Добрый вечер.

Конфигурация Управление производственным предприятием, редакция 1.3

Не последняя, но думаю дело не в этом. База серверная.
При проверки контрагентов из отчета "Декларация по налогу на добавленную стоимость"
на одном компьютере все хорошо - выполняется проверка,
а на другом выдается ошибка

{ОбщийМодуль.ОбщегоНазначенияПовтИсп.Модуль(198)}: Ошибка при вызове конструктора (WSОпределения)
    WSОпределения = Новый(Тип("WSОпределения"), Параметры);
по причине:
Ошибка импорта схемы
по причине:
Ошибка доступа к файлу 'https://npchk.nalog.ru:443/FNSNDSCAWS_2?xsd=1'
по причине:
Ошибка работы с Интернет:  Удаленный узел не прошел проверку



Подскажите пож, что надо сделать на втором компе, что бы можно было выполнять проверку?

Из браузера на втором компе эта ссылка открыывается

через конфигуратор вижу, что ошибка тут

WSОпределения = Новый(Тип("WSОпределения"), Параметры);

где Параметры = Новый Массив;

Индекс    Значение элемента    Тип элемента
0    "http://npchk.nalog.ru/FNSNDSCAWS_2?wsdl"    Строка
1        Неопределено
2        Неопределено
3    120    Число

(1) для начала посмотреть цепочку сертификатов в браузере

+(3) убедиться что корневой сертификат имеется в cacert.pem

(3) а что именно там смотреть?

cacert.pem качал вроде, он изменене 28 ‎марта ‎2018 ‎г., ‏‎17:48:41
и помещал в платформу

Помогите пож, подскажите что посмотреть?

На одном компе проверка идет, на другом нет :(..

(5) смотреть наличие корневого сертификата из (3) в cacert.pem

(6) Проверить дату и время на компе.

(7) наличие корневого сертификата из (3) в cacert.pem - я этого не понимаю..
какой корневой?

(6) >> На одном компе проверка идет, на другом нет :(..

на одном компе винда более-менее свежая (обновленная) на другом - нет, по крайней мере, старше 2018 года.

что делать, что делать? - для тебя (раз ты не умеешь работать с сертификатами и не знаешь, что такое цепочка) - винду обновить. От того, что Win7 больше не поддерживается, не значит, что ее нельзя обновить до упора, установить все обновления, которые были выпущены после того, как на этот комп win7 была установлена.

(5) >> cacert.pem качал вроде, он изменене 28 ‎марта ‎2018 ‎г., ‏‎17:48:41
этот не то.
в любом случае, в цепочке сертификатов есть сертификат (промежуточный) который выпущен 20.11.2018. А сам сертификат налоговой вообще свеженький, только "испеченный".


в общем, если у тебя Win7 и не обновлялась с 2018 года, то начни отсюда:
https://djinn.ru/soft/certificate/
https://zen.yandex.ru/media/id/5c20b39e88825a00ab2ea494/perestali-otkryvatsia-mnogie-saity-na-windows-7-i-oshibki-podkliucheniia-kak-ispravit-obnovit-sertifikaty-615962ab2182a53acd7b48cb

и вообще, это полезно и прост она любой случай.

PS: а , да, для начала сертификат ФНС возьми по ссылке:
https://yadi.sk/d/ihuGcvmOtAH2DQ

открой (щелкни по нему) на том компе, ге у тебя НЕ работает и сделай скриншоты всех трех закладок (Общие, Состав, Путь сертификации) и покажи скриншоты сюда

Получилось разобраться с этой проблемой? Сегодня пользователи обратились с таким же вопросом.

Да, получилось.

(12) В чём была проблема?

Блин, думал это у first_may получилось. Про сертификат я читал. Здесь дело в другом

(14) нет, у меня не получилось.

(12) что сделали?

Действительно была проблема с файлом cacert.pem. Но обновление файла с сайта ИТС не помогло (возможно они его еще не обновили). Помогла тема https://qna.habr.com/q/193789

(14) бу-га-га
дело не в сертификате, говоришь? дело в другом? а в результате ты скачал все те же сертификаты, про которые я и говорил. Что сову об пень, что пнем об сову.
"Здесь дело в другом - бу-га-га."

Только все это дурная работа и в принципе нехорошая. Во-первых, файл cacert.pem в каталоге bin надо не заменять посоветованным на хабре, а объединять с тем, что от 1С от 28.03.2018.
а во вторых, при ближайшем же обновлении платформы надо опять делать телодвижения с cacert.pem. В новой платформе опять подменять cacert.pem. И опять. И опять.
Нафик такое "счастье".

Куда как правильнее сразу один раз установить все корневые сертификаты в хранилище windows.



(15)  Вау, у тебя не получилось сделать три скриншота с готового, выложенного специально для тебя сертификата? Ты не только не умеешь прослеживать цепочки сертификатов но даже не умеешь делать скриншоты? Соболезную ..

тут кидали ссылку.. в итоге получилось вот

"На самом деле везде какие-то идиотские инструкции даются, типа экспорта и конверсии сертификатов. В моем случае 1с сервер не захотел работать с сайтом у которого сертфикат от Lets Encrypt ни в каком из случаев. В итоге я просто скачал .pem файл от мозиллы отсюда https://curl.haxx.se/docs/caextract.html и все взлетело без дальнейших плясок по стандартной процедуре с прямым указанием файла. "

глубина проблемы в косяке от 1С в рег.отчетности.
там ссылка на wsdl в той самой декларации дана как http://
код в общем модуле анализирует url и не задействует параметр ЗащищенноеСоединение, который отвечает за использование сертификатов, установленных в ОС.
Но в самом wsdl точки подключения сервиса даны с https. WSProxy пытается работать "по старинке", используя тот самый файл.

Короче, элементарная замена с http на https в функции ЗначенияНастроек() в форме декларации

    АдресСервиса = "https://npchk.nalog.ru/FNSNDSCAWS_2?wsdl";

решает проблему на раз.

PS но это не отменяет тезиса о том, что УПП пишут криворукие мутанты-дегенераты