14 июль 2021 10:13 — 14 июль 2021 10:30 #18899
от Alex_04
sect14 пишет: Я тоже никак не могу зайти в ЭБ. Заменил сертификат все ровно ругается.
т.е. ?
1. В настройках ТЛСа — Серверные сер-ты — «ИМПОРТИРОВАТЬ» выполнили?
2. Импортировали файл именно нового серверного сер-та: lk.budget.gov.ru.CRT ?
3. В настройках ТЛСа — Серверные сер-ты — 2 щелчками откройте все серты, сколько там есть, посмотрите на вкладку «Состав» поле «Дополнительное имя субъекта«
4. У нового необходимого серверного серта ТЛС там. д.б. «DNS-имя=lk.budget.gov.ru«
5. ДЕЙСТВИТЕЛЕН
с 30.06.2021 по 30.09.2022
?
DenisKa_ пишет: если проблема всё таки на их стороне, не хотелось бы что то менять на многих локальных своих машинах, неивестно как это отразится когда они исправят её, но спс за совет
«DenisKa_», сомнения понятны, но предлагаемое, имхо, точно не испортит ничего. Все необходимые для работы не только ТЛС списки отзыва сертов подгрузятся при выполнении импортирования CRL в настройках ТЛСа — проверено.
Но если это не помогает — тогда точно какой-то косяк на сервере(ах) ТЛСа, остается только ждать когда починят.
ИМХО: сегодня последний день действия старого серверного серта, отсюда и трабла: пересекаются данные списков отзыва как для старого, так для нового серверных сертов. Дождаться завтрашнего дня и посмотреть что будет — может «само устаканится»?
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Содержание
- Федеральное казначейство
- Информация об истечении сроков действия сертификатов серверов «Континент TLS», используемых для подключения к сервисам lk.budget.gov.ru и lk.buh2012.budget.gov.ru
- Новый серверный сертификат для buh2012.budget.gov.ru/buh2012/
- Ошибка при подписании в buh2012.budget.gov.ru/buh2012
- Ошибка: не удалось установить tcp соединение с хостом lk2012.budget.gov.ru:443
Федеральное казначейство
официальный сайт Казначейства России
www.roskazna.ru
Информация об истечении сроков действия сертификатов серверов «Континент TLS», используемых для подключения к сервисам lk.budget.gov.ru и lk.buh2012.budget.gov.ru
УФК по Пензенской области информирует об истечении сроков действия сертификатов серверов «Континент TLS» (далее – Сертификаты «Континент TLS»), используемых для подключения к сервисам:
1) lk.budget.gov.ru – государственная интегрированная информационная система управления общественными финансами «Электронный бюджет» (далее – ГИИС «Электронный бюджет»), истечение срока сертификата: 14.07.2021;
2) lk.buh2012.budget.gov.ru – подсистема управления оплатой труда, подсистема управления нефинансовыми активами, модуль бюджетного учета подсистемы учета и отчетности ГИИС «Электронный бюджет», истечение срока сертификата: 17.07.2021.
В связи с изложенным необходимо внесения изменений в настройках программного обеспечения «Континент TLS Клиент» на автоматизированных рабочих местах пользователей.
Информация по настройке программного обеспечения «Континент TLS Клиент» и новые Сертификаты «Континент TLS VPN» размещены на официальном сайте Федерального казначейства в разделе «Электронный бюджет» по ссылке http://www.roskazna.gov.ru/gis/ehlektronnyj-byudzhet/.
Дополнительно информируем, что при невыполнении указанных настроек вход пользователей в ГИИС «Электронный бюджет» будет невозможен.
Источник
Новый серверный сертификат для buh2012.budget.gov.ru/buh2012/
- Сообщений: 1927
- Репутация: 45
- Спасибо получено: 296
FarWinter пишет: Если не добавить в ресурсы buh2012.budget.gov.ru
то зайти по ссылке http не получится
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Zoran
—>
- Не в сети
- Сообщений: 25
- Спасибо получено: 11
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gimiboy
—>
- Не в сети
- Сообщений: 5
- Спасибо получено: 0
finsem пишет: Не дает удалить сертификат lk2012, пишет — отказано в доступе.
Захожу в TLS Континент ПКМ под администратором уже- то же самое.
Ждать, пока завтра сам закончится?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- igor.kinma
—>
- Не в сети
- Сообщений: 5
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
—>
- Ушел
- Сообщений: 1865
- Репутация: 19
- Спасибо получено: 229
igor.kinma пишет: после замены сертификата перестало пускать в lk2012.budget.gov.ru/ В континент TLS все нормально. Что еще нужно сделать кроме замены сертификата?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- FarWinter
—>
- Не в сети
- Сообщений: 251
- Репутация: 1
- Спасибо получено: 90
finsem пишет: Не дает удалить сертификат lk2012, пишет — отказано в доступе.
Захожу в TLS Континент ПКМ под администратором уже- то же самое.
Ждать, пока завтра сам закончится?
Если СЕРВЕРНЫЙ СЕРТИФИКАТ lk2012.budget.gov.ru.cer
был добавлен в хранилище ContinentTLSClientServer — Локальный компьютер,
через CT-TLS_Server_Certificates_User.exe удалить не получится, т.к. там lk2012.budget.gov.ru.cer удаляется сертификат только в хранилище пользователя.
При ошибке Отказано в доступе
Нужно удалять через оснастку КриптоПРО (Пуск — КРИПТО-ПРО — Сертификаты) или
в КонтинентTLS на вкладке СЕРВЕРНЫЕ СЕРТИФИКАТЫ — Открыть хранилище
Сертификаты Текущий пользователь — ContinentTLSClientServer — Сертификаты
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- FarWinter
—>
- Не в сети
- Сообщений: 251
- Репутация: 1
- Спасибо получено: 90
igor.kinma пишет: Всем привет. Подскажите пожалуйста после замены сертификата перестало пускать в lk2012.budget.gov.ru/ В континент TLS все нормально. Что еще нужно сделать кроме замены сертификата? Спасибо!
У меня не получилось заставить не войти в lk2012.budget.gov.ru/
Проверял через InternetExplorer и Mozilla Firefox 51×32
Нужно сделать Сброс соединений в КонтинентTLS
(внизу-справа в системном трее(Панель задач), на значке «Континент TLS-клиент» правой кнопкой мыши — Сброс соединений)
и после этого заходить в ЭБ.
Даже если новый сертификат federalnoe-kaznacheystvo.crt для lk2012.budget.gov.ru не добавлять,
то при входе на сайт появляется окно с предложением добавить его в хранилище.
