На сайте используется неподдерживаемый протокол

При переходе на какой-либо сайт пользователь может столкнуться с сообщением «На сайте используется неподдерживаемый протокол» (ERR_SSL_VERSION_OR_CIPHER_MISMATCH). Обычно подобная дисфункция вызвана использованием на каком-либо сервере устаревших протоколов (например, версии SSL 3.0), к чему ряд браузеров на ядре Хромиум (Хром, Яндекс.Браузер, Опера и др.) весьма чувствительны. Ниже разберём, что это за ошибка, и как её исправить.

Что означает ошибка «На сайте используется неподдерживаемый протокол»?

В переводе англоязычный текст ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH звучит как «Ошибка версии SSL или несоответствие шифров».

Как известно, SSL и его наследник TLS – это криптографические протоколы, созданные для обеспечения безопасности соединения в сети Интернет. SSLv1 не издавался публично, SSLv2 довольно быстро признан небезопасным. SSLv3 был создан в 1996 году, прошёл годы эксплуатации, и послужил основой для создания более модерных и безопасных протоколов TLS v1, 1.1, 1.2, 1.3.

Как это ранее произошло с SSLv2, инженеры Google в 2014 году заявили о взломе протокола SSLv3 с помощью технологии известной как «POODLE». Было оглашён отказ от использования SSL v3, и рекомендация в дальнейшем использовать протокол TLS. Поскольку ядро Chromium разрабатывалось Гугл, они решили ограничить для браузеров на ядре Хромиум работу с серверами, использующими SSL v3 При попытке установки соединения с таким сервером (сайтом) браузер на ядре Chromium выдаёт сообщение «На сайте используется неподдерживаемый протокол».

Ещё одним базисом рассматриваемой проблемы является отправка сайтом неподтверждённого сертификата. Обычно при посещении пользователем какого-либо сайта выполняется обмен данными между браузером и сервером с целью убедиться, что сертификат сайта действителен и связь SSL/TLS возможна. Данная процедура включает «рукопожатие TLS» (TLS handshake), при котором сертификат проверяется на наличие валидности от центра сертификации. Если по каким-либо причинам браузеру не понравится полученная им информация (к примеру, неверная конфигурация), тогда ваш браузер выдаст ошибку «На сайте используется неподдерживаемый протокол» (несоответствие шифров). После появления данного сообщения доступ к проблемному сайту оказывается заблокирован.

Причины ошибки при переходе на сайт у пользователя

Ошибка «На сайте используется неподдерживаемый протокол» у пользователя часто возникает на старых операционных системах и браузерах. Как уже было указано выше, активно она проявляет себя на браузерах, работающих на ядре Хромимум (обычно это Гугл Хром), так как данное ядро защищает пользователя от работы с сомнительными SSL-сертификатами.

Причинами данной ошибки у пользователя также могут являться:

1. Некачественное интернет-соединение;

2. Проблема с кэшом и куками пользовательского браузера;

3. Нестабильно работающие расширения, установленные на ваш браузер (например, Savefrom.net);

4. Блокирование веб-сайта антивирусом или файерволом.

Ниже разберём, как исправить ошибку о неподдерживаемом протоколе на интернет-ресурсе на вашем ПК.

Проверка стабильности интернет-подключения

Первым делом убедитесь, что ваше интернет-подключение работает стабильно. Протестируйте его на скорость работы, перезагрузите ваш роутер.

Отключение SSL-сканирования в браузере при переходе на сайт

Эффективным способом устранить ошибку «На интернет-ресурсе используется неподдерживаемый протокол» является отключение опции SSL-сканирования («SSL scan») в настройках вашего антивируса. Если такой опции вы по каким-либо причинам не нашли, временно деактивируйте сам антивирус, и попробуйте зайти на нужный сайт.

Также рекомендуется временно деактивировать брандмауэр с целью убедиться, что он не является причиной возникшей дисфункции.

Деактивация расширения в веб-навигаторе

Частой причиной проблемы являются проблемные расширения браузера (особенно всякие менеджеры загрузок), которые препятствуют веб-навигатору в доступе на нужный сайт.

Перейдите в настройки расширений браузера (в Гугл Хром кликните на кнопку с тремя точками справа сверху), и в появившемся меню выберите «Расширение».

Временно отключите (удалите) установленные вами ранее расширения к вашему браузеру.

Очистка кэш и куки если используется неподдерживаемый протокол на сайте

Очистите кэш и куки вашего браузера. К примеру, в Хром это делается переходом в «Настройки» – «Дополнительные» – «Очистить историю». Поставьте галочки на всех трёх пунктах (описание шагов: https://sdelaicomp.ru/wi-fi/na-sajte-ispolzuetsya-nepodderzhivaemyj-protokol.html), и нажмите на «Удалить данные».

Проверка времени и даты в системе ПК

Проверьте корректность установки времени, даты и часового пояса на вашем ПК. При необходимости измените их значения на корректные, это может помочь решить ошибку на вашем ПК.

Отключение протокола QUIC

Если протокол QUIC включён, Хром иногда выдаёт рассматриваемую в данном материале ошибку.

Отключите протокол QUIC с помощью следующих шагов:

В адресной строке введите chrome://flags и нажмите ввод;

С помощью поисковой строки найдите экспериментальный QUIC protocol;

Если он отключён (или установлен как default), тогда ничего не трогайте;

Если он не отключён, тогда отключите его (disable).

Это может быть полезным: Расширения Яндекс Браузера для обхода блокировки сайтов.

Проверка системы на наличие зловредов

В некоторых случаях деятельность вирусных программ может препятствовать корректному подключению к нужному сайту. Используется испытанные антивирусные инструменты (уровня «ДокторВеб Кюрейт») для борьбы с вирусными программами.

Использование старой версии браузера

Данный способ является нежелательным, так как ранние версии браузеров имеют множество уязвимостей. Но если вы поставили себе за цель любой ценой попасть на проблемный сайт, тогда данный вариант может быть неплохим выбором.

Появление ошибки «На сайте используется неподдерживаемый протокол» сигнализирует о наличии проблем с протоколом или сертификатом данного сайта. Наиболее простым способом решения возникшей проблемы является переход на данный сайт с помощью веб-навигатора Мозилла. В этом случае ошибка обычно себя никак не проявляет, и вы сможете в полной мере воспользоваться функционалом необходимого вам ресурса.

Проблема входа на ФНС (Страница 9 из 20)

RSS: текущая тема

Сообщений с 121 по 135 из 288

• MarinaNN

Re: Проблема входа на ФНС

Фатеева Светлана пишет:

Здравствуйте, MarinaNN,
У вас на Рутокен ЭЦП 2.0 записана подпись формата Криптопро ГОСТ, поэтому для входа в «Личный кабинет индивидуального предпринимателя» необходимо при авторизации выбирать пункт “Ключ ЭП“.

Спасибо. Все заработало.

Dartie

• Dartie

Re: Проблема входа на ФНС

При попытке зайти в личный кабинет ЮЛ при помощи криптопровайдера (после ввода пин-кода) выдает такую ошибку:

Все пункты перед входом успешно проверяются. Все драйвера, плагины, программы установлены и актуализированы.

Фатеева Светлана (2023-02-10 11:24:33 отредактировано Фатеева Светлана)

• Фатеева Светлана

Re: Проблема входа на ФНС

Здравствуйте, Dartie,
Если вы используете вход по программному криптопровайдеру, тогда вам необходимо отключить Адаптер Рутокен Коннект в расширениях вашего браузера как описано в инструкции и проверить вход на портал еще раз.

FLAT (2023-02-10 12:53:00 отредактировано FLAT)

• FLAT

Re: Проблема входа на ФНС

Доброго дня. проверку проходит, все видит, все установленно, на госуслуги заходит, а при переходе в фнс, сначала проходит всю проверку а потом не видит флэшку чкерез крипто.

Dartie

• Dartie

Re: Проблема входа на ФНС

Фатеева Светлана пишет:

Здравствуйте, Dartie,
Если вы используете вход по программному криптопровайдеру, тогда вам необходимо отключить Адаптер Рутокен Коннект в расширениях вашего браузера как описано в инструкции и проверить вход на портал еще раз.

Ваш совет помог, спасибо!

