Особистий кабінет бюджет гів. Поширені помилки при підключенні до ГІІС «електронний бюджет. Кореневий сертифікат

Проблема

При спробі увійти до особистий кабінетДІВС « Електронний бюджет» з'являється повідомлення про помилку:

Неможливо відобразити цю сторінку

Увімкніть протоколи TLS 1.0, TLS 1.1 та TLS 1.2 у розділі « Додаткові параметри» і знову спробуйте підключитися до веб-сторінки https://ssl.budgetplan.minfin.ru. Якщо помилку не вдалося усунути, зверніться до адміністратора веб-сайту.

Рішення

Необхідно перевірити налаштування робочого місця згідно з документом.

В інструкції не сказано про декілька нюансів:

1. Необхідно встановити КриптоПро ЕЦП Browser plug-inта перевірити його роботу на демо-сторінці .
2. Необхідно в налаштуваннях антивірусу відключити фільтрацію протоколу SSL/TLS, тобто для шуканого сайту слід зробити виключення перевірки захищеного з'єднання. У різних антивірусах може називатися по-різному. Наприклад, у Kaspersky Free потрібно перейти «Налаштування>Додатково>Мережа>Не перевіряти захищені з'єднання» .

Федеральна система інформації "Електронний бюджет" розроблена Мінфіном з метою ведення електронного документообігу. Першими використовувати сервіс розпочали органи влади.

З 2017 року обов'язок із застосуванням «Електронного бюджету» поширили на бюджетні установи. З цієї статті ви дізнаєтесь, як виконується налаштування електронного бюджету – інструкцію зі встановлення наведено відповідно до нормативних вимог.

Налаштування робочого місця Електронний Бюджет здійснюється відповідно до вимог Мінфіну

Налаштування робочого місця

Щоб розпочати роботу із сервісом, потрібно знати, як встановити електронний бюджет. Ця процедура проводиться у кілька етапів. Насамперед, інструкція з встановлення електронного бюджету вимагає завантаження кореневого сертифіката, потім налаштовується робоче місцедля підключення до державної підсистеми ДІВС. Далі розглянемо, як налаштувати електронний бюджет.

Як встановити електронний бюджет покрокова інструкціяз налаштування автоматизованого місця для роботи:

• Завантажуємо КриптоПро та Jinn-client – ​​вони видаються користувачеві одночасно з ліцензією у спеціальному Центрі, що засвідчує. Можна скачати через інтернет, але № ліцензійного ключавиходить тільки через Центр, що засвідчує. Докладніше про встановлення трохи нижче.
• Завантажуємо обов'язковий кореневий сертифікат – для зберігання значень сертифікатів рекомендується створити в папці "Мої документи" окрему папку "key". Потім користувачеві потрібно завантажити кваліфікований сертифікат на офіційному сайті www.roskazna.ru в розділі «ГІС», підрозділі «Центр засвідчення» і далі «Корневі сертифікати». Після цього скачується кореневий сертифікат кваліфікованого типу. Якщо ж у засвідчуючому центрі була видана флешка, необхідно скопіювати дані з папки з сертифікатами.
• Завантажуємо ще одним обов'язковий сертифікат Континент TLS VPN – цей показник введений для використання нещодавно, точніше з 25 червня 2018 р. Дані розміщені на сайті www.roskazna.ru. Сертифікат завантажується в папку "key" і підлягає заміні при плановій зміні значення. При налаштуванні вказуються такі відомості:
  • адреса – lk.budget.gov.ru.
  • порт – 8080.
  • вибирається кореневий сертифікат TLS
  • допускається використання зовнішнього проксі за необхідності. В окремих випадках відключення такої функції сприяє підключенню. Установки виконуються через Пуск, потім Усі програми та Код безпеки. Після цього потрібно увійти до Континенту TLS і натиснути Налаштування. Докладніше про встановлення трохи нижче.

