Не удалось подключиться к vipnet local signature service пфр что это значит

Опубликовано: 11.05.2024

Вы просматриваете старую версию данной страницы. Смотрите текущую версию.

При автоматической загрузке появится всплывающее окно:

Нажмите «Выполнить».
При появлении окна контроля учетных записей нажмите «Да»:

Нажмите «Да», чтобы началась установка:

После завершения установки выполните указанные инструкции о перезагрузке компьютера:

сертификат»:

Выберите «Поместить все сертификаты в следующее хранилище», нажмите «Обзор» и укажите «Доверенные корневые центры сертификации». Затем нажмите «ОК» и «Далее»:

В конце работы мастера нажмите «Готово». На всплывающих окнах жмите «ОК».
3. Установить личный сертификат с УЭК в хранилище сертификатов «Личные» с обязательной связкой данного сертификата с ключом электронной подписи.

Откройте Пуск – Все программы – Крипто-Про – КриптоПро УЭК CSP. Перейдите во вкладку Сервис – Просмотреть сертификаты в контейнере – Нажмите «

Автоматически произойдет установка связи с сервисом CV сертификатов. Для генерации случайного числа терминала необходимо нажимать на кнопки клавиатуры и перемещать указатель мыши. Это необходимо для установки CV –сертификата и получения защищенного доступа к карте:

При условии успешной аутентификации терминала на карте будет найден ключевой контейнер, который отобразится в окне:

Появившееся окно с уведомлением об установке говорит о том, что Ваш сертификат был успешно установлен. Нажмите «ОК»: !worddave50c9e156709f24b72cbb87f553bb0d2.jpg|height=166,width=467!Затем нажмите «Готово». КриптоПро УЭК CSP можно закрыть.

[Информация о ViPNet Local Signature Service (взято с официального сайта)|]

[Подпись и сертификаты|]

[Подписание протоколов услуг|]

[Протоколы услуг LSD|]

[Протоколы услуг N2O|]

Реализуется с помощью связки ViPNet Local Signature Service (LSS) и ViPNet CSP. Оба продукта бесплатны.
ViPNet Local Signature Service проходит стадию бета-тестирования, в настоящее время не имеет сертификата ФСТЭК.

Назначение

ViPNet Local Signature Service (LSS) - продукт, предназначенный для создания и проверки электронной подписи (ЭП), а также шифрования на веб-страницах с использованием СКЗИ ViPNet CSP. Продукт представляет собой локальную службу, которая предоставляет REST-интерфейс для доступа к локальному СКЗИ. Взаимодействие между службой и веб-страницей осуществляется по REST протоколу при помощи кода, написанного на JavaScript.
ViPNet LSS предназначен для встраивания в конечные решения, требующие реализации ЭП, и не рассчитан на использование конечным пользователем.

Функциональность

ViPNet LSS позволит вам выполнять следующие операции:

ViPNet LSS является кроссбраузерным продуктом и может использоваться в различных браузерах, например, Internet Explorer, Mozilla Firefox, Opera, Google Chrome, т.е. веб-страницы, на которых осуществляется подпись не будут меняться в зависимости от используемого браузера.

Системные требования

Системные требования к текущей версии программного обеспечения:

Операционная система — Microsoft Windows XP (32-разрядная), Windows Vista (32/64-разрядная), Windows 7 (32/64-разрядная), Windows 8 (32/64-разрядная). Для операционной системы должен быть установлен последний пакет обновлений.
Microsoft .NET Framework — версия 4.0 и выше.
ViPNet CSP — версия 4.0 и выше.

Подпись с помощью VipNet используется:

для подписания протоколов услуг в приложениях LSD и N2O
для подписания отчетов в приложениях N2O

В результате подписание формируется pdf-документ и открепленная подпись (формат SIG), которые можно скачать одним zip-архивом.
Внимание! Такое же подписание реализовано с помощью КриптоПро, у которого приоритет выше. Т.е. если на компьютере пользователя установлено программное обеспечения для VipNet и КриптоПро (конкретнее, ЭЦП Browser Plugin), то подписывание будет происходить с помощью КриптоПро.

