Настройката на работната станция E-budget става на няколко етапа, те не са сложни, но изискват грижи. Правим всичко според инструкциите за настройване на електронен бюджет. Кратко и по същество...
Електронна настройка на бюджета на работното място
Корен сертификат за електронен бюджет
Създайте ключова папка в Моите документи, за да съхранявате изтеглените сертификати в тази папка:
На сайта http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ в менюто на ГИС -> Сертифициращ орган -> Root сертификати, трябва да изтеглите " Root Certificate (Qualified)" (виж фигурата) или ако сте получили флаш устройство със сертификати, копирайте ги от папката Certificates.
Сертификат Continent TLS VPN
Вторият сертификат, който трябва да изтеглите, е Continent TLS VPN сертификат, но не можах да го намеря в новия уебсайт на roskazna, затова сложих линк от моя сайт. Изтеглете сертификата Continent TLS VPN в папката с ключове, ще ни трябва по-късно, когато конфигурираме клиентската програма Continent TLS.
Инсталирайте изтегления Root сертификат (квалифициран), за да работите с електронния бюджет.
В менюто СТАРТ -> Всички програми -> CRYPTO-PRO -> стартирайте програмата Certificates.
Отидете до елемента Сертификати, както е показано на фигурата по-долу:
Отидете в менюто Действие - Всички задачи - Импортиране, ще се появи прозорецът на Съветника за импортиране на сертификати - Напред - Преглед - Намерете изтегленото Корен сертификат (квалифициран)в нашия случай се намира в Моите документи в папката с ключове
Ако всичко е направено правилно, тогава основният сертификат на CA на Федералната хазна ще се появи в папката със сертификати.
Инсталация "Continent TLS Client" за работа с електронен бюджет
Continent_tls_client_1.0.920.0 може да се намери в интернет.
Разопаковайте изтегления архив, отидете в папката на CD и стартирайте ContinentTLSSetup.exe
От елемента щракнете върху Continent TLS Client KC2 и започнете инсталацията.
Приемаме условията
В папката дестинация оставете по подразбиране
В прозореца на конфигуратора за стартиране поставете отметка в квадратчето Стартиране на конфигуратора след завършване на инсталацията.
По време на инсталацията ще се появи прозорецът с настройки на услугата:
Адрес - посочете lk.budget.gov.ru
Сертификат - изберете втория сертификат, изтеглен по-рано в папката с ключове.
Щракнете върху OK и завършете инсталацията, Готово.
Отговорете с Не на подкана за рестартиране на операционната система.
Инсталиране на инструмента за електронен подпис "Jinn-Client"
Можете да изтеглите програмата Jinn-Client от Интернет.
Отидете в папката Jinn-client - CD, стартирайте setup.exe
Щракнете от списъка Jinn-Client, инсталацията на програмата започва
Игнорирайте грешката, щракнете върху Продължи, Напред, приемете споразумението и щракнете върху Напред.
Въведете издадения лицензионен ключ
Задайте програмата по подразбиране, щракнете върху Напред
Завършваме инсталацията, отговаряме на въпроса за рестартиране на операционната система №
Инсталиране на модула за работа с електронен подпис "Cubesign"
Ако имате нужда от архив с програмата, пишете в коментарите.
Стартирайте инсталационния файл cubesign.msi
Настройване на браузъра Mozilla Firefox за работа с електронния бюджет.
1. Отворете менюто "Инструменти" и изберете "Настройки".
2. Отидете в раздела "Разширени" в раздела "Мрежа".
3. В секцията за настройки „Връзка“ щракнете върху бутона „Конфигуриране…“.
4. В прозореца с параметри на връзката, който се отваря, задайте стойността
„Ръчно конфигуриране на прокси услугата.“
5. Задайте стойностите на HTTP прокси полетата: 127.0.0.1; Пристанище: 8080.
6. Натиснете бутона OK.
7. В прозореца "Настройки" щракнете върху бутона "OK".
Влезте в личния акаунт на Електронния бюджет
Ще се отвори прозорец с избор на сертификат за влизане в личната сметка на Електронния бюджет.