Фатеева Светлана

• Фатеева Светлана

Re: Проблема входа на ФНС

Здравствуйте, FLAT,
вам необходимо отключить Адаптер Рутокен Коннект в Дополнениях вашего браузера, перезагрузить браузер и проверить вход на портал еще раз.

oleg-mak-333

• oleg-mak-333

Re: Проблема входа на ФНС

здравствуйте.
неделю назад у меня получилось зайти в ЛК ООО.
но сегодня на всех браузерах одна ошибка:

Этот сайт не может обеспечить безопасное соединение.
На сайте lkul.nalog.ru используется неподдерживаемый протокол.

если делаю проверку через криптопровайдера то на посл. пункте ошибка:
Проверка закончилась с ошибкой

Не удалось проверить возможность соединения с сервером.

если перехожу сразу по ссылке в ЛК в интернете эксплоуэре то сертификат выбирать дает но ошибка:

Не удается отобразить эту страницу

•Убедитесь, что веб-адрес https://mail.yandex.ru  правильный.
•Найдите страницу с помощью поисковой системы.
•Обновите страницу через несколько минут.

Фатеева Светлана

• Фатеева Светлана

Re: Проблема входа на ФНС

Здравствуйте, oleg-mak-333,
попробуйте приостановить действие вашего антивируса, перезапустить браузер и проверить вход на портал ФНС еще раз.

oleg-mak-333

• oleg-mak-333

Re: Проблема входа на ФНС

это я тоже делала.

Фатеева Светлана пишет:

Здравствуйте, oleg-mak-333,
попробуйте приостановить действие вашего антивируса, перезапустить браузер и проверить вход на портал ФНС еще раз.

Фатеева Светлана

• Фатеева Светлана

Re: Проблема входа на ФНС

Диана (2023-02-15 13:48:12 отредактировано Диана)

• Диана

Re: Проблема входа на ФНС

Здравствуйте.

Подскажите , что делать?

Фатеева Светлана

• Фатеева Светлана

Re: Проблема входа на ФНС

Здравствуйте, Диана,
Воспользуйтесь пожалуйста инструкцией из нашей Базы Знаний.

ilya716 (2023-02-20 14:50:22 отредактировано ilya716)

• ilya716

Re: Проблема входа на ФНС

Не могу зайти в ЛК на сайте ФНС.
Не проходит последний этап проверки

Рутокен lite, ЭЦП выпущена ФНС.
Этот Рутокен успешно использую почти ежедневно в других сервисах.

При этом выполнены все условия изложенные в документации Рутокен:
раздел “Вход в личный кабинет юридического лица на сайте nalog.gov.ru”
раздел “RU1045”

нахожусь в Турции
пробовал с VPN и без VPN
пробовал вставлять Рутокен в разные гнезда ноута (да, напрямую, без USB-концентраторов)
антивирусы не установлены
использую браузер Яндекс

Фатеева Светлана

• Фатеева Светлана

Re: Проблема входа на ФНС

Здравствуйте, ilya716,
вам необходимо отключить Адаптер Рутокен Коннект в Дополнениях вашего браузера, перезагрузить браузер и проверить вход на портал еще раз.

ilya716

• ilya716

Re: Проблема входа на ФНС

Спасибо! Помогло. Этот адаптер можно совсем удалить? или он еще нужен для чего-то?

Сообщений с 121 по 135 из 288

На сайте ФНС nalog.gov.ru физлица-налогоплательщики могут отслеживать налоговую задолженность и оплачивать её, заказывать справки, подавать декларации и получать другие услуги онлайн. В большинстве случаев сервис помогает обойтись без похода в налоговую службу.

Регистрация в личном кабинете ФНС

Личный кабинет (ЛК) налогоплательщика становится доступен только после регистрации. Выполнить ее можно несколькими способами — через портал Госуслуг, с помощью электронно-цифровой подписи и в отделении ФНС.

Регистрация с помощью ЭЦП

• на форме входа выберите соответствующий вариант регистрации;

• если ещё не устанавливали на персональный компьютер (ПК) плагин для работы с сертификатом ЭП, нажмите «Скачать»;

• затем нажмите на скачанный файл и, следуя подсказкам, установите его на свой компьютер;
• после установки «КриптоПро ЭЦП Browser plug-in» установите флешку или другой носитель в ПК;
• система автоматически считывает данные, после проверки условий подключения к личному кабинету, открывает доступ.

Для использования этого варианта необходимо, чтобы у физлица была электронная подпись. Получить её можно только в одной из организаций, которая аккредитована Министерством связи. Сам ключ хранится на смарт-карте или диске, но чаще на флешке. Кроме того, потребуется установка программного обеспечения для работы с электронными ключами.

Регистрация через Госуслуги

Для того чтобы зарегистрировать личный кабинет физического лица в ИФНС с помощью портала Госуслуг:

• войдите на форму входа в личный кабинет;
• нажмите «Войти через Госуслуги (ЕСИА)»;

• авторизуйтесь;
• предоставьте системе права доступа;

• регистрация личного кабинета займёт некоторое время — пользователь получит уведомление, что процесс активирован.

При этом способе регистрации существует ряд ограничений. Прежде всего, учётная запись на Госуслугах должна быть подтверждённой и для физлиц, и для ИП, а реквизиты для доступа были получены в одном из мест, где присутствуют операторы ЕСИА, например, в МФЦ. Также подойдет подтверждение учётной записи удалённо через банк.

Регистрация в инспекции ФНС

Если нет возможности или желания регистрировать личный кабинет налогоплательщика для физических лиц дистанционно, можно обратиться в ФНС лично:

• подготовьте паспорт;
• посетите любое отделение — не обязательно то, которое находится в районе вашей регистрации;
• обратитесь к консультанту;
• сообщите, что хотите зарегистрировать ЛК;
• сотрудник налоговой службы создаст личную страницу, после чего выдаст пароль для входа (логином служит ИНН).

Если личный кабинет формируется для ребёнка младше 14 лет, обратиться с заявкой могут официальные представители со своим паспортом и свидетельством о рождении или другим документом, подтверждающим полномочия.

Вход в личный кабинет налогоплательщика

Попасть в личный кабинет налогоплательщики могут двумя способами — с ПК или любого другого устройства на официальном сайте ФНС налог ру или через мобильное приложение при условии его предварительного скачивания и установки.

Официальный сайт ФНС России

• войдите в настройки профиля, раздел «Безопасность»;

• подберите пароль в соответствии с требованиями системы, продублируйте его и нажмите «Сохранить»;

• после этого для входа нужно будет использовать ИНН в качестве логина и придуманный пароль.

Здесь же в настройках пароль можно отменить, оставив вход только через Госуслуги, или изменить его.

Мобильное приложение «Налоги ФЛ»

При использовании мобильного приложения для входа в личный кабинет налоговой необходимо сделать следующее:

• открыть приложение на смартфоне;
• выбрать вариант входа — через портал Госуслуг, по биометрии или с ИНН и паролем;

• при входе через портал Госуслуг система перенаправит на учётную запись, в ней необходимо авторизоваться, необходимые данные будут получены автоматически;
• при входе с ИНН и паролем нужно ввести их в первой и второй строках, но предварительно пароль должен быть установлен в профиле на сайте;

• чтобы войти по биометрии, устройство должно поддерживать эту функцию, она должна быть настроена в смартфоне.

Возможности личного кабинета ФНС для физических лиц

С помощью ЛК физлица могут контролировать начисление и оплату налогов, передавать ФНС документы, в том числе декларировать доход, оформлять имущественные вычеты, загружать и выгружать чеки, а также отправлять обращения в техническую поддержку налоговой службы.

Узнать номер своего ИНН

ИНН физлица отражается вверху справа главной страницы профиля, виден сразу после авторизации. Чтобы получить свидетельство ИНН:

• зайдите в соответствующий раздел;

• получите ключ ЭП или подключите к своему устройству носитель с ЭП;
• если используете электронную подпись в первый раз, следуйте инструкции.

Оплата налоговой задолженности

Чтобы оплатить задолженность по налогам, необходимо:

• перейти в раздел «Налоги»;

• нажать «Пополнить баланс», чтобы внести на счёт необходимую сумму — это можно сделать и в том случае, если у физлица нет долгов для погашения и предстоящих выплат;
• в строке «Всего к уплате» отражена сумма, которую нужно перечислить в бюджет;

• в строке внизу поставьте галочку в знак согласия с правилами обработки персональных данных;
• если хотите внести аванс, введите сумму вручную;

• оплата проходит через Gazprom Pay, необходимо ввести реквизиты карты (номер, CVV-код, срок действия) и нажать «Оплатить»;

• чтобы привязать реквизиты карты для будущих платежей, в окне «Запомнить мою карту» поставьте галочку.

Получение справки о доходах

Чтобы заказать справку о доходах, необходимо:

• навести курсор на раздел «Доходы и вычеты», перейти на пункт «Доходы»;

• нажать на кнопку «Справки о доходах», чтобы сформировать документ.

Сведения об имуществе

Для получения сведений об имуществе, находящегося в собственности физлица в ЛК необходимо:

• перейти в раздел «Имущество»;
• в левой вкладке выбрать вид имущества для налогообложения — недвижимость, земельный участок, транспорт или перейти по вкладке «Все виды имущества»;

• в правой вкладке нужно указать, какое имущество вас интересует — действующее, снятое с учёта или оба вида.

По выбранному имуществу можно сделать несколько действий, в том числе уведомить о льготном объекте или оформить льготу. Если какое-то имущество не отражается в ЛК или отражается неверно, необходимо обратиться в ФНС.

Может быть и обратная ситуация — будет отражаться тот объект, который не принадлежит физлицу. В этом случае также необходимо уведомить ФНС. Для отправки обращения онлайн слева есть специальные разделы.

Подача декларации 3-НДФЛ

Чтобы задекларировать доходы, необходимо:

• перейти в раздел «Доходы и вычеты», нажать «Декларации»;

• затем нажать кнопку справа «Подать декларацию» и выбрать пункт «Заявить доход», «Получить вычет» или «Подать декларацию 3-НДФЛ»;
• в последнем случае можно выбрать формат подачи — заполнение онлайн или загрузка готовой формы;

• в любом из вариантов необходимо использовать ключ электронной подписи.

Получение реквизитов ИФНС

Получить реквизиты ИФНС можно без входа в личный кабинет на сайте www.nalog.ru в специальном сервисе. Здесь необходимо:

• выбрать статус — физлицо, компания или предприниматель;
• ввести адрес;
• выбрать код ИФНС из справочника в соответствии с регионом;
• нажать «Далее».

С помощью личного кабинета это можно сделать следующим образом:

• перейдите в профиль;
• нажмите на раздел «Сведения» — «Инспекции»;
• отобразится список налоговых инспекций, которые соответствуют региону регистрации.

Справа расположена кнопка «Добавить налоговую инспекцию». При открытии можно выбрать способ добавления — по реквизитам или по адресу. В первом случае нужно будет указать код налогового органа и его ИНН. Во втором — город или населённый пункт, улицу, номер дома. В конце нажать «Найти», чтобы система обнаружила подходящую инспекцию.

Запись на прием в налоговую инспекцию

• перейти в раздел записей на приём;
• в верхней строке вверху выбрать налоговый орган, нажав на стрелочку справа — автоматически отражается тот, который соответствует указанному в профиле адресу регистрации;

• выбрать цель записи из всплывающего списка;

• выбрать подходящую дату, отметить её в календаре;
• выбрать время, отметив точкой в окне;
• нажать «Записаться на приём».

Внизу отразятся все сделанные ранее записи на приём в УФНС или ФНС, но по которым ещё не истёк срок действия. Чтобы посмотреть отменённые или с завершённым сроком действия, можно зайти в раздел «История действий» в блоке профиля «Сведения».

Мобильное приложение ФНС

ФНС предлагает ряд мобильных сервисов, которые облегчают взаимодействие с налоговой службой. В их числе — личный кабинет налогоплательщика. Приложения доступно для устройств на iOS, Android.

Приложение для IOS

Ссылки на приложение, которое можно установить на устройства на iOS, есть на официальном сайте ФНС России. Необходимо:

• перейти по ссылке в App Store;
• скачать приложение на свое устройство;
• установить и авторизоваться.

Приложение доступно только в App Store для iPhone.

Приложение для Android

• перейдите по ссылке (можно зайти при помощи VPN сервиса) в магазин приложений;
• нажмите «Установить»;
• если выполняете установку со смартфона, начнётся скачивание файла, а если с ПК — необходимо выбрать устройство, на которое будет установлено приложение, после этого нажать «Установить», авторизоваться через аккаунт Google и дождаться завершения скачивания.

Как восстановить пароль от личного кабинета налоговой

Самый простой способ восстановления пароля от ЛК:

• зайти на страницу входа на сайте www.nalog.ru;
• нажать «Забыли пароль?»;
• в открывшейся форме указать всю запрошенную информацию — ИНН, электронную почту и кодовое слово;
• нажать «Восстановить пароль»;
• перейти в электронную почту и нажать на ссылку для смены пароля;
• придумать новый пароль, продублировать и сохранить его.

Форум КриптоПро

Средства криптографической защиты информации

Apple

MacBook M1, CryptoPro 5 – не могу получить доступ к ЛК ЮЛ ФНС

Ошибки при работе на портале ФНС nalog

При проверке условий подключения и защищённого соединения с сервером Личного кабинета возникла ошибка «Не удалось обратиться к серверу с использованием защищенного соединения. Возможно, не установлено доверие между клиентом и сервером. »

Если вы работаете на сайте ФНС с одного ПК с несколькими учётными записями (сертификатами), при каждой смене учётной записи необходимо чистить SSL (Сервис — Свойства браузера — Содержание — Очистить SSL).

1. Пройдите диагностику и выполните рекомендуемые действия.

2. Если электронная подпись установлена на носитель Рутокен ЭЦП 2.0, воспользуйтесь инструкцией и установите Рутокен.Коннект (см. Поддерживаемые браузеры).

4. Проверьте работу в браузерах:

— Спутник
Примечание: после запуска скачанного установочного файла перейдите в раздел «Настройки» и уберите галку с пункта «Установить КриптоПро CSP для поддержки защищенных каналов на основе ГОСТ шифрования и цифровой подписи».

— Яндекс.Браузер
После установки браузера зайдите в его настройки и включите поддержку ГОСТ-шифрования («Настройки» — «Системные» — «Сеть»):

5. Проверьте, что в антивирусе не включено https-сканирование (часто встречается в антивирусах Avast и ESET).

6. Запустите программу КриптоПро CSP с правами администратора. Перейдите на вкладку «Настройки TLS» и снимите галочку «Не использовать устаревшие cipher suite-ы». После изменения данной настройки нужно обязательно перезагрузить компьютер.

7. После перезагрузки компьютера поставьте галочку «Не использовать устаревшие cipher suite-ы» в настройках КриптоПро CSP на вкладке «Настройки TLS», не соглашайтесь с предложением о перезагрузке.

8. Установите корневые сертификаты 2016, 2017 и 2018 годов с сайта https://www.gnivc.ru/certification_center/kssos/ в хранилище «Промежуточные центры сертификации».

9. Если на компьютере установлены другие СКЗИ (VipNet CSP, Континент-АП, Агава и др.), удалите их или перейдите на другое рабочее место. Корректная работа с несколькими криптопровайдерами на одном ПК не гарантируется.

При работе в ЛК физического лица появляется окно (не окно КриптоПро) с требованием ввести пароль, но при этом пароля на контейнере нет или стандартный пин-код от токена не подходит.

1. Войдите в Личный кабинет Физического лица.

2. Откройте страницу «Главная» — «Профиль» — «Получить электронную подпись».

3. Если на открывшейся странице выбрана ЭП — удалите подпись и зарегистрируйте КЭП заново.

При регистрации Юридического лица появляется ошибка «У Вас отсутствуют полномочия действовать от лица организации без доверенности».

Для юридических лиц в сервисе «Личный кабинет налогоплательщика» первичную регистрацию можно выполнить с КЭП, выданным на руководителя, указанного в ЕГРЮЛ как лицо, имеющее право действовать без доверенности, либо на лицо, имеющее действующую доверенность с полными полномочиями (доверенность с полными полномочиями должна быть передана и зарегистрирована в налоговой. Процесс входа описан на сайте ФНС, раздел «Регистрация лицом, имеющим действующую доверенность с полными полномочиями»).

Для управляющей компании КЭП должен содержать ФИО руководителя управляющей компании и реквизиты (ИНН, ОГРН) той организации, управление которой осуществляется. Также перед первым входом по сертификату дочерней организации требуется зарегистрировать в ФНС доверенность на руководителя УК.

