ელექტრონული ბიუჯეტი ვერ მოიძებნა გაუქმებული სერთიფიკატების სია. ძირეული სერტიფიკატების დაყენება და სერტიფიკაციის ორგანოს სერთიფიკატების გაუქმების სია. შეცდომა „403 წვდომა აკრძალულია „Root სერთიფიკატი ვერ მოიძებნა“

27.02.2024 -

ამ სერთიფიკატების დასაყენებლად, თქვენ უნდა გადახვიდეთ „Internet Options“-ზე Internet Explorer-ში. ეს ელემენტი მდებარეობს "სერვისის" ჩანართში (ან გადაცემის გამოსახულება ბრაუზერის ახალ ვერსიებში -) (ნახ. 1).

თქვენ ასევე შეგიძლიათ გახსნათ „ინტერნეტის ოფციები“ („ინტერნეტის ოფციები“) თქვენი ოპერაციული სისტემის „პანელის“ (პატარა ხატების ჩვენება) მეშვეობით.

ბრინჯი. 1 "ინსტრუმენტები" განყოფილების მდებარეობა - "ბრაუზერის პარამეტრები" Internet Explorer-ში.

1) ფანჯარაში, რომელიც იხსნება, აირჩიეთ სერტიფიკატი, რომელსაც იყენებთ და ორჯერ დააწკაპუნეთ მასზე (ნახ. 3).

ბრინჯი. 3 კომპიუტერზე დაინსტალირებული სერთიფიკატების სია

ქვემოთ მდებარე საინფორმაციო ფანჯარაში, სვეტში „სრული სახელი“, გამოიყენეთ კლავიატურა (ცხელი კლავიშები Ctrl+C) ბმულის დასაკოპირებლად (დაწყებული „http“ ასოებით სტრიქონის ბოლომდე) (ნახ. 4, No. 3).

ბრინჯი. 4 სერტიფიკატის შინაარსი

3) Internet Explorer-ის ფანჯარაში ადრე დაკოპირებული ბმული ჩასმულია მისამართების ზოლში (ნახ. 5).

ბრინჯი. 5 ინტერნეტ ბრაუზერის მისამართის ზოლი

ბრინჯი. 6 ჩატვირთვის ფანჯარა

5) ჩამოტვირთვის შემდეგ დააწკაპუნეთ „გახსენით საქაღალდე“. გაიხსნება Windows-ის ფანჯარა, სადაც გადმოწერილი ფაილი ლურჯად იქნება მონიშნული.

6) ადრე გადმოწერილ ფაილზე სერტიფიკატების გაუქმების სიის დასაყენებლად საჭიროა დააწკაპუნოთ მაუსის მარჯვენა ღილაკით და აირჩიოთ ხაზი „Install revocation list (CRL)“ (ნახ. 7, No2).
ძირეული სერთიფიკატის დაყენებისას აირჩიეთ ხაზი "ინსტალაციის სერტიფიკატი".

ბრინჯი. 7 გაუქმების სიის დაყენება

8) მოწოდებული ვარიანტებიდან აირჩიეთ „განათავსეთ ყველა სერტიფიკატი შემდეგ მაღაზიაში“ და დააწკაპუნეთ „დათვალიერება“ (ნახ. 8).

ბრინჯი. 8 სერტიფიკატის დაყენების ადგილის არჩევა

9) ახალ ფანჯარაში, რომელიც გამოჩნდება, მონიშნეთ ველი „ფიზიკური საცავის ჩვენება“ (ნახ. 9, No1). გახსენით განყოფილება „Trusted Root Certification Authorities“ (ნახ. 9, No. 2).

ბრინჯი. 9 სერტიფიკატების მაღაზიის არჩევა

11) დაელოდეთ საინფორმაციო შეტყობინებას „იმპორტი წარმატებით დასრულდა“.

გაიმეორეთ იგივე პროცედურა 2.4 პუნქტიდან სერტიფიკაციის ორგანოს Root Certificate-ის დასაყენებლად. ამ ეტაპზე „განაწილების წერტილების...“ ნაცვლად აირჩიეთ „ცენტრების შესახებ ინფორმაციის წვდომა...“.

12) გადატვირთეთ თქვენი ბრაუზერი.

გავრცელებული შეცდომები GIIS-თან დაკავშირებისას

« ელექტრონული ბიუჯეტი»

თუ პრობლემები შეგექმნათ GIIS "ელექტრონულ ბიუჯეტთან" დაკავშირებისას, თქვენ უნდა შეამოწმოთ პარამეტრები:

1. შედით თქვენს პირად ანგარიშზე ბმულის გამოყენებით http://ლკ. ბიუჯეტი. gov. ru/ უდუ- ვებცენტრი;

2. შეამოწმეთ „კონტინენტის TLSVPNClient“ პარამეტრები.

გახსენით პარამეტრების კონფიგურატორი (დაწყება > ყველა პროგრამა > უსაფრთხოების კოდი > კლიენტი > პარამეტრები კონტინენტი TLS კლიენტი), უნდა იყოს მითითებული „პორტის“ მნიშვნელობა. 8080 , "მისამართი" -lk.„გამოიყენეთ გარე პროქსი სერვერის“ ჩამრთველი არ უნდა იყოს, თუ ორგანიზაცია არ იყენებს გარე პროქსის, „მოითხოვს RFC 5746 მხარდაჭერას“ შეიძლება წაიშალოს.

TLS კონტინენტის სერთიფიკატის დამატების შემდეგ, "სერთიფიკატის" ველში უნდა იყოს მითითებული "<»;

სურათი 1. სერვისის დაყენება

3. შეამოწმეთ თქვენი ბრაუზერის პარამეტრები.

მაგალითად, MozillaFireFox ბრაუზერის გამოყენებით, გაუშვით ბრაუზერი, გახსენით კავშირის პარამეტრები (ბრაუზერის მთავარი მენიუ "Tools"> "Settings"> "Advanced" tab> "Network" tab> "Configure" ღილაკი). აირჩიეთ "ხელით კონფიგურაცია". პროქსი სერვისის“ ველში „HTTP“ პროქსი“ მიუთითეთ მნიშვნელობა 127.0.0.1, „პორტი“ - 8080. მონიშნეთ ველი „გამოიყენეთ ეს პროქსი სერვერი ყველა პროტოკოლისთვის“.

ველი "არ გამოიყენო პროქსი" არ უნდა იყოს 127.0.0.1.

ნახაზი 2. კავშირის პარამეტრები

ტიპიური შეცდომები GIIS-თან დაკავშირებისას

« ელექტრონული ბიუჯეტი»

გადაწყვეტის ვარიანტები: 1) გამორთეთ ანტივირუსი. თუ პრობლემა მოგვარებულია, შეცვალეთ ანტივირუსის პარამეტრები 2) შეამოწმეთ TLS და ბრაუზერის პარამეტრები.

2. 403 წვდომა აკრძალულია. სერვერის სერთიფიკატი განსხვავდება პარამეტრებში მითითებულისგან. სერთიფიკატების ხანგრძლივობა განსხვავებულია.

გამოსავალი: შეამოწმეთ TLS პარამეტრებში მითითებული სერთიფიკატი ხაზის სახელით. Უნდა იყოს "<».

3. სერტიფიკატის შერჩევის ფანჯარა არ გამოჩნდება.

გამოსავალი: მონიშვნის შემთხვევაში მოხსენით მონიშვნა „მოითხოვს RFC 5746 მხარდაჭერას“. წინააღმდეგ შემთხვევაში, შეამოწმეთ სხვა პარამეტრები.

4. 403 წვდომა აკრძალულია. root სერტიფიკატი ვერ მოიძებნა.

გამოსავალი: ხელახლა დააინსტალირეთ ფედერალური ხაზინის CA სერტიფიკატი (თუ ის უკვე დაინსტალირებულია).

