Росреестр информирует

Почему нет поддержки российских криптоалгоритмов при использовании TLS – как исправить

Для защиты данных при передаче в сети используется протокол TLS. Он разрабатывался для того, чтобы сохранить конфиденциальность используемых для оплаты данных. Сейчас TLS используют многие сайты, которые хотят защитить информацию о своих пользователях. А государственные ресурсы, в которых происходит обмен особо важными данными, прикладывают к их сохранению максимум усилий. Сейчас на сайтах госорганизаций РФ поддерживаются российские стандарты шифрования.

Как включить поддержку российских криптоалгоритмов при использовании TLS

Многие пользователи столкнулись с этой проблемой во время работы с сайтом Казначейства России или при проверке компьютера на возможность работы с ним. Для последнего создана отдельная страница https://arm-fzs.roskazna.gov.ru/. На ней можно узнать, что мешает вам пользоваться российскими криптоалгоритмами. Если у вас появилась эта ошибка, то, скорее всего, на компьютер/браузер не установлены плагины или настройки выполнены неправильно.

Для начала рассмотрим 3 простых решения проблемы:

1. Проверьте установленные плагины и выполните настройки.
2. Обновите браузер до последней версии.
3. Очистите кэш SSL.

В большинстве случаев причиной ошибки становится что-то из перечисленного. Но иногда проблема сложнее. Далее рассмотрим более частные случаи.

Требования для поддержки российских криптоалгоритмов TLS

На сайте Казначейства России изложены другие требования к браузеру и систему для поддержки российских криптоалгоритмов:

Российские криптоалгоритмы на Windows поддерживаются только в этих браузерах

• Microsoft Edge.
• Google Chrome.
• Opera.
• Mozilla Firefox.

Для остальных операционных систем подходит только последний. Он же считается предпочтительным, потому что был разработан специально для работы российских криптоалгоритмов. Также рекомендуется обновить браузер до последней версии.

Очистка кэша SSL

Если вы используете несколько сертификатов, то их временные файлы будут мешать работе друг друга. Поэтому их нужно очищать при каждом переходе на другую учётную запись.

Для этого выполните следующий алгоритм действий:

1. Откройте настройки браузера.
2. Найдите раздел Безопасность.
3. Нажмите на кнопку Очистить кэш SSL.

Настройка антивируса

Антивирусы замечают, что плагины и ПО для работы с российскими криптоалгоритмами пытаются внести изменения в систему, и блокируют их. Из-за этого браузер не может получить к ним доступ. Чтобы проверить, виноват ли антивирус, временно отключите его и попробуйте зайти на сайт Казначейства России снова. Если всё получилось, значит, антивирус блокировал работу плагинов. Зайдите в его настройку и внесите их в список исключений.

Уведомление о том, что поддержка российских криптоалгоритмов включена

Далее рассмотрим другие способы, которые помогли пользователям решить проблемы с поддержкой российских криптоалгоритмов:

Если нет поддержки российских криптоалгоритмов при использовании TLS, возникает вопрос, как исправить эту ошибку. Для защиты информации при передаче в интернете применяется протокол TLS. Он был создан для сохранения конфиденциальности информации, которая используется для совершения платежей. В настоящее время этим сервисом пользуются многие сайты, которые хотят защитить информацию касательно своих юзеров.

Программа КриптоПро CSP

В ОС Виндовс и Линукс применяется программа КриптоПро CSP. Она представляет собой набор криптографических утилит, которые используются для генерирования электронной подписи и работы с сертификатами. В соответствии с требованиями законодательства РФ, допустимо использовать исключительно TLS-соединения, которые установлены по ГОСТам.

Проблемы с использованием криптоалгоритмов

При этом многие юзеры столкнулись с проблемой при работе с порталом Казначейства РФ или при проверке ПК на возможность работы с ним. Для последнего предусмотрена специальная страничка. Она располагается по адресу https://arm-fzs.roskazna.gov.ru/. Тут можно получить информацию о том, что мешает использовать российские криптоалгоритмы. При появлении неполадок это говорит о том, что на ПК или браузер не установлены плагины. Также это может свидетельствовать о неверном выборе настроек.

Решение проблемы

Чтобы решить проблему, рекомендуется выполнить следующее:

Как правило, к ошибкам приводит один из перечисленных факторов. Однако иногда проблема является более сложной.

Требования к браузеру

На портале Казначейства РФ представлены иные требования к браузеру. При этом важно соответствовать следующим критериям:

Поддерживаемые браузеры

Криптоалгоритмы России на устройствах с ОС Виндовс поддерживаются далеко не каждым браузером. К доступным вариантам относятся:

Для других ОС можно использовать только последний вариант. Он является предпочтительным, так как был создан специально для функционирования криптоалгоритмов РФ.

Обновление браузера

Помимо этого, немаловажное значение имеет обновление браузера до свежей редакции.

Работа с различными сертификатами

При использовании различных сертификатов, временные файлы будут препятствовать функционированию друг друга. Потому их рекомендуется удалять при каждом переходе в другой аккаунт. Для получения требуемых результатов рекомендуется делать следующее:

Другие методы решения проблемы

Для решения проблемы поддержки российских криптоалгоритмов стоит воспользоваться также другими способами. При этом рекомендуется совершить следующие действия:

Отсутствие поддержки российских криптоалгоритмов

Отсутствие поддержки российских криптоалгоритмов при использовании TLS может быть обусловлено с рядом факторов. К ним, в частности, относят отсутствие плагинов, установленных на персональный компьютер или браузер. Также для решения проблемы может потребоваться очистить SSL или выполнить настройку антивирусного софта.

Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами Электронный бюджет (ГИИС ЭБ).

нояб 2023 13:04 – 20 нояб 2023 13:52 #22551

Сегодня одновременно на 4ех АРМ, при подписи получил ошибку java.lang.NullPointerException, именно при подписи используется firefox + jinn 3 компа годами работают, 1 переустанавливался с нуля месяц назад Проблема явно связано с jinn, переустановка не помогла, через крипто про + яндекс браузер подписывает нормально.

Поддержка говорит что на их стороне проблем нет и у нас не правильно настроены АРМ. Ума не приложу что могло одновременно сломаться на разных компьютерах.

Удаление кэша куки проблему не решает PS ЭБ – ПУРКС

Тестовая подпись через Тестирование подписания через Jinn-Client.zip проходит удачно.

нояб 2023 07:24 #22552

Сделал заявку на ЦА Группа поддержки ПОИБ и ПОЮЗД СОБИ ФК Оттуда прислали след. инструкцию которая сразу скажу что нам не подойдёт, потому что у нас закрывается окно после нажатия на ок в ошибке и пишется что как будто бы всё подписано. В инструкции рекомендуют переложить файл для подписизагрузки, но оставлю её здесь, вдруг кому то еще пригодится. Собственно она и называется ошибка при импорте java.lang.NullPointerException а не при подписи.Неизвестное исключение: java.lang.NullPointerException1. Закрыть появившееся окно с сообщением (нажать кнопку ОК). 2. Удалить импортируемый файл/файлы из раздела Файлы (нажать на Крестик, см. рисунок ниже). 3. Нажать кнопку Загрузить. В появившемся окне проводника выбрать необходимый файл/файлы для загрузки, затем нажать Открыть. Выдержать паузу (не < 5 секунд), убедиться, что файл/файлы появился в разделе Файлы (помимо описанной технологии загрузки Вы можете импортировать файл/файлы в ГИИС ЭБ способом перетаскивания drag and drop). 4. Нажать кнопку Сохранить (см. рисунок ниже). Следует учесть, что иногда успешный импорт осуществляется со второго или третьего раза выполнения перечисленных пунктов.

нояб 2023 09:57 – 21 нояб 2023 09:58

Всё правильно – проблема наблюдается в Электронном бюджете только при подписании с помощью Jinn-client и началась с понедельника. В моём УФК оставшихся сотрудников, кто подписывал с помощью Jinn-client, перевели на подписание с помощью Криптопро ЭЦП Browser plugin.

Проблемы с подписью в Jinn-client

Возможная причина проблем

Техподдержка, вероятно, не сможет определить, что проблема на их стороне, так как большинство сотрудников в казначействе подписывают (или стали подписывать) с помощью Криптопро ЭЦП Browser plugin. В результате техподдержка не наблюдает массового наплыва обращений по поводу проблем подписания с помощью Jinn-client-а, и поэтому считает, что Ваша проблема подписания с помощью Jinn-client-а связана с конкретными компьютерами и его настройками.

Сообщения пользователей

Ответ пользователя Wmffre:
21 нояб 2023 10:01 – 21 нояб 2023 10:05
я вот так же подумал когда получил от них ответ PS Вопрос как до них достучаться и почему они сами не могут протестировать подпись через джин

Ответ от пользователя:
22 нояб 2023 09:38
А зачем вам нужен именно джин? Чем не устраивают криптопро браузер плагин?

Ответ пользователя:
22 нояб 2023 13:20
хочется чтобы было 2 варианты на случай проблемы с одним из них, в целом устраивает

Ответ службы поддержки:
23 нояб 2023 07:20
По последней имеющейся у нас информации, в ФК отказались от использования Jinn-Client. Для подписания Вам необходимо использовать КриптоПро.

Важные сообщения от службы поддержки

Сообщение от 23 нояб 2023 07:47 – 23 нояб 2023 07:51:
Нашел Ваше обращение, Вам не видно, но с Вами поделился слухами сотрудник подрядной организации – Информзащиты. Никаких новостей на сайте roskazna.gov.ru об этом нет.

Сообщение от 23 нояб 2023 08:24:
Я тоже стал искать новые инструкции на официальном сайте и получил фигу, вот не знаю, сделать еще им заявку чтобы другой отдел это подтвердил или забить

Сообщение от 07 дек 2023 08:35:
jinn труп туда ему и дорога

Сообщение от 25 дек 2023 08:56 – 25 дек 2023 08:57:
У нас в Internet Explorer 11 всё работает. Установлена последняя сборка Jinn Client. Для работы в ЭБ необходим TSL. Без него не работает IE. Проще работать в Хроум-ГОСТ либо в Яндексе

Ответ от 25 дек 2023 09:26 – 25 дек 2023 09:34:
Часть сообщения скрыта для гостей. Пожалуйста, авторизуйтесь или зарегистрируйтесь, чтобы увидеть его.

Сообщение от 01 март 2024 08:33 – 01 март 2024 08:34:
А какая циферка версия джина?