагина не было, но там тоже 9842 и работает ЕИС в IE.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Вот оно что, значит я не застал первую версию. Ну конечно разжевывание совсем всего это тоже нехорошо. У меня уже почти начинает глаз дергаться когда вижу в руководстве очередной ГИС шаги установки КриптоПро и установки корневых сертификатов на 80% от объема инструкции. Не спорю, они нужны, но их наверно можно было централизовано выложить на каком-то федеральном ресурсе МКС, а в руководствах давать ссылки на них и изложить моменты из-за которых именно эта ГИС не едет (где брать корневой сертификат и про лицензирование криптопро). Ведь в общей инструкции по установке КриптоПро никто не будет разжевывать порядок получения лицензии в ФК. Получается сложно найти золотую середину, которая бы устроила и «новичков»и «бывалых».

Alex_04 пишет: И про «Усиленный контроль использования ключей» в КриптоПро-4.0.9842 было именно в первой редакции

Alex_04 пишет: м.б. тогда стОит переустановить крипту без этих компонентов?

Alex_04 пишет: т.е. работают БЕЗ криптоплагина ЭЦП? подписание удаётся через яву значит до сих пор?

Кстати, ланитовский я удаляю, не подскажете он еще нужен? Мимоходом заходил в старую часть госзакупок (до ЕИС бывшую, где права пользователей, уполномоченные организации, заявки на регистрацию пользователей), там ругнулось дескать плагина ланита нет. Мне там ничего не нужно было править, вроде там и подписывать нечего, проигнорировал ошибку, но любопытно нужен все же ланитовский для чего-нибудь в госзакупках или нет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Единый Центр Электронно Цифровой Подписи

Инструкция описывает настройку рабочего места на сайте zakupki.gov.ru — Единой информационной системы в сфере закупок по 44-ФЗ.

Автоматизированная настройка zakupki.gov.ru по 44ФЗ

На сайте zakupki.gov.ru появилась возможность автоматизированной настройки рабочего места.

Переходим по ссылке скачиваем Автоматизированная настройка рабочего места (Windows).exe и запускаем.

Ручная настройка zakupki.gov.ru

Браузер для работы в zakupki.gov.ru

Чтобы попасть в личный кабинет сайта zakupki.gov.ru, необходимо использовать браузер Internet Explorer. Другие браузеры не поддерживаются сайтом Единой информационной системы в сфере закупок.

Корневой сертификат zakupki.gov.ru

Скачать корневой сертификат zakupki.gov.ru можно по этой ссылке. Необходимо скачать, распоковать архив.

Настройка браузера Internet Explorer для zakupki.gov.ru

Чтобы добавить сайт https://zakupki.gov.ru/ в список доверенных узлов необходимо:

Добавить сайт https://zakupki.gov.ru

Во вкладке Надежные сайты, нажимаем на кнопку Другой

В открывшемся окне изменяем следующие значения:

Также в этом же окне в блоке Сценарии:

Во вкладке Дополнительно, убрать галочку использовать Использовать SSL 3.0:

Установка компонента для формирования подписи Ланит sign.cab

Скачать компонент для формирования подписи Ланит sign можно по этой ссылке.

Настройка рабочего места zakupki.gov.ru завершена.

Ошибки при работе с zakupki.gov.ru:

При попытке зайти в «Личный кабинет» zakupki.gov.ru не появляется окно выбора сертификата

Не отображает страницу zakupki.gov.ru или Не удается отобразить эту страницу

Ошибка при установлении защищённого соединения

Необходимо использовать Internet Explorer.

15 комментария “ Инструкция по настройке рабочего места zakupki.gov.ru 44-ФЗ ”

Если вы делали все по инструкции и у Вас ошибка «Не удается установить соединение» и при этом установлен антивирус Касперский, то в настройках необходимо отключить «Проверять защищенные соединения». Тогда все заработает.

Спасибо, Николай, у меня тоже именно из-за Каспера не работало, всё перепробовал, стал рыться уже в яндексе — чего делать — и попал сюда. Всё работает)

Всем привет, долго мучался со всей этой хрень и помогло только выполнить диагностику на контуре и исправить все автоматически сразу получилось зарегестрироваться. может кому будет полезно https://help3.kontur.ru/uc

Спасибо, добрый человек! Аналогичная ситуация, помогло!

«Скачать компонент для формирования подписи Ланит sign можно по этой ссылке.» — ссылка не работает.

Если я ничего не путаю, то для сайта закупок можно использовать браузер Спутник (только установить с поддержкой отечественной криптографии).

