Росфинмониторинг ошибка 8081 - Решение и исправление самых разных ошибок на TopOshibok.ru

Содержание

Что делать, если не работает Личный кабинет Росфинмониторинга?
Ошибки входа
Ошибка 403
Рекомендации
Проверка сертификатов
Ошибка «Невозможно отобразить страницу»
Ошибка: «Ваше соединение не защищено» (Ошибка SSL)
Восстановления логинапароля
Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете
Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД
Ошибка «ЭЦП не прошла проверку»
Ошибка «Проблема с сертификатами безопасности для данного веб-узла»
Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

Начнем с того, что прежде чем приступить к работе в Личном кабинете на портале Федеральной службы по финансовому мониторингу нужно в нем авторизоваться. Для первичной авторизации в личном кабинете используется:

логин: для юридических лиц — ИНН и КПП (слитно, без пробела), для физических лиц — ИНН;
пароль.

После успешной первичной авторизации необходимо изменить пароль доступа к личному кабинету.

После успешной регистрации в Личном кабинете необходимо произвести настройку рабочего места в Личном кабинете.

Общие требования к настройке рабочего места в Личном кабинете Росфинмониторинга

Компьютер, с которого будет осуществлять доступ к Личному кабинету на официальном сайте Росфинмониторинга, должен соответствовать следующим требованиям:

Установлена операционная система (ОС) Windows 7 или выше;
Сделана отдельная учетная запись пользователя в Windows для взаимодействия с Личным кабинетом на официальном сайте Росфинмониторинга;
Обеспечен доступ к сети Интернет напрямую или произведены настройки прокси-сервера или межсетевого экрана;
Установлено следующее ПО:
- Microsoft Framework 4.7.2;
- СКЗИ «КриптоПро CSP» и ЭЦП Browser plug-in;
- Веб-браузер;
- Драйвер для носителя электронной подписи (eToken или Rutoken);
Установлены и настроены сертификаты:
- должностного лица организации;
- корневой сертификат Головного удостоверяющего центра (УЦ) Минкомсвязи;
- кросс-сертификаты «УЦ1 ИС ГУЦ» и «УЦ2 ИС ГУЦ» Минкомсвязи;
- кросс-сертификат Вашего удостоверяющего центра.

Требования к операционной системе

Компьютер, с которого осуществляется доступ к Личному кабинету на официальном сайте Росфинмониторинга, должен работать под управлением ОС Windows (рекомендуемая версия OC – Windows 7 или выше).

При работе с Личным кабинетом на официальном сайте Росфинмониторинга с использованием Windows XP могут возникать трудности, по причине того, что данная ОС устарела и более не поддерживается Microsoft.

Пользователь операционной системы Windows должен иметь права администратора, если таких прав нет, то обратитесь к вашему системному администратору.

Если с данного компьютера происходит отправка отчётов с использованием сертификата (ЭП) в другие органы, то необходимо использовать другой отдельный ПК или на этом же сделать другую учётную запись (второго пользователя) в Windows.

Доступ к сети Интернет

Доступ к сети Интернет на компьютере, на котором планируется настроить рабочее место пользователя Личного кабинета на официальном сайте Росфинмониторинга, должен осуществляться напрямую, т.е. без использования прокси-сервера.

В случае если доступ в Интернет осуществляется через корпоративную сеть использующую прокси-сервер или межсетевой экран (файрвол, брандмауэр), необходимо открыть порт 8081 (TCP/IP) для доступа к IP адресам:

188.254.86.133 — Web-сайт Росфинмониторинга
188.254.86.136 — Личный кабинет пользователя на официальном сайте Росфинмониторинга.

Также для доступа к сайту и Личному кабинету на официальном сайте Росфинмониторинга должны быть открыты порты 80, 8080, 443, 8443 (TCP/IP)

Дополнительное программное обеспечение

Microsoft .NET Framework

Наличие последней версии Microsoft Framework для вашей ОС. В случае отсутствия пакет необходимо скачать и установить с официального сайта. На 01.04.2019 последняя версия — Microsoft .NET Framework 4.7.2

Версию .NET Framework можно просмотреть, открыв Пуск – Панель управления – Программы и компоненты (Установка и удаление программ).

СКЗИ «КриптоПро CSP»

Для использования механизма подписания документов средствами электронной подписи на Вашем компьютере должен быть установлено средство криптографической защиты информации (СКЗИ) «КриптоПро CSP» версии 4.0.9963 (R4) или выше.

СКЗИ «КриптоПро CSP» является платным и может быть получено следующими способами:

В удостоверяющем центре, при получении сертификата квалифицированной ЭП.
У компании-разработчика СКЗИ «КриптоПро CSP» (на сайте разработчика можно скачать условно-бесплатную версию с периодом бесплатной пробной эксплуатации 3 месяца) или у официального дилера.

КриптоПро ЭЦП Browser plug-in

Установочный файл плагина можно скачать на странице «КриптоПро ЭЦП — Загрузка файлов». Для установки запустите скачанный файл и нажмите кнопку Да. После нажатия кнопки Да на ваш компьютер будет установлен Browser plug-in.

Требования к Веб-браузеру

Для входа в Личный кабинет Вы можете использовать любой из перечисленных браузеров последней версии: Google Chrome, Mozilla Firefox. Яндекс Браузер или Спутник Браузер.

В целях безопасности некоторые функции Личного кабинета доступны пользователям при предъявлении сертификата электронной подписи. В этом случае, используемый Вами браузер должен поддерживать https соединение в соответствии с ГОСТ Р 34.10-2012. Это может быть Спутник Браузер «С поддержкой отечественной криптографии» (инструкция по установке приведена в п.3.5) или Яндекс Браузер, настроенный в соответствии с рекомендациями производителя.
Если вы используете Яндекс Браузер, необходимо проверить включено ли расширение «КриптоПро ЭЦП». Для этого нажмите пиктограмму в правой верхней части экрана. Выберите пункт Дополнения. Откроется список установленных расширений. Необходимо найти расширение «КриптоПро ЭЦП». Переключатель справа должен быть в состоянии Вкл. Если переключатель находиться в состоянии Выкл., то переключите его в состояние Вкл. нажатием ЛКМ.

Установка Интернет-браузера «Спутник»

Для установки Интернет-браузера «Спутник» с поддержкой отечественной криптографии сохраните на рабочее место пользователя дистрибутив Интернет-браузера с главной страницы сайта «Спутник / браузер».

Для сохранения дистрибутива Интернет-браузера нажмите на кнопку «Скачать». На отобразившейся странице установите переключатель «С поддержкой отечественной криптографии», заполните поля «ФИО», «Адрес электронной почты», «Компания», укажите символы с картинки и нажмите на кнопку «Сохранить».

Запустите от имени администратора исполняемый файл дистрибутива. Для этого нажмите правой кнопкой мышки на иконку исполняемого файла дистрибутива и в контекстном меню выберите пункт «Запуск от имени администратора». В открывшемся окне для продолжения процесса установки укажите необходимые данные и нажмите на кнопку «Да», для отмены действия – «Нет».

Для корректной установки Интернет-браузера «Спутник» с поддержкой отечественной криптографии и плагина «КриптоПро ЭЦП Browser plug-in» в процессе установки права администратора необходимы, но установку Интернет-браузера можно начать без прав администратора. Для этого в окне запроса разрешения на установку нажмите на кнопку «Нет». Далее в открывшемся окне для продолжения процесса установки нажмите на кнопку «Да», для отмены действия – «Нет». Далее в открывшемся окне для продолжения процесса установки нажмите на кнопку «Поехали», для отмены действия – пиктограмму.

Отобразится окно с отображением статуса установки Интернет-браузера «Спутник» с поддержкой отечественной криптографии. В случае начала установки Интернет-браузера без прав администратора в процессе установки система запросит разрешение на установку плагина «КриптоПро ЭЦП Browser plug-in». Разрешите установку плагина и установите его на рабочее место пользователя. В процессе установки так же будет установлен рекомендуемый для работы браузер плагин PPAPI «Adobe Flash Player». После успешной установки отобразится окно браузера с приветствием на стартовой странице.

Автор: Харисов Игорь Фанзилович, руководитель Центра финансового мониторинга компании Ю-Питер Консалтинг, e-mail: info@law115.ru

Драйвер носителя электронной подписи

Как правило, драйвер носителя Вашей электронной подписи предоставляется удостоверяющим центром непосредственно при выдаче подписи. Если Вы по каким-либо причинам не получили драйвер, Вы можете загрузить и установить его самостоятельно. Ниже приведены инструкции по установке наиболее часто встречающихся типов носителей – eToken и Rutoken.

Если Вы получили подпись на носителе какого-либо другого типа или не можете определить тип своего носителя, пожалуйста, обратитесь за рекомендациями в техническую поддержку своего удостоверяющего центра. Примечание: если Вы получили электронную подпись без носителя (на обычной флешке), драйвер устанавливать не нужно.

Для работы с Личным кабинетом на официальном сайте Росфинмониторинга используется квалифицированный сертификат руководителя организации или специального должностного лица, ответственного за реализацию правил внутреннего контроля. Сертификат записывается на персональные идентификаторы (далее – носители). Рекомендуется использовать сертифицированные ФСТЭК России носители ключевой информации типа eToken или Rutoken. Настройка рабочего места пользователя производится в зависимости от типа используемого носителя. Как правило, тип используемого носителя можно определить визуально по надписи на носителе. Также тип указывается в документах при получении сертификата электронной подписи. Кроме этого его можно уточнить в удостоверяющем центре, выдавшем сертификат.

В следующих статьях мы расскажем какие типовые ошибки возникают при работе в Личном кабинете Росфинмониторинга и объясним, как их устранять.

Ведение личного кабинета и отчетности — Абонентское обслуживание

Источник

Ошибки входа

Ошибка 403

У вас не настроена, либо некорректно настроена цепочка сертификатов. Обратите внимание, если с данного компьютера (учетной записи) вы отправляете отчеты с помощью ЭЦП (сертификата) в другие надзорные органы, то настройки сертификатов могут конфликтовать между собой.