Если у вас появляется ошибка
Континент TLS-клиент. Ошибка
Федеральное казначейство: Сертификат сервера не прошел проверку. Ошибка: Цепочка сертификатов недействительна
Значит у вас нет установленного нового корневого сертификата УЦ ФК (Действительного с 05.02.2020 по 05.02.2035)
его можно взять из сообщения sedkazna.ru/forum.html?view=topic&catid=9&id=1156#15874
Установка Корневых сертификатов ФК ГОСТ 2012
Можно установить вручную в «Локальный компьютер»-«Промежуточные центры сертификации» , скачав
Сертификат УЦ ФК размещенный на официальном сайте Федерального казначейства .
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Ошибка при подписании в buh2012.budget.gov.ru/buh2012
- Сообщений: 29
- Спасибо получено: 0
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Wmffre
—>
- Не в сети
- Сообщений: 612
- Репутация: 23
- Спасибо получено: 174
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- aeprotsyuk
Автор темы —>
- Не в сети
- Сообщений: 29
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- FarWinter
—>
- Не в сети
- Сообщений: 251
- Репутация: 1
- Спасибо получено: 90
В Сообщении «Исправление большинства ошибок при настройке ЭБ и Сборник типовых ошибок в ЭБ» sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14064
4.3 Ошибка при подписании в Облачном портале 1C: Jinn-client Ошибка создания com-объекта
Ошибка при подписании в Облачном портале 1C на сайте buh2012.budget.gov.ru/buh2012/ : Jinn-client Ошибка создания com-объекта
Нужно добавить разрешения для ActiveX в настройках IE
и возможно нужна ещё перезагрузка компьютера (но это не точно),
чтобы применились разрешения для ActiveX в Internet Explorer
После этого Jinn Client заработал.
Решение:
Импорт настроек разрешения для ActiveX аналогичных для ЕИС-закупки и добавление http и https *.budget.gov.ru в надёжные сайты
Файл «Ошибка 1С, Jinn-client Ошибка создания com-объекта.zip» 2.95 Kb
можно скачать по ссылке:
yadi.sk/d/mHRxDNMy2v8ZnA
В нём файлы:
1.Установка настроек IE 11.0 (05.12.2019).reg
2.Добавление в Надёжные сайты http и https_budget.gov.ru.reg
«1C Облачный портал 2012.lnk» — запуск IE и вход на страницу => buh2012.budget.gov.ru/buh2012/
можно скопировать ярлык на рабочий стол
Если не помогло и ошибка осталась, то нужно сделать сброс настроек IE11, перезагрузится и заново установить настройки IE файлом «1.Установка настроек IE 11.0 (05.12.2019).reg»
Сброс настроек IE11:
Свойства браузера
Дополнительно
<Сброс>
[v] Удалить личные настройки
<Сброс>
. Обязательно — Перезагрузка компьютера
(Если у пользователя какие то настройки не сбрасываются, скорее всего, пользователь с правами — Опытный пользователь.
Нужно добавить этого пользователя в локальную группу Администраторы, сделать сброс настроек IE,
затем можно удалить пользователя из группы Администраторы)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Ошибка: не удалось установить tcp соединение с хостом lk2012.budget.gov.ru:443
- Сообщений: 9
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—>
- Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Maiv
Автор темы —>
- Не в сети
- Сообщений: 9
- Спасибо получено: 0
То есть видео инструкции не актуальны? настраивать по «бумажным»?
Вот эта инструкция правильная? moscow.roskazna.gov.ru/upload/iblock/ba2. 31_01_2019_ver1_.doc
Или дайте пожалуйста ссылку на актуальную
В приведённой выше инструкции
9. Осуществить вход в Личный кабинет Электронного бюджета в зависимости от используемого ГОСТ.
9.1. При использовании ГОСТ Р 34.10-2001 точка входа: lk.budget.gov.ru/udu-webcenter .
9.2. При использовании ГОСТ Р 34.10-2012 точка входа: lk2012.budget.gov.ru/udu-webcenter .
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—>
- Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- FarWinter
—>
- Не в сети
- Сообщений: 251
- Репутация: 1
- Спасибо получено: 90
Maiv пишет: То есть видео инструкции не актуальны? настраивать по «бумажным»?
Или дайте пожалуйста ссылку на актуальную
QuickEB — Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Настройка ЭБ с использованием Континент TLS-клиент 2.0 и подписанием с помощью Jinn-Client
вход в ЭБ через http ссылку http://lk.budget.gov.ru/udu-webcenter
sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14063
QuickCG — Порядок быстрой настройки Chromium GOST
Настройка браузера Chromium GOST для работы в Электронном бюджете
(Для Chromium GOST, Континент TLS-клиент не нужен .
Для подписания документов используется КриптоПРО ЭЦП Browser Plug-in )
вход в ЭБ через https ссылку https://lk.budget.gov.ru/udu-webcenter
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364
С 1 августа 2020 — точка входа в ЭБ:
по сертификатам ГОСТ2012, после переезда серверов ЭБ в ЦОД Дубну
стала lk.budget.gov.ru
(на момент перехода из-за проблем при работе в ЭБ несколько раз снова включали lk2012.budget.gov.ru , затем отключали, на текущий момент точка входа lk2012 должна быть недоступна)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Maiv
Автор темы —>
- Не в сети
- Сообщений: 9
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
—>
- Ушел
- Сообщений: 1865
- Репутация: 19
- Спасибо получено: 229
Maiv пишет: При входе из Мозилы по https выдает ошибку «При соединении с lk.budget.gov.ru произошла ошибка. Установка защищённого соединения с этим узлом не удалась: отсутствуют общие алгоритм(ы) шифрования. Код ошибки: SSL_ERROR_NO_CYPHER_OVERLAP»
Maiv пишет: Но на сайт lk.budget.gov.ru (https) захожу без проблем.
Maiv пишет: И в списке плагинов отсутствует плагин Cube system. Откуда его установить?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Maiv
Автор темы —>
- Не в сети
- Сообщений: 9
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
—>
- Ушел
- Сообщений: 1865
- Репутация: 19
- Спасибо получено: 229
Maiv пишет: Но как раз http не работает подключение.
Maiv пишет: Насколько я понял, использование TLC-клиента обязательно.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Maiv
Автор темы —>
- Не в сети
- Сообщений: 9
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Maiv
Автор темы —>
- Не в сети
- Сообщений: 9
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- FarWinter
—>
- Не в сети
- Сообщений: 251
- Репутация: 1
- Спасибо получено: 90
Maiv пишет: В IE не открылось окно по работе с ЛС.
Нашел ветку, где это уже обсуждалось и помогло использование Хромиум + обновление CSP под W10 + изменение ярлыка (—allow-running-insecure-content) и добавить lk.budget.gov.ru в список разрешённых доменов где можно использовать смешанный контент
НЕ помогло — ошибка Не удается получить доступ к сайту
sedkazna.ru/forum.html?view=topic&defaul. id=9&id=1238&start=0
sedkazna.ru/97-giis-elektronnyj-byudzhet. st-r-34-10-2012.html
Что еще можно сделать?