Избираме сертификат за влизане в Личната сметка на Електронния бюджет, ако има парола за личната част на сертификата, напишете и щракнете върху OK, след което ще се отвори Личният акаунт на Електронния бюджет.
Неотдавна бюджетни организации, а именно администрациите на селските съвети, започнаха да се свързват с мен с молба да им помогна да създадат електронната система за бюджет. Това е още един проект на нашето, give_them_all_health, правителство, като част от услугите на проекта за електронно правителство на Руската федерация. Баби и лели по села и селски съвети със стари компютри и много бавен интернет. Присъединете се към нашата VK група! В ремонт! Интелигентна работилница!
Те са длъжни наравно с всички да могат да инсталират това според инструкциите и да го използват. Иначе условия. Някой чака изпълнение, ето ги работниците от селските администрации и се обръщат към тези, които могат да им помогнат за това. Разбира се, те нямат програмист на пълен работен ден. Е, добре, всичко това е поезия. Да се залавяме за работа. Хората имат диск в ръцете си, явно с дистрибуции и желание този вид Електронен бюджет да им работи.
На диска по принцип всичко е изрядно подредено и не беше проблем да инсталирате цялото нещо според инструкциите. Между другото, на самия уебсайт Roskazny има и инструкция. Нямаше особени проблеми при спазване на инструкциите за инсталиране на набор от програми, сертификати и т.н. В резултат на това след последното рестартиране и предписването на прокси на браузъра (избраха mozilla). Опит за влизане в сайта http://lk.budget.gov.ru/не беше успешен. След избора на потребителския сертификат, сайтът започна да се кълне: Основният сертификат не беше намерен. Въпреки че аз лично го инсталирах, добавяйки го към доверените root сертификати според инструкциите. След като поседях известно време и отново разгледах инструкциите, открих толкова интересен момент, който мисля, че други хора могат да срещнат.
И аз упорито показвах във формата:
Както можете да видите, хранилището на локалния компютър не е тук. Това е мястото, където кучето се рови. Е, явно там знаят по-добре, а ние ще обикаляме, като добавяме, където трябва. За да направите това, натиснете Започнетеи на линия Намерете програми и услугипишем: certmgr.msc.
Отваря се конзолата за управление на системни сертификати. Хайде да отидем до Доверени коренни сертифициращи органи -> локален компютър-> Щракнете с десния бутон върху Сертификати -> Всички задачи -> Импортиране.
Отваря се съветникът за импортиране на сертификати. Щракнете върху Напред -> Преглед -> и посочете пътя до файла с основния сертификат. Между другото, ако изведнъж не сте го изтеглили според инструкциите, можете да го изтеглите от уебсайта на Roskazny, като изберете квалифицирания.
Ако сте отворили certmgr.mscи там също нямаш клон локален компютър. Не се разстройвайте, все още има начин, натискаме Започнетеи на линия Намерете програми и услугипишем: mmc.Ако сте потребител на win 7 и по-нова версия, съветвам ви да стартирате mmc като администратор. Как да направя това написах. В конзолата, която се отваря, отидете на менюто Файл -> Добавете щракване за премахване. В списъка с наличните приставки потърсете Сертификати. Ние последователно добавяме добавката за текущия потребител и локалния компютър.
И воала, отивам http://lk.budget.gov.ru/уверете се, че всичко работи. Грешката с основния сертификат трябва поне да изчезне. Но работата е там, че всичко ще работи… не мога да обещая. Като цяло ви съветвам да преминавате всеки път http://budget.gov.ru/Тогава Входв горния десен ъгъл и на големия бутон Влизане в личната сметка на системата за електронен бюджет. Е, не се страхувайте от грешки и т.н. В момента системата работи в тестов режим и не влиза в него за първи път. Мукаме и страдаме 🙂
Присъединете се към нашата VK група!
Когато се опитвате да навигирате до сайт, може да срещнете съобщението „Възникна грешка при установяване на защитена връзка“. Няма да можете да отворите ресурса, докато проблемът, причиняващ грешката, не бъде отстранен. В някои случаи можете сами да се отървете от него, а в някои случаи ще трябва да се свържете със собствениците на сайта.
Какво причинява грешката
Всеки път, когато отворите уебсайт, браузърът Firefox иска от него сертификат за сигурност. Този електронен документ потвърждава, че сайтът работи според определени правила, които ви позволяват да гарантирате вашата безопасност. Ако сайтът няма определен сертификат, нивото на сигурност на него е изключително ниско: нападателите могат да прихванат вашата лична информация и да я използват за свои цели.
Ако по време на проверката на сайта браузърът забележи, че нещо не е наред със сертификата, издава описаната грешка. Той трябва да ви уведомява за подозрителността на ресурса и да ви предпазва от него. В повечето случаи трябва да се вслушате в мнението на Firefox и да напуснете ресурса.
Браузърът издава грешка, ако има проблеми със сертификата
Но има ситуации, в които браузърът издава известие по погрешка. Например, ако отидете на доста познат сайт (например Google, Yandex, Facebook и т.н.) и видите тази грешка, тогава причината очевидно не е в ресурсите, а в браузъра. Проблемът с дефиницията на сертификата може да възникне по няколко причини:
- лицензът за сертификат е изтекъл. Сайтът може да има необходимия сертификат, но срокът на валидност може да е изтекъл. Това трябва да се следи от собственика на сайта;
- Грешно време на компютъра. Браузърът сравнява периода на лицензиране на документа с времето, зададено на компютъра. Ако датите, посочени в сертификата и в паметта на компютъра, не съвпадат, Firefox погрешно ще сметне документа за изтекъл;
- версията на браузъра е остаряла. По-стара версия на Firefox може да съдържа грешки, които ви пречат да получите истинската информация за сертификата;
- Базата данни на браузъра е повредена. Някои вируси или неточни действия на потребителя могат да повредят файловете, отговорни за проверката на сертификата;
- антивируси. Антивирусните програми на трети страни могат да попречат на браузъра, причинявайки такива грешки.
Поправяме грешката
Причините, поради които може да възникне грешка, която прекъсва достъпа до сайта, са разделени на два вида: някои са възникнали по вина на собственика на ресурса, а вторият - поради повреда на компютъра.
Вината на собственика на сайта
Проблем по вина на хората, обслужващи сайта, може да възникне поради следните причини:
- сертификатът не е инсталиран;
- използва се лиценз, който е изтекъл (SEC_ERROR_EXPIRED_CERTIFICATE);
- използва се сертификат, който е загубил своята релевантност;
- авторът на използвания сертификат е неизвестен (MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED или MOZILLA_PKIX_ERROR_MITM_DETECTED);
- възниква грешка при изграждане на верига от сертификати (SEC_ERROR_UNKNOWN_ISSUER);
- сертификатът се активира само от определена дата, но към момента на прехода е неактивен (SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE).
Ако сте сигурни, че причината за грешката е една от горните причини, тогава има само един изход - да пишете на собствениците или разработчиците на сайта, като ги уведомите за проблема. Можете да се уверите, че тази грешка не е възникнала по вина на вашия компютър или Firefox, ако се опитате да отидете на сайта от друго устройство и през различен браузър.
Заради компютъра
Ако сайтът не се отваря само на вашия компютър или само във Firefox, тогава причината се крие в браузъра или антивирусите на трети страни. Ако не знаете защо се е появило това известие, следвайте всички инструкции по-долу на свой ред.
Неправилно време
Браузърът няма да може да провери уместността на сертификата, ако часът е зададен неправилно на компютъра. Следователно трябва ръчно да промените настройките за дата. Можете да разберете точното време с помощта на часовник или друго устройство, но е по-добре незабавно да активирате автоматична проверка на времето с интернет, за да осигурите максимална точност и повече да не се сблъсквате с този проблем:
Остарял браузър
Възможно е създателят на сайта да е инсталирал най-новата версия на сертификата, за която Firefox все още не знае, тъй като браузърът не е инсталирал актуализации от дълго време. За да получава актуална информация за нови сертификати, трябва да изтеглите актуализациите ръчно:
- Разширете менюто на браузъра. Намерете реда "Помощ" и задръжте курсора на мишката върху него. В менюто, което се отваря, изберете секцията „Относно Firefox“.
Отворете секцията "Относно браузъра"
- Ще се отвори прозорец с информация за браузъра. Ако в момента има налични актуализации, те ще се изтеглят автоматично. След като процесът на изтегляне приключи, кликнете върху бутона „Прилагане на актуализации“.
Щракнете върху бутона „Получаване на актуализации“.
- Разрешете инсталирането на най-новата версия.
Разрешаваме инсталирането на нова версия
Готово, браузърът ще бъде актуализиран до най-новата версия. Опитайте да отидете на сайта, за да видите дали грешката е изчезнала.
Повредена база данни със сертификати
За да ускори процеса на проверка на сертификата на сайта, браузърът изтегля базата данни с всички разрешени сертификати веднъж и след това работи с нея. Тъй като базата данни се съхранява в паметта на компютъра, а не на сървъра за разработчици на Firefox, проверката е много по-бърза. Но файлът с базата данни може да бъде повреден поради вирус, действия на потребител или намеса на програми на трети страни.
Ако базата данни е повредена, истинските сертификати могат погрешно да бъдат разпознати като фалшиви. За да възстановите базата данни, изпълнете следните стъпки:
След рестартиране на браузъра, базата данни ще бъде създадена автоматично. Ако проблемът е в него, тогава като отидете на същия сайт, няма да видите грешката.
Конфликт с антивируса
Някои антивирусни програми проверяват сертификатите на сайта, въпреки факта, че самият браузър вече е направил това. Може би именно тяхната намеса кара браузъра да мисли, че някой се намесва в процеса на проверка на сертификата и това нарушава принципите за сигурност, така че процесът на проверка на сертификата е прекъснат.
За да се уверите, че антивирусът е виновен или не, трябва да затворите браузъра, да деактивирате антивируса, да отворите браузъра и да опитате да отидете на сайта отново.
Ако проблемът е изчезнал, антивирусът трябва да бъде забранен да пречи на проверката на сертификатите. Можете да направите това чрез настройките на програмата. Помислете за стъпките, като използвате примера на антивирусната програма Avast:
- Отидете в настройките на антивирусната програма, като изберете съответния елемент в лявата част на прозореца.
Отворете секцията "Настройки".
- Разгънете подраздела „Компоненти“. Намерете блока "Уеб екран" в списъка и кликнете върху бутона "Настройки" срещу него.
Готово, сега антивирусът няма да пречи на проверката на сертификатите. Грешката във Firefox трябва да изчезне.
Видео: Отстраняване на грешка при защитен достъп
Как да заобиколите грешката
Ако нито един от горните методи не помогна и трябва да получите достъп до сайта, грешката може да бъде заобиколена. Но трябва да правите това само ако сте сигурни, че ресурсът е безопасен.Пренебрегвайки предупреждението, вие поемате отговорност.
Грешката в защитената връзка се появява поради проблеми със сертификата на сайта. Причината за проблема може да е както в сайта, така и във вашия компютър. Ако е възникнало по вина на сайта, единственият изход е да се свържете със собствениците на ресурса. Ако причината е в устройството, тогава трябва да зададете правилното време, да проверите базата данни, да актуализирате браузъра и да конфигурирате антивируса.
Една от най-често срещаните грешки в програмата AWP "Електронен бюджет" е грешка, която възниква при свързване към сървъра, който има индекс 434. Отстраняването му е доста лесно, в повечето случаи помагат само 2 действия:
1. Актуализация на TLS Continent buildкъм текущата версия. Например, версия номер 920 беше нестабилна и често връзката завършваше с грешка 434 „Целевият сървър не е наличен“. Текущата версия може да бъде изтеглена от сайта securitycode.ru.
2. Проверка дали адресът е въведен правилноличен акаунт на потребителя на програмата "Електронен бюджет" в TLS Continent, както и номера на порта (8080). Низът не трябва да съдържа интервали или други знаци нито в началото, нито в края на низа. Правилният адрес би бил: lk.budget.gov.ru(както на снимката). Ако настройвате прокси сървър през браузър, той трябва да бъде съответно конфигуриран. Ако не работите през прокси сървър, квадратчето за отметка в настройките на TLS не трябва да се поставя отметка. Повече за това по-долу.
Грешка 434 „Целевият сървър е недостъпен.“ Как да премахнете?
Ако горните две опции за решаване на проблеми не ви помогнаха (актуализиране на монтажа и правилно изписване на адреса на вашия личен акаунт), тогава проблемът най-вероятно се крие в неправилното инсталиране на коренните сертификати на центъра за сертифициране или настройките на прокси в браузър и също е разрешимо.- Относно сертификатите- някои потребители, когато инсталират програмата неправилно, поставят коренните сертификати на CA и TLS в системния регистър, докато според инструкциите правилно - в локалния компютър. В този случай преместването на сертификатите ще помогне.
Ако изберете да настроите прокси сървър в браузъра - той трябва да бъде активиран по правилния начин. Трябва да посочите типа прокси - HTTP и да поставите отметка в квадратчето, че прокси сървърът ще се използва за всички протоколи. Пример за конфигурация на браузъра Firefox по-долу.
Глобален адрес: crl.roskazna.ru/crl/fk01.crl
Локален адрес (за UFC): crl.fsfk.local/crl/fk01.crl
Друго решение на тази грешка
Грешка 404 Решение: всичко е лошо с настройките. (Вижте по-горе)
Грешка 434 Решение: Първо обърнете внимание на коректността на въведения адрес (lk.budget.gov.ru/udu-webcenter), особено на буквата „c“, ако адресът е копиран от някъде. Проверете "TLS Continent" и настройките на браузъра. (Всичко по-горе). В редки случаи защитната стена блокира (среща се само на компютър с comodo, avast) Самият порт не трябва да се отваря ненужно, просто трябва да позволите на TLS Continent да работи нормално. Колко жалко. Рестартирането на услугата "TLS Continent" понякога помага.
Грешка 500: Грешка от страна на сървъра. Обновяване на страницата в браузъра
Грешка 502: Глобален проблем, свързан с работата на сървъра
Трябва да се свържете с sys. админ. Решение: рестартирайте услугата "TLS Continent" или просто опреснете страницата в браузъра.
Трябва да се свържете с регистратора на ФК. решение:
Сертификатът, приложен към приложението, не е инсталиран (написано по-горе) или е избран грешен сертификат. В прозореца за избор на сертификат вдясно има серийни номера, по които е лесно да се идентифицира необходимия сертификат. За да изберете отново сертификата, след грешка е желателно да рестартирате услугата "TLS Continent"
-
Грешка 401Решение: Проверете настройките на "TLS Continent".Рестартиране на услугата "TLS Continent".
-
Грешка 403Решение: Можете да инсталирате основния сертификат в локалното хранилище (локален компютър) , допълнително проверете наличността на списъка с анулирани сертификати fk01.crl, възможно е пътят да е блокиран по някаква причина.
Глобален адрес:crl.roskazna.ru/crl/fk01.crl
Местен адрес (за UFK):crl.fsfk.local/crl/fk01.crl
Друго решение на тази грешка
-
Грешка 404Решение: всичко е лошо с настройките. (Вижте по-горе)
-
Грешка 434Решение: Първо обърнете внимание на коректността на въведения адрес (lk.budget.gov.ru/udu-webcenter), особено на буквата „c“, ако адресът е копиран от някъде. Проверете "TLS Continent" и настройките на браузъра. (Всичко по-горе). В редки случаи защитната стена блокира (среща се само на компютър с comodo, avast) Самият порт не трябва да се отваря ненужно, просто трябва да позволите на TLS Continent да работи нормално. Колко жалко. Рестартирането на услугата "TLS Continent" понякога помага.
-
Грешка 500: Грешка от страна на сървъра. Обновяване на страницата в браузъра
-
Грешка 502: Глобален проблем, свързан с работата на сървъра
-
Трябва да се свържете с sys. админ.
-
Трябва да се свържете с регистратора на ФК.решение:
Сертификатът, приложен към приложението, не е инсталиран (написано по-горе) или е избран грешен сертификат. В прозореца за избор на сертификат вдясно има серийни номера, по които е лесно да се идентифицира необходимия сертификат. За да изберете отново сертификата, след грешка е желателно да рестартирате услугата "TLS Continent"
Зареждане...