Проверка сертификатов

Откройте Пуск- Все программы — КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
Пожалуйста, особенное внимание уделите настройке сертификатов — в пунктах 3.5 — 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр — в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ — в Промежуточных центрах сертификации. Ваш личный сертификат — в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов Вашего УЦ. Самоподписанный — это сертификат Вашего Удостоверяющего центра, у которого в поле «кому выдан» и «кем выдан» совпадает. Такие сертификаты необходимо удалить.
Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием «Головной удостоверяющий центр» (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Если цепочка после всех действий не выстраивается, то ВО ВСЕХ ПАПКАХ удалите сертификат Вашего удостоверяющего центра и повторно установите его в соответствии с инструкцией п. 3.8 (строго в хранилище «Промежуточные центры сертификации»).

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
Запустите скрипт для настройки компьютера по ссылке — https://yadi.sk/d/Utft6j-TrVX9q
Проверьте рабочее место согласно инструкции по настройке рабочего места — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
«Удалите сертификат «Головной удостоверяющий центр» и установите сертификаты «Минкомсвязь России» в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA«
В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

В целях безопасности некоторые функции Личного кабинета доступны пользователям при предъявлении сертификата электронной подписи по адресу https://portal.fedsfm.ru:8081/. В этом случае, используемый Вами браузер должен поддерживать https соединение в соответствии с ГОСТ Р 34.10-2012.

Это может быть Спутник Браузер «С поддержкой отечественной криптографии» или Яндекс Браузер, настроенный в соответствии с рекомендациями производителя. Отправка отчетности с помощью других браузеров (Google Chrome, Mozilla Firefox. Opera, Еdge и т.д.) невозможна.

При этом заполнять и сохранять отчетность на свой компьютер Вы можете с помощью любого из перечисленных браузеров последней версии: Google Chrome, Mozilla Firefox. Яндекс Браузер или Спутник Браузер, используя вход по логину и паролю в личный кабинет.

Восстановления логинапароля

Восстановления логинапароля в личном кабинете – производится следующими способами:

Через форму «забыли пароль» при входе в «Личный кабинет».
При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Пришлите, пожалуйста, скан официального письма, в котором нужно указать, что вы забылипотеряли пароль, Ваш ИНН и адрес новой электронной почты в техническую поддержку через форму заявки (https://portal.fedsfm.ru/account/support-post).

Обязательно необходимо иметь на письме печать организации и подпись генерального директора. После этого почта будет изменена на корректную.

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Для организаций, состоящих на учете в Росфинмониторинге, исправление ошибочных идентифицирующих данных (ИНН, КПП, ОГРН) в заполненном профиле пользователя/организации осуществляется только через карту постановки на учет, путем направления соответствующей заявки через Портал госуслуг или в письменной форме на почтовый адрес Росфинмониторинга (в данном случае, пользователь не имеет возможности внести исправления самостоятельно). Исправление остальных данных может быть выполнено пользователем самостоятельно.

Для организаций, не состоящих на учете в Росфинмониторинге, исправление ошибочных данных в заполненном профиле пользователя/организации выполняется пользователем самостоятельно.

Для изменения наименования организации в правом верхнем углу личного кабинета необходимо отправить заявку в техническую поддержку с указанием названия организации.

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Отсутствие данных форм в личном кабинете связано с тем, что не подключен соответствующий модуль, с нужной формой, для Вашего личного кабинета.

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете — 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр «Название» найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите «Адреса публикации списков аннулированных сертификатов», соответствующие этому идентификатору ключа и сохраните файл по ссылке.
Далее щелкните по файлу правой кнопкой мыши — «установить список отзыва (CRL)». Установите его в Промежуточные центры сертификации.
Установите данные списки отзыва в «Промежуточные центры сертификации»:

http://rostelecom.ru/cdp/vguc1.crl,
http://rostelecom.ru/cdp/vguc2.crl,
http://reestr-pki.ru/cdp/vguc1_2.crl,
http://reestr-pki.ru/cdp/vguc2_2.crl,
http://reestr-pki.ru/cdp/vguc1_3.crl,
http://reestr-pki.ru/cdp/vguc1_4.crl.

Установите данный список отзыва в «Доверенные корневые центры»: http://rostelecom.ru/cdp/guc.crl
Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Часто распространенная ошибка ФЛК: «Неправильно указано наименование файла ФЭС. Имя файла не соответствует структуре: «FM01_1_…..0040(1)». Для решения данной проблемы Вам необходимо: удалить значение в скобках в конце имени файла «FM_01_1_……0040(1)».

По всем иным вопросам, которые связаны с ошибками ФЛК (ошибки заполнения форм) необходимо обращаться по телефону 8 (495)627-32-99 доб.3

Источник

Дата публикации: 06.07.2022 16:38

Ошибка: «Невозможно установить безопасное соединение», как правило, возникает на стороне пользователя и не связана с работой Портала Росфинмониторинга. Портал работает корректно.

Причин возникновения ошибки «Невозможно установить безопасное соединение» может быть несколько, рекомендуем следующее:

1. Запустите Яндекс Браузер с правами администратора.

2. Перейдите на нужный сайт и, оказавшись на вкладке «Угроза безопасности», разверните меню «Подробности» (Подробнее). Здесь необходимо воспользоваться кнопкой «Сделать исключение для этого сайта».

3. Иногда решением проблемы может стать простое изменение протокола передачи данных в адресной строке Яндекс Браузера. Для этого щелкните левой кнопкой мыши по указанному полю, выделите и замените «HTTPS» на «HTTP», оставив остальные данные в неизменном виде. Можете также попытаться полностью убрать протокол, оставив только доменное имя веб-сайта, и произвести переход. Чаще всего этого хватает для обхода страницы с рассматриваемой ошибкой.

4. Многие проблемы в Яндекс Браузере могут возникать по причине отсутствия свежих обновлений, например, если автоматическая установка была по тем или иным причинам деактивирована. В таком случае попробуйте произвести обновление программы с помощью внутренних средств или выполните удаление и повторную установку браузера.

5. Произведите очистку истории и кэша в браузере.

6. Проверьте, что установленная версия СКЗИ Крипто Про CSP не ниже 4.0.9963 и с не истекшим сроком действия лицензии или пробного периода. Обращаем Ваше внимание : Версия КриптоПро CSP 4.0.9963 для для ОС Windows 11 не подходит. По информации на официальном сайте КриптоПро, для ОС Windows 11 реализована сертифицированная версия КриптоПро CSP 5.0 R2.

7. В случае если доступ в Интернет осуществляется через корпоративную сеть использующую прокси-сервер или межсетевой экран (файрвол, брандмауэр), необходимо открыть порты (TCP/IP) для доступа к IP адресам: — 188.254.86.133 (порты 80 и 443) — Web-сайт Росфинмониторинга ( www.fedsfm.ru ) — 188.254.86.136 (порты 80, 443 и 8081) — Личный кабинет пользователя на официальном сайте Росфинмониторинга ( https://portal.fedsfm.ru ).

8. Из-за неправильной даты и времени в ОС на веб-сайтах точно так же иногда появляется сообщение о ненадежном соединении. Чтобы устранить проблему, лучше всего произвести автоматическую синхронизацию времени через интернет.

9. Антивирусные программы могут влиять на появление сообщения в Яндекс Браузере, так как добавляют собственные средства проверки безопасности. В таком случае к оптимальным решениям можно отнести указание сайта в списке исключений (добавить ссылку сайта https://portal.fedsfm.ru:8081 в исключения/разрешенные). Так же рекомендуем отключить полностью брандмауэр операционной системы.

10. Причиной ошибки может быть не только антивирус, но и, напротив, вредоносное ПО, в том числе поражающее один лишь браузер. Для устранения неисправностей в такой ситуации необходимо произвести проверку компьютера на заражение и, если нужно, выполнить удаление вирусов.

11. В Яндекс браузере разверните главное меню и перейдите в «Настройки». С помощью меню в левой части страницы переключитесь на вкладку «Системные» и пролистайте страницу до подраздела «Сеть». Воспользуйтесь ссылкой «Управление сертификатами», чтобы открыть параметры сертификатов, единые для всех браузеров.

Вне зависимости от вкладки, в правой части окна нажмите «Дополнительно». Здесь необходимо деактивировать опцию «Проверка подлинности сервера» и «Доверенный DNS-сервер». Для сохранения новых параметров следует кликнуть «ОК» на нижней панели. После этого обновите вкладку обозревателя, чтобы проверить доступность нужного веб-сайта.

Автор: Харисов Игорь Фанзилович. info@law115.ru +7(952) 045-74-83

Дата публикации: 06.07.2022 16:38

1. Запустите Яндекс Браузер с правами администратора.

5. Произведите очистку истории и кэша в браузере.

Автор: Харисов Игорь Фанзилович. info@law115.ru +7(952) 045-74-83

Содержание

Что делать, если не работает Личный кабинет Росфинмониторинга?
Ошибки входа
Ошибка 403
Рекомендации
Проверка сертификатов
Ошибка «Невозможно отобразить страницу»
Ошибка: «Ваше соединение не защищено» (Ошибка SSL)
Восстановления логинапароля
Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете
Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД
Ошибка «ЭЦП не прошла проверку»
Ошибка «Проблема с сертификатами безопасности для данного веб-узла»
Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

логин: для юридических лиц — ИНН и КПП (слитно, без пробела), для физических лиц — ИНН;
пароль.

После успешной первичной авторизации необходимо изменить пароль доступа к личному кабинету.

Общие требования к настройке рабочего места в Личном кабинете Росфинмониторинга

Установлена операционная система (ОС) Windows 7 или выше;
Сделана отдельная учетная запись пользователя в Windows для взаимодействия с Личным кабинетом на официальном сайте Росфинмониторинга;
Обеспечен доступ к сети Интернет напрямую или произведены настройки прокси-сервера или межсетевого экрана;
Установлено следующее ПО:
- Microsoft Framework 4.7.2;
- СКЗИ «КриптоПро CSP» и ЭЦП Browser plug-in;
- Веб-браузер;
- Драйвер для носителя электронной подписи (eToken или Rutoken);
Установлены и настроены сертификаты:
- должностного лица организации;
- корневой сертификат Головного удостоверяющего центра (УЦ) Минкомсвязи;
- кросс-сертификаты «УЦ1 ИС ГУЦ» и «УЦ2 ИС ГУЦ» Минкомсвязи;
- кросс-сертификат Вашего удостоверяющего центра.

