Не проходит последний шаг на сайте налоговой

[kaw54]

Здравствуйте, не проходит последний шаг на сайте налоговой на ПК:
ОС Windows 10 64bit версия 1803 Сборка 17134.523
Internet Explorer 11 Версия 11.523.17134.0, Версия обновления 11.0.105
ViPNet_CSP_RUS_4.2.11.55085_BETTA
Антивируса нет.

По прямой ссылке https://lkul.nalog.ru. отображается : 
"Не удается безопасно подключиться к этой странице
Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.
Для параметров безопасности протокола TLS не установлены значения по умолчанию, что также могло стать причиной ошибки."
Помогите!

[WaldemarV]

И вы не один. У нас точно такая же проблема хотя еще недавно все работало нормально. Возможно это и не в vipnet проблема. На госуслугах вход в личный кабинет по ЭЦП работает и вход в ФСС тоже работает. Не работает только вход в личный кабинет https://lkip.nalog.ru/. " Включите TLS 1.0, TLS 1.1 и TLS 1.2 в дополнительных параметрах и повторите попытку подключения к <сайт> . Если ошибка повторяется, возможно, этот сайт использует неподдерживаемый протокол или комплект шифров, например RC4 (ссылка на статью со сведениями), который не считается безопасным. Обратитесь к администратору сайта. " Три раза проверял настройки, все там хорошо. Может кто тут поможет. От техподдержки налоговой вообще не реально ответ на данную проблему получить.

[zero]

Очень похоже на эту ветку:

Проблема была на сервере ФНС, временное обходное решение было: Для 10 попробуйте в IE оставить только TLS 1.0 и в панели управления CSP отключите галочку "Использовать TLS 1.2"

 

[gra4ev]

Аналогичная проблема с сертификатами выпущенными по гост 2012 от разных клиентов, на разных рабочих местах.

На налог.ру используется КриптоПро Эцп Browser plugin, при том работу в связке VipNet + Эцп browser plugin ни производители СКЗИ, ни производители плагина не тестировали (да и не должны, конкуренты ведь). Были написаны обращения в Инфотекс и КриптоПро, ответ один - не тестировали.

От представителей налог.ру внятного ответа так и не могу добиться. Они подключались к одному из пк и сделали вывод - проблема в ПО. Направили в тп Инфотекс и КриптоПро (где я уже был). 

На вопрос почему вы предлагаете установить VipNet, был дан ответ что это только рекомендация. 

В общем тупик.

[Vintik]

Так же последнее время было, ещё за одно и косяк большой в 4.2.11 нашёл, что сильно не понравилось...

В итоге удалил её и поставил 4.2.8.51670 (т.е. которая сейчас сертифицирована, на Win-10 она тоже работает, !!! но только осторожно и если 2 криптопровайдера лучше не шутить, да и так уже не раз обсуждалось без рез. копий с Випентом и 10-кой шутки плохи.)

И сразу всё пролетело на налоговую, сам был удивлён, потом перешёл на 7-ку  чтоб не рисковать, В-Бокс, взял, в Макрософта дистрибутив, поставил и на 30 дней хватит, а потом ещё раз потестирую и ещё..  

[jfull]

Добрый день, столкнулся с аналогичной проблемой. Не проходит последний шаг входа в налоговую. Пробовал на win 10 и 2х разных вин2016 серверах. Пробовал и обычную версию и бета. Через криптопро в личные кабинеты заходит. Перестало работать в 2020, в 2019 все заходило. Какие могут быть варианты, кроме как бодаться с налоговой?

[Vintik]

У вас TLS включён? И по прямой ссылке тоже не заходит?

Если на КриптоПро проблем нет и контейнер вы сказали "нормальный" (т.е. подходит и для бэтки и для нормальной сертиф. версии), то я бы переделал на КриптоПро контейнер и закрыл бы временно вопрос так.

[jfull]

1 час назад, Vintik сказал:

У вас TLS включён? И по прямой ссылке тоже не заходит?

Если на КриптоПро проблем нет и контейнер вы сказали "нормальный" (т.е. подходит и для бэтки и для нормальной сертиф. версии), то я бы переделал на КриптоПро контейнер и закрыл бы временно вопрос так.

по прямой ссылке тоже не заходит

тлсы все включены, пробовал отключать, пробовал разные комбинации. да вот тоже подумываю про критопро, просто придется 5 или 6 новых ключей делать)

[Vintik]

47 минут назад, jfull сказал:

тлсы все включены, пробовал отключать, пробовал разные комбинации. да вот тоже подумываю про критопро, просто придется 5 или 6 новых ключей делать)

Может подождать или всем так срочно надо? там они же то работают то нет (в налоговой) вам может на один раз зайти, зарегать что т и всё.. но конечно если Win-10 то тут я бы без вариантов переходи на КотопПро. А сейчас я вам предлагал именно "временную переделку" согласно то, что по ТК26 можно и для проверки переделаете и убедитесь тогда 100%, что это именно СКЗИ. Т.е вы пробуете переделать и если контейнер не кривой, то переделываете на КриптоПро и всё проверяете, если всё отлично, то потом уже думаете. Или Инфотекс суетится и помогает налоговым, что у них там не работает и почему или забивает на это и вы тоже. В лк отправлю вам примерчик, попробуете.