WindowsXP-ისთვის:

დაწყება> გაშვება>mmc>კონსოლი>დამატება ან წაშლა snap-in>დაამატე “სერთიფიკატები” (ნახ. 3)>ჩემი ანგარიში>შესრულებულია>OK>სიის გაფართოება>გახსენით ხაზი “trusted root Authorities” - “certificates”>in ფანჯრის ცარიელი ადგილი სერთიფიკატებით, დააწკაპუნეთ მარჯვენა ღილაკით და აირჩიეთ (ნახ. 4)>ყველა ამოცანა>იმპორტი>

სურათი 3

სურათი 4

Windows 7-ისთვის:

დაწყება> გაშვება>mmc>ფაილი>დამატება ან წაშლა snap-in>დამატება snap-in “სერთიფიკატები” (ნახ. 5)>დამატება>ჩემი ანგარიში>დასრულება>OK>გააფართოვეთ შინაარსი და გადადით სტრიქონზე “სანდო root ავტორიტეტები” - „სერთიფიკატები“ (სურ. 6)>ფანჯრის ცარიელ ადგილას სერთიფიკატებით, დააწკაპუნეთ მარჯვენა ღილაკით და აირჩიეთ>ყველა ამოცანა>იმპორტი>აირჩიეთ სასურველი სერთიფიკატი და დააინსტალირეთ.

სურათი 5

"ელექტრონული ბიუჯეტი" თქვენ უნდა შეამოწმოთ პარამეტრები:

შედით თქვენს პირად ანგარიშზე ბმულის გამოყენებით http://ლკ. ბიუჯეტი. gov. ru/ უდუ- ვებცენტრი;
შეამოწმეთ „Continent TLS VPN Client“ პარამეტრები.

გახსენით პარამეტრების კონფიგურატორი (დაწყება > ყველა პროგრამა > უსაფრთხოების კოდი > კლიენტი > პარამეტრები კონტინენტი TLS კლიენტი), უნდა იყოს მითითებული „პორტის“ მნიშვნელობა. 8080 , "მისამართი" - lk.budget.gov.ruმოსანიშნი ველი „გამოიყენე გარე პროქსი სერვერი“ არ უნდა იყოს, თუ ორგანიზაცია არ იყენებს გარე პროქსის, „მოითხოვს RFC 5746 მხარდაჭერას“ შეიძლება წაიშალოს.

TLS კონტინენტის სერთიფიკატის დამატების შემდეგ, სერტიფიკატის ველში უნდა იყოს მითითებული "<.budget.gov.ru>

შეამოწმეთ თქვენი ბრაუზერის პარამეტრები.

მაგალითად, Mozilla FireFox ბრაუზერის გამოყენებით, გაუშვით ბრაუზერი, გახსენით კავშირის პარამეტრები (ბრაუზერის მთავარი მენიუ „ინსტრუმენტები“ > „პარამეტრები“ > ჩანართი „გაფართოებული“ > ჩანართი „ქსელი“ > ღილაკი „კონფიგურაცია“). აირჩიეთ „პროქსი სერვისის ხელით კონფიგურაცია“, „HTTP proxy“ ველში მიუთითეთ მნიშვნელობა 127.0.0.1, „პორტი“ - 8080. მონიშნეთ „ამ პროქსი სერვერის გამოყენება ყველა პროტოკოლისთვის“.

ველი "არ გამოიყენო პროქსი" არ უნდა შეიცავდეს მნიშვნელობას 127.0.0.1.

ტიპიური შეცდომები GIIS-თან დაკავშირებისას

« ელექტრონული ბიუჯეტი»

401 ავტორიზაციის შეცდომა. შეცდომა TLS პროტოკოლის გამოყენებით უსაფრთხო არხის შექმნისას.

403 წვდომა აკრძალულია. სერვერის სერთიფიკატი განსხვავდება პარამეტრებში მითითებულისგან. სერთიფიკატების ხანგრძლივობა განსხვავებულია.

გამოსავალი: შეამოწმეთ TLS პარამეტრებში მითითებული სერთიფიკატი ხაზის სახელით. Უნდა იყოს "<.budget.gov.ru>

სერტიფიკატის შერჩევის ფანჯარა არ გამოჩნდება.