1. Какая версия КриптоПРО у вас установлена ?
Приложите:
2. Скриншот Установленных программ: Панель управления — Удаление программ (отсортируйте по дате установке)
3. Скриншоты с настройками Континент TLS
4. Скриншоты экрана, когда появляется ошибка:
В IE11 с включённым Континент TLS по http ссылке http://lk.budget.gov.ru
В Chromium GOST с выключенным Континент TLS по https ссылке https://lk.budget.gov.ru
Для Chromium GOST нужно Удалить все данные о просмотренных страницах — Очистить историю и снова проверьте вход в ЭБ
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16365
пункт 5) При входе в Электронный бюджет, ошибки на странице в Chromium GOST
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Содержание
- Бюджетное планирование проблемы Windows10
- Электронный бюджет от казначейства — настройка рабочего места в 2022
- Подготовка к настройке АРМ для электронного бюджета
- Порядок установки программ
- Настройка TLS VPN для Электронного бюджета
- Проверка входа в личный кабинет Электронного бюджета
- Единый Центр Электронно Цифровой Подписи
- Электронный бюджет настройка рабочего места
- Корневые сертификаты казначейства
- Настройка Электронного Бюджета (гост 2012)
- Сертификат Континент TLS VPN (гост 2012)
- Установка «Континент TLS-клиент» для работы с Электронным Бюджетом (гост 2012)
- Установка JinnClient_1.0.3050.0 для подписания документов
- Установка eXtended Container
- Вход в личный кабинет Электронного бюджета
- Возможные проблемы
- CRL сертификата сервера не загружен или устарел
- 171 комментария “ Инструкция по настройке электронного бюджета ”
Бюджетное планирование проблемы Windows10
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
shura70@mail.ru пишет: доброго времени суток!
Большая проблема с входом на сайт бюджетного планирования ( ssl.budgetplan.minfin.ru/bp/ ) при входе запрашивает сертификат и далее пытается что-то загрузить и ни чего не грузит словно не может загрузить /запустить какую-то библиотеку ошибок не выдает ни каких
на соседнем компе с windows 7 таких проблем нет все загружается Где собака зарыта?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
shura70@mail.ru пишет: доброго времени суток!
Большая проблема с входом на сайт бюджетного планирования ( ssl.budgetplan.minfin.ru/bp/ ) при входе запрашивает сертификат и далее пытается что-то загрузить и ни чего не грузит словно не может загрузить /запустить какую-то библиотеку ошибок не выдает ни каких
на соседнем компе с windows 7 таких проблем нет все загружается Где собака зарыта?
какой браузер? Microsoft Edge? IE?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
shura70@mail.ru пишет: доброго времени суток!
Большая проблема с входом на сайт бюджетного планирования ( ssl.budgetplan.minfin.ru/bp/ ) при входе запрашивает сертификат и далее пытается что-то загрузить и ни чего не грузит словно не может загрузить /запустить какую-то библиотеку ошибок не выдает ни каких
на соседнем компе с windows 7 таких проблем нет все загружается Где собака зарыта?
какой браузер? Microsoft Edge? IE?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Континент TLS-клиент. Ошибка
Федеральное казначейство: Сертификат сервера не прошел проверку. Ошибка: Цепочка сертификатов недействительна
Так же нужно для клиентов Федерального казначейства, которые получали сертификаты после 18.02.2020
созданные с использованием нового корневого сертификата УЦ ФК (Действительного с 05.02.2020 по 05.02.2035)
Установить с помощью автоматического инсталлятора
«root_2036 Локальный компьютер (ГОСТ 2012).exe»
ссылки для скачивания:
c Я ндекс Диск «root_2036 Локальный компьютер (ГОСТ 2012).exe»
или
с сайта sedkazna.ru файл: «root_2036 Локальный компьютер (ГОСТ 2012).zip»
Порядок настройки Электронного бюджета, для подписания сертификатами ГОСТ 2001 и ГОСТ 2012.
Автоматическая установка Jinn-Client_1.0.3050, Континент_TLS_VPN_Клиент_2.0.1440
и ещё ряд программ для работы в ЭБ
Если на рабочей станции установлена старая версия КриптоПро например 3.6
Лучше будет сделать полное удаление с чисткой следов КриптоПро, чтобы не ловить потом непонятных косяков с подписанием.
И установить КриптоПро 4.0
. ОБЯЗАТЕЛЬНО ПЕРЕЗАГРУЗИТСЯ после установки
Инструкцию по удалению следов КриптоПро можно взять из файла «!Порядок полного удаления КриптоПро и Кода Безопасности.zip»
Если требуется только обновить КриптоПро 4.0, например, с версии 4.0.9842 до 4.0.9944,
то старую версию удалять не нужно, запустить CSPSetup.exe и нажать ДА (т.е. обновить)
. Перезагружаться не нужно.
1.0 Установить Mozilla Firefox 51 и обновить Java 6u21
. Если для работы в электронном бюджете вы используете Internet Explorer 11,
то Mozilla Firefox 51 и Java 6u21 можете не устанавливать.
Установить Mozilla Firefox 51, запускаете файл:
Firefox Setup 51.0 x32.exe
Если на ПК есть старая версия Mozilla до 51, то установка идёт просто поверх,
оставляете каталог по умолчанию, и нажимаете обновить.
. Если в командном окне в Свойствах-Правка выставлено = Выделение мышью
(т.е. вставка текста из буфера, просто по правой кнопке мыши)
И при установке, случайно кликнуть мышкой в командное окно, процесс установки может остановиться
В заголовке окна добавится слово: Выбрать (т.е. процесс будет ждать выделения текста)
Нужно просто нажать один раз любую стрелку (вверх, вниз), процесс установки продолжится
Будут автоматически выполнятся следующие пункты установки:
Самыми долгими по времени могут быть «Установка библиотек Microsoft Visual С++» и «Континент_TLS_VPN_Клиент_2.0.1440»
Всё зависит от конкретного компьютера.
После окончания установки, закрыть командное окно, и перезагрузить компьютер. 3. Перезагрузка ПК и вход под Пользователем
. Перезагружаем компьютер и заходим под пользователем. 4. Континент_TLS Настройки
На рабочем столе запустить ярлык «Континент TLS-клиент»
Настройка через прокси требуется, если антивирус блокирует вход на сайт ЭБ
Если антивирус не блокирует вход на сайт ЭБ, то прокси можно отключить
[ ] Использовать непрозрачное проксирование
На некоторых компьютерах чек бокс «Использовать непрозрачное проксирование»
может быть окрашен серым цветом и быть не доступен для изменения
Это может быть связано с правами текущего пользователя
или включённым Контролем учётных записей
— Если обычный пользователь, то на рабочем столе, на ярлыке «Континент TLS-клиент»
нажав и удерживая Shift щёлкнуть правой кнопкой мыши «Запуск от имени другого пользователя»
Зайти под локальной администраторской учётной записью
Логин: .Администратор
Ввести Пароль
После включения(или отключения) чек бокса, нажать Сохранить и
снова сделать выход из «Континент TLS-клиент».
После этого просто запустить ярлык с рабочего стола «Континент TLS-клиент»
(континент запустится с правами текущего пользователя)
Достаточно один раз зайти в ЭБ с запущенным «Континент TLS-клиентом»
по ссылке http://lk.budget.gov.ru
будет предложено добавить сертификат в хранилище, нужно будет нажать [ OK ]
новый сертификат сам добавится в СЕРВЕРНЫЕ СЕРТИФИКАТЫ Континент TLS
2) Скачать файл с официального сайта www.roskazna.ru в разделе
Главная/ГИС/Электронный бюджет/Подключение к системе
www.roskazna.ru/gis/ehlektronnyj-byudzhe. lyuchenie-k-sisteme/
Т.к. файл сертификата сайта с нестандартным расширением crt
при ручном импорте, после нажатия на кнопку [ Импортировать ] нужно в окне внизу справа изменить фильтр на Все файлы(*.*)
выбрать файл federalnoe-kaznacheystvo.crt и нажать [ Открыть ]
Нужно убрать 2001 из названия ярлыка и можно использовать для входа в ЭБ
Выбрать контейнер на флешке,
нажать Конвертировать
Выбрать флешку, куда создавать новый контейнер (т.е. можно ту же флешку, где находится конвертируемый контейнер)
Ввести пароль (минимум 4 символа) (При подписании в ЭБ в окне Jinn-Client нужно будет вводить этот пароль)
Нажать Сохранить
На флешке получится создать только один такой контейнер, т.к. при конвертации другого контейнера на флешке
файлы TE.cer и TEcont.p15 будут перезаписываться
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Электронный бюджет от казначейства — настройка рабочего места в 2022
В данной статье описывается настройка рабочего места для доступа к Электронному бюджету от федерального казначейства. Прежде чем приступать непосредственно к настройке компьютера, потребуется наличие программного обеспечения и пара телодвижений в плане заполнения документов. Список ниже.
Подготовка к настройке АРМ для электронного бюджета
1. Сертификаты ключа электронной подписи, выданные в казначействе на физических лиц — главного бухгалтера и руководителя;
2. Полученные сертификаты необходимо зарегистрировать в электронном бюджете через казначейство (Заполняются заявки и согласия, отвозятся в территориальное казначейство). В заявке потребуется указать серийные номера сертификатов, поэтому если сертификата у вас ещё нет — бегом получать.
3. Потребуется ПО КриптоПро CSP не ниже 4 версии и КриптоПро ЭЦП Browser Plugin (Cades). Скачать можно тут. Для загрузки потребуется пройти бесплатную регистрацию.
4. Ещё одна программка нам так же понадобится — Континент TLS Клиент. Скачать можно по ссылке.
5. Актуальная версия Internet Explorer (11). Данный браузер по умолчанию установлен как в Windows 7, так и в Windows 8-10.
6. Актуальная версия серверного TLS сертификата. Её можно скачать по этой ссылке. (lk.budget.gov.ru)
Порядок установки программ
1. Сначала устанавливаем Крипто Про CSP 4, желательно версии R5;
2. Затем устанавливаем Континент TLS VPN клиент, перезагружаем компьютер;
3. После установки Континент нужно зарегистрировать — это бесплатно. Достаточно просто вбить ФИО, организацию и электронную почту;
4. Устанавливаем личный сертификат, полученный в казначействе. Если не умеете — см. статью Установка сертификатов Крипто Про в реестр;
5. Устанавливаем CADES, он же Крипто Про ЭЦП Browser Plugin.
Настройка TLS VPN для Электронного бюджета
После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.
В меню Континент TLS-клиента необходимо нажать на «+ Добавить» и выбрать вкладку «Ресурс». В это поле вписываем адрес электронного бюджета. На данный момент актуальный адрес личного кабинета ЭБ — lk.budget.gov.ru. Порт указываем 443.
Далее нам потребуется установить серверный сертификат. Это тот самый сертификат lk.budget.gov.ru, который мы скачивали с этой страницы. Идём в раздел «Управление сертификатами» в континент TLS, выбираем пункт «Серверные сертификаты» и импортируем скачанный файлик.
Если на АРМ ранее не пользовались электронными подписями — будет ошибка типа «Не найден корневой сертификат, невозможно проверить цепочку сертификатов«. Скорее всего не установлены сертификаты минкомсвязи и удостоверяющего центра ФК.
Для удобства — вот ссылка на сертификат минкомсвязи. Его устанавливаете в Доверенные корневые центры сертификации. А вот ссылка на актуальные корневые сертификаты УФК, их устанавливаете в Промежуточные центры сертификации.
Если ошибок нет, сертификат говорит что он действителен, пройдите на соседнюю вкладку «CDP» и прожмите пункт «Скачать CRL».
В настройках Континента можно включить автоматический старт программы при запуске компьютера — это удобно.
Проверка входа в личный кабинет Электронного бюджета
Для работы в Электронном бюджете УФК придётся использовать браузер Internet Explorer. Находим его в пуске, вбиваем в адресную строку адрес личного кабинета ЭБ — Lk.budget.gov.ru. Если всё настроено верно — появится окно с выбором сертификата на вход.
В Windows 10 по умолчанию отображается не полный список сертификатов, а просто первый в списке. Для отображения полного списка установленных сертификат прожмите кнопку «Больше вариантов». Выбирать нужно именно тот сертификат, серийный номер которого указывали при направлении заявки на подключение к Электронному бюджету.
Если после выбора сертификата получаем страницу входа в лк — значит компьютер настроен верно.
Если при попытке продвинуться дальше ЭБ выдаёт ошибку с текстом «Ошибка аутентификации: Учётная запись пользователя не найдена в системе. Обратитесь к Регистратору органа Федерального казначейства«, значит запрос, который вы вместе с согласием передавали в казначейство ещё не обработали, либо в запросе нашли ошибки. Звоните в территориальное казначейство и уточняйте, там же можно проконсультироваться по поводу заполнения самих запросов на доступ к Электронному бюджету. На следующую попытку ваш компьютер уже готов к работе 😀
Источник
Единый Центр Электронно Цифровой Подписи
Настройка АРМ Электронного бюджета происходит в несколько этапов, они не сложные, но требуют внимательности. Делаем все по инструкции по настройке электронного бюджета. Коротко и по делу…
Электронный бюджет настройка рабочего места
Установка и настройка ПО для Электронного Бюджета состоит из:
Корневые сертификаты казначейства
Перед установкой корневых сертификатов ПО КриптоПро 4.0 должен быть установлен.
Настройка Электронного Бюджета (гост 2012)
Сертификат Континент TLS VPN (гост 2012)
Еще один сертификат который необходимо скачать, это сертификат Континент TLS VPN.
Если у Вас сертификат выданный казначейством по ГОСТ-у 2012 то скачиваем по этой ссылке.
Скачиваем сертификат Континент TLS VPN в загрузки, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.
Установка «Континент TLS-клиент» для работы с Электронным Бюджетом (гост 2012)
Распаковываем архив TLS_Client_2.0.1440 и запускаем установщик Континент TLS-клиент.
Устанавливаем Континент TLS-клиент, настройки оставляем по дефолту, после установки перегружаем компьютер.
После перезагрузки на рабочем столе запускаем ярлык Континент TLS-клиент. Запускается мастер регистрации программы, нажимаем на зарегистрировать и регистрируем программу.
После открытия программы Континент TLS-клиента, необходимо добавить Ресурс: lk.budget.gov.ru, нажимаем Сохранить.
Установка JinnClient_1.0.3050.0 для подписания документов
Распаковываем архив и запускаем установщик Setup.exe
Нажимаем на Jinn-Client, открывается Мастер установки:
Вводим лицензиооный ключ получений в Казначействе.
Не меняем настройки, продложаем установку, по окончании перегружаем компьютер.
Установка eXtended Container
Запускаем Setup.exe в папке JinnClient_1.0.3050.0.
Вводим лицензионный ключ продукта полученный в Казначействе и продолжаем установку.
После установки перегрузите компьютер.
Вход в личный кабинет Электронного бюджета
В браузере Firefox открываем ссылку: http://lk.budget.gov.ru/
Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.
Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.
Возможные проблемы
CRL сертификата сервера не загружен или устарел
При подключении к Электронному Бюджету появляется ошибка CRL сертификата сервера не загружен или устарел.
Решение:
171 комментария “ Инструкция по настройке электронного бюджета ”
Добрый день, подскажите как справиться с проблемой — в IE, подписываем сконвертированным через Конвертер сертификатом через Jinn выходит ошибка: введен неверный пароль или сертификат не соответствует криптографическому контейнеру. Через Крипто про другие документы здесь же этой же подписью (без конвертировании) подписываем без проблем.
Добрый день, подскажите пожалуйста, не могу зайти в ЭБ.
При входе на сайт ik.budget.gov.ru выплывает окно КриптоПро CSP с просьбой вставить ключевой носитель «указан номер». Ключевой носитель вставлен располагается на диске G, но его КриптоПро не видит. Что это может быть?
А если зайти в раздел Сервис и выбрать Просмотреть сертификаты в контейнере, там показывается ваш сертификат?
Добрый день! Электронный бюджет не дает утвердить документ. Согласование проходит, а при утверждении появляется надпись:»ваши данные не будут отображены (это если не стоит галочка отображать данные) » и внизу три варианта:обновить, подписать, отмена. И пустая строка с сертификатом. Если обновить, появляется сертификат, выбираешь его, пояаляется возможность подписать. Нажимаешь на «подписать» и все. Намертво, остается активной только пункт «отмена». Обновляли сертификаты, перезагружали, пробовали подписать и зайти под другим сертификатом. Ни бюджетные, ни денежные обязательства не дает утвердить. Вся работа встала.
У нас та же самая проблема
Аналогичная проблема, вроде нужно переходить на ГОСТ 2012 года и заходить теперь через http://lk2012.budget.gov.ru/udu-webcenter, но для этого нужно Континент TLS-клиент 2,0 (TLS_Client_2.0.1438.0).
Елена, Вы как-то решили эту проблему? У нас то же самое!
У нас аналогичная проблема. в ТП написали, они прислали инструкцию, выполнил ее, но эффекта не было.
Что можно еще настроить?
Появилось внезапно, бухгалтерия клянется, что ничего не меняли, но сейчас никем подписать не могут.
Что делать?
Добрый вечер. У нас тоже такая проблема. Вам удалось исправить? Поделитесь пожалуйста.
Ситуация аналогичная, как решили? Или не решили
Возможно информация не актуально, но возможно кому пригодится. При выполнении «Утилитой конвертации криптоконтейнеров» с PKS#12 на PKS#15 надо установить пароль. После конвертации создадутся файлы TE.cer и TEcont.p15. Пароль установленный при конвертации спрашивает только Jinn-Client в ходе подписания документов в ЭБ. СУФД не просит этот пароль.
Доброго времени суток! Новый сотрудник, главный бух, сделали ЭЦП, подкрепили (вроде как ) в эл бюджет, контейнер был запаролен, ввели пароль, СУФД подписывает (там же установлен СУФД), а эл бюджет вход не осуществляет, пишет «введен не верный пароль или сертификат не соответствует криптографическому контейнеру». Что бы это значило и как решить проблему? Спасибо!
дает ошибку «Не найден трансформер java.util.HashMap@f25fb761[threshold=12,loadFactor=0.75]» Что делать?
Здравствуйте! Ошибка 403. Описание: Не найден актуальный список отозванных сертификатов. Техническое описание: Список отозванных сертификатов не актуален. Список отзывов по факту актуален, установлен по месту назначения. Что можно попробовать для решения данной проблемы?
Здравствуйте, я вела неверный пароль и сейчас не могу входить в ЭБ, при этом выходит: «введен неверный пароль или сертификат не соответствует криптографическому контейнеру». Что мне делать?
Как решили вашу проблему, у меня примерно похожее, в ЭБ пускает, а ошибка возникает при попытке подписания документа
Здравствуйте! Всё установил по инструкции. Захожу в личный кабинет. Появляется меню слева, всё тыкается, а вот ни одна форма в правом поле не подгружается, всё пусто. С чем может быть связано не скажите?
Спасибо, помощь не нужна! Помогли коллеги. Оказывается джинн плагин подставляет вместо http протокола https. Приходится каждый раз ручками убирать букву s и всё работает. Через одно место, конечно, как всегда.
Виктор, спасибо Вам! Два дня «кувыркался» с пустым листом… А вот в адресую строку посмотреть…. Спасибо!
Добрый день. Возникла проблема при подписании документов выдаёт бумажный экземпляр но подписать нельзя( роле подпись пустая, выбрать нельзя). В чем может быть проблема?
При подключении к ЭБ выходит ошибка- Прокси-сервер отказывается принимать соединение. Что нужно делать? Мои действия?
Добрый день! Столкнулся с проблемой, по установке. Устанавливаю (правильней сказать настраиваю) Электронный бюджет на 2 разные машины. На одной (1-ой) все машине все ок, повторяю все настройки (прокси, сертификатов и т.п. и т.д. браузер тоже обновил) на другой машине (2-ой)… ошибка следующего рода: Соединение с сервером lk.budget.gov.ru сбой (Сервер не отвечает.) как я понял такая ошибка может быть если прокся 127.0.0.1 не прописана в браузере (по крайней мере она (ошибка) в начале выскакивала на 1-ой машине. Но на второй то я все прописал… кто знает в чем может быть проблема подскажите пожалуйста. Может кто сталкивался с похожей ситуацией.
