× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

уведомляем о необходимости обновления нового сертификата континет tsl vpn на АРМ

03 авг 2020 05:21 #16469 от Graham

bugzi пишет: а вот если захожу по старому адресу lk2012.budget.gov.ru/udu-webcenter
, пишет ошибку .
HTTPS-прокси. Ошибка сертификата
Сертификат имеет неправильное назначение
Сертификат отозван
Время действия сертификата еще не наступило
Срок действия сертификата истёк
====================================
Подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта lk2012.budget.gov.ru (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_AUTHORITY_INVALID

А зачем ты заходишь на lk2012?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 авг 2020 20:23 #16499 от bugzi

FarWinter пишет:

bugzi пишет: а вот если захожу по старому адресу lk2012.budget.gov.ru/udu-webcenter
, пишет ошибку .
HTTPS-прокси. Ошибка сертификата
Сертификат имеет неправильное назначение
Сертификат отозван
Время действия сертификата еще не наступило
Срок действия сертификата истёк
====================================
Подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта lk2012.budget.gov.ru (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_AUTHORITY_INVALID




При входе через Континент-TLS по старой ссылке lk2012.budget.gov.ru
будет ошибка

Континент TLS-клиент. Ошибка
Не совпадают алгоритмы подписи сертификатов. Сертификат сервера по ГОСТ 2001, ожидается: ГОСТ 2012

Вход в Электронный бюджет через lk2012.budget.gov.ru - c 1 августа 2020 не работает.
Нужно заходить через lk.budget.gov.ru

Проверьте вход в ЭБ через браузер Chromium GOST без Континент TLS-клиент
(Для Chromium GOST - Не нужно устанавливать Континент TLS-клиент и Jinn-Client для работы в Электронном бюджете)

Тема на форуме QuickCG - Порядок быстрой настройки Chromium GOST
ссылка sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364

Ярлык "ЭБ CG.lnk" - Запуск Chromium GOST и переход на страницу https://lk.budget.gov.ru/udu-webcenter



ни как не заходил, вчера у своих по стране узнал была проблема у всех, сегодня проверю. Мы на Камчатке мучаемся когда в москве спят, и не узнаешь есть траблы или нет.

а зачем пробовал 2012 так проверить может вернули назад. Никогда спокойно переход не идет, может счас чего не растет.

Не я такой, а жизнь этому учит..
Спасибо сказали: Alex67

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 02:22 #16500 от Graham

bugzi пишет:

FarWinter пишет:

bugzi пишет: а вот если захожу по старому адресу lk2012.budget.gov.ru/udu-webcenter
, пишет ошибку .
HTTPS-прокси. Ошибка сертификата
Сертификат имеет неправильное назначение
Сертификат отозван
Время действия сертификата еще не наступило
Срок действия сертификата истёк
====================================
Подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта lk2012.budget.gov.ru (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_AUTHORITY_INVALID




При входе через Континент-TLS по старой ссылке lk2012.budget.gov.ru
будет ошибка

Континент TLS-клиент. Ошибка
Не совпадают алгоритмы подписи сертификатов. Сертификат сервера по ГОСТ 2001, ожидается: ГОСТ 2012

Вход в Электронный бюджет через lk2012.budget.gov.ru - c 1 августа 2020 не работает.
Нужно заходить через lk.budget.gov.ru

Проверьте вход в ЭБ через браузер Chromium GOST без Континент TLS-клиент
(Для Chromium GOST - Не нужно устанавливать Континент TLS-клиент и Jinn-Client для работы в Электронном бюджете)

Тема на форуме QuickCG - Порядок быстрой настройки Chromium GOST
ссылка sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364

Ярлык "ЭБ CG.lnk" - Запуск Chromium GOST и переход на страницу https://lk.budget.gov.ru/udu-webcenter



ни как не заходил, вчера у своих по стране узнал была проблема у всех, сегодня проверю. Мы на Камчатке мучаемся когда в москве спят, и не узнаешь есть траблы или нет.

а зачем пробовал 2012 так проверить может вернули назад. Никогда спокойно переход не идет, может счас чего не растет.

Да вчера после 10 по мск (примерно) упал lk.budget

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 03:04 #16501 от bugzi
прикольно, а я почти комп взорвал... все перепробывал. думал ночь пересплю может чего умного еще придет.

Не я такой, а жизнь этому учит..

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 04:04 - 04 авг 2020 05:57 #16503 от Alex_04
ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]


Деньги портят людей, но у нас народ хороший в основном.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 06:11 #16505 от banqrt
Аналогичная проблема, и не только на lk2012.budget.gov.ru, но и на lk.budget.gov.ru.
Все сертификаты обновлены, пробовал через chromium gost - ничего не помогает

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 06:17 - 04 авг 2020 06:29 #16506 от Alex_04

banqrt пишет: пробовал через chromium gost - ничего не помогает

В нем надо по httpS://lk... -- только что успешно зашел, ЕСЛИ он настроен правильно. Только при таком адресе ТЛС не лезет в работу подключения со своими сертификатами и настройками -- ФАКТ!
В настройках chromium gost ОБЯЗАТЕЛЬНО д.б. включено расширение CryptoPro Extension for CAdES Browser Plug-in, +
Файлы cooki и данные сайтов -- Разрешить... (+ вкл. "Удалять при выходе...")
JavaScript -- Разрешено
Всплывающие окна и переадресация -- Разрешено
Доступ к плагинам вне тестовой среды -- Предупреждать...
Защищенный контент -- Разрешить
(можно еще эту: Flash -- Всегда спрашивать)


Деньги портят людей, но у нас народ хороший в основном.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 07:11 #16510 от banqrt
Захожу по родным ссылкам из chromium gost, там уже прописан https, проверил.
Настройки поправил, были выключены всплывающие окна и переадресация.
В итоге lk2012 заработал как в internet explorer, так и в chromium (хотя вроде бы не должен, вчера в районе 16-17 МСК не работал),
на lk.budget.gov.ru не заходит с обоих браузеров, ошибка 400

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 09:26 - 04 авг 2020 13:17 #16514 от FarWinter

banqrt пишет: Аналогичная проблема, и не только на lk2012.budget.gov.ru, но и на lk.budget.gov.ru.
Все сертификаты обновлены, пробовал через chromium gost - ничего не помогает

Проверьте файл hosts (открыть Блокнотом - notepad.exe)
c:\Windows\System32\drivers\etc\hosts

У вас случайно нет записей для lk.budget.gov.ru или lk2012.budget.gov.ru, если есть удалите

команда ping в интернет сети
ping lk.budget.gov.ru
должна показывать IP 95.167.245.91

ping lk2012.budget.gov.ru
должна показывать IP 94.25.27.229

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 09:56 #16515 от l9c9f
Приветствую. Два дня не могли зайти в лк. Установил Chromium GOST по инструкции, но так и не получилось зайти. Файл Hosts поправил, в настройках континент TLS прописал ресурс lk2012.budget.gov.ru (lk.budget.gov.ru не удалял), при подключении подгрузился сертификат. И получилось зайти по ссылке lk2012.budget.gov.ru/udu-webcenter

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 10:23 - 05 авг 2020 05:07 #16516 от Alex_04
Уже не знаю в какой теме писать по вход в ЭБ (стока их наплодили в связи с проблемой), решил здесь -- вроде ближе всего по смыслу к ниже сказанному подходит.

Вошел из хромиум-гост по lk.budget.gov.ru/udu-webcenter -- успешно. Работал себе нормально, пока не выскочило сообщение типа "небезопасное соединение" - ткнул в красноту в адресной строке - там оказался ДРУГОЙ сертификат сервера TLS с именем "lk.budget.gov.ru.cer", выданный ContinentTLSClientRoot (с 23.09.2019 по 23.09.2069), а не ФК (?!). На оф. сайте ФК его не нашел.
После ручной его установки в доверенные корневые компютера и перезапуска браузера больше ничего "небезопасного" не вылазит.
Возможно пригодится данный серт еще кому, поэтому вложил его к данному сообщению под именем "lk.budget.gov.ru_TLSClient.cer" (чтоб отличать от прежнего ФК-шного еще по 2001 Госту).

UPD:
везде по тексту в посте поправил имя на правильное "lk.budget.gov.ru.cer", имя архива и файла сертификата внутри него тоже такие д.б., извиняюсь за невнимательность. :blush:


Деньги портят людей, но у нас народ хороший в основном.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 12:12 #16517 от banqrt
В hosts были прописаны одинаковые ip 94.25.27.229 для двух адресов.
Убрал их, установил сертификат из поста выше, вроде заработало. Спасибо

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 авг 2020 16:46 - 14 авг 2020 04:10 #16520 от Gvinpin

Alex_04 пишет: сертификат сервера TLS с именем[/u] "lk2012.budget.gov.ru.cer", выданный ContinentTLSClientRoot (с 23.09.2019 по 23.09.2069), а не ФК (?!). На оф. сайте ФК его не нашел.

Сертификаты lk2012.budget.gov.ru.cer и lk.budget.gov.ru.cer появляются в хранилище ContinentTLSClient после добавления в Континент TLS-клиент ресурсов lk2012.budget.gov.ru и lk.budget.gov.ru соответственно, но не всегда удаляются после удаления ресурсов в Континент TLS-клиент.

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 авг 2020 05:03 - 05 авг 2020 05:05 #16521 от Alex_04

Gvinpin пишет: Сертификаты lk2012.budget.gov.ru.cer и lk.budget.gov.ru.cer появляются в хранилище ContinentTLSClient после добавления в Континент TLS-клиент ресурсов lk2012.budget.gov.ru.cer и lk.budget.gov.ru.cer соответственно

Подтверждаю -- есть такие, оба до 23.09.2069. Возможно ругань была из-за того, что не сразу автоматом подгрузился другой серт -- ContinentTLSClientRoot.cer (тоже до 23.09.2069) в Доверенные корневые.


Деньги портят людей, но у нас народ хороший в основном.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 авг 2020 06:53 - 13 авг 2020 06:56 #16563 от sidenko1967
Операционная система Windows 10, версия КриптоПро 4.0.9974, встроенный антивирус от Microsoft, браузер FirefoxPortable. Не мог зайти в ЭБ (lk.budget.gov.ru) выходила ошибка: Не совпадают алгоритмы подписи сертификата сервера по Гост 2001: ожидается Гост 2012. Действия: Удалил записи из C:\Windows\System32\drivers\etc все, что касается ЭБ по расходам, а именно:
94.25.27.229 lk.budget.gov.ru
94.25.27.229 lk2012.budget.gov.ru
95.167.245.91 lk.budget.gov.ru
И сразу смог войти.
В Континент TLS-клиент 2.0 поставил серверные сертификаты:
Федерального казначейства с 14.04.2020 по 14.07.2021
Минкомсвязь России с 06.02.2020 по 06.02.2035

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.