При попытке авторизации в личном кабинете Честный Знак по сертификату ФНС система выдает ошибку: Не удалось установить защищенное соединение с сервером авторизации. Рутокен ЭЦП подключен, плагин обновлен. Как исправить?
Обычно эта проблема вызвана тем, что в браузере заблокированы шифры ГОСТ, либо отсутствует промежуточный сертификат Минцифры.
Попробуйте сделать вот что:
— Откройте КриптоПро CSP и перейдите на вкладку Настройки TLS;
— Проверьте, чтобы стояла галочка Не использовать устаревшие версии протоколов;
— Обязательно используйте Яндекс.Браузер или Chromium-Gost, так как стандартный Chrome без костылей подписи ФНС теперь просто отсекает.
Также помогает полная очистка кэша плагина Честного Знака в панели расширений браузера.
У нас на рабочих станциях такой сбой происходил из-за некорректной работы локального антивирусного сканера, который пытался подменять SSL-сертификаты ГИС МТ своими собственными. Пришлось зайти в настройки безопасности антивируса и принудительно добавить домен crpt.ru и все его поддомены в белый список исключений веб-экрана. После этого защищенное соединение через TLS заработало стабильно, и личный кабинет стал пускать без постоянных вылетов.
Для Честного Знака проще сразу поставить Chromium-Gost или Яндекс.Браузер, чтобы не возиться с настройками TLS. Обычный Chrome без костылей сейчас просто блокирует гостовские шифры и выдает ошибку соединения.