При входе в Личный кабинет юридического лица на веб-ресурсе налоговой службы lkul.nalog.ru пользователь может столкнуться с проблемой подключения к сайту. Последняя может сопровождается сообщением «На сайте lkul.nalog.ru используется неподдерживаемый протокол». Причиной дисфункции часто выступают некорректные настройки серверов налоговой службы, а также отсутствии последних обновлений СКЗИ на компьютере пользователя. Ниже разберём суть данной дисфункции, а также узнаем, как её исправить.
Содержание
- Используется неподдерживаемый протокол – суть и причина проблемы
- Проблема обычно вызвана следующими причинами:
- Обновите ваши версию КриптоПро
- Используйте прямой вход на ресурс
- Временно деактивируйте ваш антивирус
- Установите корректные настройки КриптоПро
- Удалите с ПК другие средства криптографической защиты
- Используйте только рекомендованные браузеры
- Сбросьте настройки SSL протокола
- Включите старые версии протоколов TLS
- Обратитесь в техподдержку ФНС
- Заключение
Используется неподдерживаемый протокол – суть и причина проблемы
Как известно, сайт налоговой службы использует для безопасных подключений инструмент «КриптоПро» и другие СКЗИ. Такие средства защиты применяют в своей работе ГОСТовские алгоритмы шифрования, и требуют выполнения обязательного ряда условий. Среди них – наличие требуемой цепочки сертификатов, свежей (актуальной) версии криптопровайдера, установки стабильно работающего плагина, нужной версии браузера и другое.
Разбираемая в данной статье ошибка появляется при попытке входа пользователя в Личный Кабинет юридического лица, а также в ЛК физических лиц, а также индивидуальных предпринимателей (меняется название кабинета на lkipgost.nalog.ru и др.)
Проблема обычно вызвана следующими причинами:
- На сайте налоговой некорректно настроена работа с протоколами SSL и TSL (используется устаревшие протоколы, не отлажена работа с ними);
- Для подключения к сайту налоговой службы пользователь использует не рекомендованные браузеры (рекомендованы – IE, Яндекс.Браузер, Спутник);
- Клиент и сервер используют различные версии протокола SSL и шифров;
- На компьютере пользователя не установлены самые новейшие версии используемого программного обеспечения (КриптоПРО, корневые сертификаты, браузер etc);
- Антивирус блокирует корректное подключение к серверам ФНС (в частности, в антивирусе включена функция https-сканирования);
- Корректное подключение к сайту блокирует вирусный софт;
- На ПК установлены другие средства криптографические защиты, конфликтующие друг с другом (CSP, Агава, Континент-АП,VipNet и другие).
Давайте разберёмся, как исправить проблему неподдерживаемого протокола при входе на сайт lkul.nalog.ru. 
Обновите ваши версию КриптоПро
Первым делом рекомендуем убедиться, что вы используйте самую актуальную версию «КриптоПро» или другого используемого вами средства криптографической защиты. При необходимости скачайте и установите самую свежую версию продукта.
https://www.cryptopro.ru/downloads
Используйте прямой вход на ресурс
- Рекомендуем переходить в ваш Личный кабинет юрлица прямо по ссылке lkul.nalog.ru, в обход проверки условий доступа.
- После клика по приведённой ссылке откроется страница, на которой необходимо будет нажать на «Advanced».
- Затем на «Add Exception».
- И далее на «Confirm Security Exception».
Временно деактивируйте ваш антивирус
Перед входом на сайт lkul.nalog.ru рекомендуем временно отключить ваш антивирус. Если полностью выключить антивирусный инструмент не желаете, деактивируйте в вашем антивирусе опцию https-сканирования. В ряде случает это помогло устранить проблему неподдерживаемого протокола на lkul.nalog.ru
Установите корректные настройки КриптоПро
Осуществите ряд шагов по корректной настройке программы «КриптоПро»:
- Выполните запуск программы «КриптоПро CSP» с административными правами;
- Выберите нужную вкладку «Настройки TLS»;
- Далее требуется снять галочку с опции «Не использовать устаревшие cipher suite-ы»;
- Кликните на «Применить», а затем перезагрузите ваш ПК;
- После перезагрузки вновь запустить «КриптоПро CSP» вновь перейдите во вкладку «Настройки TLS»;
- Поставьте галочку рядом с опцией «Не использовать устаревшие cipher suite-ы», но на перезагрузку не соглашайтесь;
- Теперь перейдите прямо в Личный кабинет по прямой ссылке lkul.nalog.ru;
- Установите корневые сертификаты 2020, 2018, 2017, 2016 годов с сайта https://www.gnivc.ru/certification_center/secrulesep/. Сертификаты должны быть установлены в хранилище под именем «Промежуточные центры сертификации».
Установите в хранилище требуемые сертификаты
Читайте также: «В контейнере закрытого ключа … отсутствуют сертификаты» — как исправить.
Удалите с ПК другие средства криптографической защиты
Если на вашем компьютере кроме КриптоПро установлены другие средства криптографической защиты (СКЗИ), рекомендуем удалить их, или выбрать для работы другой ПК. Несколько установленных на ПК СКЗИ могут конфликтовать друг с другом.
Используйте только рекомендованные браузеры
Убедитесь, что вы используете один из трёх рекомендованных браузеров – Интернет Эксплорер, Яндекс.Браузер, Спутник. При необходимости установите актуальную версию одного из перечисленных браузеров, и пользуйтесь его возможностями.
Сбросьте настройки SSL протокола
В некоторых случаях избавиться от проблемы неподдерживаемого протокола на lkul.nalog.ru может помочь сброс настроек протокола SSL. Выполните следующее:
- Нажмите на Win+R;
- В появившемся окне наберите inetcpl.cpl и нажмите ввод;
- Перейдите на вкладку «Содержание»;
- Нажмите там на кнопку «Очистить SSL»;
Кликните на кнопку очистки SSL - Нажмите на «Применить».
Включите старые версии протоколов TLS
В некоторых случаях сайт ФНС может быть настроен некорректно. В этом случае может помочь включение поддержки старых версий протоколов SSL/TLS.
Выполните следующее:
- Нажмите на Win+R;
- В открывшемся окне введите inetcpl.cpl;
- В следующем окне настроек Интернета выберите вкладку «Дополнительно»;
- Поставьте галочки рядом с опциями TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2,0 и 3.0;
- Кликните на «Применить», и перезапустите ваш браузер.
Обратитесь в техподдержку ФНС
Несмотря на то, что этот совет является основным в подобных ситуациях, мы приводим его в самом конце. Это связано с тем, что техподдержка ФНС показала низкую эффективность как помощник в решении этой и смежной им проблем. Если же вы надеетесь на лучшее, тогда используйте горячую линию техподдержки ФНС 8(800)2222222.
Также может помочь отправка сообщения в техподдержку ФНС по форме на сайте https://www.nalog.ru/rn77/service/service_feedback/.
Это может пригодится: Плагин не установлен: Личный кабинет налоговой – как устранить.
Заключение
В статье было подробно разобрано, что за проблема с отсутствием поддержки протокола на веб-ресурсе lkul.nalog.ru, и что делать для её устранения. Поскольку единственного и универсального рецепта не существует, рекомендуем воспользоваться всем комплексом вышеперечисленных советов. Практически каждый из них показал свою эффективность в решении рассматриваемой проблемы у разных категорий пользователей.
При открытии web-страничек появляются ошибки без каких либо на то причин? Или браузер выдает сообщение, что нельзя установить безопасное соединение? Пытаетесь открыть zakupki.gov.ru и lkul.nalog.ru, а появляется ошибка «Клиент и сервер поддерживают разные версии протокола ssl или набора шифров»? Пора разобраться, чем это вызвано и как выйти из сложившейся ситуации.
Вышеуказанные проблемы проявляются при открытии HTTPS платформ и ресурсов, у которых есть опция входа с цифровой подписью. Прежде, чем приступить к устранению ошибок, нужно убедиться, что проблема связана не с вашим ПО и компьютером. Попробуйте открыть необходимый интернет-ресурс на другом устройстве или подключившись к другой интернет-сети. Посмотрите, как обстоят дела со входом через прочие браузеры.
Клиент и сервер поддерживают разные версии протокола SSL в Закупках
Начинайте с очистки кэша и куки
Первое, что нужно сделать для решения проблемы с SSL — это почистить браузер от мусора, включая куки и кэш. В Хроме, Яндексе и Опере в меню очистки можно попасть через комбинацию «CTRL+H». В Мозилле скопируйте вот этот адрес: about:preferences#privacy и найдите пункт «Куки и данные сайтов». Делая очистку, следует указать в строке выбора временного промежутка «Все время». В меню очистки выберите все пункты и подтвердите действие.
Очистка кэша и куки в Firefox
Отключите лишние расширения
Доступ может блокироваться из-за различных установленных расширений и дополнений в рабочих браузерах. В первую очередь это касается плагинов, вмешивающихся в трафик и сетевые экраны, например ВПН, антивирусы, прокси. После открытия раздела с расширениями нужно удалить все подозрительные. Если нужный сайт по прежнему не открывается, попробуйте отключить все установленные расширения.
Попасть в меню управления плагинами достаточно просто. Можете просто скопировать этот путь в своем браузере:
- Chrome: chrome://extensions/
- Яндекс Браузер: browser://tune/
- Opera: opera://extensions
- Firefox: about:addons.
Файрвол и антивирус
Блокировать открытые ресурсы могут антивирусники и межсетевой экран. Попробуйте ненадолго их отключить, чтобы проверить, не они ли блокируют доступ к необходимому HTTPS сайту.
Последние версии антивирусных программ содержат в себе опцию проверки SST/TLS сертификатов. Опция эта работает в автоматическом режиме. Если антивирусник заметит, что интернет-платформа применяет самоподписанный или плохо защищенный сертификат (бесплатные SSL) — он может ограничить к ней доступ. Это также касается неактуальной версии SSL-протокола.
Для выхода из сложившейся ситуации необходимо открыть параметры антивирусной программы, найти раздел со сканированием и отключить режим проверки SSL сертификатов и HTTP/HTTPS трафика. Единого решения для всех антивирусников нет, так как каждый из них блокирует свои разделы. Так, например, в Dr.Web может не пускать на страницу опция «SpIDer Gate», а ESET NOD 32 — в фильтр веб-протоколов.
Настройка фильтрации веб-протоколов в ESET
Часовой пояс
Даже такие незначительные детали, как часовой пояс или не отвечающая действительности дата, могут послужить причиной отказа в доступе к HTTPS площадке. Связана такая закономерность с выполнением сетевой аутентификации. Система осуществляет проверку даты создания и истечения сертификатов, из-за чего и появляются «несостыковки». Во избежание подобных сложностей в настройках лучше всегда правильно указывать часовой пояс.
Правильно узнать свой часовой пояс можно через сервис 2ip.ru, который укажет город регистрации вашего провайдера. Именно по этому городу выставляйте свой часовой пояс. В случае с правильным временем нужно установить автоматическое определение.
Сертификаты ОС
Одна из вероятных причин блокировки доступа к определенным платформам может заключаться в корневых сертификатах вашей операционки. Если вы долгий период не обновляли Windows, то на ПК с большой долей вероятности отсутствует «TrustedRootCA» — корневые сертификаты (доверенные). Этот нюанс решается простым и очевидным решением — обновлением операционной системы. Следует запустить установку актуальных апдейтов через Центр обновлений. Если же на ПК установлена Windows 7, то необходимо заняться обязательной инсталляцией SP1 (KB976932), а также обновлением KB2998527.
Поддержка протоколов
Чтобы дальше спокойно заходить на открытые ресурсы без каких либо сложностей, можно обратиться к чуть более сложному способу, чем указанные выше — следует включить поддержку TLS и SSL.
Устаревшие версии указанных протоколов отключены потому, что сейчас злоумышленники могут создавать слишком много угроз для перехвата данных в трафике HTTPS типа. Включение старых протоколов может поставить под угрозу безопасность пользователя во время использования Интернета. Используйте способ только в том случае, если предыдущие не помогли.
На сегодняшний день браузеры не используют ненадежные старые протоколы и уже давно перешли на актуальные. Чтобы активировать устаревшие протоколы SSL/TLS необходимо:
- В «Панели управления» нужно найти «Свойства браузера»;
- Выбираем раздел с дополнительными настройками;
- Ставим галочки возле строчек TLS 1.0, TLS 1.1, TLS 1.2, SSL 3.0, 2.0;
- Закрываем и открываем браузер.
Активация TSL протоколов в браузере
Если и этот способ не помог, то можно попробовать такой вариант:
- В папке system32 находим документ hosts и проверяем его на наличие статических записей;
- Открываем настройки сетевого подключения, выбираем раздел с предпочитаемым DNS сервером и набираем адрес 8.8.8.8;
- Снова заходим в панель управления в раздел «свойства браузера», выбираем уровень безопасности для Интернета средний или выше среднего. Обязательно нужно изменить этот параметр, если он обозначен как высокий, в противном случае ничего не получится.
Повышение уровня безопасности для сайтов
Клиент и сервер поддерживают разные версии протокола SSL при входе в zakupki.gov.ru
Если аналогичные ошибки возникают при входе на сайт zakupki.gov.ru или прочие государственные порталы — следует проверить следующие моменты:
- Проверить совместимость IE 11 версии с 10. Входить в закупки нужно только через обновленный Internet Explorer
- Добавить площадку в перечень доверенных узлов;
- Настроить параметры безопасности;
- Настроить окна (всплывающие);
- Переопределить обработку куки в автоматическом режиме;
- Установить параметры обозревателя;
- Удалить временные файлы, истории просмотров и куки;
- Добавить «zakupki.gov.ru» для просмотра в режиме совместимости;
- Установить и настроить КриптоПро CSP;
- Установить и настроить «КриптоПро ЭЦП Browser plug-in»;
- Перерегистрировать сертификат, если он устарел.
Полную инструкцию с детальным описанием каждого пункта можно найти на сайте zakupki.gov.ru/epz, скачав «Инструкцию по настройке рабочего стола».
Заключение
Как показывает практика — на обновленных Windows такие ошибки на сайтах не выскакивают, а клиент и сервер поддерживают совместимые версии ssl-протоколов и наборы шифров соответствуют всем требованиям. В случае с закупками советуем обновить Internet Exprolel и провести настройку доступов, строго придерживаясь указанной в ссылке инструкции.
Что делать, если сайт использует неподдерживаемый протокол?
Уведомление, что на конкретном сайте используется неподдерживаемый протокол, указывает на возникшую проблему, но не дает информации по поводу путей для диагностики и ее быстрого устранения. Устранить неисправность нужно самостоятельно, используя приведенный в статье алгоритм действий. Главное понимать, что страница, на которую вы собираетесь перейти, действительно не содержит для вас и ваших данных никакой потенциальной опасности.
Особенности ошибки
В браузерах Chrome, Opera, Яндекс.Браузер и Mozilla данная ошибка может писаться с неким отличием, но это не меняет суть проблемы. Дополнительной информацией может служить:
- Текст ошибки – этот сайт не может обеспечить безопасное соединение.
- Код ошибки – ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
- Подробности – клиент и сервер работают с разным набором шрифтов и их SSL-протоколы отличаются.
При этом неисправность может распространятся на страницы с безопасным протоколом соединения https, так и на обычные http страницы. Еще важно понимать, на чьей стороне ошибка.
Если не открывается:
- Один новый или малопосещаемый сайт – вероятно, проблема на стороне сайта и соединение не устанавливается из-за слетевшего SSL-сертификата.
- Один сайт с внушительной аудиторией – проблема может быть как на стороне сайта (которая устраняется довольно быстро), так и на вашей стороне.
- Множество страниц по различным доменным именам выдают эту ошибку – скорей всего, проблема на вашей стороне или стороне провайдера.
Во втором, и особенно в третьем случае, нужно понимать, что на уровне браузера, операционной системы или протоколов сети случился сбой. Чтобы выявить и устранить проблему, придерживайтесь дальнейшей инструкции.
Видео по теме статьи смотрите тут:
Причины
Есть распространенные причины появления ошибки «Неподдерживаемый протокол»:
- Неправильная или незавершенная загрузка страницы с последующим сохранением ее в кэше.
- Сбились настройки SSL-сертификатов в браузере после использования расширений и различных скриптов.
- Активировалось или было ранее активно вредоносное программное обеспечение на компьютере.
- Сбой используемых DNS и предоставление ими неверной информации о доменном имени.
О маловероятных причинах будет указано ниже, если инструкция устранения неисправности не принесла должных результатов.
Устранение неисправности
Что делать, если сайт использует неподдерживаемый протокол:
- Находясь на странице с такой информацией, нажмите Ctrl + 5 . Комбинация обновляет страницу с полным удалением кэша и загрузкой всех ее элементов заново. Или же можете очистить кэш и куки вашего браузера.
- Перезапустите браузер. Закройте его, проверьте, чтобы в системном трее (области уведомлений) и в диспетчере задач не было никакой активности от него.
- Вместе с браузером можете перезагрузить маршрутизатор. Это действие может помочь, если провайдер предоставляет динамические IP-адреса (что скорее всего).
- Проверьте работу этой же страницы в другом браузере, скопировав ссылку в адресную строку. Если вы работали в Яндекс.Браузере (или другом браузере на движке Chromium), проверьте работоспособность страницы в Mozilla Firefox.
- При выявлении проблемы в новом браузере, перейдите к следующему пункту. При нормальном взаимодействии с сайтом/сайтами в Firefox, верните настройки используемого ранее браузера по умолчанию, отключите все расширения или переустановите браузер.
- Проверьте операционную систему на вирусы. Для этого подойдут бесплатные десктопные DrWeb CureIt! и Malwarebytes. Сканируйте несколькими антивирусами вашу систему и удалите найденные зловреды.
- Очистите папку с временными файлами системы. Нажмите + R и выполните команду %TEMP%. Это поможет освободить немного памяти и удалить временные файлы, что с помощью каких-либо процессов активности делали подмену DNS.
- После сканируйте систему с помощью программы CCleaner или ее аналога, на предмет мусора, временных файлов и ошибок реестра. Очищайте, исправляйте и проверяйте работу страниц в браузере.
- Если используете более тяжелые антивирусы, с пусканием корней в операционную систему, отключите на время их защиту и проверьте загрузку страниц. Если этот способ помог, вероятно, что сайт или протоколы, что он использует, обозначены антивирусом как «небезопасные».
- Маловероятно в последних версиях Windows 10, но все же проверьте, правильно ли выставлены дата, время и часовой пояс. Из-за некорректной информации может считываться верная дата окончания SSL-сертификата и сравниваться с неверной датой в операционной системе.
Если комплекс процедур не помог устранить проблему, и она час от часу пробивается с различных браузеров на разных сайтах и страницах, есть последний вариант – сброс протоколов SSL на компьютере. Последняя же, крайняя мера, – откат или полноценная переустановка операционной системы.
Сброс SSL-Сертификатов
Прежде, чем переходить на радикальные меры, залезьте в настройки SSL-сертификатов:
- Нажмите + R и выполните команду control.
- Найдите и откройте «Свойства браузера».
- Перейдите в раздел «Дополнительно» и нажмите «Восстановить дополнительные параметры». Если страницы не заработают, жмите «Сброс…».
- Подтвердите команду.
- Далее перейдите в раздел «Содержание» и нажмите «Очистить SSL».
- После очистки кэша перезагрузите компьютер.
- Проверяйте поддержку SSL-сертификатов, вновь загрузив нужную страницу.
Заключение
После всех проделанных манипуляций нужные страницы должны заработать. В противном случае можно сделать логический вывод, что операционную систему сильно потрепали вирусы, и она нуждается в восстановлении (переустановке). Или проблема остается на стороне провайдера, или же сайта (если только он один не работал).
ERR SSL VERSION OR CIPHER MISMATCH в браузере — как исправить?
Среди наиболее распространенных ошибок в браузере Google Chrome, Microsoft Edge, Opera, Яндекс Браузер при открытии сайтов или определенных разделов в них — сообщение «Этот сайт не может обеспечить безопасное соединение. На сайте используется неподдерживаемый протокол» с кодом ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH, а в подробностях — «Клиент и сервер поддерживают разные версии протокола SSL и набора шифров».
В этой инструкции подробно о том, как исправить ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH для различных ситуаций и браузеров: как для «обычных» сайтов, так и для различных государственных сайтов, где проблема может иметь иной характер.
Решение проблемы «Неподдерживаемый протокол» ERR_SSL_VERSION_OR_CIPHER_MISMATCH
В общем случае ошибка возникает при установке зашифрованного соединения с сайтом на этапе TLS Handshake. Если на сайте используется протокол шифрования или длина ключа, не поддерживаемые вашим браузером, результат — ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
В случае, если ошибка появляется при доступе к обычному сайту в Интернете: не являющемуся сайтом госструктуры, банка, сервиса закупок, вы можете использовать следующие методы для исправления проблемы (способы описаны для Windows 10, Windows 11 и предыдущих версий):
- Нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой Windows), введите inetcpl.cpl и нажмите Enter. На вкладке «Дополнительно» включите TLS 1.0, 1.1, 1.2 и 1.3, если они не активны. Также попробуйте включить SSL 3.0.
- Для браузера Google Chrome: откройте страницу chrome://flags (введите этот адрес в адресную строку и нажмите Enter), выполните поиск (поле вверху страницы) по слову TLS и отключите параметр «Enforce deprecation of legacy TLS versions» (установите в Disabled), выполните то же самое для параметра «Experimental QUIC protocol». После этого нажмите по появившейся кнопке перезапуска браузера.
- Очистите SSL: также как на первом шаге откройте окно свойств Интернета (Win+R — inetcpl.cpl) и нажмите «Очистить SSL» на вкладке «Содержание».
- Если на компьютере используется VPN или прокси, отключите их. Причем для системных параметров прокси отключите опцию «Автоматическое определение параметров» — в том же окне, что и на предыдущем шаге перейдите на вкладку «Подключения», нажмите «Настройка сети» и снимите отметку, если она установлена.
- Функции защиты сети в сторонних антивирусах тоже могут оказаться причиной проблемы — попробуйте временно отключить их при наличии.
- Попробуйте очистить кэш и куки браузера. В Google Chrome это можно сделать, нажав клавиши Ctrl+Shift+Delete и подтвердив удаление данных. Либо в разделе «Конфиденциальность и безопасность в настройках браузера.
- Использование старой операционной системы (например, Windows XP) без возможности новых версий браузеров и без встроенной поддержки новых протоколов шифрования может приводить к указанной ошибке. Можно попробовать получить доступ к сайту по протоколу http, для этого в адресе сайта вручную измените https:// на http://
Если описываемые методы не помогли, то в теории причиной проблемы может оказаться очень старая версия браузера (особенно если вы используете portable-версию), или проблемы с самим сайтом, в частности с используемым им SSL-сертификатом и шифрованием. Но в этом случае могут помочь способы, описанные в следующем разделе для сайтов с шифрованием по ГОСТ.
Внимание: если проблема возникла с единственным сайтом и ранее она не наблюдалась, проблема может быть временной, например, при смене IP-адреса сайта, замене сертификата безопасности и других действиях со стороны администратора. В такой ситуации проблема обычно исчезает через некоторое время.
Ошибка ERR SSL VERSION OR CIPHER MISMATCH для государственных сайтов с шифрованием по ГОСТ
Среди сайтов, при доступе к которым браузер может выдавать указанную ошибку — различные сайты госструктур, иногда — банков, в рекомендациях по доступу к которым обычно указан браузер Internet Explorer (кстати, его использование действительно может решить проблему, но это не всегда возможно). Если вы также столкнулись с ошибкой при открытии такого сайта, возможные варианты действий:
- Использовать Яндекс.Браузер (он поддерживает шифрование по российским ГОСТам) или Chromium Gost — https://www.cryptopro.ru/products/chromium-gost
- Внимательно изучить информацию на проблемном сайте: в частности, в справке может быть указано на необходимость установке сертификатов на компьютере с инструкцией о том, как именно это выполнить.
Видео инструкция
Если в вашей ситуации работоспособным оказался какой-то иной способ, буду благодарен комментарию с его описанием: возможно, он сможет помочь кому-то из читателей.
Страницы Назад 1 … 14 15 16 17 18 … 23 Далее
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
RSS: текущая тема
Сообщений с 226 по 240 из 342
#226 2023-03-29 14:00:13
- Наталья Резникова
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
Добрый день. При входе в ЛК Налогоплательщика с ЭЦП на носителях Рутокет и JaCarta не возникает проблем (проверила 3 разных ЭПЦ), а при входе с ЭЦП Рутокен Lite (проверила 2 ЭЦП) появляется ошибка на последнем этапе входа(проблемы безопасности соединения). Как можно устранить эту ошибку?
#227 Ответ от Фатеева Светлана 2023-03-29 14:49:11
- Фатеева Светлана
- Техническая поддержка
- Неактивен
Re: Проблема входа на ФНС
Здравствуйте, Наталья Резникова,
уточните в личный кабинет юридического лица или ИП входите на портале ФНС?
Пришлите пожалуйста скриншот «Панели управления Рутокен» на вкладке Сертификаты и скриншот ошибки.
#228 Ответ от Светлана_К 2023-03-30 17:00:05
- Светлана_К
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
Добрый день,
на сайте ФНС при попытке войти в личный кабинет выдает ошибку:
Отсутствует доступ к закрытому ключу для создания подписи.
#229 Ответ от Фатеева Светлана 2023-03-30 17:23:46
- Фатеева Светлана
- Техническая поддержка
- Неактивен
Re: Проблема входа на ФНС
Здравствуйте, Светлана_К,
Пришлите пожалуйста скриншот «Панели управления Рутокен» на вкладке Сертификаты.
Проверьте работу вашей электронной подписи на тестовой странице и пришлите результат скриншотом.
#230 Ответ от Светлана_К 2023-03-30 20:56:49
- Светлана_К
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
file:///C:/Users/admin/Desktop/Пример%20использования%20КриптоПро%20ЭЦП%20Browser%20plug-in.pdf
не получается у меня скрин сделать
Проверка создания электронной подписи CAdES-BES
Сайт КриптоПро
О КриптоПро ЭЦП Browser plug-in
Инструкция по работе с плагином
Скачать плагин
Скачать КриптоПро CSP
Получить сертификат от тестового УЦ (предварительно необходимо установить корневой сертификат тестового
УЦ)
Корневой сертификат тестового УЦ
Диагностика
Расширение загружено
Плагин загружен
Криптопровайдер загружен
Перечисление объектов плагина завершено
Версия плагина: 2.0.14660
Версия криптопровайдера: 5.0.12600
Криптопровайдер: Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider
Платформа: Windows
UserAgent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.0.0
YaBrowser/23.3.0.2247 Yowser/2.5 Safari/537.36
Выберите сертификат:
✅CN=»ООО «»БЕЛУН»»»; Выдан: 28.03.2023 06:52:44
#231 Ответ от Светлана_К 2023-03-31 17:28:56
- Светлана_К
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
Помогите!
все установлено, все работает, а на сайт фнс войти не могу!!!!!!!!!
Отсутствует доступ к закрытому ключу для создания подписи.
#232 Ответ от Фатеева Светлана 2023-03-31 17:53:10
- Фатеева Светлана
- Техническая поддержка
- Неактивен
Re: Проблема входа на ФНС
Светлана_К,
Есть ли возможность удаленно подключиться к Вашему компьютеру через AnyDesk?
После запуска утилиты сообщите ответным письмом на hotline@rutoken.ru о готовности к подключению.
#233 Ответ от rimmanest 2023-04-03 11:42:11
- rimmanest
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
Здравствуйте! Воспользовалась инструкцией Вход в личный кабинет юридического лица и индивидуального предпринимателя на сайте nalog.gov.ru (для macOS). Использовала яндекс-браузер.
На последнем этапе (4 шаг) при переходе в личный кабинет вышло сообщение: Этот сайт не может обеспечить безопасное соединение.
На сайте lkipgost2.nalog.ru используется неподдерживаемый протокол.
Протокол не поддерживается. Клиент и сервер используют либо разные версии протокола SSL, либо разные наборы шифров.
Как быть?
#234 Ответ от Фатеева Светлана 2023-04-03 12:25:00
- Фатеева Светлана
- Техническая поддержка
- Неактивен
Re: Проблема входа на ФНС
Здравствуйте, rimmanest,
убедитесь что запускаете Яндекс браузер через Терминал как описано в инструкции.
#235 Ответ от vgordeev 2023-04-03 17:43:06
- vgordeev
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
Добрый день!
Столкнулся с проблемой авторизации на lkul.nalog.ru.
У меня на токене есть три подписи от трех разных юридических лиц и при авторизации, похоже, начала использоваться только первая по порядку подпись — независимо от того, какую я выбирают в браузере. В общем, какую бы ЭЦП я ни выбрал, передо мной предстает всегда один и тот же личный кабинет одного и того же юридического лица.
Подскажите, можно это как-то вылечить?
Кэш/куки для сайтов налоговой чистил.
#236 Ответ от Фатеева Светлана 2023-04-04 10:30:50 (2023-04-04 10:31:25 отредактировано Фатеева Светлана)
- Фатеева Светлана
- Техническая поддержка
- Неактивен
Re: Проблема входа на ФНС
Здравствуйте, vgordeev,
рекомендуем выполнить выход из личного кабинета на портале ФНС, закрыть браузер и очистить SSL как описано в статье, после этого запустить браузер и войти на портал уже под другим сертификатом электронной подписи.
#237 Ответ от Светлана_4 2023-04-04 11:53:19
- Светлана_4
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
Здравствуйте. Не могу войти в ЛК ИП через ЭЦП. Проверка не проходит последнюю строчку «проверка защищенного соединения с сервером лк ип.
#238 Ответ от vgordeev 2023-04-04 12:43:04
- vgordeev
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
Фатеева Светлана пишет:
Здравствуйте, vgordeev,
рекомендуем выполнить выход из личного кабинета на портале ФНС, закрыть браузер и очистить SSL как описано в статье, после этого запустить браузер и войти на портал уже под другим сертификатом электронной подписи.
Добрый день! Благодарю за ответ! Помогло)
#239 Ответ от Николай Киблицкий 2023-04-04 12:56:25
- Николай Киблицкий
- Техническая поддержка
- Неактивен
Re: Проблема входа на ФНС
Светлана_4, пришлите, пожалуйста, скриншоты окна «Панель управления Рутокен» — вкладки «Сертификаты» и окна с ошибкой при входе в личный кабинет.
#240 Ответ от Светлана_4 2023-04-04 13:48:16
- Светлана_4
- Посетитель
- Неактивен
Re: Проблема входа на ФНС
Николай Киблицкий пишет:
Светлана_4, пришлите, пожалуйста, скриншоты окна «Панель управления Рутокен» — вкладки «Сертификаты» и окна с ошибкой при входе в личный кабинет.
Страницы Назад 1 … 14 15 16 17 18 … 23 Далее
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
Пообщался с поддержкой.
выяснил проблема проявляется при включенном Веб-Антивирусе, если выключить, то работает и остальное можно не выключать. Но это не вариант.
Далее сделал проверки утилитой их и отправил отчет.
Вот ответ с поддержки:
————
Здравствуйте!
Благодарим за описание и предоставленные данные.
Указанная проблема может быть связана с программой КриптоПро CSP. Её необходимо обязательно обновить до последней актуальной версии: https://www.cryptopro.ru/downloads
Для этого, возможно, потребуется обратиться в техническую поддержку КриптоПро.
Либо Вы можете временно удалить эту программу стандартным образом через Панель управления.
Проверьте проблему и сообщите о результате. Если ситуация сохраняется, пришлите нам, пожалуйста, новый отчёт утилиты GetSystemInfo версии 6: https://kas.pr/GSI
Инструкции по созданию отчёта Вы можете найти здесь: http://support.kaspersky.ru/3632
У меня стоит лицензионная КриптоПро CSP 4.0.9963.
Удалять не вариант, т.к. без неё я не смогу зайти в личный кабинет. По обновлению еще не уточнял.
Уточните, у кого какая версия КриптоПро или что-то другое стоит, но проблема та же? отпишитесь здесь!
Пообщался с поддержкой КриптоПро по рекомендовали отключить проверку защищенных соединений.
Да, это сработало. Настройки-Настройки сети-Не проверять защищенные соединения Сохранить.
Но хотелось бы, чтобы защита работала полностью и открывать доступ только доверенным.
И получается доверенные адреса в этом разделе не работают. Пойду поддержку KIS теребить.
На сайте lkul.nalog.ru используется неподдерживаемый протокол как исправить?
При входе в Личный кабинет юридического лица на веб-ресурсе налоговой службы lkul.nalog.ru пользователь может столкнуться с проблемой подключения к сайту. Последняя может сопровождается сообщением «На сайте lkul.nalog.ru используется неподдерживаемый протокол». Причиной дисфункции часто выступают некорректные настройки серверов налоговой службы, а также отсутствии последних обновлений СКЗИ на компьютере пользователя. Ниже разберём суть данной дисфункции, а также узнаем, как её исправить.
Используется неподдерживаемый протокол – суть и причина проблемы
Как известно, сайт налоговой службы использует для безопасных подключений инструмент «КриптоПро» и другие СКЗИ. Такие средства защиты применяют в своей работе ГОСТовские алгоритмы шифрования, и требуют выполнения обязательного ряда условий. Среди них – наличие требуемой цепочки сертификатов, свежей (актуальной) версии криптопровайдера, установки стабильно работающего плагина, нужной версии браузера и другое.
Разбираемая в данной статье ошибка появляется при попытке входа пользователя в Личный Кабинет юридического лица, а также в ЛК физических лиц, а также индивидуальных предпринимателей (меняется название кабинета на lkipgost.nalog.ru и др.)
Проблема обычно вызвана следующими причинами:
- На сайте налоговой некорректно настроена работа с протоколами SSL и TSL (используется устаревшие протоколы, не отлажена работа с ними);
- Для подключения к сайту налоговой службы пользователь использует не рекомендованные браузеры (рекомендованы – IE, Яндекс.Браузер, Спутник);
- Клиент и сервер используют различные версии протокола SSL и шифров ;
- На компьютере пользователя не установлены самые новейшие версии используемого программного обеспечения (КриптоПРО, корневые сертификаты, браузер etc);
- Антивирус блокирует корректное подключение к серверам ФНС (в частности, в антивирусе включена функция https-сканирования);
- Корректное подключение к сайту блокирует вирусный софт ;
- На ПК установлены другие средства криптографические защиты, конфликтующие друг с другом (CSP, Агава, Континент-АП,VipNet и другие).
Давайте разберёмся, как исправить проблему неподдерживаемого протокола при входе на сайт lkul.nalog.ru.
Обновите ваши версию КриптоПро
Первым делом рекомендуем убедиться, что вы используйте самую актуальную версию «КриптоПро» или другого используемого вами средства криптографической защиты. При необходимости скачайте и установите самую свежую версию продукта.
Используйте прямой вход на ресурс
- Рекомендуем переходить в ваш Личный кабинет юрлица прямо по ссылке lkul.nalog.ru, в обход проверки условий доступа.
- После клика по приведённой ссылке откроется страница, на которой необходимо будет нажать на «Advanced».
- Затем на «Add Exception».
- И далее на «Confirm Security Exception».
Временно деактивируйте ваш антивирус
Перед входом на сайт lkul.nalog.ru рекомендуем временно отключить ваш антивирус. Если полностью выключить антивирусный инструмент не желаете, деактивируйте в вашем антивирусе опцию https-сканирования. В ряде случает это помогло устранить проблему неподдерживаемого протокола на lkul.nalog.ru
Установите корректные настройки КриптоПро
Осуществите ряд шагов по корректной настройке программы «КриптоПро»:
- Выполните запуск программы «КриптоПро CSP» с административными правами;
- Выберите нужную вкладку «Настройки TLS»;
- Далее требуется снять галочку с опции «Не использовать устаревшие cipher suite-ы»;
Удалите с ПК другие средства криптографической защиты
Если на вашем компьютере кроме КриптоПро установлены другие средства криптографической защиты (СКЗИ), рекомендуем удалить их, или выбрать для работы другой ПК. Несколько установленных на ПК СКЗИ могут конфликтовать друг с другом.
Используйте только рекомендованные браузеры
Убедитесь, что вы используете один из трёх рекомендованных браузеров – Интернет Эксплорер, Яндекс.Браузер, Спутник. При необходимости установите актуальную версию одного из перечисленных браузеров, и пользуйтесь его возможностями.
Сбросьте настройки SSL протокола
В некоторых случаях избавиться от проблемы неподдерживаемого протокола на lkul.nalog.ru может помочь сброс настроек протокола SSL. Выполните следующее:
- Нажмите на Win+R;
- В появившемся окне наберите inetcpl.cpl и нажмите ввод;
- Перейдите на вкладку «Содержание»;
- Нажмите там на кнопку «Очистить SSL»;
Включите старые версии протоколов TLS
В некоторых случаях сайт ФНС может быть настроен некорректно. В этом случае может помочь включение поддержки старых версий протоколов SSL/TLS.
- Нажмите на Win+R;
- В открывшемся окне введите inetcpl.cpl ;
- В следующем окне настроек Интернета выберите вкладку «Дополнительно»;
- Поставьте галочки рядом с опциями TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2,0 и 3.0;
- Кликните на «Применить», и перезапустите ваш браузер.
Обратитесь в техподдержку ФНС
Несмотря на то, что этот совет является основным в подобных ситуациях, мы приводим его в самом конце. Это связано с тем, что техподдержка ФНС показала низкую эффективность как помощник в решении этой и смежной им проблем. Если же вы надеетесь на лучшее, тогда используйте горячую линию техподдержки ФНС 8(800)2222222.
На сайте используется неподдерживаемый протокол — как зайти на сайт
Множество пользователей браузера Google Chrome при попытке перейти на какую-либо веб-страницу могут столкнуться с сообщением «На сайте используется неподдерживаемый протокол» . Довольно часто проблема вызвана устаревшим кодом безопасности, используемым на данном сайте, а также некорректными сетевыми настройками на пользовательском ПК. Давайте разберём, как зайти на сайт с подобной проблемой, и что нам для этого понадобится.
Что означает сообщение «На сайте используется неподдерживаемый протокол»
Наиболее часто с указанной ошибкой сталкиваются владельцы браузеров на ядре «Хромиум» (Хром, Яндекс, Опера и др.). Они запускают браузер, пробуют перейти на нужный сайт, после чего сталкиваются с сообщением о неподдерживаемом протоколе и кодом ошибки « ERR_SSL_VERSION_OR_CIPHER_MISMATCH ». После появления на экране указанного сообщения доступ к сайту оказывается заблокирован.
Довольно часто ошибка проявляет себя на следующих ресурсах:
- azk59.permkrai.ru
- eruz.zakupki.gov.ru
- fzs.roskazna.ru
- lkul.nalog.ru
- lkipgost.nalog.ru
- private.bus.gov.ru и других.
Базовой причиной ошибки является невозможность установить безопасное соединение браузера с нужным веб-сайтом. За обеспечения такого соединения отвечают сертификаты SSL, гарантирующие шифрование передаваемых данных. Поскольку на данный момент SSL является стандартным протоколом для любого сайта, Google требует от веб-мастеров (владельцев сайтов) имплементации сертификатов SSL на их ресурсах.
Когда браузер обнаруживает проблему с сертификатом безопасности у запрашиваемого сайта, он выдаёт пользователю сообщение «На сайте используется неподдерживаемый протокол».
Довольно часто рассматриваемая ошибка появляется на ресурсах, которые используют SSL-сертификаты с SNI (индикатор имени сервера) и ECDSA (алгоритм открытого ключа для создания цифровой подписи). ECDSA иногда используем дешёвые сертификаты, способные вызывать рассматриваемую в статье ошибку.
Другими причинами проблемы могут стать:
- Некорректная работа с компонентами SSL-сертификатов на браузерах IE и Хром, работающих с устаревшими ОС уровня Windows XP;
- Злокачественная деятельность вирусных программ;
- Антивирус и брандмауэр, блокирующие доступ к нужному сайту;
- Не очищенные кэш и куки пользовательского браузера;
- Отсутствующая в устаревших версиях браузера поддержка TLS 1.3;
- Не отключенный протокол QUIC;
- Расширения и дополнения пользовательского браузера, блокирующие доступ к сайту;
- Нестабильное сетевое подключение (в частности, из-за проблем с роутером).
Давайте разберёмся, как исправить ошибку, когда сайт использует неподдерживаемый протокол на вашем PC.
Запуск опции TLS 1.3 для решения ошибки при входе на сайт
В адресной строке вашего Хром наберите chrome://flags . В строке поиска вверху наберите TLS 1.3 и найдите данную опцию. Если она включена (Enabled) или установлена как Default, тогда ничего не трогайте. Если же она отключена (Disabled), тогда включите её (Enabled).
Задействование всех версий SSL/TLS в веб-навигаторе
Выполнение данного совета активирует все доступные протоколы, в том числе уязвимые и устаревшие (что может быть небезопасно).
- Нажмите Win+R, введите там inetcpl.cpl и нажмите ввод.
- В открывшемся окне свойств Интернета поставьте галочки рядом со всеми версиями SSL и TLS и нажмите «Применить».
- Перезагрузите ваш браузер, это поможет устранить ошибку о неподдерживаемом протоколе в вашей системе.
Проверка нужного сайта с других PC
Первым делом необходимо определить, возникает ли данная ошибка только у вас или она имеется и у других пользователей. Попросите ваших друзей (знакомых) перейти на проблемный сайт. Если ошибка протокола возникает и у них, значит это проблема администрации сайта, и необходимо подождать, когда техническая поддержка её исправит. Также можете уведомить администрацию ресурса о проблеме, написав соответствующее письмо на электронную почту.
Если же проблема возникает только у вас, необходимо выполнить ряд шагов, описанных нами ниже.
Очистка SSL в браузере
Нажмите на Win+R, введите там inetcpl.cpl . В появившемся окне свойств Интернета выберите вкладку «Содержание». Здесь нажмите на «Очистить SSL», после чего кликните ниже на «Ок». Перезагрузите ваш Хром.
Нажмите на «Очистить SSL»
Зайти на сайт с другого браузера
Хорошие результаты в обходе ошибки «ERR_SSL_VERSION» является использование альтернативных браузеров, не использующих ядро Хромиум (к примеру, Мозилла). На подобных навигаторах рассматриваемая нами ошибки обычно не возникает.
Использование незашифрованной версии ресурса
Попробуйте использовать незащищённую версию сайта, для чего в адресной строке укажите адрес сайта с «http» вместо «https» . Иногда это позволяет исправить ошибку о неподдерживаемом протоколе на вашем PC.
Использование браузера Mozilla Firefox для решения проблемы
Наиболее простым способом избавиться от ошибки «На сайте используется неподдерживаемый протокол» является переход на проблемный сайт с помощью браузера Mozilla Firefox. Поскольку Мозилла менее чувствительна к проблемным протоколам, она поможет открыть проблемный сайт и просмотреть его содержимое.
Отключение расширений для веб-навигатора
Довольно часто причиной ошибки становятся сетевые расширения для браузера, уровня « Savefrom.net » и аналогов. Перейдите в настройки вашего веб-навигатора, найдите там раздел расширений (дополнений) и временно отключите (удалите) сомнительные сетевые расширения.
Отключите расширение Savefrom.net и аналоги
Проверка корректности даты и времени
Убедитесь, что дата, время и часовой пояс на вашем ПК выставлены корректно. Несовпадение этих данных с данными веб-сервера может стать причиной ошибки «Используется неподдерживаемый протокол» в вашей системе. Наведите курсор мышки на дату и время в панели задач внизу справа, щёлкните ПКМ и выберите « Настройка даты и времени ».
Отключение QUIC протокола при ошибке с неподдерживаемым протоколом
- В адресной строке Chrome введите chrome://flags/ и нажмите ввод.
- Отыщите в перечне настроек «Experimental QUIC protocol».
- поставьте статус «Disabled» и кликните внизу на «Relaunch now».
Очистка SSL для входа на сайт
- Нажмите Win+R, введите там inetcpl.cpl и нажмите ввод.
- В открывшемся окошке свойств Интернета выберите вкладку «Содержание».
- Нажмите ниже на кнопку «Очистить SSL».
- Нажмите на ОК, и перезагрузите систему.
Выполните очистку SSL
Проверка PC на наличие зловредов
Проверьте вашу систему на наличие вирусов. Помогут такие инструменты как «AdwCleaner», «ДокторВеб Кюрейт» и аналоги, эффективно очищающие систему от вирусных программ. После окончания процедуры очистки перезагрузите ваш PC.
Очистка кэш и куки вашего веб-навигатора
Поскольку кэш и куки в вашем браузере могут стать причиной ошибки, рекомендуем провести их очистку. Например, в Мозилле это выполняется переходом в «Настройки», выбором раздела «Приватность и защита» и активацией опции «Удалить историю».
Временное отключение антивируса для входа на сайт
Довольно часто причиной ошибки становится антивирус, блокирующий компьютеру доступ к нужному ресурсу. Временно деактивируйте вашу антивирусную программу (а также брандмауэр) и попробуйте перейти на нужный сайт. Если сайт запустится без проблем, будет необходимо внести требуемый ресурс в исключения антивируса (брандмауэра).
Сброс настроек Chrome при неподдерживаемом протоколе
- Запустите ваш Хром, введите в адресной строке chrome://settings/ и нажмите ввод.
- Промотайте вниз и кликните на опцию «Дополнительно».
- В самом низу выберите «Восстановление настроек по умолчанию» — «Сбросить настройки».
Переустановка браузера при возникновении ошибки
Если проблема продолжает проявлять себя, то деинсталлируйте ваш Хром, перезагрузите ПК и установите самую свежую версию браузера.
Заключение
Довольно часто причиной ошибки «На сайте используется неподдерживаемый протокол» является некорректная работа с протоколами самого веб-сайта. В случае же настроек пользовательских ПК это вызвано особенностями работы браузеров на ядре Хромиум, не всегда корректно работающих с SSL-сертификатами. Выполните перечисленные в статье советы, это позволит открыть нужный сайт на вашем ПК.
Windows 11 + Личный кабинет Nalog.ru + ЭЦП
А нефиг бежать впереди паровоза — точно с чем-нибудь не слишком приятным столкнешься.
P.S. Спрашивается, при чем тут тэг «Платформа 1С v8.3»?
- Скопировать ссылку
- Перейти
- Скопировать ссылку
- Перейти
- Скопировать ссылку
- Перейти
- Скопировать ссылку
- Перейти
- Скопировать ссылку
- Перейти
- Скопировать ссылку
- Перейти
- Скопировать ссылку
- Перейти
посмотрите, я читал, в EDGE есть какой-то эмулятор IE или как то так,
при установке на домашний комп видел сообщение такое, еще подумал: как раз теперь через эмулятор входить на госпорталы будем что ли?
Посмотрите, отпишитесь тогда
- Скопировать ссылку
- Перейти
- Скопировать ссылку
- Перейти
- Скопировать ссылку
- Перейти
ссылку не могу прикрепить
но вроде бы ваш случай на сайте крипто
Для возможности открывать страницы по ГОСТ TLS в Microsoft Edge на Windows 11 необходимо включить режим совместимости с IE.
1. Запустите Microsoft Edge;
2. Перейдите в настройки и прочее (иконка три точки в правом углу браузера) — выберите Настройки;
3. В открывшемся окне Параметров перейдите в «Браузер по умолчанию» и Разрешите сайтам перезагрузку в режиме Internet Explorer (edge://settings/defaultBrowser);
4. Перезапустите браузер.
Если у вас есть перечень сайтов, которые потребуется открывать в таком режиме регулярно — там же в настройках при повторном запуске браузера добавьте страницы в список:
На сайте используется неподдерживаемый протокол — Решение
При переходе на какой-либо сайт пользователь может столкнуться с сообщением «На сайте используется неподдерживаемый протокол» (ERR_SSL_VERSION_OR_CIPHER_MISMATCH). Обычно подобная дисфункция вызвана использованием на каком-либо сервере устаревших протоколов (например, версии SSL 3.0), к чему ряд браузеров на ядре Хромиум (Хром, Яндекс.Браузер, Опера и др.) весьма чувствительны. Ниже разберём, что это за ошибка, и как её исправить.
Что означает ошибка «На сайте используется неподдерживаемый протокол»?
В переводе англоязычный текст ошибки ERR_SSL_VERSION_OR_CIPHER_MISMATCH звучит как «Ошибка версии SSL или несоответствие шифров».
Как известно, SSL и его наследник TLS – это криптографические протоколы, созданные для обеспечения безопасности соединения в сети Интернет. SSLv1 не издавался публично, SSLv2 довольно быстро признан небезопасным. SSLv3 был создан в 1996 году, прошёл годы эксплуатации, и послужил основой для создания более модерных и безопасных протоколов TLS v1, 1.1, 1.2, 1.3.
Как это ранее произошло с SSLv2, инженеры Google в 2014 году заявили о взломе протокола SSLv3 с помощью технологии известной как «POODLE». Было оглашён отказ от использования SSL v3, и рекомендация в дальнейшем использовать протокол TLS. Поскольку ядро Chromium разрабатывалось Гугл, они решили ограничить для браузеров на ядре Хромиум работу с серверами, использующими SSL v3 При попытке установки соединения с таким сервером (сайтом) браузер на ядре Chromium выдаёт сообщение «На сайте используется неподдерживаемый протокол».
Ещё одним базисом рассматриваемой проблемы является отправка сайтом неподтверждённого сертификата. Обычно при посещении пользователем какого-либо сайта выполняется обмен данными между браузером и сервером с целью убедиться, что сертификат сайта действителен и связь SSL/TLS возможна. Данная процедура включает «рукопожатие TLS» (TLS handshake), при котором сертификат проверяется на наличие валидности от центра сертификации. Если по каким-либо причинам браузеру не понравится полученная им информация (к примеру, неверная конфигурация), тогда ваш браузер выдаст ошибку «На сайте используется неподдерживаемый протокол» (несоответствие шифров). После появления данного сообщения доступ к проблемному сайту оказывается заблокирован.
Причины ошибки при переходе на сайт у пользователя
Ошибка «На сайте используется неподдерживаемый протокол» у пользователя часто возникает на старых операционных системах и браузерах. Как уже было указано выше, активно она проявляет себя на браузерах, работающих на ядре Хромимум (обычно это Гугл Хром), так как данное ядро защищает пользователя от работы с сомнительными SSL-сертификатами.
Причинами данной ошибки у пользователя также могут являться:
1. Некачественное интернет-соединение;
2. Проблема с кэшом и куками пользовательского браузера;
3. Нестабильно работающие расширения, установленные на ваш браузер (например, Savefrom.net);
4. Блокирование веб-сайта антивирусом или файерволом.
Ниже разберём, как исправить ошибку о неподдерживаемом протоколе на интернет-ресурсе на вашем ПК.
Проверка стабильности интернет-подключения
Первым делом убедитесь, что ваше интернет-подключение работает стабильно. Протестируйте его на скорость работы, перезагрузите ваш роутер.
Отключение SSL-сканирования в браузере при переходе на сайт
Эффективным способом устранить ошибку «На интернет-ресурсе используется неподдерживаемый протокол» является отключение опции SSL-сканирования («SSL scan») в настройках вашего антивируса. Если такой опции вы по каким-либо причинам не нашли, временно деактивируйте сам антивирус, и попробуйте зайти на нужный сайт.
Также рекомендуется временно деактивировать брандмауэр с целью убедиться, что он не является причиной возникшей дисфункции.
Деактивация расширения в веб-навигаторе
Частой причиной проблемы являются проблемные расширения браузера (особенно всякие менеджеры загрузок), которые препятствуют веб-навигатору в доступе на нужный сайт.
Перейдите в настройки расширений браузера (в Гугл Хром кликните на кнопку с тремя точками справа сверху), и в появившемся меню выберите «Расширение».
Временно отключите (удалите) установленные вами ранее расширения к вашему браузеру.
После этого перезагрузите браузер, и попробуйте войти на нужный сайт.
Очистка кэш и куки если используется неподдерживаемый протокол на сайте
Очистите кэш и куки вашего браузера. К примеру, в Хром это делается переходом в «Настройки» – «Дополнительные» – «Очистить историю». Поставьте галочки на всех трёх пунктах (описание шагов: https://sdelaicomp.ru/wi-fi/na-sajte-ispolzuetsya-nepodderzhivaemyj-protokol.html), и нажмите на «Удалить данные».
Проверка времени и даты в системе ПК
Проверьте корректность установки времени, даты и часового пояса на вашем ПК. При необходимости измените их значения на корректные, это может помочь решить ошибку на вашем ПК.
Отключение протокола QUIC
Если протокол QUIC включён, Хром иногда выдаёт рассматриваемую в данном материале ошибку.
Отключите протокол QUIC с помощью следующих шагов:
В адресной строке введите chrome://flags и нажмите ввод;
С помощью поисковой строки найдите экспериментальный QUIC protocol;
Если он отключён (или установлен как default), тогда ничего не трогайте;
Если он не отключён, тогда отключите его (disable).
Это может быть полезным: Расширения Яндекс Браузера для обхода блокировки сайтов.
Проверка системы на наличие зловредов
В некоторых случаях деятельность вирусных программ может препятствовать корректному подключению к нужному сайту. Используется испытанные антивирусные инструменты (уровня «ДокторВеб Кюрейт») для борьбы с вирусными программами.
Использование старой версии браузера
Данный способ является нежелательным, так как ранние версии браузеров имеют множество уязвимостей. Но если вы поставили себе за цель любой ценой попасть на проблемный сайт, тогда данный вариант может быть неплохим выбором.
Показать полностью
Годами нарабатывал себе рефлекс нажимать «Показать полностью» уже лишь заметив краем глаза зеленую строку внизу слева. Но теперь на этом самом месте часто оказывается ссылка на очередной тг канал («Позаимствовано отсюда»). Надоело постоянно переходить по ссылкам. Может как-то разделить хотябы цветом? У меня одного такая проблема?
Полезные расширения для Google Chrome
Все перечисленные расширения проверены лично мною и я их использую до сих пор.
AdGuard Антибаннер — расширение для блокировки рекламы в браузере
Обход блокировок Рунета — расширение позволяет обходить блокировки РосКомНадзора.
VPN-free pro — Бесплатный VPN.
В основном со всеми сайтами справляется «Обход блокировок Рунета», это расширение нужно для некоторых зарубежные сайтов, которые блокируют вход с русских айпи.
Return YouTube Dislike — возвращает дизлайки на ютубе.
SponsorBlock для YouTube — Автоматический пропуск спонсорской рекламы в видео на ютубе.
Universal Video Maximizer — растягивает видео по ширине окна. Полезно если вы часто на одной половине экрана включаете видео, а на второй занимаетесь другими делами.
Image Downloader — скачивание изображение с сайтов, можно например быстро скачать все изображения со страницы.
GoFullPage — Full Page Screen Capture — расширение которое может сделать скриншот всей страницы.
Поиск фильмов по названию в MHV — можно выделить название фильма и с помощью правой кнопки мыши быстро найти его.
LastPass: Free Password Manager — расширение для хранения паролей от сайтов.
Вместо LastPass некоторые пикабушники советуют полностью бесплатный аналог Bitwarden.
Bitwarden — бесплатный менеджер паролей.
Ответ на пост «Сколько всего над нами летает и чего»
Площадь Земли — 510 млн квадратных километров.
Кол-во летающих над Землей объектов габаритами в среднем 1 кв.метр — 13 тысяч (и по весу аж как 7 000 легковушек).
Если мы просто разложим равномерно 13 000 объектов по 1 кв метр каждый на планете ( даже не на орбите, что заметно больше, Карл, а на планете) то получим 1 (!) объект размерами с большой эээ. ну допустим тазик. один на 39 231 квадратных километра.
Представьте себе территорию размерами почти с Москву и Мос. область
Немного меньше, но малокритично.
Где то там тазик.
Идите искать, чтобы с ним столкнутся.
А еще на Земле ездят 1,2 миллиарда машин (что как бы куда больше чем 13 тысяч да и размерами с дюжину спутников каждая ) .
Ну ка, визуализируйте их в данном масштабе )
..в среднем в небе летает одновременно 11-12 000 самолетов. Размерами каждый с штук 50 спутников а то и побольше.
И никто не паникует, ибо это капля в море на фоне площади планеты.
Сколько всего над нами летает и чего
Интересный сайт попался
Как отключить группировку вкладок в мобильном браузере Google Chrome v93.0.4577.62 обновление от 09.2021
И снова хром порадовал нас очередным обновлением и старые способы по отмене группировки вкладок перестали работать. Предлагаю вам следующий способ.
Выполнить следующие действия с перезагрузкой после каждой команды
Temporarily unexpire M91 flags
Temporarily unexpire M92 flags
Contextual Search long-press Resolves
Перезагружаем 2 раза и одной проблемой должно стать меньше
Удаляем рекламу в Яндекс браузере на Андроид-смартфонах и ПК. Даже на страницах Яндекса. Продолжение
Сразу хочу определиться. Я не «топлю» за Я.Бро — не нравится Вам, так не надо меня убеждать в его никудышности. Просто давайте «отделим мух от котлет» — работа пиар службы это одно, работа программёров, создавших неплохой продукт — это совсем другое.
Рекламу побороли но. Иногда остаются пустые блоки от той самой рекламы. Если для вас это не принципиально — оставляем всё как есть, ну а если бесит — читаем дальше.
Я долго бился с этой проблемой, искал фильтры, читал форумы. Безрезультатно. Но решение, неожиданно для себя нашёл. Установил дополнительно расширение AdGuard Антибаннер. Вместо uBlock Origin устанавливать его не стал (по мне юБлок лучше будет), но как дополнения для уборки пустых блоков от рекламы не плохо справляется.
И так! Устанавливаем AdGuard Антибаннер. Переходим в его настройки и делаем как на скриншотах.
Но здесь есть одна «закавыка». На смартфоне может появиться ошибка — «Расширение не установлено». Поможет оффлайн установка. Для этого на компе в браузере устанавливаем расширение CRX Extractor/Downloader и далее зайдя на страницу AdGuard просто скачиваем архив. Распаковываем его и папку закидываем на телефон, предварительно удалив внутри папку metadata
На телефоне в браузере переходим по browser://extensions/ В открывшемся окне активируем «Режим разработчика», и жмём «Установить распакованное расширение». Нас перебрасывает в проводник, находим папку с расширением, открываем и кликаем по файлу manifest.json
Желаете ускорить процессы , описанные в этом и предыдущем постах?
Файл настроек для Tampermonkey Скрипт Алиэкспресс можно отключить и удалить. Мне он нужен, что бы не открывались в рекомендациях страницы дорогих российских магазинов
На этом всё! Всем приятных выходных!
Удаляем рекламу в Яндекс браузере на Андроид-смартфонах и ПК. Даже на страницах Яндекса
Здравствуйте уважаемые пикабушники. Дело в том, что я подписан на тег «Блокировка рекламы» и мне частенько в ленте попадаются посты, где авторы негодуют на рекламу от Яндекса и невозможность её удалить. Попробую сделать подробный гайд по блоку рекламы для пользователей Яндекс Браузера для Андроид и для ПК на Виндовс при помощи расширений. Этот способ подойдёт для пользователей Гугл Хром, Майкрософт Эдж, других браузеров на движке Хромиум только на ПК. Подойдёт и для Оперы.
Самый простой и быстрый способ просмотра страницы без рекламы — переход в режим чтения. Для перехода в режим чтения нажмите соответствующую иконку в строке браузера.
Но режим чтения это так, баловство. Мы же собираемся удалить рекламу под корень и по сему идём далее.
1) Устанавливаем расширение uBlock Origin development build. На ПК установится без проблем, а вот на смартфоне вам откроется надпись, что расширение не поддерживается. Вот тут вы заходите в настройки (три точки в адресной строке) и тыкаете в иконку «Версия для ПК». Откроется страница с которой мы и установим данное расширение.
Процесс установки расширения в гифке.
Расширение uBlock Origin development build установлено. На компе — Кликаем по его иконке и в открывшемся окне кликаем по изображению шестерёнки.
На смартфоне в браузере тапаем на три точки в адресной строке и выбираем пункт Настройки — Дополнения и выбираем наше расширение uBlock Origin development build, опять же тапаем по нему и в открывшемся списке выбираем Настройки.
Теперь в чекбоксах выставляем галочки как на скрине. И на ПК с Виндовс, и на смартфоне
Переходим на вкладку «Списки фильтров» и тоже выставляем галочки.
Во вкладке «Списки фильтров» — «Пользовательские» — Ставим галку на пункт импортировать(в самом низу страницы) — вставляем ранее скопированную ссылку на дополнительный фильтр — жмем применить (вверху). После этого должен появиться новый пользовательский фильтр с названием, например RU AdList: Counters. Если вместо имени ссылка, значит неправильно копировали.
Список фильтров для копирования.
После установки фильтров можно очистить все кэши — кнопка вверху страницы(значок часов в мобильной версии), затем обновить все фильтры нажав соответствующую кнопку рядом.
Можно остановиться и на этом этапе, но. Яндекс хорошо настроил свое детище для показа рекламы, поэтому в отличие от других браузеров, одного uBlock может быть недостаточно. Если проскакивает реклама на страницах Яндекса. Устанавливаем расширение для выполнения скриптов Tampermonkey Настраиваем: Настройки — панель управления — настройки — режим конфигурации — Опытный, затем появиться пункт внизу страницы — Режим встраивания — Мгновенный.
Скрин верх страницы
Скрин низ страницы
А теперь, устанавливаем скрипты для блокировки рекламы
2. скрипт AdGuard Extra (устанавливать необязательно)
Далее очищаем кэш Яндекс браузера и перезапускаем его. Всё! Рекламу победили! Но. Есть нюансы, о которых расскажу во второй части поста, ибо Пикабу ругается на большой объём текста. Во второй части закину фильтры для блокировки, файлы настроек и ещё кое-что полезное Не получается у меня краткий гайд 😉
Устали читать? Как на счёт хорошей музыки от шведов с остова Готланд?
YouTube SubSound — автоматическая озвучка субтитров на YouTube
Расширение для браузера, которое озвучивает субтитры на YouTube.
Привет всем! Заходя на YouTube мы ограничиваемся роликами, язык которых нам знаком, а великое множество контента на других языках мы игнорируем. «Как здорово было бы стереть эту границу!» – подумал я и создал «YouTube SubSound»
Это бесплатное расширение озвучивает субтитры на YouTube параллельно видеоролику и поддерживает русский, английский, японский, китайский, корейский, французский, немецкий, испанский, итальянский и польский языки.
Процесс разработки
Немного предыстории. Всё началось с идеи переводить и озвучивать фильмы и сериалы. Интересно было пощупать механику субтитров, синтеза речи и синхронизации с видеорядом. После недолгой попытки реализации стало понятно, что полезного и удобного применения этому я не смогу найти и всё остановилось особо и не начавшись.
Но через некоторое время, открыв какое-то видео на YouTube с субтитрами, я ощутил сложность одновременно следить за картинкой ролика и читать перевод. Сопоставив предыдущий неудачный опыт озвучки фильмов с новой проблемой, родилась идея оживить субтитры YouTube программно генерируемым голосом. Итак, я решил сделать расширение для Chrome, т.к. это самый удобный способ внедрить данную функцию.
Накидав небольшую демку на
80 строк кода, я понял, что получается довольно неплохо, хоть и результат сильно зависит от качества перевода. Само собой, лучше всего выходило с роликами, где автор позаботился о написании/переводе субтитров. Но доработав код, удалось добиться довольно приемлемой слушабельности. И в какой-то момент, во время теста я слушал фоном интервью-ролик с очень быстрой подачей и обнаружил, что не только уловил суть, но и не почувствовал сильного дискомфорта (тут дело вкуса) при прослушивании!
Записал пару видео, нарисовал быстро логотип, сделал скриншоты и отправил расширение на модерацию в Chrome Web Store, где за 2 дня его проверили и опубликовали. Теперь любой желающий может его бесплатно установить.
Как пользоваться?
Первым делом нужно установить расширение «YouTube SubSound» в ваш браузер.
После чего открыть любой ролик с субтитрами, вывести их на предпочитаемом языке и активировать озвучку, нажатием НОВОЙ кнопки в плеере YouTube.
Всё! Голос будет идти параллельно с видео!
Дальнейшие планы
Озвучку на текущем этапе сложно назвать профессиональной. Поэтому в планах добавить синтез речи от Yandex и Google, которые должны улучшить качество звучания и восприятия слушателем.
Также есть идея регулировать скорость произношения и высоту голоса для отдельных фраз, дабы как можно сильнее приблизиться к оригинальной звуковой дорожке.
Продукт призван помочь людям получить доступ к контенту, который в силу языкового барьера недосягаем или тяжело воспринимаем. YouTube SubSound даёт возможность смотреть обучающие, научно-популярные или развлекательные видео без привязки к конкретному языку!
Я с нетерпением жду ваших отзывов о разработанном мной расширении. Не стесняйтесь оставлять комментарии! И если вам понравилось, проголосуйте за проект на ProductHunt.