Prijava nije uspjela. Planiranje proračuna - elektronički proračun (prijava s certifikatom). Ova stranica se ne može prikazati. Omogućite TLS protokole. Elektronički proračun. Root certifikat nije pronađen Instalacija kriptoprovajdera "CryptoPro CSP"

27.02.2024 -

Korisnici su povezani s podsustavom za proračunsko planiranje državnog integriranog informacijskog sustava za upravljanje javnim financijama „Elektronički proračun“ pomoću kvalificiranog certifikata ključa za provjeru elektroničkog potpisa.

Tehnički zahtjevi

zahtjevi za opremu

Za automatizirane radne stanice korisnika Sustava utvrđeni su sljedeći minimalni tehnički zahtjevi:

Procesor s taktom od najmanje 600 MHz;
RAM kapacitet od najmanje 128 MB;
Kapacitet tvrdog diska od najmanje 10 GB;
Tipkovnica;
SVGA monitor (grafički način mora imati razlučivost od najmanje 1024x768);
USB priključak;
Certifikat ključa za provjeru kvalificiranog elektroničkog potpisa;
Manipulator tipa miša.
Radno mjesto mora imati pristup Internetu brzine najmanje 256 Kbps.

Zahtjevi za softver sustava “Elektronički proračun”.

Softver potreban za mogućnost potpisivanja dokumenata elektroničkim potpisom:

Internet preglednik “Internet Explorer” verzija 10.0 i novija;
Operativni sustav Windows Vista/7/8/8.1;
Certificirana verzija "CryptoPro CSP"

Zahtjevi za certifikate

Za odobrenje (potpisivanje) dokumenata prikladna je bilo koja potvrda pravne osobe izdana od strane akreditiranog CA u kojoj se navodi pojedinac (vlasnik potvrde) koji djeluje u ime pravne osobe na temelju osnivačkih dokumenata ili punomoći.
U skladu s Nalogom FSB-a Ruske Federacije od 27. prosinca 2011. br. 795 „O odobrenju Zahtjeva za obrazac kvalificiranog certifikata ključa za provjeru elektroničkog potpisa”, certifikat pravne osobe mora sadržavati:

jedinstveni broj kvalificiranog certifikata;
datume početka i završetka kvalificiranog certifikata;
naziv i mjesto pravne osobe, kao iu slučajevima predviđenim saveznim zakonom, prezime, ime i patronim (ako postoji) pojedinca koji djeluje u ime vlasnika kvalificiranog certifikata - pravne osobe na temelju osnivačkih dokumenata pravne osobe ili punomoći;
glavni državni registarski broj (u daljnjem tekstu: OGRN) pravne osobe - vlasnika kvalificiranog certifikata;
matični broj poreznog obveznika (u daljnjem tekstu - PIB) pravne osobe - vlasnika kvalificiranog certifikata;
ES verifikacijski ključ;
naziv korištenog ES alata i (ili) standarda čijim zahtjevima ES ključ i ES verifikacijski ključ ispunjavaju;
nazive alata za digitalni potpis i sredstava akreditiranog CA koji su korišteni za izradu ključa digitalnog potpisa, ključa za provjeru digitalnog potpisa, kvalificiranog certifikata, kao i pojedinosti dokumenta koji potvrđuje usklađenost tih sredstava sa zahtjevima utvrđenim u skladu s Savezni zakon;
naziv i mjesto ovlaštenog CA koji je izdao kvalificirani certifikat;
broj kvalificiranog certifikata akreditiranog CA;
ograničenja korištenja kvalificiranog certifikata (ako su takva ograničenja uspostavljena).

Dodatno, za rad u podsustavu za planiranje proračuna certifikat
mora imati dodatno SNILS polje (snils), koje označava SNILS broj
ovlaštena osoba – posjednik certifikata.

Postavljanje softvera za sustav elektroničkog proračuna

Instalacija kriptoprovajdera "CryptoPro CSP"

1. Preuzmite i pokrenite instalacijsku datoteku certificirane verzije
"CryptoPro CSP", dostupan za preuzimanje na https://www.cryptopro.ru/products/csp/downloads. Prozor dobrodošlice instalatera
“CryptoPro CSP” je prikazan na slici (Slika 1).

Slika 1.

2. Pritisnite gumb "Instaliraj". Nakon dovršetka procesa instalacije i konfiguracije CryptoPRO CSP-a, pojavit će se poruka koja označava uspješnu instalaciju (Slika 2).

Slika 2.

Prilikom instaliranja programa CryptoPro CSP, od vas se može tražiti licencni ključ koji dolazi s instalacijskim paketom CryptoPro CSP.

3. Pokrenite “CryptoPro CSP” (Start/Svi programi/CryptoPro/CryptoPro CSP). Otvorite karticu "Postavke TLS-a" i prilagodite postavke programa u skladu sa slikom 3 (ponovna konfiguracija može zahtijevati administratorska prava na lokalnom računalu i ponovno pokretanje računala).

Slika 3.

4. Ako se flash pogon ili disketa koristi kao nositelj ključnih informacija za korisnički certifikat, pokrenite “CryptoPro CSP” (Start/Svi programi/CryptoPro/CryptoPro CSP). Otvorite karticu "Oprema", kliknite gumb "Konfiguriraj čitače". U prozoru koji se pojavi odaberite "Svi prijenosni pogoni" (Slika 4).

Slika 4.

5. Pritisnite gumb "Dodaj". Ako je gumb za dodavanje neaktivan, idite na karticu "Općenito" i kliknite gumb "Pokreni s administratorskim pravima".
6. U prozoru "Čarobnjak za instalaciju čitača" kliknite gumb "Dalje".
7. U prozoru koji se pojavi odaberite čitač koji odgovara USB priključku, ključni medij na flash pogonu ili disketnom pogonu.
8. U prozoru "Čarobnjak za instalaciju čitača" kliknite "Dalje" i
"Spreman".

Instaliranje upravljačkog programa za korišteni nositelj podataka o ključu korisničkog certifikata
Ako se kao nositelj ključnih informacija za korisnički certifikat koristi medij tipa eToken ili Rutoken, morate instalirati upravljački program za odgovarajući pogon u OS (ako prethodno nije instaliran). Ako potrebni upravljački program nije instaliran, morate:
a) Media driver tip Rutoken
1. Preuzmite i pokrenite instalacijsku datoteku, dostupnu na stranici http://www.rutoken.ru/support/download/drivers-for-windows/. Prozor dobrodošlice za instalaciju upravljačkog programa Rutoken prikazan je na slici (Slika 5)

Slika 5.

Slika 6.

3. Pritisnite gumb "Instaliraj". Počet će instalacija Rutoken upravljačkih programa na radnu stanicu korisnika. Instalacija može potrajati nekoliko minuta; informacije o napretku instalacije prikazuju se u prozoru prikazanom na slici (Slika 7).

Slika 7

Nakon završetka instalacije korisnik će dobiti poruku o uspješnoj instalaciji upravljačkih programa, prikazanu na slici (Slika 8)

Slika 8

4. Pritisnite gumb "Gotovo". Prozor programa za instalaciju upravljačkog programa Rutoken bit će zatvoren.
5. Ako se pojavi dijalog o potrebi ponovnog pokretanja korisnikove automatizirane radne stanice, odgovorite negativno.

b) eToken medijski upravljački program
1. Preuzmite i pokrenite instalacijsku datoteku, dostupnu na stranici http://www.aladdin-rd.ru/support/downloads/etoken/. Prozor dobrodošlice programa za instalaciju upravljačkog programa eToken prikazan je na slici (Slika 9).

Slika 9.

2. Pritisnite gumb "Dalje". Na ekranu će se pojaviti dijaloški okvir za odabir jezika koji će se koristiti u instaliranom softveru (Slika 10).

Slika 10.

3. U polju odaberite jezik “Ruski” i kliknite “Dalje”. Na ekranu će se pojaviti dijaloški okvir licencnog ugovora (slika 11).

Slika 11.

4. Odaberite stavku "Prihvaćam licencni ugovor" i kliknite gumb "Dalje". Na ekranu će se pojaviti dijaloški okvir za odabir putanje instalacije za komponente instaliranog softvera (Slika 12).

Slika 12.

5. Ostavite zadanu putanju instalacije ili je promijenite na potrebnu. Pritisnite gumb "Dalje". Instalacija programa i upravljačkih programa će započeti. Dijaloški okvir procesa instalacije prikazan je na slici (Slika 13).

Slika 13.

Nakon završetka instalacije, korisniku će se prikazati poruka o uspješnoj instalaciji upravljačkih programa, prikazana na slici (Slika 14).

Slika 14.

7. Ako se pojavi dijalog o potrebi ponovnog pokretanja korisnikove automatizirane radne stanice, odgovorite negativno ili ponovno pokrenite sustav.

Instaliranje osobnog certifikata i certifikata pouzdanog glavnog certifikacijskog tijela
Instalacija korisničkog certifikata i pouzdanog korijenskog certifikacijskog tijela vrši se pod korisničkim računom koji će se koristiti prilikom prijave na osobni račun sustava Elektronički proračun. Za dodavanje certifikata: 1. Pokrenite “CryptoPro CSP” (Start/Svi programi/CryptoPro/CryptoPro CSP). U prozoru koji se otvori, na kartici „Servis“, kliknite na gumb „Pregled certifikata u spremniku“ (Slika 15).

Slika 15.

2. U dijaloškom okviru "Certifikati u spremniku privatnog ključa" koji se otvori, kliknite na gumb "Pregledaj" i odaberite korišteni ključ 15 (ključ unaprijed instaliran na USB priključku ili disku, koji se nalazi na mediju ruToken/eToken ”) (Slika 16). Nakon toga kliknite na gumb "OK".

Slika 16.

3. Za dovršetak odabira spremnika privatnog ključa kliknite gumb "Dalje" (Slika 17).

Slika 17.

4. U dijaloškom okviru koji se otvori kliknite na gumb "Instaliraj" (Slika 18).

Slika 18

5. Nakon instalacije pojavit će se obavijest da je certifikat uspješno instaliran. Za potvrdu kliknite gumb "OK" (Slika 19).

Slika 19.

Ako se tijekom izvođenja radnji pojavi poruka „Novi certifikat je dodan u spremište certifikata“ (Slika 20), morate kliknuti gumb „Odustani“.

Slika 20

6. Da biste instalirali certifikat pouzdanog korijenskog certifikacijskog tijela, kliknite gumb "Svojstva" u prozoru za odabir certifikata (Slika 18).
7. U prozoru koji se otvori idite na karticu „Certification Path” (Slika 21).

Slika 21.

8. Provjerite je li instaliran certifikat najviše razine (Trusted Root Certification Authority certifikat).
Znak (1) označava da certifikat nije instaliran.
Znak (2) označava da je certifikat instaliran.

Ako prvi certifikat na popisu ima znak 1, kliknite lijevu tipku miša za odabir tog certifikata. Ako prvi certifikat na popisu ima 2, prijeđite na korak 22 odjeljka 1.3.2 ovih uputa.

9. Nakon odabira certifikata kliknite na gumb “View Certificate”. U prozoru koji se otvori idite na karticu "Sastav" i kliknite na gumb "Kopiraj u datoteku..." (Slika 22).

Slika 22.

10. U Čarobnjaku za izvoz certifikata koji se otvori kliknite gumb "Dalje".
11. Uvjerite se da je u prozoru koji se otvori za odabir formata izvezenog certifikata odabrana samo opcija “X.509 datoteke (.CER) u DER kodiranju”, zatim kliknite na gumb “Dalje”.
12. U prozoru Export File Name kliknite gumb Browse.
13. U dijaloškom okviru "Spremi kao" idite na mapu "Radna površina", u polju "Naziv datoteke" navedite "Certifikat za EB", kliknite gumb "Spremi".
14. Provjerite je li u prozoru “Exported file name” u polju “File name” pravilno prikazan put za spremanje certifikata (na primjer, C:\Users\0990\Desktop\Certificate for EB.cer) . Pritisnite "Dalje".
15. Potvrdite uspješan izvoz certifikata klikom na gumb “OK”.
16. U prozoru "Dovršetak čarobnjaka za izvoz certifikata" kliknite gumb "Završi"
17. Idite u mapu “Desktop”, pronađite i otvorite datoteku “Certificate for EB.cer”.
18. U prozoru koji se pojavi kliknite na gumb “Instaliraj certifikat” (Slika 23). Na ekranu će se prikazati čarobnjak za uvoz certifikata, gdje trebate kliknuti gumb “Dalje”.

Slika 23.

19. U prozoru “Certificate Storage” (Slika 24) odaberite ručno postavljanje certifikata navođenjem polja “Smjesti certifikate u sljedeće spremište”. Pritisnite gumb "Pregledaj...".

Slika 24.

20. U prozoru odabira pohrane certifikata odaberite spremnik “Trusted Root Certification Authorities”. Pritisnite tipku “Ok” (Slika 25).

Slika 25.

21. U prozoru "Certificate Import Wizard" kliknite gumb "Next", a zatim gumb "Finish". Ako je uvoz certifikata uspješan, prikazat će se dijaloški okvir "Uvoz uspješno završen" u kojem je potrebno kliknuti gumb "U redu". Ako se pojavi prozor sigurnosnog upozorenja, kliknite Da.
22. Provjerite je li osobni certifikat s imenom sličnim onom navedenom u polju “Certifikat” na slici 18 uspješno instaliran u direktoriju “Certifikati - Trenutni korisnik - Osobno - Registar - Certifikati”. Da biste to učinili, pokrenite uslužni program “Certifikati” koji se nalazi u “Start/Svi programi/CryptoPro/Certifikati” i pronađite ovaj certifikat u direktoriju “Certifikati – trenutni korisnik – Osobno – Registar – Certifikati” (Slika 26)

Slika 26

23. Ako certifikat nedostaje, vratite se na korak 4, kliknite gumb "Svojstva" i instalirajte certifikat slijedeći korake 18-21 odjeljka 1.3.2 ovih uputa, odabirom spremnika "Osobno" u koraku 20.
24. Ako je certifikat prisutan, otvorite ga. Idite na karticu "Certification Path" i provjerite je li certifikat Trusted Root Certification Authority instaliran u skladu s korakom 8 odjeljka 1.3.2 ovog priručnika. Ako je certifikat instaliran, tada je korisnikova automatizirana radna stanica uspješno konfigurirana za rad sa Sustavom.

Postavljanje Internet Explorera
1. Otvorite svojstva web preglednika Internet Explorer.
2. Idite na karticu "Sigurnost".
3. Odaberite zonu za postavku “Trusted Sites”.

Slika 27

4. Pritisnite gumb "Sites".
5. U polju "Dodaj sljedeći čvor u zonu" postavite vrijednost "https://ssl.budgetplan.minfin.ru/" i kliknite gumb "Dodaj".

Slika 28

6. U prozoru “Trusted Sites” kliknite gumb “Close”.
7. U prozoru "Svojstva preglednika" pritisnite gumb "U redu".

Instaliranje korijenskog certifikata certifikacijskog centra Ministarstva financija Rusije
1. Preuzmite datoteku korijenskog certifikata certifikacijskog centra Ministarstva financija Rusije s poveznice http://ssl.budgetplan.minfin.ru/caMinfin.cer.
2. Otvorite preuzetu datoteku caMinfin.cer. 3. Slijedite korake u odjeljku ovog priručnika "Instaliranje osobnog certifikata i pouzdanog korijenskog certifikata autoriteta za certificiranje".

Problem

Prilikom pokušaja prijave na osobni račun GIIS-a "Elektronički proračun" pojavljuje se poruka o pogrešci:

Ova stranica se ne može prikazati

Omogućite protokole TLS 1.0, TLS 1.1 i TLS 1.2 u odjeljku "Napredne postavke" i pokušajte se ponovno spojiti na web stranicu https://ssl.budgetplan.minfin.ru. Ako ne možete riješiti pogrešku, obratite se administratoru web stranice.

Riješenje

Potrebno je provjeriti postavke radnog mjesta prema dokumentu.

Upute ne spominju nekoliko nijansi:

Morate instalirati CryptoPro EDS dodatak za preglednik i provjerite njegov rad na demo stranici.
Potrebno je onemogućiti filtriranje SSL/TLS protokola u antivirusnim postavkama, drugim riječima, za stranicu koju tražite trebate napraviti iznimku za provjeru sigurne veze. Može se drugačije zvati u različitim antivirusima. Na primjer, trebate otići na Kaspersky Free “Postavke>Napredno>Mreža>Ne provjeravaj sigurne veze” .

lk.budget.gov.ru/udu-webcenter- ako ste došli na ovu stranicu, to znači da ste se pokušali prijaviti na svoj elektronički proračunski račun, ali to niste mogli učiniti.

Zašto? Pokušajmo odgovoriti na pitanje.

1. Prije svega provjeravamo imate li instalirane i programe Jinn i Continent TLS (u trenutku pisanja teksta bila je instalirana verzija 1.0.920.0). Savjetujem vam da odmah prijeđete na

2. - Osnovni razlog zašto niste mogli ući u Elektronički proračun kada su instalirani svi programi potrebni za rad je nepodesan preglednik (Mozilla Firefox, Internet Explorer, Google Chrome, Opera). Pogledajmo primjer popularnih preglednika za rad na internetu.

Postavke preglednika nisu potrebne za rad u elektroničkom proračunu nakon prelaska na Continent TLS 2.0!!!

Savjetujem vam da sve postavite na Internet Explorer!!!

a) Internet Explorer
1. Otvorite svojstva web preglednika.
2. Idite na karticu "Veze".
3. Pritisnite gumb "Postavke mreže".
4. U odjeljku “Proxy poslužitelj” postavite polja Adresa: 127.0.0.1, Port: 8080.
5. Pritisnite gumb "OK".
6. Idite na karticu "Sigurnost".
7. Odaberite zonu za postavku “Trusted Sites”.
8. Pritisnite gumb "Sites".
9. U prozoru "Trusted Sites" poništite odabir "Potvrda poslužitelja (https:) je potrebna za sve stranice u ovoj zoni."
10. U polju "Dodaj sljedeći čvor u zonu" postavite vrijednost "http://lk.budget.gov.ru" i kliknite gumb "Dodaj".
11. U prozoru “Trusted Sites” kliknite gumb “Close”.
12. U prozoru "Browser Properties" kliknite gumb "OK".

b) Google Chrome
1. Otvorite postavke web preglednika.
2. Idite na dno prozora postavki i aktivirajte poveznicu "Prikaži dodatne postavke".
3. Pritisnite gumb "Promijeni postavke proxy poslužitelja".
4. Ponovite paragraf 4-12 odjeljka “a) Internet Explorer”.

c) Mozilla Firefox
1. Otvorite izbornik "Alati" i odaberite "Postavke".
2. Idite na odjeljak "Napredno" i idite na karticu "Mreža".
3. U odjeljku postavki "Veza" kliknite gumb "Konfiguriraj...".
4. U prozoru s parametrima veze koji se otvori, postavite vrijednost na "Ručna konfiguracija proxy usluge".
5. Postavite vrijednosti HTTP proxy polja: 127.0.0.1; Priključak: 8080.
6. Pritisnite gumb "OK".
7. U prozoru "Postavke" kliknite gumb "U redu".

d) Opera
1. Otvorite izbornik “Postavke\Opće postavke”.
2. Idite na karticu "Napredno", odaberite odjeljak postavki "Mreža".
3. Pritisnite gumb “Proxy poslužitelji...”.
4. U prozoru postavki veze koji se otvori, postavite vrijednost na "Konfiguriraj proxy poslužitelj ručno."
5. Za HTTP protokol postavite vrijednosti polja proxy poslužitelja: 127.0.0.1; Priključak: 8080.
6. Postavite vrijednost na "Koristi proxy poslužitelj za sve protokole."