Si të konfiguroni telefonat inteligjentë dhe PC. Portali informativ
  • në shtëpi
  • Këshilla
  • Instalimi i certifikatave rrënjësore dhe lista e revokimit të certifikatave të autoritetit certifikues. Gabimet e zakonshme kur lidheni me buxhetin elektronik të Sberbank nuk ka listë aktuale të certifikatave të revokuara

Instalimi i certifikatave rrënjësore dhe lista e revokimit të certifikatave të autoritetit certifikues. Gabimet e zakonshme kur lidheni me buxhetin elektronik të Sberbank nuk ka listë aktuale të certifikatave të revokuara

Jo shumë kohë më parë, organizatat buxhetore, përkatësisht administratat e këshillave të fshatrave, filluan të më kontaktojnë me një kërkesë për t'i ndihmuar në ngritjen e sistemit të Buxhetit Elektronik. Ky është një tjetër projekt i qeverisë sonë, give_them_health, si pjesë e shërbimeve të projektit të Qeverisë Elektronike të Federatës Ruse. Gjyshet dhe hallat në fshatra dhe në këshillat e fshatrave kanë kompjuterë të vjetër dhe internet shumë të ngadaltë. Bashkohuni me grupin tonë në VK! Në riparim! Punëtori e zgjuar!

Ata janë të detyruar, ashtu si gjithë të tjerët, të mund ta instalojnë këtë sipas udhëzimeve dhe ta përdorin atë. Përndryshe, afatet. Dikush është në pritje të përmbushjes, ndaj punëtorët e administratave rurale po u drejtohen atyre që mund t'i ndihmojnë për këtë. Natyrisht, ata nuk kanë një programues me kohë të plotë. Epo, në rregull, këto janë të gjitha tekste. Le të merremi me biznesin. Njerëzit kanë një disk në duar, me sa duket me komplete shpërndarjeje dhe një dëshirë që ky lloj Buxheti Elektronik të funksionojë për ta.

Në disk, në parim, gjithçka është shtruar mjeshtërisht dhe nuk ishte problem ta instaloni të gjithë sipas udhëzimeve. Nga rruga, udhëzimet janë gjithashtu në vetë faqen e internetit Roskazna. Nuk pati probleme të veçanta duke ndjekur udhëzimet për të instaluar një grup programesh, certifikatash, etj. Si rezultat, pas rindezjes së fundit dhe konfigurimit të një përfaqësuesi në shfletues (u zgjodh Mozilla). Duke u përpjekur për të hyrë në faqe http://lk.budget.gov.ru/ nuk pati sukses. Pasi zgjodhi një certifikatë përdoruesi, faqja filloi të ankohej: Certifikata rrënjësore nuk u gjet. Edhe pse e instalova personalisht, duke e shtuar në certifikatat e besuara rrënjësore sipas udhëzimeve. Pasi u ula për pak dhe shikova përsëri udhëzimet, zbulova këtë pikë interesante, që mendoj se mund të hasin të tjerët.

Por për mua me kokëfortësi shfaqet si:

Siç mund ta shohim, këtu nuk ka ruajtje të kompjuterit lokal. Këtu rrëmonte qeni. Epo, në rregull, me sa duket ata e dinë më mirë atje, dhe ne do të shkojmë duke shtuar aty ku duhet. Për ta bërë këtë, klikoni Filloni dhe në linjë Gjeni programe dhe shërbime ne shkruajmë: certmgr.msc.

Hapet paneli i menaxhimit të Certifikatave të Sistemit. Shkojmë Autoritetet e besuara të certifikimit rrënjë -> Kompjuter lokal-> Klikoni me të djathtën mbi Certifikatat -> Të gjitha detyrat -> Importi.

Do të hapet magjistari i importimit të certifikatave. Klikoni Next -> Browse -> dhe specifikoni shtegun për në skedarin e certifikatës rrënjësore. Nga rruga, nëse nuk e keni shkarkuar atë sipas udhëzimeve, mund ta shkarkoni nga faqja e internetit Roskazna duke zgjedhur një të kualifikuar.