• Завантажуємо сертифікати головного посвідчувального центру та УЦ ФК – установка проводиться в локальне сховищеабо ж на локальний комп'ютер.
• Встановлюємо кваліфікований сертифікат (кореневий) – програма Сертифікати запускається через Пуск, потім у папці Усі програми вибирається КРІПТО-ПРО і надалі Сертифікати. Після цього потрібно вибрати Імпорт із папки «key» у «Моїх документах». Для цього через Майстер імпорту у вкладці Огляд запускається раніше завантажений кореневий сертифікат. Після натискання кнопки Готово відбувається встановлення. Якщо всі дії виконані правильно, до папки Сертифікати додається завантажений із сайту Кореневий сертифікат.
• Встановлюємо Континент TLS – для цього потрібно знайти раніше завантажений архів та запустити файл із розширенням Setup.exe. Коли з'явиться вікно з Майстром установки, натискається кнопка Далі, приймаються умови ліцензійної угоди (ставиться галочка). Папка установки вибирається за замовчуванням, запуск конфігуратора після завершення установок відзначається галочкою. У вікно Налаштування сервісу вносяться дані порту – 8080, адреса – lk.budget.gov.ru. У розділі Сертифікат вибирається другий сертифікат TLS, потім натисніть кнопку OK, щоб завершити встановлення. Систему перезавантажувати не потрібно.
• Встановлюємо підпис Jinn-Client – ​​Програма доступна для завантаження в інтернеті. Після завантаження програмного забезпечення запускається файлик setup.exe і вибирається інсталяція Jinn-Client. У процесі копіювання може виникнути помилка, на неї не потрібно звертати увагу. № ліцензійного ключа видається у засвідчувальному центрі та вводиться у відповідне поле. Потім за замовчуванням встановлюється програмне забезпечення та натискається кнопка Готово. Перезавантаження комп'ютера не є обов'язковим.
• Встановлюємо модуль КУБ – потрібно користувачам для (електронної цифровим підписом). Програма має назву Cubesign і запускається через файлик cubesign.msi. Також потрібне прийняття ліцензійної угоди (шляхом проставлення галочки). Шлях вказується за замовчуванням, установка виконується за допомогою кнопки Далі.
• Потім для роботи з електронним бюджетом виконується налаштування браузера. При використанні Mozilla Firefoxу меню Інструменти вибирається Розділ Налаштування, потім підрозділ Додаткові та вкладка Мережа. Після чого потрібно натиснути кнопку Налаштувати в секції З'єднання та встановити значення Ручне налаштуваннясервісу проксі. Значення полів вносяться такі: порт – 8080, HTTP-проксі – 127.0.0.1. Такі ж дії виконуються під час використання браузера Internet Explorerчерез вкладку Підключення. Додатково необхідно додати адресу сайту http://lk.budget.gov.ru у надійні сайти через вкладку Безпека (розділ Надійні вузли, підрозділ Сайти). В цілому алгоритм актуальний і для браузерів Google Chrome та Opera.

Вхід в особистий кабінет

Після того, як користувач виконав усі дії для завантаження та встановлення програм, можна розпочинати роботу з Електронним Бюджетом. Щоб відкрити доступ до особистого кабінету, потрібно увійти до вашого інтернет-браузера. Розглянемо порядок дій для браузера Mozilla Firefox:

• Запустіть браузер.
• Відкрийте посилання http://lk.budget.gov.ru/udu-webcenter.
• У вікні для вибору сертифіката виберіть спочатку сховище, а потім сам сертифікат.
• У разі потреби вкажіть значення пароля для закритої частини та натисніть кнопку OK.
• Якщо всі відомості введені коректно, відкриється вікно Особистого кабінету.
• Система готова до роботи – всі дії виконуються через відповідні розділи та підрозділи Меню.
• Для звернення до служби підтримки сервісу дзвоніть за тел. 8-800-222-27-77.

Зверніть увагу!

Підпис ЕЦП для електронного бюджету видається лише у Центрі, що засвідчує. Самостійно можна завантажити програми для встановлення бюджету, але підпис надається користувачеві в індивідуальному порядку.

lk.budget.gov.ru/udu-webcenter- якщо Ви потрапили на цю сторінку, то Ви намагалися зайти в особистий кабінет Електронного Бюджету, але не змогли цього зробити.

Чому? Спробуємо відповісти на запитання.

1. Насамперед перевіряємо, чи встановлені і у Вас програми Jinn та Континент TLS (На момент написання статті стояла версія 1.0.920.0). Раджу одразу переходити на

2. - Основна причина, чому Ви не змогли зайти до Електронного Бюджету, коли всі необхідні для роботи програми встановлені, це не налаштований браузер (Mozilla Firefox, Internet Explorer, Google Chrome, Opera). Давайте розглянемо з прикладу популярних браузерів до роботи на ЕБ.

Налаштування браузера для роботи в електронному бюджеті для версії 1.0.920.0

Раджу все налаштовувати на Internet Explorer!!!

a) Internet Explorer
1. Відкрити властивості веб-браузера.
2. Перейдіть на вкладку «Підключення».
3. Натисніть кнопку «Налаштування мережі».
4. У розділі "Проксі-сервер" задати поля Адреса: 127.0.0.1, Порт: 8080.
5. Натиснути кнопку "ОК".
6. Перейти до вкладки «Безпека».
7. Вибрати зону для налаштування "Надійні вузли".
8. Натиснути кнопку «Сайти».
9. У вікні "Надійні сайти" зняти позначку з поля "Для всіх сайтів цієї зони потрібна перевірка серверів (https:)".
10. У полі "Додати в зону наступний вузол" задати значення "http://lk.budget.gov.ru" та натиснути кнопку "Додати".
11. У вікні "Надійні сайти" натиснути кнопку "Закрити".
12. У вікні "Властивості браузера" натиснути кнопку "ОК".

b) Google Chrome
1. Відкрийте установки веб-браузера.
2. Перейти вниз вікна налаштувань і активувати посилання «Показати додаткові настройки».
3. Натисніть кнопку «Змінити параметри проксі-сервера».
4. Повторити п.4-12 розділу "а) Internet Explorer".

c) Mozilla Firefox
1. Відкрийте меню «Інструменти» та виберіть «Налаштування».
2. Перейти до розділу «Додаткові» на вкладку «Мережа».
3. У розділі «З'єднання» натиснути кнопку «Налаштувати…».
4. У вікні параметрів з'єднання встановити значення «Ручне налаштування сервісу проксі».
5. Задати значення полів HTTP-проксі: 127.0.0.1; Порт: 8080.
6. Натиснути кнопку "ОК".
7. У вікні "Параметри" натиснути кнопку "Ок".

d) Opera
1. Відкрийте меню "Налаштування\Загальні настройки".
2. Перейдіть на вкладку «Розширені», виберіть розділ «Мережа».
3. Натиснути на кнопку «Проксі-сервери…».
4. У вікні параметрів з'єднання встановити значення «Конфігурувати проксі-сервер вручну».
5. Для протоколу HTTP встановити значення полів проксі-сервер: 127.0.0.1; Порт: 8080.
6. Встановити значення "Використовувати проксі-сервер для всіх протоколів".

Налаштування АРМ Електронного бюджету відбувається у кілька етапів, вони не складні, але потребують уважності. Робимо все за інструкцією з налаштування електронного бюджету. Коротко і у справі.

Електронний бюджет налаштування робочого місця

Кореневий сертифікат

Створіть папку key у Моїх документах, щоб зберігати в цій папці завантажені сертифікати:

На сайті http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ в меню ГІС -> Центр -> Кореневі сертифікати, необхідно скачати « Кореневий сертифікат (кваліфікований)» (див. малюнок), або якщо вами була отримана флешка із сертифікатами, скопіюйте їх з папки Сертифікати.

Сертифікат Континент TLS VPN

Другий сертифікат, який необхідно завантажити, це сертифікат Континент TLS VPN, але я не зміг знайти на новому сайті roskazna, тому ставлю посилання зі свого сайту. Завантажуємо сертифікат Континент TLS VPN в папку key, він нам знадобиться пізніше, коли налаштовуватимемо програму Континент TLS клієнт.

Встановлюємо завантажений Кореневий сертифікат (кваліфікований) для роботи з електронним бюджетом.

У меню ПУСК -> Усі програми -> КРИПТО-ПРО -> запустіть програму Сертифікати.

Перейдіть до пункту Сертифікати як показано на малюнку нижче:

Заходимо в меню Дія - Всі завдання - Імпорт, з'явиться вікно Майстер імпорту сертифікатів - Далі - Огляд - Знаходимо скачати Кореневий сертифікат (кваліфікований)у нашому випадку він знаходиться в Моїх документах у папці key

Якщо все зробили правильно, кореневий сертифікат УЦ Федерального казначейства з'явиться в папці сертифікати.

Установка "Континент TLS Клієнт" для роботи з електронним бюджетом

Continent_tls_client_1.0.920.0 можна знайти в інтернеті.

Розпаковуємо завантажений архів, заходимо в папку CD та запускаємо ContinentTLSSetup.exe

З пункту натискаємо на Континент TLS Клієнт KC2 та запускаємо установку.

Приймаємо умови

У папці призначення залишаємо за дефолтом

У вікні запуск конфігуратора ставимо галочку на Запустити конфігуратор після завершення установки.

Під час встановлення з'явиться вікно Налаштування сервісу:

Адреса – вказуємо lk.budget.gov.ru

Сертифікат - вибираємо другий сертифікат завантажений раніше у папці key.

Натискаємо ОК та завершуємо установку, Готово.

На запит про перезавантаження операційної системивідповідаємо Ні.

Встановлення засобу електронного підпису «Jinn-Client»

Завантажити програму Jinn-Client можна в Інтернеті.

Заходимо в папку Jinn-client – ​​CD, запускаємо setup.exe

Натискаємо зі списку Jinn-Client, запускається встановлення програми

Не звертаємо уваги на помилку, натискаємо Продовжити, Далі, приймаємо угоду та натискаємо кнопку Далі.

Введіть виданий ліцензійний ключ

Встановлюємо програму за замовчуванням, натискаємо Далі

Завершуємо установку, на питання про перезавантаження операційної системи відповідаємо

Встановлення модуля для роботи з електронним підписом Cubesign

Якщо буде потрібний архів із програмою, пишіть у коментарях.

