Зона надежных узлов яндекс браузер для налоговой

Опубликовано: 03.05.2024

Яндекс.Браузер может блокировать доступ к потенциально опасным веб-страницам. Такая опция предназначена для защиты компьютера и хранящихся на нем данных от вирусов. Алгоритм проверки сайтов в большинстве случаев работает правильно, однако бывают и сбои. Например, полностью безопасный ресурс может быть заблокирован в результате программной ошибки. Рассмотрим, как добавить сайт в исключения браузера Яндекс и получить доступ к нужной веб-странице.

  1. Добавление сайта в исключения Яндекс.Браузера
  2. Виды исключений в Яндекс.Браузере

Добавление сайта в исключения Яндекс.Браузера

Яндекс.Браузер позволяет добавить совершенно любой сайт в доверенные узлы, тем самым получив к нему доступ. Сделать это можно только на компьютере или ноутбуке, так как в мобильной версии веб-обозревателя подобной опции нет.

Перед началом настройки желательно убедиться, что запрашиваемая веб-страница открывается в других браузерах.

Для добавления сайта в исключения нужно выполнить следующие действия:

Дополнительное меню в Яндекс Браузере

  1. Открыть дополнительное меню, кликнув по значку в виде трех полосок. Нужная иконка расположена в правом верхнем углу браузера.
  2. Перейти в раздел «Настройки». Настройки Яндекс Браузера
  3. Зайти во вкладку «Сайты» и кликнуть по пункту «Расширенные настройки сайтов». Для перехода можно как пролистать страницу до нужного места, так и воспользоваться боковым меню. Расширенные настройки сайтов в Яндекс Браузере
  4. Выбрать интересующую настройку. Например, необходимо разрешить открытие всплывающих окон на заблокированном сайте. Тогда следует перейти к нужному пункту и кликнуть по кнопке «Настройки сайтов».
  5. Открыть вкладку «Разрешена» и выбрать «Добавить». Ввести URL-адрес сайта и ещё раз нажать кнопку «Добавить».

Добавление сайта в исключения Яндекс Браузера

Конкретный сайт всегда можно переместить из списка разрешенных в запрещенные веб-ресурсы.

Чтобы добавить сайт в доверенные узлы и полностью разблокировать к нему доступ, желательно выполнить подобную настройку для каждого из пунктов. То есть разрешить отображение картинок, обработку протоколов, файлы cookie, flash и JavaScript.

Виды исключений в Яндекс.Браузере

Иконка браузера

Сделать исключение для конкретного сайта можно в настройках Яндекс.Браузера. Там имеется множество пунктов, настраивающих отображение определенных элементов веб-страницы. Предлагаем ознакомиться с основными из них, чтобы лучше понимать, за что отвечает каждая из настроек:

  • Файлы cookie. Блокировка этого элемента запрещает сайту собирать информацию о пользователе, такую как посещаемые веб-страницы, логины и пароли. Некоторые ресурсы могут неправильно работать без разрешения на обработку этих данных.
  • Такие скрипты в большинстве своем безопасны, а их блокировка может привести к некорректным работе и отображению содержимого сайта. Попробуйте их отключить и проверьте правильность загрузки веб-страницы.
  • Всплывающие окна. Блокировка данного элемента не приведет ни к чему серьезному. Просто перестанет отображаться некоторая реклама, появляющаяся на экране во время просмотра веб-страницы.
  • Автоматическая загрузка. Если данная опция разрешена, то сайт может автоматически загружать файлы на компьютер. Ее отключение никак не влияет на отображение веб-страницы, а только лишь на скачивание документов.

Иконка Яндекс браузер

Таким образом, в надежные узлы в Яндекс.Браузере добавляются сайты, содержимое которых отображается некорректно. Желательно настраивать каждый элемент последовательно, периодически проверяя, не начала ли веб-страница правильно загружаться.

Квалифицированная электронная подпись используется в различных сферах для обеспечения юридической значимости действий её владельца. Но пользователи часто сталкиваются с проблемой: браузер не видит электронную подпись.

Разберёмся с тем, как избежать подобную проблему и настроить четыре популярных браузера для работы с электронной подписью.

Что нужно знать перед настройкой

Квалифицированная электронная подпись используется в электронном документообороте и торгах, а также для работы на государственных порталах и регистрации онлайн-кассы.

В большинстве случаев основная работа с подписью происходит в браузере, поэтому перед любыми действиями с сертификатом подписи программа должна быть настроена. Если не провести подготовку браузера, то он не сможет увидеть электронную подпись ни на компьютере, ни на токене.

Настройка браузера подразумевает установку дополнительных плагинов — криптопровайдеров. С их помощью компьютер может совершать криптографические операции, необходимые для работы с электронной подписью.

У браузеров Internet Explorer, Google Chrome, Яндекс.Браузер и Mozilla Firefox интерфейс имеет отличия, поэтому их настройка для работы с электронной подписью различается.

Рассмотрим настройку этих браузеров на основе криптопровайдера КриптоПро CSP.

Установка криптопровайдера

Во время установки нужно следовать подсказкам мастера установки и ввести данные пользователя и организации. Программа также потребует ввести серийный номер для активации лицензии.

Обратите внимание, что установку сертификата необходимо производить в хранилице личных сертификатов.

Важно: ознакомительный период длится 3 месяца, после этого пользователь должен приобрести лицензию. Функции программы во время действия ознакомительного периода не будут ограничены.

Установка дополнительной библиотеки

После скачивания файла, его нужно установить. Для этого следует запустить установочный файл и следовать подсказкам помощника по установке.

Плагин для браузера

Запустите установочный файл и следуйте подсказкам помощника по установке. Активацию плагина нужно осуществлять в каждом браузере отдельно.

Настройка браузеров

Приступать к настройке браузера можно после установки криптопровайдера и библиотеки. Для каждого браузера предусмотрены свои расширения, которые нужно будет установить.

Internet Explorer
  1. Перейдите в «Панель управления» → «Крупные значки» → «Свойства браузера».
  2. Перейдите на вкладку «Безопасность», последовательно выберите «Надёжные сайты» → «Сайты».
  3. Снимите галочку «Для всех узлов этой зоны требуется проверка серверов (https:)».
  4. В поле «Добавить в зону следующий узел» напишите адреса всех необходимых вам веб-сайтов и нажмите «Закрыть».
  5. Во вкладке «Безопасность» нажмите «Другой. », в открывшемся окне разрешите все элементы «ActiveX» и нажмите «Ок».
  6. Перейдите на вкладку «Конфиденциальность» и уберите галочку «Включить блокирование всплывающих окон», затем нажмите «Ок».

Браузер Internet Explorer не требует отдельного включения КриптоПро ЭЦП Browser plug-in.

Google Chrome
  1. В окне браузера нажмите кнопку «Настройки» (три точки в правом верхнем углу) → «Дополнительные инструменты» → «Расширения» .
  2. Проверьте наличие «CryptoPro Extension for CAdES Browser Plug-in» и активируйте его.
  3. Если «CryptoPro Extension for CAdES Browser Plug-in» отсутствует в расширениях, перейдите в интернет-магазин Chrome и установите его, затем повторите шаг 2.

В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.

Яндекс.Браузер
  1. В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
  2. Проверьте наличие «КриптоПро ЭЦП» и активируйте его.
Mozilla Firefox
  1. Скачайте расширение для Mozilla Firefox по ссылке.
  2. В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
  3. Перейдите на вкладку «Расширения», нажмите на значок шестерёнки → «Установить дополнение из файла. » выберите скачанный файл и установить расширение.

Проверить корректность установки плагина можно на специальной странице → «Проверка создания электронной подписи». Нужно ввести данные для подписи, выбрать сертификат и нажать «Подписать».

Для получения квалифицированной электронной подписи обратитесь в аккредитованный удостоверяющий центр, получивший соответствующее разрешение в Минкомсвязи. Специалисты УЦ «Калуга Астрал» помогут вам выбрать подходящий тариф и расскажут, какие документы вам понадобятся для выпуска электронной подписи.

Чтобы получить электронную подпись:

  1. оставьте заявку, заполнив форму обратной связи;
  2. подготовьте необходимый пакет документов и отправьте на проверку специалистам УЦ «Калуга Астрал»;
  3. оплатите выставленный счет;
  4. пройдите идентификацию и получите готовую электронную подпись.

В рамках комплексной защиты Protect Яндекс.Браузер проверяет сертификаты сайтов. Если из-за проблем с сертификатом сайт не может обеспечить безопасное шифрование ваших данных, браузер предупреждает об этом.

Зачем нужен сертификат сайта

Ваши личные или платежные данные при отправке на сайт должны быть защищены. В интернете сайты используют для безопасного соединения протокол HTTPS. Протокол включает асимметричный алгоритм шифрования, когда данные зашифровываются с помощью открытого ключа и расшифровываются с помощью закрытого ключа. Для каждого сеанса связи браузер заново генерирует закрытый ключ и передает его на сайт с мерами предосторожности, исключающими кражу.

Однако, если вы попадете на фишинговый сайт, он может получить закрытый ключ и затем расшифровать ваши данные. Для защиты от фишинга сайты используют цифровые сертификаты, выданные специальными удостоверяющими центрами. Сертификат гарантирует, что ключи, используемые при шифровании, действительно принадлежат владельцу сайта.

Чем опасен недоверенный сертификат

Вы можете оказаться на фишинговом сайте или ваши данные окажутся без должной защиты на оригинальном сайте (например, если у сайта истек срок действия сертификата). В результате злоумышленники могут:

Блокировка сайтов с недоверенными сертификатами

Если из-за проблем с сертификатом сайт не может обеспечить безопасное шифрование, в Умной строке появляется значок , а вместо страницы сайта — предупреждение о невозможности установить безопасное соединение. В этом случае вы можете либо отказаться от посещения сайта, либо внести сертификат в список надежных.

Возможные причины блокировки

Яндекс.Браузер блокирует сайты, у которых есть следующие проблемы с сертификатами:

Вы увидите сообщение «Невозможно установить безопасное соединение. Злоумышленники могут пытаться похитить ваши данные (например, пароли, сообщения или номер банковской карты)» .

Вы увидите сообщение «Вы попытались перейти на сайт example.com, сертификату безопасности которого не следует доверять. Сертификат был выдан неизвестным Яндексу центром сертификации, однако операционная система считает его надёжным. » .

Вы увидите сообщение «Не удалось подтвердить, что это сервер example.com. Его сертификат безопасности относится к example1.com. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные» .

Значит, сертификат безопасности, хранящийся на сервере, относится не к тому сайту, который вы открываете. Есть вероятность, что вы попали на фишинговый сайт. В этом случае злоумышленники могут перехватить ваши данные.

Вы увидите сообщение «Не удалось подтвердить, что это сервер example.com. Операционная система компьютера не доверяет его сертификату безопасности. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные» .

Значит, сайт выдал сертификат сам себе. В этом случае вредоносное ПО или злоумышленники могут перехватить ваши данные. Подробнее см. статью Самозаверенный сертификат.

Вы увидите сообщение «Не удалось подтвердить, что это сервер example.com. Операционная система компьютера не доверяет его сертификату безопасности. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные» .

Значит, центр, подписавший сертификат, не является доверенным и не может гарантировать подлинность сайта. Вредоносное ПО или злоумышленники могут перехватить ваши данные. Подробнее о корневом сертификате см. статью Цепочка доверия.

Вы увидите сообщение «Не удалось подтвердить, что это сервер example.com. Срок действия его сертификата безопасности истек дней назад. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные. Обратите внимание, что на компьютере установлено . Если оно неправильное, измените его и обновите страницу» .

Если сертификат просрочен, передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.

Вы увидите сообщение «Обычно сайт example.com использует шифрование для защиты ваших данных. Однако в этот раз он прислал на запрос браузера подозрительный ответ. Возможно, другой сайт пытается выдать себя за example.com, либо оборвалось подключение к сети Wi-Fi. Ваши данные по-прежнему в безопасности: на всякий случай Яндекс.Браузер разорвал соединение до обмена информацией. Перейти на сайт example.com невозможно, так как его сертификат отозван. Это могло произойти из-за ошибки сети или атаки на сайт. Скорее всего, он заработает через некоторое время» .

Значит, сертификат сайта был скомпрометирован и отозван. В этом случае передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.

Вы увидите сообщение «Вы пытаетесь обратиться к серверу в домене example.com, но его сертификат подписан с помощью ненадежного алгоритма (SHA-1 и т. п.). Это значит, что учётные данные безопасности и сам сервер могут быть поддельными. Возможно, вы имеете дело со злоумышленниками» .

Если сервер использует устаревший ненадежный алгоритм шифрования, злоумышленники могут перехватить ваши данные. Кроме того, возрастает вероятность того, что вы попали на фишинговый сайт.

Вы увидите сообщение «Сайт example.com отправил некорректный ответ» .

Значит, браузер не может установить соединение HTTPS, потому что сайт использует шифры, которые браузер не поддерживает. В этом случае передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.

Вы увидите сообщение «Обычно сайт example.com использует шифрование для защиты ваших данных. Однако в этот раз он прислал на запрос браузера подозрительный ответ. Возможно, другой сайт пытается выдать себя за example.com, либо оборвалось подключение к сети Wi-Fi. Ваши данные по-прежнему в безопасности: на всякий случай Яндекс.Браузер разорвал соединение до обмена информацией. Перейти на сайт example.com невозможно, так как он использует закрепление сертификата. Это могло произойти из-за ошибки сети или атаки на сайт. Скорее всего, он заработает через некоторое время» .

Значит, ключ корневого сертификата не совпадает с ключом, закрепленным на сайте. Возможно, злоумышленники пытаются подменить корневой сертификат. В этом случае они могут перехватить ваши данные. Подробнее о закреплении (привязывании) ключа см. статью HTTP Public Key Pinning.

Вы увидите сообщение «Обычно сайт example.com использует шифрование для защиты ваших данных. Однако в этот раз он прислал на запрос браузера подозрительный ответ. Возможно, другой сайт пытается выдать себя за example.com, либо оборвалось подключение к сети Wi-Fi. Ваши данные по-прежнему в безопасности: на всякий случай Яндекс.Браузер разорвал соединение до обмена информацией. Перейти на сайт example.com невозможно, так как он использует HSTS протокол. Это могло произойти из-за ошибки сети или атаки на сайт. Скорее всего, он заработает через некоторое время» .

Значит, браузер не смог включить шифрование и разорвал соединение. Сервер, на котором расположен сайт, обычно использует шифрование, так как на нем включен HSTS-протокол. Отсутствие шифрования может быть признаком хакерской атаки. В этом случае злоумышленники или вредоносное ПО могут перехватить ваши данные.

Если автор сертификата неизвестен

В этом случае сертификат может быть установлен либо администратором сети, либо неизвестным лицом. Вы увидите следующее предупреждение:

Вы можете либо отказаться от посещения сайта, либо внести сертификат в список надежных, нажав в диалоге Подробности , а затем Сделать исключение для этого сайта . В списке надежных сертификат будет находиться в течение 30 дней, после чего вам придется снова сделать для него исключение.

Если вы не уверены в надежности сертификата, а посетить сайт вам очень нужно, примите следующие меры безопасности:

Если сертификат установлен программой

Антивирусы, блокировщики рекламы, программы для мониторинга сети и другие программы могут заменять сертификаты сайта своими собственными. Чтобы расшифровывать трафик, они создают собственный корневой сертификат и устанавливают его в операционную систему, помечая как надежный.

Однако сертификат, установленный специальной программой, не может считаться надежным, потому что не принадлежит доверенному центру сертификации. Возникают следующие потенциальные опасности:

Яндекс.Браузер предупреждает о таких проблемах:

Чтобы посетить сайт:

Если после отключения проверки HTTPS браузер продолжает предупреждать о подозрительном сертификате, а программа, установившая сертификат, вам не нужна, попробуйте временно закрыть эту программу.

Пожаловаться на фишинговый сайт

Если вы столкнулись с подозрительным сайтом, сообщите нам о нем через форму обратной связи.

yabro2

Настройки и инструкции
  1. Как добавить сайт
  2. Виды исключений
  3. Политика безопасности

Серфинг по интернету не всегда безопасен, поэтому стоит отдельно отмечать в настройках надежные узлы в Яндекс браузере, чтобы не нанести вред компьютеру. Опция защитит программы и файлы от заражения вирусами, а пользователя – от использования программ слежения и перехвата конфиденциальной информации.

Как добавить сайт

Перед началом работы нужно создать список ресурсов, посещение которых необходимо разрешить. Добавить сайт в исключения браузера Яндекс несложно, для этого необходимо сначала проверить, открывается ли запрашиваемая страница в других браузерах. Если в доступе отказывает несколько поисковиков, страница может действительно причинить вред компьютеру. Далее потребуется составить список сайтов для добавления с их электронными адресами.

Для некоторых ресурсов может потребоваться вносить адреса отдельных страниц.

Выполнить операцию можно только на компьютере или ноутбуке, для мобильных устройств функция не поддерживается. Алгоритм работы выглядит следующим образом:

Расширенные настройки сайтов

Cookies разрешение

  • открыть меню настроек поисковика, кликнув по трем полоскам в правом верхнем углу экрана;
  • войти в раздел «Настройки»;
  • выбрать в левой вертикальной колонке подраздел «Сайты»;
  • кликнуть по строчке «Расширенные настройки сайтов»;
  • выбрать настройки, которые необходимы, например, включить cookie-файлы;
  • открыть подраздел «Разрешено». Ввести вручную url-адрес сайта, который необходимо добавить в доверенные, нажать на кнопку «Добавить».

Списки запретов к микрофону

Если потребность в ресурсе исчерпана, его вновь можно внести в перечень запрещенных. Чтобы обеспечить полностью комфортное пользование сайтом, необходимо выбрать опцию «Разрешить» для каждого вида активности. Потребуется вручную разрешить загрузку картинок и видео, обработку протоколов, файлы cookie, flash и JavaScript.

Виды исключений

Настройки сайта

настройки сайтов

  1. Файлы cookie. На многих сайтах они собирают информацию об активности пользователей. Протокол безопасности может быть настроен так, чтобы блокировать порталы с такими файлами, придется разрешать их загрузку для каждого ресурса. Иногда следящие программы могут оказаться опасными, отслеживая местонахождение устройства. Пример такой настройки – запрет на автоматический запрос местоположения при посещении интернет-магазинов.
  2. Отдельные скрипты, сценарии выполнения задач. Ошибки в первичном коде могут помешать корректной загрузке страницы. Запрет запуска JavaScript на конкретном сайте обезопасит от неожиданно всплывающих окон или флеш-игр. Некоторые сценарии могут содержать вредоносные программы, блокировать страницы.
  3. Всплывающие окна, реклама. Если они не блокируются файерволом, необходимо вручную запретить выполнение этих операций.
  4. Автоматическая загрузка файлов и документов. Они могут содержать вирусы, поэтому операцию следует запретить.
  5. Плагины. Некоторые приложения следует заблокировать, они мешают корректной работе сайта.
  6. Картинки и видео. Блокировка их загрузки воспроизведен на экране пустые места, но снизит расход трафика. Предусмотрена опция показывать все картинки, не показывать их.
  7. Опция «Во весь экран». Отключение разрешения снизит число случаев перехода в полноэкранный режим без запроса пользователя.

Настройки поисковика позволяют оптимизировать серфинг по интернету, сокращая время загрузки страниц и расход трафика. Каждый элемент следует настраивать постепенно, проверяя изменения в качестве загрузки страниц ресурса. Блокировка может настраиваться на постоянной основе или на один конкретный сеанс работы в сети.

Политика безопасности

Различные политики безопасности иногда произвольно исключают страницу из рекомендуемых к посещению, это может быть следствием ошибки. Опция, позволяющая создать список сайтов, подтвердивших надежность, окажется удачным решением. Настройки браузера по «умолчанию» создают единый режим для всех сайтов.

Некоторые программы, например, тайм-трекеры, используемые работодателями для контроля времени работы сотрудников, уже имеют готовый список из 100-200 сайтов, его можно скопировать в собственные настройки.

Ошибка неподдерживаемого протокола

  1. Используется неподдерживаемый протокол – суть и причина проблемы
  2. Проблема обычно вызвана следующими причинами:
  3. Обновите ваши версию КриптоПро
  4. Используйте прямой вход на ресурс
  5. Временно деактивируйте ваш антивирус
  6. Установите корректные настройки КриптоПро
  7. Удалите с ПК другие средства криптографической защиты
  8. Используйте только рекомендованные браузеры
  9. Сбросьте настройки SSL протокола
  10. Включите старые версии протоколов TLS
  11. Обратитесь в техподдержку ФНС
  12. Заключение

Используется неподдерживаемый протокол – суть и причина проблемы

Как известно, сайт налоговой службы использует для безопасных подключений инструмент «КриптоПро» и другие СКЗИ. Такие средства защиты применяют в своей работе ГОСТовские алгоритмы шифрования, и требуют выполнения обязательного ряда условий. Среди них – наличие требуемой цепочки сертификатов, свежей (актуальной) версии криптопровайдера, установки стабильно работающего плагина, нужной версии браузера и другое.

Картинка КриптоПро

Разбираемая в данной статье ошибка появляется при попытке входа пользователя в Личный Кабинет юридического лица, а также в ЛК физических лиц, а также индивидуальных предпринимателей (меняется название кабинета на lkipgost.nalog.ru и др.)

Проблема обычно вызвана следующими причинами:

  • На сайте налоговой некорректно настроена работа с протоколами SSL и TSL (используется устаревшие протоколы, не отлажена работа с ними);
  • Для подключения к сайту налоговой службы пользователь использует не рекомендованные браузеры (рекомендованы – IE, Яндекс.Браузер, Спутник);
  • Клиент и сервер используют различные версии протокола SSL и шифров ;
  • На компьютере пользователя не установлены самые новейшие версии используемого программного обеспечения (КриптоПРО, корневые сертификаты, браузер etc);
  • Антивирус блокирует корректное подключение к серверам ФНС (в частности, в антивирусе включена функция https-сканирования);
  • Корректное подключение к сайту блокирует вирусный софт ;
  • На ПК установлены другие средства криптографические защиты, конфликтующие друг с другом (CSP, Агава, Континент-АП,VipNet и другие).

Обновите ваши версию КриптоПро

Первым делом рекомендуем убедиться, что вы используйте самую актуальную версию «КриптоПро» или другого используемого вами средства криптографической защиты. При необходимости скачайте и установите самую свежую версию продукта.

Изображение загрузка КриптоПро

Используйте прямой вход на ресурс

  1. Рекомендуем переходить в ваш Личный кабинет юрлица прямо по ссылке lkul.nalog.ru, в обход проверки условий доступа.
  2. После клика по приведённой ссылке откроется страница, на которой необходимо будет нажать на «Advanced».
  3. Затем на «Add Exception».
  4. И далее на «Confirm Security Exception».

Временно деактивируйте ваш антивирус

Опция сканирования https

Перед входом на сайт lkul.nalog.ru рекомендуем временно отключить ваш антивирус. Если полностью выключить антивирусный инструмент не желаете, деактивируйте в вашем антивирусе опцию https-сканирования. В ряде случает это помогло устранить проблему неподдерживаемого протокола на lkul.nalog.ru

Установите корректные настройки КриптоПро

Осуществите ряд шагов по корректной настройке программы «КриптоПро»:

Настройки КриптоПро

  1. Выполните запуск программы «КриптоПро CSP» с административными правами;
  2. Выберите нужную вкладку «Настройки TLS»;
  3. Далее требуется снять галочку с опции «Не использовать устаревшие cipher suite-ы»;
  4. Кликните на «Применить», а затем перезагрузите ваш ПК;
  5. После перезагрузки вновь запустить «КриптоПро CSP» вновь перейдите во вкладку «Настройки TLS»;
  6. Поставьте галочку рядом с опцией «Не использовать устаревшие cipher suite-ы», но на перезагрузку не соглашайтесь ;
  7. Теперь перейдите прямо в Личный кабинет по прямой ссылке lkul.nalog.ru;
  8. Установите корневые сертификаты 2020, 2018, 2017, 2016 годов с сайта https://www.gnivc.ru/certification_center/secrulesep/. Сертификаты должны быть установлены в хранилище под именем «Промежуточные центры сертификации».

Версии загрузки сертификатов

Удалите с ПК другие средства криптографической защиты

Если на вашем компьютере кроме КриптоПро установлены другие средства криптографической защиты (СКЗИ), рекомендуем удалить их, или выбрать для работы другой ПК. Несколько установленных на ПК СКЗИ могут конфликтовать друг с другом.

Используйте только рекомендованные браузеры

Убедитесь, что вы используете один из трёх рекомендованных браузеров – Интернет Эксплорер, Яндекс.Браузер, Спутник. При необходимости установите актуальную версию одного из перечисленных браузеров, и пользуйтесь его возможностями.

Логотип Яндекса

Сбросьте настройки SSL протокола

В некоторых случаях избавиться от проблемы неподдерживаемого протокола на lkul.nalog.ru может помочь сброс настроек протокола SSL. Выполните следующее:

  • Нажмите на Win+R;
  • В появившемся окне наберите inetcpl.cpl и нажмите ввод;
  • Перейдите на вкладку «Содержание»;
  • Нажмите там на кнопку «Очистить SSL»;

Кнопка

  • Нажмите на «Применить».
  • Включите старые версии протоколов TLS

    В некоторых случаях сайт ФНС может быть настроен некорректно. В этом случае может помочь включение поддержки старых версий протоколов SSL/TLS.

    Конфигурация Интернет

    • Нажмите на Win+R;
    • В открывшемся окне введите inetcpl.cpl ;
    • В следующем окне настроек Интернета выберите вкладку «Дополнительно»;
    • Поставьте галочки рядом с опциями TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2,0 и 3.0;
    • Кликните на «Применить», и перезапустите ваш браузер.

    Обратитесь в техподдержку ФНС

    Несмотря на то, что этот совет является основным в подобных ситуациях, мы приводим его в самом конце. Это связано с тем, что техподдержка ФНС показала низкую эффективность как помощник в решении этой и смежной им проблем. Если же вы надеетесь на лучшее, тогда используйте горячую линию техподдержки ФНС 8(800)2222222.

    Читайте также: