× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Ошибка 403

26 нояб 2015 06:57 #1080 от Mihail
Как установить файл fk01.crl
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

26 нояб 2015 08:13 #1086 от sedkazna
Это список отозванных сертификатов, он должен сам "подтягиваться" в систему с адреса crl.roskazna.ru/crl/fk01.crl
Прочитайте тут→
На скрине у вас ошибка не связанная с данным файлом.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

26 нояб 2015 12:41 - 18 дек 2015 08:46 #1099 от MotoArhangel
Недавно столкнулся с проблемой.
- В windows xp решилось установкой именно этих сертификатов Скачть

- В windows 7 home basic x86(32 bit) проблема решилась установкой сертификатов указанных выше и пользовательского сертификата, через оснастку сертификатов(локальный компьютер) по ранее описаному алгоритму Здесь


Не волнуйтесь, если что-то не работает. Если бы всё работало, Вас бы уволили. =)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 дек 2015 11:44 #1191 от MaxiMur
Уважаемый МотоАрхангел! как с вами можно связаться ? Нужна мне ваша помощь, напишите мне пожалуйста Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

29 сен 2017 09:44 #5872 от lida
403 Доступ запрещен

Описание:
Сертификат сервера отличается от заданного в настройках
Техническое описание:
Отличается длина сертификатов

Как исправить ошибку?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

29 сен 2017 10:54 #5874 от Gvinpin

lida пишет: 403 Доступ запрещен

Описание:
Сертификат сервера отличается от заданного в настройках
Техническое описание:
Отличается длина сертификатов

Как исправить ошибку?

Простите, а когда последний раз успешно заходили в ЭБ?

Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 окт 2017 00:24 - 02 окт 2017 00:27 #5879 от MotoArhangel
Они и не заходили. Не тот корневой в TLS указан.
Нужен тот который lk.budget.gov.ru.


Не волнуйтесь, если что-то не работает. Если бы всё работало, Вас бы уволили. =)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 окт 2017 04:40 - 02 окт 2017 06:15 #5881 от Gvinpin

MotoArhangel пишет: Не тот корневой в TLS указан. Нужен тот который lk.budget.gov.ru.

Да, не тот. Но спрашиваю не просто так.

MotoArhangel пишет: Они и не заходили.

Вы имеете в виду, что это новый пользователь ЭБ и новое рабочее место? Что=то сильно сомневаюсь..
(Например, учредители, либо сельские поселения, подключенные как финорганы/учредители, заходят в ЭБ редко, когда казначейство заставит что-то сделать.)
А тот который lk.budget.gov.ru. в очередной раз изменился еще летом. И несмотря на все предупреждения/сообщения о смене корневого сертификата, большинство таких "пользователей" благополучно их проигнорировало.
ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]

Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 дек 2017 06:23 #6354 от Сергей
Здравствуйте!
ошибка также 403 на двух АРМ. Удалял и переустанавливал все сертификаты согласно инструкции.
единственное, что смутило, это при установке, если поставить галочку отображать физические хранилища, то отсутствует "локальный компьютер",
Все устанавливалось в "доверенные корневые центры сертификации" (на некоторых АРМ все работает именно при этих выполненных действиях).
ОС Windows 10 32-bit, TLS обновлял до 1.0.920.0.

Может кто даст дельный совет.


Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 дек 2017 06:49 - 07 дек 2017 06:50 #6355 от ful
Все правильно он вам пишет. Где установленный сертификат сервера Континент TLS? www.roskazna.ru/gis/ehlektronnyj-byudzhe...lyuchenie-k-sisteme/
Вы путаете его с корневыми для сертификатов подписи.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 дек 2017 07:29 #6356 от MotoArhangel
Да и корневые УЦ должны стоять один в доверенных, а другой в промежуточных.


Не волнуйтесь, если что-то не работает. Если бы всё работало, Вас бы уволили. =)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 дек 2017 10:36 #6360 от Gvinpin

ful пишет: Все правильно он вам пишет. Где установленный сертификат сервера Континент TLS? www.roskazna.ru/gis/ehlektronnyj-byudzhe...lyuchenie-k-sisteme/
Вы путаете его с корневыми для сертификатов подписи.

Когда причина в сертификате сервера Континента TLS, текст ошибки такой: "Сертификат сервера отличается от заданного в настройках".
А ошибка "не найден корневой сертификат" отображается, когда неправильно установлены корневые сертификаты УЦ (или их нет).

Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 дек 2017 10:44 - 07 дек 2017 10:57 #6362 от Gvinpin

Сергей пишет: Все устанавливалось в "доверенные корневые центры сертификации"

Выше написали, что не все нужно устанавливать в доверенные.
корневой сертификат УЦ ФК - в промежуточные центры сертификации.

Сергей пишет: единственное, что смутило, это при установке, если поставить галочку отображать физические хранилища, то отсутствует "локальный компьютер"

Если ничего не изменилось, то для ЭБ принципиально, чтобы корневые сертификаты УЦ были установлены именно в локальный компьютер. Если нет, всегда выходила такая ошибка, как у вас.
Попробуйте импортировать через консоль сертификатов. Во вложении файл msc, для семерки подходит, для десятки - не знаю.

Разум когда-нибудь победит ©
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 янв 2018 06:38 #6547 от taurus
что за ошибка?
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 янв 2018 11:40 #6549 от Alex_04

taurus пишет: что за ошибка?

Имхо: если в настройках TLS клиента установлен действующий его сертификат (меняется ежегодно) и сами настройки в нем правильные, то возможно ошибка 401 может возникать из-за превышенного (длительного) времени ожидания отклика от сервера по причине плохого интернет-канала или большой загруженности сервера.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.