уведомляем о необходимости обновления нового сертификата континет tsl vpn на АРМ

bugzi пишет: а вот если захожу по старому адресу lk2012.budget.gov.ru/udu-webcenter
, пишет ошибку .
HTTPS-прокси. Ошибка сертификата
Сертификат имеет неправильное назначение
Сертификат отозван
Время действия сертификата еще не наступило
Срок действия сертификата истёк
====================================
Подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта lk2012.budget.gov.ru (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_AUTHORITY_INVALID

А зачем ты заходишь на lk2012?

FarWinter пишет:

bugzi пишет: а вот если захожу по старому адресу lk2012.budget.gov.ru/udu-webcenter
, пишет ошибку .
HTTPS-прокси. Ошибка сертификата
Сертификат имеет неправильное назначение
Сертификат отозван
Время действия сертификата еще не наступило
Срок действия сертификата истёк
====================================
Подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта lk2012.budget.gov.ru (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_AUTHORITY_INVALID

---

---

При входе через Континент-TLS по старой ссылке lk2012.budget.gov.ru
будет ошибка

Континент TLS-клиент. Ошибка
Не совпадают алгоритмы подписи сертификатов. Сертификат сервера по ГОСТ 2001, ожидается: ГОСТ 2012

Вход в Электронный бюджет через lk2012.budget.gov.ru - c 1 августа 2020 не работает.
Нужно заходить через lk.budget.gov.ru

Проверьте вход в ЭБ через браузер Chromium GOST без Континент TLS-клиент
(Для Chromium GOST - Не нужно устанавливать Континент TLS-клиент и Jinn-Client для работы в Электронном бюджете)

Тема на форуме QuickCG - Порядок быстрой настройки Chromium GOST
ссылка sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364

Ярлык "ЭБ CG.lnk" - Запуск Chromium GOST и переход на страницу https://lk.budget.gov.ru/udu-webcenter

ни как не заходил, вчера у своих по стране узнал была проблема у всех, сегодня проверю. Мы на Камчатке мучаемся когда в москве спят, и не узнаешь есть траблы или нет.

а зачем пробовал 2012 так проверить может вернули назад. Никогда спокойно переход не идет, может счас чего не растет.

bugzi пишет:

FarWinter пишет:

bugzi пишет: а вот если захожу по старому адресу lk2012.budget.gov.ru/udu-webcenter
, пишет ошибку .
HTTPS-прокси. Ошибка сертификата
Сертификат имеет неправильное назначение
Сертификат отозван
Время действия сертификата еще не наступило
Срок действия сертификата истёк
====================================
Подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта lk2012.budget.gov.ru (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_AUTHORITY_INVALID

---

---

При входе через Континент-TLS по старой ссылке lk2012.budget.gov.ru
будет ошибка

Континент TLS-клиент. Ошибка
Не совпадают алгоритмы подписи сертификатов. Сертификат сервера по ГОСТ 2001, ожидается: ГОСТ 2012

Вход в Электронный бюджет через lk2012.budget.gov.ru - c 1 августа 2020 не работает.
Нужно заходить через lk.budget.gov.ru

Проверьте вход в ЭБ через браузер Chromium GOST без Континент TLS-клиент
(Для Chromium GOST - Не нужно устанавливать Континент TLS-клиент и Jinn-Client для работы в Электронном бюджете)

Тема на форуме QuickCG - Порядок быстрой настройки Chromium GOST
ссылка sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364

Ярлык "ЭБ CG.lnk" - Запуск Chromium GOST и переход на страницу https://lk.budget.gov.ru/udu-webcenter

ни как не заходил, вчера у своих по стране узнал была проблема у всех, сегодня проверю. Мы на Камчатке мучаемся когда в москве спят, и не узнаешь есть траблы или нет.

а зачем пробовал 2012 так проверить может вернули назад. Никогда спокойно переход не идет, может счас чего не растет.

Да вчера после 10 по мск (примерно) упал lk.budget

прикольно, а я почти комп взорвал... все перепробывал. думал ночь пересплю может чего умного еще придет.

Аналогичная проблема, и не только на lk2012.budget.gov.ru, но и на lk.budget.gov.ru.
Все сертификаты обновлены, пробовал через chromium gost - ничего не помогает

banqrt пишет: пробовал через chromium gost - ничего не помогает

В нем надо по httpS://lk... -- только что успешно зашел, ЕСЛИ он настроен правильно. Только при таком адресе ТЛС не лезет в работу подключения со своими сертификатами и настройками -- ФАКТ!
В настройках chromium gost ОБЯЗАТЕЛЬНО д.б. включено расширение CryptoPro Extension for CAdES Browser Plug-in, +
Файлы cooki и данные сайтов -- Разрешить... (+ вкл. "Удалять при выходе...")
JavaScript -- Разрешено
Всплывающие окна и переадресация -- Разрешено
Доступ к плагинам вне тестовой среды -- Предупреждать...
Защищенный контент -- Разрешить
(можно еще эту: Flash -- Всегда спрашивать)

Захожу по родным ссылкам из chromium gost, там уже прописан https, проверил.
Настройки поправил, были выключены всплывающие окна и переадресация.
В итоге lk2012 заработал как в internet explorer, так и в chromium (хотя вроде бы не должен, вчера в районе 16-17 МСК не работал),
на lk.budget.gov.ru не заходит с обоих браузеров, ошибка 400

banqrt пишет: Аналогичная проблема, и не только на lk2012.budget.gov.ru, но и на lk.budget.gov.ru.
Все сертификаты обновлены, пробовал через chromium gost - ничего не помогает

Проверьте файл hosts (открыть Блокнотом - notepad.exe)
c:\Windows\System32\drivers\etc\hosts

У вас случайно нет записей для lk.budget.gov.ru или lk2012.budget.gov.ru, если есть удалите

команда ping в интернет сети
ping lk.budget.gov.ru
должна показывать IP 95.167.245.91

ping lk2012.budget.gov.ru
должна показывать IP 94.25.27.229

Приветствую. Два дня не могли зайти в лк. Установил Chromium GOST по инструкции, но так и не получилось зайти. Файл Hosts поправил, в настройках континент TLS прописал ресурс lk2012.budget.gov.ru (lk.budget.gov.ru не удалял), при подключении подгрузился сертификат. И получилось зайти по ссылке lk2012.budget.gov.ru/udu-webcenter

Уже не знаю в какой теме писать по вход в ЭБ (стока их наплодили в связи с проблемой), решил здесь -- вроде ближе всего по смыслу к ниже сказанному подходит.

Вошел из хромиум-гост по lk.budget.gov.ru/udu-webcenter -- успешно. Работал себе нормально, пока не выскочило сообщение типа "небезопасное соединение" - ткнул в красноту в адресной строке - там оказался ДРУГОЙ сертификат сервера TLS с именем "lk.budget.gov.ru.cer", выданный ContinentTLSClientRoot (с 23.09.2019 по 23.09.2069), а не ФК (?!). На оф. сайте ФК его не нашел.
После ручной его установки в доверенные корневые компютера и перезапуска браузера больше ничего "небезопасного" не вылазит.
Возможно пригодится данный серт еще кому, поэтому вложил его к данному сообщению под именем "lk.budget.gov.ru_TLSClient.cer" (чтоб отличать от прежнего ФК-шного еще по 2001 Госту).

UPD:
везде по тексту в посте поправил имя на правильное "lk.budget.gov.ru.cer", имя архива и файла сертификата внутри него тоже такие д.б., извиняюсь за невнимательность.

В hosts были прописаны одинаковые ip 94.25.27.229 для двух адресов.
Убрал их, установил сертификат из поста выше, вроде заработало. Спасибо

Alex_04 пишет: сертификат сервера TLS с именем[/u] "lk2012.budget.gov.ru.cer", выданный ContinentTLSClientRoot (с 23.09.2019 по 23.09.2069), а не ФК (?!). На оф. сайте ФК его не нашел.

Сертификаты lk2012.budget.gov.ru.cer и lk.budget.gov.ru.cer появляются в хранилище ContinentTLSClient после добавления в Континент TLS-клиент ресурсов lk2012.budget.gov.ru и lk.budget.gov.ru соответственно, но не всегда удаляются после удаления ресурсов в Континент TLS-клиент.

Gvinpin пишет: Сертификаты lk2012.budget.gov.ru.cer и lk.budget.gov.ru.cer появляются в хранилище ContinentTLSClient после добавления в Континент TLS-клиент ресурсов lk2012.budget.gov.ru.cer и lk.budget.gov.ru.cer соответственно

Подтверждаю -- есть такие, оба до 23.09.2069. Возможно ругань была из-за того, что не сразу автоматом подгрузился другой серт -- ContinentTLSClientRoot.cer (тоже до 23.09.2069) в Доверенные корневые.

Операционная система Windows 10, версия КриптоПро 4.0.9974, встроенный антивирус от Microsoft, браузер FirefoxPortable. Не мог зайти в ЭБ (lk.budget.gov.ru) выходила ошибка: Не совпадают алгоритмы подписи сертификата сервера по Гост 2001: ожидается Гост 2012. Действия: Удалил записи из C:\Windows\System32\drivers\etc все, что касается ЭБ по расходам, а именно:
94.25.27.229 lk.budget.gov.ru
94.25.27.229 lk2012.budget.gov.ru
95.167.245.91 lk.budget.gov.ru
И сразу смог войти.
В Континент TLS-клиент 2.0 поставил серверные сертификаты:
Федерального казначейства с 14.04.2020 по 14.07.2021
Минкомсвязь России с 06.02.2020 по 06.02.2035