Lista opoziva certifikata trezora kako se instalira. Elektronski budžet. Root certifikat nije pronađen. Greška “403 Pristup odbijen “Trenutna lista opoziva certifikata nije pronađena”


upravljanje javnim finansijama" Elektronski budžet»

Baza znanja

za instaliranje i konfigurisanje softvera za automatizovanu korisničku radnu stanicu sistema Electronic Budget


sažetak.. 3

1.... Spisak pojmova i skraćenica.. 4

2.... Lista mogući problemi sa priključkom... 5

3.... Opcije rješenja.. 6

3.1. Greška “403 Pristup odbijen “Trenutna lista opoziva certifikata nije pronađena.” 6

3.2. Greška: 403 Pristup odbijen: Root certifikat nije pronađen. 7

3.3. “Greška pri autentifikaciji: korisnički račun nije pronađen u sistemu. Obratite se registru Federalnog trezora." 8

3.4. Greška “403 Pristup odbijen” “Nije odabran ispravan klijentski certifikat. Odabrani format spremnika ključeva nije podržan." 8

3.5. Greška "503 Odredišni server je nedostupan." 8

Promjena registarskog lista.. 10

anotacija

Ovaj dokument sadrži listu mogućih problema i kako ih riješiti tokom instalacije i konfiguracije softver automatizovana radna stanica za korisnika sistema elektronskog budžeta.

2. Spisak pojmova i skraćenica

U ovom dokumentu se koriste sljedeći termini i skraćenice:

AWS – automatizovan radno mjesto korisnik sistema elektronskog budžeta;

Softver – softver;

Sistem „Elektronskog budžeta“ je državni integrisani sistem Informacioni sistem upravljanje javnim finansijama “Elektronski budžet”.

3. Lista mogućih problema sa vezom

Spisak mogućih problema prilikom instaliranja i konfigurisanja softvera dat je u tabeli (Tabela 1).

Tabela 1. Lista mogućih problema prilikom instaliranja i konfigurisanja softvera.

br. str/P

Opis greške

Poglavlje

Greška “403 Pristup odbijen “Trenutna lista opoziva certifikata nije pronađena”

Greška “403 Pristup odbijen “Root certifikat nije pronađen”

“Greška pri autentifikaciji: korisnički račun nije pronađen u sistemu. Kontaktirajte registrara Federalnog trezora"

Greška “403 Pristup odbijen” “Nije odabran ispravan klijentski certifikat. Format odabranog spremnika ključeva nije podržan"

Greška "503 Odredišni server nedostupan"

U prozoru za odabir korisničkog certifikata nedostaje potreban certifikat

4. Opcije rješenja

4.1. Greška “403 Pristup odbijen “Trenutna lista opoziva certifikata nije pronađena”

4.2. Greška “403 Pristup odbijen “Root certifikat nije pronađen”

4.3. “Greška pri autentifikaciji: korisnički račun nije pronađen u sistemu. Kontaktirajte registrara Federalnog trezora"

4.4. Greška “403 Pristup odbijen” “Nije odabran ispravan klijentski certifikat. Format odabranog spremnika ključeva nije podržan"

4.5. Greška "503 Odredišni server nedostupan"

4.6. U prozoru za odabir korisničkog certifikata nedostaje potreban certifikat

Promijenite registracioni list

Broj verzije dokumenta

Promjena datuma (dd. mm. gggg)

Uobičajene greške pri povezivanju na GIIS

« Elektronski budžet»

Ako naiđete na probleme pri povezivanju na GIIS “Electronic Budget”, morate provjeriti postavke:

1. ulaz u Personal Area izvršeno putem linka http://lk. Budžet. gov. ru/ udu- webcenter;

2. provjerite postavke “Continent TLSVPNClient”.

Otvorite konfigurator postavki (Start > Svi programi > Sigurnosni kod > Klijent > Postavke Continent TLS Client), mora se navesti vrijednost "Port" 8080 , "Adresa" -lk. Polje za potvrdu „Koristi eksterni proxy server” ne bi trebalo da postoji, ako organizacija ne koristi eksterni proxy, „Zahtevaj podršku za RFC 5746” može se ukloniti.

Nakon dodavanja certifikata TLS Continent, u polju "Certifikat" treba navesti "<»;

Slika 1. Podešavanje usluge

3. provjerite postavke vašeg pretraživača.

Koristeći MozillaFireFox pretraživač kao primjer, pokrenite pretraživač, otvorite parametre veze (Glavni meni pretraživača “Alati”> “Postavke”> kartica “Napredno”> kartica “Mreža”> dugme “Konfiguriraj”). Odaberite “Ručna konfiguracija” proxy usluge“ u polju „HTTP“ proxy“ navedite vrijednost 127.0.0.1, „Port“ - 8080. Označite polje „Koristi ovaj proxy server za sve protokole“.

Polje "Ne koristi proxy za" ne bi trebalo biti postavljeno na 127.0.0.1.

Slika 2. Parametri povezivanja

Tipične greške pri povezivanju na GIIS

« Elektronski budžet»

Opcije rješenja: 1) Onemogućite antivirus. Ako je problem riješen, promijenite postavke antivirusa 2) Provjerite TLS i postavke pretraživača.

2. 403 Pristup odbijen. Sertifikat servera se razlikuje od onog navedenog u postavkama. Dužina sertifikata je različita.

Rješenje: Provjerite certifikat naveden u TLS postavkama prema imenu u retku. Treba biti "<».

3. Prozor za odabir certifikata se ne pojavljuje.

Rešenje: Poništite izbor opcije „Zahtevaj podršku za RFC 5746“ ako je označeno. U suprotnom, provjerite ostale postavke.

4. 403 Pristup odbijen. Root certifikat nije pronađen.

Rješenje: Ponovna instalacija sertifikat CA Federalnog trezora (ako je već instaliran).

Za WindowsXP:

Start>Pokreni>mmc>konzola>dodaj ili ukloni snap-in>dodaj “certifikate” (slika 3)>moj račun>Gotovo >OK>proširite listu >otvorite liniju “pouzdani root autoriteti” - “certifikati”>u praznom dijelu prozora sa certifikatima kliknite desnim klikom i odaberite (slika 4)>svi zadaci>uvoz>

Slika 3

Slika 4

Za Windows 7:

Start>Pokreni>mmc>datoteka>dodaj ili ukloni snap-in>dodaj snap-in “certifikate” (Slika 5)>dodaj>moj nalog>Završi>OK>proširi sadržaj i idi na red “pouzdani root autoriteti” - “certifikati” (slika 6)>u praznom dijelu prozora sa certifikatima kliknite desnim tasterom miša i odaberite>svi zadaci>uvezi>odaberite željeni certifikat i instalirajte.

Slika 5

Da biste instalirali ove certifikate, trebate otići na “Internet Options” u Internet Exploreru. Ova stavka se nalazi na kartici „Usluga“ (ili slika zupčanika u novim verzijama pretraživača –) (slika 1).

Također možete otvoriti “Internet Options” (“Internet Options”) preko “Control Panel” (prikazuje male ikone) vašeg operativnog sistema.

Rice. 1 Lokacija odjeljka “Alati” - “Opcije pretraživača” u Internet Exploreru.

1) U prozoru koji se otvori odaberite certifikat koji koristite i dvaput kliknite na njega (slika 3).

Rice. 3 Lista sertifikata instaliranih na računaru

U prozoru sa informacijama ispod, u koloni “ Puno ime» kopirajte vezu pomoću tastature (prečice Ctrl+C) (počevši od slova “http” do kraja reda) (slika 4, br. 3).

Rice. 4 Sadržaj certifikata

3) U prozoru Internet Explorer-a, prethodno kopirani link se nalepi u adresnu traku (slika 5).

Rice. 5 Adresna traka Internet pretraživača

Rice. 6 Prozor za učitavanje

5) Nakon preuzimanja kliknite na “Otvori folder”. Otvoriće se Windows prozor u kojem će preuzeta datoteka biti označena plavom bojom.

6) Da biste instalirali listu opoziva sertifikata na prethodno preuzetu datoteku, potrebno je da kliknete desnim tasterom miša i izaberete red „Instaliraj listu opoziva (CRL)“ (Sl. 7, br. 2).
Kada instalirate root certifikat, odaberite redak “Instaliraj certifikat”.