Документы подписывает, но потом, по результатам проверки, выдает ошибку:
Не правильное значение хэша.
Добрый день!
Не могу загрузить отчетность, дает ошибку
«Не найден трансформер java.util.HashMap@f25fb761[threshold=12,loadFactor=0.75]»
Что делать?
Не удалось обработать
script
document.getElementById(…).loadCertificates is not a function (TypeError)
Подскажите пожалуйста решение проблемы
проблема точна токая же подскажите решение
Привожу из типовых ошибок
«Проверить разрешен ли плагин jinn-clienta. Для этого в Мозиле нажать одновременно ctrl +shift + a (английская). Выбрать в слева пункт «плагины» найти там jinn-client и поставить напротив него разрешить всегда. Если плагина нет в списке — установить плагин.»
1) Есть подозрение, что плагин может слететь при переустановке браузера. Поэтому после переустановки, нужно заново переставить jinn-client (Не проверено!)
2) Попадалась информация, что для 64-х разрядных систем нужно ставить 64-х разрядный jinn-client, иначе может не работать (Не проверено!)
поставьте версию мазилы 49
Здравствуйте, бюджетное обязательство согласовываю, однако подписать не могу….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document.getElementById(…).loadCertificates is not a function (TypeError)
Что делать?
Вам не удалось решить проблему?
Установите Fire Fox 47 версию
Извините:
1 Errors
Не удалось обработать
script
document.getElementById(…).loadCertificates is not a function (TypeError). Подскажите как можно решить. сегодня срок отчетности.
такая же проблема, помогите пожалуйста сроки поджимают
При повторном предоставлении отчетных форм через «Электронный бюджет» выдает ошибку » найден дублирующий документ», хотя отмененные формы удалены, что делать.
Как сменить пользователя в электронном бюджете?? (войти в личный кабинет под другой учетной записью)
При входе надо использовать тот сертификат пользователя под которым надо зайти. Если с первого раза не зашел пару раз обновить страничку нажав F5.
Проблема с подписанием документов. Дает подписать один документ, на втором ругается, что криптосистема не инициализирована, пытаемся подписать тем же сертификатом. Помогает только перезапуск Континента TLS и опять по кругу. Есть решение?
Та же проблема, нам помогает простая перезагрузка страницы
Уважаемые пользователи ЭБ. У меня не более острый вопрос. Для подписания формы отчета требуется подпись Начальника и Главного бухгалтера, но!… Главбух в начале года уволилась и ее лишили доступа к ЭБ. Остался только Начальник, но сначала должен подписать Главбух. Есть заместитель главного бухгалтера, но ее сертификат не хочет воспринимать ЭБ. Есть у кого предположения как решить эту проблему?
PS. Бедный программист один на несколько учреждений в разрыв… Поэтому пытаемся сами решать проблему…
За «батник» Владимиру отдельное Спасибо очень помог.
Есть два варианта:
1. В настройках согласования отчетности оставить только Начальника как подписанта. (возможно фокус не пройдет).
2. Нужно идти на поклон в местное УФК с регистрацией нового пользователя и отдавать сертификат.
Спасибо. Решили первым способом. Пришлось все формуляры исправлять и заново создавать формы. А сегодня другая фича, вообще зайти на ЭБ не можем.
при подписание документа ошибка в том что джин клиент повреждён
как его удалить и что делать
При отправке на согласование, сообщение, выбираемый объект не уникален. В апреле задавался вопрос, остался без ответа. Спасибо.
Не найден трансформер java.util.HashMap@1d70ae0a[threshold=12,loadFactor=0.75]
браузер мазила
Здравствуйте, Ирина! Как Вы решили эту проблему?
Здравствуйте!
После уcтановки нового сертификата Континент TLS: не могу подписать документы ….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document.getElementById(…).loadCertificates is not a function (TypeError)
В местном УФК разводят руками, знакомые сисадмины ничем помочь не смогли. Проблему необходимо решить до 26.06.2017
Сергей, увы эту проблему решит только техническая поддержка ЭБ.
Обновился браузер. При входе в личный кабинет выходит сообщение: Незащищенное соединение. Далее по инструкции мозилы. доходит до загрузки личного кабинета и выдает сообщение: не найден корневой сертификат. Сертификат установлен. Что делать?
Спасибо, огромное. Моя проблема уже решена удаленно.
Здравствуйте, обновили сертификат Континент TLS. В личный кабинет ЭБ заходит без проблем, в подсистеме учет и отчетность/формирование и представление отчетности ф.0503178 согласовываю, однако подписать не могу….появляется окно сертификат с пустым списком, нажимаю обновить — выдает сообщение об ошибке :
1 Errors
Не удалось обработать
script
document.getElementById(…).loadCertificates is not a function (TypeError)
В местном УФК разводят руками, знакомые сисадмины ничем помочь не смогли. Проблему необходимо решить до 26.06.2017
Подскажите как решить эту проблему?
P.S. сертификат «Континент TLS»
Добрый день! Установила новый сертификат (плановая смена) в ЭБ, при входе в портал выдается ошибка : 400 «Плохой запрос». Подскажите, что нужно сделать? Спасибо!
Здравствуйте. Переустановил винду. Не соединяется с http://lk.budget.gov.ru/, отваливается по таймауту. Не выходит окно выбора ЭП. Устанавливал все по инструкции (и не первый раз). Уже всю голову сломал, что не так. :(( На соседнем компе все работает(сам же все и ставил).
Все разобрался :))) Чертов копипаст. Скопировал пробел в имя сайта :((
Доброго времени всем! Присоединяюсь к вопросу Фёдора от 04.05.2017 к 12:34.
Поделитесь пожалуйста полным дистрибутивом Jinn Client 1.0.1130.0. Очень нужна версия для x32-битной ОСи, по ссылке, размещенной здесь, только для x64-битной.
Андрей вопрос отпал в версии 32-бита или нет отпишитесь.
При создании запроса ФНС не требуется подпись. Просто создаете и отправляете.
Здраствуйте. помогите пожалуйста.
у нас такая ошибка выходит при подписании запроса в ФНС
Не удалось загрузить схему подписи [http://eb-oe-proxy:18011/Proxy_BPMMetadataService/get?addpack=true&type=binary&path=/apps/eb/meta/frms/REF_EGRULRequestFNS/1.ss].
Пожалуйста, поделитесь каким образом Вам удалось решить проблему? У нас тоже такая же ошибка вылетает.Не удалось загрузить схему подписи [http://eb-oe-proxy:18011/Proxy_BPMMetadataService/get?addpack=true&type=binary&path=/apps/eb/meta/frms/REF_EGRULRequestFNS/1. Заранее благодарны.
