Электронный бюджет личный кабинет не работает

Главное чтобы был установлен новый корневой сертификат УЦ ФК (Действительный с 05.02.2020 по 05.02.2035) в «Локальный компьютер»-«Промежуточные центры сертификации»
и
Добавлен в настройках Континент-TLS — Ресурс — lk.budget.gov.ru
Достаточно один раз зайти в ЭБ по http ссылке lk.budget.gov.ru/udu-webcenter с запущенным «Континент TLS-клиентом»,
будет предложено добавить сертификат в хранилище, нужно будет нажать [ OK ]
новый сертификат сам добавится в СЕРВЕРНЫЕ СЕРТИФИКАТЫ Континент TLS

или
Проверьте вход в ЭБ через браузер Chromium GOST без Континент TLS-клиент
(Для Chromium GOST — Не нужно устанавливать Континент TLS-клиент и Jinn-Client для работы в Электронном бюджете)

«ЭБ CG.lnk» — Запуск Chromium GOST и переход на страницу https://lk.budget.gov.ru/udu-webcenter

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Не могу зайти по новому адресу lk.budget.gov.ru/udu-webcenter

• Сообщений: 15
• Спасибо получено: 0

Пишет: «Не удается безопасно подключиться к этой странице
Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.»

До смены адреса заходил нормально
Сертификаты все переустановил несколько раз

Еще заметил что серым выделены некоторые пункты в Континенте.

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1583
• Репутация: 20
• Спасибо получено: 399

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 612
• Репутация: 23
• Спасибо получено: 174

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• andrew-matveyev
• Автор темы —>
• Не в сети

• Сообщений: 15
• Спасибо получено: 0

Alex67 пишет: Если в ИЕ, то выключаем континент TLS и идем по https:/lk.budget.gov.ru

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• andrew-matveyev
• Автор темы —>
• Не в сети

• Сообщений: 15
• Спасибо получено: 0

Wmffre пишет: На счёт второго скриншота (2.jpg) — так и должно быть: чтобы установить галочку «Использовать непрозрачное проксирование» и указать порт прокси, требуется запускать ярлык Континент TLS Клиент 2.0 по правой кнопки мыши, выбрав «Запуск от имени администратора».

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1583
• Репутация: 20
• Спасибо получено: 399

почему же мне сотрудники Казначейства не сказали про этот нюанс, когда подключались удаленно и пытались решить проблему.

Здесь либо ходить по http используя континент тлс
Либо, если есть желание всё же избавиться от континент тлс заюзать Хромиум ГОСТ ( х32 версию ) и «слегка» его настроить:

XroM пишет: Подскажите, после установки и настройки ЭБ через Chromium GOST по
инструкции из темы все работает и подписывается замечательно. Но есть одно НО, не
открывается раздел «Лицевые счета», просто белый фон и тишина.
Если зайти через другой браузер (Chrome) + Континент, то открывается все как обычно
(ЛС со списком разделов и т.д.) Подскажите куда копать?

Chromium GOST не хочет использовать смешанный контент, когда на страницах
https открывается http контент
Нужно в параметры запуска chrome.exe добавить ключ
—allow-running-insecure-content
и добавить lk.budget.gov.ru в список разрешённых доменов где можно
использовать смешанный контент
Например
в свойствах ярлыка «ЭБ CG.lnk»
добавить в конец через пробел ключ —allow-running-insecure-content
%UserProfile%\AppData\Local\Chromium\Application\chrome.exe -no-d
efault-browser-check lk.budget.gov.ru/udu-webcenter —all
ow-running-insecure-content
Добавление lk.budget.gov.ru в список разрешённых доменов, где можно
использовать смешанный контент
Открыть ссылку в Chromium GOST
Chrome://net-internals
Выбрать слева
Domain Security Policy
В разделе
Add HSTS domain
в поле Domain:
вставить
lk.budget.gov.ru
Чек бокс Include subdomains for STS оставить пустой
Include subdomains for STS [ ]
нажать Add
Add HSTS domain
Input a domain name to add it to the HSTS set:
Domain: lk.budget.gov.ru
Include subdomains for STS: [ ]
Можно было вставить budget.gov.ru и Отметить
Include subdomains for STS [ v ]
тогда это правило будет действовать например на lk.budget.gov.ru и buh2012.budget.gov.ru
но лучше указать конкретный домен
Проверить настроки домена можно в разделе
Query HSTS/PKP domain
в поле Domain:
вставить
lk.budget.gov.ru
и нажать Query
Результатом будет
Found:
static_sts_domain:
static_upgrade_mode: UNKNOWN
static_sts_include_subdomains:
static_sts_observed:
static_pkp_domain:
static_pkp_include_subdomains:
static_pkp_observed:
static_spki_hashes:
dynamic_sts_domain: lk.budget.gov.ru
dynamic_upgrade_mode: FORCE_HTTPS
dynamic_sts_include_subdomains: false
dynamic_sts_observed: 1597827354.378033
dynamic_sts_expiry: 1684227354.379606
Если нужно удалить доменную политику
в конце страницы, раздел:
Delete domain security policies
вставить
lk.budget.gov.ru
и нажать Delete
«QuickEB — Порядок быстрой настройки Электронного бюджета, ГОСТ 2012 и
Сборник типовых ошибок ЭБ»
«QuickCG — Порядок быстрой настройки Chromium GOST»

