Ошибка плагина activex зао авест не найдено испорчено хранилище сертификатов

Как известно, с 1 октября 2019 года подача сведений персонализированного учета в Фонд социальной защиты населения РБ производится по новым правилам. Если вкратце, то основные изменения такие:

1. Старый портал ФСЗН больше не работает, все сведения подаются через новый портал, находящийся по адресу http://portal2.ssf.gov.by. Если точнее, то с недавнего времени старый адрес http://portal.ssf.gov.by также ведет на новую страницу портала.
2. Изменился формат пачки ПУ-2 и структура файла для передачи данных, а также расширился перечень подаваемых в этой пачке сведений.
3. Появились строгие требования к именам файлов, содержащих данные персонализированного учета.

Эти изменения имеют иногда ожидаемые, а иногда не совсем очевидные последствия, например:

1. В связи с тем, что для работы нового портала требуется Intenet Explorer версий 9-11, на компьютерах пользователей должна быть установлена именно эта версия браузера, а это значит, что необходимо использовать операционную систему Windows 7 или более новую. Альтернативные операционные системы и другие браузеры, увы, традиционно не поддерживаются. То есть у пользователя, как и прежде, нет никакой свободы выбора, а перечень возможностей еще более сократился.
2. Сертификаты, выданные ФСЗН и с формально не истекшим сроком действия, больше не работают. Необходимо получение новых сертификатов ГосСУОК (nces.by), если вдруг у кого-то таковых еще нет. Впрочем, подавляющее большинство плательщиков взносов уже имеют сертификаты и ключи ГосСУОК, так что с этим проблем быть не должно. А вот в случае отсутствия атрибутного сертификата ФСЗН его необходимо будет получить.
3. Выпущена новая программа для формирования пачек ДПУ, причем это не обновление старой версии, а полностью новая разработка. Не понятно, зачем было так делать, но в итоге пользователям придется знакомиться с новым программным интерфейсом и решать новые проблемы, которые уже есть и которые еще будут выявлены.

В этой статье я хочу помочь людям решить те проблемы, с которыми они могут столкнуться и с которыми уже пришлось столкнуться моим клиентам. По мере появления новых вопросов и ответов материал будет постепенно дополняться, так что можете заглядывать сюда время от времени. Свои решения я буду предлагать в формате «вопрос — ответ» или «проблема — решение», а ответы объединю в несколько групп. Итак, начнем.

В самом начале дам главный совет: внимательно читайте и выполняйте инструкции по работе с порталом и программой «Ввод ДПУ». Инструкции приведены на портале ФСЗН и в файлах, входящих в архив для установки программы. Также существуют подробные видеоинструкции, которые можно просмотреть на канале фонда в youtube. Ссылка на канал есть в самой программе в меню Помощь.

Работа с новым порталом ФСЗН

Новый портал ФСЗН, на первый взгляд, выполнен лучше старого. Внешне верстка страниц напоминает портал ЭСЧФ, что, возможно, свидетельствует об одной и той же команде разработчиков или хотя бы об использовании схожего инструментария разработки. В связи с этим есть надежда, что проблемы с постоянной недоступностью портала отпадут.

Как и прежде, для работы с порталом нужен браузер Internet Explorer не древнее 9 версии. Это значит, что на компьютере должна быть установлена, как минимум, Windows 7. Также для работы с порталом обязательно нужен атрибутный сертификат ФСЗН. Без него зайти в личный кабинет не получится. Но если вы работали со старым порталом, то атрибутный сертификат у вас есть, так как старый портал его тоже требовал. И еще раз напомню, что сертификаты, выданные ранее ФСЗН, а не ГосСУОК, больше не работают, даже если формально их срок действия не истек.

Обратите также внимание, что для входа на портал требуется 32-разрядная версия браузера даже на 64-разрядных системах. Если у вас 64-разрядная Windows, то запускать IE надо по пути «C:Program Files (x86)Internet Exploreriexplore.exe». Впрочем, есть сведения о нормальной работе портала и в 64-битной версии браузера.

Работа с новой программой «Ввод ДПУ 3.0»

Программа «Ввод ДПУ 3.0» совершенно новая: это не развитие старой версии, это совершенно новая разработка, выполненная другими разработчиками с использованием других подходов, других средств разработки и других систем хранения данных. Как водится, новая разработка всегда «сырая», то есть пользователи сталкиваются с большим количеством непонятных моментов и откровенных недоработок.

Надо отметить, что программа активно дорабатывается, новые версии выпускаются часто, ошибки исправляются (во всяком случае, некоторые). Эта статья тоже периодически дописывается, и публикуемые советы относятся к разным версиям программы. Поэтому часть озвученных ниже вопросов и способов их решения могут быть неактуальными.

Например, первоначально многие пользователи жаловались на невозможность масштабирования отдельных областей окна программы, и вскоре разработчики добавили возможность регулировать размеры правой и левой области окна, перемещая вертикальную границу между ними. Не сказать, что стало намного удобнее (перекрываются кнопки интерфейса, на небольших экранах все-равно не хватает ширины для отображения содержимого всех полей таблиц и др.), но все-таки уже лучше.

С другой стороны, появляются новшества, необходимость которых очень сомнительна. Например, добавленная недавно возможность изменять внешний вид при помощи скинов (меню Настройки — Настройки программы, пункт Настройки внешнего вида). Реальной пользы никакой, на удобство работы не влияет, но размер программы и затраченное время разработчиков увеличивает. Да еще и сделано так, что по после выбора скина кнопка Отмена его не отменяет, надо выбирать исходный скин вручную.

Плагин ActiveX является альтернативой Java API, который используется для работы со средствами криптографической защиты. Компоненты ActiveX поддерживаются только в браузере Internet Explorer. В связи с этим для корректной работы плагина требуется выполнить настройки безопасности браузера. Запуск ActiveX производится при переходе на сайт Web-кабинета.

Для установки плагина необходимо запустить файл NRD.ActiveX.Setup. В результате откроется окно приветствия программы (рис. 1), в котором следует нажать кнопку Next.

Установка плагина производится под учетной записью с правами администратора. Дополнительно на компьютере должен быть установлен .NET Framework 4.5.

Рисунок 1 – начало установки плагина

Далее на экране отобразится окно, в котором необходимо:

1. выбрать папку установки (рис. 2,1) с помощью кнопки Browse. (по умолчанию: С:Program Files (x86)IT Global (рис. 2,2));
2. выбрать тип установки (рис. 2,3):
   1. для всех пользователей – плагин будет запускаться на данном компьютере для всех пользователей;

   2. только для данной учетной записи – плагин будет запускаться только для пользователя, от имени которого производится установка.

      Для успешной установки и дальнейшей работы плагина не рекомендуется менять параметры, установленные по умолчанию. 

3. нажать кнопку Next (рис. 2,4). 

Рисунок 2 – выбор папки установки

В следующем окне необходимо нажать кнопку Next (рис. 3).

Рисунок 3 – продолжение установки

Процесс инсталляции плагина занимает несколько минут (рис. 4).

Рисунок 4 – инсталляция компонентов

По окончании инсталляции отобразится окно об успешной установке всех компонентов (рис. 5). 

Рисунок 5 – завершение установки

Далее требуется выполнить настройки безопасности браузера.

Настройка браузера Internet Explorer 

Для запуска ActiveX в браузере Internet Explorer необходимо:

1. перейти в меню Сервис→Свойства браузера→Безопасность;
2. выбрать зону настройки параметров Надежные сайты (рис. 6,1) и нажать кнопку Сайты (рис. 6,2);
   
   Рисунок 6 – переход к настройкам безопасности
    

3. снять переключатель флажок (рис. 7,1), если необходимо добавить URL с http-протоколом. Адреса с https-протоколом добавляются независимо от того, активирован флажок или нет;

   
   Рисунок 7 – добавление URL Web-кабинета в список надежных сайтов

4. указать адрес Web-кабинета (рис. 7,2) и нажать кнопку Добавить (рис. 7,3). В результате URL Web-кабинета будет добавлен в список надежных сайтов (рис. 7,4);

5. нажать кнопку Закрыть (рис. 7,5);
6. нажать кнопку ОК в окне Свойства браузера (см. рис. 6,3).

После установки требуется проверить, что плагин ActiveX активирован. Для этого следует:

1. перейти на сайт Web-кабинета (см. Авторизация в Web-кабинете);
2. выбрать в меню браузера Сервис→Настроить надстройки;
3. найти в списке расширений плагин ActiveX (рис. 8,1);
   
   Рисунок 8 – активация плагина
    
4. нажать кнопку Включить (см. рис. 8,2), если плагин не активирован.

В результате выполненных настроек реализация ЭЦП будет производиться с помощью плагина ActiveX.

Возможные ошибки

Если при авторизации в Web-кабинете возникает ошибка плагина ActiveX, необходимо выполнить дополнительные настройки безопасности браузера. Для этого следует:

1. перейти в меню Сервис→Свойства браузера→Безопасность;
2. установить уровень безопасности Средний (рис. 9,1);
   
   Рисунок 9 – Свойства браузера 
    
3. нажать кнопку По умолчанию (см. рис. 9,2) для возврата к первичным настройкам браузера. Данная кнопка не активна, если пользователь не изменял настройки, установленные по умолчанию;
4. нажать кнопку ОК (см. рис. 9,3).

Далее необходимо повторить вход в систему. Таким образом авторизация в Web-кабинете должна быть выполнена успешно.

В Сети задается много вопросов по поводу технологии ActiveX для Internet Explorer. Это уникальная программа, работающая по принципу Java, но предназначенная только для браузера Интернет Эксплорер. Вне веб-проводника она не применяется, ведь является неизменной частью ОС Виндовс и идет с ней по умолчанию. Ниже рассмотрим, в чем особенности ActiveX, какие функции она выполняет, как ее включить и настроить. Также разберем плюсы, минусы и возможные трудности, которые могут возникнуть в процессе работы.

