HandyCache - bu uy va kichik ofis uchun oddiy proksi-server. Trafikni tejaydi va sahifa yuklanishini tezlashtiradi. O'sh davlat integratsiyalashgan axborot tizimining buxgalteriya hisobi va hisoboti quyi tizimi foydalanuvchilari uchun odatiy xatolar ro'yxati va ularni hal qilish usullari

Global manzil: crl.roskazna.ru/crl/fk01.crl

Mahalliy manzil (UFK uchun): crl.fsfk.local/crl/fk01.crl

Ushbu xatoning yana bir yechimi

Xato 404 Yechim: sozlamalarda hamma narsa noto'g'ri (yuqoriga qarang)

Xato 434 Yechim: Birinchidan, kiritilgan manzilning to'g'riligiga e'tibor bering (lk.budget.gov.ru/udu-webcenter), ayniqsa, agar manzil biron bir joydan ko'chirilgan bo'lsa, "c" harfi. Continent TLS va brauzer sozlamalarini tekshiring. (Hammasi yuqoriroq). Kamdan kam hollarda xavfsizlik devori bloklanadi (men buni faqat comodo, avast bilan kompyuterda ko'rganman) Portning o'zi kerak bo'lmasa ochilmasligi kerak, faqat TLS Continent normal ishlashiga ruxsat berish kerak. Qanday achinarli. Continent TLS xizmatini qayta ishga tushirish ba'zan yordam beradi.

Xato 500: Server tomonidagi xato. Brauzerda sahifani yangilang

Xato 502: Server ishlashi bilan bog'liq global muammo

Tizimga murojaat qilishingiz kerak. adminga. Yechim: Continent TLS xizmatini qayta ishga tushiring yoki shunchaki brauzerda sahifani yangilang.

FC registratoriga murojaat qilishingiz kerak. Yechim:

Ilovaga kiritilgan sertifikat o'rnatilmagan (yuqorida yozilganidek) yoki noto'g'ri sertifikat tanlangan. O'ng tarafdagi sertifikat tanlash oynasida kerakli sertifikatni aniqlashni osonlashtiradigan seriya raqamlari mavjud. Xatodan keyin sertifikatni qayta tanlash uchun “Continent TLS” xizmatini qayta ishga tushirish tavsiya etiladi

- Xato 401Yechim: “Continent TLS” sozlamalarini tekshiring. Continent TLS xizmati qayta ishga tushirilmoqda
- Xato 403Yechim: Siz ildiz sertifikatini mahalliy xotiraga o'rnatishingiz mumkin (mahalliy kompyuter) , qo'shimcha ravishda fk01.crl sertifikatini bekor qilish ro'yxati mavjudligini tekshiring, ehtimol negadir yo'l bloklangan.
Global manzil:crl.roskazna.ru/crl/fk01.crl
Mahalliy manzil (UFK uchun):crl.fsfk.local/crl/fk01.crl
Ushbu xatoning yana bir yechimi
- Xato 404Yechim: sozlamalar bilan hammasi yomon (yuqoriga qarang)
- Xato 434Yechim: Avvalo, kiritilgan manzilning to'g'riligiga e'tibor bering (lk.budget.gov.ru/udu-webcenter), ayniqsa, agar manzil biron bir joydan ko'chirilgan bo'lsa, "c" harfi. Continent TLS va brauzer sozlamalarini tekshiring. (Hammasi yuqoriroq). Kamdan kam hollarda xavfsizlik devori bloklanadi (men buni faqat comodo, avast bilan kompyuterda ko'rganman) Portning o'zi kerak bo'lmasa ochilmasligi kerak, faqat TLS Continent normal ishlashiga ruxsat berish kerak. Qanday achinarli. Continent TLS xizmatini qayta ishga tushirish ba'zan yordam beradi.
- Xato 500: Server tomonidagi xato. Brauzerda sahifani yangilang
- Xato 502: Server ishlashi bilan bog'liq global muammo
- Tizimga murojaat qilishingiz kerak. adminga.
- FC registratoriga murojaat qilishingiz kerak. Yechim:
Ilovaga kiritilgan sertifikat o'rnatilmagan (yuqorida yozilganidek) yoki noto'g'ri sertifikat tanlangan. O'ng tarafdagi sertifikat tanlash oynasida kerakli sertifikatni aniqlashni osonlashtiradigan seriya raqamlari mavjud. Xatodan keyin sertifikatni qayta tanlash uchun “Continent TLS” xizmatini qayta ishga tushirish tavsiya etiladi

