Sähköisen budjettityöaseman perustaminen tapahtuu useissa vaiheissa, ne eivät ole monimutkaisia, mutta vaativat huolellisuutta. Teemme kaiken sähköisen budjetin laatimisohjeiden mukaan. Lyhyesti ja asiallisesti...
Sähköinen budjettityöpaikan asennus
Juurisertifikaatti e-budjetti
Luo avainkansio Omat asiakirjat -kansioon tallentaaksesi ladatut varmenteet tähän kansioon:
Sivuston http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ GIS-valikossa -> Sertifiointikeskus -> Juurisertifikaatit, sinun on ladattava " Juurisertifikaatti (hyväksytty) "(katso kuva), tai jos sait varmenteita sisältävän USB-muistitikun, kopioi ne Sertifikaatit-kansiosta.
Manner TLS VPN -sertifikaatti
Toinen ladattava varmenne on Continent TLS VPN -varmenne, mutta en löytänyt sitä uudelta roskazna-sivustolta, joten laitoin linkin sivustoltani. Lataa Continent TLS VPN -varmenne avainkansioon, siitä on meille hyötyä myöhemmin, kun määritämme Continent TLS -asiakasohjelman.
Asenna ladattu juurivarmenne (pätevä) käyttääksesi sähköistä budjettia.
KÄYNNISTYS-valikossa -> Kaikki ohjelmat -> CRYPTO-PRO -> suorita Sertifikaatit-ohjelma.
Siirry Sertifikaatit-kohtaan alla olevan kuvan mukaisesti:
Siirry Toiminto-valikkoon - Kaikki tehtävät - Tuo, Ohjattu varmenteiden tuonti -ikkuna tulee näkyviin - Seuraava - Selaa - Etsi ladatut Juurisertifikaatti (pätevä) meidän tapauksessamme se sijaitsee My Documents -kansiossa avainkansiossa
Jos kaikki on tehty oikein, Federal Treasury CA:n juurivarmenne näkyy varmennekansiossa.
Asennus "Continent TLS Client" sähköisen budjetin kanssa työskentelemiseen
Continent_tls_client_1.0.920.0 löytyy Internetistä.
Pura ladattu arkisto, siirry CD-kansioon ja suorita ContinentTLSSetup.exe
Napsauta kohdasta Continent TLS Client KC2 ja aloita asennus.
Hyväksymme ehdot
Jätämme sen oletusarvoisesti kohdekansioon
Valitse Configurator Launch -ikkunassa Launch Configurator, kun asennus on valmis.
Asennuksen aikana Palveluasetukset-ikkuna tulee näkyviin:
Osoite - ilmoita lk.budget.gov.ru
Varmenne - valitse toinen aiemmin ladattu varmenne avainkansiosta.
Napsauta OK ja viimeistele asennus, Valmis.
Kun sinua pyydetään käynnistämään käyttöjärjestelmä uudelleen, vastaamme Ei.
Sähköisen allekirjoitustyökalun "Jinn-Client" asennus
Voit ladata Jinn-Client-ohjelman Internetistä.
Siirry Jinn-client - CD -kansioon ja suorita setup.exe
Napsauta Jinn-Client-luettelosta, ohjelman asennus alkaa
Ohita virhe, napsauta Jatka, Seuraava, hyväksy sopimus ja napsauta Seuraava.
Syötä myönnetty lisenssiavain
Asenna ohjelma oletuksena, napsauta Seuraava
Viimeistelemme asennuksen, vastaamme kysymykseen käyttöjärjestelmän uudelleenkäynnistämisestä nro
Moduulin asennus sähköisen allekirjoituksen "Cubesign" kanssa
Jos tarvitset arkiston ohjelman kanssa, kirjoita kommentteihin.
Suorita cubesign.msi-asennustiedosto
Mozilla Firefox -selaimen määrittäminen toimimaan sähköisen budjetin kanssa.
1. Avaa "Työkalut"-valikko ja valitse "Asetukset".
2. Siirry "Verkko"-välilehden "Lisätiedot"-osioon
3. Napsauta asetusten "Yhteys"-osiossa "Määritä..." -painiketta.
4. Aseta arvo avautuvassa yhteysparametrit-ikkunassa
"Välityspalvelimen manuaalinen määritys".
5. Aseta HTTP-välityspalvelinkenttien arvot: 127.0.0.1; Portti: 8080.
6. Paina "OK"-painiketta.
7. Napsauta "Asetukset"-ikkunassa "OK"-painiketta.
Kirjaudu sisään sähköisen budjetin henkilökohtaiselle tilille
Ikkuna avautuu, jossa valitaan varmenne sähköisen budjetin henkilökohtaiselle tilille.
Valitsemme varmenteen sähköisen budjetin henkilökohtaiselle tilille siirtymistä varten, jos varmenteen suljetussa osassa on salasana, kirjoita ja napsauta OK, sen jälkeen avautuu Sähköisen budjetin henkilökohtainen tili.
Yksi "Electronic Budget" AWS -ohjelman yleisimmistä virheistä on virhe, joka tapahtuu yhteyden muodostamisessa palvelimeen, jonka indeksinumero on 434. Se on melko yksinkertainen ratkaista, useimmissa tapauksissa vain 2 toimintoa auttaa:
1. TLS Continent -version päivitys nykyiseen versioon. Esimerkiksi versionumero 920 oli epävakaa ja usein yhteys päättyi numeroon 434 "Kohdepalvelin ei käytettävissä" -virheilmoituksella. Nykyinen versio voidaan ladata sivustosta securitycode.ru.
2. Tarkistaa, onko osoite syötetty oikein"Elektroninen budjetti" -ohjelman käyttäjän henkilökohtainen tili TLS-mantereella sekä porttinumero (8080). Rivi ei saa sisältää välilyöntejä tai muita merkkejä, ei rivin alussa eikä lopussa. Oikea osoite olisi: lk.budget.gov.ru(kuten kuvassa). Jos määrität välityspalvelimen selaimen kautta, se on määritettävä vastaavasti. Jos et työskentele välityspalvelimen kautta, TLS-asetuksissa ei pitäisi olla rastia. Tästä lisää alla.
Virhe 434 "Kohdepalvelin ei ole käytettävissä." Kuinka poistaa?
Jos yllä olevat kaksi ratkaisua ongelmiin eivät auttaneet sinua (kokoonpanon päivittäminen ja henkilökohtaisen tilin osoitteen oikea kirjoitus), ongelma on todennäköisesti varmenneviranomaisen tai välityspalvelimen juurivarmenteiden virheellinen asennus. asetukset selaimessa, ja se voidaan myös ratkaista.- Mitä tulee sertifikaatteihin- Jotkut käyttäjät, jos ohjelma on asennettu väärin, laittavat CA- ja TLS-juurivarmenteet rekisteriin, kun taas ohjeiden mukaan oikein - paikalliseen tietokoneeseen. Tässä tapauksessa varmenteiden siirtäminen auttaa.
Jos valitset välityspalvelinasetuksen selaimessa, se on otettava käyttöön oikein. Sinun on määritettävä välityspalvelimen tyyppi - HTTP ja valittava valintaruutu, että välityspalvelinta käytetään kaikissa protokollissa. Alla on esimerkki Firefox-selaimen määrittämisestä.
Usein käytettäessä ohjelmistotuotetta liittovaltion valtiovarainministeriön kanssa työskentelemiseen Manner AP käyttäjät kohtaavat virheen " Juurivarmennetta ei löydy". Tämän virheen ilmenemiseen voi olla useita syitä, tässä artikkelissa luetellaan tärkeimmät ja opimme, mitä tehdä tällaisissa tapauksissa ja kuinka poistaa virhe. Huomaa, että tiedot ovat merkityksellisiä tämän ajankohtana. kirjoittamalla, jos luetellut menetelmät eivät auta sinua selviytymään ongelmasta yksin - voit aina ottaa yhteyttä valtiovarainministeriön tekniseen tukeen tai Continent AP -ohjelman kehittäjiin.
"Juurisertifikaattia ei löydy" -virheen syyt AP-mantereella
1. Juurivarmenteita ei ole asennettu liittovaltion valtiovarainministeriön sertifiointikeskus (CA). Tyypillisesti UFC-työntekijät kirjoittavat ne muistitikulle yhdessä käyttäjän henkilökohtaisen varmenteen kanssa. Täällä sinun on tarkistettava heidän läsnäolonsa luotetuissa juurivarmennusviranomaisissa. Tätä varten sinun on syötettävä polkua pitkin: Käynnistä - Ohjauspaneeli - Internet-asetukset- välilehti " Sisältö" - kohta" Sertifikaatit" - kohta" Luotetut juurivarmentajat", laske liukusäädin niiden kohdalle ja katso, mitkä juurivarmenteet on asennettu venäläisellä tunnuksella. Jos kaikki on tehty oikein, sinun pitäisi nähdä jotain tämän kaltaista:
Jos sinulla ei ole näitä varmenteita luettelossa, sinun on ladattava ja asennettava ne. Menettely on kuvattu alla. Voit myös tarkistaa asennetut varmenteet järjestelmään painamalla Win-näppäimiä (näppäin näppäimistön alarivillä, jossa on Windows-kuvake) + R ja kirjoita avautuvaan ikkunaan certmgr.msc ja paina Enter.
2. CA-juurisertifikaatit olivat erehdyksessä tai tahallaan poistettu... Jälleen - lataa ja asenna varmenteet.
3. Juurisertifikaatit ovat vanhentuneet... Se on erittäin harvinainen virhe, KS:itä myönnetään pitkäksi ajaksi - 5-10 vuotta, mutta joskus julkaistaan muita versioita. Virheen poistaminen tässä tapauksessa on sama - lataa ja asenna uudet juurivarmenteet.
4. Crypto Pro ongelma... Crypto Pro -ohjelman usein päivitetyt versiot eivät toimi oikein Treasury-ohjelmien ja -sertifikaattien kanssa. Olemme jo kirjoittaneet tästä mm. Ratkaisu on asentaa Crypto Pro uudelleen uudempaan tai päinvastoin vanhempaan versioon.
5. Rajoitettu käyttöoikeus... Continent AP -virhe "Juurisertifikaattia ei löydy" nähtiin Windowsin versiossa 10. Ratkaisu on antaa käyttäjälle täydet oikeudet.
6. Continent AP -ohjelman virheellinen toiminta... Ratkaisu on poistaa ja asentaa Continent AP -ohjelman nykyinen versio kokonaan viralliselta verkkosivustolta saatavan käsikirjan mukaisesti.
Linkki Treasury-juuritodistusten lataamiseen
Voit ladata Treasury-sertifiointikeskuksen nykyiset juurivarmenteet viralliselta verkkosivustolta linkistä: roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/Oikean toiminnan varmistamiseksi sinun on ladattava ja asennettava molemmat tarjotut varmennetiedostot:
1. Televiestintä- ja joukkoviestintäministeriön pääsertifiointikeskuksen todistus,
2. Liittovaltion valtiovarainministeriön sertifiointikeskuksen todistus.
Niiden julkaisupäivät voivat muuttua, pääsääntöisesti ne julkaistaan useiden vuosien ajan.
Miten asentaa
Ennen kuin asennat CA-juurivarmenteen, sinun on varmistettava, että Crypto-Pro-ohjelma on asennettu ja sen lisenssi on aktiivinen. Napsauta ladattua varmennetta hiiren kakkospainikkeella ja valitse valikosta Asenna varmenne. Valitse seuraavaksi tallennuspaikka - Käyttäjä tai Paikallinen tietokone. Suosittelemme valitsemaan toisen vaihtoehdon. Napsauta Seuraava-painiketta. Valitse Sijoita varmenteet seuraavaan kauppaan, napsauta Selaa, napsauta Luotetut juurivarmentajat, napsauta OK, Seuraava ja Valmis. Näkyviin tulee varoitusmerkki:
Jos teit kaiken oikein, näyttöön tulee viesti, joka ilmoittaa, että tuonti onnistui. Sama toimenpide on tehtävä toisen juurivarmenteen asennuksen yhteydessä. Voit ladata arkiston nykyisten juurivarmenteiden kanssa
HandyCachen uusi versio julkaistiin.
Tähän versioon tehdyt muutokset liittyvät pääasiassa ongelmien ja virheiden korjaamiseen.
Edellisen version arkistoon laitoin laatimani päivitetyt dll-kirjastot libeay32.dll ja ssleay32.dll. Nämä kirjastot toimivat, kun SSL-käsittely on käytössä. Kuten huomasin, yksi niistä latautuessaan vaati msvcp120.dll-kirjaston läsnäolon. Tämän kirjaston puuttuminen tietokoneesta johti siihen, että Portti xxxx on jo käytössä, kun HandyCache käynnistetään SSL-käsittelyvaihtoehdon ollessa käytössä. Tällä kertaa olen koonnut määritetyt dll-tiedostot siten, että muita dll-tiedostoja ei enää tarvita.
Minulta kysytään joskus: minkä Windows-version HandyCache vaatii? Jos et käytä SSL-käsittelyvaihtoehtoa, voit käyttää Windows 7:ää tai 10:tä. Jos käytössä on SSL-käsittely, on parempi käyttää Windows 10:tä. Jos käytät Windows 7 HandyCachea, kun käytät joitain sivustoja, valitse SSL Handling -vaihtoehto. ei voi toimia. Windows 10:tä käytettäessä tällaisia sivustoja on paljon vähemmän. Jos HandyCache ei pysty käsittelemään SSL:ää työskennellessään tietyn sivuston kanssa, se poistaa tämän vaihtoehdon automaattisesti käytöstä tältä sivustolta ja Säännöt-sarakkeessa näkyy viesti Stop SSL-decryption for this host + useragent.
Täydellinen luettelo muutoksista löytyy alta.
Asenna versio RC4 1.0.0.885 purkamalla arkisto nykyisen version päälle ja korvaamalla olemassa olevat tiedostot. Uudet sääntöluettelot luodaan automaattisesti HandyCachen käynnistyessä vain, jos nykyisiä luetteloita ei ole (tiedostot * .lst, * .lso ja * .lsb).
Jos HandyCacheä ei ole vielä asennettu tietokoneellesi, kopioi arkiston sisältö tyhjään kansioon ja suorita exe-tiedosto.