Программное обеспечение

Для создания подписи необходимо чтобы на компьютере пользователя были установлены:

ViPNet Local Signature Service (LSS) и ViPNet CSP (как описано выше)
имелся в наличие ключ электронной подписи (если подпись происходит с помощью флешки Рутокен, необходимо чтобы сертификат был предварительно экспортирован на компьютер пользователя)

Возможно ли использование ViPNet CSP для электронной подписи при помощи сертификата выпущенного КриптоПро УЦ?
Использование ViPNet CSP для электронной подписи при помощи сертификата выпущенного УЦ КриптоПро возможно при условии, что запрос на сертификат сделан в ПО ViPNet, удовлетворён в УЦ КриптоПро, а выпущенный последним сертификат добавлен в защищённый контейнер ViPNet CSP.

Подпись и сертификаты

В интерфейсе выбора сертификата отображаются те сертификаты, для которых прошла:

проверка целостности цепочки корневых сертификатов
проверка сертификата по списку аннулированных сертификатов (CRL)

Подписание протоколов услуг

Протоколы услуг LSD

Для того чтобы можно было подписать протокол услуги необходимо чтобы:

Протоколы услуг N2O

Для того чтобы можно было подписать протокол услуги необходимо чтобы протокол был сохранен.

Открывается страница аналогичная пункту [2 (Протоколы услуг LSD)|] и далее подписание проходит по той же схеме.

Проверка подписи

Проверить валидность подписи можно с помощью ПО VipNet CryptoFile (бесплатная при совместном использовании с программным обеспечением VipNet). Там же по ссылке есть документация как это сделать.

В предыдущей статье мы рассказывали о том, как установить и настроить ViPNet Client на компьютер. Здесь поговорим о том, что делать, если после установки, настройки, и даже после длительной нормальной работы с ViPNet возникли проблемы. не запускается, отсутствует, другие ошибки.

ViPNet не работает

ViPNet не запускается

Иногда пользователи ViPNet Client сталкиваются с проблемой, при которой ViPNet не работает, не запускается, соответственно к сети нет доступа. При попытке запустить программу всплывает окно с предложением войти в режим администратора либо выйти из программы. Что делать в этом случае, как возобновить работу приложения!?

Возможно существуют и другие решения, более простые, например, при возникновении ошибки IpLirControl служба не найдена.

А далее, подробно рассмотрим каждый этап по восстановлению работоспособности ViPNet с помощью его переустановки.

Установка ViPNet

СКАЧАТЬ VIPNET CSP

СКАЧАТЬ VIPNET CLIENT 4.3

1. Перед тем, как продолжить, необходимо убедиться, что у вас под рукой имеется копия ПО ViPNet Client, а также ключ доступа (ViPNet), который представляет собой специальный файл с расширением .dst и пароль к дистрибутиву. Если все в наличии, начинаем…

2. Закройте ViPNet Client (Монитор) и удалите его с компьютера. Да, в данном случае поможет только переустановка. Для удаления лучше всего воспользоваться программой Uninstall Tool, которая начисто удаляет программы, для того, чтобы в будущем не возникало проблем с их установкой и дальнейшей работой. После удаления обязательно перезагрузите компьютер. Собственно система сама вас об этом попросит.

3. Следующим шагом, после перезагрузки Windows запускаем установочный файл ПО ViPNet Client и начинаем его установку.

4. Принимаем Лицензионное соглашение и нажимаем кнопку Далее.

5. Вводим информацию о пользователе, нажимаем Далее (как правило менять ничего не нужно, просто нажать Далее).

6. Выбираем папку для установки программы (также, ничего не меняем, если нет необходимости).

7. Тип установки оставляем Типичная.

8. Решаем Создавать ярлыки на Рабочем столе или нет.

9. Нажимаем Готово для начала процесса установки.

10. В некоторых случаях может появиться окно с предупреждением о включенном брандмауэре. Согласитесь с его отключением и нажмите Да.

11. Начинается установка ViPNet Client.

12. По завершении установки нажмите Ок (галочку можно снять).

13. После установки программы система автоматически предложит перезапустить систему. Перезагрузите Windows.

При нормальных условиях, после перезагрузки компьютера, ViPNet Монитор запустится автоматически. Однако для полноценной работы его необходимо активировать с помощью специального ключа. Дальше останется лишь настроить его для работы в конкретной сети. Рассмотрим подробнее…

Настройка ViPNet

14. Итак, компьютер загружен, появилось небольшое окошко ViPNet. Просто нажмите Ок. Если на рабочем столе есть ярлык ViPNet Монитора запустите его, после чего в правом нижнем углу в меню Настройка в выпадающем списке выберите Первичная инициализация.

15. На приветствие Мастера инициализации нажмите Далее.

16. Затем необходимо указать путь к ключевому файлу. Если он на USB-флешке, значит указывайте флешку. Просто нажмите Обзор и найдите файл на компьютере либо внешнем устройстве. Жмите Далее.

17. Следующий пункт можно пропустить, нажав Далее.

18. В следующем шаге введите пароль данного ключевого файла. Пароль в обязательном порядке у вас должен быть. Если по каким-либо причинам пароль отсутствует, помочь вам сможет только ваш Удостоверяющий центр либо поставщик дистрибутива ViPNet. Итак, ввели пароль — нажали Далее.

19. Место хранения адресных справочников — без изменений — Далее.

20. Каталог для сохранения набора резервных персональных ключей также оставляем без изменений — Далее.

21. В следующем окне Мастер сообщает нам, что готов к проведению инициализации, если все в порядке жмите Далее.

22. В завершении нажмите Готово, при этом оставив флажок Запустить приложение включенным.

23. Вышеуказанных действий достаточно для нормальной работы ViPNet Client. В дополнение расскажем о некоторых тонких настройках программы для более удобной работы пользователя.

24. В меню Режимы в разделе Режим обработки открытых IP-пакетов установите 4 режим (Пропускать все соединения), ниже в разделе При старте программы… в выпадающем списке и также выберите Пропускать все соединения. Нажмите Применить, чтобы изменения вступили в силу.

25. И напоследок, для наиболее комфортной работы изменим пароль, который был первоначально установлен по умолчанию. Не нужно опасаться последствий данных действий, главное — всегда храните ваш стандартный файл с паролем в надежном и доступном только для вас месте.

26. В меню Сервис выберите Настройка параметров безопасности. В открывшемся окне во вкладке Пароль установите Тип пароля — Собственный и нажмите Сменить пароль.

27. Придумайте любой пароль (7 цифр, например), нажмите Ок. Нажатием Применить внесите изменения в параметры безопасности ViPNet Client — Ок. При запуске компьютера необходимо вводить этот пароль ViPNet.

Также, для удобства работы на компьютере, чтобы в будущем не всплывали различные окна с предложением Разрешить или Запретить работу программ с сетью можно отключить Контроль приложений ViPNet.

Вы просматриваете старую версию данной страницы. Смотрите текущую версию.

При автоматической загрузке появится всплывающее окно:

Нажмите «Выполнить».
При появлении окна контроля учетных записей нажмите «Да»:

[Информация о ViPNet Local Signature Service (взято с официального сайта)|]

[Подпись и сертификаты|]

[Подписание протоколов услуг|]

[Протоколы услуг LSD|]

[Протоколы услуг N2O|]

Назначение

Функциональность

ViPNet LSS позволит вам выполнять следующие операции:

Системные требования

Системные требования к текущей версии программного обеспечения:

Операционная система — Microsoft Windows XP (32-разрядная), Windows Vista (32/64-разрядная), Windows 7 (32/64-разрядная), Windows 8 (32/64-разрядная). Для операционной системы должен быть установлен последний пакет обновлений.
Microsoft .NET Framework — версия 4.0 и выше.
ViPNet CSP — версия 4.0 и выше.