Что такое ActiveX?

Если говорить простыми словами, плагин ActiveX для Internet Explorer — альтернативный вариант для Java API, предназначенный для браузера и работающий только с ним в комплексе. Элементы программы функционируют только в веб-проводнике, поэтому для его корректной работы необходимо настроить безопасность браузера. При этом сам запуск ActiveX происходит при входе на сайт (если опция включена).

Для чего он нужен?

Впервые ActiveX для Internet Explorer разработана в 1996 году специалистами компании Майкрософт. Сегодня она активно применяется в Виндовс, хотя сама технология не привязывается к ОС. С помощью ActiveX браузер может использовать другие программы внутри себя. Иными словами, с помощью плагина загружается Квиктайм, Виндовс Медиа Плеер и иные программы, способные производить файлы внутри Internet Explorer. Другие браузеры не используют такую технологию, у них применяются аналоги.

Плагин помогает браузеру корректно взаимодействовать с содержанием веб-страниц и отображать контент (видео, фото, музыку и т. д.). Наличие фильтрации элементов управления позволяет защититься от установки подозрительных программ и запретить их применение. Стоит учитывать, что при фильтрации ActiveX определенная информация может отображаться неправильно.

Как и где скачать?

Вы, наверняка, привыкли, что первый шаг в использовании любой программы, возможно и ActiveX для Internet Explorer — скачать плагин. На выполнение этих шагов обычно уходит всего несколько минут. Но в данном случае это не так. Программа предустановлена в вашем браузере. Для начала работы вам просто нужно включить ActiveX в Internet Explorer 11 и выполнить настройку. Подробнее об этих вопросах поговорим ниже.

Как включить?

Чтобы запустить ActiveX в веб-проводнике Internet Explorer сначала войдите в браузер. После этого сделайте такие шаги:

• войдите в меню Сервис, а там перейдите в Свойства браузера;

• перейдите в раздел Безопасность;
• выберите пункт Другое, который находится в самом низу;

• в перечне найдите элементы ActiveX и активируйте их;
• подтвердите свое действие путем нажатия на кнопку ОК.

Рассмотрим еще один вариант, как в Internet Explorer включить ActiveX. Перейдите раздел Сервис и уберите отметку с поля Фильтрация.

Если необходимо разрешить запуск плагина на конкретной странице, жмите на символ запрета в поле ввода адреса, а в появившемся окне кликните Отключить фильтрацию. Теперь обновите страницу Интернет Эксплорер, чтобы увидеть содержимое.

Как настроить?

Бывают ситуации, когда запросы разных элементов выполняются неправильно. Такое возможно, если веб-проводник блокирует доверенные сайты, запрещает интерактивные блоки или выдает другие ошибки. В таком случае необходимо задать правильные настройки ActiveX для Internet Explorer 11. Сразу отметим, что по умолчанию в системе установлен наиболее оптимальный вариант.

Алгоритм действий такой:

• войдите в раздел Сервис;
• жмите на Свойства браузера;

• перейдите в раздел Безопасность и кликните кнопку Другой;

• дойдите до элементов плагина.

Теперь сделайте следующие настройки:

• В разделе «Автоматические запросы…» установите Отключить. Это необходимо, чтобы уменьшить вероятность заражения вирусом.
• В секции «Включить фильтрацию…» жмите включить. Это необходимо для обеспечения выборочной активации опции, а также для безопасности.

• Для строки «Разрешать… только утвержденные» поставьте Включить. Такое решение позволяет активировать ActiveX только на доверенных ресурсах в Internet Explorer.
• «Разрешить… которые не использовались», а также «Скачивание неподписанных элементов) — Отключить. В первом случае удается закрыть запуск ранее неиспользуемых блоков, а во втором защититься от потенциально опасных вирусов.

• «Скачивание подписанных элементов» — установите отметку Предлагать.

Мы рассмотрели только базовые моменты. При необходимости можно установить и более тонкие настройки для лучшей фильтрации.

Как отключить?

Чтобы отключить фильтрацию, необходимо перейти в Сервис, войти в пункт Безопасность и возле значка Фильтрация ActiveX убрать отметку. Аналогичным образом можно поступить, если нажать на значок запрета (перечеркнутый ноль) в поле с адресом сайта.

Проблемы и пути их решения

Иногда возникают ситуации, когда на странице Internet Explorer появляется следующее всплывающее окно — Internet Explorer запретил выполнение сценариев и элементов ActiveX. В таком случае перейдите в Меню, Сервис, Свойства обозревателя и дополнительно. Там установите опцию Разрешать запуск активного содержимого… Это действие должно помочь.

Если при входе на сайт возникает ошибка ActiveX, войдите в Сервис и Свойства браузера, а там Безопасность. После этого установите средний уровень. Жмите кнопку По умолчанию для перехода к первоначальным настройкам. После этого перезапустите систему для входа в нормальном режиме.

Плюсы и минусы

В завершение рассмотрим плюсы и минусы ActiveX для веб-проводника Internet Explorer.

Преимущества:

1. создание приложений на разных языках;
2. экономия времени на дополнительную инсталляцию многих программ, ведь все необходимое имеется в Internet Explorer;
3. включение и отключение проходит в несколько нажатий;
4. в работе используется множество элементов, применяющих этот фрейм.

Основным недостатком является риск взлома компьютера через плагин. Кроме того, время от времени появляются ошибки, которые можно исправить путем ввода правильных настроек.

Отличного Вам дня!

• 
  Ratata
  
  
  Neophyte Poster

  

  17

  
  #
  22 октября 2019 19:21

  Compiller:

  на рабочем столе — пкм — создать — ярлык
  «C:Program FilesVVODjre1.8.0_191binjavaw.exe» -Dfile.encoding=UTF-8 -jar «C:Program FilesVVODbindpu»

  Добавлено спустя 8 секунд

  и запустить от имени администратора

  Добавлено спустя 6 минут 42 секунды

  

  

  Это как?

  Добавлено спустя 13 минут 45 секунд

  Такая картина на обычном ноутбуке с 1366*768 на обычной Windows 10 Home с 100% масштабированием в свойствах дисплея

  как фиксится? кто-то разобрался?

• 
  starsp
  
  
  Member

  

  296

  
  #
  22 октября 2019 20:12

  Ratata:

  Compiller:

  на рабочем столе — пкм — создать — ярлык
  «C:Program FilesVVODjre1.8.0_191binjavaw.exe» -Dfile.encoding=UTF-8 -jar «C:Program FilesVVODbindpu»

  Добавлено спустя 8 секунд

  и запустить от имени администратора

  Добавлено спустя 6 минут 42 секунды

  

  

  Это как?

  Добавлено спустя 13 минут 45 секунд

  Такая картина на обычном ноутбуке с 1366*768 на обычной Windows 10 Home с 100% масштабированием в свойствах дисплея

  как фиксится? кто-то разобрался?

  Попробуйте версию для xp ( zip архив ) ,а не инсталлятор, говорят помогает

• 
  Ratata
  
  
  Neophyte Poster

  

  17

  
  #
  22 октября 2019 20:40

  Переустановил несколько раз и помогло.

• 
  Compiller
  
  
  Senior Member

  

  8032

  
  #
  23 октября 2019 11:33

  Не помогает с картиной из скриншота ни один совет — надо же было кому-то наваять такой страх…

  Добавлено спустя 39 минут 46 секунд

  Скайп поддержки ФСЗН шлёт в почту dpu@ssf.gov.by , и на два вечно занятых телефона
  По поводу программы Ввод ДПУ версии 3.0 Вам необходимо обращаться к разработчикам программы по тел:(017)278-36-69, 336-10-90 и  e-mail: dpu@ssf.gov.by .

  Добавлено спустя 14 секунд

  Скриншоты отправил, ответа пока нет

  IT сантехник-ассенизатор

• 
  starsp
  
  
  Member

  

  296

  
  #
  23 октября 2019 14:44

  Compiller:

  Не помогает с картиной из скриншота ни один совет — надо же было кому-то наваять такой страх…

  Это единичная проблема судя по всему , дело скорее всего в клиенте (OS).

• 
  Compiller
  
  
  Senior Member

  

  8032

  
  #
  23 октября 2019 15:17

  Ось шла с завода на ноутбуке самсунг — Windows 10 Home

  Добавлено спустя 23 минуты 8 секунд

  Странно — подсунул со своего компьютера туда Франкенштейна с 3.0.17 и свежей 8.0.231 явой — картина нормализовалась. И что это было?

  IT сантехник-ассенизатор

• 
  wlad_by
  
  
  Member

  

  450

  
  #
  23 октября 2019 16:57

  Compiller:

  Скайп поддержки ФСЗН шлёт

  «Терминатор» вернулся
  Спс, напомнили… Старый друг, лучше новых….

• 
  Shade_jdm
  
  
  Neophyte Poster

  

  8

  
  #
  24 октября 2019 15:04

  Редактировалось Shade_jdm, 1 раз.

  Вопрос немного не по теме, но может кто сталкивался? выдает ошибку «подпись под сос издателя не верна»

  

• 
  Projex
  
  
  Senior Member

  

  8260

  
  #
  24 октября 2019 15:57

  надо в шапку закрепить — если что то вдруг или не вдруг пошло не так — обведи мелом кружок вокруг ПК и обновляй трижды свои СОС

  O_o

• 
  Comandante00
  
  
  Neophyte Poster

  

  4

  
  #
  24 октября 2019 16:03

  Здравствуйте, пытаюсь подписать пачку в дпу 3.0 и в окне выбора сертификата нет ниодного, что делать?
  Открываю менеджер сертификатов ,а он пишет не найдено (испорчено) хранилище сертификатов.

