Закупки гов ру ошибка tls

Ребят, всю кровь выпил данный госсайт. Проблема на оськах Win 8 и Win 10. Использую csp39r2 и csp4, один результат, выпадает ошибка при входе по 44 фз.:

Turn on TLS 1.0, TLS 1.1, and TLS 1.2 in Advanced settings and try connecting to https://zakupki.gov.ru again. If this error persists, it is possible that this site uses an unsupported protocol or cipher suite such as RC4 (link for the details), which is not considered secure. Please contact your site administrator.

При на некоторых компах работает, а некоторые хоть расшибись. Бывает настроишь — работает неделю, потом опять данная ошибка и пока не снесешь винду, как об стенку. Обновления в Win отключаю сразу напроч. Интересно, что психанул, воткнул csp39R2 дома на Win8.1 с кучей прог, игр и другой мути и даже ничего не настраивал в explorer — и, вуаля, всё работает.

Все настраиваю по данной инструкции от техподдержки закупок:

Уважаемый пользователь!

Произведите, пожалуйста, сброс и перенастройку браузера.

Сброс настроек браузера Internet Explorer
Пуск — Панель управления — Свойства браузера (обозревателя) — Дополнительно — Сброс — Удалить личные настройки

Перенастройка браузера Internet Explorer
можно выполнить Перенастройка браузера Internet Explorer (предварительно сброс пользовательских настроек):к
1. Сервис — Свойства обозревателя — Безопасность — Надежные узлы — Узлы — Добавить в список надежных узлов два адреса сайта
http://zakupki.gov.ru (для добавления уберите отметку чекбокса «Для всех узлов этой зоны требуется проверка серверов»)
https://zakupki.gov.ru
2. Сервис — Свойства обозревателя — Безопасность — Другой — «Доступ к источникам данных за пределами домена» установить значение «Включить»
3. Сервис — Свойства обозревателя — Безопасность — Другой — «Включить фильтр XSS» установить значение «Отключить» (только в IE 8.0)
4. Сервис — Свойства обозревателя — Безопасность — Другой — «Выполнять сценарии приложений Java» установить значение «Включить»
5. Сервис — Свойства обозревателя — Безопасность — Другой — «Блокировать всплывающие окна» установить значение «Отключить»
6. Сервис — Свойства обозревателя — Безопасность — Другой — «Элементы ActiveX и модули подключения» установить значение «Включить»
7. Сервис — Свойства обозревателя — Безопасность — Другой — «Разрешить сценарии» установить значение «Включить»
8. Сервис — Свойства обозревателя — Конфиденциальность — Дополнительно — «Переопределить автоматическую обработку файлов» — Основные и Посторонние куки файлы «Принимать»
9. Сервис — Свойства обозревателя — Конфиденциальность — «Включать блокирование всплывающих окон» установить значение «Отключить» (снять галочку)
10. Сервис — Свойства обозревателя — Дополнительно — Включить SSL 3.0 и TLS 1.0
11. Сервис — Свойства обозревателя — Общее — История просмотра — Удалить — Отмечаем временные файлы интернета и куки файлы
12. Перезагрузите браузер.

На корректность входа в личный кабинет может влиять наличие несколько криптографических приложений установленных на ПК, в этом случае данное ПО будет конфликтовать. (Например: одновременно установлены Крипто-ПРО CSP и Vipnet CSP).

Рекомендуем приостановить работу антивирусного ПО на время входа в личный кабинет, либо добавить в исключения из проверки следующие узлы: http://zakupki.gov.ru и https://zakupki.gov.ru. В случае если антивирусное ПО предусматривает фильтрацию https-соединений, то данную функцию необходимо отключить.
В случае если у Вас 64-разрядная операционная система, рекомендуем запустить 32-разрядную версию Internet Explorer (C:Program Files (x86)Internet Exploreriexplore.exe).

После обновления операционной системы Windows от 15 октября 2015 года у части пользователей могут возникать проблемы при попытке входа в «Личный кабинет» Официального сайта. Для корректного входа в «Личный кабинет» Официального сайта пользователям необходимо переустановить пакет программных средств «КриптоПро».
Рекомендуем Вам установить версию Крипто-ПРО до 3.6.7777 или выше. (Для Windows 7)
Рекомендуем Вам установить версию Крипто-ПРО до 3.9 или выше. (Для Windows
Рекомендуем Вам установить версию Крипто-ПРО до 3.9 R2 или выше. (Для Windows 10)

После переустановки программных средств «КриптоПро» необходимо выполнить следующее:
Настройка считывателей в CryptoPro CSP.

Проверка настроек TLS:
— Перейти на вкладку «Настройки TLS», в данном окне должны стоять галочки на следующих окошках: «Не использовать устаревшие cipher suite-ы», «Поддерживать RFC 5746 (Renegotiation Indication)», все остальные галочки должны быть сняты;
— После чего необходимо нажать применить и ОК;
— Перезагрузите компьютер.

Установка сертификата в CryptoPro CSP

Добавить сертификаты в доверенные корневые центры сертификации

Установить сертификат

Если данные рекомендации не помогут, обратитесь, пожалуйста, в службу технической поддержки через форму обратной связи.
Загрузить и заполнить форму запроса можно воспользовавшись гиперссылкой «Обратная связь», находящейся на главной странице сайта, под номерами телефонов службы поддержки.

С уважением, служба поддержки общероссийского официального сайта единой информационной системы в сфере закупок.

Отредактировано пользователем 16 сентября 2016 г. 13:11:37(UTC)
 | Причина: Не указана

Многие пользователи при попытке войти в личный кабинет на ресурсах zakupki.gov.ru, bus.gov.ru или fzs.roskazna.ru получают сообщение «Не удается отобразить страницу. Включите TLS 1.0, TLS 1.1 и TLS 1.2 во вспомогательных настройках».

В материале расскажем особенности TLS, какие настройки необходимо исправить изначально и как оперативно устранить ошибку на сервисах по типу закупок.

Особенности технического сбоя сервисов

Эта ошибка часто возникает в браузерах Internet Explorer или Firefox. Преимущественно пользователь грамотно выполняет настройки рабочего места и проводит апдейты обновленных версий программ, а портал при попытке входа в персональный кабинет требует определенный TLS. Изначально разберемся в особенностях данного уведомления.

Transport Layer Security (TLS) — это специально разработанный протокол защиты, гарантирующий безопасную передачу информации в интернет-пространстве. ТЛС появился гораздо позже известного SSL и создан на основе его спецификации SSL 3.0. Непосредственно связку ssl+tls применяют стандартно в Windows, она используется федеральными порталами (Закупки, Росказна).

Требование активации всех версий ТЛС (1, 1.1, 1.2) возникает по причине надобности поддерживать как обновленные, так и устаревшие клиенты (системы, браузеры или приборы), через которые гражданин пытается осуществить сход на сервер.

Приведем ключевые причины появления сбоя:

• Деактивированы указанные в баге компоненты: SSL версии 3.0 и TLS всех типов.
• Вход блокируется антивирусной программой.
• Устаревшая версия требуемого программного обеспечения (сертификаты, браузер, элементы электронной подписи). Завершился период лицензии.

Изначально проверьте, деактивированы ли у вас данные протоколы. С этой целью следует проделать такую пошаговую инструкцию:

• Открыть стандартно «Панель управления», отыскать функцию «Свойства браузера».
• В окне дополнительных настроек проверьте галочки на каждом протоколе. При отсутствии активируйте их.
• Затем подтвердить и выполнить перезагрузку устройства.
• Выполнить попытку входа.

В настройках войдите в Безопасность, где укажите zakupki.gov.ru в перечне надежных, а галочку проверки https уберите.

Прочие причины ошибки

Если данная инструкция не принесла результата, проверьте полностью все настройки пользователя электронной цифровой подписи и системы:

1. В обязательном порядке деактивируйте все экраны предустановленной антивирусной программы. В аналогичном диспетчере задач просмотрите перечень и прекратите заданные антивирусом задачи. Также добавьте проблемный ресурс в перечень игнорируемых сайтов.
2. Обязательный пункт — обновленная последняя версия браузера. Для пользования федеральными сервисами необходимы Internet Explorer 11 и обновленный Firefox.
3. Авторизация через электронную цифровую подпись на федеральных порталах работает без ошибок только при установке последних версий необходимого ПО (Крипто Про ЭЦП Browser-plugin, сертификаты, элементы создания подписи).Войдите на эту страницу ЕИС и выполните соответствующие настройки своего рабочего места.
4. Выполните обновление приложения и плагина КриптоПРО. Проконтролируйте настройку TLS: окно «Настройки TLS», где нужно проставить галочки исключительно на «Поддерживать RFC 5746 (Renegotiation Indication)» и «Не применять устаревшие cipher suite». Затем нужно выполнить полную перезагрузку персонального компьютера или ноутбука.

Еще приведем рекомендации специалистов, которые избавят от ошибки:

• Удалить и заново скачать, установить КриптоПро из официального источника. Не забудьте деактивировать в диспетчере процесс установщика.
• Если вы выполняли переустановку непосредственно системы Windows, то при первом входе в персональный кабинет на федеральных сайтах часто загружается окно подбора сертификата, его требуется подтвердить. Если данный выбор отменить,Ю появится уведомление об ошибке.
• Нередко происходит следующая ситуация — IE 11 в 64-разрядной системе не работает, поэтому его нужно открыть в 32-разрядной версии. Проследуйте по маршрутуC: -> Program Files (x86) -> Internet Explorer -> explore.exe.
• Часто имеется наличие на одном компьютере клиентов для использования различных федеральных порталов. По этой причине возникает путаница при авторизации в кабинете по сертификату. Сертификация для СУФД не функционирует при авторизации на ФЗС.
• Редко причиной ошибки выступает баг с закрытым TCP-портом 443, который требуется при шифровании TLS. На интернет-пространстве имеется масса алгоритмов по проверке данной характеристики.

Есть масса причин бага «Не удается показать ресурс» в zakupki.gov.ru, которые происходят у пользователей на различных устройствах. Если активация SSL 3.0, TLS 1.0, 1.1, 1.2 не приносит эффекта, как и прочие рекомендации — выполните сброс настроек непосредственно IE 11. Доступен адрес электронной почты техподдержки государственных закупок: [email protected], куда есть возможность написать, а операторы обрабатывают обращения и отвечают на запросы оперативно.

Довольно часто, сайт eruz.zakupki.gov.ru начал давать сбои, поэтому возникают сложности при входе на платформу. Что нужно выполнить, чтобы начать работу, если ресурс показывает надпись «Используется неподдерживаемый протокол». Возможные способы, решения проблемы изложены ниже.

«На сайте используется неподдерживаемый протокол, что это за надпись?

Данная проблема может возникать при работе одного из стандартных браузеров системы. При переходе на дисплее появляется запись ERR_SSL_VERSION_OR_CIPHER_MISMATCH. Это является причиной блокировки платформы.

Главная причина заключается в безопасности подключения. По стандарту, подключение осуществляется с использованием сертификата SSL. Их задача – обеспечение безопасности при передаче материалов. Гугл обязует всех пользователей платформы прописывать стандартный протокол безопасности. В случае возникновения проблем, автоматически блокируется платформа, и система выдаёт запись «На сайте используется неподдерживаемый протокол». Данный сбой распространён на ресурсах:

1. eruz.zakupki.gov.ruhttps://zakupki.gov.ru/epz/main/public/home.html
2. https://lk.zakupki.gov.ru
3. http://ikul.nalog.ru/
4. http://ssl.budgetplan.minfin.ru/
5. http://likpgost2.nalog.ru/
6. https://bus.gov.ru/

