Często podczas korzystania z oprogramowania do współpracy ze Skarbem Federalnym Kontynent AP użytkownicy napotykają błąd „ Nie znaleziono certyfikatu głównego”. Może być kilka przyczyn pojawienia się tego błędu; w tym artykule wymienimy najważniejsze z nich i dowiemy się, co zrobić w takich przypadkach i jak usunąć błąd. Należy pamiętać, że informacje są istotne w momencie napisz, jeśli wymienione metody nie pomogą Ci samodzielnie poradzić sobie z problemem - zawsze możesz skontaktować się z działem pomocy technicznej Skarbu Państwa lub twórcami programu Continent AP.
Przyczyny błędu „Nie znaleziono certyfikatu głównego” w Continent AP
1. Certyfikaty główne nie zostały zainstalowane centrum certyfikacji (CA) Skarbu Federalnego. Zazwyczaj pracownicy UFK zapisują je na pendrive'ie wraz z osobistym certyfikatem użytkownika. Tutaj musisz sprawdzić ich obecność w zaufanych głównych urzędach certyfikacji. Aby to zrobić, musisz wejść, korzystając z następującej ścieżki: Start - Panel sterowania - Opcje internetowe- Zakładka „ Treść" - Akapit " Certyfikaty" - Akapit " Zaufane główne urzędy certyfikacji", opuść do nich suwak i zobacz, które certyfikaty główne są zainstalowane z rosyjskim oznaczeniem. Jeśli wszystko zostanie wykonane poprawnie, powinieneś zobaczyć coś takiego:
Jeśli nie masz tych certyfikatów na liście, musisz je pobrać i zainstalować, procedura jest opisana poniżej. Możesz także sprawdzić obecność zainstalowanych certyfikatów w systemie wciskając klawisz Win (klawisz w dolnym rzędzie klawiatury z ikoną Windows) + R i w oknie, które się pojawi, wpisz certmgr.msc i naciśnij Enter.
2. Certyfikaty głównego urzędu certyfikacji były błędne lub celowe usunięte. Ponownie - pobierz i zainstaluj certyfikaty.
3. Certyfikaty główne wygasły. Bardzo rzadki błąd, KS wydawane są na długi okres - od 5 do 10 lat, ale czasami wydawane są inne wersje. Rozwiązanie błędu w tym przypadku jest takie samo - pobierz i zainstaluj świeże certyfikaty główne.
4. Problem z Crypto Pro. Często aktualizowane wersje programu Crypto Pro nie działają poprawnie z programami i certyfikatami skarbowymi. Pisaliśmy już o tym np. Rozwiązaniem jest ponowna instalacja Crypto Pro do nowszej lub odwrotnie, starszej wersji.
5. Ograniczone prawa użytkownika. W wersji 10 systemu Windows zauważono błąd Continent AP „Nie znaleziono certyfikatu głównego”. Rozwiązaniem jest nadanie użytkownikowi pełni praw.
6. Nieprawidłowe działanie programu Continent AP. Rozwiązaniem jest całkowite usunięcie i zainstalowanie aktualnej wersji programu Continent AP zgodnie z Poradnikiem dostępnym na oficjalnej stronie.
Link do pobrania certyfikatów głównych Skarbu Państwa
Aktualne certyfikaty główne Skarbowego Urzędu Certyfikacji można pobrać z oficjalnej strony internetowej pod linkiem: roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/Do poprawnego działania należy pobrać i zainstalować oba oferowane pliki certyfikatów:
1. Certyfikat Głównego Centrum Certyfikacji Ministerstwa Telekomunikacji i Komunikacji Masowej,
2. Certyfikat Centrum Certyfikacji Skarbu Federalnego.
Daty ich wydania mogą się różnić; z reguły są wydawane przez kilka lat.
Jak zainstalować
Przed instalacją certyfikatu głównego CA musisz upewnić się, że masz zainstalowany program Crypto-Pro i jego licencja jest aktywna. Należy kliknąć prawym przyciskiem myszy pobrany certyfikat i wybrać z menu opcję Zainstaluj certyfikat. Następnie wybierz lokalizację przechowywania - Użytkownik lub Komputer lokalny. Zalecamy wybranie drugiej opcji. Kliknij przycisk Dalej. Wybierz opcję Umieść certyfikaty w następującym sklepie, kliknij Przeglądaj, kliknij Zaufane główne urzędy certyfikacji, kliknij OK, Dalej i Zakończ. Pojawi się znak ostrzegający o instalacji:
Jeśli wszystko zrobiłeś poprawnie, pojawi się komunikat informujący, że import się powiódł. Tę samą procedurę należy wykonać, aby zainstalować drugi certyfikat główny. Możesz pobrać archiwum z aktualnymi certyfikatami głównymi w momencie pisania:
Niedawno organizacje budżetowe, czyli administracja rad sołeckich, zaczęły się ze mną kontaktować z prośbą o pomoc w uruchomieniu systemu Elektronicznego Budżetu. To kolejny projekt naszego rządu, Give_them_health, w ramach usług projektu Elektroniczny Rząd Federacji Rosyjskiej. Babcie i ciocie na wsiach i w gminach wiejskich mają stare komputery i bardzo wolny internet. Dołącz do naszej grupy na VK! Napraw to! Inteligentny warsztat!
