«Разъяснения по текущим актуальным вопросам Ошибка 403 – У вас не настроена, либо некорректно настроена цепочка сертификатов. ...»

Разъяснения по текущим актуальным вопросам

Ошибка 403 –

У вас не настроена, либо некорректно настроена цепочка сертификатов.

Обратите внимание, если с данного компьютера (учетной записи) вы отправляете отчеты с помощью ЭЦП (сертификата) в другие надзорные органы, то настройки сертификатов могут конфликтовать между собой.

Рекомендации:

1 – Настроить другой компьютер для отправки ТОЛЬКО в РФМ.

2 – На данном компьютере сделать отдельную учетную запись (пользователя) и настроить для отправки ТОЛЬКО в РФМ. Как настроить новую учетную запись –  HYPERLINK "https://support.microsoft.com/ru-ru/help/13951/windows-create-user-account" https://support.microsoft.com/ru-ru/help/13951/windows-create-user-account

Предварительно рекомендуем проверить компьютер по инструкции "Настройка рабочего места" - http://fedsfm.ru/content/files/portal/Portal_Instructions.zipПроверка сертификатов:

1) Откройте Пуск- Все программы - КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат) 

2) Пожалуйста, особенное внимание уделите настройке сертификатов - в пунктах 3.5 - 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр - в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ - в Промежуточных центрах сертификации. Ваш личный сертификат - в Личных.

Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов  Вашего УЦ. Самоподписанный - это сертификат Вашего Удостоверяющего центра, у которого в поле "кому выдан" и "кем выдан" совпадает. Такие сертификаты необходимо удалить.

3) Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием "Головной удостоверяющий центр" (если отсутствует, установите его в соответствии с инструкцией, пункт 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).

4) Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.

5) Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Если цепочка после всех действий не выстраивается, то ВО ВСЕХ ПАПКАХ удалите сертификат Вашего удостоверяющего центра и повторно установите его в соответствии с инструкцией п. 3.8 (строго в хранилище "Промежуточные центры сертификации").

Ошибка «Невозможно отобразить страницу» -

Для того чтобы устранить проблему, Вам необходимо:

1)Запустите скрипт для настройки компьютера по ссылке - https://yadi.sk/d/Utft6j-TrVX9q2)Проверьте рабочее место согласно инструкции по настройке рабочего места -http://fedsfm.ru/content/files/portal/Portal_Instructions.zip3) Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты».

Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты».

Нажать дважды  на свой сертификат. Перейдите во вкладку «Путь сертификации».

Появится цепочка сертификатов, она должна состоять из 4 сертификатов.

4) Отключите антивирус.

5) Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.

6) В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 

-195.16.102.197-Web-сайта www.fedsfm.ru -195.16.102.200 - Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.

7) Переустановите КриптоПро.

Ошибка: «Ваше соединение не защищено» (Ошибка SSL) –

Для входа в личный кабинет по сертификату требуется использовать только Internet Explorer (рекомендованная версия -11). Заполнять и сохранять Вашу отчетность Вы можете с помощью любого другого браузера, используя вход по логину и паролю в личный кабинет.

Отправка с помощью других браузеров (Opera, Mozilla, Еdge...) невозможна.

Восстановления логина\пароля в личном кабинете – производится следующими способами:

Через форму «забыли пароль» при входе в «Личный кабинет».

При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Пришлите, пожалуйста, скан официального письма, в котором нужно указать, что вы забыли\потеряли пароль, Ваш ИНН и адрес новой электронной почты в техническую поддержку через форму заявки (https://portal.fedsfm.ru/account/support-post).

Обязательно необходимо иметь на письме печать организации и подпись генерального директора. После этого почта будет изменена на корректную.

Параллельно Вы обязаны отправить это письмо на бумаге в адрес РФМ по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Для организаций, состоящих на учете в Росфинмониторинге, исправление ошибочных идентифицирующих данных (ИНН, КПП, ОГРН) в заполненном профиле пользователя/организации осуществляется только через карту постановки на учет, путем направления соответствующей заявки через Портал госуслуг или в письменной форме на почтовый адрес Росфинмониторинга (в данном случае, пользователь не имеет возможности внести исправления самостоятельно). Исправление остальных данных может быть выполнено пользователем самостоятельно.

Для организаций, не состоящих на учете в Росфинмониторинге, исправление ошибочных данных в заполненном профиле пользователя/организации выполняется пользователем самостоятельно.

Для изменения наименования организации в правом верхнем углу личного кабинета необходимо отправить заявку в техническую поддержку с указанием названия организации.

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД.

Отсутствие данных форм в личном кабинете связано с тем, что не подключен соответствующий модуль, с нужной формой, для Вашего личного кабинета.

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете - 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку» -

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра. 

Вы можете сделать следующее:

1) Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр "Название" найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите "Адреса публикации списков аннулированных сертификатов", соответствующие этому идентификатору ключа и сохраните файл по ссылке.

2) Далее щелкните по файлу правой кнопкой мыши - "установить список отзыва (CRL)". Установите его в Промежуточные центры сертификации.

3) Установите данные списки отзыва в "Промежуточные центры сертификации"

http://rostelecom.ru/cdp/vguc1.crlhttp://rostelecom.ru/cdp/vguc2.crlhttp://reestr-pki.ru/cdp/vguc1_2.crlhttp://reestr-pki.ru/cdp/vguc2_2.crlhttp://reestr-pki.ru/cdp/vguc1_3.crlhttp://reestr-pki.ru/cdp/vguc1_4.crl4) Установите данный список отзыва в "Доверенные корневые центры".

http://rostelecom.ru/cdp/guc.crl5) Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

HYPERLINK "http://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=F47A7473EC24D6B4BE1F5C3A6741007868177C38" http://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=F47A7473EC24D6B4BE1F5C3A6741007868177C38

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК» -

Часто распространенная ошибка ФЛК: «Неправильно указано наименование файла ФЭС. Имя файла не соответствует структуре: "FM01_1_.....0040(1)". Для решения данной проблемы Вам необходимо: удалить значение в скобках в конце имени файла "FM_01_1_......0040(1)".

По всем иным вопросам, которые связаны с ошибками ФЛК (ошибки заполнения форм) необходимо обращаться по телефону 8 (495)627-32-99 доб.3

Не отображаются сертификаты при работе на портале.

Переустановите КриптоПро ЭЦП Browser plug-in по ссылке (установите версию 2.0) - https://www.cryptopro.ru/products/cades/plugin