Что можно предпринять, если на платформе найден неподдерживаемый протокол

При данной проблеме, есть основные настройки. Именно они отвечают за блокировку ресурсов. Ниже перечислены виды настроек и порядок работы с ними:

Функция TLS 1.3

В браузере необходимо вбить адрес: chrome://flags. На верху, в поисковой строке, нужно написать TLS 1.3. Стоит помнить, что замену настроек нужно делать только, в случае отключенной функции. (Disabled). В случае если показывает одну из надписей: Enabled, Default – перенастраивать ничего не нужно.

Включение протоколов

Пользователь компьютера может самостоятельно включить протоколы безопасности, независимо, от их версии. Чтобы это сделать нужно:

1. Набрать одновременно Win+R;
2. В диалоговом окне набрать inetcpl.cpl;

   

   inetcpl
3. Открыв графу « Дополнительно», задать безопасность подключений со всеми SSL и TLS. Клацнуть по кнопке «Применить»;

   

   Свойства интернет

4. Перезагрузить браузер.

Очистить SSL

Для очищения SSL необходимо нажать, одновременно Win+R и набрать inetcp.cpl. Открыв графу « Содержание», нужно клацнуть по «Очистить SSL». Проведя все операции, необходимо перезапустить систему.

Сброс DNS

Для очистки памяти DNS, необходимо набрать одновременно Win+R, после написать cmd. В диалоговом окне, необходимо ввести ipconfig/flushdns и клацнуть клавишу Enter.

Незашифрованная версия

Можно самостоятельно выключить шифрование. Чтобы это сделать, нужно в адресной строке внести исправление, в адресе платформы. В надписи http нужно добавить s.

Операция контроля доступных расширений

Иногда, сбой с подключением может возникать из-за действий самого пользователя. Сетевые расширения способны блокировать входящие сигналы навигации. Открыв раздел настроек браузера, необходимо клацнуть по графе «Расширение». Найдя в ней проблемные расширения, отключить их.

Выключение QUIC протокола

Выключить QUIC протокол можно следующим образом:

1. В адресной строке необходимо набрать: chrom://flagsl.
2. В представленном списке открыть Experimental QUIC protocol;
3. Нужно переключиться на Disabled;
4. Клацнуть по кнопке Relaunch.

   

   Experimental QUIC protocol

Вирусные угрозы

Для того чтобы не стать жертвой вируса нужно найти заражённые данные. Для этого, придёт на помощь, программа антивируса. Запустив её и пройдя проверку нужно перезапустить ПК.

Очистка памяти

Может помочь очистка памяти браузера. Для этого необходимо открыть графу «Настройки». В ней клацнуть по разделу «Безопасность и конфиденциальность» и очистить память поисковика.

Отключение антивирусных программ

Возможной причиной блокировки может стать антивирусная программа. Нужно открыть антивирусную программу, найти на главном экране графу «Защита». Открыв её, нажать на клавишу «Отключить защиту».

Возврат к заводским настройкам браузера

В случае если, вышеперечисленные методы, не принесли результата, то можно сделать сброс настроек браузера. Это делается следующим образом:

1. Открыв браузер, нужно набрать в поисковой строке: chrome://settings/.
2. В графе «Дополнительно» клацнуть по клавише «Сброс настроек и удаление вредоносного ПО»
3. Клацнуть по кнопке «Восстановление настроек по умолчанию»

Перезагрузить устройство.

Может быть интересно: Проблемы с протоколом TSL – Не удается безопасно подключиться к этой странице

Заключение

Не верно, настроенные протоколы, являются причиной блокировки платформы eruz.zakupki.gov.ru. Способы решения, возникшей проблемы, перечисленные выше, могут помочь восстановить работу платформы.

Оценка статьи:

Загрузка…