Прошел все этапы, а в конце мне написалось: сертификат не годится для входа в lkul.nalog.ru

У меня от СБИС подпись -и в ЭДО и в налог.ру работает.
Посмотри почему не годится (в свойствах сертификата)

(1) ты ооо или ип? Речь про ооо

(2) какая разница - надо смотреть на источник самого сертификата

(2) ООО

Что такое подпись для ЭДО и где ты ее взял?

Если подпись под крипто про - то проблем нет (ну кроме того что нужено через ie ходить)
Для вип нет нужен бубен (ходят слухи что некоторым удалось таки зайти)

(3) ок, гляну. Счас не подключен к ним, вышлют. Вроде это Калуга-астрал. Они используют не КриптоПро для подписи

(6) КЭП от Калуга Астрал (1С-отчетность) прекрасно подходит для lkul.nalog.ru
Лично проверял еще в прошлом году, когда ККТ регал

Но там настройка не тривиальна и создание кабинета долгое

(7) У калуги вместо криптопро цсп юзается випнет цсп, но плагин надо от криптопро поставить в браузера

(8) я разобрался и все сделал, на последнем этапе запросила сертификпт и вот такое написала

(8) хотя может закрытий ключ в випнет надо было ставить а не в криптопро, но пока я не поставил криптопро, она последний этап не проходила, сертификат не запрашивала

(10) Оно может путать пользователя, который ставит сертификат, куда именно его нужно устанавливать. Ты можешь указать один контейнер, а софтина ожидает, что этот ключ должен быть в другом контейнере

(9) (10) криптопро csp ставить не надо, только плагин их для браузера, который должен использовать випнет csp

И ООО и ИП - все работает

(0) А ЭДОшная подпись на директора или на другое должностное лицо?
Директорская обычно подходит, но мы, например, для подписи ЭУПД делаем на другое лицо по доверенности.
Такая прокатит вряд ли для ЛК

(5) заходил

никаких особых бубнов не надо было, кроме того что есть один непрозрачный момент - браузерный плагин от крипто-про скачивается бесплатно и таки работает и с випнетом тоже :)

(16) но ведь они уже использовали этот сертификат в эдо, значит он в випнете был установлен. А пока я не поставил криптопро (плагин от криптопро в яндекс браузер сразу поставил) он не запрашивал сертификат на последнем шаге, а выдавал ошибку рассогласования протоколов, хотя серттфикат уже стоял в випнете

(17) я сейчас уже не вспомню всех деталей, но у меня была ситуация что подпись была только випнетовская, а сходить в ЛК налоговой было надо. Делал все на чистой виртуалке - установил випнет, добавил туда подпись, плагин крипто-про, еще, помнится, ставил сертификаты УЦ и чего-то доставлял для самого ЛК. В конце концов получилось.

лайфхак

Если что-то не работает, я звоню в техподдержку СБИС и прочу помочь настроить. Они в курсе

Поставщик Астрал-Калуга сказал, что подпись годится.
Но в ЛК все равно не пускает, доходит до последнего пункта:
"Проверка защищённого соединения с сервером Личного кабинета юридического лица."
И выдает ошибку.
При этом запрашивает сертификат ЮЛ в процессе.
https://lkul.nalog.ru/ - выдает ошибку "На сайте lkul.nalog.ru используется неподдерживаемый протокол."
Использую Яндекс-браузер. ЧЯДНТ?

(20) используй другой браузер. Иногда это помогает. Например, точно не должно получаться в Опере. Гугл-хром попробуй.

(20)у меня только через IE ходит

(22) Причем ослик нужен правильного года рождения и с прививками

(17) КриптоПро CSP вместе на одном компе с VipNet CSP нормально работать не будут.
Ставить надо только плагин http://www.cryptopro.ru/products/cades/plugin

Ну и разные мелочи типа "Vipnet CSP версии 4.2 (Windows 10 не поддерживается)"
https://asc-allat.ru/nastroyka-lk-fns-dlya-vipnet-csp/

(0) Короче ставь чистую виртуалку с Win7x64 в VirtualBox, туда ключик пробрасывай или переноси и настраивай.
Тонких моментов дофига начиная с того то дата/время на компе должны совпадать с их сервером.
Ну и цепочка сертификатов правильная, на этом многие срезаются не туда засунув доверенные корневые и промежуточные

(25) а что за цепочка сертификатов?

(26) а это в свойствах сертификата когда смотришь "Путь сертификации", там деревцо такое. Вот оно должно быть ровненькое и без восклицательных знаков. Обычно там 2-3 сертификата. Корневой от главного УЦ, потом может быть еще один, и наконец твой.

да, лучше всего взять образ чистой виртуалочки с семеркой, благо они бесплатно лежат. И на ней спокойно все сделать, поставив только то что надо и таким образом избежав возможных конфликтов. lkul.nalog.ru довольно корявая штука, можно на пустом месте косяки получить.

(20) а чеклист аппаратно-программных средств http://lkul.nalog.ru/check_rutoken.php чего показывает?

Точнее, вот здесь http://lkul.nalog.ru/check_cryptopro.php

Коллеги, у меня получилось зайти в ЛК ЮЛ на win 8.1 (моем компе). Через VipNET.
Когда я уже совсем утратил надежду.
Когда зашел по вин-команде Сертификаты, обнаружил, что у сертификатов ошибки. Перезагрузил комп - сертификаты починились, цепочки тоже нормальные.
Но все равно не работало.
Тогда я вспомнил, что после перезагрузки не выключил Аваст. Вырубил его к хренам. И о чудо - оно у меня запросило сертификат при заходе на lkul.nalog.ru
Это было как бальзам на мою израненную душу!
Клиент был готов на любые деньги, налоговая не работала, а ему надо срочно изменения в устав.
Я уложился в 3 часа геморроя и головняка. Какой-то Хабаровск - и клиент счастлив.

(31) Ну вот, молодец
"А то я Катя, Катя!" © :)))

(31) После слов "Аваст" мое мнение о твоих знаниях опустилось еще ниже.

(33) я его отключал и ранее, проблема не в Авасте была...
уфф... пришлось еще и за клиента отправлять пакет по форме Р13001 (на изменение учр.документов).
знатно полюбился с XNVIEW на тему TIFF файлов.

(32) Спасибо. Но чудом, чудом.

(34) Я тож натрахался со сканами (только TIFF, только 300 dpd, только бинарный цвет, не более 30 Мб вложения), меняли юрадес

(31) 3 часа ставил сертификат на доступ в кабинет ЮЛ? Ты мало берешь, всего то 1500 час. Бери 3000 час и ставь подпись 8 часов. Профит!

+(24) Мало того, что вместе не работают, но еще и просто так не удаляются из системы, просто через панель управления.
Нужно использовать их родные утилиты для очистки следов криптопровайдеров:
Очистка следов VipNet: https://cloud.mail.ru/public/48r2/5nkf7iwfm
Очистка следов КриптоПро: https://cloud.mail.ru/public/jWwg/5aB5fskgC
После отработки необходимой утилиты, комп перезагрузить, и нужный криптопровайдер переустановить. Это рекомендации службы поддержки той-же Калуги-Астрал.

По моему опыту - с точки зрения входа в ЛК ФНС, сертификаты(не зависимо, от того, под какой криптопровайдер они выпущены), бывают только двух видов: для простых ФизЛиц, и для ЮрЛиц/ИП. От первых они отличаются наличием дополнительного поля, ЕГРНЮЛ(ЕГРНИП)... Ну, и ценой соответственно :-) Для простых физиков у КалугаАстрал всего 450 руб. на год стоит. По нему прекрасно входит в ЛК для ФизЛиц, но в ЛК ИП(тем более ЮЛ) не пустит.
А криптопровайдер задается сразу, при начале оформления сертификата. Кроме того, у них есть дополнительное расширение - встроенная лицензия на КриптоПро. Что-то вроде 500 руб. стоит на весь строк действия сертификата. Можно просто скачать и установить КриптоПро, не покупая его, и использовать вместе с сертификатом.
С VipNet, в принципе работает, нормально, но... Как-то не стабильно... Бывает, скорее всего связано с какими-то работами у них на сервере, что по VipNet напрочь входить не хочет, а по КриптоПро влетает... Но, в целом, работает, и без всяких танцев с бубном.

(36) я все смог сделать через XNVIEW. :-) Таки опыт большой