А мы вообще не можем разместить сведения о заключенном контракте пятый день. Ошибка сервера после обновления, срок пройдёт будем штраф платить. В техподдержку невозможно дозвониться, на обращения не отвечают. Задолбала эта ЕИС

такое ощущение что государство с помощью этой настройки безопасности хочет геноцид устроить, все время что то да глючит позор им

Да, глюки у них постоянно; то плагин версии 3.0.0.0 с Континентом не дружит и из-за этого не зайти, пока не снесешь все, что принадлежит на ключевом носителе Континенту, то сегодня (10.07.2018 г.) невозможно войти в личный кабинет, хотя недели две назад проблем не было и я в системе ничего не менял. Вход на портал госуслуг получается без проблем, также и Торги и ГМУ работают нормально. Сегодня, если у них регламентные работы, то почему в службе поддержки об этом не знают — звонил час назад (около 18.00 мск)

Почему все ПО, которое касается гособеспечения, сделано через одно место?

Ребята разработчики, это вы так хорошо занимаетесь импортозамещением? Всецело используя браузер IE от пресловутого Microsoft, а как же ваш хваленый спутник? Почему нет возможности использовать другие браузеры?

Потому, что «языком 3.14159…ть — не мешки ворочать»

почему при размещении документов интернет ЭКСПЛОВЕР прекращает работу

Источник

Автоматизированная настройка компьютера для работы в еис не запускается

Так я и сижу через провод. Работало все нормально. А теперь говорит включить.

Re: Ситуация: ошибки при входе в ЕИС

Поэтому плагин электронного правительства с сайта ЕСИА https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr Вам по любому понадобится. Возможно этот плагин у вас на рабочем месте уже установлен, просто Вы про него забыли

Re: Ситуация: ошибки при входе в ЕИС

Светлана_89 писал(а): Добрый вечер!
Ситуация такая: При входе через Internet Explorer 11 в ЕИС в личный кабинет участника закупки выдает ошибку:

Месяц назад все работало, и нормально заходил в ЛК. В тех.поддержке все как обычно, отсылают в инструкции и пишите нам. Я все проверила, галки на TLS всех стоят, не работает все равно. Даже снимала галки и пофигу не работает.
Подскажите пожалуйста, кто-нибудь сталкивался с этой проблемой и как быть!?

Здравствуйте!
Мне помог совет с темы форума КриптоПро CSP 4.0 » Win10 1809 и сайт госзакупок :
Попробуйте установить службу хранения ключей:

Программы и компоненты
КриптоПро CSP
Изменить
Изменить
Служба хранения ключей

и включить в панели КриптоПро CSP использование службы хранения ключей:

запустить панель КриптоПро CSP с правами администратора
Безопасность
Использовать службу хранения ключей
Применить
перезагрузить компьютер

Ошибка сертификата

пустое окно.jpg [ 38.01 KiB | Просмотров: 48464 ]

Re: Ошибка сертификата

Проблемы с входом в ЛК участника закупок

Проблема в следующем, при входе в ЛК участника закупок после выбора сертификата, ввода пин-кода и выбора организации открывается пустая страница, скрин прилагаю. Советы проверьте настройки IE уже были, все проверили 10 раз, все по их мануалу настроено. Так же проверены корректность работы ЭЦП и работоспособность плагина и остальное. Антивирус был удален. Vipnet не установлен. Все доступные обновления на систему установлены.
Все остальные площадки работают без нареканий, текущая площадка тоже работала около 1,5 месяцев назад(не пользовались все это время)

Конфигурация:
Microsoft Windows 10 Home Single Language x64 (10.0.17134.984 (Win10 RS4 [1803] April 2018 Update))
IE 11.950.17134.0
КриптоПро CSP 4.0.9963
КриптоПро ЭЦП browser plug-in 2.0.13738
Плагин пользователя систем электронного правительства x64 3.0.7.0

P.S. Плюнул настроил на другой машине, та же самая картина. К сожалению нет машины с W7, проверял так же на W10.

Re: Проблемы с входом в ЛК участника закупок

Регистрация в ЛК участника закупок для главы КФХ

Re: Регистрация в ЛК участника закупок для главы КФХ

Re: Проблемы с входом в ЛК участника закупок

BlooDy писал(а): Здравствуйте!

Проблема в следующем, при входе в ЛК участника закупок после выбора сертификата, ввода пин-кода и выбора организации открывается пустая страница, скрин прилагаю. Советы проверьте настройки IE уже были, все проверили 10 раз, все по их мануалу настроено. Так же проверены корректность работы ЭЦП и работоспособность плагина и остальное. Антивирус был удален. Vipnet не установлен. Все доступные обновления на систему установлены.
Все остальные площадки работают без нареканий, текущая площадка тоже работала около 1,5 месяцев назад(не пользовались все это время)

Конфигурация:
Microsoft Windows 10 Home Single Language x64 (10.0.17134.984 (Win10 RS4 [1803] April 2018 Update))
IE 11.950.17134.0
КриптоПро CSP 4.0.9963
КриптоПро ЭЦП browser plug-in 2.0.13738
Плагин пользователя систем электронного правительства x64 3.0.7.0

P.S. Плюнул настроил на другой машине, та же самая картина. К сожалению нет машины с W7, проверял так же на W10.