Są oni zobowiązani, tak jak wszyscy inni, do umiejętności zainstalowania tego zgodnie z instrukcją i korzystania z niego. Inaczej terminy. Ktoś czeka na spełnienie, dlatego pracownicy administracji wiejskiej zwracają się do tych, którzy mogą im w tym pomóc. Naturalnie nie mają programisty na pełen etat. No dobrze, to wszystko teksty. Przejdźmy do rzeczy. Ludzie mają w rękach dysk, najwyraźniej z zestawami dystrybucyjnymi, i pragną, aby tego rodzaju elektroniczny budżet działał na ich korzyść.
Na dysku w zasadzie wszystko jest ładnie poukładane i nie było problemu z zainstalowaniem całości zgodnie z instrukcją. Nawiasem mówiąc, instrukcje znajdują się również na samej stronie Roskazny. Nie było żadnych specjalnych problemów zgodnie z instrukcjami instalacji zestawu programów, certyfikatów itp. W efekcie po ostatnim restarcie i ustawieniu proxy w przeglądarce (wybrano Mozillę). Próbuję uzyskać dostęp do witryny http://lk.budget.gov.ru/ nie zakończyło się sukcesem. Po wybraniu certyfikatu użytkownika witryna zaczęła narzekać: Nie znaleziono certyfikatu głównego. Chociaż osobiście go zainstalowałem, dodając go do zaufanych certyfikatów głównych zgodnie z instrukcją. Po chwili siedzenia i ponownym przejrzeniu instrukcji odkryłem interesujący punkt, z którym, jak sądzę, mogą spotkać się inne osoby.
Ale dla mnie uparcie wyświetla się jako:
Jak widzimy, nie ma tu miejsca na komputer lokalny. To tutaj szperał pies. No cóż, najwyraźniej tam wiedzą lepiej, a my będziemy krążyć, dodając tam, gdzie to konieczne. Aby to zrobić, kliknij Start i w kolejce Znajdź programy i usługi wpisujemy: certyfikatmgr.msc.
Zostanie otwarta konsola zarządzania certyfikatami systemowymi. Chodźmy do Zaufane główne urzędy certyfikacji -> Komputer lokalny-> Kliknij prawym przyciskiem myszy Certyfikaty -> Wszystkie zadania -> Import.
Otworzy się Kreator importu certyfikatów. Kliknij Dalej -> Przeglądaj -> i określ ścieżkę do głównego pliku certyfikatu. Nawiasem mówiąc, jeśli nie pobrałeś go zgodnie z instrukcją, możesz pobrać go ze strony Roskazna, wybierając kwalifikowaną.
Jeśli otworzyłeś certyfikatmgr.msci nie masz tam nawet oddziałów Komputer lokalny. Nie denerwuj się, jest jeszcze sposób, kliknij Start i w kolejce Znajdź programy i usługi wpisujemy: mmc. Jeśli jesteś użytkownikiem Win 7 lub nowszym, radzę uruchomić mmc jako administrator. Napisałem jak to zrobić. W otwartej konsoli przejdź do menu Plik -> Dodaj usuń przystawkę. Na liście szukamy dostępnego sprzętu Certyfikaty. Kolejno dodajemy sprzęt dla bieżącego użytkownika i komputera lokalnego.
I voila, zamierzam http://lk.budget.gov.ru/ upewniając się, że wszystko działa. Błąd certyfikatu głównego powinien przynajmniej zniknąć. Ale nie mogę obiecać, że wszystko będzie działać. Ogólnie rzecz biorąc, radzę logować się za każdym razem http://budget.gov.ru/ Po Wejście w prawym górnym rogu i na dużym przycisku Zaloguj się do swojego konta osobistego w systemie „Elektroniczny Budżet”. Cóż, nie bój się błędów itp. System aktualnie działa w trybie testowym i nie jest to pierwsze logowanie do niego. Szturchamy i cierpimy :)
Dołącz do naszej grupy na VK!
Jednym z najczęstszych błędów w programie stacji roboczej Electronic Budget jest błąd występujący podczas łączenia się z serwerem o numerze indeksu 434. Rozwiązanie tego jest dość proste w większości przypadków pomagają tylko 2 akcje:
1. Aktualizacja kompilacji Continent TLS do aktualnej wersji. Na przykład wersja o numerze 920 była niestabilna i często nie można było nawiązać połączenia z powodu błędu 434 „Serwer docelowy jest niedostępny”. Aktualną wersję można pobrać ze strony internetowej securitycode.ru.
2. Sprawdzanie, czy adres został wpisany poprawnie konto osobiste użytkownika programu Electronic Budget w Continent TLS, a także numer portu (8080). Wiersz nie może zawierać spacji ani żadnych innych znaków ani na początku, ani na końcu wiersza. Prawidłowy adres to: lk.budget.gov.ru(jak na zdjęciu). Jeśli konfigurujesz serwer proxy za pośrednictwem przeglądarki, należy go odpowiednio skonfigurować. Jeśli nie korzystasz z serwera proxy, nie należy sprawdzać ustawień TLS. Więcej na ten temat poniżej.
Błąd 434 „Serwer docelowy jest niedostępny”. Jak usunąć?
Jeśli dwie powyższe opcje rozwiązania problemów nie pomogły (aktualizacja zestawu i poprawna pisownia adresu konta osobistego), najprawdopodobniej problem polega na nieprawidłowej instalacji certyfikatów głównych urzędu certyfikacji lub ustawień proxy w przeglądarce i to też da się rozwiązać.- Odnośnie certyfikatów- niektórzy użytkownicy, jeśli program zostanie zainstalowany nieprawidłowo, umieszczają certyfikaty główne CA i TLS w Rejestrze, podczas gdy zgodnie z instrukcją jest to prawidłowe - w Komputerze Lokalnym. W takim przypadku pomocne będą przenoszenie certyfikatów.
Jeśli zdecydujesz się na ustawienie serwera proxy w swojej przeglądarce, musisz go włączyć w odpowiedni sposób. Musisz określić typ proxy - HTTP i zaznaczyć opcję, że serwer proxy będzie używany dla wszystkich protokołów. Przykład konfiguracji przeglądarki Firefox znajduje się poniżej.
Została wydana nowa wersja HandyCache.
Zmiany wprowadzone w tej wersji dotyczą głównie naprawienia problemów i błędów.
W archiwum poprzedniej wersji umieściłem zaktualizowane biblioteki dll libeay32.dll i ssleay32.dll, które skompilowałem. Biblioteki te działają, gdy włączona jest opcja Przetwarzanie SSL. Jak się dowiedziałem, jeden z nich wymagał obecności biblioteki msvcp120.dll podczas ładowania. Brak tej biblioteki na komputerze powodował, że podczas uruchamiania HandyCache z włączoną opcją SSL Processing pojawiał się komunikat Port xxxx już używany. Tym razem skompilowałem określone biblioteki DLL w taki sposób, że dodatkowe biblioteki DLL nie są już potrzebne.
Czasami jestem pytany: jakiej wersji systemu Windows wymaga HandyCache? Jeśli nie korzystasz z opcji przetwarzania SSL, możesz użyć systemu Windows 7 lub 10. Jeśli korzystasz z przetwarzania SSL, lepiej jest użyć systemu Windows 10. Jeśli korzystasz z systemu Windows 7, HandyCache nie może zapewnić opcji przetwarzania SSL podczas uzyskiwania dostępu do niektórych witryn . Podczas korzystania z systemu Windows 10 takich witryn jest znacznie mniej. Jeśli HandyCache nie może wykonać przetwarzania SSL podczas pracy z określoną witryną, automatycznie wyłącza tę opcję dla tej witryny, a w kolumnie Monitor w kolumnie Reguły wyświetlany jest komunikat Zatrzymaj deszyfrowanie SSL dla tego hosta i klienta użytkownika.
Pełną listę zmian znajdziesz poniżej.
Aby zainstalować wersję RC4 1.0.0.885 należy rozpakować archiwum na istniejącą wersję i zastąpić istniejące pliki. Nowe listy reguł zostaną utworzone automatycznie po uruchomieniu HandyCache tylko wtedy, gdy nie ma żadnych bieżących list (pliki *.lst, *.lso i *.lsb).
Jeśli na Twoim komputerze nie jest jeszcze zainstalowany HandyCache, wystarczy skopiować zawartość archiwum do pustego folderu i uruchomić plik exe.
Załadunek...