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Не могу зайти по новому адресу lk.budget.gov.ru/udu-webcenter

• Сообщений: 612
• Репутация: 23
• Спасибо получено: 174

1) Какой Windows установлен?
2) Какой антивирус и какая его версия?
3) Какая версия Криптопро CSP 4.0 (полностью)?

Открывается страница https ://lk.budget.gov.ru (без пробела после https и без /udu-webcenter в конце ссылки)?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1583
• Репутация: 20
• Спасибо получено: 399

Отсюда следует, что либо через Хромиум ГОСТ
либо настраивать Континент ТЛС, чтобы заходить c ним по http (проверял, открывается)
А на вопрос есть ли у пользователя права в ЭБ на доступ к компоненту «Казначейское сопровождение» вы так и не ответили

И. да, криптопро должна быть 9963 для Win 7 , 9974 для Win X , а прозрачному прокси в ТЛС клиенте может мешать антивирус
Возможно у вас просто окно выбора сертификата находится за окном браузера и его не видно, а по таймауту выйдет ошибка.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• andrew-matveyev
• Автор темы —>
• Не в сети

• Сообщений: 15
• Спасибо получено: 0

Wmffre пишет: 1) Какой Windows установлен?
2) Какой антивирус и какая его версия?
3) Какая версия Криптопро CSP 4.0 (полностью)?

Открывается страница https ://lk.budget.gov.ru (без пробела после https и без /udu-webcenter в конце ссылки)?

1) Win 10 Pro x64
2) Eset Internet Security 13.2.16.0
3) 4.0.9944

При выключ. TSL в IE открывается, в Хромиуме нет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• andrew-matveyev
• Автор темы —>
• Не в сети

• Сообщений: 15
• Спасибо получено: 0

Alex67 пишет: Лично у меня не получилось заставить ИЕ при заходе по https отобразить вкладку лицевые счета.
Получилось по https через хромиум ГОСТ настроив вкладку Chrome://net-internals и дописав в свойствах ярлыка «ЭБ CG» в конец через пробел

Отсюда следует, что либо через Хромиум ГОСТ
либо настраивать Континент ТЛС, чтобы заходить c ним по http (проверял, открывается)
А на вопрос есть ли у пользователя права в ЭБ на доступ к компоненту «Казначейское сопровождение» вы так и не ответили

И. да, криптопро должна быть 9963 для Win 7 , 9974 для Win X , а прозрачному прокси в ТЛС клиенте может мешать антивирус
Возможно у вас просто окно выбора сертификата находится за окном браузера и его не видно, а по таймауту выйдет ошибка.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1583
• Репутация: 20
• Спасибо получено: 399

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 612
• Репутация: 23
• Спасибо получено: 174

andrew-matveyev пишет: 1) Win 10 Pro x64
2) Eset Internet Security 13.2.16.0
3) 4.0.9944

При выключ. TSL в IE открывается, в Хромиуме нет.

Попробуйте для Eset Internet Security найти и отключить похожую настройку: www.cryptopro.ru/forum2/default.aspx?g=posts&m=92613#post92613

Установите Криптопро CSP 4.0.9974, скачав её с сайта cryptopro.ru , предварительно зарегистрировавшись на сайте.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• andrew-matveyev
• Автор темы —>
• Не в сети

• Сообщений: 15
• Спасибо получено: 0

Alex67 пишет: В файле host есть что нибудь касающееся ЭБ?
Убрать.
В тлс клиенте сертификат пользователя по умолчанию стоит?
Попробовать убрать или наоборот выбрать.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• andrew-matveyev
• Автор темы —>
• Не в сети

• Сообщений: 15
• Спасибо получено: 0

andrew-matveyev пишет: 1) Win 10 Pro x64
2) Eset Internet Security 13.2.16.0
3) 4.0.9944

При выключ. TSL в IE открывается, в Хромиуме нет.

Попробуйте для Eset Internet Security найти и отключить похожую настройку: www.cryptopro.ru/forum2/default.aspx?g=posts&m=92613#post92613

Установите Криптопро CSP 4.0.9974, скачав её с сайта cryptopro.ru , предварительно зарегистрировавшись на сайте.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1583
• Репутация: 20
• Спасибо получено: 399

andrew-matveyev пишет: Ура, помогла установка нового криптопро!!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• FarWinter
• —>
• Не в сети

• Сообщений: 251
• Репутация: 1
• Спасибо получено: 90

Проверял на Win10 (Выпуск Windows 10 Корпоративная, Версия 1909, Сборка ОС 18363.657),
КриптоПРО 4.0.99 44
без Антивируса

Запуск Chromium GOST с ключом —allow-running-insecure-content
и добавленым lk.budget.gov.ru в список разрешённых доменов в Chrome://net-internals

Заходит с адреса https://lk.budget.gov.ru/udu-webcenter
в Казначейское сопровождение -> Лицевые счета, ПИАО -> ПИАО и по Домику в ввод заявок ЭБ
Возможно зависит от версии Windows 10, но для Windows 10 версии 1909
КриптоПРО 4.0.99 74 не понадобилось устанавливать,
а возможно из-за того что не было установлено антивируса

Для ПИАО можно зайти в ЭБ-ПИАО по другой https ссылке https://lk.budget.gov.ru/piao
и для ввода заявок и импорта сертификатов в ЭБ https://lk.budget.gov.ru/dcs

Может и для входа в Лицевые счета есть отдельная https ссылка, тогда нет необходимости разрешать смешанный контент

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1583
• Репутация: 20
• Спасибо получено: 399

Проверял на Win10 (Выпуск Windows 10 Корпоративная, Версия 1909, Сборка ОС 18363.657),
КриптоПРО 4.0.9944

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• denis123
• —>
• Не в сети

• Сообщений: 5
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1865
• Репутация: 19
• Спасибо получено: 229

denis123 пишет: не отображает некоторые разделы!например лицевые счета в казначействе и много чего еще.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• FarWinter
• —>
• Не в сети

• Сообщений: 251
• Репутация: 1
• Спасибо получено: 90

denis123 пишет: установил по инструкции которую нашел здесь же хромиум,протестил, подпись сертификаты вроде все работает ок, добавил в исключения лк бюджет, прописал без прокси в ярлыке и все равно не отображает некоторые разделы!например лицевые счета в казначействе и много чего еще. уже руки опускаются, может что подскажите?

По этой инструкции ставили Chromium GOST ?
QuickCG — Порядок быстрой настройки Chromium GOST
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364

Типовые ошибки при работе в Chromium GOST
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16365
пункт 4) На странице https://lk.budget.gov.ru не отображается содержимое какого либо пункта ЭБ
Белый фон и ничего не происходит

Для Лицевых счетов, требуется разрешить использовать смешанный контент в Chromium GOST
. Нужно в параметры запуска chrome.exe добавить ключ
—allow-running-insecure-content
и добавить lk.budget.gov.ru в список разрешённых доменов где можно использовать смешанный контент

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1583
• Репутация: 20
• Спасибо получено: 399

denis123 пишет: не отображает некоторые разделы!например лицевые счета в казначействе и много чего еще.

Вы имеет в виду, что нет формуляров?

Скорее всего речь про отображение смешанного контента
На главной странице сайта вверху слева выделена красным статья Электронный бюджет .
там прямо сверху описано как настроить отображение смешанного контента
плюс поставить расширение force HTTPS

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник