Инструкция по настройке рабочего места bus gov ru

Содержание

• Установка КриптоПро CSP
• Установка КриптоПро ЭЦП Browser plug-in
• Установка корневых сертификатов
• Установка личного сертификата
• Настройка браузера Internet Explorer

Программное обеспечение для работы на портале bus.gov.ru

1. CryptoProCSP3.6 — Программа регистрации личного сертификата (подписи) в компьютере

2. dotnetfx.exe — Устанавливается для успешной установки «Ланит» (без нее не устанавливается)

3. sign.cab — «Ланит» формирование подписи (без нее не подписываются документы на портале)

4. root__2011_new.zip — корневые сертификаты портала (устанавливать в «Доверенные корневые центры»)

5. IE8-WindowsXP-x86-RUS.exe — InternetExplorer v8 (устанавливать на ХР sp2, sp3 где IE ниже 8 версии)

Настройки InternetExplorer

1. Сервис — Свойства обозревателя — Безопасность — Надежные узлы — Узлы — Добавить в список надежных узлов сайт http://bus.gov.ru , https://bus.gov.ru

2. Сервис — Свойства обозревателя — Безопасность — Другой — «Доступ к источникам данных за пределами домена» установить значение «Включить»

3. Сервис — Свойства обозревателя — Безопасность — Другой — «Включить фильтр XSS» установить значение «Отключить» (только в IE 8.0)

4. Сервис — Свойства обозревателя — Безопасность — Другой — «Выполнять сценарии приложений Java» установить значение «Включить»

5. Сервис — Свойства обозревателя — Безопасность — Другой — «Блокировать всплывающие окна» установить значение «Отключить»

6. Сервис — Свойства обозревателя — Безопасность — Другой — «Элементы ActiveX и модули подключения» установить значение «Включить»

7. Сервис — Свойства обозревателя — Безопасность — Другой — «Разрешить сценарии» установить значение «Включить»

8. Сервис — Свойства обозревателя — Конфиденциальность — Дополнительно — «Переопределить автоматическую обработку файлов» — Основные и Посторонние куки файлы «Принимать»

9. Сервис — Свойства обозревателя — Конфиденциальность — «Включать блокирование всплывающих окон» установить значение «Отключить» (снять галочку)

10. Сервис — Свойства обозревателя — Дополнительно — Включить SSL 3.0 и TLS 1.0

11. Сервис — Свойства обозревателя — Общее — История просмотра — Удалить — Отмечаем временные файлы интернета и куки файлы

Информация обновлена: 12.06.2019

Установка КриптоПро CSP

Установка КриптоПро ЭЦП Browser plug-in

С 1 июля 2018 года подписание документов на сайте ЕИС zakupki.gov.ru происходит с помощью плагина «КриптоПро ЭЦП Browser plug-in». Плагин «sign.cab» не используется.

Установка корневых сертификатов

1. Корневой сертификат Головного удостоверяющего центра (ГУЦ, он же Минкомсвязь). Инструкция по установке корневого сертификата ГУЦ.

2. Корневой сертификат Удостоверяющего центра Федерального казначейства (УЦ ФК) или коммерческого удостоверяющего центра (Контур, Такском, Тензор и т.д.), в зависимости от того каким УЦ выпущен ваш сертификат электронной подписи. Инструкция по установке корневого сертификата УЦ ФК.

Установка личного сертификата

C 1 июля 2018 года на портале закупок можно использовать только усиленную квалифицированную электронную подпись. Получить квалифицированный (усиленный квалифицированный) сертификат можно в аккредитованных удостоверяющих центрах. Инструкция по установке личного сертификата в КриптоПро.

Настройка браузера Internet Explorer

В поле «Добавить в зону следующий узел» пишем «https://*.zakupki.gov.ru» и нажимаем «Добавить».

2. Настраиваем параметры безопасности: идем в свойства браузера — вкладка «Безопасность» — иконка «Надежные сайты» — кнопка «Другой».

Блок «Разное» — «Блокировать всплывающие окна» — выбираем «Отключить».

Блок «Разное» — «Доступ к источникам данных за пределами домена» – выбираем «Включить».

Блок «Сценарии» — «Активные сценарии» — выбираем «Включить».

Блок «Сценарии» — «Включить фильтр XSS» — выбираем «Отключить».

Блок «Сценарии» — «Выполнять сценарии приложений Java» — выбираем «Включить».

В блоке «Элементы ActiveX и модули подключения» все значения «Включить»

И нажимаем кнопку «ОК».

3. Настраиваем всплывающий окна: идем в свойства браузера — вкладка «Privacy» — снять флажок выключателя «Блокировать всплывающие окна».

4. Переопределяем автоматическую обработку куки-файлов: идем в свойства браузера — вкладка «Конфиденциальность» — кнопка «Дополнительно» — в новом окне установить флажок в поле «Переопределить автоматическую обработку файлов cookie» — нажать «ОК».

5. Установка параметров IE по умолчанию: идем в свойства браузера — вкладка «Дополнительно» — нажать на кнопку «Сброс».

Если используете КриптоПро 4.0.9842, то рекомендуется отключить:

TLS 1.1 и TLS 1.2 для Windows 7,
TLS 1.2 для Windows 8.1,
TLS 1.2 для Windows 10.

Подробное описание установки и настройки необходимых для работы с Электронным бюджетом компонентов находится в данном руководстве.

Краткое описание необходимых действий:

1. Желательно установить КриптоПро версии 4.0.9944 или выше (выдается в удостоверяющем центре вместе с лицензией). Если ранее была установлена более старая версия, то можно устанавливать поверх неё.
2. Установить Jinn-Client версии 1.0.3050.0 (выдается в удостоверяющем центре вместе с лицензией). Если ранее была установлена более старая версия, то можно устанавливать поверх неё. Лицензионный ключ можно использовать от прежней версии.
3. Установить и настроить Континент TLS версии 2.0 (выдается в удостоверяющем центре). Если ранее была установлена более старая версия, то её необходимо удалить.
4. Выполнить конвертацию контейнеров закрытых ключей электронных подписей, предназначенных для входа в Электронный бюджет, из формата PKCS#12 в формат PKCS#15 (инструкция по конвертации). На одной флешке может быть только один действующий контейнер формата PKCS#15, поэтому для каждой подписи понадобится своя флешка.
5. Установить КриптоПро ЭЦП Browser plug-in.
6. Установить сертификат головного УЦ в хранилище доверенных корневых сертификатов и сертификат УЦ ФК в хранилище промежуточных корневых сертификатов (рекомендация по установке).
7. Установить личный сертификат в хранилище сертификатов «Личные» (рекомендуется использовать КриптоПро и установить сертификат с пометкой «поместить в контейнер»).

В инструкции описана последовательность подготовки рабочего места для взаимодействия с государственными сайтами посредством электронно-цифровой подписи такими как Госуслуги, ГМУ (bus.gov.ru), Личный кабинет налогоплательщика (nalog.ru), ЕИС Закупки (zakupki.gov.ru) и т.д.

В инструкции указаны ссылки на официальные источники файлов. В конце есть ссылка, где все необходимые файлы доступны для скачивания с этого сайта. В случае проблем или неточностей напишите в комментарии, постараюсь дополнить.

Информация будет актуализироваться с течением времени. Последнее обновление информации 2023-05-07 03:10:39

1. Установка корневых сертификатов

Основной набор корневых сертификатов представлен корневыми сертификатами нескольких организаций

Популярные браузеры могут считать данные сертификаты опасными, соглашаемся на сохранение всё равно. Сертификаты загружаются по прямым ссылкам с официального сайта казначейства.

1.1 Корневые сертификаты Федерального казначейства

Все основные корневые сертификаты можно найти на сайте федерального казначейства в разделе ГИС — Удостоверяющий центр — Корневые сертификаты.

Нужно установить все действующие на текущий момент сертификаты (на вкладках 2022, 2021, 2020 и 2018 годов, на момент публикации инструкции). Вот прямые ссылки на них:

• Сертификат Минкомсвязи России (Головного удостоверяющего центра) ГОСТ Р 34.10-2012 (действует до 01.07.2036)
  • Сертификат Удостоверяющего центра Федерального казначейства ГОСТ Р 34.10-2012 (действует до 19.11.2033)
  • Сертификат Удостоверяющего центра Федерального казначейства 2020 (действует до 05.02.2035)
  • Сертификат Удостоверяющего центра Федерального казначейства 2021 (действует до 13.04.2036)
• Сертификат Минцифры России (Головного удостоверяющего центра) (действует до 08.01.2040)
  • Сертификат удостоверяющего центра Федерального казначейства 2022 (действует до 10.01.2037)

1.2 Корневые сертификаты КриптоПро

Необходимы для открытия официального сайта КриптоПро, сайта проверки работы браузерного плагина и т.д. Подробнее почитать можно на сайтах соответствующих сертификатов по ссылкам: http://cpca20.cryptopro.ru/ и https://cpcakc3.cryptopro.ru/tls.htm

• Наборы корневых сертификатов Удостоверяющего центра ООО «КРИПТО-ПРО»
• Сертификаты аутентификации серверов Удостоверяющего центра CryptoPro TLS CA
  • Cертификаты УЦ CryptoPro Root CA
  • Cертификаты УЦ CryptoPro TLS CA

1.3 Корневой сертификат Госуслуг

Необходим для открытия некоторых сайтов (например, ГАС Управление). Посмотреть информацию о данном сертификате, а так же заказать себе свой можно на сайте.

• https://gu-st.ru/content/lending/RootCa_SSL_RSA.zip

Установка корневых сертификатов

Правой кнопкой мыши нажать по файлу и выбрать пункт Установить сертификат

Выбрать область установки сертификата (рекомендуется выбирать Локальный компьютер, так сертификат будет работать для всех пользователей в системе).

Выбрать хранилище сертификатов Доверенные центры корневой сертификации, наждать ОК, Далее, Готово.

Проделать эти операции для каждого из сертификатов.

2. Установка и запуск криптопровайдера КриптоПро CSP

Установить программу с прилагаемого дистрибутива, либо скачать её с официального сайта (требуется регистрация). Рекомендуемая для использования версия 4.0.9944 и выше.

Для сертификатов выпущенных с 01.01.2022 или для тех, которые не устанавливаются в КриптоПРО CSP четвертой версии, возможно, поможет обновление четвертой версии до версии 5.0.11455, как на изображении ниже, лицензия будет перенесена (но не более новой, иначе, из-за обновленной системы лицензирования, лицензия слетит).

Процесс установки не сложен — там нет необходимости в специфических настройках.

Запустить программу можно нажав на её ярлык в Пуск — Все программы — КРИПТО-ПРО — КриптоПро CSP, либо найдя ярлык запуска в Панели управления (Раздел Система и безопасность)

После установки программа будет работать в пробном, но полнофункциональном, режиме 3 месяца (при условии, что программа была установлена впервые), чего на первое время хватит.

Следует зарегистрировать программу (кнопка Ввод лицензии) используя выданный в казначействе документ: Учётная карточка лицензии на право использования электронной подписи. Нужный код находится в поле Серийный номер лицензии.

3. Установка личных сертификатов (своя ЭЦП)

Запустить КриптоПро, перейти на вкладку Сервис, нажать на кнопку Установить личный сертификат, выбрать файл сертификата, нажав кнопку Обзор (файл сертификата обычно находится на той же флэшке, на которой находится контейнер ЭЦП), нажать Далее (отобразятся сведения о сертификате), нажать Далее.

Отметить галочкой пункт Найти контейнер автоматически. В случае успеха, поле ниже заполнится, нажать Далее, обязательно отметить галочкой пункт Установить сертификат (цепочку сертификатов) в контейнер, так чтобы она приняла вид галочки, а не квадрата. Нажать Далее и Готово.

4. Установка и настройка браузера

Есть возможность работать с сайтами во встроенном в систему Windows браузере Intertnet Explorer (требуется последняя, 11 версия). Но у данного браузера есть определённые минусы включая то, что он больше не будет развиваться и поддерживаться, а соответственно и его поддержка государственными сайтами может быть прекращена в любой момент. На многих сайтах он уже отмечен как не рекомендуемый. Т.к. он не требует особой настройки его можно попробовать использовать как экстренный вариант, если с рекомендуемым ниже браузером что-то не получается.

Рекомендуется использовать для работы Яндекс.Браузер по нескольким причинам: активно разрабатывается и своевременно обновляется, имеет вшитую поддержку сайтов использующих шифрование ГОСТ, популярный (вследствие чего проще). Скачать его можно с официального сайта или по прямой ссылке.

Подготовленная корпоративная версия браузера

Без лишних рекламных ссылок и автоустановки Алисы (для Windows)

В процессе установке нет выбора устанавливаемых компонентов и опций, потому сразу после установки желательно:

• Удалить лишние программы (Панель управления — Удаление программ):
  • Алиса
  • Кнопка Яндекс на панели задач
• Убрать Яндекс.Браузер из автозагрузки (Яндекс.Браузер — Меню — настройки — Система — Открывать окна браузера вместе с запуском Windows — Никогда)
• Отключить работу браузера в фоновом режиме (вызвать контекстное менб на значке браузера в трее, снять галочку Работать в фоне)
• В момент второго/третьего запуска браузера он предложит и тут же перенесёт настройки с браузера по-умолчанию, следует отказаться от этого, если вы не планируете использовать его в качестве основного браузера для работы

Теперь надо включить ту возможность, ради которой был выбран этот браузер — поддержку государственных стандартов шифрования, т.к. эта возможность по-умолчанию отключена. Нужно перейти в Меню — Настройки — Системные — Подключаться к сайтам, использующим шифрование по ГОСТ.

Если вы работаете с несколькими ЭЦП, то важно знать, что одновременно можно работать только с одной ЭЦП. Выбор сертификата запоминается браузером и в случае необходимости зайти из под другой ЭЦП — следует перезапустить браузер.

На этом этапе у вас уже есть настроенное рабочее место и браузер через который можно работать.

При попытке перейти на сайт bus.gov.ru может вылезти ошибка, что протокол шифрования устарел. Это не проблема браузера, сайт и правда использует устаревший протокол. В таком случае необходимо согласится с возможным риском и добавить сайт в исключения, это поможет на какое-то время.

5. КриптоПро ЭЦП Browser plug-in (CADES)

Необходим для взаимодействия криптопровайдера с ЭЦП через сторонний (не Internet Explorer) браузер.

Оба компонента обязательны к установке:

1. Официальный сайт, установщик: https://cryptopro.ru/products/cades/plugin/get_2_0

После установки, плагин попытается установить своё расширение в браузер. Если у него это не получилось или вы отказались, то ссылка на расширение ниже. Расширение так же есть в качестве основных в Яндекс.браузере и его можно просто включить.

1. Магазин расширений для Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ru

Если не скачивается расширение и выдает ошибку, см. статью Не скачиваются расширения с Chrome Market

В случае ошибки «Превышено время ожидания от плагина» (обычно выскакивает при попытке опубликовать материал в bus.gov.ru) следует убедится, что установлена актуальная версия плагина (отключить установленную из каталога Opera и установить актуальную из каталога Chrome. В моём случае не работало на версии 1.2.7, а после установки 1.2.8 заработало.

6. Плагин Госуслуг для браузера

Необходим для авторизации в госуслугах (ЕСИА) через ЭЦП. Предложит себя скачать автоматически, если понадобится. Обязательно надо установить не только сам плагин, но и расширение в браузер:

1. Официальный сайт, установщик: https://ds-plugin.gosuslugi.ru/plugin/upload/
2. Магазин расширений для Chrome: https://chrome.google.com/webstore/detail/%D1%80%D0%B0%D1%81%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B4%D0%BB%D1%8F-%D0%BF%D0%BB%D0%B0%D0%B3%D0%B8%D0%BD%D0%B0-%D0%B3%D0%BE/pbefkdcndngodfeigfdgiodgnmbgcfha?hl=ru

Если не скачивается расширение и выдает ошибку, см. статью Не скачиваются расширения с Chrome Market

7. Возможные проблемы

7.1 Ошибка ERR_SSL_VERSION_OR_CHIPER_MISMATCH

Эта ошибка возникает при проблемах установки соединения по протоколу ГОСТ.

Решение: Обратить более пристальное внимание на пункты инструкции 1 и 4 и перезагрузить ПК

Если после этого не заработало, то может помочь:

Переустановка КриптоПРО, либо обновление до новой версии. Версия 4 легко обновляется до версии 5.0 (не 5 R2, 5 R3 и более новых, т.к. в них изменилась система лицензирования и ваша лицензия от версии 4 не подойдёт, а только до обычной). Скачать можно на официальном сайте (после регистрации).

В случае использования устаревших систем (Windows версий 7, 8, 8.1) в них может стоять Internet Explorer версии ниже 11. Если это так, то обновить до 11 версии. Скачать можно с официального сайта: 32bit, 64bit и перезагрузить ПК. Это может помочь, даже если вы не пользуетесь Internet Explorer’ом, а ошибка возникает в Яндекс Браузере.

7.2 Ошибка net::ERR_SSL_OBSOLETE_VERSION

Не является ошибкой. Некоторые сайты всё ещё используют устаревшую версию протокола шифрования TLS 1.0 или TLS 1.1. Яндекс.Браузер считает использование этих протоколов небезопасным и предупреждает об этом. Подробнее можно почитать тут.

Решение: Нажать на кнопку Открыть подробности и нажать на ссылку Перейти на сайт … (небезопасно)

7.3 Internet Explorer — Этот веб-сайт не защищён (Код ошибки: 0)

Эта ошибка возникает при отсутствующих корневых сертификатах безопасности, следовательно выполните рекомендации раздела 1. После этого перезагрузить ПК, либо: зайти в свойства браузера, вкладка Содержание, Кнопка Очистить SSL и перезапустить браузер.

7.4 Влияние антивирусных программ

Во многих комплексных антивирусных программных продуктах (далее антивирус), помимо обычной проверки файлов на вирусы, реализована проверка сетевых данных. Т.к. подавляющая часть сайтов работает по зашифрованному протоколу HTTPS, то антивирус не сможет проверить содержимое этих данных — для этого ему нужно их расшифровать. Чтобы это сделать, в цепочку сертификатов при установке соединения с сайтом внедряется сертификат антивируса и обычные сайты открываются без проблем. Проблемы начинаются с государственных сайтов и сайтов использующих шифрование по ГОСТ (которое не признанно всемирно, поэтому не работает сразу везде). Из-за внедрения сертификата антивируса нарушается цепочка шифрования и сайт может не открыться, при этом могут появляться все вышеописанные ошибки о невозможности установить защищённое соединение. Поэтому, если вы сделали все вышеуказанные рекомендации, перезагрузили ПК и у вас всё равно ничего не заработало, то скорее всего дело в вашем антивирусе. Встроенный в Windows антивирус влияние не оказывает, а вот популярные продукты от Kaspersky, DrWeb, ESET Nod32, Avast и т.д. могут.

Подробнее как отключить проверку HTTPS трафика:

• Kaspersky, Drweb, NOD32, AdGuard: https://browser.yandex.ru/help/troubleshooting/security.html
• Avast https://support.avast.com/ru-ru/article/Use-Antivirus-HTTPS-scan/

7.5 Выберите другую организацию (при авторизации через ЕСИА)

Для сайтов, у которых авторизация производится через ЕСИА (единую систему идентификации и авторизации) при выборе сертификата могут наблюдаться разнообразные ошибки авторизации в основном связанные с неправильным выбором сертификата для входа (к примеру, сообщение на ЕИС Закупки Выберите другую организацию при входе по 223-ФЗ, раздел V). Почти всегда это связано с закешированными данными об авторизации на сайте Госуслуги.

Решение: авторизоваться на сайте Госуслуги, нажать Выйти в личном кабинете (чтобы деавторизоваться), перезапустить браузер, зайти на интересующий сайт и авторизоваться в штатном режиме на интересующем вас сайте.

Приложения к статье

• Ссылки на скачивание файлов, упомянутых в инструкции

Если вы работаете в бюджетном учреждении, или обслуживаете такие организации по части it-обеспечения, вам может понадобиться провести процедуру настройки и подключения рабочих станций для работы с государственными ресурсами. Это сервисы гос.закупом. Сейчас мы разберем процесс по шагам.

Оглавление:

1. Введение
2. Регистрируемся на zakupki.gov.ru
3. Bus.gov.ru
4. Наши рекомендации
5. Заключение
6. Стоит почитать

Введение

Мы поговорим про два сервиса. Вот они:

zakupki.gov.ru

bus.gov.ru

zakupki.gov.ru — используется для размещения информации о государственных закупках, и работе в системе торгов.

bus.gov.ru — размещение официальной информации о бюджетном учреждении.

Вашей организации может понадобиться доступ к этим ресурсам по рабочей необходимости, или же в приказном порядке. В любом случае, нужно знать, как происходит процесс регистрации и подключения к системам.

Теперь давайте посмотрим, как зарегистрироваться на сайте госзакупок.

Регистрируемся на zakupki.gov.ru

Весь процесс можно условно разделить на два этапа:

— официальная регистрация и получение соответствующих документов и разрешений
— техническая часть, установка и настройка

Для работы вам понадобится ЭЦП (электронно-цифровая подпись) и электронные сертификаты. Все это вам выдадут после регистрации в федеральном казначействе. Инструкция и необходимые документы опубликованы на сайте:

roskazna.ru

Как правило, эцп и сертификаты для работы с сайтом закупки.гов.ру выпускаются на дискетах или флеш-носителях. Когда они появятся у вас на руках, можно переходить к настройке компьютера, с которого планируется вести работу.

Техническая часть

Здесь вам понадобится устанавливать специальные программы, и корректным образом настраивать вашу операционную систему. Давайте по шагам пройдет этот процесс, с указанием списка того, что понадобится вам в работе.

Операционная система

Для работы с сайтом гос.закупок подойдет Windows XP или 7. Именно эти операционные системы наиболее распространены, и наверняка их используют в той организации, где вам предстоит провести настройку.

Браузер

Для корректной работы вам необходимо использовать Internet Explorer 8 версии. Процесс установки и обновления браузера вы найдете в материале — как установить internet explorer 8 версии.

Платформа NetFramework

На компьютере в обязательном порядке должна быть установлена платформа NetFramework, не ниже 2.0 версии. Необходимо также, чтобы был установлен пакет обновлений SP1.

Вот ссылка на подходящую версию:

http://www.microsoft.com/ru-ru/download/details.aspx?id=16614

Установите в обычном режиме.

Компонент формирования подписи Sign

Для корректной работы ЭЦП, необходимо наличие специального программного обеспечения. Скачать его можно по ссылке ниже:

[wpfilebase tag=file id=35 /]

CryptoPro

Для проверки и обеспечения процесса работы ЭЦП, нужно иметь установленный криптопровайдер. Для этой цели подойдет CryptoPro 3.6. Он доступен для скачивания по ссылке ниже:

[wpfilebase tag=file id=36 /]

После того, как программа будет установлена, вы можете сразу установить ваш персональный сертификат, полученный от казначейства. Для этого запустите CryptoPro, укажите место хранения сертификата (дискета или флешка), и установите его.

Библиотека Capicom

Скачивайте и устанавливайте ее в обычном режиме:

[wpfilebase tag=file id=37 /]

Корневые сертификаты

Необходимо установить на компьютер сертификаты казначейства:

[wpfilebase tag=file id=38 /]

После того, как все необходимо программное обеспечение будет установлено, и документы и цифровые носители получены, можно переходить к настройке браузера.

Настройка Internet Explorer

Для корректной работы сайта закупки.гов.ру, мы должны добавить его в список доверенных узлов в нашем браузере.

Запускайте Internet Explorer. Далее переходим в панель настроек, и выбираем пункт «Свойства браузера«. Здесь нам нужна вкладка «Безопасность«.

Теперь выбираем пункт «Надежные сайты«, и щелкаем кнопку «Сайты«. Здесь набираем адрес сайта гос.закупок, и добавляем его в список доверенных. Рекомендую вам добавить сайт с протоколами http и https. В итоге в списке у вас должно быть следующее:

http://zakupki.gov.ru
https://zakupki.gov.ru

После этого переходите на вкладку «Дополнительно«, и здесь отмечайте галочками пункты SSL 2.0 и SSl 3.0.

После этого сохраняйте настройки.

После того, как все этапы будут пройдены, вы можете заходить на сайт zakupki.gov.ru и авторизоваться в личном кабинете.

Bus.gov.ru

С этим сайтом попроще. Для авторизации используем те же данные, что и для сайта гос.закупок. Не забываем добавить адрес сайта в доверенные узлы в браузере.

Соответственно для доступа к этому сайту, вам в любом случае придется регистрировать и получать данные для доступа к сайту государственных закупок.

Наши рекомендации

Если при попытке авторизоваться, вы получаете сообщение об ошибке, удалите корневые сертификаты казначейства. После этого скачайте их последнюю версию, и заново установите в систему.

Если возникает ошибка при попытке подписать файл, проверьте, установлен ли компонент формирования подписи Sign.

В любом случае, если в вас возникнут другие проблемы или вопросы, вы всегда можете задать их нам в режиме онлайн. Для этого воспользуйтесь сервисом Вопросы@techprofi.com.

Заключение

Воспользуйтесь сервисом гос.закупок, для размещения информации на предоставление товаров или услуг. Вы также можете участвовать в торгах, на получение заказов.

Стоит почитать

Зачем искать информацию на других сайтах, если все собрано у нас?

• Как создать логин в процессе регистрации
• Видеоредактор онлайн бесплатно на русском языке/a>

Алгоритм работы по настройке АРМ для работы с сайтом www.bus.gov.ru.

1. Проанализировать компьютерное оборудование и программное обеспечение, с целью выявления наиболее удовлетворяющих требованиям указанным в таблице.

Минимальные системные требования

Процессор Тактовая частота не менее 1,33 ГГЦ Оперативная память Не менее 256 Мб Пропускная способность канала в Интернет Не менее 56 кбит/сек

Требования к установленному ПО

Для работы с открытой частью сайта : Internet Explorer (версии 7.0 и выше), Opera (версии 11.0 и выше), Mozilla FireFox (версии 5.0 и выше) Для работы с закрытой частью сайта — : Internet Explorer (версии 7.0 и выше);
— ПО CryptoPro CSP (версии 3.0 и выше);
— компонент формирования подписи.

2. Если необходима работа с закрытой частью сайта, на рабочем должна быть установлена операционная система семейства Windows. Стоит обратить внимание на тот факт, что органы федерального казначейства предоставляют в безвозмездное пользование криптопровайдер CryptoPro CSP 3.0. Данный криптопровайдер может быть установлен ТОЛЬКО на операционную систему Windows XP.

3. Все необходимые программные продукты, помимо программы для генерации ключей, корневые сертификаты можно загрузить по ссылке -> Дополнительные материалы к инструкции по настройке АРМ для работы с сайтом bus.gov.ru

4. Для настройки рабочего места необходимо:

Источник

Настройка браузера для бус гов

Проблема со входом в личный кабинет

Автор

Сообщение

IE 8, при входе в личный кабинет bus.gov.ru, выходит сообщение «Не возможно отобразить страницу», при том в этом же браузере zakupki.gov.ru работают идеально. Настройки рабочего стола выполнены по инструкции (несколько раз перепроверял), сертификаты установлены (на «закупках» и в СУФД работают). Антивирус Др.Веб 11, Windows 8.1.

Очень жду ответа, второй день не можем разместить сведения!

Убедитесь, что рабочее место пользователя настроено для работы с Закрытой частью в соответствии с разделом 3. ПОДГОТОВКА К РАБОТЕ документа «Руководство пользователя. Общее».

Руководства пользователей размещены и доступно для загрузки на Официальном сайте в разделе «Документы» — «Руководства пользователей»: https://bus.gov.ru/pub/documents?section=2031

В случае, если проблема с отображением сообщения «Невозможно отобразить страницу» стала возникать на ранее настроенном рабочем месте, проблема может вызвана установкой обновлений безопасности от октября 2015 года для ОС Windows через Windows Up.

Попробуйте выполнить следующие действия с правами администратора:

— выбрать в меню «Пуск» пункт «Выполнить».

— последовательно выполнить две команды:

regsvr32 /u cpcng

Альтернативно, можно попробовать переустановить КриптоПро CSP.

Другие возможные причины возникновения ошибки «Невозможно отобразить страницу» в Internet Explorer при доступе в закрытую часть Официального сайта:

1) Не включено использование протоколов шифрования SSLTLS.

Для включения протоколов необходимо в Свойствах обозревателя Internet Explorer («Cервис» — «Свойства Обозревателя»), на вкладке «Дополнительно» в среди параметров в разделе «Безопасность» отметить пункты «SSL 3.0» и «TLS 1.0».

2) Закрыт TCP-порт 443, необходимый для передачи https-трафика с SSLTLS-шифрованием, либо закрыт доступ к узлу Официального сайта в сети Интернет.

Проверить открыт ли TCP-порт 443 на рабочем месте можно, перейдя по ссылке: https://gmail.com/

Если появляется сообщение «Невозможно отобразить страницу», порт, вероятно, закрыт.

Если отобразится «Ошибка в сертификате безопасности этого веб-узла» или другое — порт открыт.

Если доступ в интернет осуществляется через прокси-сервер, например, на работу через прокси-сервер настроен браузер IE, необходимо добавить узел «bus.gov.ru» в исключения для прокси-сервера, либо отключить его использование (Сервис — Свойства обозревателя — Подключения — Настройка сети — Дополнительно). Если используются какие-либо средства фильтрации трафика, то следует проверить, открыт ли доступ к узлу bus.gov.ru.

Для проверки доступности узла bus.gov.ru через 443 порт можно воспользоваться утилитой командной строки telnet для операционных систем Windows. Для этого необходимо:

— выбрать в меню «Пуск» пункт «Выполнить»;

— в окне «Запуск программы» ввести команду «cmd» и нажать «ОК»;

— в командной строке Windows ввести «telnet bus.gov.ru 443» и нажать Enter.

Если подключение через этот порт с узлом установить не удалось, отобразится сообщение о сбое подключения («Не удалось открыть порт подключения к этому узлу»), в противном случае откроется telnet-подключение (окно командной строки очистится, отобразится курсор ввода).

Служба Тelnet в ОС Windows Vista, 7, 8 и 8.1 по-умолчанию отключена. Для включения службы необходимо в меню «Пуск» — «Панель управления» — «Программы и компоненты» — «Включение и отключение компонентов Windows» отметить пункт «Клиент Telnet».

Действия необходимые для открытия доступа зависят от способа организации интернет-подключения и в этом случае необходимо обратиться к системному администратору организации.

3) Не установлен корневой сертификат Удостоверяющего центра Федерального казначейства или стороннего аккредитованного удостоверяющего центра.

Корневой сертификаты УЦ Федерального казначейства доступен для загрузки в Открытой части Официального сайта в разделе «Документы» — «Настройка рабочего места пользователя и прочие документы»: https://bus.gov.ru/pub/documents?section=1707

Корневые сертификаты других УЦ должны быть доступны на сайте этого УЦ (сайте организации-владельца УЦ).

Установка корневых сертификатов производится следующим образом:

— Открыть сохраненный сертификат и нажать «Установить сертификат»;

— в появившемся окне мастера импорта сертификатов нажать кнопку «Далее»;

— в следующем окне необходимо выбрать пункт «Поместить сертификат в следующее хранилище» и нажать кнопку «Обзор» для выбора хранилища;

— выбрать хранилище «Доверенные корневые центры сертификации» и нажать кнопку «OK»;

— завершить установку сертификата, нажав кнопку «Готово».

4) Не установлено или некорректно установлено ПО СКЗИ КриптоПро CSP.

Выполнение односторонней аутентификации с помощью КриптоПро CSP можно проверить на ресурсах компании ООО «КРИПТО ПРО».

Для проверки односторонней аутентификации необходимо перейти по ссылке: https://cpca.cryptopro.ru/

Если отобразится сообщение «Internet Explorer не может отобразить эту страницу», установка ПО КриптоПро CSP, возможно, нарушена, либо его работу блокирует стороннее ПО:

— антивирусное программное обеспечение;

— вредоносное программное обеспечение, вирусы или последствия их работы;

— другие криптопровайдеры (ЛИССИ-CSP, VipNET CSP и подобные).

Если в результате перехода по ссылке https://cpca.cryptopro.ru/ отобразится страница IE c сообщением «Ошибка в сертификате безопасности этого веб-узла.» (необходимо нажать «Продолжить открытие этого веб-узла») или сразу страница УЦ ООО «КРИПТО-ПРО» («Добро пожаловать в Удостоверяющий центр ООО «КРИПТО-ПРО»»), то работа КриптоПро CSP выполняется корректно.

Установку КриптоПро CSP необходимо производить, используя последние сборки дистрибутива, необходимой версии КриптоПро CSP (для КриптоПро CSP 3.6 последней является КриптоПро CSP 3.6 Revision 4 R4), предварительно отключив ПО антивирусной и проактивной защиты (т.к. их использование может приводить к некорректной установке КриптоПро CSP).

5) Истек срок лицензии КриптоПро CSP.

Срок использования демонстрационной версии КриптоПро CSP ограничен 90 днями с момента установки.

В случае, если пробный период истек, при попытке выполнения действий, использующих криптопровайдер КриптоПро CSP отображается сообщение об истечении срока действия лицензии.

Также есть возможность ввести ключ лицензии для установленного ПО КриптоПро CSP через Панель управления: «Панель управления» — «КриптоПро CSP», вкладка «Общие».

Для версии 3.6 R4 на этой вкладке необходимо нажать кнопку «Ввод лицензии». В результате откроется диалоговое окно мастера установки КриптоПро «Сведения о пользователе» с полем для ввода ключа лицензии.

В более ранних ревизиях КриптоПро CSP на вкладке «Общие» может отображаться ссылка «КриптоПро PKI». При ее нажатии откроется MMC-оснастка «КриптоПро PKI». Для указания ключа лицензии в разделе «Управление лицензиями» необходимо вызвать контекстное меню для пункта «КриптоПро CSP» и выбрать команду «Все задачи» — «Ввести серийный номер».

6) Браузер Internet Explorer не принимает серверный сертификат узла bus.gov.ru.

Необходимо добавить узел bus.gov.ru в зону «Надежные узлы» («Cервис» — «Свойства Обозревателя», вкладка «Безопасность» — «Надежные узлы»), предварительно сняв флаг «Для всех узлов этой зоны требуется проверка серверов (https

В случае, если ранее указанные рекомендации не помогли, необходимо приложить файл используемого личного сертификата ЭП пользователя (для анализа корректности сведений в сертификате), скриншоты всех произведенных согласно инструкции настроек и действий к Запросу в Службу Технической поддержки, обязательно указав сведения об:

— используемой ОС Windows (версия и разрядность);

— используемом браузере Internet Explorer (версия и разрядность);

— используемом КриптоПро CSP (версия, билд, версия TLS-сервера);

— используемом антивирусном ПО, файэрволле (брандмауэре) и ПО проактивной защиты (наименования и версии).

Алгоритм работы по настройке АРМ для работы с сайтом www.bus.gov.ru.

1. Проанализировать компьютерное оборудование и программное обеспечение, с целью выявления наиболее удовлетворяющих требованиям указанным в таблице.

Минимальные системные требования

Требования к установленному ПО

2. Если необходима работа с закрытой частью сайта, на рабочем должна быть установлена операционная система семейства Windows. Стоит обратить внимание на тот факт, что органы федерального казначейства предоставляют в безвозмездное пользование криптопровайдер CryptoPro CSP 3.0. Данный криптопровайдер может быть установлен ТОЛЬКО на операционную систему Windows XP.

3. Все необходимые программные продукты, помимо программы для генерации ключей, корневые сертификаты можно загрузить по ссылке -> Дополнительные материалы к инструкции по настройке АРМ для работы с сайтом bus.gov.ru

4. Для настройки рабочего места необходимо:

Инструкция по настройке компьютера и браузера Спутник для работы на ЕАТ Березка

Настройка рабочего места для агрегатора торговли Березка — это подготовка самого компьютера и браузера Спутник, работать в котором рекомендует ЕАТ, чтобы не возникало ошибок.

Шаг 1. Устанавливаем сертификаты и КриптоПро CSP

Работа в государственных информационных системах, в том числе и в Едином агрегаторе торговли, невозможна без ключа электронной подписи (ЭП) и сертификата. Отдельный дистрибутив получать нет необходимости, все установочные операции ведутся онлайн. Вот как загрузить сертификат на Березке:

1. Скачиваем на официальном сайте Федерального казначейства два сертификата — сертификат удостоверяющего центра ФК и сертификат Головного удостоверяющего центра.

2. Устанавливаем сертификаты на пользовательский компьютер: находим файлы с расширением .cer и в его сведениях выбираем действие «Установить сертификат».

3. В программе импорта выбираем тип хранилища. Система определяет автоматический выбор, но нам это не подходит. Выбираем пункт «Поместить все сертификаты в следующее хранилище». Выбираем хранилище через кнопку «Обзор».

Все готово. Сертификат установлен.

Следующая задача — установить или обновить КриптоПро CSP. Программное обеспечение КриптоПро CSP — это инструмент криптографической защиты информации пользователя. Программу в обязательном порядке устанавливают все, кто осуществляет государственные закупки.

Территориальные отделения ФК предоставляют бесплатные версии КриптоПро CSP и их дистрибутивы государственным и муниципальным заказчикам. Пользователю надлежит установить КриптоПро CSP версии 4.0 (4.0.9842) и выше. Подробная инструкция для скачивания и установки есть на официальном сайте разработчика.

Теперь переходим к настройке рабочего места и браузера Спутник.

Шаг 2. Настраиваем браузер Спутник

Разработчики рекомендуют работать с Единым агрегатором торговли в браузере Спутник. Дальнейшая инструкция отражает правила настройки этого ресурса для ЕАТ Березка. Если вы работаете с другим браузером, выполняйте все действия по аналогии — команды браузеров отличаются несущественно. Вот как настроить браузер Спутник для госзакупок:

1. Добавить адрес ЕАТ в список доверенных узлов.
2. Установить актуальную версию программного обеспечения КриптоПро CSP.
3. Установить КриптоПро ЭЦП Browser plug-in.
4. Настроить считыватели КриптоПро CSP.
5. Установить сертификаты КриптоПро CSP.

Теперь опишем подробнее каждое действие пользователя.

Шаг 3. Формируем список доверенных узлов

Для бесперебойной работы ЕАТ его официальный сайт надлежит включить в список доверенных узлов Спутника. Вот как в Спутнике добавить сайт в зону надежных узлов:

1. Заходим в блок «Сеть» и выбираем действие «Изменить настройки прокси-сервера».

2. В окне свойств переходим в раздел «Безопасность».

3. Находим зону «Надежные сайты» и выбираем блок «Сайты». В открывшемся окне вводим и добавляем адрес официального сайта Единого агрегатора торговли — https://oreat.ru/.

Шаг 4. Настройка параметров браузера

В той же вкладке «Безопасность» необходимо установить и другие настройки для корректной работы Спутника. Показываем на картинках, какие параметры вам надлежит включить, а какие — отключить.

Теперь настраиваем всплывающие окна. В свойствах браузера Спутник переходим на вкладку «Конфиденциальность». Включаем блокировку всплывающих окон.

Есть и другой вариант — добавить адрес ЕАТ в список исключений в настройках всплывающих окон.

Включаем переопределение автоматической обработки cookie-файлов. Это делается в свойствах — через вкладку «Конфиденциальность» и кнопку «Дополнительно».

Теперь устанавливаем настройки браузера Спутник по умолчанию. Делаем это так:

В завершении настройки удаляем временные интернет-файлы, истории обзора и cookie-файлы. Переходим на вкладку «Общие» и выбираем действие «Удалить».

Шаг 5. Устанавливаем и настраиваем КриптоПро ЭЦП Browser plug-in

Этот компонент необходим для формирования и проверки электронной подписи для пользователей ЕАТ. Перейдите по ссылке и скачайте дистрибутив.

Запустите установочный плагин от имени администратора.

Продолжите процесс и начните устанавливать плагин.

Как только плагин установится, проверьте, подключен ли ЕАТ к списку надежных узлов.

Если все установлено корректно, то в окне выбранного браузера откроется страница настроек плагина КриптоПро. Для Спутника во всплывающем окне разрешите выполнение сценариев и элементов ActiveX — выберите «Разрешите заблокированное содержимое».

Проверьте список доверенных узлов и сохраните настройки.

Процессор	Тактовая частота не менее 1,33 ГГЦ
Оперативная память	Не менее 256 Мб
Пропускная способность канала в Интернет	Не менее 56 кбит/сек
Для работы с открытой частью сайта	: Internet Explorer (версии 7.0 и выше), Opera (версии 11.0 и выше), Mozilla FireFox (версии 5.0 и выше)
Для работы с закрытой частью сайта	— : Internet Explorer (версии 7.0 и выше); — ПО CryptoPro CSP (версии 3.0 и выше); — компонент формирования подписи.

настройка bus gov на windows 10

Настройка bus gov на windows 10

Информация обновлена: 12.06.2019

Установка КриптоПро CSP

Установка КриптоПро ЭЦП Browser plug-in

С 1 июля 2018 года подписание документов на сайте ЕИС zakupki.gov.ru происходит с помощью плагина «КриптоПро ЭЦП Browser plug-in». Плагин «.cab» не используется.

Установка корневых сертификатов

1. Корневой сертификат Головного удостоверяющего центра (ГУЦ, он же Минкомсвязь). Инструкция по установке корневого сертификата ГУЦ.

2. Корневой сертификат Удостоверяющего центра Федерального казначейства (УЦ ФК) или коммерческого удостоверяющего центра (Контур, Такском, Тензор и т.д.), в зависимости от того каким УЦ выпущен ваш сертификат электронной подписи. Инструкция по установке корневого сертификата УЦ ФК.

Установка личного сертификата

C 1 июля 2018 года на портале закупок можно использовать только усиленную квалифицированную электронную подпись. Получить квалифицированный (усиленный квалифицированный) сертификат можно в аккредитованных удостоверяющих центрах. Инструкция по установке личного сертификата в КриптоПро.

Настройка браузера Internet Explorer

В поле «Добавить в зону следующий узел» пишем «https://*.zakupki.gov.ru» и нажимаем «Добавить».

2. Настраиваем параметры безопасности: идем в свойства браузера — вкладка «Безопасность» — иконка «Надежные сайты» — кнопка «Другой».

Блок «Разное» — «Блокировать всплывающие окна» — выбираем «Отключить».

Блок «Разное» — «Доступ к источникам данных за пределами домена» — выбираем «Включить».

Блок «Сценарии» — «Активные сценарии» — выбираем «Включить».

Блок «Сценарии» — «Включить фильтр XSS» — выбираем «Отключить».

Блок «Сценарии» — «Выполнять сценарии приложений Java» — выбираем «Включить».

В блоке «Элементы ActiveX и модули подключения» все значения «Включить»

3. Настраиваем всплывающий окна: идем в свойства браузера — вкладка «Privacy» — снять флажок выключателя «Блокировать всплывающие окна».

4. Переопределяем автоматическую обработку куки-файлов: идем в свойства браузера — вкладка «Конфиденциальность» — кнопка «Дополнительно» — в новом окне установить флажок в поле «Переопределить автоматическую обработку файлов cookie» — нажать «ОК».

5. Установка параметров IE по умолчанию: идем в свойства браузера — вкладка «Дополнительно» — нажать на кнопку «Сброс».

Если используете КриптоПро 4.0.9842, то рекомендуется отключить:

TLS 1.1 и TLS 1.2 для Windows 7,

TLS 1.2 для Windows 8.1,

TLS 1.2 для Windows 10.

Вам также может понравиться

Россельхозбанк. Ошибка перегенерации ключей 2146893792

ФЗС Росказна перевыпуск сертификата — инструкция для чайников

Перегенерация ключей Россельхозбанк РСХБ. Инструкция

У этой записи 11 комментариев

Добрый день! Сделал все как в инструкции, не могу зайти в личный кабинет «Не удается открыть эту страницу»

Нет инструкции по настройке браузера

У меня проходит авторизация через ЭЦП, переадресовывает обратно на закупки после ввода пин-кода ЭЦП, выбираю заригистрироваться как физ лицо или ип и выдает ошибку — Произошла неизвестная сетевая ошибка. Пожалуйста, проверьте сетевое соединение и корректность работы криптоПРО.

Обновите КриптоПро до версии 4.0.9963. Дистрибутив можно взять тут https://elektronnayapodpis./kriptopro-4-0-skachat-besplatno/

КриптоПро ЭЦП Browser Plug-in установлен?

Добрый день! Проходим регистрацию организации на портале. Добавляем юр лицо, выбираем подпись и выдает не удается отобразить страницу •Убедитесь, что веб-адрес https://eruz.zakupki.gov.ru правильный. Сделал специально пошагово заново как в инструкции. КриптоПро версии 4.0.9963, КриптоПро ЭЦП Browser Plug-in установлен, сайты добавлены в надежные узлы «https://*.zakupki.gov.ru» «https://*.gosuslugi.ru». Служба поддержки постоянно одно и то же пишет и говорит ,что с настройкой рабочего места связано. Стоит антивирус касперского — защита приостановлена во время работы на портале. С чем это может быть еще связано. 3 месяца не можем решить проблему, сначала переписывались с техподдержкой, теперь в интернете ищем. Кто поможет? Конкурсы проходят, заказчики воют.

Здравствуйте! Попробуйте добавить в надежные узлы «https://*.esia.gosuslugi.ru». Так же обязательно надо установить корневые сертификаты ГУЦ ГОСТ 2012 (подробнее https://elektronnayapodpis./kornevoj-sertifikat-golovnogo-udostoverjajushhego-centra-guc-minkomszjazi-skachat-2019/ ) и УФ ФК ГОСТ 2012 (подробнее https://elektronnayapodpis./kornevoj-sertifikat-uc-federalnogo-kaznachejstva/ ). Еще рекомендуют проходить регистрацию в браузере IE 11 версии. Каким УЦ и по какому ГОСТу выпущен сертификат руководителя? Сертификат руководителя установлен через КриптоПро? Посмотрите сертификат сайта (нажмите на замочек в строке браузера) — кто издатель этого сертификата?

Здравствуйте! Настроил рабочее место для работы на ЕИС, дошел до страницы с заполнением данных. Но кнопки «подписать и отправить» не было, поэтому начал регистрацию заново. Но теперь после входа с помощью ЭП, и после того, как выбираю организацию, пишет «не удается открыть страницу».

Здравствуйте. Не мог настроить доступ к странице: «Не удается открыть эту страницу». Перепробовал все. Лишь после того как в Крипто Про глянул версию ЭЦП что она от 2012 года (256) и в свойствах Крипто про. Раздел Алгоритмы выбрал Тип CSP: Gost R34.10-2012 (256) после этого я смог пройти на страницу ЕИС.

Спасибо тебе добрый человек.

3 дня просто танев с бубном. А оказалось надо сменить алгоритм.

Да. Перезагурзка обязательна!

Мы не можем пройти регистрацию на сайте Закупки гов.

У нас установлен Vipnet CSP 4.4

при регистрации заходим портал Госуслуги с помощью ЭЦП, а после появления визитки предприятия нажимаем, программа предлагает подписать с квал усиленной подписью и возвращает на главную страничку

как исправить ошибку

Для Сообщений от:Вадима 2 ОКТ 2019 и Алексея 28 ЯНВ 2020

По поводу изменения Алгоритмов в КриптоПРО

В разделе КриптоПРО — Алгоритмы, лучше ничего не менять.

Нужно просто обновить КриптоПРО до версии не ниже 4.0.9944.

Если требуется только обновить КриптоПро 4.0, например, с версии 4.0.9842 до 4.0.9944,

то старую версию удалять не нужно, запустить CSPSetup.exe и нажать ДА (т.е. обновить)

. ОБЯЗАТЕЛЬНО ПЕРЕЗАГРУЗИТСЯ после обновления.

Вадим — У вас скорее всего стояла версия КриптоПРО 4.0.9842

Начиная с КриптоПРО 4.0.9944 эти настройки закрыты для изменения.

У тех поменял настройки в КриптоПРО — Алгоритмы, и после этого сделал новый сертификат

могут появится проблемы при входе в Электронный бюджет — сайт https://lk2012.budget.gov.ru/udu-webcenter

и при подписании в Облачном портале 1С — сайт https://buh2012.budget.gov.ru/buh2012/

там где используется Континент TLS 2.0

Описание и решение —

Не заходит на lk2012.budget.gov.ru, Постоянно идет выбор сертификата и ввод пароля или Ошибка «Internet Explorer не может отобразить эту веб-страницу»

Если посмотреть Контейнер закрытого ключа созданный с такими настройками

КриптоПро CSP — Сервис — [ Протестировать ]

выбрать соответствующий контейнер закрытого ключа

Для ГОСТ 2012, у Пользователя не заходит в ЭБ

ГОСТ Р 34.10-2012 DH 256 бит

ГОСТ Р 34.10-2012 256 бит, параметры ТК-26 А

ГОСТ Р 34.11-2012 256 бит

ГОСТ 28147-89, параметры шифрования ТК26 Z

Для ГОСТ 2012, у других пользователей заходит в ЭБ

ГОСТ Р 34.10-2012 DH 256 бит

ГОСТ Р 34.10-2001, параметры обмена по умолчанию

ГОСТ Р 34.11-2012 256 бит

ГОСТ 28147-89, параметры шифрования ТК26 Z

Правильная строка в алгоритмах, по разному отображается для одного и того же контейнера закрытого ключа

В КриптоПРО 4.0.9944 вторая строка будет выглядеть:

ГОСТ Р 34.10-2001, параметры обмена по умолчанию

А в КриптоПРО 4.0.9963 вторая строка выглядит как:

ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию

КОМПЬЮТЕР ДЛЯ НАЧИНАЮЩИХ

КОМПЬЮТЕРНАЯ АЗБУКА! от ВЛАДА

Как настроить рабочее место для работы на сайтах госзакупки и bus.gov.ru. Через Яндекс браузер.

Как настроить рабочее место для работы на сайтах госзакупки и bus.gov.ru. Через Яндекс браузер?

Необходимо пройти по следующим ссылкам и скачать себе на компьютер:

Расширение для Яндекс браузера — https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog

Плагин системы электронного правительства — https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr

Установка расширения — https://chrome.google.com/webstore/detail/ifcplugin-extension/pbefkdcndngodfeigfdgiodgnmbgcfha

Ранее настроить рабочее место для сайтов госзакупок и bus.gov.ru можно было было только в браузере Internet Explorer, но сегодня это можно сделать и в других браузерах, например Яндекс браузере. Посмотрите данное видео и выполните необходимые настройки рабочего места для работы с сайтами госзакупки и bus.gov.ru

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Bus gov ru windows 10 настройка

Программное обеспечение для работы на портале bus.gov.ru

1. CryptoProCSP3.6 — Программа регистрации личного сертификата (подписи) в компьютере

2. dotnetfx.exe — Устанавливается для успешной установки «Ланит» (без нее не устанавливается)

3. .cab — «Ланит» формирование подписи (без нее не подписываются документы на портале)

4. root__2011_new.zip — корневые сертификаты портала (устанавливать в «Доверенные корневые центры»)

5. IE8-WindowsXP-x86-RUS.exe — InternetExplorer v8 (устанавливать на ХР sp2, sp3 где IE ниже 8 версии)

1. Сервис — Свойства обозревателя — Безопасность — Надежные узлы — Узлы — Добавить в список надежных узлов сайт https://bus.gov.ru , https://bus.gov.ru

2. Сервис — Свойства обозревателя — Безопасность — Другой — «Доступ к источникам данных за пределами домена» установить значение «Включить»

3. Сервис — Свойства обозревателя — Безопасность — Другой — «Включить фильтр XSS» установить значение «Отключить» (только в IE 8.0)

4. Сервис — Свойства обозревателя — Безопасность — Другой — «Выполнять сценарии приложений Java» установить значение «Включить»

5. Сервис — Свойства обозревателя — Безопасность — Другой — «Блокировать всплывающие окна» установить значение «Отключить»

6. Сервис — Свойства обозревателя — Безопасность — Другой — «Элементы ActiveX и модули подключения» установить значение «Включить»

7. Сервис — Свойства обозревателя — Безопасность — Другой — «Разрешить сценарии» установить значение «Включить»

8. Сервис — Свойства обозревателя — Конфиденциальность — Дополнительно — «Переопределить автоматическую обработку файлов» — Основные и Посторонние куки файлы «Принимать»

9. Сервис — Свойства обозревателя — Конфиденциальность — «Включать блокирование всплывающих окон» установить значение «Отключить» (снять галочку)

10. Сервис — Свойства обозревателя — Дополнительно — Включить SSL 3.0 и TLS 1.0

11. Сервис — Свойства обозревателя — Общее — История просмотра — Удалить — Отмечаем временные файлы интернета и куки файлы

Информация обновлена: 12.06.2019

Установка КриптоПро CSP

Установка КриптоПро ЭЦП Browser plug-in

С 1 июля 2018 года подписание документов на сайте ЕИС zakupki.gov.ru происходит с помощью плагина «КриптоПро ЭЦП Browser plug-in». Плагин «.cab» не используется.

Установка корневых сертификатов

1. Корневой сертификат Головного удостоверяющего центра (ГУЦ, он же Минкомсвязь). Инструкция по установке корневого сертификата ГУЦ.

2. Корневой сертификат Удостоверяющего центра Федерального казначейства (УЦ ФК) или коммерческого удостоверяющего центра (Контур, Такском, Тензор и т.д.), в зависимости от того каким УЦ выпущен ваш сертификат электронной подписи. Инструкция по установке корневого сертификата УЦ ФК.

Установка личного сертификата

C 1 июля 2018 года на портале закупок можно использовать только усиленную квалифицированную электронную подпись. Получить квалифицированный (усиленный квалифицированный) сертификат можно в аккредитованных удостоверяющих центрах. Инструкция по установке личного сертификата в КриптоПро.

Настройка браузера Internet Explorer

В поле «Добавить в зону следующий узел» пишем «https://*.zakupki.gov.ru» и нажимаем «Добавить».

2. Настраиваем параметры безопасности: идем в свойства браузера — вкладка «Безопасность» — иконка «Надежные сайты» — кнопка «Другой».

Блок «Разное» — «Блокировать всплывающие окна» — выбираем «Отключить».

Блок «Разное» — «Доступ к источникам данных за пределами домена» — выбираем «Включить».

Блок «Сценарии» — «Активные сценарии» — выбираем «Включить».

Блок «Сценарии» — «Включить фильтр XSS» — выбираем «Отключить».

Блок «Сценарии» — «Выполнять сценарии приложений Java» — выбираем «Включить».

В блоке «Элементы ActiveX и модули подключения» все значения «Включить»

3. Настраиваем всплывающий окна: идем в свойства браузера — вкладка «Privacy» — снять флажок выключателя «Блокировать всплывающие окна».

4. Переопределяем автоматическую обработку куки-файлов: идем в свойства браузера — вкладка «Конфиденциальность» — кнопка «Дополнительно» — в новом окне установить флажок в поле «Переопределить автоматическую обработку файлов cookie» — нажать «ОК».

5. Установка параметров IE по умолчанию: идем в свойства браузера — вкладка «Дополнительно» — нажать на кнопку «Сброс».

Если используете КриптоПро 4.0.9842, то рекомендуется отключить:

TLS 1.1 и TLS 1.2 для Windows 7,

TLS 1.2 для Windows 8.1,

TLS 1.2 для Windows 10.

Подробное описание установки и настройки необходимых для работы с Электронным бюджетом компонентов находится в данном руководстве.

Краткое описание необходимых действий:

1. Желательно установить КриптоПро версии 4.0.9944 или выше (выдается в удостоверяющем центре вместе с лицензией). Если ранее была установлена более старая версия, то можно устанавливать поверх неё.
2. Установить Jinn-Client версии 1.0.3050.0 (выдается в удостоверяющем центре вместе с лицензией). Если ранее была установлена более старая версия, то можно устанавливать поверх неё. Лицензионный ключ можно использовать от прежней версии.
3. Установить и настроить Континент TLS версии 2.0 (выдается в удостоверяющем центре). Если ранее была установлена более старая версия, то её необходимо удалить.
4. Выполнить конвертацию контейнеров закрытых ключей электронных подписей, предназначенных для входа в Электронный бюджет, из формата PKCS#12 в формат PKCS#15 (инструкция по конвертации). На одной флешке может быть только один действующий контейнер формата PKCS#15, поэтому для каждой подписи понадобится своя флешка.
5. Установить КриптоПро ЭЦП Browser plug-in.
6. Установить сертификат головного УЦ в хранилище доверенных корневых сертификатов и сертификат УЦ ФК в хранилище промежуточных корневых сертификатов (рекомендация по установке).
7. Установить личный сертификат в хранилище сертификатов «Личные» (рекомендуется использовать КриптоПро и установить сертификат с пометкой «поместить в контейнер»).

Источник