Может кто-нибудь поделится полным jinn-client версии 1130? наше казначейство про нее ничего не слышало, раздают 943.
Фёдор, Вам удалось раздобыть полный дистриб Jinn Client-а 1.0.1130.0. Поделитесь пожалуйста если удалось!
Не удалось загрузить схему подписи [http://eb-oe-proxy:18011/Proxy_BPMMetadataService/get?addpack=true&type=binary&path=/apps/eb/meta/frms/REF_UBPandNUBPR/default_v1.ss]
Сегодня есть проблемы в ЭБ, попробуйте подписать позже.
Здравствуйте подскажите решение проблемы, пожалуйста. Выдает после выбора сертификата:
403 Доступ запрещен
Описание:
Не выбран корректный сертификат клиента
Техническое описание:
Формат выбранного ключевого контейнера не поддерживается
Здравствуйте! У меня не подписывает отчеты. На согласование отправляется, а подписать не дает. В казначействе говорят что последняя версия Мозиллы не работает. Плагины не правильно работает чтоли) Какую версию мозиллы поставить? У меня версия 52.0.2.
При отправке на согласование выдает ошибку: «Выбираемый объект не уникален»
JTA transaction unexpectedly rolled back (maybe due to a timeout); nested exception is weblogic.transaction.RollbackException: setRollbackOnly called on transaction
Что бы это значило?
При импорте фала отчётности из Свод-Смарта возникает ошибка «не найден трансформер java.util.HashMap». Прошу учесть, что данная ошибка происходит не при загрузке файла из папки на локальном компьютере, а при нажатии «сохранить».
Доброго времени суток.
При подключении в подсистему «Бюджетное планирование» вылетает такая ошибка.
При соединении с ssl.budgetplan.minfin.ru произошла ошибка. Установка защищённого соединения с этим узлом не удалась: отсутствуют общие алгоритм(ы) шифрования. Код ошибки: SSL_ERROR_NO_CYPHER_OVERLAP
Крипто про 3.6 (переустанавливалось, не помогает)
В подсистему «Составление и предоставление отчетности» заходит без проблем.
Подскажите решение проблемы?
Появилась проблема: при нажатии на кнопку «импорт» появляется сообщении «обработка запроса» и висит до бесконечности. Help.
Ирина, попробуйте использовать Yandex браузер.
Не помогает, пробовала в опере, в яндексе и мозиле. Просто крутится «обработка запроса» и ничего не происходит.
Неужели нет вариантов? замкнутый круг какой-то…. ((((
Так же появляется ошибка 400 Ошибка SSL сертификата с пунктами на белом фоне: Сертификат просрочен, Срок действия сертификата не наступил.
Может удалось решить проблему кому то?
При загрузке файлов в подсистему «Учет и отчетность» Электронного бюджета система выдает ошибку — не найден трансформер java.util.HashMap….
Как с ней бороться?
firefox управление сертификатами нужно ли добавлять во вкладке «ваши сертификаты» сертификаты тех кто подписывает?
подскажите пожалуйста где взять лицензионный ключ для jinn client.
В вашем УФК должны выдавать.
Ключ можно взять в УФК, предоставив заявку.
Произвел плановую смену сертификатов через казначейство. По новым сертификатам в ЭБ зайти не могу (типа нет такого пользователя). В госзакупки вхожу без проблем. Может кто знает, через кого решается эта прблема?
Обратитесь в свое УФК, возможно они не привязали новые сертификаты к учетным записям пользователей в ЭБ.
В чем причина такой ошибки «введен неверный пароль или сертификат не соответствует криптографическому контейнеру»
Обратитесь к нам, постараемся помочь.
Подскажите, пожалуйста, в чем причина такой ошибки «введен неверный пароль или сертификат не соответствует криптографическому контейнеру»
Ничего он не нашёл. Просто совпадение. Это проблема на портале и они подправили. Чтобы прочитать изменения, надо очистить кэш, закрыть браузер, перезапустить ТЛС, поднять новую сессию Оракл. Переустановка Кьюб косвенно решило проблему перезапуска сессии.
Ничего не делал. Через пару часов, ткнул, и всё подписалось. Таким образом, все формы согласованы, подписаны и представлены, даже те, у которых в контроле есть желтые круги.
Вообще, если у вас проходит согласование, это означает, что формы справочника согласования форм настроены правильно. Скриним ошибку подписания формы, отправляем в саппорт-ёб@росказну и ждем, когда исправят.
Всем удачи!
Создателям 3— (троечка с большим минусом)
Ошибка парсинга файла в формате AviComp [строка 6]. Считывание заголовка отчета. Не корректный заголовок секции
at com.otr.sufd.transformer.AVICOMP.common.AbstractAvicompTransformer.mergeErrors(AbstractAvicompTransformer.java:1415)
at com.otr.sufd.transformer.AVICOMP.common.AbstractAvicompTransformer.convertToSUFD(AbstractAvicompTransformer.java:571)
at com.otr.sufd.transformer.impexp.ImportExportRegistryImpl.importDocument(ImportExportRegistryImpl.java:791)
at
Открываете файл экспортированной формы блокнотом, например 0503721
D:InstallBuhЭлектронный БюджетВыгрузка загрузка321Y01.тхт
и смотрите 6 строку, должна быть переменная ИСТ равно 172, так:
ИСТ=172,
если пусто, то вводите 172.
Всё.
Ольга,
я написал свой код ИСТ=172
Вообще,
ИСТ=значение, это:
(код главы министерства, ведомства (см. Приложение 7, графа 1), в случае реорганизации код главы министерства ведомства кому перешли функции реорганизуемого.
При представлении ГРБС Отчета ф. 0503127 в МОУ ФК – указывается 3-х значный код ГРБС в соответствии с Приложение 7, графа 1. При представлении ГРБС, как ПБС Отчета ф. 0503127 в МОУ ФК для сверки показателей с данными ЛС получателя средств, открытого в МОУ ФК – указывается 5-ти значный код УБП в соответствии со справочником «Перечень участников бюджетного процесса». При предоставлении ПБС Отчета ф. 0503127 в ТОФК для сверки показателей с данными ЛС получателя средств, открытого в ТОФК – указывается 5-ти значный код УБП в соответствии со справочником «Перечень участников бюджетного процесса». При предоставлении сводной отчетности ГРБС из МОУ ФК в МФ РФ указывается значение «000».)
В поддержке уверяют, что значение не подставляются, если не была пересчитана форма. Но на самом деле, мы все формы пересчитали, и не один раз, и код, в некоторых формах, при выгрузке, не подставился, забили вручную.
Посмотреть свой код можно в других файлах, которые выгружены корректно.
Надеюсь кому-то поможет.
Источник
Доброго времени суток!