Контакты nalog.ru

По вопросам работы на портале и ошибкам, не связанным с настройкой рабочего места и электронной подписью, обратитесь в службу поддержки портала ФНС:
— Телефон: 8 (800) 222-22-22
— Форма обращения в техподдержку ФНС

На сайте lkul. nalog. ru используется неподдерживаемый протокол

С такой ошибкой к нам обратился клиент. Подключение идет с ПК Windows 7, на борту КриптоПро и Яндекс.Браузер. Последний — в списке рекомендуемых . Но что-то мешает.

Описание ошибки

«Этот сайт не может обеспечить безопасное соединение
На сайте lkul.nalog.ru используется неподдерживаемый протокол
ERR_SSL_VERSION_OR_CIPHER_MISMATCH»

Как правило, в таких случаях следует проверить стандартный, не всеми любимый Internet Explorer. Открыли, но также быстро закрыли — версия устарела (требуется 11.0.9600.xxxxx или выше). Вариант отпадает.

Конечно же, сделали попытку обновления IE, но получили еще больше предупреждений — мол, не хватает нескольких обязательных обновлений WIndows. Получается процесс затяжного и неустойчивого характера — отложили идею, поставив на полку до лучших времен.

Проверили ключ, сертификат и формирование подписи на тестовой странице — ошибок нет.

Интуитивно: не хватает какой-то настройки, когда браузер должен корректно спросить сертификат и отправить на сайт.

Chromium-GOST

Для тех, кто любит быстрые решения. Нас выручил специализированный Chromium-GOST , в который встроены алгоритмы шифрования ГОСТ.

На нем все запустилось, и мы сразу попали в личный кабинет ЮЛ.

Прочие рекомендации

1. Условия доступа

Еще раз ознакомьтесь с требованиями на странице выполнения условий доступа. Во время проверки сервис дает подсказки, на каком этапе есть ошибки. Позовите на помощь знакомого ИТ-специалиста.

2. Яндекс.Браузер

• обновите версию браузера до актуальной (Меню « Дополнительно — О браузере » или скачайте инсталлятор с официального сайта );

• в настройках активируйте опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» (меню « Настройки — Системные — Сеть »);

• на вкладке «Настройки TLS» для КриптоПро CSP снимите галку « Не использовать устаревшие cipher suite-ы ».

3. Версии протоколов

Для теста включите в настройках браузера поддержку старых версий протоколов SSL/TLS.

Например, для IE — TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2.0 и 3.0.
Пуск — Выполнить — inetcpl.cpl — вкладка «Дополнительно»

4. Очистка кэша SSL

Если вы работаете с несколькими учетными записями (сертификатами), при каждой смене пользователя необходимо очистить SSL ( Настройки — Свойства браузера — вкладка «Содержание» — Очистить SSL ).

Пуск — Выполнить — inetcpl.cpl — вкладка «Содержание»

5. Прямая ссылка на ЛК

6. Запуск браузера без расширений/другие браузеры

Отключите в настройках браузера дополнительные расширения, чтобы исключить их влияние на работу с порталом ФНС.

Протестируйте работу в другом браузере из списка поддерживаемых:

• Яндекс.Браузер версии 19.3 или выше;
• Спутник версии 4.1.2583.0 (Официальная сборка) или выше, gostssl (32 бит);
• Internet Explorer версии 11.0.9600.xxxxx или выше;
• Chromium-GOST.

7. Настройка антивируса/брандмауэра

Временно отключите антивирусную программу или проверьте, что у вас в не включено https-сканирование (встречается в Avast и ESET).

Задача — отключение опции SSL-сканирования («SSL scan»). Либо настройте исключения для площадок ФНС.

8. Проверка времени и даты

Проверьте установку времени, даты и часового пояса на вашем ПК. При необходимости измените их значения на корректные или включите автоматическую синхронизацию по расписанию.

9. Другие средства защиты

Одновременная и корректная работа с разными криптопровайдерами (VipNet CSP, Континент-АП, Агава и др.) на одном ПК не гарантируется. Если установлены прочие СКЗИ — удалите их или перейдите на другое рабочее место.

✅ В настройке подключения есть свои тонкости и набор средств. Поэтому, каждый случай надо рассматривать отдельно. Универсального решения нет, проверьте рекомендации — что-то должно помочь. Успехов вам!