Nëse keni hapur certmgr.mscdhe nuk ke as degë atje Kompjuter lokal. Mos u mërzitni, ka ende një rrugë, klikoni Filloni dhe në linjë Gjeni programe dhe shërbime ne shkruajmë: mmc. Nëse jeni përdorues i Win 7 ose më i lartë, ju këshilloj të ekzekutoni mmc si administrator. Kam shkruar se si ta bëj këtë. Në tastierën që hapet, shkoni te menyja Skedari -> Shto snap-in për heqjen. Ne kërkojmë pajisje të disponueshme në listë Certifikatat. Ne shtojmë në mënyrë sekuenciale pajisjet për përdoruesin aktual dhe kompjuterin lokal.


Dhe voila, duke shkuar në http://lk.budget.gov.ru/ duke u siguruar që gjithçka funksionon. Gabimi i certifikatës rrënjësore duhet të paktën të zhduket. Por nuk mund të premtoj se gjithçka do të funksionojë. Në përgjithësi, ju këshilloj të identifikoheni çdo herë http://budget.gov.ru/ Pas Hyrja në këndin e sipërm djathtas dhe në butonin e madh Hyni në llogarinë tuaj personale të sistemit "Buxheti Elektronik". Epo, mos kini frikë nga gabimet, etj. Sistemi aktualisht po funksionon në modalitetin e testimit dhe nuk është hera e parë që regjistrohet. Ne shpojmë dhe vuajmë :)

Bashkohuni me grupin tonë në VK!


Menaxhimi i financave publike "Buxheti elektronik"

Njohuri baze

për instalimin dhe konfigurimin e softuerit për një stacion pune të automatizuar të përdoruesit të sistemit të Buxhetit Elektronik


abstrakt.. 3

1.... Lista e termave dhe shkurtesave.. 4

2.... Lista e problemeve të mundshme të lidhjes... 5

3.... Opsionet e zgjidhjes.. 6

3.1. Gabim "403 Qasja u refuzua "Lista aktuale e revokimit të certifikatave nuk u gjet." 6

3.2. Gabim: 403 Qasja u refuzua: Certifikata rrënjësore nuk u gjet. 7

3.3. "Gabimi i vërtetimit: Llogaria e përdoruesit nuk u gjet në sistem. Kontaktoni Regjistruesin e Thesarit Federal." 8

3.4. Gabim “403 Qasja u refuzua” “Çertifikata e saktë e klientit nuk u zgjodh. Formati i zgjedhur i kontejnerit të çelësit nuk mbështetet." 8

3.5. Gabim "Serveri i destinacionit 503 i padisponueshëm." 8

Ndrysho fletën e regjistrimit.. 10

shënim

Ky dokument përmban një listë të problemeve të mundshme dhe mënyrat për t'i eliminuar ato gjatë instalimit dhe konfigurimit të softuerit të një stacioni pune të automatizuar për një përdorues të sistemit të Buxhetit Elektronik.

2. Lista e termave dhe shkurtesave

Termat dhe shkurtesat e mëposhtme përdoren në këtë dokument:

AWP është një stacion pune i automatizuar për përdoruesit e sistemit të Buxhetit Elektronik;

Software – softuer;

Sistemi “Buxheti Elektronik” është një sistem informacioni i integruar shtetëror për menaxhimin e financave publike “Buxheti Elektronik”.

3. Lista e problemeve të mundshme të lidhjes

Lista e problemeve të mundshme gjatë instalimit dhe konfigurimit të softuerit është dhënë në tabelë (Tabela 1).

Tabela 1. Lista e problemeve të mundshme gjatë instalimit dhe konfigurimit të softuerit.

Nr fq/P

Përshkrimi i gabimit

Kapitulli

Gabim "403 Qasja u refuzua "Lista aktuale e revokimit të certifikatave nuk u gjet"

Gabim "403 Qasja u refuzua "Çertifikata e rrënjës nuk u gjet"

"Gabimi i vërtetimit: Llogaria e përdoruesit nuk u gjet në sistem. Kontaktoni Regjistruesin e Thesarit Federal"

Gabim “403 Qasja u refuzua” “Çertifikata e saktë e klientit nuk u zgjodh. Formati i kontejnerit të çelësit të zgjedhur nuk mbështetet"

Gabim "Serveri i destinacionit 503 i paarritshëm"

Certifikata e kërkuar mungon në dritaren e përzgjedhjes së certifikatës së përdoruesit

4. Opsionet e zgjidhjes

4.1. Gabim "403 Qasja u refuzua "Lista aktuale e revokimit të certifikatës nuk u gjet"

4.2. Gabim "403 Qasja u refuzua "Çertifikata e rrënjës nuk u gjet"

4.3. "Gabimi i vërtetimit: Llogaria e përdoruesit nuk u gjet në sistem. Kontaktoni Regjistruesin e Thesarit Federal"

4.4. Gabim “403 Qasja u refuzua” “Çertifikata e saktë e klientit nuk u zgjodh. Formati i kontejnerit të çelësit të zgjedhur nuk mbështetet"

4.5. Gabim "Serveri i destinacionit 503 i paarritshëm"

4.6. Certifikata e kërkuar mungon në dritaren e përzgjedhjes së certifikatës së përdoruesit

Ndryshoni fletën e regjistrimit

Numri i versionit të dokumentit

Ndryshimi i datës (dd. mm. vvv)

Gabime të zakonshme kur lidheni me GIIS

« Buxheti elektronik»

Nëse hasni probleme në lidhjen me "Buxhetin Elektronik" GIIS, duhet të kontrolloni cilësimet:

1. Hyni në llogarinë tuaj personale duke përdorur lidhjen http://lk. buxhetit. gov. ru/ udu- webcenter;

2. kontrolloni cilësimet "TLSVPNClient kontinent".

Hapni Konfiguruesin e Cilësimeve (Fillimi > Të gjitha programet > Kodi i Sigurisë > Klienti > Cilësimet Kontinenti Klienti TLS), duhet të specifikohet vlera "Port" 8080 , "Adresë" -lk. Kutia e zgjedhjes "Përdor një proxy të jashtëm" nuk duhet të jetë aty, nëse organizata nuk përdor një përfaqësues të jashtëm, "Kërkohet mbështetje RFC 5746" mund të hiqet.

Pas shtimit të certifikatës së kontinentit TLS, fusha "Certifikata" duhet të tregojë "<»;

Figura 1. Konfigurimi i shërbimit

3. kontrolloni cilësimet e shfletuesit tuaj.

Duke përdorur shfletuesin MozillaFireFox si shembull, hapni shfletuesin, hapni parametrat e lidhjes (Menyja kryesore e shfletuesit "Vegla"> "Cilësimet"> skeda "Advanced"> skeda "Rrjeti"> "Konfigurimi" i butonit i shërbimit proxy” në përfaqësuesin e fushës “HTTP”” specifikoni vlerën 127.0.0.1, "Port" - 8080. Kontrolloni kutinë "Përdorni këtë server proxy për të gjitha protokollet."

Fusha "Mos përdor proxy për" nuk duhet të vendoset në 127.0.0.1.

Figura 2. Parametrat e lidhjes

Gabime tipike kur lidheni me GIIS

« Buxheti elektronik»

Opsionet e zgjidhjes: 1) Çaktivizoni antivirusin. Nëse problemi zgjidhet, ndryshoni cilësimet e antivirusit 2) Kontrolloni cilësimet e TLS dhe të shfletuesit.

2. 403 Qasja e refuzuar. Certifikata e serverit ndryshon nga ajo e specifikuar në cilësimet. Gjatësia e certifikatave ndryshon.

Zgjidhja: Kontrolloni certifikatën e specifikuar në cilësimet TLS me emrin në rresht. Duhet te jete "<».

3. Dritarja e përzgjedhjes së certifikatës nuk shfaqet.

Zgjidhja: Hiq zgjedhjen "Kërkoni mbështetje RFC 5746" nëse është e shënuar. Përndryshe, kontrolloni cilësimet e mbetura.

4. 403 Qasja e refuzuar. Certifikata rrënjësore nuk u gjet.

Zgjidhja: Riinstaloni certifikatën CA të Thesarit Federal (nëse është instaluar tashmë).

Për WindowsXP:

Start>Run>mmc>console>shto ose hiq snap-in>shto “certifikata” (Fig. 3)>llogaria ime>U krye>OK>zgjero listën>hap rreshtin "autoritetet e besuara rrënjësore" - "certifikatat">në një zonë bosh të dritares me certifikata, kliko me të djathtën dhe zgjidh (Fig. 4)>të gjitha detyrat>importo>

Figura 3

Figura 4

Për Windows 7:

Start>Run>mmc>file>shto ose hiq snap-in>shto snap-in “certifikata” (Fig. 5)>shto>llogaria ime>Finish>OK>zgjero përmbajtjen dhe shko te rreshti “autoritetet e besuara rrënjësore” - “certifikatat” (Fig. 6)>në një zonë të zbrazët të dritares me certifikata, kliko me të djathtën dhe zgjidh>të gjitha detyrat>importo>zgjidh certifikatën e dëshiruar dhe instalo.

Figura 5

"Buxheti elektronik" duhet të kontrolloni cilësimet:


  1. Hyni në llogarinë tuaj personale duke përdorur këtë lidhje http://lk. buxhetit. gov. ru/ udu- webcenter;

  2. kontrolloni cilësimet e "Klientit të Kontinentit TLS VPN".
Hapni Konfiguruesin e Cilësimeve (Fillimi > Të gjitha programet > Kodi i Sigurisë > Klienti > Cilësimet Kontinenti Klienti TLS), duhet të specifikohet vlera "Port" 8080 , "Adresë" - lk.budget.gov.ru Kutia e kontrollit "Përdor një server proxy të jashtëm" nuk duhet të jetë i pranishëm, nëse organizata nuk përdor një përfaqësues të jashtëm, "Kërkohet mbështetje RFC 5746" mund të hiqet.

Pas shtimit të certifikatës së kontinentit TLS, fusha e Certifikatës duhet të tregojë "<.budget.gov.ru>


  1. kontrolloni cilësimet e shfletuesit tuaj.
Duke përdorur shfletuesin Mozilla FireFox si shembull, hapni shfletuesin, hapni cilësimet e lidhjes (menyja kryesore e shfletuesit "Vegla" > "Cilësimet" > skeda "Advanced" > skeda "Rrjeti" > butoni "Konfiguro"). Zgjidhni "Konfigurimi manual i shërbimit proxy", në fushën "HTTP proxy" specifikoni vlerën 127.0.0.1, "Port" - 8080. Kontrolloni kutinë e kontrollit "Përdorni këtë server proxy për të gjitha protokollet".

Fusha "Mos përdor proxy për" nuk duhet të përmbajë vlerën 127.0.0.1.


Gabime tipike kur lidheni me GIIS

« Buxheti elektronik»


  1. 401 Gabim autorizimi. Gabim në krijimin e një kanali të sigurt duke përdorur protokollin TLS.
Opsionet e zgjidhjes: 1) Çaktivizoni antivirusin. Nëse problemi zgjidhet, ndryshoni cilësimet e antivirusit 2) Kontrolloni cilësimet e TLS dhe të shfletuesit.

  1. 403 Qasja u refuzua. Certifikata e serverit ndryshon nga ajo e specifikuar në cilësimet. Gjatësia e certifikatave ndryshon.
Zgjidhja: Kontrolloni certifikatën e specifikuar në cilësimet TLS me emrin në rresht. Duhet te jete "<.budget.gov.ru>

  1. Dritarja e përzgjedhjes së certifikatës nuk shfaqet.
Zgjidhja: Hiq zgjedhjen "Kërkoni mbështetje RFC 5746" nëse është e shënuar. Përndryshe, kontrolloni cilësimet e mbetura.

  1. 403 Qasja u refuzua. Certifikata rrënjësore nuk u gjet.
Zgjidhja: Riinstaloni certifikatën CA të Thesarit Federal (nëse është instaluar tashmë).

Për Windows XP:

Fillo > Ekzekuto > mmc > konsol > shto ose hiq një skedar shtesë > shto "certifikatat" (Fig. 3) > llogaria ime > U krye > OK > zgjero listën > hap rreshtin "autoritetet e besuara rrënjësore" - "certifikatat" > në një zonë të zbrazët të dritares me certifikata, klikoni me të djathtën dhe zgjidhni (Fig. 4)> të gjitha detyrat> importi> zgjidhni certifikatën e dëshiruar dhe instaloni.

Figura 3

Figura 4

Për Windows 7:

Fillo > Ekzekuto > mmc > skedar > shto ose hiq snap-in > shto snap-in e certifikatave (Fig. 5) > shto > llogarinë time > Finish > OK > zgjero përmbajtjen dhe shko te rreshti "autoritetet e besuara rrënjësore" - " certifikatat" (Fig. 6) > në një zonë të zbrazët të dritares me certifikata, kliko me të djathtën dhe zgjidhni > të gjitha detyrat > importi > zgjidhni certifikatën e dëshiruar dhe instaloni.

Figura 5

Për të instaluar këto certifikata, duhet të shkoni te "Opsionet e Internetit" në Internet Explorer. Ky artikull ndodhet në skedën "Shërbimi" (ose imazhi i një ingranazhi në versionet e reja të shfletuesit –) (Fig. 1).

Ju gjithashtu mund të hapni "Opsionet e Internetit" ("Opsionet e Internetit") përmes "Panelit të Kontrollit" (duke shfaqur ikonat e vogla) të sistemit tuaj operativ.

Oriz. 1 Vendndodhja e seksionit "Vegla" - "Opsionet e shfletuesit" në Internet Explorer.

1) Në dritaren që hapet, zgjidhni certifikatën që përdorni dhe klikoni dy herë mbi të (Fig. 3).

Oriz. 3 Lista e certifikatave të instaluara në kompjuter

Në dritaren e informacionit të vendosur më poshtë, në kolonën "Emri i plotë", përdorni tastierën (çelësat e nxehtë Ctrl+C) për të kopjuar lidhjen (duke filluar me shkronjat "http" deri në fund të rreshtit) (Fig. 4, Nr. 3).

Oriz. 4 Përmbajtja e certifikatës

3) Në dritaren e Internet Explorer, lidhja e kopjuar më parë ngjitet në shiritin e adresave (Fig. 5).

Oriz. 5 Shiriti i adresave të shfletuesit të internetit

Oriz. 6 Dritarja e ngarkimit

5) Pas shkarkimit, klikoni në "Open folder". Do të hapet një dritare Windows, ku skedari i shkarkuar do të theksohet me blu.

6) Për të instaluar një listë të revokimit të certifikatës në një skedar të shkarkuar më parë, duhet të klikoni me të djathtën dhe të zgjidhni rreshtin "Instalo listën e revokimit (CRL)" (Fig. 7, Nr. 2).
Kur instaloni një certifikatë rrënjësore, zgjidhni linjën "Instalo certifikatën".

Oriz. 7 Vendosja e një liste revokimi

8) Nga opsionet e ofruara, zgjidhni "Vendosni të gjitha certifikatat në dyqanin e mëposhtëm" dhe klikoni "Browse" (Fig. 8).

Oriz. 8 Zgjedhja e vendndodhjes së instalimit të certifikatës

9) Në dritaren e re që shfaqet, kontrolloni kutinë pranë "Trego ruajtjen fizike" (Fig. 9, Nr. 1). Hapni seksionin “Trusted Root Certification Authorities” (Fig. 9, Nr. 2).

Oriz. 9 Zgjedhja e një dyqani certifikatash

11) Prisni mesazhin informativ "Importi përfundoi me sukses".

Përsëriteni të njëjtën procedurë nga pika 2.4 për të instaluar Certifikatën Root të Autoritetit të Certifikimit. Në këtë fazë, në vend të "Pikat e shpërndarjes..", zgjidhni "Qasje në informacione rreth qendrave...".

12) Rinisni shfletuesin tuaj.

Artikujt më të mirë mbi këtë temë