Имеется:
ОС — Astra Linux CE 2.12.13 (Orel)
Континент АП 3.7.6-70
С помощью Континента АП в Linux был сгенерирован запрос на сертификат (криптопровайдер: Security Code), отправлен в казначейство.
В следствие чего был получен набор сертификатов:
root.p7b
server.cer
user.cer
В Континент АП в «Сертификаты» — «Серверные» был добавлен server.cer
В «Сертификаты» — «Корневые» добавлен root.p7b
А в настройке профиля подключения был указан пользовательский сертификат user.cer и соответствующий ему контейнер.
Адрес сервера доступа был скопирован с виндового Континента АП (где пользовательский сертификат генерился с помощью CryptoPro CSP)
При подключении Континента АП появляется окно, где нужно выбрать профиль, указать пароль от контейнера (внизу выводится наш пользовательский сертификат)
Нажимаю «Соединиться», начинает устанавливаться соединение с сервером доступа, проходит аутентификация и появляется окно с ошибкой подключения «Обнаружена потеря соединения: Сертификат сервера не прошёл проверку»
и окно с информацией о сервере доступа, где сказано «Сертификат сервера доступа недействителен или его подлинность не подтверждена. Подключение невозможно». (см. вложение)
При этом выводятся сведения о сервере доступа, так же можно просмотреть сам сертификат.
Этот сертификат не совпадает с имеющимся у нас серверным сертификатом ( наш сертификат server.cer — имя CA38_2012_2, период действия с 2 марта 2020 по 2 марта 2022, а получаемый при соединении сертификат казначейства имеет имя CA38_2012 и период действия с 13 февраля 2019 по 14 марта 2023 (у сертификатов root.p7b и server.cer эти данные совпадают).
В казначейство звонили — там сказали, что адрес сервера доступа верный. А сертификаты CA38_2012 и CA38_2012_2 по их словам «идентичны».
Тем не менее, подключение не происходит.
Что то не верно в настройках и наших действиях? Или версии Астры и Континента не совместимы?
Так же имеются еще странность в поведении Континента АП — при запуске «настройка» — «импортировать ключ» — в появившемся окне нужно выбрать ключевой контейнер, но его в списке нет, есть только ключевой носитель (при этом во время создания профиля в настройках и указания сертификата пользователя для подключения, контейнер виден и сертификат добавляется без проблем). Но при подключении Континент запрашивает пароль от контейнера нашего пользователя, на это ругани никакой нет.
Post Views: 25 467
сертификат сервера tls понадобится нам для работы с Электронным Бюджетом при использовании ПО Континент TLS-клиент.
Для установки нам понадобится:
сертификат сервера tls — действителен с 30.06.2021 по 30.09.2022 (серийный номер: 46 74 2b 38 6d ef bf 98 bd 5d a3 5d e1 60 45 c8 9f f8 d6 ad) — скачиваем на рабочий стол или в отдельную папку. Он нам понадобится. После этого запускаем сам Континент TLS-клиент — в разделе «СЕРВЕРНЫЕ СЕРТИФИКАТЫ» — удаляем старые строки (если они есть) и нажимаем кнопку «Импортировать» — ищем только что скачеченный сертификат. Нажимаем открыть обязательно выбираем пункт — «Все файлы» — иначе сертификат не будет виден.
Установка сертификата сервера континент TLS
Настройка АРМ Электронного бюджета происходит в несколько этапов, они не сложные, но требуют внимательности. Делаем все по инструкции по настройке электронного бюджета. Коротко и по делу…
Электронный бюджет настройка рабочего места
Установка и настройка ПО для Электронного Бюджета состоит из:
- Установка и настройка КриптоПро 4.0.
- Установка корневых сертификатов казначейства.
- Скачивания сертификата Континента TLS-клиент.
- Установка и настройка Континент TLS-клиент.
- Установка Jinn Client
- Установка eXtended Container
Корневые сертификаты казначейства
Перед установкой корневых сертификатов ПО КриптоПро 4.0 должен быть установлен.
Подробнее как скачать и установить корневые сертификаты казначейства можно по ссылке.
На сайте http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ в меню ГИС -> Удостоверяющий центр -> Корневые сертификаты, необходимо скачать cо вкладок 2022 и 2021 года «Корневой сертификаты (квалифицированный)» (см. рисунок), либо если вами была получена флешка с сертификатами установите их.
Настройка Электронного Бюджета (гост 2012)
Сертификат Континент TLS VPN (гост 2012)
Еще один сертификат который необходимо скачать, это сертификат Континент TLS VPN по этой ссылке.
Скачиваем сертификат Континент TLS VPN в загрузки, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.
Установка «Континент TLS-клиент» для работы с Электронным Бюджетом (гост 2012)
Распаковываем архив TLS_Client_2.0.1440 и запускаем установщик Континент TLS-клиент.
Устанавливаем Континент TLS-клиент, настройки оставляем по дефолту, после установки перегружаем компьютер.
После перезагрузки на рабочем столе запускаем ярлык Континент TLS-клиент. Запускается мастер регистрации программы, нажимаем на зарегистрировать и регистрируем программу.
UPDATE: c 27 марта 2022 года используется новая ссылка: eb.cert.roskazna.ru
После открытия программы Континент TLS-клиента, необходимо добавить Ресурс: eb.cert.roskazna.ru нажимаем Сохранить.
В меню Сертификаты -> Серверные сертификаты -> Импортируем сертификат Электронного бюджета, который мы скачали в начале статьи.
Чтобы Континент TLS-клиент запускался при загрузке Windows, необходимо в Настройках -> Основные -> установить галочки на Запускать при старте системы и При запуске свернуть в системный трей.
Установка JinnClient_1.0.3050.0 для подписания документов
Распаковываем архив и запускаем установщик Setup.exe
Нажимаем на Jinn-Client, открывается Мастер установки:
Вводим лицензионный ключ полученный в Казначействе.
Не меняем настройки, продолжаем установку, по окончании перегружаем компьютер.
Установка eXtended Container
Запускаем Setup.exe в папке JinnClient_1.0.3050.0.
Вводим лицензионный ключ продукта полученный в Казначействе и продолжаем установку.
После установки перегрузите компьютер.
Вход в личный кабинет Электронного бюджета
В браузере Firefox открываем ссылку: http://eb.cert.roskazna.ru/
Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.
Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.
Готово!
Возможные проблемы
CRL сертификата сервера не загружен или устарел
При подключении к Электронному Бюджету появляется ошибка CRL сертификата сервера не загружен или устарел.
Решение:
- Скачайте новые корневые сертификаты Казначейства по этой ссылке.
- Выключить проверку CRL в настройках программы:
Электронный бюджет на Windows 11
К сожалению, очень сложно установить ПО для Электронного бюджета, но наши специалисты помогу вам установить и настроить ПО для работы в Windows 11.
Стоимость работ 4500 руб.
Оплата после выполненных работ.