403 წვდომა აკრძალულია. root სერტიფიკატი ვერ მოიძებნა.

Windows XP-სთვის:

დაწყება > გაშვება > mmc > კონსოლი > დაამატეთ ან წაშალეთ snap-in > დაამატეთ „სერთიფიკატები“ (ნახ. 3) > ჩემი ანგარიში > შესრულებულია > OK > სიის გაფართოება > გახსენით ხაზი „სანდო ძირეული ავტორიტეტები“ - „სერთიფიკატები“ > in ფანჯრის ცარიელი ადგილი სერთიფიკატებით, დააწკაპუნეთ მაუსის მარჯვენა ღილაკით და აირჩიეთ (ნახ. 4)> ყველა დავალება> იმპორტი> აირჩიეთ სასურველი სერთიფიკატი და დააინსტალირეთ.

სურათი 3

სურათი 4

Windows 7-ისთვის:

დაწყება > გაშვება > mmc > ფაილი > დაამატეთ ან წაშალეთ snap-in > დაამატეთ „სერთიფიკატები“ snap-in (ნახ. 5) > დამატება > ჩემი ანგარიში > Finish > OK > გააფართოვეთ შინაარსი და გადადით სტრიქონზე „სანდო ფესვი ავტორიტეტები“ - „სერთიფიკატები“ (სურ. 6) > ფანჯრის ცარიელ ადგილას სერთიფიკატებით, დააწკაპუნეთ მაუსის მარჯვენა ღილაკით და აირჩიეთ > ყველა დავალება > იმპორტი > აირჩიეთ სასურველი სერთიფიკატი და დააინსტალირეთ.

სურათი 5

არც ისე დიდი ხნის წინ, საბიუჯეტო ორგანიზაციებმა, კერძოდ სოფლის საკრებულოების ადმინისტრაციამ, დაიწყეს ჩემთან დაკავშირება ელექტრონული ბიუჯეტის სისტემის შექმნის თხოვნით. ეს არის ჩვენი მთავრობის კიდევ ერთი პროექტი, მიეცით_მათ_ჯანმრთელობა, როგორც რუსეთის ფედერაციის ელექტრონული მმართველობის პროექტის მომსახურების ნაწილი. ბებიებსა და დეიდებს სოფლებსა და საკრებულოებში ძველი კომპიუტერები და ძალიან ნელი ინტერნეტი აქვთ. შემოუერთდით ჩვენს ჯგუფს VK-ზე! Შეკეთების პროცესში! ჭკვიანი სახელოსნო!

ისინი ვალდებულნი არიან, ისევე როგორც ყველა, შეძლონ ამის დაყენება ინსტრუქციის მიხედვით და გამოიყენონ იგი. წინააღმდეგ შემთხვევაში, ვადები. ვიღაც ელოდება შესრულებას, ამიტომ სოფლის ადმინისტრაციის თანამშრომლები მიმართავენ მათ, ვინც მათ ამაში დაეხმარება. ბუნებრივია, მათ არ ჰყავთ სრულ განაკვეთზე პროგრამისტი. კარგი, ეს ყველაფერი ლექსებია. მოდი საქმეს მივუდგეთ. ადამიანებს ხელში აქვთ დისკი, როგორც ჩანს, სადისტრიბუციო კომპლექტებით და სურვილი, რომ ამ სახის ელექტრონული ბიუჯეტი მათთვის იმუშაოს.

დისკზე, პრინციპში, ყველაფერი კარგად არის დალაგებული და ინსტრუქციის მიხედვით მთლიანი ნივთის დაყენება არ იყო პრობლემა. სხვათა შორის, ინსტრუქციები ასევე არის თავად როსკაზნას ვებსაიტზე. პროგრამების ნაკრების, სერთიფიკატების და ა.შ. ინსტალაციის ინსტრუქციის შემდეგ განსაკუთრებული პრობლემები არ ყოფილა. შედეგად, ბოლო გადატვირთვისა და ბრაუზერში პროქსის დაყენების შემდეგ (არჩეულია Mozilla). საიტზე შესვლას ცდილობს http://lk.budget.gov.ru/არ იყო წარმატებული. მომხმარებლის სერტიფიკატის შერჩევის შემდეგ, საიტმა დაიწყო ჩივილი: root სერტიფიკატი ვერ მოიძებნა. მიუხედავად იმისა, რომ მე პირადად დავაინსტალირე, ინსტრუქციის მიხედვით დავამატე სანდო root სერთიფიკატებში. ცოტა ხნით ჯდომის და ინსტრუქციების გადახედვის შემდეგ აღმოვაჩინე ეს საინტერესო წერტილი, რომელიც, ვფიქრობ, შეიძლება სხვა ადამიანებსაც წააწყდეს.

მაგრამ ჩემთვის ის ჯიუტად გამოიხატება როგორც:

როგორც ვხედავთ, აქ არ არის ადგილობრივი კომპიუტერის საცავი. სწორედ აქ იჩხუბა ძაღლმა. კარგი, როგორც ჩანს, მათ უკეთ იციან იქ და ჩვენ შემოვალთ და დავამატებთ სადაც საჭიროა. ამისათვის დააწკაპუნეთ დაწყებადა ხაზში იპოვნეთ პროგრამები და სერვისებიჩვენ ვწერთ: certmgr.msc.

იხსნება სისტემის სერთიფიკატების მართვის კონსოლი. Წავიდეთ სანდო Root სერტიფიცირების ორგანოები -> ლოკალური კომპიუტერი-> დააწკაპუნეთ მარჯვენა ღილაკით სერთიფიკატები -> ყველა დავალება -> იმპორტი.

გაიხსნება სერთიფიკატის იმპორტის ოსტატი. დააწკაპუნეთ შემდეგი -> დათვალიერება -> და მიუთითეთ გზა root სერტიფიკატის ფაილისკენ. სხვათა შორის, თუ ინსტრუქციის მიხედვით არ გადმოგიწერიათ, შეგიძლიათ ჩამოტვირთოთ როსკაზნას ვებ-გვერდიდან კვალიფიციურის არჩევით.

თუ გახსენი certmgr.mscდა იქ ფილიალებიც კი არ გაქვს ლოკალური კომპიუტერი. არ ინერვიულო, კიდევ არის გზა, დააკლიკე დაწყებადა ხაზში იპოვნეთ პროგრამები და სერვისებიჩვენ ვწერთ: mmc.თუ თქვენ ხართ Win 7 ან უფრო მაღალი მომხმარებელი, გირჩევთ გაუშვათ mmc როგორც ადმინისტრატორი. მე დავწერე როგორ გავაკეთო ეს. კონსოლში, რომელიც იხსნება, გადადით მენიუში ფაილი -> დაამატეთ წაშლის snap-in. ჩვენ ვეძებთ ხელმისაწვდომ აღჭურვილობას სიაში სერთიფიკატები. ჩვენ თანმიმდევრულად ვამატებთ აღჭურვილობას მიმდინარე მომხმარებლისთვის და ადგილობრივი კომპიუტერისთვის.

და ვოილა, აპირებს http://lk.budget.gov.ru/დარწმუნდით, რომ ყველაფერი მუშაობს. root სერტიფიკატის შეცდომა მაინც უნდა გაქრეს. მაგრამ ვერ დაგპირდები, რომ ყველაფერი იმუშავებს. ზოგადად, გირჩევთ ყოველ ჯერზე შეხვიდეთ სისტემაში http://budget.gov.ru/შემდეგ შესასვლელიზედა მარჯვენა კუთხეში და დიდ ღილაკზე შედით სისტემის „ელექტრონული ბიუჯეტის“ პირად ანგარიშზე. კარგი, ნუ შეგეშინდებათ შეცდომების და ა.შ. სისტემა ამჟამად მუშაობს სატესტო რეჟიმში და ეს არ არის პირველი შემთხვევა, როდესაც სისტემაში შედის. ვეხებით და ვიტანჯებით :)

შემოუერთდით ჩვენს ჯგუფს VK-ზე!

საჯარო ფინანსების მართვა "ელექტრონული ბიუჯეტი"

Ცოდნის ბაზა

ელექტრონული ბიუჯეტის სისტემის ავტომატური მომხმარებლის სამუშაო სადგურისთვის პროგრამული უზრუნველყოფის ინსტალაციისა და კონფიგურაციისთვის

აბსტრაქტული.. 3

1.... ტერმინებისა და შემოკლებების სია.. 4

2.... შესაძლო კავშირის პრობლემების სია... 5

3.... გადაწყვეტის ვარიანტები.. 6

3.1. შეცდომა „403 წვდომა უარყოფილია „სერთიფიკატების გაუქმების მიმდინარე სია ვერ მოიძებნა“. 6

3.2. შეცდომა: 403 წვდომა აკრძალულია: Root სერთიფიკატი ვერ მოიძებნა. 7

3.3. ავტორიზაციის შეცდომა: მომხმარებლის ანგარიში ვერ მოიძებნა სისტემაში. დაუკავშირდით ფედერალური ხაზინის რეგისტრატორს. ” 8

3.4. შეცდომა „403 წვდომა უარყოფილია“ „კლიენტის სწორი სერტიფიკატი არ იყო არჩეული. გასაღების არჩეული კონტეინერის ფორმატი არ არის მხარდაჭერილი." 8

3.5. შეცდომა "503 დანიშნულების სერვერი მიუწვდომელია." 8

სარეგისტრაციო ფურცლის შეცვლა.. 10

ანოტაცია

ეს დოკუმენტი შეიცავს შესაძლო პრობლემების ჩამონათვალს და მათი აღმოფხვრის გზებს ელექტრონული ბიუჯეტის სისტემის მომხმარებლისთვის ავტომატური სამუშაო სადგურისთვის პროგრამული უზრუნველყოფის ინსტალაციისა და კონფიგურაციისას.

2. ტერმინებისა და შემოკლებების ჩამონათვალი

ამ დოკუმენტში გამოყენებულია შემდეგი ტერმინები და აბრევიატურები:

AWP არის ავტომატური სამუშაო სადგური ელექტრონული ბიუჯეტის სისტემის მომხმარებლისთვის;

პროგრამული უზრუნველყოფა – პროგრამული უზრუნველყოფა;

„ელექტრონული ბიუჯეტი“ სისტემა წარმოადგენს სახელმწიფო ფინანსების მართვის ინტეგრირებულ საინფორმაციო სისტემას „ელექტრონული ბიუჯეტი“.

3. შესაძლო კავშირის პრობლემების სია

პროგრამული უზრუნველყოფის ინსტალაციისა და კონფიგურაციისას შესაძლო პრობლემების ჩამონათვალი მოცემულია ცხრილში (ცხრილი 1).

ცხრილი 1. პროგრამული უზრუნველყოფის ინსტალაციისა და კონფიგურაციისას შესაძლო პრობლემების ჩამონათვალი.

No გვ/პ	შეცდომის აღწერა	თავი
	შეცდომა "403 წვდომა აკრძალულია "ამჟამინდელი სერტიფიკატების გაუქმების სია ვერ მოიძებნა"
	შეცდომა „403 წვდომა აკრძალულია „Root სერთიფიკატი ვერ მოიძებნა“
	ავტორიზაციის შეცდომა: მომხმარებლის ანგარიში ვერ მოიძებნა სისტემაში. დაუკავშირდით ფედერალური ხაზინის რეგისტრატორს"
	შეცდომა „403 წვდომა უარყოფილია“ „კლიენტის სწორი სერტიფიკატი არ იყო არჩეული. არჩეული გასაღების კონტეინერის ფორმატი არ არის მხარდაჭერილი"
	შეცდომა "503 დანიშნულების სერვერი მიუწვდომელია"
	საჭირო სერთიფიკატი აკლია მომხმარებლის სერტიფიკატის შერჩევის ფანჯარაში