ЭБ минфин

в ЭБ росказна и СУФД все понятно. пришло время к ЭБ минфин. машинка где все работает для тех ЛК не пускает на ЭБ минфин. хром и мазила ругается на ssl, IE11 крутит и все. кто чем поможет

Если ЭБ минфин - это ssl.budgetplan.minfin.ru, то

1. Заходить по ссылке с https .
2. Заходить можно только через браузеры, поддерживающие ГОСТ-шифрование.
3. _https://ssl.budgetplan.minfin.ru должен быть добавлен в Надёжные узлы в Internet Explorer 11.
4. В Internet Explorer 11 не должен быть включён прокси (так как Континент TLS Клиент для входа не используется), а также убраны галочки TLS 1.1 и TLS 1.2.

На днях письмо пришло со ссылкой на - Методические рекомендации для муниципальных образований по порядку публикации информации на едином портале бюджетной системы Российской Федерации , что с 01.01.2020 финорганы там должны размещать целую кучу бог знает чего, следовательно опять все свалят на системных админов ФО

Wmffre пишет: Если ЭБ минфин - это ssl.budgetplan.minfin.ru, то

1. Заходить по ссылке с https .
2. Заходить можно только через браузеры, поддерживающие ГОСТ-шифрование.
3. _https://ssl.budgetplan.minfin.ru должен быть добавлен в Надёжные узлы в Internet Explorer 11.
4. В Internet Explorer 11 не должен быть включён прокси (так как Континент TLS Клиент для входа не используется), а также убраны галочки TLS 1.1 и TLS 1.2.

а как же тогда тогда будет работать ЭБ казначейства? он настроен у меня на хром, а хром черпает из IE11 настройки а эти TLS нужны для ЭБ казны

Blaze пишет: На днях письмо пришло со ссылкой на - Методические рекомендации для муниципальных образований по порядку публикации информации на едином портале бюджетной системы Российской Федерации , что с 01.01.2020 финорганы там должны размещать целую кучу бог знает чего, следовательно опять все свалят на системных админов ФО

одним больше одним меньше, уже пофигу...

bugzi пишет:

Wmffre пишет: Если ЭБ минфин - это ssl.budgetplan.minfin.ru, то

1. Заходить по ссылке с https .
2. Заходить можно только через браузеры, поддерживающие ГОСТ-шифрование.
3. _https://ssl.budgetplan.minfin.ru должен быть добавлен в Надёжные узлы в Internet Explorer 11.
4. В Internet Explorer 11 не должен быть включён прокси (так как Континент TLS Клиент для входа не используется), а также убраны галочки TLS 1.1 и TLS 1.2.

а как же тогда тогда будет работать ЭБ казначейства? он настроен у меня на хром, а хром черпает из IE11 настройки а эти TLS нужны для ЭБ казны

1. Можно настроить прокси в Internet Explorer 11 через сценарий автоматической настройки wpad.dat (открывается обычным блокнотом, прокси в файле указан 127.0.0.1 порт 8080). Перед этим для Internet Explorer 11 необходимо импортировать в реестр приложенный reg-файл EnableLegacyAutoProxyFeatures_1.reg (если в Windows включён контроль учетных записей, то после импорта необходимо также перезагрузиться). Если файл wpad.dat положить в папку C:\Windows , то какие пути для сценария указывать для конкретного браузера указаны в файле "пути к сценарию автоматической настройки прокси в браузерах.txt". Прокси через сценарий будет срабатывать только для тех случаев, когда в адресной строке будут указываться lk.budget.gov.ru или lk2012.budget.gov.ru
2. Для Google Chrome в настройках ярлыка можно указывать либо прокси, либо также путь к сценарию автоматической настройки (путь указан в файле "пути к сценарию автоматической настройки прокси в браузерах.txt".

спасибо попробую.отпишусь по результату.
хотя я пробовал в IE11 в исключение добавлять ssl.budgetplan.minfin.ru
но ошибка появлялась при срабатывании TLS, IE11 тупо крутит и ничего не говорит, а хром выплевывает ошибку после вкл TLS в IE11. в итоге после шаманства вернул как было, и написал сюда.

bugzi пишет: спасибо попробую.отпишусь по результату.

Если ставить тлс клиент 2.0 то никакой прокси в настройках браузера (за исключением некоторых особых случаев) вообще не нужен же.
А для сертов ГОСТ 2012 ставить его придётся всё равно

делаю по другому, сделал одну машину чисто для ЭБ минфина и СУФД

СУФД и ЭБ минфин на 1 машине работает без проблем. тест прошел.

переделал ещё 1 машину, но проблема с заходом. после выбора сертификата иногда дает ошибку
Ошибка загрузки скрипта: Script error for "anno" requirejs.org/docs/errors.html#scripterror

Script error for "SignBrowserPlugin/js/es6-promise.min", needed by: SignBrowserPlugin/js/CheckApi.Npapi requirejs.org/docs/errors.html#scripterror


где чего почистить надо, понять не могу.... всё удалил, вплоть до крипты... по новой залепил. один хрен. плагин свежий.

вся эта дрянь в IE11. в хроме и мозиле совсем не запускается.

bugzi пишет: Script error for "SignBrowserPlugin/js/es6-promise.min", needed by: SignBrowserPlugin/js/CheckApi.Npapi requirejs.org/docs/errors.html#scripterror
где чего почистить надо, понять не могу.... всё удалил, вплоть до крипты... по новой залепил. один хрен. плагин свежий.
вся эта дрянь в IE11. в хроме и мозиле совсем не запускается.

Видно ЭБ не в курсе что NPAPI больше не поддерживается...........
Поддержка NPAPI плагинов в Firefox версии 53 и выше

я согласился бы, если б ошибка вылезла в "лисе", а так как ошибка вылазит в IE11 то пока странно, как минимум.