• 
  Projex
  
  
  Senior Member

  

  8260

  
  #
  24 октября 2019 16:39

  Comandante00, так переустановите для начала установочный комплект..

  O_o

• 
  dimuha
  
  
  Neophyte Poster

  

  6

  
  #
  24 октября 2019 19:56

  trambler:

  dimuha:

  Подскажите, после первого запуска Ввод ДПУ 3.0.17 выскакивает окно:

  

  javaw.exe по этому адресу вручную тоже не запускается.

  Если Windows x64, то необходимо в файле run.bat добавить строку:
  cd «C:Program Files (x86)Vvod»

  Получится так:
  @echo off
  cd «C:Program Files (x86)Vvod»
  start jre1.8.0_191binjavaw -Dfile.encoding=UTF-8 -jar bin/dpu

  Спасибо, добрый человек, помог твой совет!

• 
  fomalgayt
  
  
  Junior Member

  

  48

  
  #
  25 октября 2019 12:51

  Здравствуйте, пытаюсь подписать пачку в дпу 3.0 и в окне выбора сертификата нет ниодного, что делать?
  Открываю менеджер сертификатов ,а он пишет не найдено (испорчено) хранилище сертификатов.

  Тоже самое только что уже у двух знакомых вылезло, переустановка комплекта с сайта avest.by исправляет только сообщение о «не найдено (испорчено) хранилище сертификатов». При самой же подписи программа тупо не видит сертификатов. При этом на портал заходит, в налоговую заходит, арм плательщика заходит, везде видит сертификаты а тут нет!

• 
  wlad_by
  
  
  Member

  

  450

  
  #
  25 октября 2019 19:38

  fomalgayt:

  Тоже самое только что уже у двух знакомых вылезло, переустановка комплекта с сайта avest.by исправляет только сообщение о «не найдено (испорчено) хранилище сертификатов». При самой же подписи программа тупо не видит сертификатов. При этом на портал заходит, в налоговую заходит, арм плательщика заходит, везде видит сертификаты а тут нет!

  Подпишите прямо на портале. Делов то.

• 
  fomalgayt
  
  
  Junior Member

  

  48

  
  #
  25 октября 2019 22:24

  wlad_by:

  Подпишите прямо на портале. Делов то.

  Так и сделали, но это проблема которая начала появляться у многих людей, не единичный случай и хотелось бы понять в чём беда.

• 
  danilchuk_a
  
  
  Member

  

  191

  
  #
  27 октября 2019 16:47

  Редактировалось danilchuk_a, 1 раз.

  добрый день, а по заполнению пу 3 может кто подсказать?

  заполняю фору, два человека, один уволен 31.05.2019 когда проверяю пачку по этому уволенному пишет : квартал должен быть равен максимальному кварталу за который указаны начисления, т е должен быть заполнен реквизит «Отчетный период: квартал» указывается второй квартал.

  Не понимаю где это указать то нужно, помогите плииз

• 
  Igor_Kuchko
  
  
  Senior Member

  

  2736

  
  #
  28 октября 2019 00:21

  danilchuk_a:

  добрый день, а по заполнению пу 3 может кто подсказать?

  заполняю фору, два человека, один уволен 31.05.2019 когда проверяю пачку по этому уволенному пишет : квартал должен быть равен максимальному кварталу за который указаны начисления, т е должен быть заполнен реквизит «Отчетный период: квартал» указывается второй квартал.

  Не понимаю где это указать то нужно, помогите плииз

  удалите его из пачки, он в 3 квартале не участвовал.

  Меня уже абсолютно ничего не расстраивает и не удивляет. Всё нормально в любом случае.

• 
  danilchuk_a
  
  
  Member

  

  191

  
  #
  28 октября 2019 00:39

  удалите его из пачки, он в 3 квартале не участвовал. Так нужно же нарастающим итогом за три квартала….сумма не пойдет тогда же….

• 
  Andrew_Sh
  
  
  Senior Member

  

  2870

  
  #
  28 октября 2019 08:02

  danilchuk_a, до конца квартала поставьте ему в зарплату нули, а графе код причины начисления меньше минималки поставьте 03

• 
  oleg16.12.77
  
  
  Senior Member

  

  1174

  
  #
  28 октября 2019 10:27

  Здравствуйте! При каждом новом входе на портал у меня требует то включить SSL3, то выключить, т. е. требования каждый раз чередуются. Если этого не делать, то на портал не входит. Это у всех так, или только у меня этот прикол?

• FAQ

• Общие

• ФСЗН

• Не проходит авторизация на портале ФСЗН из-за ошибки: «Объект ActiveX «Авест» отсутствует или установлен неверно.»

• Для открытия ссылки в следующем сообщении/заметке необходимо нажать и удерживать клавишу Ctrl или Cmd или Shift и кликнуть по ссылке (зависит от вашего браузера и ОС).

• Симптомы:

• Проблема:

• Решение:

Скачать документ в формате DOCX

• Версия ОС Windows не поддерживается порталом для входа с ЭЦП

  В связи с тем что, для входа на портал с ЭЦП используется криптографическое программное обеспечение ЗАО Авест, соответственно порталом поддерживаются пользовательские ОС, которые поддерживаются криптографическим программным обеспечением ЗАО Авест:

  Для просмотра версии операционной системы, установленной на Вашем компьютере, выполните следующую команду: WINVER

  Для того чтобы выполнить команду:

  1. Нажмите WIN + R 
  2. В появившемся окне наберите WINVER
  3. Нажмите клавишу на клавиатуре Enter (Ввод), где отобразится информационное окно с версией ОС.

• Браузер или версия браузера не поддерживается порталом для входа с ЭЦП

  Порталом Министерства по налогам и сборам Республики Беларусь для входа с ЭЦП поддерживается Internet Explorer актуальной версии, доступный для поддерживаемой операционной системы.

  Операционные системы Windows настольного компьютера	Версия Internet Explorer
  Windows 7 с пакетом обновления 1 (SP1)	Internet Explorer 11
  Windows 8.1 с обновлением	Internet Explorer 11
  Windows 10*	Internet Explorer 11

  Более полный список приведен на сайте Microsoft.

  Чтобы узнать версию Internet Explorer, необходимо выполнить следующие действия:

  1. Запустить программу Internet Explorer
  2. Перейти в раздел Сервис или Справка
  3. Выбрать пункт О программе.

  Если версия Internet Explorer входит в список поддерживаемых порталом Министерства по налогам и сборам Республики Беларусь для входа с ЭЦП, переходим к настройке других параметров, если нет, тогда необходимо установить актуальную версию Internet Explorer, доступную для поддерживаемой операционной системы.

• Личный сертификат, выданный одним из поддерживаемых удостоверяющих центров, отсутствует или является недействительным, или при просмотре сертификата есть ошибки.

  Проверка сертификата в Internet Explorer

  Чтобы проверить сертификат в программе Internet Explorer выполните следующие действия:

  1. Нажмите в меню кнопку Сервис и выберите пункт Свойство браузера
  2. В открывшемся окне выберите вкладку Содержание и нажмите кнопку Сертификаты
  3. В открывшемся окне выберите сертификат для авторизации с ЭЦП на портале и нажмите кнопку Просмотр.

  При просмотре сертификата на вкладке Общие обратите внимание, чтобы не было сообщений об ошибке, не истек срок действия сертификата. На вкладке Путь сертификации отображался издатель сертификата и сам сертификат.

  Если есть ошибки или отсутствует цепочка сертификатов, значит есть проблемы либо с самим сертификатом, либо с доступом к хранилищу, где находятся сертификаты, либо проблема в установленном криптографическом программном обеспечении. Для решения ошибок с сертификатом, читайте инструкцию по разворачиванию и настройке криптографического ПО ЗАО Авест.

• Проверка сертификата в персональном менеджере сертификатов

  Чтобы проверить сертификат в Персональном менеджере сертификатов, необходимо запустить программу «Персональный менеджер сертификатов». Для этого нажмите на пиктограмму поиска и введите «Персональный менеджер сертификатов…». В найденном выберете «Персональный менеджер сертификатов Авест»

  После того как Менеджер сертификатов запущен, выберите свой сертификат и войдите с авторизацией.

  Если во время авторизации получите сообщение об ошибке — проигнорируйте. Нажмите кнопку Ок и еще раз Ок (с раза 5 должно пустить в персональный менеджер сертификатов).

  В разделе Доверенные УЦ убедитесь, что присутствует Корневой удостоверяющий центр Министерства по налогам и сборам Республики Беларусь.

  Также при просмотре своего сертификата не должно быть ошибок. Если есть ошибки или отсутствует цепочка сертификатов, значит есть проблемы либо с самим сертификатом, либо с доступом к хранилищу где находятся сертификаты, либо проблема в установленном криптографическом программном обеспечении. Для решения ошибок с сертификатом читайте инструкцию по разворачиванию и настройке криптографического ПО ЗАО Авест.

• Настройка Internet Explorer

  • Если скрипт ps.js не выполняется

    Если скрипт ps.js не выполняется, а открывается в блокноте или другом текстовом редакторе, но не выполняется, тогда необходимо запустить скрипт выбрав предварительно программу для запуска.

    можно выполнить скрипт вручную, для этого необходимо сохранить файл ps.js.

    После того как файл сохранен запускаем программу cmd.exe «интерпретатор командной строки» c правами Администратора.

    В появившемся окне пишем команду wscript «путь к файлуps.js» (например wscript c:tempps.js) и жмем клавишу Enter.

    Если по какой-то причине у Вас после успешного выполнения скрипта выдаст сообщение, что компьютер по прежнему не готов для входа по ЭЦП, можно воспользоваться прямой ссылкой https://lkfl.portal.nalog.gov.by/eds1.

  • Если скрипт ps.js выполнился с ошибками

    Что делать, если по завершению выполнения скрипта появилось сообщение о том, что «Настройка завершилась с ошибкой»? Для решения данной ошибки необходимо выполнить настройки Internet Explorer вручную или через реестр.

    Параметр 1201 — Запуск элементов ActiveX и модулей подключения

    Использование элементов управления ActiveX, не помеченных как безопасные для использования Текущий параметр позволяет управлять элементами ActiveX, не помеченными как безопасные. Если этот параметр включен, то элементы управления ActiveX выполняются и загружаются с параметрами и скриптами, не настроенными для безопасного использования. Этот параметр рекомендуется использовать только в безопасной и администрируемой зонах. При использовании этого параметра инициализируются и запускаются по скрипту как надежные, так и ненадежные элементы управления, несмотря на то, что скрипты элементов управления ActiveX помечены как безопасные. Если этот параметр включен или выбран параметр «Предлагать», то вы получите запрос на загрузку элементов управления с параметрами или сценариями.

    Использование элементов управления ActiveX, не помеченных как безопасные для использования 
    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3] 
    «1201»=dword:00000003

    • ;0 — включить
    • ;1 — предлагать
    • ;3 — отключить

    Параметр 1406 — Доступ к источникам данных за пределами домена

    Эта настройка управляет доступом Internet Explorer к данным другой зоны безопасности с помощью парсера MSXML (Microsoft XML) или ADO (ActiveX Data Objects). Если включить эту настройку, то пользователи смогут загружать страницы в зоне, использующей MSXML или ADO для доступа к данным из другого веб-узла в этой зоне. Если в раскрывающемся списке выбрать пункт «Предлагать», будет отображаться запрос разрешения загрузки страниц в зоне, использующей MSXML или ADO для доступа к данным из другого веб-узла в этой зоне.

    Доступ к источникам данных за пределами домена 
    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3] 
    «1406»=dword:00000003

    • ;0 — включить
    • ;1 — предлагать
    • ;3 — отключить

    Параметр 1803 — Загрузка файла

    Эта настройка позволяет управлять разрешением загрузки файлов из выбранной вами зоны. Этот параметр определяется зоной, в которой находится страница со ссылкой, вызывающей загрузку, а не той, из которой доставляется загружаемый файл. Если текущая настройка включена, то загрузка файлов из этой зоны разрешена. Параметр, отвечающий за данную опцию следующий:

    Загрузка файла 
    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3] 
    «1803»=dword:00000003

    • ;0 — включить
    • ;3 — отключить

    После выполненных настроек вручную, необходимо перезапустить Internet Explorer.

    Если по каким то причинам на главной странице внизу Личного кабинета не будет доступен выбор сертификата, тогда необходимо понизить уровень безопасности в Internet Explorer.

  • При нажатии ссылки «Авторизация через ЭЦП» страница входа не отображается

    При нажатии ссылки авторизации с помощью ЭЦП, Интернет эксплорер выдает сообщение, что не может отобразить страницу. Данная проблема может возникать из-за настроек антивируса, настроек криптопровайдера, аппаратной части компьютера и прочее.

    1. Можно отключить временно антивирус (самое простое, быстрое, но не совсем безопасное решение) или настроить антивирус (сложное, трудоёмкое, но безопасное решение), например в ESET NOD32 можно добавить portal.nalog.gov.by в список исключений, после чего попытаться войти в Личный кабинет.
    2. Настройка криптопровайдера должна быть проведена в соответствии с инструкцией, после чего открываем Internet Explorer, и в вкладке Личные раздела Сертификаты смотрим свойства сертификата. Если в вкладке Общие в Сведениях о сертификате есть слово ошибка или в вкладке Путь сертификации отображается только 1 сертификат, значит имеется проблема в криптографическом программном обеспечении или в его настройке.

    Чтобы решить данную проблему читаем еще раз инструкцию по установке и настройке криптографического ПО ЗАО Авест или можно обратится на веб-страницу разработчика данного ПО www.avest.by за дополнительными сведениями по установке и настройке.

    Если при просмотре сертификата в Internet Explorer все хорошо, проверяем в реестре значение параметра AppInit_DLLs. Путь к файлу AvSSPc.dll должен быть коротким, то есть не содержать пробелы.

    1. Если параметр отсутствует значит необходимо провести переустановку криптопровайдера в соответствии с инструкцией.
    2. Если параметр есть, но путь к файлу содержит пробелы (данная проблема чаще всего встречается на WINDOWS XP), тогда можно изменить путь с помощью симлинков на каталог (каталоги). Длинные и короткие имена в реестре можно еще проверить выполнив запрос в командной строке:

       REG QUERY «HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWindows» /v AppInit_DLLs 
       REG QUERY «HKLMSOFTWAREWow6432NodeMicrosoftWindows NTCurrentVersionWindows» /v AppInit_DLLs

    3. Если у Вас все настроено правильно, но при нажатии на ссылку вход с ЭЦП не спрашивает авторизацию, тогда необходимо отключить в BIOS параметр Secure Boot (чаще всего проблема возникает c WINDOWS 8 и выше)

       Опция Secure Boot BIOS может находиться на следующих вкладках:

       1. Boot
       2. Boot Security
       3. System Configuration.

    Также возможно появление других неизвестных проблем, связанных с настройкой сертификатов, виндовс, а также Internet Explorer.

  • После входа в ЛК пишет что УНП не найден или другие аналогичные ошибки

    Для решения возникновения ошибки, связанной с УНП после входа в ЛК необходимо почистить кэш браузера Internet Explorer и понизить уровень безопасности, а так же входить не по сохраненной ссылке, а через ссылку находящуюся на странице портала https://lkfl.portal.nalog.gov.by/eds1.

    Для этого в Свойствах браузера выполните следующие действия:

    1. Установите флаг «Удалять журналы браузера при выходе» и нажмите кнопку Удалить.
    2. После этого перейдите в раздел Содержание и нажать кнопку Очистить состояние SSL.
    3. Перейдите в раздел Безопасность и выберите зону Интернет, чуть ниже снимите флажок с параметра «Включить защищенный режим …» и нажмите кнопку Другой.
    4. В появившемся окне понизьте уровень до среднее (если есть возможность тогда до низкого) и нажмите кнопку Ок.
    5. Так же необходимо понизить уровень безопасности зоны Надежные сайты.
    6. Выполните скрипт ps.js
    7. После чего выйдите из Internet Explorer и перезагрузите компьютер.
    8. Зайдите на страницу https://lkfl.portal.nalog.gov.by/eds1.

Рисунок 1 – начало установки плагина

Далее на экране отобразится окно, в котором необходимо:

1. выбрать папку установки (рис. 2,1) с помощью кнопки Browse. (по умолчанию: С:Program Files (x86)IT Global (рис. 2,2));
2. выбрать тип установки (рис. 2,3):
   1. для всех пользователей – плагин будет запускаться на данном компьютере для всех пользователей;

   2. только для данной учетной записи – плагин будет запускаться только для пользователя, от имени которого производится установка.

      Для успешной установки и дальнейшей работы плагина не рекомендуется менять параметры, установленные по умолчанию. 

3. нажать кнопку Next (рис. 2,4). 

Рисунок 2 – выбор папки установки

В следующем окне необходимо нажать кнопку Next (рис. 3).

Рисунок 3 – продолжение установки

Процесс инсталляции плагина занимает несколько минут (рис. 4).

Рисунок 4 – инсталляция компонентов

По окончании инсталляции отобразится окно об успешной установке всех компонентов (рис. 5). 

Рисунок 5 – завершение установки

Далее требуется выполнить настройки безопасности браузера.

Настройка браузера Internet Explorer 

Для запуска ActiveX в браузере Internet Explorer необходимо:

1. перейти в меню Сервис→Свойства браузера→Безопасность;
2. выбрать зону настройки параметров Надежные сайты (рис. 6,1) и нажать кнопку Сайты (рис. 6,2);
   
   Рисунок 6 – переход к настройкам безопасности
    

3. снять переключатель флажок (рис. 7,1), если необходимо добавить URL с http-протоколом. Адреса с https-протоколом добавляются независимо от того, активирован флажок или нет;

   
   Рисунок 7 – добавление URL Web-кабинета в список надежных сайтов

4. указать адрес Web-кабинета (рис. 7,2) и нажать кнопку Добавить (рис. 7,3). В результате URL Web-кабинета будет добавлен в список надежных сайтов (рис. 7,4);

5. нажать кнопку Закрыть (рис. 7,5);
6. нажать кнопку ОК в окне Свойства браузера (см. рис. 6,3).

Проверка активации плагина ActiveX

После установки требуется проверить, что плагин ActiveX активирован. Для этого следует:

1. перейти на сайт Web-кабинета (см. Авторизация в Web-кабинете);
2. выбрать в меню браузера Сервис→Настроить надстройки;
3. найти в списке расширений плагин ActiveX (рис. 8,1);
   
   Рисунок 8 – активация плагина
    
4. нажать кнопку Включить (см. рис. 8,2), если плагин не активирован.

В результате выполненных настроек реализация ЭЦП будет производиться с помощью плагина ActiveX.

Возможные ошибки

Если при авторизации в Web-кабинете возникает ошибка плагина ActiveX, необходимо выполнить дополнительные настройки безопасности браузера. Для этого следует:

1. перейти в меню Сервис→Свойства браузера→Безопасность;
2. установить уровень безопасности Средний (рис. 9,1);
   
   Рисунок 9 – Свойства браузера 
    
3. нажать кнопку По умолчанию (см. рис. 9,2) для возврата к первичным настройкам браузера. Данная кнопка не активна, если пользователь не изменял настройки, установленные по умолчанию;
4. нажать кнопку ОК (см. рис. 9,3).

Далее необходимо повторить вход в систему. Таким образом авторизация в Web-кабинете должна быть выполнена успешно.