ใบรับรองงบประมาณอิเล็กทรอนิกส์ ข้อผิดพลาดทั่วไป "งบประมาณอิเล็กทรอนิกส์

หนึ่งในข้อผิดพลาดที่พบบ่อยที่สุดในโปรแกรม "งบประมาณอิเล็กทรอนิกส์" ของ AWP คือข้อผิดพลาดที่เกิดขึ้นเมื่อเชื่อมต่อกับเซิร์ฟเวอร์ซึ่งมีหมายเลขดัชนี 434 การแก้ไขนั้นค่อนข้างง่าย ในกรณีส่วนใหญ่ มีเพียง 2 การดำเนินการเท่านั้นที่ช่วย:

1. อัปเดตการสร้างทวีป TLSสู่เวอร์ชันปัจจุบัน ตัวอย่างเช่น หมายเลขเวอร์ชัน 920 นั้นไม่เสถียรและบ่อยครั้งที่การเชื่อมต่อจบลงด้วยข้อผิดพลาด 434 "เซิร์ฟเวอร์ปลายทางใช้งานไม่ได้" สามารถดาวน์โหลดเวอร์ชันปัจจุบันได้จากเว็บไซต์ securitycode.ru

2. ตรวจสอบว่าป้อนที่อยู่ถูกต้องหรือไม่บัญชีส่วนตัวของผู้ใช้โปรแกรม "งบประมาณอิเล็กทรอนิกส์" ใน TLS Continent รวมถึงหมายเลขพอร์ต (8080) สตริงต้องไม่มีช่องว่างหรืออักขระอื่นใดที่จุดเริ่มต้นหรือส่วนท้ายของสตริง ที่อยู่ที่ถูกต้องจะเป็น: lk.budget.gov.ru(ตามภาพ). หากคุณกำลังตั้งค่าพร็อกซีเซิร์ฟเวอร์ผ่านเบราว์เซอร์ จะต้องกำหนดค่าให้เหมาะสม หากคุณไม่ได้ทำงานผ่านพร็อกซีเซิร์ฟเวอร์ ไม่ควรเลือกช่องทำเครื่องหมายในการตั้งค่า TLS เพิ่มเติมเกี่ยวกับที่ด้านล่าง

ข้อผิดพลาด 434 "เซิร์ฟเวอร์ปลายทางไม่พร้อมใช้งาน" ถอดยังไง?

หากสองตัวเลือกข้างต้นสำหรับการแก้ปัญหาไม่ได้ช่วยคุณ (อัปเดตแอสเซมบลีและสะกดที่อยู่บัญชีส่วนตัวของคุณอย่างถูกต้อง) ปัญหาน่าจะอยู่ที่การติดตั้งใบรับรองรูทของศูนย์รับรองหรือการตั้งค่าพร็อกซีที่ไม่ถูกต้องใน เบราว์เซอร์และมันยังแก้ไขได้

- เกี่ยวกับใบรับรอง- ผู้ใช้บางคนเมื่อติดตั้งโปรแกรมไม่ถูกต้องให้ใส่ใบรับรองรูทของ CA และ TLS ใน Registry ในขณะที่ทำตามคำแนะนำอย่างถูกต้อง - ในเครื่องคอมพิวเตอร์ท้องถิ่น ในกรณีนี้ การย้ายใบรับรองจะช่วยได้

หากคุณเลือกตั้งค่าพร็อกซีเซิร์ฟเวอร์ในเบราว์เซอร์ - จะต้องเปิดใช้งานอย่างถูกต้อง คุณต้องระบุประเภทของพร็อกซี - HTTP และทำเครื่องหมายในช่องที่จะใช้พร็อกซีเซิร์ฟเวอร์สำหรับโปรโตคอลทั้งหมด ตัวอย่างการกำหนดค่าเบราว์เซอร์ Firefox ด้านล่าง

ที่อยู่สากล: crl.roskazna.ru/crl/fk01.crl

ที่อยู่ในท้องถิ่น (สำหรับ UFC): crl.fsfk.local/crl/fk01.crl

วิธีแก้ปัญหาข้อผิดพลาดนี้อีก

ข้อผิดพลาด 404 วิธีแก้ไข: ทุกอย่างไม่ดีกับการตั้งค่า (ดูด้านบน)