Удачи!

[Vintik]

2 часа назад, jfull сказал:

тлсы все включены, пробовал отключать, пробовал разные комбинации. да вот тоже подумываю про критопро, просто придется 5 или 6 новых ключей делать)

Может подождать или всем так срочно надо? там они же то работают то нет (в налоговой) вам может на один раз зайти, зарегать что т и всё.. но конечно если Win-10 то тут я бы без вариантов переходи на КотопПро. А сейчас я вам предлагал именно "временную переделку" согласно то, что по ТК26 можно и для проверки переделаете и убедитесь тогда 100%, что это именно СКЗИ. Т.е вы пробуете переделать и если контейнер не кривой, то переделываете на КриптоПро и всё проверяете, если всё отлично, то потом уже думаете. Или Инфотекс суетится и помогает налоговым, что у них там не работает и почему или забивает на это и вы тоже. В лк отправлю вам примерчик, попробуете.

Удачи!

====

И ещё не забудьте про всякие АВАСТ, но думаю это вы тоже исключили. потому про это молчу.

[Серг]

Здравствуйте. Вроде отработанная уже Win7-32.VipNet - последняя. Все советы, проверки с сайта ФНС попробовал. Полагаю, прошел. Дополнительные сертификаты и списки отзывов по УЦ накидал. Советы по отключению TLS использовал. Telnet пашет. На последнем пункте так и клинит. Какого рожна еще надо?

[Vintik]

19 минут назад, Серг сказал:

Здравствуйте. Вроде отработанная уже Win7-32.VipNet - последняя. Все советы, проверки с сайта ФНС попробовал. Полагаю, прошел. Дополнительные сертификаты и списки отзывов по УЦ накидал. Советы по отключению TLS использовал. Telnet пашет. На последнем пункте так и клинит. Какого рожна еще надо?

По моему они сейчас наконец то начали на TLS 1.2 работать, потому положительные результаты были теперь чаше когда включаешь эти компоненты.

[Серг]

3 минуты назад, Vintik сказал:

По моему они сейчас наконец то начали на TLS 1.2 работать, потому положительные результаты были теперь чаше когда включаешь эти компоненты.

Ну, начинал-то со всего, настроенного по правилам. Это уж потом изгаляться стал:) Плюнул. Во-первых, клиент сейчас отключился; а во-вторых, просто у себя их кассу перерегистрирую. Это все, что им от ЛК ФНС нужно. У меня с 8-ки заходит

[Vintik]

Тоже верно :-)

[irinamakgr]

У нас тоже такая проблема.

Ошибка в яндекс браузере. Все настройки сделала.

Этот сайт не может обеспечить безопасное соединение.
На сайте lkul.nalog.ru используется неподдерживаемый протокол.
Протокол не поддерживается. Клиент и сервер используют разные версии протокола SSL или разные наборы шифров.

[Заикающийся]

5 часов назад, irinamakgr сказал:

Ошибка в яндекс браузере. Все настройки сделала.

Юзайте IE или Хромиум Гост

[Альгис]

У меня прошел последний шаг и вошел в личный кабинет по сертификату через

IE 21H1 (отображается в свойствах браузера после установки всех обновлений и билда win10 - 19043.1052)

ViPNet_CSP_RUS_4.5.0.64109_BETTA

C ViPNet 4.4 не проходил последний пункт проверки

[Vintik]

29.06.2021 в 14:07, Альгис сказал:

У меня прошел последний шаг и вошел в личный кабинет по сертификату через

IE 21H1 (отображается в свойствах браузера после установки всех обновлений и билда win10 - 19043.1052)

ViPNet_CSP_RUS_4.5.0.64109_BETTA

C ViPNet 4.4 не проходил последний пункт проверки

Вот потому все методы хороши, а у кого то всё наоборот.

Но не чего, теперь сертификаты ИП и ЮЛ выдаёт практически монополия и только ФНС, хотя среди вроде 5 или 6-ти УЦ кто нашёл мильар пошлина и инфотексс траст прошёл, но сертификаты там все на КриптоПро пока делают и может про Инфотекс скоро "обычные" люди забудут.

[sergey_m]

Установил ViPNet_CSP_RUS_4.5.0.64109_BETTA, теперь ie не грузится. 

 

[Vintik]

3 часа назад, sergey_m сказал:

Установил ViPNet_CSP_RUS_4.5.0.64109_BETTA, теперь ie не грузится. 

 

И кого ты хотел этим удивить тут? Удаляй..чисти.. обновы проверь, если какие то зависли доставь и пробуй на удачу снова. 

Успехов.