Настройки internet explorer для nalog ru
Если вы работаете на сайте ФНС с одного ПК с несколькими учётными записями (сертификатами), при каждой смене учётной записи необходимо чистить SSL (Сервис — Свойства браузера — Содержание — Очистить SSL).
1. Пройдите диагностику и выполните рекомендуемые действия.
2. Если электронная подпись установлена на носитель Рутокен ЭЦП 2.0, воспользуйтесь инструкцией и установите Рутокен.Коннект (см. Поддерживаемые браузеры).
4. Проверьте работу в браузерах:
— Спутник
Примечание: после запуска скачанного установочного файла перейдите в раздел «Настройки» и уберите галку с пункта «Установить КриптоПро CSP для поддержки защищенных каналов на основе ГОСТ шифрования и цифровой подписи».
— Яндекс.Браузер
После установки браузера зайдите в его настройки и включите поддержку ГОСТ-шифрования («Настройки» — «Системные» — «Сеть»):
6. Запустите программу КриптоПро CSP с правами администратора. Перейдите на вкладку «Настройки TLS» и снимите галочку «Не использовать устаревшие cipher suite-ы». После изменения данной настройки нужно обязательно перезагрузить компьютер.
7. После перезагрузки компьютера поставьте галочку «Не использовать устаревшие cipher suite-ы» в настройках КриптоПро CSP на вкладке «Настройки TLS», не соглашайтесь с предложением о перезагрузке.
9. Если на компьютере установлены другие СКЗИ (VipNet CSP, Континент-АП, Агава и др.), удалите их или перейдите на другое рабочее место. Корректная работа с несколькими криптопровайдерами на одном ПК не гарантируется.
При работе в ЛК физического лица появляется окно (не окно КриптоПро) с требованием ввести пароль, но при этом пароля на контейнере нет или стандартный пин-код от токена не подходит.
1. Войдите в Личный кабинет Физического лица.
2. Откройте страницу «Главная» — «Профиль» — «Получить электронную подпись».
3. Если на открывшейся странице выбрана ЭП — удалите подпись и зарегистрируйте КЭП заново.
При регистрации Юридического лица появляется ошибка «У Вас отсутствуют полномочия действовать от лица организации без доверенности».
Для управляющей компании КЭП должен содержать ФИО руководителя управляющей компании и реквизиты (ИНН, ОГРН) той организации, управление которой осуществляется. Также перед первым входом по сертификату дочерней организации требуется зарегистрировать в ФНС доверенность на руководителя УК.
По вопросам работы на портале и ошибкам, не связанным с настройкой рабочего места и электронной подписью, обратитесь в службу поддержки портала ФНС:
— Телефон: 8 (800) 222-22-22
— Форма обращения в техподдержку ФНС
Здравствуйте.
Никак не удаётся настроить получение выписок из ЕГРЮЛ/ЕГРИП.
На тестовой странице http://service.nalog. in/testpage.jsp получаю ошибку на третьем пункте "Возможно защищенное соединение с сервером с использованием алгоритмов ГОСТ 28147-89 и ГОСТ Р 34.10-2001":
•На Вашем компьютере не установлены криптосредства, совместимые с КриптоПро (обеспечивающие алгоритмы ГОСТ 28147-89 и ГОСТ Р 34.10-2001)
•На Вашем компьютере нет корневого сертификата УЦ ГНИВЦ ФНС РФ. Вы можете установить его с сайта ГНИВЦ ФНС РФ
•Используемый Вами прокси-сервер не разрешает доступ к порту 8444
Пожалуйста, помогите разобраться с проблемой.
Присоединяюсь к данной проблеме. У меня также не получается воспользоваться сервисом "Получение выписки из ЕГРЮЛ через интернет". В нашем городе заказать выписку - это реальная проблема. На сдачу письма уходит 2-3 часа, а иногда вообще перестают выдавать талоны и приходится приезжать на следующий день. Почему организациям, имеющим ЭЦП и давным-давно сдающим отчетность по ТКС, приходится так унижаться? И это при "наличии" такого замечательного сервиса на сайте. Который между прочим не работает и никому нет до этого дела!
Со своей стороны хочу сказать, что и системный администратор и программисты фирмы-оператора связи уверяют, что все необходимые ключи есть, с сайта ГНИВЦ все скачано, добавлено, необходимые доступы есть. Так в чем же дело? Если уж все-таки проблема в нас (мы что-то все-таки не так сделали), тогда КАК ТАК МОЖНО БЫЛО НАСТРОИТЬ СЕРВИС, что куче программистов не под силу его подключить?!
Здравствуйте.
Никак не удаётся настроить получение выписок из ЕГРЮЛ/ЕГРИП.
На тестовой странице http://service.nalog. in/testpage.jsp получаю ошибку на третьем пункте "Возможно защищенное соединение с сервером с использованием алгоритмов ГОСТ 28147-89 и ГОСТ Р 34.10-2001":
•На Вашем компьютере не установлены криптосредства, совместимые с КриптоПро (обеспечивающие алгоритмы ГОСТ 28147-89 и ГОСТ Р 34.10-2001)
•На Вашем компьютере нет корневого сертификата УЦ ГНИВЦ ФНС РФ. Вы можете установить его с сайта ГНИВЦ ФНС РФ
•Используемый Вами прокси-сервер не разрешает доступ к порту 8444
Пожалуйста, помогите разобраться с проблемой.
Почему ни кто не реагирует на проблему? Помогите же кто нибудь. Может быть дело в том, что мы используем ОС Windows 7 64bit? Где модераторы сайта? АУУУУУ.
Здравствуйте.
Никак не удаётся настроить получение выписок из ЕГРЮЛ/ЕГРИП.
На тестовой странице http://service.nalog. in/testpage.jsp получаю ошибку на третьем пункте "Возможно защищенное соединение с сервером с использованием алгоритмов ГОСТ 28147-89 и ГОСТ Р 34.10-2001":
•На Вашем компьютере не установлены криптосредства, совместимые с КриптоПро (обеспечивающие алгоритмы ГОСТ 28147-89 и ГОСТ Р 34.10-2001)
•На Вашем компьютере нет корневого сертификата УЦ ГНИВЦ ФНС РФ. Вы можете установить его с сайта ГНИВЦ ФНС РФ
•Используемый Вами прокси-сервер не разрешает доступ к порту 8444
Пожалуйста, помогите разобраться с проблемой.
Почему ни кто не реагирует на проблему? Помогите же кто нибудь. Может быть дело в том, что мы используем ОС Windows 7 64bit? Где модераторы сайта? АУУУУУ.
Более действенно написать через сервис Обратиться в ФНС и приложить вот этот текст. Там разработчиков заставят ответить.
Более действенно написать через сервис Обратиться в ФНС и приложить вот этот текст. Там разработчиков заставят ответить.
Почему ни кто не реагирует на проблему? Помогите же кто нибудь. Может быть дело в том, что мы используем ОС Windows 7 64bit? Где модераторы сайта? АУУУУУ.
Я обращалась в техподдержку. С ОС Windows 7 сервис точно не работает (хотя заметьте - нигде на сайте об этом не написано). Вот какой ответ пришел мне из техподдержки:
"Для начала , нужен IE7 или IE8.
На сайт заходить только под ними.
Попробуйте пропинговать порт 8444 :
Вообще , ещё несколько системных требований необходимо выполнить :
Проверьте системные требования:
1. На сайт заходим только IE7 или IE8.
2. Система Windows XP или Vista
3. На компьютере был установлен только один сертификат ключа подписи.
4. Включите куки
Как включить куки
Internet Explorer 7 и выше:
В меню браузера Сервис (Tools) выберите пункт Свойства обозревателя (Internet Options), откройте вкладку Конфиденциальность (Privacy) и нажмите на кнопку Дополнительно (Advanced). В окне Дополнительные настройки конфиденциальности (Advanced Privacy Settings) установите флажок Перекрыть автоматическую обработку файлов cookie (Override automatic cookie handling) и выберите оба пункта Принимать (Accept), нажмите кнопку OK в окне Дополнительные параметры конфиденциальности (Advanced Privacy Settings) и на кнопку OK в окне Свойства обозревателя (Internet Options).
Если это не поможет, то что-то в связке ключ-криптопро.
Пробуйте с другого компьютера."
Чтобы воспользоваться данным интернет-сервисом, рекомендуется выполнение следующих условий:
- Наличие ОС Microsoft Windows 7 или выше, либо Mac OS X 10.13 или выше.
- Использование браузера Internet Explorer 11 , браузер Спутник или Яндекс Браузер.
- Наличие на ПК только одного из перечисленных СКЗИ с поддержкой алгоритмов шифрования ГОСТ 34.10-2001, ГОСТ 28147-89, ГОСТ Р 34.11-2012:
- Крипто Про CSP версии 4.0 и выше, в зависимости от ОС
(Для Mac OS X рекомендуется использовать сертифицированную версию КриптоПро CSP 4.0 со встроенным КриптоПро Fox с поддержкой TLS на ГОСТ) - VipNet CSP» 4.2
4. ЭП, выданная юридическому лицу (индивидуальному предпринимателю) удостоверяющим центром, аккредитованным в соответствии с требованиями Федерального закона № 63-ФЗ, в хранилище сертификатов «Личные» (подойдет ЭП от сервиса 1С-Отчетность или продукта Астрал Отчет).
6. Сертификаты Головной УЦ и УЦ 1 ИС ГУЦ, установленные в хранилище сертификатов «Доверенные корневые центры сертификации».
Chromium-GOST
Для тех, кто любит быстрые решения. Нас выручил специализированный Chromium-GOST , в который встроены алгоритмы шифрования ГОСТ.
На нем все запустилось, и мы сразу попали в личный кабинет ЮЛ.
3. Версии протоколов
Для теста включите в настройках браузера поддержку старых версий протоколов SSL/TLS.
Например, для IE — TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2.0 и 3.0.
Пуск — Выполнить — inetcpl.cpl — вкладка «Дополнительно»
9. Другие средства защиты
Одновременная и корректная работа с разными криптопровайдерами (VipNet CSP, Континент-АП, Агава и др.) на одном ПК не гарантируется. Если установлены прочие СКЗИ — удалите их или перейдите на другое рабочее место.
7. Настройка антивируса/брандмауэра
Задача — отключение опции SSL-сканирования («SSL scan»). Либо настройте исключения для площадок ФНС.
Как установить электронную подпись
Для установки ЭЦП на компьютер мы скачали и установили все необходимые программы. Приступим к установке электронной подписи. Разберем пошагово как это сделать.
- Вставить носитель с электронной подписью в компьютер.
- Запустить КриптоПРО CSP.
- Перейти во вкладку Сервис.
- Нажать Просмотреть сертификаты в контейнере.
- Нажимаем Обзор.
- В открывшемся списке выберите нужный сертификат ЭП.
- В окне просмотра сертификата нажимаем Установить.
- После выполнения всех пунктов установки ЭЦП, на экране компьютера отобразится окошко с уведомлением Сертификат был установлен в хранилище "Личное" текущего пользователя.
- Нажимаем ОК.
Основная установка и настройка электронной подписи прошла успешно.
Для расширенной работы с ЭЦП необходимо настраивать каждый сайт/портал отдельно.
Настройки VipNet CSP
На вкладке Дополнительно СКЗИ VipNet CSP необходимо включить Поддержку алгоритмов 2012 года в TLS-сессиях и отключить Поддержку TLS 1.2:
После произведенных настроек необходимо перезагрузить ПК.
В случае если вышеперечисленные пункты на вкладке Дополнительно отсутствуют, необходимо добавить компонент Поддержка протокола TLS/SSL. Для этого перейдите в меню Пуск → Все программы → VipNet → VipNet CSP → Установка VipNet CSP (или повторно запустите установочный файл). В открывшемся окне выберите Добавить или удалить компоненты, затем выберите для установки компонент Поддержка работы VipNet CSP через MS Crypto API → Поддержка протокола TLS/SSL.
Для регистрации кассы на сайте налоговой необходимо не только приобрести электронную подпись, но и настроить компьютер для работы с ЭЦП. Как это сделать на примере Windows 10, криптопровайдера КриптоПро CSP, носителя Рутокен и браузера Internet Explorer 11, разберем в этой статье.
Настройка ЭЦП для работы на сайте налоговой
Для работы с электронной подписью на сайте ФНС вам потребуется:
- операционная система Windows 7 SP1 и выше;
- криптопровайдер (мы его уже установили);
- один из браузеров: IE 11 или выше, Спутник версии 4.1.2583.0 или выше, Яндекс Браузер версии 19.3 или выше.
Для работы электронной подписи в браузере необходимо скачать и установить компонент Крипто ПРО ЭЦП browser plug-in версии 2.0 или выше (скачать). С его помощью доверенные сайты смогут обращаться к ЭП.
Запускаем Internet Explorer.
Заходим в настройки -> свойства браузера -> вкладка Безопасность.
Каждый сайт, на котором вам нужно работать с электронной подписью, необходимо добавлять в Надежные узлы.
5. Прямая ссылка на ЛК
Установка КриптоПро CSP
Данная программа позволяет компьютеру работать с электронной подписью. Данный криптопровайдер позволяет проверить ЭЦП и подписать необходимые документы.
Это последняя версия программы. После скачивания запускаем установочный файл. Вся установка проходит просто, как с другим обычным программным обеспечением.
КриптоПро CSP является платной, но при первой установке на компьютер пользователь получает 3 месяца бесплатного пользования.
4. Очистка кэша SSL
Если вы работаете с несколькими учетными записями (сертификатами), при каждой смене пользователя необходимо очистить SSL ( Настройки — Свойства браузера — вкладка «Содержание» — Очистить SSL ).
Что необходимо для установки электронной подписи
Итак, для работы электронной подписи понадобится сама квалифицированная ЭП приобретенная в аккредитованном удостоверяющем центре. ЭЦП может быть записана на специальный защищенный носитель или на флешку. Для настройки нам понадобится специальное программное обеспечение.
Подведем итоги
На современном компьютеры с последними обновлениями программного обеспечения установить электронную подпись не сложно, поэтому у вас не должно возникнуть проблем с установкой ЭЦП.
С такой ошибкой к нам обратился клиент. Подключение идет с ПК Windows 7, на борту КриптоПро и Яндекс.Браузер. Последний — в списке рекомендуемых . Но что-то мешает.
8. Проверка времени и даты
Проверьте установку времени, даты и часового пояса на вашем ПК. При необходимости измените их значения на корректные или включите автоматическую синхронизацию по расписанию.
Прочие рекомендации
Браузер
Для входа в личный кабинет ФНС необходимо произвести первоначальную настройку веб-браузера Internet Explorer для работы с ЭП (вне зависимости от используемого для входа в ЛК ФНС браузера). В ходе настройки в надежные узлы необходимо добавить адрес личного кабинета ФНС.
После произведенных настроек в окне Свойства браузера перейдите на вкладку Дополнительно и произведите следующие настройки:
- проставьте флажки в параметрах SSL 3.0 и TLS 1.0;
- снимите флажки Использовать TLS 1.1, Использовать TLS 1.2, Не сохранять зашифрованные страницы на диск
В случае, если планируете использовать браузер Спутник, при его скачивании с сайта выберите пункт С поддержкой отечественной криптографии.
В случае, если СКЗИ не установлен, воспользуйтесь инструкциями по установке СКЗИ VipNet CSP или СКЗИ КриптоПро CSP.
6. Запуск браузера без расширений/другие браузеры
Отключите в настройках браузера дополнительные расширения, чтобы исключить их влияние на работу с порталом ФНС.
Протестируйте работу в другом браузере из списка поддерживаемых:
- Яндекс.Браузер версии 19.3 или выше;
- Спутник версии 4.1.2583.0 (Официальная сборка) или выше, gostssl (32 бит);
- Internet Explorer версии 11.0.9600.xxxxx или выше;
- Chromium-GOST.
Настройки КриптоПро CSP
При использовании браузера Internet Explorer 11 и ОС Windows 7 в настройках КриптоПро CSP на вкладке Настройки TLS должен быть проставлен флажок Не использовать устаревшие cipher suite-ы. В остальных случаях флажок должен быть снят.
После произведенных настроек необходимо перезагрузить ПК.
Установка драйвера Рутокен
Если электронная подпись записана на защищенный носитель Rutoken, необходимо установить драйвер носителя. После скачивания и установки в списке программного обеспечения ищите Панель управления рутокен.
Описание ошибки
Как правило, в таких случаях следует проверить стандартный, не всеми любимый Internet Explorer. Открыли, но также быстро закрыли — версия устарела (требуется 11.0.9600.xxxxx или выше). Вариант отпадает.
Конечно же, сделали попытку обновления IE, но получили еще больше предупреждений — мол, не хватает нескольких обязательных обновлений WIndows. Получается процесс затяжного и неустойчивого характера — отложили идею, поставив на полку до лучших времен.
Проверили ключ, сертификат и формирование подписи на тестовой странице — ошибок нет.
Лицензии КриптоПро CSP:
- Лицензия сроком на 1 год: продлевается ежегодно.
- Лицензия КриптоПро CSP неограниченная: без срока действия на конкретную версию программы.
- Лицензия встроенная в сертификат электронной подписи: срок равен сроку действия электронной подписи.
Проверка ЭЦП на сайте налоговой
2. Яндекс.Браузер
- обновите версию браузера до актуальной (Меню « Дополнительно — О браузере » или скачайте инсталлятор с официального сайта );
- в настройках активируйте опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» (меню « Настройки — Системные — Сеть »);
- на вкладке «Настройки TLS» для КриптоПро CSP снимите галку « Не использовать устаревшие cipher suite-ы ».
1. Условия доступа
Еще раз ознакомьтесь с требованиями на странице выполнения условий доступа. Во время проверки сервис дает подсказки, на каком этапе есть ошибки. Позовите на помощь знакомого ИТ-специалиста.
✅ В настройке подключения есть свои тонкости и набор средств. Поэтому, каждый случай надо рассматривать отдельно. Универсального решения нет, проверьте рекомендации — что-то должно помочь. Успехов вам!
⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.
Читайте также: