Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Проблема с проверкой условий доступа к личному кабинету на Nalog.ru #53

Closed
350d opened this issue May 8, 2022 · 8 comments

Comments

@350d
Copy link

350d commented May 8, 2022

Несколько месяцев назад я пользовался Gost браузером с UA от Яндекс Браузера на сайте nalog.ru и спокойно проходил проверку тут https://lkip2.nalog.ru/lk#!/certificate/requirements
Сейчас проверка не проходится и с и без UA от Яндекс Браузера.
Версия Gost - 101.0.4951.54 OSX
Как теперь заставить работать Gost на nalog.ru?
Скриншот

@350d
Copy link
Author

350d commented May 8, 2022

Проблема оказалась в расширении по смене UA. C другим расширением все сработало как надо. Добавьте в Gost возможность указать свой UA пока nalog.ru вас не "признал" официально.

@deemru
Copy link
Owner

deemru commented May 8, 2022

@deemru deemru closed this as completed May 8, 2022
@350d
Copy link
Author

350d commented May 8, 2022

https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=88773#post88773

Так получается ошибка CERT_EMPTY_OGRN_ERROR

@deemru
Copy link
Owner

deemru commented May 8, 2022

Значит https://lkipgost2.nalog.ru/

@350d
Copy link
Author

350d commented May 8, 2022

Тогда Crypto CSP уходит в долгий луп с алертом про Insert carrier rutoken_lt_***** to open container и заканчивается все это с ERR_SSL_PROTOCOL_ERROR

@hooddy
Copy link

hooddy commented May 11, 2022

@350d там нужно выстроить корректно цепочку сертификатов, если что-то не то - не зайдете. т.е. следуя вот этому http://lkul.nalog.ru/check_cryptopro.php установите в доверенные два сертификата - ГУЦ и МКС и установите сертификат физ/юрлица. Также должен быть установлен криптопровайдер (в большинстве случае, это КриптоПРО) и плагин https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog
при всех удовлетворяющих требованиях заходит как на https://lkip2.nalog.ru/ так и на https://lkul.nalog.ru/

@350d
Copy link
Author

350d commented May 11, 2022

@350d там нужно выстроить корректно цепочку сертификатов, если что-то не то - не зайдете. т.е. следуя вот этому http://lkul.nalog.ru/check_cryptopro.php установите в доверенные два сертификата - ГУЦ и МКС и установите сертификат физ/юрлица. Также должен быть установлен криптопровайдер (в большинстве случае, это КриптоПРО) и плагин https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog
при всех удовлетворяющих требованиях заходит как на https://lkip2.nalog.ru/ так и на https://lkul.nalog.ru/

На маке у меня заходит только с UA от Яндекс Браузера. Сертификаты установлены, плагин есть.

@hooddy
Copy link

hooddy commented May 11, 2022

@350d ну тут надо гемороиться и разбираться. Может и от версии КриптоПРО зависит...
вот конкретно сейчас на перестановленной Вин11 полез - не работает. быстро настроил, зашел. хромиум гост 89.0.4389.128 (как один из последних который старые вресии tls поддерживает без проблем и сообщений, для работы надо), КриптоПРО 5.0.12417 и сертификаты. заешл как под гостом (вот странно, что он не увидел тестовый сетрификат), так и под спутником (он увидел и тестовый сертификат https://www.cryptopro.ru/certsrv/ и сертификат руководителя.
я иногда плюю и просто Спутником захожу, как меньшим из зол (ну он кроме себя ничего более не ставит, в отличие от яндекса). Не знаю, под мак там есть или нет https://www.sputnik-lab.com/downloads

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

3 participants