Здравствуйте всем.
В связи с применением 54-ФЗ (будь он не ладен), появилось такое понятие как онлайн кассы.
Получили Квалифицированную Электронную Подпись, на юридическое лицо. Установили на рабочую машину, под управлением Windows 10 pro x64, КриптоПРО, сертификаты, корневые,  гостевые и т.д., все по инструкции.
Windows только установлена, брэндмауер выключен, антивируса нет.
Настраивал специалист тех поддержки СБИС.
Зарегистрировались и зашли в личный кабинет 1-ОФД, сертификаты и ключ все корректно отработали.
Далее, для регистрации кассы в налоговой, необходимо зайти в личный кабинет юридического лица.
Переходим по ссылке, начинаем проверку и получаем ошибку на последнем пункте.
Проверка защищённого соединения с сервером Личного кабинета юридического лица
Не удалось проверить возможность соединения с сервером.
Возможно, не установлено доверие между клиентом и сервером.

Нашел решение данной проблемы (это в криптопро вкладка "Настройки TLS" и снять галочку с пункта "Не использовать устаревшие cipher suite-ы" , перезагрузить комп), не помогает.
Перепроверяли все настройки, все настроено верно. Заходил специалист из тех поддержки сбис, перепроверяли совместно все  пункты, ничего не помогает, по рекомендовал обращаться в техподдержку налоговой.
Обратились, сделали все скрины, экспорт сертификата, описание. Молчат вторые сутки.
В справочных материалах на сайте nalog.ru, есть пункт попробовать зайти по ссылкам
http://lkul.narod.ru и https://lkul.narod.ru
Дак вот, httpS адрес не открывается.
При открытии в chrome получаем ошибку ERR_SSL_PROTOCOL_ERROR.

Два вопроса, это проблема у нас или же спецы налоговой, что-то не так сделали?
И второй вопрос, кому ни будь удалось зайти в личный кабинет юридического лица?

Прошу помощи.

P.S. Извиняюсь, за много букв, но постарался описать проблему подробнее.
P.P.S. Сейчас сайт nalog.ru вообще не открывается.
P.P.P.S. Если разделом ошибся, приношу извинения, и прошу перенести в правильный.

Антивирус, файрволл
Цепочка сертификатов

Антивируса нет, файрвол отключен, вся цепочка сертификатов установлена.

кабинет сейчас работает

в надежные узлы добавь

добавлено.

Уже подзабыл, остался поток мыслей. Можно нагуглить.
Недавно переносил ЭДО на другой комп и после "правильных" настроек получил ошибку в цепочке...
В оснастку MMC добавил просмотр личных сертификатов, нашел личный сертификат, из него загрузил корневой сертификат и не доверяя автоматическому размещению выбрал доверенные...
Заработало.

@ Сейчас сайт nalog.ru вообще не открывается. @ - лежит, а это только начало...

у меня летает. и ип и физика

(8) и сейчас доступен https://nalog.ru/?

(0) IE используешь или egge ?

(0) "При открытии в chrome". - Я бы советовал со всем гос.сайтами работать только в Internet Explorer - меньше шансов нарваться на глюки...

(9) https://lkfl.nalog.ru/lk/  вообще-то

(11) только он поддерживается ифнс

в ЛК Ип появилась надпись

Уважаемые пользователи!
В Личном кабинете в тестовом режиме появилась возможность в любом браузере при входе по логину/паролю использовать для подписания документов квалифицированный сертификат ключа проверки электронной подписи (КСКПЭП), выданный Удостоверяющим центром, аккредитованным Минкомсвязи России.
Для проверки возможности подписания перейдите по ссылке для проверки.
Функционал работает в тестовом режиме.
В браузерах на основе Chromium (Chrome, Yandex browser, Mozilla Firefox, Safari) процесс поиска сертификатов и подписания документов может занимать до нескольких минут.

(13) Топикстартер про Хром упоминает.

IE 11.

Просто ради интереса открыл в хроме. Он показал ошибку.

(0) А пробовал установить сертификат во флешку? Не через крипто-про (установка сертификатов), а другим программным средством.
Забыл, как точно формулируется этот процесс, может, знатоки подскажут. По крайней мере, после этого процесса стало заходить на сайт госуслуг.

(17) Приобретали КЭП в компании тензор, отдали "флешку", в ней все. сертификаты и криптопро.

в личный кабинет Оператора Фискальных Данных, заходим, все норм.

(18) А в Крипто-про в просмотре сертификатов сертификат показывает?

(20) да

(17)а нафига такие сложности. у меня все сертификаты в реестре хранятся

А кто каким оператором фискальных данных пользуется ? Я так понимаю 3к рублей за одну кассу - это фиксированная такса ?

мы работает с контуром.
вот у них открылся
https://kontur.ru/lp/ofd?

1-ОФД, нас по франшизе обязали, да 3к.
//--
Звонил в техподдержку сбис, сказали только 1 вариант, переустановить криптопро.

Бред, снес все, поставил заного, переустановил сертификаты, в доверенные.

Никаких изменений, та же самая ошибка.

подскажите открывается у кого ни будь https://lkul.nalog.ru
?

прекрасно открывается.

Заходи не по прямой ссылке, а через мастер проверки условий

(25) ещё раз
зайди через браузер IE

браузер IE 11
Захожу nalog.ru - Юридические лица / войти в личный кабинет - Кнопка "Ознакомиться с условиями и проверить их выполнение" - Кнопка "Начать проверку" - Запрашивает сертификат из личных (сертификат тот) нажимаю ОК - запрашивает пин код криптопро для контейнера (ввожу) ок. 6 пункт проверки "Проверка защищщеного соединения...", не удалось проверить.
Что я делаю не так?)

P.S. истерить начинаю....

(28) ну так читай внимательно что именно ему не нравится. Там довольно информативные описания ошибок

Может  глупое предположение -попробовать все перенести на WIN XP, Win 7 32бита?
Тут на днях у людей  касса он лайн не работала (обмен не шел) ни в какую,пока Win10 не снесли и Win7 поставили. Тоже мучались недели полторы,техподдержка так ничего и не смогла сказать по этой проблеме...

(30) херня
на вин10, вин8.1 х64 под IE всё работает

(31) причем прекрасно работет

SSL кэш почисть

Для нормальной работы нужно обязательно настроить протоколы. Собственно в описании ошибки там все написано

(33) чистил. безуспешно.

В IE вижу это
Проверка защищённого соединения с сервером Личного кабинета юридического лица

Проверка защищённого соединения с сервером Личного кабинета юридического лица

Не удалось проверить возможность соединения с сервером.
Возможно, не установлено доверие между клиентом и сервером.

Если не удалось установить защищенное соединение... (Нажмите, чтобы развернуть справку)

Попробуйте перейти в Личный кабинет юридического лица по прямой ссылке https://lkul.nalog.ru.

Переходим по ссылке видим это
Не удается отобразить эту страницу

•Убедитесь, что веб-адрес https://lkul.nalog.ru  правильный.
•Найдите страницу с помощью поисковой системы.
•Обновите страницу через несколько минут.

Исправить проблемы с подключением

Заходим через хром (с того компа, с другого), видим это:
Этот сайт не может обеспечить безопасное соединение

Сайт lkul.nalog.ru отправил недействительный ответ.
Выполните диагностику сети в Windows.
ERR_SSL_PROTOCOL_ERROR

CryptoPro должна быть v3.9 и выше; проверь

КриптоПРО 4.0.9660

Галка "Не использовать устаревшие cipher suit-ы снята

telnet lkul.nalog.ru 443
соединяется

хм ,у меня работает, правда в IE10;

(40) какой город?

Я просто физически, во Владивостоке. не открывается, с Красноярска пробовали, тоже не открывается.


Ну бред же........

(41) дело не в географии

(42) да это уже от недопонимания ситуации...

"(40) хм ,у меня работает, правда в IE10;"

с 7 разных устройств, результат одинаковый

Этот сайт не может обеспечить безопасное соединение

Сайт lkul.nalog.ru отправил недействительный ответ.
Выполните диагностику сети в Windows.
ERR_SSL_PROTOCOL_ERROR

в хроме у нас написал что не поддерживаются госты.
поэтому настраивал через инет эксплорер (10-й по моему стоит)

и да. в последнем пункте сняли галочку в крипто про
и все настройки которые пишет в описании сайта лк фнс тоже установили.
крипто тоже стоял последней версии (7777)

(43) удаленный доступ дать можешь? почта в профиле

(45) ох йе. 10 винда. не углядел.
у нас 7-я.
так что для 10-ки крипто другая вроде нужна.

после снятия галки в крипто про - комп перезагружали ведь?

(48) конечно

на последнем пункте проверки мне пришлось в ИЕ проставить все галки как в описании ошибки, очистить кэшэ, снять галку и перезагрузить. только потом все заработало.
ИЕ 10. винда 7.

(47) да дело то даже и не в криптопро.

просто напрямую открыть https://lkul.nalog.ru не получается.
Сейчас на виртуалке накачу windows 7, попробую

(51) а он так и писал что не может открыть.
после изменений настроек сразу в этой странице входит в ЛК
(у нас ключ в реестре)
так что при входе возможно и проверяет.

есть желающие удаленно поработать?

Цена договорная.

Я всё, пожалуй...

У меня Mozilla написала, что не прошла проверка согласования протоколов шифрования - видимо - сайт использует тот протокол, который не может понять браузер - смотрим через telnet, что они там хотят и ковыряем браузер, чтобы оно заработало.

(0)
а почему "
В справочных материалах на сайте nalog.ru, есть пункт попробовать зайти по ссылкам
http://lkul.narod.ru и https://lkul.narod.ru "

naLOG и naROD разные домены.

а https://81.176.235.2/ и nalog.ru - лежат до сих пор

Звездец спас мир!!!

Зашел удаленно, перепроверил, резюмировал, что все хорошо.
Но порекомендовал установить версию КРиптоПРО 4.0.9842 (Riemann) от 15.11.2016.

Установил, все заработало.

Всем спасибо за ответы, и активное участие.

Звездецу огромное спасибо.

Особый привет, ребятам из техподдержки сбис и тензор.

Спасибо, добрый, вечный, волшебный и глубокоуважаемый форум миста))

(55) на нервной почве, то ли опечатался, то ли Punto Ыцшесрук помог... конечно же nalog

Коллеги, добрый день.
Есть ли у кого-то положительный/отрицательный опыт настройки личного кабинета на nalog.ru с использованием VipNet 4.2? При настройке кабинета ИП все проверки проходят успешно. При настройке кабинета юр. не проходит последняя проверка.

(56) через хром он запустил ?*

(59) мне в том году техподдержка ФНС сказала, что випНет не поддерживается со стороны сайта
+ они были удивлены, что с помощью его шифруют отчёты и отправляют в налоговую

(61) с подсказками более опытных товарищей заставили работать личные кабинеты юр. лица на nalog.ru и 1-ofd.ru в связке VipNet 4.2 + IE 11. Конкретно у нас был затык с тем, что не было доверия корневому сертификату центра сертификации и нужно было перенести его в хранилище доверенных корневых сертификатов центров сертификации.

(59)
https://lkfl.nalog.ru - для ФИЗ.ЛИЦА
https://lkul.nalog.ru - для ЮР. лица

(60) не, хром нормально не работает. IE наше все. И да, ТП ФНС не в курсе что випнет вообще существует и что с ним тоже можно зайти в ЛК

(64) типа, выяснилось, что випнет вообще существует и что с ним тоже можно зайти в ЛК - лишь чья-то недоработка, не?

тут в ЛК ФНС появились к налогам разделы по страховым ОМС ОПС ит.п. шняга от пенсионного

(66) теперь уже не от пенсионного, их же передали в ФНС

(67) ну и я про то

(64) Звездец!

Можешь отправить пару полезных советов как заставить работать работать https://lkul.nalog.ru ?
Невозможно "установить защищенное соединение"

[email protected]

Выполнить последовательно то что написано в рекомендациях в этом же сообщении об ошибке. Если все перепроверил согласно этой инструкции, но все равно не работает, то проверить версию криптопровайдера, соответствует ли она рекомендуемой для используемой ОС

А ведь как прикольно сделали... все сейчас поставят корневой сертификат... а потом можно спокойно на уровне провайдеров подменять https сайты)