Rice. 7 Postavljanje liste opoziva

8) Od ponuđenih opcija izaberite „Smesti sve sertifikate u sledeću prodavnicu“ i kliknite na „Pretraži“ (slika 8).

Rice. 8 Odabir lokacije za instalaciju certifikata

9) U novom prozoru koji se pojavi označite polje pored „Prikaži fizičku memoriju“ (Sl. 9, br. 1). Otvorite odeljak „Pouzdani Root Certification Authorities“ (Slika 9, br. 2).

Rice. 9 Odabir spremišta certifikata

11) Sačekajte informativnu poruku "Uvoz je uspješno završen."

Ponovite istu proceduru iz tačke 2.4 da instalirate osnovni sertifikat Autoriteta za sertifikaciju. U ovoj fazi, umjesto „Tačke distribucije..“, odaberite „Pristup informacijama o centrima...“.

12) Ponovo pokrenite pretraživač.

Ne tako davno, budžetske organizacije, odnosno uprave seoskih veća, počele su da mi se obraćaju sa zahtevom da im pomognem da postave sistem elektronskog budžeta. Ovo je još jedan projekat naše vlade, dajte_them_health, u sklopu usluga projekta Elektronske vlade Ruske Federacije. Bake i tetke po selima i seoskim vijećima imaju stare kompjutere, i to vrlo spor internet. Pridružite se našoj grupi na VK! U popravci! Pametna radionica!

Oni su dužni, kao i svi drugi, da ovo mogu instalirati prema uputstvu i koristiti. Inače, rokovi. Neko čeka ispunjenje, pa se radnici seoskih uprava obraćaju onima koji im u tome mogu pomoći. Programer sa punim radnim vremenom, naravno da nemaju. Pa, dobro, ovo su sve stihovi. Hajdemo na posao. Ljudi imaju disk u rukama, očigledno sa kompletima za distribuciju, i želju da ovakav elektronski budžet radi za njih.

Na disku je u principu sve uredno raspoređeno i nije bio problem instalirati cijelu stvar prema uputama. Inače, uputstva su i na samom sajtu Roskazne. Nije bilo posebnih problema u poštivanju uputa za instaliranje seta programa, certifikata itd. Kao rezultat toga, nakon posljednjeg ponovnog pokretanja i postavljanja proxyja u pretraživaču (odabrana je Mozilla). Pokušavam pristupiti stranici http://lk.budget.gov.ru/ nije bio uspješan. Nakon odabira korisničkog certifikata, stranica se počela žaliti: root certifikat nije pronađen. Iako sam ga lično instalirao, dodao sam ga u pouzdane root certifikate prema uputama. Nakon što sam neko vrijeme sjedio i ponovo pregledavao upute, pronašao sam ovo zanimljiva poenta, što mislim da bi se i drugi ljudi mogli susresti.

Ali za mene se to tvrdoglavo prikazuje kao:

Kao što vidimo, ovdje nema skladišta lokalnog računara. Ovdje je pas prekapao. Pa dobro, očigledno tamo znaju bolje, a mi ćemo ići okolo, dodajući gdje je potrebno. Da biste to učinili, kliknite Počni i u redu Pronađite programe i usluge kucamo: certmgr.msc.

Otvara se konzola za upravljanje sistemskim certifikatima. Idemo na Pouzdani Root Certification Authorities -> Lokalni kompjuter-> Desni klik na Certifikati -> Svi zadaci -> Uvoz.

Otvara se čarobnjak za uvoz certifikata. Kliknite na Next -> Browse -> i navedite stazu do datoteke root certifikata. Usput, ako ga niste preuzeli prema uputama, možete ga preuzeti s web stranice Roskazna odabirom kvalifikovanog.

Ako ste otvorili certmgr.msca tamo čak i nemate filijale Lokalni kompjuter. Nemojte se nervirati, još uvijek postoji način, kliknite Počni i u redu Pronađite programe i usluge kucamo: mmc. Ako ste korisnik Win 7 ili novije verzije, savjetujem vam da pokrenete mmc kao administrator. Napisao sam kako se to radi. U konzoli koja se otvori idite na meni File -> Dodajte dodatak za uklanjanje. Tražimo dostupnu opremu na listi Certifikati. Redovno dodajemo opremu za trenutnog korisnika i lokalno računalo.


I voila, idemo http://lk.budget.gov.ru/ pobrinite se da sve funkcionira. Greška korijenskog certifikata bi barem trebala nestati. Ali ne mogu obećati da će sve funkcionirati. Općenito, savjetujem vam da se svaki put prijavite putem http://budget.gov.ru/ Poslije Ulaz u gornjem desnom uglu i na velikom dugmetu Prijavite se na lični nalog sistema „Elektronski budžet“. Pa, ne plašite se grešaka itd. sistem u ovog trenutka Radi u test modu i ne prijavljuje se na njega prvi put. Bockamo i patimo :)

Pridružite se našoj grupi na VK!

"Elektronski budžet" trebate provjeriti postavke:


  1. Prijavite se na svoj lični nalog koristeći link http://lk. Budžet. gov. ru/ udu- webcenter;

  2. provjerite postavke “Continent TLS VPN Client”.
Otvorite konfigurator postavki (Start > Svi programi > Sigurnosni kod > Klijent > Postavke Continent TLS Client), mora se navesti vrijednost "Port" 8080 , "Adresa" - lk.budget.gov.ru Polje za potvrdu “Koristi eksterni proxy server” ne bi trebalo da postoji, ako organizacija ne koristi eksterni proxy, “Zahtevaj podršku za RFC 5746” može se ukloniti.

Nakon dodavanja TLS Continent certifikata, u polju Certifikat mora biti navedeno "<.budget.gov.ru>


  1. provjerite postavke vašeg pretraživača.
Koristeći Mozilla FireFox pretraživač kao primjer, pokrenite pretraživač, otvorite postavke veze (glavni meni pretraživača „Alati“ > „Postavke“ > kartica „Napredno“ > kartica „Mreža“ > dugme „Konfiguriši“). Odaberite “Ručna konfiguracija proxy usluge”, u polju “HTTP proxy” navedite vrijednost 127.0.0.1, “Port” - 8080. Označite polje za potvrdu “Koristi ovaj proxy server za sve protokole”.

Polje "Ne koristi proxy za" ne bi trebalo da sadrži vrijednost 127.0.0.1.


Tipične greške pri povezivanju na GIIS

« Elektronski budžet»


  1. 401 Greška autorizacije. Greška pri uspostavljanju sigurnog kanala pomoću TLS protokola.
Opcije rješenja: 1) Onemogućite antivirus. Ako je problem riješen, promijenite postavke antivirusa 2) Provjerite TLS i postavke pretraživača.

  1. 403 Pristup odbijen. Sertifikat servera se razlikuje od onog navedenog u postavkama. Dužina sertifikata je različita.
Rješenje: Provjerite certifikat naveden u TLS postavkama prema imenu u retku. Treba biti "<.budget.gov.ru>

  1. Prozor za odabir certifikata se ne pojavljuje.
Rešenje: Poništite izbor opcije „Zahtevaj podršku za RFC 5746“ ako je označeno. U suprotnom, provjerite ostale postavke.

  1. 403 Pristup odbijen. Root certifikat nije pronađen.
Rješenje: Ponovo instalirajte CA certifikat Federalnog trezora (ako je već instaliran).

Za Windows XP:

Start > Pokreni > mmc > konzola > dodaj ili ukloni snap-in > dodaj “certifikate” (slika 3) > moj račun > Gotovo > OK > proširi listu > otvori red “pouzdani korijenski autoriteti” - “certifikati” > u prazno područje prozora sa certifikatima, kliknite desnim tasterom miša i odaberite (slika 4)> svi zadaci> uvoz> odaberite željeni certifikat i instalirajte.

Slika 3

Slika 4

Za Windows 7:

Start > Pokreni > mmc > datoteka > dodaj ili ukloni dodatak > dodaj dodatak "certifikati" (slika 5) > dodaj > moj račun > Završi > OK > proširi sadržaj i idi na red "pouzdani korijen" ovlaštenja” - „certifikati” (slika 6) > u praznom dijelu prozora sa certifikatima kliknite desnim tasterom miša i odaberite > svi zadaci > uvoz > odaberite željeni certifikat i instalirajte.

Slika 5