Подпись с помощью VipNet используется:

для подписания протоколов услуг в приложениях LSD и N2O
для подписания отчетов в приложениях N2O

Программное обеспечение

Для создания подписи необходимо чтобы на компьютере пользователя были установлены:

ViPNet Local Signature Service (LSS) и ViPNet CSP (как описано выше)
имелся в наличие ключ электронной подписи (если подпись происходит с помощью флешки Рутокен, необходимо чтобы сертификат был предварительно экспортирован на компьютер пользователя)

Подпись и сертификаты

В интерфейсе выбора сертификата отображаются те сертификаты, для которых прошла:

проверка целостности цепочки корневых сертификатов
проверка сертификата по списку аннулированных сертификатов (CRL)

Подписание протоколов услуг

Протоколы услуг LSD

Для того чтобы можно было подписать протокол услуги необходимо чтобы:

Протоколы услуг N2O

Для того чтобы можно было подписать протокол услуги необходимо чтобы протокол был сохранен.

Открывается страница аналогичная пункту [2 (Протоколы услуг LSD)|] и далее подписание проходит по той же схеме.

Проверка подписи

ViPNet CSP — это криптопровайдер, который формирует и проверяет сертификат электронной цифровой подписи (ЭЦП), хэширует и шифрует данные с помощью средств криптографической защиты информации (СКЗИ).

Обеспечивает защиту при работе на веб-сервисах и электронных площадках. Применяется в системах электронного документооборота для ведения или сдачи отчётности. Позволяет встраивать криптографические функции в сторонние приложения. Создан российскими разработчиками и сертифицирован ФСБ РФ.

ViPNet CSP 4 — это версия программы, которая работает по актуальным ГОСТ:

ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 — для ЭЦП;

ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012 — для хэширования данных;

ГОСТ 28147-89 — для шифрования и имитозащиты данных.

Рекомендуется создать точку восстановления системы перед установкой, переустановкой или удалением СКЗИ.

Установка ViPNet CSP 4

Для того чтобы скачать ViPNet CSP 4, необходимо перейти на официальный сайт компании «ИнфоТекс». По ссылке доступны полноформатные и бета-версии программы для различного ПО и сопутствующая документация. Для установки Випнет необходимо выполнить следующие шаги:

Настройка СКЗИ

Для настройки и регистрации СКЗИ VipNet CSP 4 необходимо:

Установка сертификатов

Для установки сертификатов необходимо выполнить следующие шаги:

Удаление СКЗИ

Перед удалением СКЗИ нужно сделать резервную копию контейнеров закрытых ключей.

Випнет и КриптоПро на одном устройстве

Для выполнения определённых рабочих задач потребуется совместимость с отечественными ПО или возможность использования электронной подписи, которая находится на облачном сервисе. В этом плане возможности ViPNet CSP 4 ограничены. Такие задачи решает продукция компании КриптоПро. Криптопровайдер КриптоПро CSP и программу КриптоАРМ можно купить в нашем интернет-магазине.

Ранее мы описывали процесс подключения личного кабинета налогоплательщика юридического лица (индивидуального предпринимателя) ИФНС на сайте nalog.ru с помощью сертификата 1С-Отчетность и пример отправки заявления на смену юридического адреса. В связи с многочисленными проблемами наших пользователей, а также перехода на новый ГОСТ 2012, разберем несколько самых распространенных ошибок, возникающих при проверке выполнения условий доступа к личному кабинету.

Ошибки при проверке условий доступа к личному кабинету с использованием VIPNet CSP

Очень часто проблемы при проверке условий доступа к личному кабинету ИФНС возникают с использованием именно криптопровайдера VIPNet CSP. Это обусловлено целым рядом факторов:

Для работы с этим криптопровайдером необходим только браузер Internet Explorer;
Эксперементальные версии VIPNet CSP, поддерживающие Windows 10 и новый ГОСТ 2012 неприменимы для юридически значимого документооборота. что это значит?

На одном компьютере будет работать либо доступ к личному кабинету ИФНС, либо обмен документами, например 1С-Отчетность.

Нужно отметить, что в связке Лицензионная Windows10 + VIPNet CSP + Internet Explorer личный кабинет ИФНС в 98% случаев работает и все проверки проходят.

Наиболее часто встречающаяся ошибка – последний шаг тестирования - “Проверка защищённого соединения с сервером Личного кабинета юридического лица”. При этом Internet Explorer выдает ошибку и при переходе на защищенную страницу личного кабинета ИФНС https://lkul.nalog.ru.

Причина ошибки кроется в ошибке согласования защищенного протоколов клиента (компьютера, т.е. криптопровайдера) и сервера (сайта, т.е. личного кабинета налоговой). Рекомендуем проверить все следующие варианты в приведенной последовательности:

Установить обновления операционной системы и браузера.
Обновить версию плагина КриптоПро ЭЦП Browser plug-in
Загрузить и установить новую версию VIPNet CSP с поддержкой ГОСТ 2012. На момент написания статьи актуально сертифицированной версией, с которой работал тестовый компьютер в личном кабинете юридического лица ИФНС - 4.2.8.51670. При установке необходимо также установить Поддержку протокола TLS/SSL в выборе компонентов.
Отключить антивирусное программное обеспечение или настроить беспрепятственное прохождение http и https трафика. В частности, выявлены подобные проблемы у следующих программ:
- Avast
- ESET NOD32
- Kaspersky
Еще раз проверить настройки Internet Explorer, в частности:
- Добавить сайты https://lkul.nalog.ru и http://lkul.nalog.ru в зону надежных узлов
- В дополнительных свойствах уставлены галочки SSL3.0, TLS1.0, TLS1.1 TLS1.2

Выполнив все шаги нет необходимости запускать полностью всю проверку, если не проходила проверка только «Проверка защищённого соединения с сервером», можно просто открыть вкладку адреса личного кабинета юридического лица https://lkul.nalog.ru или индивидуального предпринимателя https://lkip.nalog.ru

Устранение ошибок невыполнения условий доступа к личному кабинету nalog.ru при использовании КриптоПро

При использовании КриптоПро, как правило, ошибок и вопросов, связанных с непрохождением выполнения условий доступа к личному кабинету налоговой, возникает на порядок меньше. Но все же, основная масса связана с переходом на ГОСТ 2012. Поэтому следует для начала убедиться, что Вы используете подходящую версию (для работы с сертификатом, выпущенным по новым правилам необходима сертифицированная версия 4.0 или выше).

Также устранить причины, например, пункта «Проверка защищённого соединения с сервером» можно, установив другой браузер, например, Yandex. Обратим внимание, что для работы с защищенными порталами необходимо установка и включение КриптоПро ЭЦП Browser плагина, а также разрешить подключиться к сайтам, использующим шифрование ГОСТ.

При возникновении проблем с подключением к личному кабинету юридического лица налоговой также необходимо:

Отключить антивирусное программное обеспечение, блокирующее или фильтрующее прохождение веб-трафика;
В настройках TLS КриптоПро запретить использовать устаревшие cipher suite-ы. Настройки TLS КриптоПро

Мы рассмотрели наиболее популярные трудности связанные с подключением к ЛК ИФНС и ошибками при прохождении проверок выполнения условий доступа к личному кабинету nalog.ru.

Надеюсь, что статья поможет решить возникшие сложности, однако, если у Вас все еще возникают вопросы – обращайтесь к нам и наши специалисты окажут квалифицированную помощь по удаленным каналам связи на коммерческой основе.

Читайте также: