Le serveur e-budget de destination n'est pas disponible. Erreurs courantes lors de la connexion au SIG « budget électronique. Base de données de certificats endommagée

La mise en place d'un poste budgétaire électronique se fait en plusieurs étapes, elles ne sont pas compliquées, mais nécessitent des précautions. Nous faisons tout selon les instructions pour la mise en place d'un budget électronique. Bref et droit au but...

Configuration du lieu de travail du budget électronique

E-budget du certificat racine

Créez un dossier de clé dans Mes documents pour stocker les certificats téléchargés dans ce dossier :

Sur le site http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ dans le menu SIG -> Centre de certification -> Certificats racines, vous devez télécharger " Certificat racine (qualifié) "(voir figure), ou si vous avez reçu une clé USB avec des certificats, copiez-les depuis le dossier Certificats.

Certificat VPN TLS de continent

Le deuxième certificat à télécharger est le certificat Continent TLS VPN, mais je ne l'ai pas trouvé sur le nouveau site de roskazna, j'ai donc mis un lien depuis mon site. Téléchargez le certificat Continent TLS VPN dans le dossier des clés, il nous sera utile plus tard lorsque nous configurerons le programme client Continent TLS.

Installez le certificat racine téléchargé (qualifié) pour travailler avec un budget électronique.

Dans le menu DÉMARRER -> Tous les programmes -> CRYPTO-PRO -> exécutez le programme Certificats.

Accédez à Certificats comme indiqué dans l'image ci-dessous :

Allez dans le menu Action - Toutes les tâches - Importer, la fenêtre Assistant d'importation de certificat apparaîtra - Suivant - Parcourir - Trouvez le fichier téléchargé Certificat racine (qualifié) dans notre cas, il se trouve dans Mes documents dans le dossier clé

Si tout est fait correctement, le certificat racine de l'AC du Trésor fédéral apparaîtra dans le dossier des certificats.

Installation "Continent TLS Client" pour travailler avec budget électronique

Continent_tls_client_1.0.920.0 peut être trouvé sur Internet.

Décompressez l'archive téléchargée, accédez au dossier du CD et exécutez ContinentTLSSetup.exe

À partir de ce point, cliquez sur Continent TLS Client KC2 et lancez l'installation.

Nous acceptons les termes

Dans le dossier de destination, on le laisse par défaut

Dans la fenêtre de lancement du configurateur, cochez Lancer le configurateur une fois l'installation terminée.

Lors de l'installation, la fenêtre Paramètres du service s'affiche :

Adresse - spécifiez lk.budget.gov.ru

Certificat - sélectionnez le deuxième certificat téléchargé précédemment dans le dossier des clés.

Cliquez sur OK et terminez l'installation, Terminé.

Lorsqu'on lui a demandé de redémarrer le système d'exploitation, nous répondons Non.

Installation de l'outil de signature électronique "Jinn-Client"

Vous pouvez télécharger le programme Jinn-Client sur Internet.

Allez dans le dossier Jinn-client - CD, exécutez setup.exe

Cliquez dans la liste Jinn-Client, l'installation du programme démarre

Ignorez l'erreur, cliquez sur Continuer, Suivant, acceptez l'accord et cliquez sur Suivant.

Entrez la clé de licence émise

Installez le programme par défaut, cliquez sur Suivant

Nous terminons l'installation, nous répondons à la question sur le redémarrage du système d'exploitation Non

Installation du module de travail avec signature électronique "Cubesign"

Si vous avez besoin d'une archive avec le programme, écrivez dans les commentaires.

Exécutez le fichier d'installation cubesign.msi

Configuration du navigateur Mozilla Firefox pour fonctionner avec le budget électronique.

1. Ouvrez le menu "Outils" et sélectionnez "Options".

2. Allez dans la section "Supplémentaire" de l'onglet "Réseau"

3. Dans la section Paramètres "Connexion", cliquez sur le bouton "Configurer...".

4. Dans la fenêtre des paramètres de connexion qui s'ouvre, définissez la valeur

"Configuration manuelle du service proxy".

5. Définissez les valeurs des champs du proxy HTTP : 127.0.0.1 ; Port : 8080.

6. Appuyez sur le bouton "OK".

7. Dans la fenêtre "Paramètres", cliquez sur le bouton "OK".

Connectez-vous au compte personnel du Budget Electronique

Une fenêtre s'ouvrira avec le choix d'une attestation de saisie du compte personnel du Budget Electronique.

Nous sélectionnons un certificat pour entrer dans le compte personnel du budget électronique, s'il existe un mot de passe pour la partie fermée du certificat, écrivez et cliquez sur OK, après quoi le compte personnel du budget électronique s'ouvrira.