Пишу чисто поржать, сегодня приверно в 5:30-5:45 по мск, все заработало. Я немного ох***л от такого счастья, что же думаю за ночь такого случилось. Решил проверить, сохранил настройки, скинул все настройки IE11 в дефолт, даже удалил закупки.гов.ру из доверенных, и о чудо, работает. Без настроек IE СОВСЕМ!

Источник

Во время попытки перехода на какой-либо сайт, вы можете столкнуться с сообщением «Ошибка при установлении защищённого соединения». Вы не сможете открыть ресурс, пока проблема, вызывающая ошибку, не будет устранена. В некоторых случаях можно избавиться от неё самостоятельно, а в некоторых придётся обращаться к владельцам сайта.

Из-за чего возникает ошибка

Каждый раз, когда вы открываете какой-либо сайт, браузер Firefox обращается к нему с просьбой предоставить сертификат безопасности. Данный электронный документ подтверждает, что сайт работает по определённым правилам, которые позволяют обеспечить вашу безопасность. Если у сайта нет определённого сертификата, уровень безопасности на нём крайне низкий: вашу личную информацию могут перехватить злоумышленники и использовать её в своих целях.

Если во время проверки сайта браузер замечает, что с сертификатом что-то не то, он выдаёт описываемую ошибку. Она должна уведомить вас о подозрительности ресурса и оградить от него. В большинстве случаев вам стоит прислушаться к мнению Firefox и покинуть ресурс.

Но бывают ситуации, в которых браузер выдаёт уведомление ошибочно. Допустим, если вы переходите на достаточно известный сайт (например, Google, Yandex, Facebook и т. д.) и видите эту ошибку, то причина явно не в ресурсах, а в браузере. Проблема с определением сертификата может возникнуть по нескольким причинам:

• истёк срок лицензии сертификата. У сайта может быть нужный сертификат, но срок его актуальности мог подойти к концу. За этим должен следить владелец сайта;
• неправильно время на компьютере. Браузер сверяет срок лицензии документа со временем, установленным на компьютере. Если даты, предоставленные в сертификате и в памяти компьютера не совпадают, Firefox ошибочно посчитает документ просроченным;
• версия браузера устарела. В старой версии Firefox могут содержаться ошибки, которые не дают получить истинную информацию о сертификате;
• база данных браузера повреждена. Какой-нибудь вирус или неаккуратные действия пользователя могли повредить файлы, ответственные за проверку сертификата;
• антивирусы. Сторонние антивирусы могут вмешиваться в работу браузера, вызывая подобные ошибки.

Устраняем ошибку

Причины, по которым может возникнуть ошибка, прерывающая доступ к сайту, делятся на два типа: одни возникли по вине владельца ресурса, а вторые — из-за сбоя на компьютере.

По вине владельца сайта

Проблема по вине людей, обслуживающих сайт, может возникнуть по следующим причинам:

• сертификат не установлен;
• используется лицензия, срок актуальности которой истёк (SEC_ERROR_EXPIRED_CERTIFICATE);
• используется сертификат, потерявший свою актуальность;
• автор используемого сертификата неизвестен (MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED или MOZILLA_PKIX_ERROR_MITM_DETECTED);
• возникает ошибка при построении цепочки сертификатов (SEC_ERROR_UNKNOWN_ISSUER);
• сертификат активируется только с определённого числа, но на момент перехода он является нерабочим (SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE).

Если вы уверены, что причина появления ошибки в какой-то из вышеперечисленных причин, то остаётся один выход — писать владельцам или разработчикам сайта, уведомляя их о наличии проблемы. Убедиться в том, что данная ошибка возникла не по вине вашего компьютера или Firefox можно, если попробовать перейти на сайт с другого устройства и через другой браузер.

По вине компьютера

Если сайт не открывается только на вашем компьютере или только в Firefox, то причина кроется в браузере или сторонних антивирусах. Если вы не знаете, из-за чего именно появилось данное уведомление, то выполните все нижеописанные инструкции поочерёдно.

Неправильное время

Браузер не сможет сверить актуальность сертификата, если на компьютере установлено неправильное время. Поэтому необходимо вручную изменить настройки даты. Можно узнать точное время с помощью часов или другого устройства, но лучше сразу активировать автоматическую сверку времени с интернетом, чтобы обеспечить максимальную точность и больше не сталкиваться с этой проблемой:

1. В нижнем правом углу есть блок с датой и временем. Кликните по нему правой клавишей мыши и в появившемся контекстном меню выберите пункт «Настройка даты и времени».

