- Установка корневых сертификатов
- Установка личных сертификатов (своя ЭЦП)
- Установка и настройка браузера
- КриптоПро ЭЦП Browser plug-in (CADES)
- 1 Ошибка ERR_SSL_VERSION_OR_CHIPER_MISMATCH
- 2 Ошибка net::ERR_SSL_OBSOLETE_VERSION
- 3 Internet Explorer — Этот веб-сайт не защищён (Код ошибки: 0)
- 5 Выберите другую организацию (при авторизации через ЕСИА)
- Инструкция по работе с эп на портале гос услуг
Установка корневых сертификатов
Все основные корневые сертификаты можно найти на сайте федерального казначейства в разделе ГИС — Удостоверяющий центр — Корневые сертификаты.
Нужно установить все действующие на текущий момент сертификаты (на вкладках 2022, 2021, 2020 и 2022 годов, на момент публикации инструкции). Вот прямые ссылки на них:
Google Chrome может считать данные сертификаты опасными, соглашаемся на сохранение всё равно. Сертификаты загружаются по прямым ссылкам с официального сайта казначейства.
Процесс установки сертификатов довольно прост:
Открыть, нажать кнопку Установить сертификат, выбрать область установки сертификата (рекомендуется выбирать Локальный компьютер, так сертификат будет работать для всех пользователей в системе).
Выбрать хранилище сертификатов Доверенные центры корневой сертификации, наждать ОК, Далее, Готово.
Проделать эти операции для каждого из сертификатов.
Установка личных сертификатов (своя ЭЦП)
Запустить КриптоПро, перейти на вкладку Сервис, нажать на кнопку Установить личный сертификат, выбрать файл сертификата, нажав кнопку Обзор (файл сертификата обычно находится на той же флэшке, на которой находится контейнер ЭЦП), нажать Далее (отобразятся сведения о сертификате), нажать Далее.
Отметить галочкой пункт Найти контейнер автоматически. В случае успеха, поле ниже заполнится, нажать Далее, обязательно отметить галочкой пункт Установить сертификат (цепочку сертификатов) в контейнер, так чтобы она приняла вид галочки, а не квадрата. Нажать Далее и Готово.
Установка и настройка браузера
Есть возможность работать с сайтами во встроенном в систему Windows браузере Intertnet Explorer (требуется последняя, 11 версия). Но у данного браузера есть определённые минусы включая то, что он больше не будет развиваться и поддерживаться, а соответственно и его поддержка государственными сайтами может быть прекращена в любой момент.
КриптоПро ЭЦП Browser plug-in (CADES)
Необходим для взаимодействия криптопровайдера с ЭЦП через сторонний (не Internet Explorer) браузер.
Оба компонента обязательны к установке:
1 Ошибка ERR_SSL_VERSION_OR_CHIPER_MISMATCH
Эта ошибка возникает при проблемах установки соединения по протоколу ГОСТ.
Решение: Обратить более пристальное внимание на пункты инструкции 1 и 4 и перезагрузить ПК
Если после этого не заработало, то может помочь:
2 Ошибка net::ERR_SSL_OBSOLETE_VERSION
Не является ошибкой. Некоторые сайты всё ещё используют устаревшую версию протокола шифрования TLS 1.0 или TLS 1.1. Яндекс.Браузер считает использование этих протоколов небезопасным и предупреждает об этом. Подробнее можно почитать тут.
Решение: Нажать на кнопку Открыть подробности и нажать на ссылку Перейти на сайт … (небезопасно)
3 Internet Explorer — Этот веб-сайт не защищён (Код ошибки: 0)
Эта ошибка возникает при отсутствующих корневых сертификатах безопасности, следовательно выполните рекомендации раздела 1. После этого перезагрузить ПК, либо: зайти в свойства браузера, вкладка Содержание, Кнопка Очистить SSL и перезапустить браузер.
5 Выберите другую организацию (при авторизации через ЕСИА)
Для сайтов, у которых авторизация производится через ЕСИА (единую систему идентификации и авторизации) при выборе сертификата могут наблюдаться разнообразные ошибки авторизации в основном связанные с неправильным выбором сертификата для входа (к примеру, сообщение на ЕИС Закупки Выберите другую организацию при входе по 223-ФЗ, раздел V). Почти всегда это связано с закешированными данными об авторизации на сайте Госуслуги.
Решение: авторизоваться на сайте Госуслуги, нажать Выйти в личном кабинете (чтобы деавторизоваться), перезапустить браузер, зайти на интересующий сайт и авторизоваться в штатном режиме на интересующем вас сайте.
Инструкция по работе с эп на портале гос услуг
1. Сначала зарегистрируйтесь на портале https://www.ecpexpert.ru , заполните Ваш профиль пользователя и отправьте данные на проверку специалистам портала.
Успешная проверка данных переводит учетную запись из «Упрощенной» в «Стандартную».
1.1.Затем на главной странице https://www.ecpexpert.ru/ , нажимаете «Личный кабинет».
1.2.Далее входите в личный кабинет по логину и паролю, которые указывали при регистрации.
1.3. После входа по логину и паролю выбираете Ваши ФИО.
1.4. Выбираете «Настройки»-«Настройки безопасности»
1.5. Включаете «вход при помощи электронной подписи»
И в открывшемся окне, вводите пароль от Вашего личного кабинета госуслуг и нажимаете «Включить»
Выходите из личного кабинета и проделываете действия из пункта 1.1.
2. После того, как Вы полностью проделали 1 этап, можете подтвердить личность Усиленной квалифицированной электронной подписью.
Для этого необходимо:
· Установленная электронная подпись (далее ЭП), от аккредитованного удостоверяющего центра (далее УЦ). ЭП может быть записана на рутокен, етокен, флеш-накопитель или в реестр.
· Действующая версия КриптоПро CSP (на данный момент, актуальной версией считается КриптоПро 4.0. Скачать можно по ссылке https://ecpexpert.ru/disk/referent/kriptopro-csp_1/ ).
· Браузер, желательно Google Chrome (наиболее корректно работающий на данном портале)
2.1. Если у Вас имеется все необходимое, после пункта 1.1, Вы выбираете «Вход с помощью электронной подписи»
2.2.Далее «Готово». Если Ваше рабочее место корректно настроено, должен отобразиться выбор подписей на все ЮЛ, ИП и ФЛ, которые находятся на Вашем ПК и соответствуют требованиям госуслуг. После чего вводите пароль от Вашей ЭП.
2.3.Если рабочее место настроено не корректно, вместо выбора организации у Вас выйдет оповещение следующего характера
Необходимо установить плагин (Plugin для работы с ЭП), который предлагается самим порталом госуслуг. После перехода по ссылке Вам предложится, исходя из характеристик Вашей системы, плагин – окно 1. Если Вы не согласны с автоматическим определением и хотите выбрать плагин под другую систему, для Вас окно 2.
Так же необходимо установить расширение для браузера.
После установки плагина и расширения рекомендуется перезагрузить браузер, если все установлено и работает, на сайте госуслуг должен появиться значок портала (для браузера Google Chrome).
Дополнительные настройки для браузера:
· установить плагин «КриптоПро ЭЦП Browser plug-in» https://www.cryptopro.ru/products/cades/plugin/get_2_0
Необходимо перезапустить браузер после установки плагина.
· Внести адрес в список надёжных узлов в формате *.esia.ecpexpert.ru *.ecpexpert.ru . Для этого откройте Панель управление->Свойства браузера->Подключения->Настройка Сети-> Дополнительно. В поле исключения добавьте выше указанные адреса.