ข้อผิดพลาด 434 วิธีแก้ไข: ก่อนอื่น ให้ความสนใจกับความถูกต้องของที่อยู่ที่ป้อน (lk.budget.gov.ru/udu-webcenter) โดยเฉพาะตัวอักษร "c" หากที่อยู่นั้นถูกคัดลอกมาจากที่ใดที่หนึ่ง ตรวจสอบ "ทวีป TLS" และการตั้งค่าเบราว์เซอร์ (ทั้งหมดข้างต้น). ในบางกรณีที่พบไม่บ่อย ไฟร์วอลล์จะบล็อก (พบได้เฉพาะบนพีซีที่มี comodo, avast) ไม่ควรเปิดพอร์ตโดยไม่จำเป็น คุณเพียงแค่ต้องอนุญาตให้ทวีป TLS ทำงานได้ตามปกติ โชคร้ายแค่ไหน การเริ่มบริการ "ทวีป TLS" ใหม่อาจช่วยได้ในบางครั้ง

ข้อผิดพลาด 500: ข้อผิดพลาดด้านเซิร์ฟเวอร์ กำลังรีเฟรชหน้าในเบราว์เซอร์

ข้อผิดพลาด 502: ปัญหาระดับโลกที่เกี่ยวข้องกับการทำงานของเซิร์ฟเวอร์

คุณต้องติดต่อ sys. ผู้ดูแลระบบ วิธีแก้ไข: เริ่มบริการ "TLS Continent" ใหม่ หรือเพียงรีเฟรชหน้าในเบราว์เซอร์

คุณต้องติดต่อนายทะเบียนของเอฟซี การตัดสินใจ:

ไม่ได้ติดตั้งใบรับรองที่แนบมากับแอปพลิเคชัน (เขียนไว้ด้านบน) หรือเลือกใบรับรองที่ไม่ถูกต้อง ในหน้าต่างการเลือกใบรับรองทางด้านขวาจะมีหมายเลขซีเรียลซึ่งง่ายต่อการระบุใบรับรองที่ต้องการ หากต้องการเลือกใบรับรองอีกครั้ง หลังจากเกิดข้อผิดพลาด ขอแนะนำให้เริ่มบริการ "TLS Continent" ใหม่

- ข้อผิดพลาด401วิธีแก้ไข: ตรวจสอบการตั้งค่า "ทวีป TLS"เริ่มบริการ "ทวีป TLS" ใหม่
- ข้อผิดพลาด 403วิธีแก้ไข: คุณสามารถติดตั้งใบรับรองหลักในที่จัดเก็บในเครื่อง (คอมพิวเตอร์ในเครื่อง) ให้ตรวจสอบความพร้อมใช้งานของรายการใบรับรองที่เพิกถอน fk01.crl เพิ่มเติมด้วย เป็นไปได้ว่าเส้นทางถูกบล็อกด้วยเหตุผลบางประการ
ที่อยู่ทั่วโลก:crl.roskazna.ru/crl/fk01.crl
ที่อยู่ในท้องถิ่น (สำหรับ UFK):crl.fsfk.local/crl/fk01.crl
วิธีแก้ปัญหาข้อผิดพลาดนี้อีก
- ข้อผิดพลาด404วิธีแก้ไข: ทุกอย่างไม่ดีกับการตั้งค่า (ดูด้านบน)
- ข้อผิดพลาด 434วิธีแก้ปัญหา: ก่อนอื่น ให้ความสนใจกับความถูกต้องของที่อยู่ที่ป้อน (lk.budget.gov.ru/udu-webcenter) โดยเฉพาะตัวอักษร "c" หากที่อยู่นั้นถูกคัดลอกมาจากที่อื่น ตรวจสอบ "ทวีป TLS" และการตั้งค่าเบราว์เซอร์ (ทั้งหมดข้างต้น). ในบางกรณีที่พบไม่บ่อย ไฟร์วอลล์จะบล็อก (พบได้เฉพาะบนพีซีที่มี comodo, avast) ไม่ควรเปิดพอร์ตโดยไม่จำเป็น คุณเพียงแค่ต้องอนุญาตให้ทวีป TLS ทำงานได้ตามปกติ โชคร้ายแค่ไหน การเริ่มบริการ "ทวีป TLS" ใหม่อาจช่วยได้ในบางครั้ง
- ข้อผิดพลาด 500: ข้อผิดพลาดด้านเซิร์ฟเวอร์ กำลังรีเฟรชหน้าในเบราว์เซอร์
- ข้อผิดพลาด 502: ปัญหาระดับโลกที่เกี่ยวข้องกับการทำงานของเซิร์ฟเวอร์
- คุณต้องติดต่อ sys. ผู้ดูแลระบบ
- คุณต้องติดต่อนายทะเบียนของเอฟซีการตัดสินใจ:
ไม่ได้ติดตั้งใบรับรองที่แนบมากับแอปพลิเคชัน (เขียนไว้ด้านบน) หรือเลือกใบรับรองที่ไม่ถูกต้อง ในหน้าต่างการเลือกใบรับรองทางด้านขวาจะมีหมายเลขซีเรียลซึ่งง่ายต่อการระบุใบรับรองที่ต้องการ หากต้องการเลือกใบรับรองอีกครั้ง หลังจากเกิดข้อผิดพลาด ขอแนะนำให้เริ่มบริการ "TLS Continent" ใหม่

การตั้งค่าเวิร์กสเตชัน E-budget เกิดขึ้นในหลายขั้นตอน ไม่ซับซ้อน แต่ต้องการการดูแลเอาใจใส่ เราทำทุกอย่างตามคำแนะนำในการตั้งงบประมาณอิเล็กทรอนิกส์ สั้นและตรงประเด็น...

การตั้งค่าสถานที่ทำงานงบประมาณอิเล็กทรอนิกส์

ใบรับรองหลัก e-budget

สร้างโฟลเดอร์คีย์ใน My Documents เพื่อเก็บใบรับรองที่ดาวน์โหลดไว้ในโฟลเดอร์นี้:

บนเว็บไซต์ http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ ในเมนู GIS -> ผู้ออกใบรับรอง -> ใบรับรองหลักคุณต้องดาวน์โหลด " ใบรับรองหลัก (ผ่านการรับรอง)" (ดูรูป) หรือหากคุณได้รับแฟลชไดรฟ์ที่มีใบรับรอง ให้คัดลอกจากโฟลเดอร์ใบรับรอง

ใบรับรองทวีป TLS VPN

ใบรับรองที่สองที่คุณต้องดาวน์โหลดคือใบรับรอง Continent TLS VPN แต่ฉันหาไม่พบในเว็บไซต์ roskazna ใหม่ ดังนั้นฉันจึงใส่ลิงก์จากไซต์ของฉัน ดาวน์โหลดใบรับรอง Continent TLS VPN ไปยังโฟลเดอร์คีย์ เราจะต้องใช้ในภายหลังเมื่อเรากำหนดค่าโปรแกรมไคลเอ็นต์ Continent TLS

ติดตั้งใบรับรองหลักที่ดาวน์โหลด (ผ่านการรับรอง) เพื่อทำงานกับงบประมาณอิเล็กทรอนิกส์

ในเมนู START -> All Programs -> CRYPTO-PRO -> เรียกใช้โปรแกรม Certificates

ไปที่รายการใบรับรองดังแสดงในรูปด้านล่าง:

ไปที่เมนูการดำเนินการ - งานทั้งหมด - นำเข้า หน้าต่างตัวช่วยสร้างการนำเข้าใบรับรองจะปรากฏขึ้น - ถัดไป - ภาพรวม - ค้นหาไฟล์ที่ดาวน์โหลด ใบรับรองหลัก (ผ่านการรับรอง)ในกรณีของเรา จะอยู่ใน My Documents ในโฟลเดอร์คีย์

หากทุกอย่างถูกต้องแล้วใบรับรองหลักของ CA ของ Federal Treasury จะปรากฏในโฟลเดอร์ใบรับรอง

การติดตั้ง "ไคลเอ็นต์ TLS ของทวีป" สำหรับการทำงานกับงบประมาณอิเล็กทรอนิกส์

Continent_tls_client_1.0.920.0 สามารถพบได้บนอินเทอร์เน็ต

แตกไฟล์เก็บถาวรที่ดาวน์โหลด ไปที่โฟลเดอร์ซีดีและเรียกใช้ ContinentTLSSetup.exe

จากรายการ คลิกที่ Continent TLS Client KC2 และเริ่มการติดตั้ง

เรายอมรับเงื่อนไข

ในโฟลเดอร์ปลายทาง ปล่อยไว้ตามค่าเริ่มต้น

ในหน้าต่าง Launch Configurator ให้เลือกช่อง Run Configurator หลังจากการติดตั้งเสร็จสิ้น

ระหว่างการติดตั้ง หน้าต่างการตั้งค่าบริการจะปรากฏขึ้น:

ที่อยู่ - ระบุ lk.budget.gov.ru

ใบรับรอง - เลือกใบรับรองที่สองที่ดาวน์โหลดก่อนหน้านี้ในโฟลเดอร์คีย์

คลิกตกลงและติดตั้งให้เสร็จสิ้น เสร็จสิ้น

ตอบ ไม่ เพื่อแจ้งให้รีสตาร์ทระบบปฏิบัติการ

การติดตั้งเครื่องมือลายเซ็นอิเล็กทรอนิกส์ "Jinn-Client"

คุณสามารถดาวน์โหลดโปรแกรม Jinn-Client ทางอินเทอร์เน็ตได้

ไปที่โฟลเดอร์ Jinn-client - CD เรียกใช้ setup.exe

คลิกจากรายการ Jinn-Client การติดตั้งโปรแกรมจะเริ่มขึ้น

ละเว้นข้อผิดพลาด คลิก ดำเนินการต่อ ถัดไป ยอมรับข้อตกลง และคลิก ถัดไป

ป้อนรหัสใบอนุญาตที่ออกให้

ตั้งค่าโปรแกรมเริ่มต้น คลิกถัดไป

เราเสร็จสิ้นการติดตั้ง ตอบคำถามเกี่ยวกับการรีสตาร์ทระบบปฏิบัติการ No

การติดตั้งโมดูลสำหรับการทำงานกับลายเซ็นอิเล็กทรอนิกส์ "Cubesign"

หากคุณต้องการเก็บถาวรกับโปรแกรมเขียนความคิดเห็น

เรียกใช้ไฟล์การติดตั้ง cubesign.msi

การตั้งค่าเบราว์เซอร์ Mozilla Firefox ให้ทำงานกับ Electronic Budget

1. เปิดเมนู "เครื่องมือ" และเลือก "การตั้งค่า"

2. ไปที่ส่วน "ขั้นสูง" บนแท็บ "เครือข่าย"

3. ในส่วนการตั้งค่า “การเชื่อมต่อ” ให้คลิกปุ่ม “กำหนดค่า…”

4. ในหน้าต่างพารามิเตอร์การเชื่อมต่อที่เปิดขึ้น ให้ตั้งค่า

"การกำหนดค่าด้วยตนเองของบริการพร็อกซี่"

5. ตั้งค่าของฟิลด์พร็อกซี HTTP: 127.0.0.1; พอร์ต: 8080

6. กดปุ่ม OK

7. ในหน้าต่าง "การตั้งค่า" ให้คลิกปุ่ม "ตกลง"

เข้าสู่ระบบบัญชีส่วนตัวของงบประมาณอิเล็กทรอนิกส์

หน้าต่างจะเปิดขึ้นพร้อมกับตัวเลือกใบรับรองสำหรับการเข้าสู่บัญชีส่วนตัวของ Electronic Budget

เราเลือกใบรับรองเพื่อเข้าสู่บัญชีส่วนบุคคลของงบประมาณอิเล็กทรอนิกส์ หากมีรหัสผ่านสำหรับส่วนส่วนตัวของใบรับรอง ให้เขียนและคลิก ตกลง หลังจากนั้นบัญชีส่วนบุคคลของงบประมาณอิเล็กทรอนิกส์จะเปิดขึ้น

ริดสีดวงทวารของรัฐบาลกลางอื่นเพิ่มขึ้นตามแผนที่วางไว้และเช่นเคย... คำแนะนำที่ส่งทางอีเมล (พร้อมคำขอ "ไม่ระบุตัวตน") จะเป็นพื้นฐาน เสริมด้วยเนื้อเพลงและบันทึกของฉัน เพราะเราทำทุกอย่างแล้ว โดยเปรียบเทียบกับการซื้อใน ⇒ คลาวด์โยนทุกสิ่งที่คุณต้องการ

เนื้อเพลงและส่วนเพิ่มเติมก็มีความสำคัญเช่นกัน อ่านจากหน้าปกหนึ่งหน้า

เบื้องต้น . เรามีทุกอย่างตั้งค่าให้ทำงานผ่าน Internet Explorer เวอร์ชัน 11 และติดตั้งโปรแกรมป้องกันไวรัส KES 10 แล้ว หลังจากการแพร่ระบาดของแรนซัมแวร์ เราต้องปิดใช้งานไฟร์วอลล์ และตอนนี้ เราทำงานผ่านไฟร์วอลล์ Windows ไม่มีการตั้งค่าใด ๆ ใน "กำแพงไฟ" EB-2012 ทำงานได้โดยไม่มีปัญหา แต่ฉันจะแสดงการตั้งค่าสำหรับ KES 10 ในภายหลัง สามารถดาวน์โหลด Internet Explorer 11 ได้จาก ⇒ Yandex

งั้นไปกัน...

รายการ #1 . ลบ Jinn-Client และ Continent TLS ทุกเวอร์ชัน (หากติดตั้งมาก่อน) รีบูต

เนื้อเพลง. หากคุณไม่ต้องการซอฟต์แวร์แผนก "เขียนเอง" ใดๆ เราขอแนะนำให้คุณเรียกใช้รีจิสทรีด้วยยูทิลิตี้นี้ด้วย คลีนเนอร์. และทำความสะอาดจน "ไม่มีข้อผิดพลาด" หากมี VirtualBox - จะมีข้อผิดพลาดเท่านั้น รีบูต

รายการ #2 . ลบ Extended Container (หากติดตั้งมาก่อน) รีบูต

เนื้อเพลง. ฉันไม่ทราบวิธีลบออก แต่ยังคงอยู่ในระบบ - ไม่ส่งผลต่อผลลัพธ์สุดท้าย ในกรณีที่รุนแรง คุณสามารถวางอันใหม่ไว้ด้านบนได้ ที่นี่เราอาจต้องใช้ไลบรารี Microsoft Visual C ++ (ซึ่งฉันใส่ไว้ในโฟลเดอร์แยกต่างหาก)

ข้อมูล. คราวนี้คลังของเราเงียบไป และฉันค้นหาซอฟต์แวร์ทั้งหมดด้วยตัวเองและติดตั้งตามคำแนะนำจากฟอรัม ในที่สุด Extended Container ไม่ได้มาจากการแจกจ่าย "เป็นทางการ" แต่เป็นเวอร์ชัน 1.0.2.2 (โฟลเดอร์ "eXtendedContainer" ในคลาวด์).

รายการ #3 . ติดตั้งเบราว์เซอร์ Mozilla Firefox 63.0.1 (32 บิต) คุณสามารถอัปเกรดเป็นเวอร์ชันเก่าได้

เนื้อเพลง. รายการเสร็จสมบูรณ์ แต่ใช้งานไม่ได้ แต่กำหนดค่าผ่าน Firefox SUFDปลิวไป. มีริดสีดวงทวารเพิ่มขึ้น Internet Explorer 11- ทุกอย่างของเรา! ยังคงมีปัญหาที่นี่ Firefox และ Chrome ได้รับการอัปเดตอย่างต่อเนื่อง แต่ยังไม่ได้กำหนดข้อกำหนดด้านความปลอดภัยขั้นสุดท้าย .. และส่วนขยายขัดข้องและปิด ... Firefox ESR กำลังอยู่ระหว่างการเปลี่ยนแปลงระดับโลก ... กล่าวโดยย่อ ไม่ควรแตะต้องมันจะดีกว่า .

รายการ #4 . ติดตั้ง CRL สำหรับ GOST-2012 (จากผู้ดูแลระบบไปยัง Trusted Roots บนเครื่องคอมพิวเตอร์) คุณสามารถดาวน์โหลดไฟล์ใหม่ได้จาก crl.roskazna.ru

สำหรับข้อมูล. ใบรับรอง E-Budget ที่แตกต่างกันมีเส้นทางที่แตกต่างกัน: crl.roskazna.ru และ crl.roskazna.ru/crl/ หากจู่ๆ รายการกลับกลายเป็นว่าเกินกำหนด คุณสามารถลองใช้ที่อยู่อื่นได้ จู่ๆมันก็รั่วไหล

เนื้อเพลง. ไม่จำเป็น เพราะเราได้ทำเรื่องไร้สาระทั้งหมดนี้ไปแล้วโดยพยายามติดตั้ง Continent-AP 3.7.7.651 ไม่สำเร็จ (คอมพิวเตอร์สร้างขึ้นบนฮาร์ดแวร์ของเซิร์ฟเวอร์) ฉันไม่รู้เกี่ยวกับส่วนที่เหลือ แต่เราย้อนกลับไปที่ Continent-AP 3.6.90.4 และทำงานต่อไปโดยไม่มีปัญหา (ทวีป ⇒ ) เรากำลังรอ Continent-AP 4.0 เวอร์ชันปกติ

แต่ด้วย GOST-2001 ใน "งบประมาณอิเล็กทรอนิกส์" มีปัญหา และย่อหน้านี้จะเป็นประโยชน์ทั้งสำหรับการพัฒนาทั่วไปและสำหรับการแก้ปัญหา ... ฉันจะทราบได้อย่างไรว่าจะรับ CRL (หรือที่รู้จักในชื่อ "รายการเพิกถอนใบรับรอง")

คลิกสองครั้งใน Explorer บนใบรับรองที่มีปัญหา ไปที่แท็บ "องค์ประกอบ" และเลือกบรรทัด "จุดแจกจ่ายรายการเพิกถอน (CRL)" กำลังรับที่อยู่... เราเปิดอินเทอร์เน็ตเบราว์เซอร์และไดรฟ์ใน URL ถ้า "ว่าง" ทุกที่อยู่ ก็คลอดแล้ว... :(

สิ่งที่เราดาวน์โหลดจะต้องถูกบังคับให้เข้าสู่ระบบ ดังนั้นทุกครั้งที่รายการไม่เกี่ยวข้องอีกต่อไป... ใน Explorer เดียวกัน ให้ดับเบิลคลิกที่ไฟล์ที่ดาวน์โหลดแล้วเลือก "ติดตั้ง ... ":

และสิ่งที่น่าสนใจที่สุดคือเส้นทางการดาวน์โหลดได้รับการลงทะเบียนใน TLS 2.0 แต่ c[puppy's mother]a เขียนว่าไม่มีสิ่งใดอยู่ที่ที่อยู่ที่ระบุ

และสำหรับข้อมูล: ปรากฎว่าใบรับรองและคอนเทนเนอร์คีย์ส่วนตัวเป็นอิสระจากกันในแง่ของอายุการใช้งาน เหล่านั้น. ใบรับรองอาจเป็นปัจจุบัน แต่ไม่สามารถเซ็นเอกสารได้อีกต่อไป...

รายการ #5 . เราติดตั้งใบรับรองส่วนบุคคลของผู้ใช้ผ่าน CryptoPro

รายการ #6 . เข้าสู่ระบบ CryptoPro และตั้งค่าช่องทำเครื่องหมาย "อย่าตรวจสอบใบรับรองเซิร์ฟเวอร์สำหรับการเพิกถอน" และ "อย่าตรวจสอบวัตถุประสงค์ของใบรับรองของคุณเอง" บนแท็บ "การตั้งค่า TLS"

รายการ #7 . ติดตั้งไคลเอนต์ TLS ของทวีป 2.0.1440 รีบูต

เนื้อเพลง. ระหว่างขั้นตอนการติดตั้ง อาจเกิดข้อผิดพลาดในการเข้าถึง ... เราเคยผ่านเรื่องนี้มาแล้ว คุณต้องปลดล็อกสาขารีจิสตรี (ระหว่างขั้นตอนการติดตั้ง) เปลี่ยนสิทธิ์ในการเปลี่ยนแปลง โดยค่าเริ่มต้น เจ้าของสาขาคือ "ระบบ" และมีการติดตั้งซอฟต์แวร์ในนามของผู้ใช้ เนื่องจากในคอมพิวเตอร์ระดับนี้ ผู้ใช้จะต้องอยู่ใน "ผู้ดูแลระบบ" (ตรวจสอบโดยการปฏิบัติ) จากนั้นเราให้สิทธิ์การเข้าถึงดังนี้:

หากเกิดคำถามว่า "ในภาพข้างบนนี้มีอะไรแสดงบ้าง" ... ไม่ควรเข้าไปในตัวเองจะดีกว่า แต่ให้ถามคนที่รู้ว่า "Windows Registry" คืออะไรและจะใช้งานอย่างไร

รายการ #8 . เรากำลังตั้งค่า TLS Continent (ดูคู่มือบนเว็บไซต์ roskazna.ru ส่วน "GIS-Electronic Budget")

• lk2012.budget.gov.ru
• lk.budget.gov.ru

การตั้งค่า TLS:

รายการ #9 . ลงทะเบียนทวีป TLS

• Win+R แล้วพิมพ์ %PUBLIC%\\ContinentTLSClient\\
• ค้นหาไฟล์ PublicConfig.json
• เปิดแผ่นจดบันทึกเพื่อแก้ไข
• ในพารามิเตอร์ SerialNumber ให้ใส่ค่า " ในเครื่องหมายคำพูด ทดสอบ-50000"
• รีสตาร์ททวีป TLS

เนื้อเพลง. คุณสามารถทำได้ง่ายกว่านี้ไม่มียุยง - ลงทะเบียนอย่างเป็นทางการ พวกเขาจะไม่ขอเงิน

รายการ #10 . เราถอนการติดตั้งโปรแกรม Extended Container ผ่าน "โปรแกรมและคุณลักษณะ" ในแผงควบคุม รีบูต

เนื้อเพลง. ฉันไม่ได้ทำรายการนี้ ไม่เข้าใจว่าทำไมต้องถอดออกก็ไม่รบกวนเลย

รายการ #11 . ติดตั้ง Jinn Client 1.0.3050 (ต้องมีหมายเลขซีเรียล) รีบูต

เนื้อเพลง. The Treasury ออกเวอร์ชัน 1.0.1130.0 ให้กับเรา ซึ่งไม่มีผลกระทบต่อประสิทธิภาพการทำงานแต่อย่างใด เราใช้ซีเรียลจากเวอร์ชันเก่าของการแจกจ่ายที่ออกก่อนหน้านี้

รายการ #12 . ติดตั้ง Extended Container จากการแจกจ่ายด้วย Jinn Client (ต้องมีหมายเลขซีเรียลแยกต่างหาก)

เนื้อเพลง. ฉันไม่รู้ว่าคุณกำลังพูดถึงหมายเลขซีเรียลอะไร มันไม่เคยมีมาก่อน บางทีมันอาจหมายถึงหมายเลขที่ออกในการกระจายสด ต่างจาก Jinn ตรงที่ไม่มีข้อจำกัดเกี่ยวกับจำนวนการติดตั้ง ส่วนขยายใหม่ (เวอร์ชัน 1.0.2.2) ได้รับการติดตั้งก่อนหน้านี้ในความพยายามที่จะแก้ปัญหาด้วยตัวเอง

รายการ #13 . พวกเราไป C:\Program Files\Secure Code\CSP\และหาไฟล์ csp_uninstal.exe. เราเปิดตัวและลบผู้ให้บริการ crypto ออกจากรหัสความปลอดภัย รีบูต

รายการ #14 . เราไปติดตั้ง JinnSignExtensionProvider(สำหรับการทำงานร่วมกันกับเบราว์เซอร์ Chrome และ Firefox)

เนื้อเพลง. ฉันยังพลาดจุดนี้เพราะเรามี Internet Explorer 11 ฉันไม่ได้ลองบน Chrome แต่ Firefox ใช้งานไม่ได้

รายการ #15 . ติดตั้ง CadesPlugin (หรือที่เรียกว่าปลั๊กอินเบราว์เซอร์ CryptoPro EDS)

เนื้อเพลง. คุณสามารถดาวน์โหลด ⇒ กำลังดาวน์โหลดเวอร์ชันล่าสุด เราลงทะเบียนไซต์ "http://lk2012.budget.gov.ru" ในการตั้งค่าปลั๊กอิน:

รายการ #16 . การตั้งค่าเบราว์เซอร์:

• Internet Explorer: เพิ่มไปยังไซต์ที่เชื่อถือได้ - http://lk2012.budget.gov.ruและ https://lk2012.budget.gov.ru
• Firefox: เพิ่มส่วนขยาย JinnSignExtension.xpi และปิดใช้งานการตั้งค่าพร็อกซีเก่าในการตั้งค่าเครือข่าย (ตั้งค่าเป็น "ไม่มีพร็อกซี")
• Chrome: เพิ่มส่วนขยาย JinnSignExtension (ลากโฟลเดอร์ที่มีนามสกุลไปที่หน้าต่างการติดตั้งส่วนขยาย)

เนื้อเพลง. แม้แต่ใน Internet Explorer คุณต้องปิดการใช้งาน Proxy อย่างสมบูรณ์:

ไกลออกไป สิ่งที่ไม่อยู่ในคำแนะนำ

สร้างทางลัดบนเดสก์ท็อปสำหรับทั้งสองตัวเลือก (GOST-2001 และ GOST-2012) โดยการเขียนบรรทัดในวัตถุ:

• "C:\Program Files\Internet Explorer\iexplore.exe" http://lk.budget.gov.ru/udu-webcenter
• "C:\Program Files\Internet Explorer\iexplore.exe" http://lk2012.budget.gov.ru/udu-webcenter

และในกรณีที่คุณสมบัติที่เราจัดเตรียมไว้ให้ทำงานในนามของผู้ดูแลระบบ:

นี่เป็นสิ่งจำเป็นเพื่อไม่ให้เบราว์เซอร์ข้ามไปยังโปรโตคอล HTTPS ระหว่างการทำงาน

การตั้งค่าโปรแกรมป้องกันไวรัส. เครือข่ายแนะนำให้ปิดการใช้งานโปรแกรมป้องกันไวรัสอย่างสมบูรณ์ เรื่องตลกที่ดี โดยเฉพาะอย่างยิ่งบนคอมพิวเตอร์การจัดการเงิน แนะนำการตั้งค่าสำหรับ Kaspersky Endpoint Security 10. ในแอนตี้ไวรัสอื่นๆ คุณต้องสร้างกฎที่คล้ายคลึงกัน

ขั้นแรก ปิดการตรวจสอบสภาพการจราจร:

จากนั้นเราเพิ่ม Internet Explorer ทั้งสองเวอร์ชัน (x86 และ x64) ลงในข้อยกเว้นการควบคุมโปรแกรม:

แน่นอนว่าสิ่งนี้ไม่ถูกต้อง แต่เป็นความชั่วร้ายที่น้อยกว่าที่เป็นไปได้ทั้งหมด

กุญแจจะต้องถูกแปลง กำลังดาวน์โหลด ตัวแปลงคีย์ส่วนตัวและมีไฟล์อยู่ในไฟล์เก็บถาวร Readme.docพร้อมคำแนะนำในการติดตั้ง สำหรับการแปลงไม่จำเป็นต้องใช้แฟลชไดรฟ์เพิ่มเติม เราทำทุกอย่างในอันเดียวกัน เราเพียงแค่เพิ่มไฟล์ด้วยรูปแบบคีย์ใหม่ ผู้ให้บริการจะกลายเป็นสากล ทั้งคีย์ใหม่และคีย์เก่าจะถูกแปลงโดยไม่มีปัญหา

การเปลี่ยนแปลงผู้ใช้ได้กลายเป็นเรื่องง่ายขึ้นมาก ตอนนี้คุณไม่จำเป็นต้องเริ่มบริการใหม่ เพียงเปลี่ยนใบรับรองในบรรทัด "ใบรับรองผู้ใช้เริ่มต้น" ในการตั้งค่า TLS Continent

ขอให้โชคดีในการต่อสู้กับพอร์ทัลของรัฐบาลกลาง!