   

   Открываем параметры даты и времени

2. Найдите строку «Установить время автоматически» и активируйте данную функцию. Готово, через несколько секунд, при наличии подключения к интернету, установится актуальное время. Перезагрузите браузер и попробуйте снова перейти на сайт.

   

   Включаем функцию «Установить время автоматически»

Устаревший браузер

Возможно, создатель сайта установил последнюю версию сертификата, о которой ещё не знает Firefox, так как браузер давно не устанавливал обновления. Чтобы он получил актуальную информацию о новых сертификатах, необходимо загрузить обновления вручную:

1. Разверните меню браузера. Отыщите строку «Справка» и наведите на неё мышь. В открывшемся меню выберите раздел «О Firefox».

   

   Открываем раздел «О браузере»

2. Раскроется окошко с информацией о браузере. Если на данный момент доступны обновления, начнётся их автоматическая загрузка. После окончания процесса скачивания кликните по кнопке «Применить обновления».

   

   Нажимаем кнопку «Получить обновления»

3. Разрешите установку последней версии.

   

   Разрешаем установку новой версии

Готово, браузер будет обновлён до последней версии. Попробуйте перейти на сайт, чтобы проверить, пропала ли ошибка.

Повреждённая база сертификатов

Чтобы ускорить процесс проверки сертификата сайта, браузер один раз загружает базу всех разрешённых сертификатов, а после работает с ней. Поскольку база хранится в памяти компьютера, а не на сервере разработчиков Firefox, проверка осуществляется намного быстрее. Но файл с базой данных может повредиться из-за вируса, действий пользователя или вмешательства каких-либо сторонних программ.

Если база повреждена, настоящие сертификаты могут ошибочно распознаваться как поддельные. Чтобы восстановить базу, выполните следующие шаги:

1. Закройте браузер. Зажмите комбинацию Win+R на клавиатуре, чтобы открыть окошко быстрого доступа. Пропишите значение %APPDATA%MozillaFirefoxProfiles и выполните команду, кликнув по кнопке «ОК».

   

   Открываем раздел %APPDATA%MozillaFirefoxProfiles» class=

2. Откроется список профилей, созданных в браузере. Если вы не создавали вручную дополнительные профили, у вас будет всего одна папка. По умолчанию она названа default. Откройте её.
3. Отыщите файл cert9.db. Он содержит базу данных. Удалите его, выделив и нажав кнопку Delete.

   

   Находим файл cert9.db и стираем его

После повторного запуска браузера, база данных создастся автоматически. Если проблема была в ней, то, перейдя на тот же самый сайт, вы не увидите ошибки.

Конфликт с антивирусом

Некоторые антивирусы проверяют сертификаты сайтов, несмотря на то, что это уже сделал сам браузер. Возможно, именно их вмешательство заставляет браузер подумать, что кто-то вмешивается в процесс проверки сертификата, а это нарушает принципы безопасности, поэтому процесс сверки сертификата прерывается.

Чтобы убедиться в том, виноват антивирус или нет, нужно закрыть браузер, отключить антивирус, открыть браузер и снова попытаться перейти на сайт.

Если проблема исчезла, антивирусу стоит запретить вмешиваться в проверку сертификатов. Сделать это можно через настройки программы. Рассмотрим шаги на примере антивируса Avast:

1. Перейдите к настройкам антивируса, выбрав соответствующий пункт в левой части окна.

   

   Открываем раздел «Настройки»

2. Раскройте подраздел «Компоненты». Отыщите в списке блок «Веб-экран» и кликните по кнопке «Настройки», находящейся напротив него.

   

   Открываем настройки веб-экрана

3. Снимите галочку с пункта «Включить сканирование HTTPS».

   

   Снимаем галочку с «Включить сканирование HTTPS»

Готово, теперь антивирус не будет вмешиваться в проверку сертификатов. Ошибка в Firefox должна исчезнуть.

Видео: устранение ошибки защищённого доступа

Как обойти ошибку

Если ни один из вышеперечисленных способов не помог, а доступ к сайту вам получить надо, ошибку можно обойти. Но делать это стоит только в том случае, если вы уверены в безопасности ресурса. Игнорируя предупреждение, вы берёте ответственность на себя.

1. На экране с ошибкой кликните по кнопке «Дополнительно», а после перейдите к созданию исключения.
2. Установите галочки напротив всех строк и подтвердите действие. Готово, исключение будет создана. Это значит, что данный сертификат в будущем будет считаться безопасным, и браузер откроет сайт.

   

   Выдаем сертификату права и подтверждаем действие

Ошибка безопасного соединения появляется из-за проблем с сертификатом сайта. Причина возникновения проблемы может заключаться как в сайте, так и в вашем компьютере. Если она возникла по вине сайта, то единственный выход — обращаться к владельцам ресурса. Если же причина в устройстве, то нужно выставить правильное время, проверить базу данных, обновить браузер и настроить антивирус.