Вход | Регистрация
 
Информационные технологии :: Администрирование

Вход юр лица на nalog.ru (регистрация кассы)

Вход юр лица на nalog.ru (регистрация кассы)
Я
   shadow_taifun
 
20.08.17 - 17:17
Всем доброе время суток! На новой работе возникла следующая ситуация - хотят зарегистрировать кассу, отдали ее в аутсорсинговую фирму. Звонит аутсорс в четверг и заявляет - мы не можем зарегистрировать вашу кассу, т.к мы не можем войти в ваш личный кабинет.  Вяло плавно текуче все это было скинуто на меня, а я не в зуб ногой как в этой организации устроено все с ЭЦПшками, соответственно у меня возникает куча вопросов на которые ответить мне никто толком не может. Аутсорс предложил - вы войдите в свой кабинет, мы к вам подключимся и зарегистрируем.
Начали вводить - в организации на 2 компах есть доступ к ЭЦП. На одном из компов (бух) не проходит при проверке настроек последний шаг - не установлено доверие между клиентом и сервером. Сайт https://lkul.nalog.ru/    падает ошибкой, без S открывается.

На другом компьютере повисает на предпоследнем шаге крутится колесико до бесконечности после выбора ЭЦП для использования.
Решил попробовать дома на вируатльной машине, потому что доверия особого к их компам у меня нет. Все сделал по инструкции - тоже висит на предпоследнем шаге - крутится колесико до бесконечности. Теперь вопрос то возникает. Ключ должен вообще быть на токене или его могут прислать по электронке ты его засовываешь как сертификат (устанавливаешь) без криптопро и о чудо должно произойти?
ЭЦП выдано казначейством. Позвонил в казначейство - говорят обращайтесь в налоговую В налоговую позвонил - говорят пишите в техподдержку. Техподдержка написала выполните регламентные дейсвтия - результат не изменился.

Похожая тема - Личный кабинет юр.лица nalog.ru

Может ли мне кто помочь?
   Dedal
 
1 - 20.08.17 - 17:43
На прошлой неделе на nalog.ru был тоже какой-то звиздец. Даже с рабочего ПК (Раньше работал) не заходило.

Первое что тебе точно нужно сделать это виртуальную машину с win7 и отключенным брандмауэром и защитником.

Дальше настроить IE как сказано на сайте. + Обязательно поставить все сертификаты из пункта "Сертификат "Головного Удостоверяющего Центра" (скачать с сайта Головного Удостоверяющего Центра) - в хранилище сертификатов "Доверенные корневые центры";" + Сертификат Гнивц https://www.gnivc.ru/certification_center/kssos/

Не пытайся ставить автоматом. Пихай все эти сертификаты в доверенные корневые центры сам ручками.

У тебя должна быть квалифицированная подпись. Через что твоя организация сдает отчетность?
   shadow_taifun
 
2 - 20.08.17 - 18:10
Все что вы написали выполнено - результата нет. Цепочка у меня выглядит таким образом

https://1drv.ms/i/s!AuAOickHc2AngYozkEIkrjCjpQjFpg

https://1drv.ms/i/s!AuAOickHc2AngYo1lIu-jrE5dsMzJQ
   mr_fix
 
3 - 20.08.17 - 19:43
>> сертификат (устанавливаешь) без криптопро и о чудо должно произойти?
Без криптопро чуда не произойдёт.
Ключ должен быть на флешке\токене
Сертификат установлен через Криптопро с галкой
"Копировать серт в контейнер"
в ИЕ тыкаем в шестеренки -параметры проcмотра в режиме совместимости
   mr_fix
 
4 - 20.08.17 - 19:46
Проверку на
http://lkul.nalog.ru/check.php
проходит?
   mr_fix
 
5 - 20.08.17 - 19:48
(4) * должен проходить
   mr_fix
 
6 - 20.08.17 - 19:55
(4) С казначейским сертом даже в ЛК ФЛ не пускает меня - проверка не проходит.....
   Гость из Мариуполя
 
7 - 20.08.17 - 20:01
(5) после 17.07.2017 и не должен проходить. :)
и не будет.

Я не знаю, как ОНИ это прощелкали, но..
в общем, корневой сертификат казначейства УЦФК2018 строится по той же самой цепочке - головной удостоверяющий центр-УЦ1-УЦФК,
так вот промежуточный сертификат УЦ1 действителен по 17.07.2017. :) А корневой сертификат УЦФК выпустили до 28.06.2018.
Я не знаю, как они умудрились выпустить сертификат со сроком действия большим, чем срок действия промежуточного сертификата в цепочке - но факт налицо. Вся страна ржет.

Казна у себя подшаманила и те ЭЦП, которые выданы под корневым сертификатом УЦФК2018, для них считаются действительными, пока не закончатся естественным путем. На самом деле для казны уже выпущен новый корневой сертификат УЦФК2027.
Но сертификаты казначейства действительны только для казначейства, а для всех прочих - после 17.07.2017 - тю-тю.

Поэтому у тебя два пути - либо попросить казну выпустить вам новый сертификат под корневым УЦФК2027 (они это делают бесплатно), либо использовать не сертификат казначейства, а сертификат, под которым вы сдаете налоговую отчетность.

зы: на компе, где не проходит последний пункт - это именно из-за кривого сертификата. На компе, где долго крутится и висит - кривые настройки Крипто ЭЦП браузер плагина или самого Крипто-ПРО.
   mr_fix
 
8 - 20.08.17 - 20:09
(7)
в связи с окончанием 22.07.2017 срока действия кросс-сертификата Информационной системы Головного удостоверяющего центра у владельцев квалифицированных сертификатов ключей проверки электронных подписей (далее – сертификаты), подписанных электронной подписью, основанной на самоподписанном квалифицированном сертификате Удостоверяющего центра Федерального казначейства с серийным номером 01, (далее – самоподписанные сертификаты) могут возникать ошибки при работе в информационных системах, оператором которых не является Федеральное казначейство, связанные с доверием к таким сертификатам, выданным до 17.07.2017
необходимо обратиться ... для внеплановой смены самоподписанных сертификатов, на новые сертификаты, подписанные электронной подписью, основанной на квалифицированном сертификате, выданным головным удостоверяющим центром, с серийным номером 36 ac d4 55 00 00 00 00 01 2f. При этом самоподписанные сертификаты должны быть отозваны в порядке, предусмотренном пунктом 7.1 Регламента Удостоверяющего центра Федерального казначейства, утвержденного приказом Федерального казначейства от 31.07.2015 № 197 (в редакции приказа Федерального казначейства от 25.07.2016 № 280).
Всё когда нибудь заканчивается, корневые в том числе... Народ любит пихать халявные серты "куда влезут", хотя УЦ казны выдаёт серты для ограниченного количества ИС.
Список тут
https://sedkazna.ru/forum/ep/123-kakim-informatsionnym-sistemam-vydayutsya-sertifikaty.html
   Гость из Мариуполя
 
9 - 20.08.17 - 20:25
А причем тут "халявные".
Сертификат на юр.лицо, УЦ ФК входит в список доверенных центров, почему бы сертификату от УЦ ФК не быть равнозначным сертификату от какого-нибудь УЦ Тензор
или от УЦ Калуга-Астрал?
Ах, выдаете только для своего списка ИС? Тогда убирайте УЦ ФК из перечня центров кросс-сертификатов напрочь.
А то лицензию минкомсвязи получили, а как конкретно до разбирательства дошло - так "мы только для своих ИС.." Отмазка это, детский лепет.  Тогда возвращайте лицензию взад.

По большому счету корневой сертификат от УЦФК действовал до 22.07.2017 (да, тут я слегка ошибся, на память писал, не до 17.07) и все серты на его основе действовали замечательно. В том числе и на сайте nalog.ru.

Ну а то, что они на основе кросс-сертификата со сроком действия до 22.07.2017 умудрились выпустить свой самоподписанный корневой сертификат со сроком до 28.06.2018 - вот это ржачка, да.
   Гость из Мариуполя
 
10 - 20.08.17 - 20:49
(3) <<Ключ должен быть на флешке\токене >>
Несущественно.
Ключ может быть и в реестре (для Крипто-Про)
и даже просто на диске, к примеру в C:\Progam Files (x86)\Infotecs\Vipnet CSP\Контейнеры\ для Vipnet CSP.

Работает отовсюду. Проверено. И с Крипто-Про, и С Vipnet CSP.
   sdv2000
 
11 - 20.08.17 - 21:46
и зачем всё это? :)
   zak555
 
12 - 20.08.17 - 22:10
(10) випНет у тебя работает :?
   shadow_taifun
 
13 - 20.08.17 - 23:22
Ребят, возвращаясь к теме. Вот есть папка 2017. там лежит сертификат ГАУЗ (название организации), и сертификат с названием root2013_действительный. Где мне брать остальные сертификаты. Ключа токена как я понимаю - НЕТ. Как их импортировать в крипто Про если при импорте Крипто ПРО пишет что не найден контейнер, соответсвующий открытому ключу сертификата. Как поступать?
   Woldemar177
 
14 - 21.08.17 - 07:15
Пусть удаленно к вам цепляются. ПО тимьюверу или ами админу. Установка ЭЦП через крипто про это чтото, особенно когда много приходится цеплять касс.
   mr_fix
 
15 - 21.08.17 - 16:44
(9) В (8) Русским по белому написано - если ранее получали серт до 17.07 и есть проблемы в сторонних ИС - велком на внеплановую смену сертификата.
(10)Да, теоретически - где угодно, но например "Электронный бюджет" работает только если контейнер на флешке\токене
   mr_fix
 
16 - 21.08.17 - 16:55
(13) Забей.
Делай что написано в (7)
- либо внеплановая смена в УЦ казны
- либо получение серта ЮЛ в другом УЦ
з.ы.
Сертификат root - это вообще от Континента АП скорее всего

(14) Установка серта через криптопро - это нормально, если конечно ключи не про.... терял
   Гость из Мариуполя
 
17 - 21.08.17 - 21:52
(12) в личный кабинет ЮЛ в налоговую? https://lkul.nalog.ru?

Да. Работает.
Причем я ничего специально не устанавливал. На этом компе уже давно был сначала Астрал-Отчет, потом они почему-то перешли на Vipnet-отчет, ну и соответственно Vipnet CSP там установлен давно, версию не скажу, но на сегодняшний момент не самая свежая, это точно.
Крипто-Про на этом  компе точно нет.
Win7.
Я только обновил IE до 11, и настроил доверенные узлы. Хочу особо отметить, что даже корневые и кросс сертификаты налоговой (вот эту всю рекомендуемую цепочку) не устанавливал, они уже были в системе, видимо Vipnet-отчет их сам подтянул.

Причем сделал все очень быстро (аж сам удивился),  от безысходности просто решил попробовать сертификат от Vipnet-отчета, потому что УЦ ФК насмешил всю страну и в понедельник  мы просто не смогли зайти в ЛК ЮЛ под сертификатом от УЦФК, хотя в пятницу  все еще работало.
А надо было срочно.
   Гость из Мариуполя
 
18 - 21.08.17 - 22:01
(15) про Электронный Бюджет даже спору нет, я имел ввиду только сабж (налоговую), а так да, ты безусловно прав, у каждой ИС свои тараканы и где-то "с ключом из реестра" не работает.
   shadow_taifun
 
19 - 24.08.17 - 09:29
Ребят всем доброе время суток! Попросил человека помочь по удаленке, занимается он тем что оказывает услуги по настройке ()безвозмездно и продает лицензии на криптопро с сопровождением. Серты он переставил, все перепроверил - результат не изменился. Сайт не открывается мать его ити. Подозрение пало в сторону VIPnEt. Он говорит - вы разберитесь с криптопровайдерами -  увас их2. КОроче открываю випнет - он не открывается пишет ошибку. Сношу его - и 4 шаг прекращает проходить... То есть делаю вывод что работало оно не с криптопро а с випнетом получается... Что делать?
   mr_fix
 
20 - 24.08.17 - 15:45
-Операционная система - Microsoft Windows XP или выше, либо Mac OS X 10.9 или выше

-Браузер с поддержкой шифрования ГОСТ 34.10-2001, 28147-89

-Установлен и корректно работает программный компонент для работы с электронной подписью с использованием Web-браузера.  

-Установка сертификата Головного Удостоверяющего Центра в хранилище сертификатов «Доверенные корневые центры»

-В хранилище сертификатов "Личные" установлен КСКПЭП, выданный юридическому лицу удостоверяющим центром, и успешно создана электронная подпись с использованием КСКПЭП юридического лица.

-Проверка защищённого соединения с сервером Личного кабинета юридического лица

(19)
1 Какой из этих пунктов по твоему "4 шаг"
2 Уже объясняли что делать:
а внеплановая смена сертификата ЮЛ в УЦ казны
б получение сертификата ЮЛ в другом УЦ
   shadow_taifun
 
21 - 24.08.17 - 16:17
Прощу прощения за неточную информацию. В хранилище Сертификатов "Линые", серт запрашивается, выбираю нужный - шаг пройден галочкой. Последний шаг - Проверка защищенного соединения с сервером - пух и не работает.
А если Випнет Удалить - то после В хранилище сертификатов ""Личные после выбора серта - колесико крутится до бесконечности
   Woldemar177
 
22 - 24.08.17 - 16:19
(16) Когда ключей под сотню это уже начинает напрягать.
   Woldemar177
 
23 - 24.08.17 - 16:20
(19) переустановить випнет, не проблема. Вот как то випнеткоординатор не работал на оптике, а только на дсл вот это была проблема.
   mr_fix
 
24 - 24.08.17 - 16:30
(21)
Казначейские ключи сделаны на Криптопро
Випнет и Криптопро на 1-й машине - это песня
После сноса випнет переустановить / исправить криптопро
Так ключи нашлись в итоге?
но всё равно с этими сертификатами последний пункт не пройдешь
ПОЛУЧАЙ НОВЫЙ СЕРТИФИКАТ ЮЛ
   Ёпрст
 
25 - 24.08.17 - 16:32
(21) если используешь cripto pro csp, то в настройках TLS сыми галку "Не использовать устаревшие cipher..."
   shadow_taifun
 
26 - 24.08.17 - 16:37
Ребят, будьте добры, набросайте текст что нужно написать в казначейство от организации чтобы они дали (а мы полуили) новый сертификат ЮЛ, буду вам очень страшно признателен
   mr_fix
 
27 - 24.08.17 - 16:49
(26)
- заявление на изменение статуса (отзыв) старого сертификата
- запрос на новый сертификат юл (сертификат организации-заявителя)сделанный на АРМ ГК 44 версии (req-файл)
- оформленное заявление на выдачу сертификата сделанное в программе АРМ ГК
- ИНН организации
- ОГРН организации
- СНИЛС руководителя
- паспорт руководителя
- согласие на обработку персональных данных
- доверенность
Подробнее смотреть на сайте roskazna.ru
выбрав там свой терорган (УФК)
в разделе ГИС - Удостоверяющий центр
   Woldemar177
 
28 - 24.08.17 - 16:58
(26) звони в местное казначество и топай туда, там тебе на диск сд запишут программу генерации ключей.
   mr_fix
 
29 - 24.08.17 - 17:06
(28) Если очень хочется на диске, тогда сначала изучать - порядок получения средства ЭП :)
но программу и так можно с сайта скачать.
Ещё находится, и назвонится, учитывая что ТС далёк от темы ЭП
   Хорор
 
30 - 28.08.17 - 08:55
(2) Разве казначейство раздаёт квалифицированные сертификаты? У них просто усиленные, не квалифицированные, поэтому и не работает
 
 


Список тем форума
 
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.