Ayuda a configurar programas criptográficos para trabajar con el portal de cuentas electrónicas. Asegúrese de que los protocolos SSL y TLS se incluyan con el protocolo SSL TLS

La autorización en el portal es posible con un certificado de clave abierta válida obtenida en las infraestructuras de las teclas abiertas del Centro de Certificación de la Rue "Centro de Información y Publicación para Impuestos y Reclamaciones" (en adelante, RUE de IIC) o en la certificación republicana Centrar Sistema Estatal Control llaves abiertas Cheques electronic firma digital De la República de Bielorrusia (en lo sucesivo, RUZ GOSSOVOK).

Asegúrese de tener un disco en sus manos con software actual y portador de información clave, llamado. La llave (por ejemplo, avtoken, avtoken, avbign).

Para trabajar con el portal de facturación electrónica, necesitas:

Abra la visualización del sistema: la tecla derecha en las propiedades de la etiqueta de la computadora (mi computadora).

Mira cómo se ven las propiedades. sistema operativo:

El año de construcción debe cumplir con el año real de la salida del sistema operativo, por ejemplo:

• para Windows XP - 2002
• para Windows 7 - 2009, etc.

No debe haber imágenes extrañas, excepto logotipo de Windows (En los sistemas preinstalados de los fabricantes conocidos de computadoras, fabricantes y / o información de activación también pueden estar presentes.

Construimientos comunes con los que pueden surgir problemas: Zvercd, Zverdvd, Piterpen, Goletsa i.t.p.

El trabajo de los componentes criptográficos en tales asambleas no está garantizado.

El suscriptor incluye:

• Cryptoprovider Avest CSP 6.3.0.791;
• Cryptoprovider Avest CSP BEL 6.3.0.791;
• Gerente de certificación personal 4.0.6;
• Complemento AVCMXWEBP 1.1.8;
• AVJACEPROV 1.3.1;

¡ATENCIÓN! Si este software criptográfico no está instalado en la PC del usuario, ¡el trabajo de toda la funcionalidad del portal y el servicio web no está garantizado!

El software en el que el kit del suscriptor incluye las configuraciones apropiadas para la infraestructura de la Rue Iitr o Ruc Gossvok y certificado personal Las organizaciones se aplican a un CD. El certificado generalmente se emite durante varios años, por lo tanto, los programas transmitidos en el disco pueden exudarse sobre el tiempo. Sobre el este momento La versión actual del CryptoProvider para los usuarios con certificados de la infraestructura de la Rue Iitr o Ruc Gossvok:

AVEST CSP. (Marque la versión al abrir Inicio: todos los programas - AVEST - AVEST CSP - Tabla de la versión).

Avest CSP BEL. (Marque la versión al abrir Inicio: todos los programas - AVEST - AVEST CSP BEL - TAB "versión").

Si tienes más en tu computadora. versión antigua Cryptoprovider Avest CSP o AVEST CSP BEL, es mejor usar la actualización de todo el conjunto del suscriptor. Para esto:

1. Descargue y guarde un archivo en su computadora con un conjunto relevante de suscriptor para medios AVToken o AVPASS.
2. Los programas están en el archivo. Asegúrese de desempacar el archivo antes de instalar los programas.
3. Vaya al directorio desempaquetado con archivos. \\ AVPKISETUP (4.0.6.BIGN) \\.
4. Si no tiene un certificador en un directorio personal.
   Encuentre la carpeta .. \\ DATOS \\ y copie la cadena de certificados en formato * .P7B con su certificado actual desde el IITR. El instalador no solo actualizará sus programas, sino que también lanza la importación de este certificado a un directorio personal.
5. Si tiene un certificado actual en el directorio personal.La instalación se puede iniciar simplemente en el modo de actualización por: Localice el archivo avpkisetup2.exe y comience con un doble clic del mouse. Se lanzará el asistente de actualización del software. Siga las instrucciones del asistente de instalación. Tenga cuidado, es posible durante el proceso de instalación, deberá reiniciar la computadora.
6. instrucciones detalladas En el uso del instalador automático AVPKISETUP, se encuentra en el mismo Achiv en la carpeta. \\ AVPKISETUP (4.0.6.BIGN) \\ Instrucciones de instalación \\ DOCS \\ Instrucciones de instalación para instalar el AVPKISTUP en el lugar de trabajo de EMN 2.0.PDF.

Asegúrese de que su certificado sea válido. Abra un gerente personal que coincida con el certificado, aprobó la autorización, asegúrese de que el certificado sea válido y que no caduques.

Expita a los SOS. Usa el botón actualización automática Listas reales de certificados recalculados.

Importaciones

Importaciones

Si estas usando Servidor de windows 2008R2, Windows Server 2012R1 o Windows Server 2012R2, es posible que tenga problemas con la autorización sobre una conexión protegida. Recomendamos la siguiente solución:

1. Guarde este archivo en una computadora en un lugar donde definitivamente lo encontrará (por ejemplo, seleccione "Mi PC" - Disk C: / o la carpeta "Descargar").
2. Desembale el archivo.
3. Ejecute el archivo doble clic (los cambios deben realizarse con los derechos de administrador).
4. Permítame hacer cambios en el registro.
5. Realice una computadora para reiniciar después de hacer todos los cambios.

Lanzamiento Explorador de Internet.. En la barra de menú, seleccione el icono de configuración y el artículo en él.

Se abre una ventana de propiedades del navegador / navegador. Seleccione la pestaña "Seguridad".

En la pestaña Seguridad, haga clic en la garrapata verde y luego en el botón "Nodos / Sitios".

Se abre la ventana. En campo "Agregue el siguiente nodo a la zona" Ingrese la dirección en la que se encuentra la entrada. Área personal (*.sitio web). Retire la marga frente a la frase: "Para todos los nodos de esta zona, los servidores verifican (https :) Y haga clic en el botón "Agregar".

Después de eso, la dirección aparecerá en la lista de nodos web. presiona el botón "Cerca".

La pestaña se abrirá de nuevo "Seguridad". presiona el botón "Otro".

La ventana se abre con el título "Parámetros de seguridad - Zona de zona confiable". Desplácese hacia abajo hasta el encabezado "Elementos ActiveX y los módulos de conexión". TODOque está por debajo de este título hasta que el final de la lista debe ser Incluido. Desplácese por esta lista hasta el extremo hacia abajo y encienda TODO Elementos de los parámetros de seguridad, después de lo cual haga clic en el botón "Aceptar".

Después de presionar el botón "OK" Aparecerá una ventana de advertencia: "¿De verdad quieres cambiar la configuración de esta zona?". presiona el botón "Sí".

Al visitar el sitio web, si se ha encontrado con un error primero, no es su error del error. Esto le puede pasar a cualquier navegador, incluyendo navegador cromo., Yandex, Firefox, Internet Explorer o Edge. Cuando intenta conectarse al sitio web, puede obtener otro mensaje de error. y muestra el siguiente código de error ERR_SSL_PROTOCOL_ERROR. En la mayoría de los casos, este error se produce debido a un problema del servidor o un problema de certificado SSL, que es rechazado por el navegador, ya que el certificado tiene un problema. También es posible que el certificado descargado en su PC esté dañado o la configuración de su PC para TSL / SSL esté configurada incorrectamente. En este manual, analizaremos algunos consejos para corregir este error.

Mensaje de error: Este sitio no puede proporcionar conexión segura . Código de error: o ERR_SSL_PROTOCOL_ERROR.

La solución rápida de estos errores puede ser, esta no es la fecha correcta en la computadora y el antivirus. ¿Qué hacer?

• Cheque y exhibición fecha derecha, Número y cinturón.
• Deshabilitar en el momento producto antivirus o agregue un certificado a la exclusión de escaneo. Apagar el antivirus en tal situación puede ser una solución peligrosa si tiene algo que perder (tarjetas de datos, datos personales, contraseñas). Necesitas estar seguro de que no es malicioso.

Antes de continuar, le aconsejo que tenga conocimientos lo que es SSL 3 / TLS Wikipedia o en la búsqueda de Yandex o Google. Dado que los protocolos SSL y TLS no son seguros. Esta puede ser una solución temporal.

1. ¿Puede acceder al sitio web utilizando HTTP?

Intente acceder al sitio utilizando solo HTTP al principio de la URL, y si ve el mismo problema, el problema está relacionado con el sitio web. Si usted es el propietario del sitio web, necesita verificar dos cosas:

• ¿Tu nombre de certificado SSL coincide? Asegúrese de que el nombre y los alias de los sitios coinciden con la URL del sitio web real donde se instale el certificado.
• ¿Su servidor usa RC4 cifrado? Si es así, necesitas arreglarlo.

Como propietario de un sitio web, también debe verificar si su protocolo SSL de CDN admite. La mayoría de los CDN ahora admiten SSL, y todo lo que necesita es configurarlo. De lo contrario, consulte el soporte técnico de su hosting, le ayudarán.

2. Habilitar SSL 3 / TLS y deshabilitar el protocolo de RIG.

Cromo. y YANDEX Browser:

Desconectar el método de protocolo de QUIC en Chrome o Yandex es uno de los métodos de corrección de errores SSL probados. Por lo tanto, si desea deshabilitar el protocolo QUIC en el navegador, luego copie la siguiente dirección y péguela en la barra de direcciones del navegador chrome: // banderas / # habilitar-quic , Encontrar Protocolo experimental de QUIC y desconectarlo Discapacitado.. Reinicie el navegador.

Si no ayuda, abre el navegador Chrome o Yandex e ingrese en la barra de direcciones chrome: // banderas . Siguiente en el campo de búsqueda escribimos Tls y encender. Además, en el mismo campo de búsqueda, escribimos. SSL y enciende Él también. Habilitado se traduce como habilitado.

Borde. y Explorador de Internet:

Presione la combinación de botón Win + R. y entra inetcpl.cpl,

Ir a la pestaña "Avanzado" y encender " Utilice TLS 1.1."Y" Utilice TLS 1.2.". Hay un momento si no funcionó, luego vuelva a estos parámetros y enciende más SSL 3.0.

Firefox:

Ingresar acerca de: config En la barra de direcciones y presione ENTER. Más allá en el dial de búsqueda tLS. y encontrar seguridad.tls.version.min. Haga clic en este parámetro dos veces y configure el valor. 3 Para hacer el trabajo del protocolo. TLS 1.3.. Haga clic en "Aceptar" y reinicie el navegador Firefox.

3. Eliminar el estado SSL

Presione la combinación de botón Win + R. y entra inetcpl.cpl, Para abrir las propiedades de internet.

Las conexiones de errores de TLS en SBERBANK Business Online son un problema con el que a veces se escoge a los usuarios del sistema. Últimamente control remoto Operaciones bancarias adquirieron gran popularidad. Muchas empresas y empresas privadas apreciaron la comodidad del servicio: ahora no es necesario pasar tiempo para visitar el banco, y la administración de cuentas, el pago de las órdenes de pago se puede realizar directamente en la oficina en el escritorio. Como en cualquier sistema, no hay fracasos raros en el trabajo. Esto no se evita. Mejor saber sobre posibles problemasPara hacer frente fácilmente con ellos.

El trabajo de cualquier servicio está conectado inevitablemente con la presencia de dificultades individuales en la conexión.

Es imposible prever todos los errores en el trabajo, pero hay más común, lo que en la mayoría de los casos se puede eliminar.

• Entrada incorrecta de inicio de sesión y contraseña. Dicha inscripción en el monitor indica que el inicio de sesión y la contraseña realmente fueron ingresados \u200b\u200bincorrectamente. Resuelva el problema Simplemente: vuelva a cargar esta página, inicie sesión nuevamente, pero al mismo tiempo, es extremadamente especificando cuidadosamente un identificador y una contraseña.
• Error 401.. Aparece durante el inicio de sesión. Hay una razón para el trabajo de la computadora en sí ( versión desactualizada OS o navegador, bloqueo antivirus o falla ordinaria). La salida es la siguiente: actualice el navegador, instale un servicio de negocios de negocios en línea en una lista antivirus de excepciones o simplemente vuelva a iniciar sesión.
• Error de control. Ocurre cuando se genera el documento de pago, si se permiten errores en el llenado. El sistema acepta automáticamente el documento como irrelevante. Para eliminar este problema, vale la pena relatar todos los datos ingresados \u200b\u200ben los campos de documentos, las inexactitudes correctas y nuevamente configuran los cheques.
• Error de servidor interno. No es necesario preocuparse aquí en absoluto y esperar un rato: todas las fallas del servidor están involucradas en los especialistas bancarios. Es suficiente informar al respecto en el servicio de soporte técnico.

Este artículo contiene los problemas más comunes en el servicio del Banco y las formas de eliminarlos.

Número de problema 0100.

Conexiones BUG TLS 0100 SBERBANK Business Online advierte sobre problemas de certificado. Al ingresar al sistema, el procedimiento para verificar y confirmar su autenticidad. El servidor del Banco lleva a cabo la autenticación del certificado, el período de validez compara la dirección URL con la dirección especificada en el certificado.

Conexiones de error TLS 0140

Las causas de este problema pueden ser varias. Por supuesto, puede ser un fracaso del programa elemental. Pero la mayoría de las veces esto se debe al uso de la firma digital electrónica. Es el identificador del usuario y se aplica al visitar varios documentos. Lo más probable es que la duración de la firma podría expirar, y por lo tanto está desactualizada y no es válida. Para hacer esto, necesitas actualizarlo. Si el período de validez aún no ha caducado, es necesario verificar la corrección del llenado de los campos. Es posible que deba instalar Capicom para adjuntar una firma digital. En cualquier caso, debe responder y solicitar rápidamente la ayuda en el servicio de soporte técnico del Banco, preinspeccionar el código y la acción que precede a la aparición del error. Para que en el futuro no haya ocurrido problemas similares, necesitas saber cuándo expira el título.

Puede marcar esto en el almacén de certificados. El reemplazo debe llevarse a cabo con anticipación: durante la actualización del certificado, puede haber situaciones en el trabajo cuando firmará urgentemente cualquier documento de pago.

Al trabajar con el servicio del Banco, los usuarios a menudo se enfrentan a dificultades.

Número de problema 0160.

Si el mensaje "TLS ERROR 0160" en el sistema SBERBANK aparece en la pantalla, esto sugiere que el servicio no pudo verificar la autenticidad del certificado del cliente. Esto puede significar una cosa que el código PIN terminó el período de validez. La solución es simple: comuníquese con la institución bancaria para obtener un nuevo token y códigos PIN.

Conclusión

Muchas estructuras de negocios trabajan con el Programa de Negocios de Sberbank en línea, y no raras casos de errores de las conexiones TLS. Dado que el dinero que se convierte en muchas empresas es esencial, entonces la decisión de eliminar el problema debe de inmediato. Es imposible esperar que este sea un fracaso del sistema ordinario. Esto puede ser como fallas en el servidor. Pero con mayor frecuencia, esto surge debido a la inconsistencia de los requisitos impuestos por equipos técnicos al conectarse al programa. Es necesario acercarse seriamente al software para que no haya tales problemas en el futuro. En cualquier caso, para acelerar la decisión de este problema debe comunicarse de inmediato apoyo técnico Institución bancaria.

Si se encuentra con un problema al que ocurre un error de acceso a un sitio específico, aparece un mensaje en el navegador, existe una explicación razonable. Causas y formas de eliminar el problema resultan en este artículo.

Protocolo SSL TLS

Los usuarios de organizaciones presupuestarias, y no solo presupuesto, cuyas actividades están directamente relacionadas con las finanzas, en cooperación con las organizaciones financieras, como el Ministerio de Finanzas, Tesorería, etc., todas sus operaciones se realizan exclusivamente en el protocolo protegido SSL. Básicamente, en su trabajo usan el navegador de Internet Explorer. En algunos casos, Mozilla Firefox.

Error SSL.

El enfoque, al realizar estas operaciones y trabajar en su conjunto, se le da al sistema de protección: certificados, firmas electrónicas. Para el trabajo se utiliza software Criptopro versión real. Sobre problemas con los protocolos SSL y TLS., si un error SSL. Apareció, lo más probable es que no haya apoyo para este protocolo.

Error de TLS

Error de TLS En muchos casos, también puede indicar la falta de apoyo para el protocolo. Pero ... vamos a ver qué se puede hacer en este caso.

Soporte de protocolo SSL y TLS

Así que utilizando Microsoft. Internet Explorer para visitar el sitio web protegido SSL, aparece la barra de título Asegúrate de eso protocolos SSL y se incluyen TLS. En primer lugar, es necesario permitir el soporte para el protocolo TLS 1.0 en Internet Explorer.

Si visita el sitio web en qué servicios de información de Internet 4.0 o superior, configurando internet El explorador para admitir TLS 1.0 ayuda a proteger su conexión. Por supuesto, siempre que el servidor web remoto que intente usar es compatible con este protocolo.

Para hacer esto en el menú. Servicio Selecciona un equipo Propiedades del observador..

En la pestaña Adicionalmente En capitulo SeguridadAsegúrese de que se seleccionen las siguientes banderas:

• Use SSL 2.0.
• Use SSL 3.0.
• Use SSL 1.0.

presiona el botón Solicitar , y entonces OK . Reiniciar navegador .

Después de encender en TLS 1.0, intente visitar el sitio web nuevamente.

Política de seguridad del sistema

Si sigue ocurriendo errores con SSL y TLSSi aún no puede usar SSL, un servidor web remoto probablemente no admite TLS 1.0. En este caso, debe deshabilitar la política del sistema que requiera algoritmos compatibles con FIPS.

Para hacer esto, en Paneles de control Escoger Administracióny luego haga doble clic en el icono Política de seguridad local.

EN parámetros locales Seguridad, expanda el nodo. Políticos localesy luego haga clic Parámetros de seguridad.

De acuerdo con la política en la parte derecha de la ventana, haga doble clic Criptografía del sistema: use algoritmos compatibles con FIPS para cifrado, hash y firmay luego haga clic Discapacitado.

¡Atención!

El cambio entra en vigor después de la reutilización. política local seguridad. Enciéndalo, reinicie el navegador.

Cryptopro TLS SSL.

Actualizar criptopro

Una de las soluciones al problema es actualizar Cryptopro, así como una configuración de recursos. En este caso, esto está trabajando con correos electrónicos. Navegue hasta el centro de certificación. Como recurso, seleccione las plataformas de comercio electrónico.

Después del lanzamiento ajuste automático lugar de trabajo, se mantendrá solo esperar la finalización del procedimiento, luego navegador de recarga. Si necesita ingresar o seleccionar la dirección de recursos, elija el deseado. Además, al final de la configuración, puede ser necesario reiniciar la computadora.