Il n'y a pas si longtemps, les organismes budgétaires, à savoir l'administration des conseils villageois, ont commencé à me contacter pour me demander de les aider à mettre en place le système de budget électronique. Il s'agit d'un autre projet de notre gouvernement, give_im_vsem_ health, dans le cadre des services du projet de gouvernement électronique de la Fédération de Russie. Les grands-mères et les tantes dans les villages et les conseils de village avec de vieux ordinateurs et une connexion Internet très lente. Rejoignez notre groupe sur VK ! En réparation! Atelier malin !

Ils sont obligés, sur un pied d'égalité avec tout le monde, de pouvoir installer ces choses selon les instructions et de les utiliser. Sinon les termes. Quelqu'un attend l'exécution, voici les travailleurs des administrations rurales et contactez ceux qui peuvent les aider dans cette tâche. Bien sûr, ils n'ont pas de programmeur à temps plein. Bon, d'accord, tout ça, ce sont des paroles. Nous allons passer aux choses sérieuses. Les gens ont un disque dans les mains, apparemment avec des distributions, et un désir que ce genre de budget électronique fonctionne pour eux.

Sur le disque, en principe, tout est soigneusement disposé et ce n'était pas un problème d'installer le tout selon les instructions. Soit dit en passant, les instructions se trouvent également sur le site Web de Roskazna lui-même. Il n'y a eu aucun problème particulier à suivre les instructions pour installer un ensemble de programmes, certificats, etc. En conséquence, après le dernier redémarrage et l'enregistrement du proxy dans le navigateur (le mozilla a été choisi). Essayer d'entrer sur le site http://lk.budget.gov.ru/ a échoué. Après avoir choisi un certificat utilisateur, le site a commencé à jurer : Le certificat racine n'a pas été trouvé. Bien que je l'aie personnellement installé, en l'ajoutant conformément aux instructions des certificats racine de confiance. Après être resté assis pendant un moment et avoir à nouveau parcouru les instructions, j'ai découvert un moment tellement intéressant, que je pense que d'autres personnes peuvent également rencontrer.

Et j'affichais obstinément sous la forme :

Comme vous pouvez le voir, il n'y a pas de stockage informatique local ici. C'est ici que le chien fouilla. Bon, d'accord, apparemment ils savent mieux là-bas, et on va faire le tour, en rajoutant là où c'est nécessaire. Pour ce faire, cliquez sur Démarrer et dans la ligne Trouver des programmes et des services nous tapons : certmgr.msc.

La console de gestion des certificats système s'ouvre. Aller à Autorités de certification racine de confiance -> Ordinateur local-> clic droit sur Certificats -> Toutes les tâches -> Importer.

L'assistant d'importation de certificat s'ouvrira. Cliquez sur Suivant -> Parcourir -> et spécifiez le chemin d'accès au fichier de certificat racine. Téléchargez-le en passant, si vous ne l'avez pas soudainement téléchargé conformément aux instructions, vous pouvez le faire à partir du site Web de Roskazna en choisissant qualifié.

Si vous avez ouvert certmgr.mscet vous n'avez pas de succursale là non plus Ordinateur local... Nous ne sommes pas fâchés, il y a encore un moyen, nous appuyons Démarrer et dans la ligne Trouver des programmes et des services nous tapons : mmc. Si vous êtes un utilisateur avec win 7 ou supérieur, je vous conseille d'exécuter mmc en tant qu'administrateur. J'ai écrit comment faire. Dans la console ouverte, allez dans le menu Déposer -> Ajouter Supprimer Snap... Dans la liste des rigs disponibles que nous recherchons Certificats... Nous ajoutons successivement le composant logiciel enfichable pour l'utilisateur courant et l'ordinateur local.

Et voila, continue http://lk.budget.gov.ru/ s'assurer que tout fonctionne. L'erreur de certificat racine devrait au moins disparaître. Mais voici la chose que cela fonctionnera ... Je ne peux pas promettre. En général, je vous conseille de passer à chaque fois par http://budget.gov.ru/ Plus tard entrée dans le coin supérieur droit, et sur le gros bouton Entrez le compte personnel du système « Budget électronique ». Eh bien, n'ayez pas peur des erreurs, etc. le système fonctionne actuellement en mode test et n'y accède pas la première fois. On pique on souffre

Rejoignez notre groupe sur VK !

Nouvelle version de HandyCache publiée.

Les modifications apportées dans cette version sont principalement liées à la résolution de problèmes et d'erreurs.

Dans l'archive de la version précédente, j'ai mis les bibliothèques dll mises à jour libeay32.dll et ssleay32.dll compilées par mes soins. Ces bibliothèques fonctionnent lorsque l'option de gestion SSL est activée. Comme je l'ai découvert, l'un d'entre eux, lors du chargement, nécessitait la présence de la bibliothèque msvcp120.dll. L'absence de cette bibliothèque sur l'ordinateur entraînait le message Port xxxx déjà utilisé lors du démarrage de HandyCache avec l'option de traitement SSL activée. Cette fois, j'ai compilé les dll spécifiées de manière à ce que des dll supplémentaires ne soient plus nécessaires.

On me demande parfois : de quelle version de Windows HandyCache a-t-il besoin ? Si vous n'utilisez pas l'option de gestion SSL, vous pouvez utiliser Windows 7 ou 10. Si la gestion SSL est utilisée, il est préférable d'utiliser Windows 10. Si vous utilisez Windows 7 HandyCache, lors de l'accès à certains sites, l'option de gestion SSL ne peut pas fonctionner. Il y a beaucoup moins de sites de ce type lorsque vous utilisez Windows 10. Si HandyCache ne peut pas traiter SSL lorsque vous travaillez avec un site spécifique, alors il désactive automatiquement cette option pour ce site et le message Stop SSL decryption for this host + useragent s'affiche dans la colonne Rules du Monitor.

Une liste complète des modifications est disponible ci-dessous.

Pour installer la version RC4 1.0.0.885, décompressez l'archive sur la version existante et remplacez les fichiers existants. De nouvelles listes de règles seront créées automatiquement au démarrage de HandyCache uniquement s'il n'y a pas de listes en cours (fichiers * .lst, * .lso et * .lsb).

Si HandyCache n'a pas encore été installé sur votre ordinateur, copiez simplement le contenu de l'archive dans un dossier vide et exécutez le fichier exe.

L'une des erreurs les plus courantes du programme AWS "Electronic Budget" est l'erreur qui se produit lors de la connexion au serveur, qui porte le numéro d'index 434. C'est assez simple à résoudre, dans la plupart des cas, seules 2 actions aident:

1. Mise à jour de la version TLS du continentà la version actuelle. Par exemple, le numéro de version 920 était instable et la connexion se terminait souvent par 434 avec l'erreur « Serveur de destination indisponible ». La version actuelle peut être téléchargée sur le site securitycode.ru.

2. Vérifier si l'adresse est saisie correctement compte personnel de l'utilisateur du programme "Electronic Budget" dans le Continent TLS, ainsi que le numéro de port (8080). La ligne ne doit pas contenir d'espaces ou d'autres caractères, ni au début de la ligne, ni à la fin. La bonne adresse serait : lk.budget.gov.ru(comme sur la photo). Si vous configurez un serveur proxy via un navigateur, il doit être configuré en conséquence. Si vous ne travaillez pas via un serveur proxy, il ne devrait y avoir aucune coche dans les paramètres TLS. Plus à ce sujet ci-dessous.

Erreur 434 "Le serveur de destination n'est pas disponible." Comment enlever?

Si les deux solutions ci-dessus aux problèmes ne vous ont pas aidé (mise à jour de l'assembly et orthographe correcte de l'adresse du compte personnel), le problème réside probablement dans l'installation incorrecte des certificats racines de l'autorité de certification ou du proxy. paramètres dans le navigateur, et il peut également être résolu.

- En ce qui concerne les certificats- certains utilisateurs, si le programme est mal installé, placent les certificats racine du CA et TLS dans le registre, tout en suivant les instructions correctement - dans l'ordinateur local. Dans ce cas, le déplacement des certificats sera utile.

Si vous choisissez le paramètre de serveur proxy dans le navigateur, il doit être activé correctement. Vous devez spécifier le type de proxy - HTTP et cocher la case que le serveur proxy sera utilisé pour tous les protocoles. Un exemple de configuration du navigateur Firefox est ci-dessous.

Considéré comme le navigateur le plus stable, certains utilisateurs peuvent rencontrer diverses erreurs lors de l'utilisation. Cet article traitera de l'erreur "Erreur lors de l'établissement d'une connexion sécurisée", à savoir comment la corriger.

Le message « Erreur lors de l'établissement d'une connexion sécurisée » peut apparaître dans deux cas : lorsque vous vous rendez sur un site sécurisé et, par conséquent, lorsque vous vous rendez sur un site non protégé. Nous examinerons les deux types de problèmes ci-dessous.

Dans la plupart des cas, l'utilisateur rencontre une erreur lors de l'établissement d'une connexion sécurisée lorsqu'il se rend sur un site sécurisé.

Du fait que le site est protégé, l'utilisateur peut dire "https" dans la barre d'adresse devant le nom du site lui-même.

Si vous êtes confronté au message "Une erreur s'est produite lors de l'établissement d'une connexion sécurisée", vous pouvez voir en dessous une explication de la cause du problème.

Raison 1 : Le certificat ne sera valide qu'à la date [date]

Lorsque vous accédez à un site Web sécurisé, Mozilla Firefox vérifie nécessairement le site pour les certificats, ce qui garantira que vos données ne seront transférées que là où elles étaient destinées.

En règle générale, ce type d'erreur indique que la date et l'heure sont incorrectes sur votre ordinateur.

Dans ce cas, vous devrez modifier la date et l'heure. Pour ce faire, cliquez sur l'icône de date dans le coin inférieur droit et sélectionnez l'élément Options de date et d'heure .

Raison 2 : le certificat a expiré [date]

Cette erreur peut également indiquer une heure mal réglée, et cela peut être un signe certain que le site n'a pas renouvelé ses certificats à temps.

Si la date et l'heure sont définies sur votre ordinateur, le problème vient probablement du site, et jusqu'à ce qu'il renouvelle les certificats, le site n'est accessible qu'en ajoutant des exclusions, ce qui est décrit vers la fin de l'article.

Raison 3 : le certificat n'est pas approuvé car son certificat d'émetteur est inconnu

Cette erreur peut se produire dans deux cas : le site n'est vraiment pas digne de confiance, ou le problème réside dans le fichier cert8.db situé dans le dossier du profil Firefox qui a été corrompu.

Si vous êtes sûr que le site est sûr, le problème réside probablement toujours dans le fichier corrompu. Et pour résoudre le problème, vous avez besoin de Mozilla Firefox pour créer un nouveau fichier de ce type, ce qui signifie que vous devez supprimer l'ancienne version.

Pour accéder au dossier du profil, cliquez sur le bouton du menu Firefox et dans la fenêtre qui apparaît, cliquez sur l'icône avec un point d'interrogation.

Un menu supplémentaire sera affiché dans la même zone de la fenêtre, dans laquelle vous devrez cliquer sur l'élément "Informations pour la résolution de problèmes" .

Dans la fenêtre qui s'ouvre, cliquez sur le bouton Afficher le dossier .

Une fois que le dossier du profil apparaît à l'écran, vous devez fermer Mozilla Firefox. Pour cela, cliquez sur le bouton du menu du navigateur et dans la fenêtre qui apparaît, cliquez sur le bouton "Production" .

Revenons maintenant au dossier de profil. Trouvez le fichier cert8.db dedans, faites un clic droit dessus et sélectionnez "Effacer" .

Une fois le fichier supprimé, vous pouvez fermer le dossier du profil et redémarrer Firefox.

Raison 4 : il n'y a pas de confiance dans le certificat, car chaîne de certificats manquante

Une erreur similaire se produit généralement en raison des antivirus dans lesquels la fonction d'analyse SSL est activée. Accédez à vos paramètres antivirus et désactivez la fonction d'analyse du réseau (SSL).

Comment corriger l'erreur lorsque je me rends sur un site non sécurisé ?

Si le message « Une erreur s'est produite lors du passage à une connexion sécurisée » apparaît, si vous vous rendez sur un site non sécurisé, cela peut indiquer un conflit entre les paramètres, les modules complémentaires et les thèmes.

Tout d'abord, ouvrez le menu du navigateur et accédez à la section "Suppléments" ... Dans le volet gauche de la fenêtre en ouvrant l'onglet "Prolongations" , désactivez le nombre maximum d'extensions installées pour votre navigateur.

Allez ensuite dans l'onglet "Apparence" et supprimez tous les thèmes tiers, en laissant et en appliquant la valeur par défaut pour Firefox.

Après avoir terminé ces étapes, recherchez une erreur. Si cela persiste, essayez de désactiver l'accélération matérielle.

Pour cela, cliquez sur le bouton du menu du navigateur et rendez-vous dans la rubrique "Paramètres" .

Dans le volet gauche de la fenêtre, accédez à l'onglet "Supplémentaire" , et en haut ouvrez le sous-onglet "Général" ... Dans cette fenêtre, vous devez décocher la case "Utilisez l'accélération matérielle chaque fois que possible" .

Contournement de l'erreur

Si vous ne parvenez toujours pas à résoudre le message « Erreur lors de l'établissement de la connexion sécurisée », mais êtes sûr que le site est sûr, vous pouvez résoudre le problème en contournant l'avertissement persistant de Firefox.

Pour cela, dans la fenêtre d'erreur, cliquez sur le bouton "Ou vous pouvez ajouter une exception." , puis cliquez sur le bouton qui apparaît "Ajouter une exception" .

Une fenêtre apparaîtra sur l'écran dans laquelle cliquer sur le bouton "Obtenir un certificat" , puis cliquez sur le bouton "Confirmer l'exception de sécurité" .

Didacticiel vidéo:

Nous espérons que cet article vous a aidé à résoudre les problèmes avec Mozilla Firefox.