Запускаємо інсталяційний файл cubesign.msi

Налаштування браузера Mozilla Firefox для роботи з електронним бюджетом.

1. Відкрийте меню «Інструменти» та виберіть «Налаштування».

2. Перейти до розділу «Додаткові» на вкладку «Мережа»

3. У розділі «З'єднання» натиснути кнопку «Налаштувати…».

4. У вікні параметрів з'єднання встановити значення

"Ручне налаштування сервісу проксі".

5. Задати значення полів HTTP-проксі: 127.0.0.1; Порт: 8080.

6. Натиснути кнопку "ОК".

7. У вікні "Параметри" натиснути кнопку "Ок".

Вхід до особистого кабінету Електронного бюджету

Відкриється вікно із вибором сертифіката для входу в особистий кабінет електронного бюджету.

Вибираємо сертифікат для входу в Особистий кабінет Електронного бюджету, якщо є пароль на закриту частину сертифіката, пишемо і натискаємо ОК, після чого відкриється Особистий кабінет Електронного бюджету.

Нещодавно, до мене стали звертатися бюджетні організації, а саме адміністрації сільських рад із проханням допомогти їм налаштувати систему Електронний бюджет. Це черговий проект нашого, дай_всем_здоров'я, уряду, у складі послуг проекту Електронного уряду РФ. Бабусі і тітоньки в селах і сільських радах володіючи старими комп'ютерами, і дуже повільним інтернетом.

Вони повинні нарівні з усіма, вміти встановлювати це за вказівкою і користуватися. Інакше терміни. Хтось чекає на виконання, ось працівники сільських адміністраційі тягнутися до тих, хто може їм у цьому допомогти. Штатного програміста, звичайно, у них немає. Ну та гаразд усе це лірика. Перейдемо до справи. У людей на руках диск, мабуть з дистрибутивами, і бажання, щоб у них запрацював цей Електронний бюджет.

На диску в принципі все акуратно розкладено і не склало проблеми всю справу встановити за інструкцією. Інструкція до речі є ще на самому сайті Роказни. Ніяких особливих проблем не склало слідуючи інструкції встановлювати набір програм, сертифікатів і т.д. В результаті після останнього перезавантаження і прописування проксі в браузер (вибрано мозила). Спроба зайти на сайт http://lk.budget.gov.ru/не увінчалася успіхом. Після вибору сертифіката користувача сайт став лаятися: Не знайдено кореневий сертифікат. Хоча я особисто його встановлював, додаючи за інструкцією довірені кореневі сертифікати. Трохи посидівши і погортавши інструкцію ще раз, виявив такий цікавий момент, з яким я думаю можуть зіткнутися й інші люди.

А у мене вперто відображається у вигляді:

Як бачимо сховища Локальний комп'ютертут немає. Ось тут і порився собака. Ну гаразд, мабуть їм там видніше, а ми підемо в обхід, додавши куди треба. Для цього натискаємо Пускта у рядку Знайти програми та службинабираємо: certmgr.msc.

Відкривається консоль керування Сертифікатом системи. Ідемо в Довірені кореневі центри сертифікації -> Локальний комп'ютер-> Правою кнопкоюмишки по Сертифікати -> Усі завдання -> Імпорт.

Відкриється Майстер імпорту сертифікатів. Тиснемо Далі -> Огляд -> і вказуємо шлях до файлу кореневого сертифіката. Завантажити його до речі, якщо ви раптом не скачали за інструкцією можна з сайту , вибравши кваліфікований.

Якщо ж ви відкрили certmgr.mscа у вас і там немає під гілки Локальний комп'ютер. Не засмучуємось залишився ще спосіб, натискаємо Пускта у рядку Знайти програми та службинабираємо: mmc.Якщо ви win 7 і вище, раджу запустити mmc від імені адміністратора. Як це зробити я писав. У консолі, що відкрилася, йдемо в меню Файл -> Додати видалити обладнання. У списку доступні оснастки шукаємо Сертифікати. Послідовно додаємо оснастку для поточного користувача та локального комп'ютера.

І вуаля, заходячи на http://lk.budget.gov.ru/засвідчуємо, що все працює. Помилка з кореневим сертифікатом, принаймні, повинна зникнути. Але те, що все запрацює… я не можу обіцяти. Взагалі раджу заходити щоразу через http://budget.gov.ru/Потім Вхіду верхньому правому кутку, та на велику кнопку Вхід у особистий кабінет системи «Електронний бюджет». Ну і не лякатися на помилки і т.д. система в Наразіу тестовому режимі працює, і заходить до неї не з першого разу. Тикаємо мучимося 🙂