Требования к операционной системе

Доступ к сети Интернет

188.254.86.133 — Web-сайт Росфинмониторинга
188.254.86.136 — Личный кабинет пользователя на официальном сайте Росфинмониторинга.

Дополнительное программное обеспечение

Microsoft .NET Framework

СКЗИ «КриптоПро CSP»

СКЗИ «КриптоПро CSP» является платным и может быть получено следующими способами:

В удостоверяющем центре, при получении сертификата квалифицированной ЭП.
У компании-разработчика СКЗИ «КриптоПро CSP» (на сайте разработчика можно скачать условно-бесплатную версию с периодом бесплатной пробной эксплуатации 3 месяца) или у официального дилера.

КриптоПро ЭЦП Browser plug-in

Требования к Веб-браузеру

Установка Интернет-браузера «Спутник»

Драйвер носителя электронной подписи

Ведение личного кабинета и отчетности — Абонентское обслуживание

Источник

Ошибки входа

Ошибка 403

Проверка сертификатов

Откройте Пуск- Все программы — КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
Пожалуйста, особенное внимание уделите настройке сертификатов — в пунктах 3.5 — 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр — в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ — в Промежуточных центрах сертификации. Ваш личный сертификат — в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов Вашего УЦ. Самоподписанный — это сертификат Вашего Удостоверяющего центра, у которого в поле «кому выдан» и «кем выдан» совпадает. Такие сертификаты необходимо удалить.
Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием «Головной удостоверяющий центр» (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
Запустите скрипт для настройки компьютера по ссылке — https://yadi.sk/d/Utft6j-TrVX9q
Проверьте рабочее место согласно инструкции по настройке рабочего места — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
«Удалите сертификат «Головной удостоверяющий центр» и установите сертификаты «Минкомсвязь России» в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA«
В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Восстановления логинапароля в личном кабинете – производится следующими способами:

Через форму «забыли пароль» при входе в «Личный кабинет».
При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете — 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр «Название» найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите «Адреса публикации списков аннулированных сертификатов», соответствующие этому идентификатору ключа и сохраните файл по ссылке.
Далее щелкните по файлу правой кнопкой мыши — «установить список отзыва (CRL)». Установите его в Промежуточные центры сертификации.
Установите данные списки отзыва в «Промежуточные центры сертификации»:

http://rostelecom.ru/cdp/vguc1.crl,
http://rostelecom.ru/cdp/vguc2.crl,
http://reestr-pki.ru/cdp/vguc1_2.crl,
http://reestr-pki.ru/cdp/vguc2_2.crl,
http://reestr-pki.ru/cdp/vguc1_3.crl,
http://reestr-pki.ru/cdp/vguc1_4.crl.

Установите данный список отзыва в «Доверенные корневые центры»: http://rostelecom.ru/cdp/guc.crl
Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Источник

danillezz	#1 Оставлено : 23 января 2020 г. 15:07:46(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 21.01.2020(UTC) Сообщений: 7 Сказал(а) «Спасибо»: 2 раз	Добрый день! Использую JCP. Выдали контейнер .000 — импортировал его в JCP в HDImageStore Создал хранилище сертификатов CertStore — добавил туда корневой сертификат Минкомсвязи (может еще что то нужно? не до конца понял) Пароль одинаковый. tmf и kmf создаются успешно. Вот код инициализации sslcontext: Код: char[] password = properties.getKeyPassword().toCharArray(); KeyManagerFactory kmf = KeyManagerFactory.getInstance("GostX509"); KeyStore keyStore = KeyStore.getInstance(JCP.HD_STORE_NAME); keyStore.load(null, null); kmf.init(keyStore, password); char[] password = properties.getCertPassword().toCharArray(); String certPath = properties.getCertPath(); KeyStore trustStore = KeyStore.getInstance(JCP.CERT_STORE_NAME); trustStore.load(new FileInputStream(certPath), password); // хранилище корневых сертификатов TrustManagerFactory tmf = TrustManagerFactory.getInstance("GostX509"); tmf.init(trustStore); SSLContext sslCtx = SSLContext.getInstance(ru.CryptoPro.ssl.Provider.ALGORITHM_12); // Защищенный контекст sslCtx.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null); Но при подключении к https://portal.fedsfm.ru:8081/Services/ ошибка: Код: ru.CryptoPro.ssl.pc_4.cl_5: PKIX path validation failed: java.security.cert.CertPathValidatorException: Could not determine revocation status at ru.CryptoPro.ssl.pc_4.cl_2.a(Unknown Source) at ru.CryptoPro.ssl.pc_4.cl_2.a(Unknown Source) at ru.CryptoPro.ssl.pc_4.cl_4.b(Unknown Source) at ru.CryptoPro.ssl.cl_125.a(Unknown Source) at ru.CryptoPro.ssl.cl_125.a(Unknown Source) at ru.CryptoPro.ssl.cl_125.checkServerTrusted(Unknown Source) at ru.CryptoPro.ssl.cl_15.a(Unknown Source) at ru.CryptoPro.ssl.cl_15.a(Unknown Source) at ru.CryptoPro.ssl.cl_58.u(Unknown Source) at ru.CryptoPro.ssl.cl_59.a(Unknown Source) at ru.CryptoPro.ssl.cl_59.run(Unknown Source) at java.security.AccessController.doPrivileged(Native Method) at ru.CryptoPro.ssl.cl_60.run(Unknown Source) at io.netty.handler.ssl.SslHandler.runDelegatedTasks(SslHandler.java:1464) at io.netty.handler.ssl.SslHandler.unwrap(SslHandler.java:1369) at io.netty.handler.ssl.SslHandler.decodeJdkCompatible(SslHandler.java:1203) at io.netty.handler.ssl.SslHandler.decode(SslHandler.java:1247) at io.netty.handler.codec.ByteToMessageDecoder.decodeRemovalReentryProtection(ByteToMessageDecoder.java:502) at io.netty.handler.codec.ByteToMessageDecoder.callDecode(ByteToMessageDecoder.java:441) at io.netty.handler.codec.ByteToMessageDecoder.channelRead(ByteToMessageDecoder.java:278) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:362) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:348) at io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:340) at io.netty.handler.proxy.ProxyHandler.channelRead(ProxyHandler.java:255) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:362) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:348) at io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:340) at io.netty.channel.CombinedChannelDuplexHandler$DelegatingChannelHandlerContext.fireChannelRead(CombinedChannelDuplexHandler.java:438) at io.netty.channel.CombinedChannelDuplexHandler.channelRead(CombinedChannelDuplexHandler.java:255) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:362) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:348) at io.netty.channel.AbstractChannelHandlerContext.fireChannelRead(AbstractChannelHandlerContext.java:340) at io.netty.channel.DefaultChannelPipeline$HeadContext.channelRead(DefaultChannelPipeline.java:1408) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:362) at io.netty.channel.AbstractChannelHandlerContext.invokeChannelRead(AbstractChannelHandlerContext.java:348) at io.netty.channel.DefaultChannelPipeline.fireChannelRead(DefaultChannelPipeline.java:930) at io.netty.channel.nio.AbstractNioByteChannel$NioByteUnsafe.read(AbstractNioByteChannel.java:163) at io.netty.channel.nio.NioEventLoop.processSelectedKey(NioEventLoop.java:677) at io.netty.channel.nio.NioEventLoop.processSelectedKeysOptimized(NioEventLoop.java:612) at io.netty.channel.nio.NioEventLoop.processSelectedKeys(NioEventLoop.java:529) at io.netty.channel.nio.NioEventLoop.run(NioEventLoop.java:491) at io.netty.util.concurrent.SingleThreadEventExecutor$5.run(SingleThreadEventExecutor.java:905) at java.lang.Thread.run(Thread.java:748) Caused by: java.security.cert.CertPathValidatorException: Could not determine revocation status at sun.security.provider.certpath.PKIXMasterCertPathValidator.validate(PKIXMasterCertPathValidator.java:135) at sun.security.provider.certpath.PKIXCertPathValidator.validate(PKIXCertPathValidator.java:233) at sun.security.provider.certpath.PKIXCertPathValidator.validate(PKIXCertPathValidator.java:141) at sun.security.provider.certpath.PKIXCertPathValidator.engineValidate(PKIXCertPathValidator.java:80) at java.security.cert.CertPathValidator.validate(CertPathValidator.java:292) at ru.CryptoPro.reprov.CPCertPathValidator.engineValidate(Unknown Source) at java.security.cert.CertPathValidator.validate(CertPathValidator.java:292) ... 43 more Caused by: java.security.cert.CertPathValidatorException: Could not determine revocation status at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source) at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source) at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source) at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source) at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source) at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.a(Unknown Source) at ru.CryptoPro.reprov.certpath.CrlRevocationChecker.check(Unknown Source) at sun.security.provider.certpath.PKIXMasterCertPathValidator.validate(PKIXMasterCertPathValidator.java:125) ... 49 more Предполагаю что в хранилище доверенных сертификатов не то добавил, не совсем понятно что там должно лежать. Пробовал добавлять всю цепочку сертификатов сервера. Ситуация та же. В cacerts все сертификаты, какие возможно, импортировал. В CertStore только один корневой лежит и все. Или может с алгоритмами JCP что то?

Евгений Афанасьев	#2 Оставлено : 23 января 2020 г. 15:57:36(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,792 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 656 раз в 619 постах	Здравствуйте. Ошибка сообщает, что не удается проверить цепочку сертификатов сервера (возможно, переадресация CRL с http на https, она не поддерживается). Включите логирование с помощью JCPLogger и SSLogger с уровнем ALL — см. https://support.cryptopr…lirovnija-kriptopro-jtls и соберите лог.
Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK

danillezz	#3 Оставлено : 23 января 2020 г. 16:20:14(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 21.01.2020(UTC) Сообщений: 7 Сказал(а) «Спасибо»: 2 раз	Автор: Евгений Афанасьев Здравствуйте. Ошибка сообщает, что не удается проверить цепочку сертификатов сервера (возможно, переадресация CRL с http на https, она не поддерживается). Включите логирование с помощью JCPLogger и SSLogger с уровнем ALL — см. https://support.cryptopr…lirovnija-kriptopro-jtls и соберите лог. Не могу приложить лог из за ограничений сети — отправил на email текст. Сервис надолго виснет на этой строчке: FINE: Offline certificate verification disabled. CRL timer disabled. Затем выдает стек ошибок.

Евгений Афанасьев	#4 Оставлено : 23 января 2020 г. 17:21:27(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,792 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 656 раз в 619 постах	Вероятно, не удается скачать CRL из сети.
Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK

danillezz	#5 Оставлено : 23 января 2020 г. 17:30:53(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 21.01.2020(UTC) Сообщений: 7 Сказал(а) «Спасибо»: 2 раз	Автор: Евгений Афанасьев Вероятно, не удается скачать CRL из сети. Да, все верно. Указал прокси через System.setProperty(). Теперь такая ошибка: Код: `Server returned HTTP response code: 403 for URL: http://reestr-pki.ru/cdp/guc_gost12.crl` Хотя через браузер идет нормально.

danillezz	#6 Оставлено : 23 января 2020 г. 17:58:52(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 21.01.2020(UTC) Сообщений: 7 Сказал(а) «Спасибо»: 2 раз	Автор: Евгений Афанасьев Вероятно, не удается скачать CRL из сети. Лог с уровнем ALL отправил на почту

Евгений Афанасьев	#7 Оставлено : 24 января 2020 г. 10:26:36(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,792 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 656 раз в 619 постах	По-прежнему по какой-то причине у вас по указанным адресам не грузятся CRL’и. CRL’и из промежуточного сертификата серверной цепочки, сертификат: Код: ‎ номер: 05 a1 b4 f7 00 00 00 00 00 4f издатель: CN = Минкомсвязь России ИНН = 007710474375 ОГРН = 1047702026701 O = Минкомсвязь России STREET = улица Тверская, дом 7 L = г. Москва S = 77 Москва C = RU E = dit@minsvyaz.ru [1]Точка распределения списка отзыва (CRL): Имя точки распространения: Полное имя: URL=http://reestr-pki.ru/cdp/guc_gost12.crl [2]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://company.rt.ru/cdp/guc_gost12.crl [3]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://rostelecom.ru/cdp/guc_gost12.crl Ни один из них не грузится (поэтому статус сертификата не установлен). Сделал пример и запрос по данному адресу: https://portal.fedsfm.ru:8081/Services/fedsfm-service/authenticate Проверка цепочки сервера выполнена успешно, CRL’и скачались (хотя запрос, конечно, не отработал): Код: янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.CrlRevocationChecker verifyRevocationStatus FINER: CrlRevocationChecker.verifyRevocationStatus() ---checking revocation status... янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore getInstance FINER: CertStore URI: http://reestr-pki.ru/cdp/guc_gost12.crl янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore engineGetCRLs FINE: Connecting: http://reestr-pki.ru/cdp/guc_gost12.crl янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore engineGetCRLs FINER: Downloading new CRL... янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.DistributionPointFetcher getCRLs FINER: CRL does not satisfy the cert selector (match) or some other options (verifyCRL) янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore getInstance FINER: CertStore URI: http://company.rt.ru/cdp/guc_gost12.crl янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore engineGetCRLs FINE: Connecting: http://company.rt.ru/cdp/guc_gost12.crl янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore engineGetCRLs FINER: Downloading new CRL... янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.DistributionPointFetcher getCRLs FINER: CRL does not satisfy the cert selector (match) or some other options (verifyCRL) янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore getInstance FINER: CertStore URI: http://rostelecom.ru/cdp/guc_gost12.crl янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore engineGetCRLs FINE: Connecting: http://rostelecom.ru/cdp/guc_gost12.crl янв 24, 2020 10:18:48 AM ru.CryptoPro.reprov.certpath.URICertStore engineGetCRLs FINER: Downloading new CRL... Может быть, у вас настроен файрволл, прокси, которые не пропускают соединение? Отредактировано пользователем 24 января 2020 г. 10:27:22(UTC) \| Причина: Не указана
Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK

1 пользователь поблагодарил Евгений Афанасьев за этот пост.	danillezz оставлено 29.01.2020(UTC)

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Дата публикации: 06.07.2022 16:38

1. Запустите Яндекс Браузер с правами администратора.

5. Произведите очистку истории и кэша в браузере.

Автор: Харисов Игорь Фанзилович. info@law115.ru +7(952) 045-74-83

Содержание

Что делать, если не работает Личный кабинет Росфинмониторинга?
Ошибки входа
Ошибка 403
Рекомендации
Проверка сертификатов
Ошибка «Невозможно отобразить страницу»
Ошибка: «Ваше соединение не защищено» (Ошибка SSL)
Восстановления логинапароля
Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете
Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД
Ошибка «ЭЦП не прошла проверку»
Ошибка «Проблема с сертификатами безопасности для данного веб-узла»
Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

логин: для юридических лиц — ИНН и КПП (слитно, без пробела), для физических лиц — ИНН;
пароль.

После успешной первичной авторизации необходимо изменить пароль доступа к личному кабинету.

Общие требования к настройке рабочего места в Личном кабинете Росфинмониторинга

Установлена операционная система (ОС) Windows 7 или выше;
Сделана отдельная учетная запись пользователя в Windows для взаимодействия с Личным кабинетом на официальном сайте Росфинмониторинга;
Обеспечен доступ к сети Интернет напрямую или произведены настройки прокси-сервера или межсетевого экрана;
Установлено следующее ПО:
- Microsoft Framework 4.7.2;
- СКЗИ «КриптоПро CSP» и ЭЦП Browser plug-in;
- Веб-браузер;
- Драйвер для носителя электронной подписи (eToken или Rutoken);
Установлены и настроены сертификаты:
- должностного лица организации;
- корневой сертификат Головного удостоверяющего центра (УЦ) Минкомсвязи;
- кросс-сертификаты «УЦ1 ИС ГУЦ» и «УЦ2 ИС ГУЦ» Минкомсвязи;
- кросс-сертификат Вашего удостоверяющего центра.

Требования к операционной системе

Доступ к сети Интернет

188.254.86.133 — Web-сайт Росфинмониторинга
188.254.86.136 — Личный кабинет пользователя на официальном сайте Росфинмониторинга.

Дополнительное программное обеспечение

Microsoft .NET Framework

СКЗИ «КриптоПро CSP»

СКЗИ «КриптоПро CSP» является платным и может быть получено следующими способами:

В удостоверяющем центре, при получении сертификата квалифицированной ЭП.
У компании-разработчика СКЗИ «КриптоПро CSP» (на сайте разработчика можно скачать условно-бесплатную версию с периодом бесплатной пробной эксплуатации 3 месяца) или у официального дилера.

КриптоПро ЭЦП Browser plug-in

Требования к Веб-браузеру

Установка Интернет-браузера «Спутник»

Драйвер носителя электронной подписи

Ведение личного кабинета и отчетности — Абонентское обслуживание

Источник

Ошибки входа

Ошибка 403

Проверка сертификатов

Откройте Пуск- Все программы — КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
Пожалуйста, особенное внимание уделите настройке сертификатов — в пунктах 3.5 — 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр — в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ — в Промежуточных центрах сертификации. Ваш личный сертификат — в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов Вашего УЦ. Самоподписанный — это сертификат Вашего Удостоверяющего центра, у которого в поле «кому выдан» и «кем выдан» совпадает. Такие сертификаты необходимо удалить.
Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием «Головной удостоверяющий центр» (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
Запустите скрипт для настройки компьютера по ссылке — https://yadi.sk/d/Utft6j-TrVX9q
Проверьте рабочее место согласно инструкции по настройке рабочего места — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
«Удалите сертификат «Головной удостоверяющий центр» и установите сертификаты «Минкомсвязь России» в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA«
В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Восстановления логинапароля в личном кабинете – производится следующими способами:

Через форму «забыли пароль» при входе в «Личный кабинет».
При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете — 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр «Название» найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите «Адреса публикации списков аннулированных сертификатов», соответствующие этому идентификатору ключа и сохраните файл по ссылке.
Далее щелкните по файлу правой кнопкой мыши — «установить список отзыва (CRL)». Установите его в Промежуточные центры сертификации.
Установите данные списки отзыва в «Промежуточные центры сертификации»:

http://rostelecom.ru/cdp/vguc1.crl,
http://rostelecom.ru/cdp/vguc2.crl,
http://reestr-pki.ru/cdp/vguc1_2.crl,
http://reestr-pki.ru/cdp/vguc2_2.crl,
http://reestr-pki.ru/cdp/vguc1_3.crl,
http://reestr-pki.ru/cdp/vguc1_4.crl.

Установите данный список отзыва в «Доверенные корневые центры»: http://rostelecom.ru/cdp/guc.crl
Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Источник

Содержание

Что делать, если не работает Личный кабинет Росфинмониторинга?
Ошибки входа
Ошибка 403
Рекомендации
Проверка сертификатов
Ошибка «Невозможно отобразить страницу»
Ошибка: «Ваше соединение не защищено» (Ошибка SSL)
Восстановления логинапароля
Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете
Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД
Ошибка «ЭЦП не прошла проверку»
Ошибка «Проблема с сертификатами безопасности для данного веб-узла»
Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

логин: для юридических лиц — ИНН и КПП (слитно, без пробела), для физических лиц — ИНН;
пароль.

После успешной первичной авторизации необходимо изменить пароль доступа к личному кабинету.

Общие требования к настройке рабочего места в Личном кабинете Росфинмониторинга

Установлена операционная система (ОС) Windows 7 или выше;
Сделана отдельная учетная запись пользователя в Windows для взаимодействия с Личным кабинетом на официальном сайте Росфинмониторинга;
Обеспечен доступ к сети Интернет напрямую или произведены настройки прокси-сервера или межсетевого экрана;
Установлено следующее ПО:
- Microsoft Framework 4.7.2;
- СКЗИ «КриптоПро CSP» и ЭЦП Browser plug-in;
- Веб-браузер;
- Драйвер для носителя электронной подписи (eToken или Rutoken);
Установлены и настроены сертификаты:
- должностного лица организации;
- корневой сертификат Головного удостоверяющего центра (УЦ) Минкомсвязи;
- кросс-сертификаты «УЦ1 ИС ГУЦ» и «УЦ2 ИС ГУЦ» Минкомсвязи;
- кросс-сертификат Вашего удостоверяющего центра.

Требования к операционной системе

Доступ к сети Интернет

188.254.86.133 — Web-сайт Росфинмониторинга
188.254.86.136 — Личный кабинет пользователя на официальном сайте Росфинмониторинга.

Дополнительное программное обеспечение

Microsoft .NET Framework

СКЗИ «КриптоПро CSP»

СКЗИ «КриптоПро CSP» является платным и может быть получено следующими способами:

В удостоверяющем центре, при получении сертификата квалифицированной ЭП.
У компании-разработчика СКЗИ «КриптоПро CSP» (на сайте разработчика можно скачать условно-бесплатную версию с периодом бесплатной пробной эксплуатации 3 месяца) или у официального дилера.

КриптоПро ЭЦП Browser plug-in

Требования к Веб-браузеру

Установка Интернет-браузера «Спутник»

Драйвер носителя электронной подписи

Ведение личного кабинета и отчетности — Абонентское обслуживание

Источник

Ошибки входа

Ошибка 403

Проверка сертификатов

Откройте Пуск- Все программы — КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
Пожалуйста, особенное внимание уделите настройке сертификатов — в пунктах 3.5 — 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр — в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ — в Промежуточных центрах сертификации. Ваш личный сертификат — в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов Вашего УЦ. Самоподписанный — это сертификат Вашего Удостоверяющего центра, у которого в поле «кому выдан» и «кем выдан» совпадает. Такие сертификаты необходимо удалить.
Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием «Головной удостоверяющий центр» (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
Запустите скрипт для настройки компьютера по ссылке — https://yadi.sk/d/Utft6j-TrVX9q
Проверьте рабочее место согласно инструкции по настройке рабочего места — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
«Удалите сертификат «Головной удостоверяющий центр» и установите сертификаты «Минкомсвязь России» в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA«
В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Восстановления логинапароля в личном кабинете – производится следующими способами:

Через форму «забыли пароль» при входе в «Личный кабинет».
При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете — 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр «Название» найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите «Адреса публикации списков аннулированных сертификатов», соответствующие этому идентификатору ключа и сохраните файл по ссылке.
Далее щелкните по файлу правой кнопкой мыши — «установить список отзыва (CRL)». Установите его в Промежуточные центры сертификации.
Установите данные списки отзыва в «Промежуточные центры сертификации»:

http://rostelecom.ru/cdp/vguc1.crl,
http://rostelecom.ru/cdp/vguc2.crl,
http://reestr-pki.ru/cdp/vguc1_2.crl,
http://reestr-pki.ru/cdp/vguc2_2.crl,
http://reestr-pki.ru/cdp/vguc1_3.crl,
http://reestr-pki.ru/cdp/vguc1_4.crl.

Установите данный список отзыва в «Доверенные корневые центры»: http://rostelecom.ru/cdp/guc.crl
Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Источник

Дата публикации: 06.07.2022 16:38

1. Запустите Яндекс Браузер с правами администратора.

5. Произведите очистку истории и кэша в браузере.

Автор: Харисов Игорь Фанзилович. info@law115.ru +7(952) 045-74-83

Настроить рабочее место для портала Росфинмониторинга

Чтобы передавать данные в Федеральную службу по финансовому мониторингу (Росфинмониторинг), настройте компьютер и зарегистрируйте компанию на портале информационной системы. Для работы потребуется электронная подпись. Если у вас ее еще нет, свяжитесь с менеджером.

Установить программное обеспечение

Рекомендуем запустить мастер настройки рабочего места. Он сам установит и наладит программное обеспечение, которое требуется для работы с ЭП.

Сделать это можно и вручную.

Убедитесь, что используете операционную систему Windows 7 или выше.
Установите и активируйте СКЗИ КриптоПро CSP.
Установите драйвер рутокена.
Добавьте сертификаты в хранилища:
- свой — в «Личные»;
- сертификат Головного УЦ Минкомсвязи (если получали ЭП после 16.03.2022 — корневой сертификат Минцифры) — в «Доверенные корневые центры»;
- кросс-сертификат УЦ «Тензор» — в «Промежуточные центры сертификации».
Если вы работаете в корпоративной сети и выход в интернет настроен через прокси-сервер, откройте доступ к IP-адресам:
- 188.254.86.133, порты 80 и 443 — сайт Росфинмониторинга (www.fedsfm.ru);
- 188.254.86.136, порты 80, 443 и 8081 — личный кабинет пользователя на официальном сайте Росфинмониторинга (https://portal.fedsfm.ru).
Установите Крипто-Про ЭЦП Browser Plug-in для работы с ЭП.

Зарегистрироваться на сайте Росфинмониторинга

Доступ в личный кабинет предоставляется при постановке на учет в территориальном органе Росфинмониторинга. Остальные могут самостоятельно зарегистрироваться на сайте. Для этого заполните форму, выберите сертификат и отправьте заявку. Данные для авторизации поступят на указанный в форме email.

Подробнее смотрите в презентации на портале информационной системы.

Права и роли

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Источник

Дата публикации: 06.07.2022 16:38

1. Запустите Яндекс Браузер с правами администратора.

5. Произведите очистку истории и кэша в браузере.

Автор: Харисов Игорь Фанзилович. info@law115.ru +7(952) 045-74-83

Источник

Содержание

Что делать, если не работает Личный кабинет Росфинмониторинга?
Ошибки входа
Ошибка 403
Рекомендации
Проверка сертификатов
Ошибка «Невозможно отобразить страницу»
Ошибка: «Ваше соединение не защищено» (Ошибка SSL)
Восстановления логина\пароля
Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете
Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД
Ошибка «ЭЦП не прошла проверку»
Ошибка «Проблема с сертификатами безопасности для данного веб-узла»
Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

логин: для юридических лиц — ИНН и КПП (слитно, без пробела), для физических лиц — ИНН;
пароль.

После успешной первичной авторизации необходимо изменить пароль доступа к личному кабинету.

Общие требования к настройке рабочего места в Личном кабинете Росфинмониторинга

Установлена операционная система (ОС) Windows 7 или выше;
Сделана отдельная учетная запись пользователя в Windows для взаимодействия с Личным кабинетом на официальном сайте Росфинмониторинга;
Обеспечен доступ к сети Интернет напрямую или произведены настройки прокси-сервера или межсетевого экрана;
Установлено следующее ПО:
- Microsoft Framework 4.7.2;
- СКЗИ «КриптоПро CSP» и ЭЦП Browser plug-in;
- Веб-браузер;
- Драйвер для носителя электронной подписи (eToken или Rutoken);
Установлены и настроены сертификаты:
- должностного лица организации;
- корневой сертификат Головного удостоверяющего центра (УЦ) Минкомсвязи;
- кросс-сертификаты «УЦ1 ИС ГУЦ» и «УЦ2 ИС ГУЦ» Минкомсвязи;
- кросс-сертификат Вашего удостоверяющего центра.

Требования к операционной системе

Доступ к сети Интернет

188.254.86.133 — Web-сайт Росфинмониторинга
188.254.86.136 — Личный кабинет пользователя на официальном сайте Росфинмониторинга.

Дополнительное программное обеспечение

Microsoft .NET Framework

СКЗИ «КриптоПро CSP»

СКЗИ «КриптоПро CSP» является платным и может быть получено следующими способами:

В удостоверяющем центре, при получении сертификата квалифицированной ЭП.
У компании-разработчика СКЗИ «КриптоПро CSP» (на сайте разработчика можно скачать условно-бесплатную версию с периодом бесплатной пробной эксплуатации 3 месяца) или у официального дилера.

КриптоПро ЭЦП Browser plug-in

Требования к Веб-браузеру

Установка Интернет-браузера «Спутник»

Драйвер носителя электронной подписи

Ведение личного кабинета и отчетности — Абонентское обслуживание

Источник

Ошибки входа

Ошибка 403

Проверка сертификатов

Откройте Пуск- Все программы — КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
Пожалуйста, особенное внимание уделите настройке сертификатов — в пунктах 3.5 — 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр — в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ — в Промежуточных центрах сертификации. Ваш личный сертификат — в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов Вашего УЦ. Самоподписанный — это сертификат Вашего Удостоверяющего центра, у которого в поле «кому выдан» и «кем выдан» совпадает. Такие сертификаты необходимо удалить.
Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием «Головной удостоверяющий центр» (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
Запустите скрипт для настройки компьютера по ссылке — https://yadi.sk/d/Utft6j-TrVX9q
Проверьте рабочее место согласно инструкции по настройке рабочего места — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
«Удалите сертификат «Головной удостоверяющий центр» и установите сертификаты «Минкомсвязь России» в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA«
В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логина\пароля

Восстановления логина\пароля в личном кабинете – производится следующими способами:

Через форму «забыли пароль» при входе в «Личный кабинет».
При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Пришлите, пожалуйста, скан официального письма, в котором нужно указать, что вы забыли\потеряли пароль, Ваш ИНН и адрес новой электронной почты в техническую поддержку через форму заявки (https://portal.fedsfm.ru/account/support-post).

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете — 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр «Название» найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите «Адреса публикации списков аннулированных сертификатов», соответствующие этому идентификатору ключа и сохраните файл по ссылке.
Далее щелкните по файлу правой кнопкой мыши — «установить список отзыва (CRL)». Установите его в Промежуточные центры сертификации.
Установите данные списки отзыва в «Промежуточные центры сертификации»:

http://rostelecom.ru/cdp/vguc1.crl,
http://rostelecom.ru/cdp/vguc2.crl,
http://reestr-pki.ru/cdp/vguc1_2.crl,
http://reestr-pki.ru/cdp/vguc2_2.crl,
http://reestr-pki.ru/cdp/vguc1_3.crl,
http://reestr-pki.ru/cdp/vguc1_4.crl.

Установите данный список отзыва в «Доверенные корневые центры»: http://rostelecom.ru/cdp/guc.crl
Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Источник

Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
certificate_authorities в запросе клиентского сертификата

Demonix	#1 Оставлено : 15 июля 2013 г. 11:29:36(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 152 Откуда: Екатеринбург Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах	Добрый день. Потребовалось организовать следующую схему: Есть CA-1 и CA-2 Есть кросс-сертификат CA-1, выданный для CA-2. Есть клиент, использующий сертификат, выданный на CA-2. Есть сервер (Win 2008/IIS7), используемый организацией CA-1. Доверяет только сертификатам, с корнем CA-1 в цепочке доверия (в т.ч. (через кросс) доверяет сертификатам выданным на CA-2) Хочется — организовать возможность входа на сервер по сертификату указанному выше клиенту. Само собой одним клиентом CA-2 дело не ограничивается, могут быть и CA-3, CA-4 и т.д… КриптоПро послыает certificate_authorities только корневые сертификаты + цепочку доверия для собственного SSL-сертификата. У клиента не установлен сертификат CA-1, в итоге IE не предлагает выбрать имеющийся у клиента сертификат. Я знаю, что можно убрать вообще этот список, поставив «Макс. количество сертификатов ЦС» = 0 в настройках КриптоПро, но этого делать не хочется, т.к. у клиента начинают отображаться для выбора вообще все имеющиеся у него сертификаты. Было замечено, что если скопировать кросс-сертификат в хранишище корневых центров сертификации, то КриптоПро начинает отдавать его в списке certificate_authorities. Собственно, это именно то поведение, которое нужно; и в этой теме хочется удостовериться, что действительно берутся все без разбора (кроме, видимо, протухших) сертификаты из хранилища доверенных ЦС, и нет ли каких-то планов изменить это? Если такие планы есть — можно ли что-то предусмотреть, чтобы работала описанная выше схема?

Demonix	#2 Оставлено : 22 июля 2013 г. 11:35:21(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 152 Откуда: Екатеринбург Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах	up

Demonix	#3 Оставлено : 7 октября 2013 г. 21:51:21(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 152 Откуда: Екатеринбург Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах	Пока никто не отвечает я провел еще один эксперимент =) Прочитав, в статье How Certificate Revocation Works что: CryptoAPI attempts to build all possible certificate chains. All possible certificate chains are built using locally cached certificates. If none of the certificate chains ends in a self-signed certificate, CryptoAPI then selects the best possible chain and attempt to retrieve issuer certificates specified in the authority information access extension to complete the chain. This process is repeated until a chain to a self-signed certificate is built. After CryptoAPI builds a certificate chain up to a trusted root authority certificate, it will check for certificate revocation. The validation will continue from the root CA certificate to the entity certificate presented to the application. If there are multiple certificate chains that terminate in a trusted root authority certificate, then CryptoAPI will validate each chain until it finds a chain that is not revoked. Я предположил, что нечто подобное может происходить и при выборе сертификата для авторизации в браузере. Решил проделать подобный трюк на RSA сертификатах. Сделал два корня и кросс между ними. Корень2, Корень1 и кросс для Корня2, выданный на Корне1 (Кросс1). Серт клиента выпустил на Корне2. На сервере поставил Корень1. Сервер (IIS7) отдает Корень1 в certificate_authorities (все остальные корни были удалены из хранилища) На клиенте поставил Корень2, Корень1 и Кросс1. На клиенте для клиентского сертификата строится короткая цепочка (до Корня2). Однако в браузере клиентский сертификат предлагается для выбора (а значит цепочка до Корня1 строится через Кросс1). Я конечно, понимаю, что вероятность построения правильной цепочки была не 100% и, возможно, мне просто повезло, но на RSA все заработало с первого раза, в отличие от ГОСТовских сертификатов. Вопрос — действительно ли КриптоПро влияет на алгоритм выбора сертификата для клиентской авторизации? И если ответ — да, а в случае с RSA действительно проверяются все возможные цепочки — то возможно ли поменять алгоритм в КриптоПро? Это нужно для всех нас, т.к. с появлением Аккредитованных УЦ, на серверах, в основном, будут стоять корни Минкомсвязи и кроссы других УЦ. И для того, чтобы клиенты других УЦ могли нормально авторизоваываться на сервере — сейчас необходимо удалять с компьютера корни соответствующего УЦ, и ставя корни Минкомсявзяи и кроссы. УЦ, имеющим много клиентов непросто все это будет делать. К тому же клиент может себе случайно все снова сломать, просто поставив обратно корень своего УЦ.

Андрей Писарев	#4 Оставлено : 8 октября 2013 г. 8:20:19(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,134 Сказал «Спасибо»: 461 раз Поблагодарили: 1950 раз в 1508 постах	Да, действительно, если установлена цепочка с кроссом (ГУЦ\УЦ 1ИС\кросс-сертификат аккредитованного УЦ) — все нормально, но если поставить свой корневой в доверенные корневые — доступа к web-серверу нет
Техническую поддержку оказываем тут Наша база знаний
	WWW

Андрей Писарев	#5 Оставлено : 8 октября 2013 г. 8:23:21(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,134 Сказал «Спасибо»: 461 раз Поблагодарили: 1950 раз в 1508 постах	При наличии в доверенных корневых — корневого УЦ — цепочка сразу строится по нему, игнорируя наличие в промежуточных цепочки: кросс-сертификат УЦ\УЦ 1С\
Техническую поддержку оказываем тут Наша база знаний
	WWW

Василий Дементьев	#6 Оставлено : 14 октября 2013 г. 14:56:20(UTC)
Статус: Администратор Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 348 Откуда: ООО &amp;quot;КРИПТО-ПРО&amp;quot; Поблагодарили: 5 раз в 4 постах	Кросс-сертификат не надо ставить в хранилище «Доверенные корневые ЦС». Его надо ставить в хранилище «Промежуточные ЦС» локального компьютера. Чтобы клиент почуял изменения на сервере — нужно: либо зайти в оснастку управления IIS — «Изменить привязки» («Edit bindings») — и заново выбрать тот же сертификат сервера (например, убрать сертификат и заново поставить). либо перезагрузить сервер (саму ОС) iisreset не помогает, потому что iis 7 использует криптографию режима ядра при шифровании трафика, а перезапуск служб iis не влияет на это.
	WWW

Demonix	#7 Оставлено : 15 октября 2013 г. 7:35:52(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 152 Откуда: Екатеринбург Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах	Автор: Василий Дементьев Кросс-сертификат не надо ставить в хранилище «Доверенные корневые ЦС». Его надо ставить в хранилище «Промежуточные ЦС» локального компьютера. Чтобы клиент почуял изменения на сервере — нужно: либо зайти в оснастку управления IIS — «Изменить привязки» («Edit bindings») — и заново выбрать тот же сертификат сервера (например, убрать сертификат и заново поставить). либо перезагрузить сервер (саму ОС) iisreset не помогает, потому что iis 7 использует криптографию режима ядра при шифровании трафика, а перезапуск служб iis не влияет на это. Да, я все это знаю (правда, я обычно перезапускаю службу http). Однако, как я написал в первом посте, это не помогает. Вот на сервере стоят «UC SKB Kontur (Root)» (в Trusted roots) и «UC SKB Kontur (K10)» (в Intermediate CAs): Код: `C:\Program Files\Crypto Pro\CSP>csptest -tlsc -server cs.kontur-extern.ru -v -v -nocheck \| grep -i (root) CA issuer : E=ca@skbkontur.ru, C=RU, L=Екатеринбург, O=ЗАО <ПФ <СКБ Контур>, CN=UC SKB Kontur (Root) Issuer 1: E=ca@skbkontur.ru, C=RU, L=Екатеринбург, O=ЗАО <ПФ <СКБ Контур>, CN=UC SKB Kontur (Root) C:\Program Files\Crypto Pro\CSP>csptest -tlsc -server cs.kontur-extern.ru -v -v -nocheck \| grep -i (k10) C:\Program Files\Crypto Pro\CSP>` Как видите, если сертификат стоит в промежуточных на сервере, то его нет среди издателей в поле certificate_authorities сообщения CertificateRequest. Но меня сейчас уже больше интересует правильность мыслей из второго моего поста в этой теме (про построение цепочек). Т.к. на все сервера не наставишься своих корней. Тем более, на государственные порталы, т.к. с государством иметь дело — дохлый номер. Вот, давайте на конкретном примере. Есть портал ФСФМ: https://portal.fedsfm.ru:8081/account/login.aspx Код: C:\Program Files\Crypto Pro\CSP>csptest -tlsc -server portal.fedsfm.ru -port 8081 -v -v -nocheck \| grep -E -i "^Issuer +[0-9]" Issuer 0: ОГРН=1047708022548, ИНН=007708234633, E=uc@fedsfm.ru, C=RU, L=Москва, O=Росфинмониторинг, CN=УЦ Росфинмониторинга Issuer 1: ИНН=007710474375, ОГРН=1047702026701, E=dit@minsvyaz.ru, STREET=125375 г. Москва ул. Тверская д.7, O=Минкомсвязь России, L=Москва, S=77 г. Москва, C=RU, CN=УЦ 1 ИС ГУЦ Issuer 2: E=dit@minsvyaz.ru, C=RU, S=77 г. Москва, L=Москва, STREET="125375 г. Москва, ул. Тверская, д. 7", O=Минкомсвязь России, ОГРН=1047702026701, ИНН=007710474375, CN=Головной удостоверяющий центр Issuer 3: DC=com, DC=microsoft, CN=Microsoft Root Certificate Authority Issuer 4: OU=Copyright (c) 1997 Microsoft Corp., OU=Microsoft Corporation, CN=Microsoft Root Authority Issuer 5: C=US, O="VeriSign, Inc.", OU=VeriSign Trust Network, OU="(c) 2006 VeriSign, Inc. - For authorized use only",CN=VeriSign Class 3 Public Primary Certification Authority - G5 Issuer 6: C=IE, O=Baltimore, OU=CyberTrust, CN=Baltimore CyberTrust Root Issuer 7: C=BE, O=GlobalSign nv-sa, OU=Root CA, CN=GlobalSign Root CA Issuer 8: C=US, O=GTE Corporation, OU="GTE CyberTrust Solutions, Inc.", CN=GTE CyberTrust Global Root Issuer 9: C=US, O="VeriSign, Inc.", OU=Class 3 Public Primary Certification Authority Issuer 10: C=SE, O=AddTrust AB, OU=AddTrust External TTP Network, CN=AddTrust External CA Root C:\Program Files\Crypto Pro\CSP> У них стоит корень УЦ 1 ИС ГУЦ. Отлично, значит, если у них стоят кроссы моего УЦ, то меня пустит к ним. Удаляю корень своего УЦ, захожу на портал. IE предлагает мне выбрать клиентский сертификат (корень УЦ 1 ИС ГУЦ и кроссы моего УЦ у меня уже стоят), я выбираю и меня пускают (а значит, у них точно стоит наш кросс) Ставлю обратно корень моего УЦ. Захожу на https://portal.fedsfm.ru:8081/account/login.aspx и меня тут же отбривают ошибкой «403 — запрещено. Доступ запрещен.», т.к. IE не предъявил сертификат, потому что моего УЦ нет в доверенных корневых на сервере и IE не из чего выбирать. Вопрос простой — как мне попасть https://portal.fedsfm.ru:8081/account/login.aspx, при условии, что корневой сертификат моего УЦ стоит у меня в хранилище довереренных корневых сертификатов? И действительно ли, выбором сертификата подходящего для клиентской аутентификации (в учетом certificate_authorities сообщения CertificateRequest) рулит конкретный криптопровайдер с конкретным алгоритмом выбора; и в стандартном виндовом криптопровадере при этом реализован перебор всех возможных цепочек доверия, или мне просто повезло в моих экспериментах, которые я описал в посте выше? Отредактировано пользователем 15 октября 2013 г. 7:39:07(UTC) \| Причина: Не указана

Василий Дементьев	#8 Оставлено : 15 октября 2013 г. 14:03:47(UTC)
Статус: Администратор Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 348 Откуда: ООО &amp;quot;КРИПТО-ПРО&amp;quot; Поблагодарили: 5 раз в 4 постах	Извиняюсь — ввёл вас в заблуждение. Спросил наших разработчиков. Выяснилось, что наша реализация TLS присылает сертификаты только из Root. Такое решение было принято по двум причинам: а) развелось слишком много разных УЦ б) для сертификатов из CA нужно проверять цепочки на сервере перед их отправкой клиенту Цитата: У них стоит корень УЦ 1 ИС ГУЦ Не совсем так. УЦ 1 ИС ГУЦ — это не корневой сертификат, это сертификат УЦ, подчинённого ГУЦу, для выдачи кросс-сертификатов аккредитованных УЦ. Цитата: Отлично, значит, если у них стоят кроссы моего УЦ, то меня пустит к ним как раз кроссы у них не стоят (в Root). Если бы кроссы всех (или отобранных) аккредитованных УЦ у них были бы установлены на сервере в хранилище — то сервер прислал бы их DN-ы, и у клиента IE предложил бы клиентский сертификат во всех случаях, когда на компьютере клиента установлены: 1) ГУЦ — в Root, УЦ 1 ИС ГУЦ — в CA, кросс — в CA 2) самоподписанный оригинальный сертификат аккредитованного УЦ — в Root 3) все перечисленные В существующей ситуации работать будет как раз только для п.1 — точно, для п. 3 — только если разработчик клиентского ПО добрый и попробует использовать все варианты цепочек. А вот для п. 2 не будет работать. Отредактировано пользователем 15 октября 2013 г. 15:25:39(UTC) \| Причина: Не указана
	WWW

Demonix	#9 Оставлено : 15 октября 2013 г. 15:58:38(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 152 Откуда: Екатеринбург Сказал(а) «Спасибо»: 1 раз Поблагодарили: 1 раз в 1 постах	Автор: Василий Дементьев Извиняюсь — ввёл вас в заблуждение. Не совсем так. УЦ 1 ИС ГУЦ — это не корневой сертификат, это сертификат УЦ, подчинённого ГУЦу, для выдачи кросс-сертификатов аккредитованных УЦ. Цитата: Отлично, значит, если у них стоят кроссы моего УЦ, то меня пустит к ним как раз кроссы у них не стоят (в Root). Да, правильно, я ошибся. Корень у них «Головной удостоверяющий центр» и именно он стоит в Root’ах. Автор: Василий Дементьев Если бы кроссы всех (или отобранных) аккредитованных УЦ у них были бы установлены на сервере в хранилище — то сервер прислал бы их DN-ы Они похоже, стоят на сервере(в хранилище CA), иначе бы мой сертификат не прошел проверку, и меня бы IIS не пустил. Автор: Василий Дементьев Если бы кроссы всех (или отобранных) аккредитованных УЦ у них были бы установлены на сервере в хранилище — то сервер прислал бы их DN-ы, и у клиента IE предложил бы клиентский сертификат во всех случаях, когда на компьютере клиента установлены: 1) ГУЦ — в Root, УЦ 1 ИС ГУЦ — в CA, кросс — в CA 2) самоподписанный оригинальный сертификат аккредитованного УЦ — в Root 3) все перечисленные В существующей ситуации работать будет как раз только для п.1 — точно, для п. 3 — только если разработчик клиентского ПО добрый и попробует использовать все варианты цепочек. А вот для п. 2 не будет работать. Речь ведь о том, что на сервере стоят ГУЦ — в Root, УЦ 1 ИС ГУЦ — в CA, кросс моего УЦ — в CA? Тогда, логично, что сервер пришлет клиенту только DN ГУЦ. И с первым и вторым вариантами в этом случае понятно — в первом случае цепочка до ГУЦ строится; во втором — нет. А вот как раз третий вариант (когда клиент может построить 2 цепочки) и интересует. Кто является тем самым разработчиком клиентского ПО в случае с IE? Вы или MS (с его CryptoAPI)? Напомню, что чуть выше я писал, что я эксперементировал с RSA сертификатами (с помощью openssl сгенерировал два самоподписанных сертификата, выпустил на них клиентские сертификаты и сделал кроссы). И в этом случае пункт 3 работал (Клиент мог построить 2 цепочки: напрямую к самоподписанному, и через кросс, на сервере стоял кросс корень, на котором этот кросс был выпущен).

pharaon	#10 Оставлено : 15 октября 2013 г. 17:00:35(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 23.11.2010(UTC) Сообщений: 162 Откуда: НН Сказал(а) «Спасибо»: 1 раз Поблагодарили: 16 раз в 13 постах	а подскажите по двум вариантам ошибки конкретно по portal.fedsfm.ru:8081 403 это значит что он не узнаёт клиентский сертификат?(не знает кросс выдавшего УЦ или через портал клиент не зарегистрировался?) а 404(ссылается на ssl и tls) что может быть?

Пользователи, просматривающие эту тему

Guest

Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3.6
»
certificate_authorities в запросе клиентского сертификата

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

Дата публикации: 06.07.2022 16:38

1. Запустите Яндекс Браузер с правами администратора.

5. Произведите очистку истории и кэша в браузере.

Автор: Харисов Игорь Фанзилович. info@law115.ru +7(952) 045-74-83

Содержание

Что делать, если не работает Личный кабинет Росфинмониторинга?
Ошибки входа
Ошибка 403
Рекомендации
Проверка сертификатов
Ошибка «Невозможно отобразить страницу»
Ошибка: «Ваше соединение не защищено» (Ошибка SSL)
Восстановления логинапароля
Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете
Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД
Ошибка «ЭЦП не прошла проверку»
Ошибка «Проблема с сертификатами безопасности для данного веб-узла»
Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

логин: для юридических лиц — ИНН и КПП (слитно, без пробела), для физических лиц — ИНН;
пароль.

После успешной первичной авторизации необходимо изменить пароль доступа к личному кабинету.

Общие требования к настройке рабочего места в Личном кабинете Росфинмониторинга

Установлена операционная система (ОС) Windows 7 или выше;
Сделана отдельная учетная запись пользователя в Windows для взаимодействия с Личным кабинетом на официальном сайте Росфинмониторинга;
Обеспечен доступ к сети Интернет напрямую или произведены настройки прокси-сервера или межсетевого экрана;
Установлено следующее ПО:
- Microsoft Framework 4.7.2;
- СКЗИ «КриптоПро CSP» и ЭЦП Browser plug-in;
- Веб-браузер;
- Драйвер для носителя электронной подписи (eToken или Rutoken);
Установлены и настроены сертификаты:
- должностного лица организации;
- корневой сертификат Головного удостоверяющего центра (УЦ) Минкомсвязи;
- кросс-сертификаты «УЦ1 ИС ГУЦ» и «УЦ2 ИС ГУЦ» Минкомсвязи;
- кросс-сертификат Вашего удостоверяющего центра.

Требования к операционной системе

Доступ к сети Интернет

188.254.86.133 — Web-сайт Росфинмониторинга
188.254.86.136 — Личный кабинет пользователя на официальном сайте Росфинмониторинга.

Дополнительное программное обеспечение

Microsoft .NET Framework

СКЗИ «КриптоПро CSP»

СКЗИ «КриптоПро CSP» является платным и может быть получено следующими способами:

В удостоверяющем центре, при получении сертификата квалифицированной ЭП.
У компании-разработчика СКЗИ «КриптоПро CSP» (на сайте разработчика можно скачать условно-бесплатную версию с периодом бесплатной пробной эксплуатации 3 месяца) или у официального дилера.

КриптоПро ЭЦП Browser plug-in

Требования к Веб-браузеру

Установка Интернет-браузера «Спутник»

Драйвер носителя электронной подписи

Ведение личного кабинета и отчетности — Абонентское обслуживание

Источник

Ошибки входа

Ошибка 403

Проверка сертификатов

Откройте Пуск- Все программы — КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
Пожалуйста, особенное внимание уделите настройке сертификатов — в пунктах 3.5 — 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр — в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ — в Промежуточных центрах сертификации. Ваш личный сертификат — в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов Вашего УЦ. Самоподписанный — это сертификат Вашего Удостоверяющего центра, у которого в поле «кому выдан» и «кем выдан» совпадает. Такие сертификаты необходимо удалить.
Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием «Головной удостоверяющий центр» (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
Запустите скрипт для настройки компьютера по ссылке — https://yadi.sk/d/Utft6j-TrVX9q
Проверьте рабочее место согласно инструкции по настройке рабочего места — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
«Удалите сертификат «Головной удостоверяющий центр» и установите сертификаты «Минкомсвязь России» в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA«
В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Восстановления логинапароля в личном кабинете – производится следующими способами:

Через форму «забыли пароль» при входе в «Личный кабинет».
При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете — 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр «Название» найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите «Адреса публикации списков аннулированных сертификатов», соответствующие этому идентификатору ключа и сохраните файл по ссылке.
Далее щелкните по файлу правой кнопкой мыши — «установить список отзыва (CRL)». Установите его в Промежуточные центры сертификации.
Установите данные списки отзыва в «Промежуточные центры сертификации»:

http://rostelecom.ru/cdp/vguc1.crl,
http://rostelecom.ru/cdp/vguc2.crl,
http://reestr-pki.ru/cdp/vguc1_2.crl,
http://reestr-pki.ru/cdp/vguc2_2.crl,
http://reestr-pki.ru/cdp/vguc1_3.crl,
http://reestr-pki.ru/cdp/vguc1_4.crl.

Установите данный список отзыва в «Доверенные корневые центры»: http://rostelecom.ru/cdp/guc.crl
Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Источник

Содержание

Что делать, если не работает Личный кабинет Росфинмониторинга?
Ошибки входа
Ошибка 403
Рекомендации
Проверка сертификатов
Ошибка «Невозможно отобразить страницу»
Ошибка: «Ваше соединение не защищено» (Ошибка SSL)
Восстановления логинапароля
Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете
Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД
Ошибка «ЭЦП не прошла проверку»
Ошибка «Проблема с сертификатами безопасности для данного веб-узла»
Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

логин: для юридических лиц — ИНН и КПП (слитно, без пробела), для физических лиц — ИНН;
пароль.

После успешной первичной авторизации необходимо изменить пароль доступа к личному кабинету.

Общие требования к настройке рабочего места в Личном кабинете Росфинмониторинга

Установлена операционная система (ОС) Windows 7 или выше;
Сделана отдельная учетная запись пользователя в Windows для взаимодействия с Личным кабинетом на официальном сайте Росфинмониторинга;
Обеспечен доступ к сети Интернет напрямую или произведены настройки прокси-сервера или межсетевого экрана;
Установлено следующее ПО:
- Microsoft Framework 4.7.2;
- СКЗИ «КриптоПро CSP» и ЭЦП Browser plug-in;
- Веб-браузер;
- Драйвер для носителя электронной подписи (eToken или Rutoken);
Установлены и настроены сертификаты:
- должностного лица организации;
- корневой сертификат Головного удостоверяющего центра (УЦ) Минкомсвязи;
- кросс-сертификаты «УЦ1 ИС ГУЦ» и «УЦ2 ИС ГУЦ» Минкомсвязи;
- кросс-сертификат Вашего удостоверяющего центра.

Требования к операционной системе

Доступ к сети Интернет

188.254.86.133 — Web-сайт Росфинмониторинга
188.254.86.136 — Личный кабинет пользователя на официальном сайте Росфинмониторинга.

Дополнительное программное обеспечение

Microsoft .NET Framework

СКЗИ «КриптоПро CSP»

СКЗИ «КриптоПро CSP» является платным и может быть получено следующими способами:

В удостоверяющем центре, при получении сертификата квалифицированной ЭП.
У компании-разработчика СКЗИ «КриптоПро CSP» (на сайте разработчика можно скачать условно-бесплатную версию с периодом бесплатной пробной эксплуатации 3 месяца) или у официального дилера.

КриптоПро ЭЦП Browser plug-in

Требования к Веб-браузеру

Установка Интернет-браузера «Спутник»

Драйвер носителя электронной подписи

Ведение личного кабинета и отчетности — Абонентское обслуживание

Источник

Ошибки входа

Ошибка 403

Проверка сертификатов

Откройте Пуск- Все программы — КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
Пожалуйста, особенное внимание уделите настройке сертификатов — в пунктах 3.5 — 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр — в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ — в Промежуточных центрах сертификации. Ваш личный сертификат — в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов Вашего УЦ. Самоподписанный — это сертификат Вашего Удостоверяющего центра, у которого в поле «кому выдан» и «кем выдан» совпадает. Такие сертификаты необходимо удалить.
Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием «Головной удостоверяющий центр» (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
Запустите скрипт для настройки компьютера по ссылке — https://yadi.sk/d/Utft6j-TrVX9q
Проверьте рабочее место согласно инструкции по настройке рабочего места — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
«Удалите сертификат «Головной удостоверяющий центр» и установите сертификаты «Минкомсвязь России» в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA«
В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Восстановления логинапароля в личном кабинете – производится следующими способами:

Через форму «забыли пароль» при входе в «Личный кабинет».
При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете — 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр «Название» найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите «Адреса публикации списков аннулированных сертификатов», соответствующие этому идентификатору ключа и сохраните файл по ссылке.
Далее щелкните по файлу правой кнопкой мыши — «установить список отзыва (CRL)». Установите его в Промежуточные центры сертификации.
Установите данные списки отзыва в «Промежуточные центры сертификации»:

http://rostelecom.ru/cdp/vguc1.crl,
http://rostelecom.ru/cdp/vguc2.crl,
http://reestr-pki.ru/cdp/vguc1_2.crl,
http://reestr-pki.ru/cdp/vguc2_2.crl,
http://reestr-pki.ru/cdp/vguc1_3.crl,
http://reestr-pki.ru/cdp/vguc1_4.crl.

Установите данный список отзыва в «Доверенные корневые центры»: http://rostelecom.ru/cdp/guc.crl
Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Источник

Дата публикации: 06.07.2022 16:38

1. Запустите Яндекс Браузер с правами администратора.

5. Произведите очистку истории и кэша в браузере.

Автор: Харисов Игорь Фанзилович. info@law115.ru +7(952) 045-74-83

Настроить рабочее место для портала Росфинмониторинга

Установить программное обеспечение

Сделать это можно и вручную.

Убедитесь, что используете операционную систему Windows 7 или выше.
Установите и активируйте СКЗИ КриптоПро CSP.
Установите драйвер рутокена.
Добавьте сертификаты в хранилища:
- свой — в «Личные»;
- сертификат Головного УЦ Минкомсвязи (если получали ЭП после 16.03.2022 — корневой сертификат Минцифры) — в «Доверенные корневые центры»;
- кросс-сертификат УЦ «Тензор» — в «Промежуточные центры сертификации».
Если вы работаете в корпоративной сети и выход в интернет настроен через прокси-сервер, откройте доступ к IP-адресам:
- 188.254.86.133, порты 80 и 443 — сайт Росфинмониторинга (www.fedsfm.ru);
- 188.254.86.136, порты 80, 443 и 8081 — личный кабинет пользователя на официальном сайте Росфинмониторинга (https://portal.fedsfm.ru).
Установите Крипто-Про ЭЦП Browser Plug-in для работы с ЭП.

Зарегистрироваться на сайте Росфинмониторинга

Подробнее смотрите в презентации на портале информационной системы.

Права и роли

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Источник

Что делать, если не работает Личный кабинет Росфинмониторинга?

Ошибки входа

<img decoding="async" onError="javascript: wp_broken_images = window.wp_broken_images || function(){}; wp_broken_images(this);" src="https://portal-fedsfm.ru/wp-content/uploads/2019/11/vhod-v-lichnyj-kabinet.jpg" />

Ошибка 403

Рекомендации

Проверка сертификатов

Ошибка «Невозможно отобразить страницу»

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Ошибка «ЭЦП не прошла проверку»

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

Ошибки входа

<img decoding="async" onError="javascript: wp_broken_images = window.wp_broken_images || function(){}; wp_broken_images(this);" src="https://portal-fedsfm.ru/wp-content/uploads/2019/11/vhod-v-lichnyj-kabinet.jpg" />

Ошибка 403

Рекомендации

Проверка сертификатов

Ошибка «Невозможно отобразить страницу»

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Ошибка «ЭЦП не прошла проверку»

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

Ошибки входа

<img decoding="async" onError="javascript: wp_broken_images = window.wp_broken_images || function(){}; wp_broken_images(this);" src="https://portal-fedsfm.ru/wp-content/uploads/2019/11/vhod-v-lichnyj-kabinet.jpg" />

Ошибка 403

Рекомендации

Проверка сертификатов

Ошибка «Невозможно отобразить страницу»

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Ошибка «ЭЦП не прошла проверку»

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

Ошибки входа

<img decoding="async" onError="javascript: wp_broken_images = window.wp_broken_images || function(){}; wp_broken_images(this);" src="https://portal-fedsfm.ru/wp-content/uploads/2019/11/vhod-v-lichnyj-kabinet.jpg" />

Ошибка 403

Рекомендации

Проверка сертификатов

Ошибка «Невозможно отобразить страницу»

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логинапароля

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Ошибка «ЭЦП не прошла проверку»

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Ошибка «Ошибка ФЛК»

Установить программное обеспечение

Зарегистрироваться на сайте Росфинмониторинга

Что делать, если не работает Личный кабинет Росфинмониторинга?

Ошибки входа

<img decoding="async" onError="javascript: wp_broken_images = window.wp_broken_images || function(){}; wp_broken_images(this);" src="https://portal-fedsfm.ru/wp-content/uploads/2019/11/vhod-v-lichnyj-kabinet.jpg" />

Ошибка 403

Рекомендации

Проверка сертификатов

Ошибка «Невозможно отобразить страницу»

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

Восстановления логина\пароля

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Ошибка «ЭЦП не прошла проверку»

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Ошибка «Ошибка ФЛК»

Что делать, если не работает Личный кабинет Росфинмониторинга?

Ошибки входа

<img decoding="async" onError="javascript: wp_broken_images = window.wp_broken_images || function(){}; wp_broken_images(this);" src="https://portal-fedsfm.ru/wp-content/uploads/2019/11/vhod-v-lichnyj-kabinet.jpg" />

Ошибка 403

Рекомендации

Проверка сертификатов

Ошибка «Невозможно отобразить страницу»

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)