Men sizga Windows 7 da Continent AP dasturini qanday o'rnatishni aytdim. Gap shundaki, ushbu dastur o'z ishida sertifikatlardan foydalanadi, ular yordamida xavfsiz ulanish yaratiladi va Continent AP kirish serveri bilan ma'lumotlar almashinuvi amalga oshiriladi. Ushbu maqolada men sizga AP Continent uchun sertifikat berish uchun so'rovni qanday yaratishni, shuningdek, ushbu sertifikatni dasturga qanday o'rnatishni aytib berishga harakat qilaman.

Har doimgidek, men sizga rasmlar bilan ko'rsataman, garchi ular Windows XP bilan ishlaydigan kompyuterda yaratilgan. Shunday ekan, boshlaylik...

Continent AP-ni o'rnatganingizdan so'ng, lagandangizda "kulrang qalqon" belgisi paydo bo'lishi kerak. Agar siz ushbu "qalqon" ni o'ng tugmasini bossangiz, quyidagi rasmda ko'rsatilganidek, kontekst menyusi paydo bo'ladi:



Bu erda siz "Sertifikatlar" menyusini tanlashingiz kerak, keyin esa "Foydalanuvchi sertifikatiga so'rov yaratish". Quyidagi oyna ochiladi (2-rasm):



Ushbu shakl to'ldirilishi kerak. Buni amalga oshirishdan oldin, bo'sh asosiy vositani kiritishni unutmang. Axir, ushbu shaklni to'ldirgandan so'ng, shaxsiy kalitlarni yaratish boshlanadi, bu rad etilishi kerak bo'lgan kalit tashuvchida sodir bo'ladi. Bu, masalan, flesh-disk bo'lishi mumkin. Agar siz kompyuteringizda Crypto PRO 3.6 yoki undan yuqoriroq dasturdan foydalansangiz, sukut bo'yicha flesh-disklar yoqiladi. Va aniqrog'i, "Barcha olinadigan media". Men "Ro'yxatdan o'tish" tipidagi asosiy ommaviy axborot vositalariga avlodni hisobga olmayman, chunki Bu bizning UFCda taqiqlangan.


Shunday qilib, shaklni to'ldirishga qaytaylik (2-rasm). Ko'rib turganingizdek, u ikkita blokdan iborat. Men ularni sariq rangda tasvirlab berdim. Agar yuqori blokda hamma narsa intuitiv bo'lsa (barcha maydonlarni to'ldirishingiz kerak), unda men pastki qismida batafsilroq to'xtalaman. Siz darhol "qog'oz shakli" katagiga belgi qo'yishingiz kerak. U sukut bo'yicha o'rnatilmagan. "Browse" tugmalari yordamida siz fayllarni saqlash uchun joyni tanlashingiz mumkin. Va ulardan ikkitasi bo'ladi. *.reg va *.html. Fayl nomlarini, albatta, fayl kengaytmalarini o'zgartirmasdan, xohlaganingizcha tahrirlash mumkin.

Odatiy bo'lib, dastur quyidagi nom ostida saqlashni taklif qiladi: tarmoqdagi kompyuter nomi (men uni ko'k rang bilan aylantirdim), so'rov yaratilgan sana va vaqt. Rasmdan ko‘rinib turibdiki, so‘rov 2015-yil 10-dekabr kuni 9 soat 51 daqiqa 46 soniyada “imyacompa” nomli kompyuterda yaratilgan. Oxirgi 3 ta belgi tasodifiy qo'shiladi. Ular har doim uchta raqamdan iborat va men ularning avlodida hech qanday tizimni sezmadim.

Shuni ta'kidlash kerakki, agar siz mening veb-saytimdan Continent AP dasturining 3.5.68.0 versiyasini yuklab olgan bo'lsangiz, unda katta ehtimollik bilan eski bosma shablon mavjud. Ushbu dasturni o'rnatganingizdan so'ng, ushbu shablonni o'zgartirishingiz kerak. Bu bizning mintaqamiz, ya'ni Chelyabinsk viloyati uchun dolzarbdir. Chop etiladigan shablonni o'zgartirish faqat *.html formatida chop etiladigan shablonga ta'sir qiladi, bu *.req fayliga hech qanday ta'sir qilmaydi.

Agar mintaqangiz eski shablondan foydalanayotgan bo'lsa, mintaqangiz uchun tavsiyalarga amal qilishingiz kerak. Yangi shablonni quyidagi havoladan yuklab olishingiz mumkin. Agar siz bizning mintaqamizda bo'lsangiz, kalitlar va sertifikat so'rovini yaratishdan oldin shablonni biriktirilgan fayldagi ko'rsatmalarga muvofiq o'zgartiring.

Shunday qilib, fayllar nomiga qaror qilib, siz "OK" tugmasini bosish orqali sertifikat so'rovini yaratishni boshlashingiz mumkin. Yuqorida aytib o'tilganidek, biz 2 ta fayl *.req va *.html, shuningdek, flesh-diskda yoki boshqa har qanday vositada shaxsiy kalitlarni olamiz.

Keyinchalik, siz UFKda amalda bo'lgan sertifikat uchun so'rovlarni yuborish tartibiga muvofiq harakat qilishingiz kerak. Biz bilan *.html faylini qog'ozga chiqaramiz va sertifikat egasi va tashkilot rahbari bilan imzolaymiz. Keyin qog'oz nusxasini va olinadigan tashuvchidagi *.req faylini g'aznaga o'tkazamiz va buning evaziga biz sertifikat olamiz.

Shunday qilib, so'rov UFCga yuborildi, biz sertifikat oldik. Aytgancha, so'rovni yuborish va sertifikat olish o'rtasida vaqt o'tishi mumkin, bu hamma uchun farq qiladi, lekin asosiysi sertifikatni kutishdir. Keyingisi nima? Va keyin AP Continentning "qalqonini" o'ng tugmasini bosing va quyidagi rasmda ko'rsatilgan narsani bajaring:



Ya'ni: yana "Sertifikatlar" ga, keyin esa "Foydalanuvchi sertifikatini o'rnatish" ga o'ting. 3-rasmdagi o'qlar nima qilish kerakligini ko'rsatadi. Buni amalga oshirishdan oldin, generatsiya natijasida olingan shaxsiy kalitlarga ega kalit muhitni joylashtiring, shuningdek, FKdan olingan sertifikatni tayyorlang. Men uni har doim qo'lda bo'lishi uchun asosiy mediaga ko'chirdim. Siz buni o'zingiz qilishingiz mumkin: uni istalgan joyda qayta yozing, asosiysi, o'rnatish vaqtida siz unga kirishingiz mumkin. Aytgancha, bizning UFC foydalanuvchi sertifikati bilan bir qatorda AP Continentning ildiz sertifikatini ham chiqaradi. Ushbu sertifikat, o'rnatilganda, foydalanuvchi bilan bir xil katalogda joylashgan bo'lishi kerak. Umuman olganda, quyidagi rasmda bularning barchasi ko'rsatilgan:



AP Continent ildiz sertifikati ildiz faylidir. Ushbu sertifikat Continent AP ni birinchi marta o'rnatishda talab qilinadi. Foydalanuvchi sertifikatini o'rnatgandan so'ng, dastur o'rnatilmagan bo'lsa, ildizni o'rnatadi. Aks holda, u hech narsa qilmaydi. Ammo agar dastur birinchi marta ildizni topmasa, unda muammolar paydo bo'ladi. Shuning uchun uni har doim foydalanuvchi sertifikati bilan bir xil katalogda bo'lish yaxshiroqdir.

Bu erda, 4-rasm, o'rnatish vaqtida, albatta, foydalanuvchi sertifikatini tanlashingiz kerak. Men buni rasmda ta'kidladim. Va sariq papka so'rovni yaratishda olingan shaxsiy kalitlardir. *.key kengaytmali oltita fayl mavjud. Aytgancha, kalitlar Crypto Pro 3.6 dasturi uchun standartdir. Axir, bu kalitlarni aynan u ishlab chiqaradi. Shunday qilib, foydalanuvchi sertifikatini tanlab, "Ochish" tugmasini bosing va quyidagi rasmga o'ting:



Yuqori chiziq - bu shaxsiy kalitlarga ega kalit konteyner. Va bu bosqichda biz dasturga sertifikatimizga mos keladigan kalit konteynerni ko'rsatishimiz kerak. Ya'ni, sertifikat so'rovini yaratishda yaratilgan. Umuman olganda, kichik bir chekinishimga ruxsat bering ... Crypto Pro yordamida yaratilgan barcha raqamli imzolar (siz kalitlarni Continent AP tomonidan yaratilgan deb o'ylamaysiz) ikki qismdan iborat:

  • shaxsiy kalit - ishlab chiqarish jarayonida olingan kalit konteyner;
  • Ochiq kalit - g'aznachilikdan olingan sertifikat.

Bu qismlar bir-biriga mos kelsagina ulanadi (yana Crypto Pro yordamida). Xulosa qilish qiyin emas: agar qismlardan biri yo'qolsa yoki shikastlangan bo'lsa, unda butun raqamli imzo ishlashni to'xtatadi. Va bu vaziyatni yangi raqamli imzo yaratishdan tashqari tuzatish mumkin emas. Raqamli imzo nusxasini yaratish usullari mavjud, ammo men bu maqolada bu haqda gapirmayman.

Shunday qilib, "bizning qo'ylarimiz" ga qayting. 5-rasmda kalit konteyner bilan yuqori chiziqni bosing va keyin "OK" tugmasini bosing. Bularning barchasi bajarilgandan so'ng, siz quyidagi oynani olasiz:



Xo'sh, faqat "OK" bor, boshqa yo'llar yo'q ... Tabriklaymiz, sertifikat o'rnatildi. Uning ishlashini tekshirish vaqti keldi. Buni amalga oshirish uchun biz quyidagi rasmda ko'rsatilganidek qilishimiz kerak:



RMB “qalqon”da “Ulanishni o‘rnatish/uzish” -> “Continent AP ulanishini o‘rnatish” bo‘limiga o‘ting va quyidagi oynaga kiring:



Qizil o'q ko'rsatadigan joyga bosing (8-rasm). Agar siz avvalgi bosqichlarda ushbu ko'rsatmalarga amal qilgan bo'lsangiz, unda kamida bitta sertifikat ochiladi. Siz hozirgina o'rnatganingizni tanlashingiz kerak (9-rasmga qarang):



Uni tanlagandan so'ng, "Ulanishda har doim ushbu sertifikatdan foydalaning" yonidagi katakchani belgilang. Bunday holda, sizning Continent AP serverga ko'rsatilgan sertifikat yordamida ulanadi. Aks holda (agar katakcha belgilanmagan bo'lsa), u har safar ulanganingizda sertifikat tanlashni taklif qiladi. Sertifikat to'g'ri tanlanganligini bilish uchun siz "Xususiyatlar" tugmasidan foydalanishingiz mumkin. Tanlangan sertifikat haqida hamma narsani ko'rsatadi. Oxirida, har doimgidek, "OK" tugmasi. Continent AP ni kirish serveriga ulash jarayoni boshlanadi. Agar hamma narsa to'g'ri bajarilgan bo'lsa, natijada siz "qalqon" rangini kulrangdan ko'k rangga qanday o'zgartirganini laganda ko'rasiz:



Agar siz men bilan bir xil natijaga erishgan bo'lsangiz, sizni AP qit'asi uchun sertifikat muvaffaqiyatli o'rnatilgani bilan tabriklashdan xursandman. Kirish serveriga ulanganingizdan so'ng siz SUFDni yuklab olishingiz va unda ishlashni boshlashingiz mumkin.

P.S. Yana bir narsa: men bu erda hamma narsani batafsil bayon qildim deb o'ylayman. Ammo ba'zi savollar hali ham paydo bo'lishi mumkin. Bunday holda, ularni quyidagi izohlarda yozing. Aytgancha, mening saytimning ro'yxatdan o'tgan foydalanuvchilari uchun sharhlar moderatsiyasiz darhol paydo bo'ladi.

Va nihoyat... Agar sizga ushbu maqola yoqqan bo'lsa va undan yangi narsalarni o'rgangan bo'lsangiz, har doim o'z minnatdorchiligingizni pul bilan ifodalashingiz mumkin. Miqdor har qanday bo'lishi mumkin. Bu sizni hech narsaga majburlamaydi, hamma narsa ixtiyoriy. Agar siz hali ham mening saytimni qo'llab-quvvatlashga qaror qilsangiz, quyida ko'rishingiz mumkin bo'lgan "Rahmat" tugmasini bosing. Siz mening hamyonimga istalgan miqdordagi pulni o'tkazishingiz mumkin bo'lgan veb-saytim sahifasiga yo'naltirilasiz. Bunday holda, sizni sovg'a kutmoqda. Muvaffaqiyatli pul o'tkazmasidan so'ng siz uni yuklab olishingiz mumkin bo'ladi.



Ko'pincha Federal G'aznachilik bilan ishlash uchun dasturiy mahsulotdan foydalanganda Continent AP foydalanuvchilar xatoga duch kelishadi " Ildiz sertifikat topilmadi". Ushbu xato paydo bo'lishining bir nechta sabablari bo'lishi mumkin; ushbu maqolada biz asosiylarini sanab o'tamiz va bunday hollarda nima qilish kerakligini va xatoni qanday olib tashlashni bilib olamiz. Iltimos, ma'lumot yozish vaqtida tegishli ekanligini unutmang. , agar sanab o'tilgan usullar muammoni mustaqil ravishda engishga yordam bermasa - siz har doim G'aznachilikning texnik yordam bo'limiga yoki Continent AP dasturini ishlab chiquvchilarga murojaat qilishingiz mumkin.

Continent AP da "Ildiz sertifikat topilmadi" xatosi sabablari

1. Ildiz sertifikatlari o'rnatilmagan Federal G'aznachilikning sertifikatlashtirish markazi (CA). Odatda, UFK xodimlari ularni foydalanuvchining shaxsiy sertifikati bilan birga flesh-diskda yozib olishadi. Bu erda siz ishonchli ildiz sertifikatlash organlarida ularning mavjudligini tekshirishingiz kerak. Buni amalga oshirish uchun siz quyidagi yo'l orqali kirishingiz kerak: Boshlash - Boshqaruv paneli - Internet imkoniyatlari- Tab " Tarkib" - Paragraf " Sertifikatlar" - Paragraf " Ishonchli ildiz sertifikatlash idoralari", slayderni ularning ichiga tushiring va ruscha belgi bilan qaysi ildiz sertifikatlari o'rnatilganligini ko'ring. Agar hamma narsa to'g'ri bajarilgan bo'lsa, siz shunga o'xshash narsani ko'rishingiz kerak:

Agar sizda ushbu sertifikatlar ro'yxatda bo'lmasa, ularni yuklab olishingiz va o'rnatishingiz kerak, protsedura quyida tavsiflanadi. Bundan tashqari, tizimda o'rnatilgan sertifikatlar mavjudligini tekshirishingiz mumkin Win tugmachasini (Windows belgisi bilan klaviaturaning pastki qatoridagi kalit) + R va paydo bo'lgan oynada certmgr.msc yozing va Enter tugmasini bosing.

2. Root CA sertifikatlari noto'g'ri yoki qasddan qilingan o'chirildi. Yana - sertifikatlarni yuklab oling va o'rnating.

3. Ildiz sertifikatlarining muddati tugagan. Juda kam uchraydigan xato, KS uzoq muddatga beriladi - 5 yildan 10 yilgacha, lekin ba'zida boshqa versiyalar chiqariladi. Bu holatda xatoni hal qilish bir xil - yangi ildiz sertifikatlarini yuklab oling va o'rnating.

4. Crypto Pro bilan muammo. Ko'pincha Crypto Pro dasturining yangilangan versiyalari G'aznachilik dasturlari va sertifikatlari bilan to'g'ri ishlamaydi. Biz, masalan, bu haqda allaqachon yozgan edik. Yechim Crypto Pro-ni yangiroq yoki aksincha, eski versiyaga qayta o'rnatishdir.

5. Cheklangan foydalanuvchi huquqlari. Windows 10-versiyasida Continent AP xatosi "Ildiz sertifikat topilmadi". Yechim foydalanuvchiga to'liq huquqlarni berishdir.

6. Continent AP dasturining noto'g'ri ishlashi. Yechim rasmiy veb-saytda mavjud bo'lgan Qo'llanmaga muvofiq Continent AP dasturining joriy versiyasini butunlay olib tashlash va o'rnatishdir.

G'aznachilik ildiz sertifikatlarini yuklab olish uchun havola

Siz G'aznachilik sertifikatlashtirish organining joriy ildiz sertifikatlarini quyidagi havoladagi rasmiy veb-saytdan yuklab olishingiz mumkin: roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/
To'g'ri ishlash uchun siz taklif qilingan ikkala sertifikat faylini yuklab olishingiz va o'rnatishingiz kerak:

1. Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligi Bosh sertifikatlashtirish markazi guvohnomasi,
2. Federal G'aznachilikning Sertifikatlash Markazining sertifikati.

Ularning chiqarilish sanalari farq qilishi mumkin, qoida tariqasida, ular bir necha yil davomida chiqariladi.

Qanday o'rnatish kerak

CA ildiz sertifikatini o'rnatishdan oldin sizda Crypto-Pro dasturi o'rnatilganligiga va uning litsenziyasi faol ekanligiga ishonch hosil qilishingiz kerak. Yuklab olingan sertifikatni sichqonchaning o'ng tugmasi bilan bosishingiz va menyudan Sertifikatni o'rnatish-ni tanlashingiz kerak. Keyinchalik, saqlash joyini tanlang - Foydalanuvchi yoki Mahalliy kompyuter. Ikkinchi variantni tanlashni tavsiya qilamiz. Keyingi tugmasini bosing. Sertifikatlarni quyidagi do'konga joylashtirish-ni tanlang, Ko'rish-ni bosing, Ishonchli ildiz sertifikatlash organlari-ni bosing, Ok, Keyingi va Finish-ni bosing. O'rnatish haqida ogohlantiruvchi belgi paydo bo'ladi:

Agar siz hamma narsani to'g'ri bajargan bo'lsangiz, import muvaffaqiyatli bo'lganligi haqida xabar paydo bo'ladi. Xuddi shu tartib ikkinchi ildiz sertifikatini o'rnatish uchun bajarilishi kerak. Arxivni yozish vaqtida joriy Root sertifikatlari bilan yuklab olishingiz mumkin:

Yaqinda budjet tashkilotlari, ya’ni qishloq fuqarolar yig‘inlari ma’muriyatlari “Elektron byudjet” tizimini yo‘lga qo‘yishda yordam so‘rab menga murojaat qila boshladilar. Bu Rossiya Federatsiyasining elektron hukumati loyihasi xizmatlarining bir qismi sifatida hukumatimizning yana bir loyihasi bo'lib, ularga salomatlik bering. Qishloqlar va qishloq sovetlaridagi buvilar va xolalar eski kompyuterlar va juda sekin internetga ega. VK-dagi guruhimizga qo'shiling! Ta'mirda! Aqlli ustaxona!

Ular, xuddi boshqalar kabi, buni ko'rsatmalarga muvofiq o'rnatishlari va undan foydalanishlari shart. Aks holda, muddatlar. Kimdir amalga oshishini kutmoqda, shuning uchun qishloq hokimliklari xodimlari bu borada yordam bera oladiganlarga murojaat qilishmoqda. Tabiiyki, ularda to'liq vaqtli dasturchi yo'q. Xo'sh, bularning barchasi qo'shiq matni. Keling, biznesga kirishaylik. Odamlarning qo'llarida disk bor, shekilli, tarqatish to'plamlari va ular uchun elektron byudjetning bunday ishlashini xohlaydi.

Diskda, qoida tariqasida, hamma narsa chiroyli tarzda joylashtirilgan va ko'rsatmalarga muvofiq hamma narsani o'rnatish muammo emas edi. Aytgancha, ko'rsatmalar Roskazna veb-saytida ham mavjud. Dasturlar, sertifikatlar va boshqalar to'plamini o'rnatish bo'yicha ko'rsatmalarga rioya qilgan holda hech qanday maxsus muammolar yo'q edi. Natijada, oxirgi qayta ishga tushirilgandan va brauzerda proksi-serverni o'rnatgandan so'ng (Mozilla tanlangan). Saytga kirishga urinish http://lk.budget.gov.ru/ muvaffaqiyatga erishmadi. Foydalanuvchi sertifikatini tanlagandan so'ng, sayt shikoyat qila boshladi: ildiz sertifikati topilmadi. Men uni shaxsan o'rnatgan bo'lsam ham, ko'rsatmalarga muvofiq uni ishonchli ildiz sertifikatlariga qo'shdim. Bir oz o'tirib, ko'rsatmalarni qayta ko'rib chiqqach, men boshqa odamlar duch kelishi mumkin bo'lgan qiziqarli nuqtani topdim.

Lekin men uchun bu o'jarlik bilan namoyon bo'ladi:

Ko'rib turganimizdek, bu erda mahalliy kompyuter xotirasi yo'q. Bu yerda it g‘avg‘o qildi. Xo'sh, ular u erda yaxshiroq bilishadi va biz kerak bo'lganda qo'shamiz. Buning uchun bosing Boshlash va qatorda Dasturlar va xizmatlarni toping yozamiz: certmgr.msc.

Tizim sertifikatlarini boshqarish konsoli ochiladi. Keling, boraylik Ishonchli ildiz sertifikatlash idoralari -> Mahalliy kompyuter-> O'ng tugmasini bosing Sertifikatlar -> Barcha vazifalar -> Import.

Sertifikatlarni import qilish ustasi ochiladi. Keyingi -> Ko'rib chiqish -> ni bosing va ildiz sertifikat fayliga yo'lni belgilang. Aytgancha, agar siz uni ko'rsatmalarga muvofiq yuklab olmagan bo'lsangiz, malakali birini tanlab, uni Roskazna veb-saytidan yuklab olishingiz mumkin.

Agar ochsangiz certmgr.mscva u erda sizning filiallaringiz ham yo'q Mahalliy kompyuter. Xafa bo'lmang, hali yo'l bor, bosing Boshlash va qatorda Dasturlar va xizmatlarni toping yozamiz: mmc. Agar siz Win 7 yoki undan yuqori versiya foydalanuvchisi bo'lsangiz, mmc-ni administrator sifatida ishga tushirishingizni maslahat beraman. Buni qanday qilishni yozdim. Ochilgan konsolda menyuga o'ting Fayl -> O'chirish qo'shimchasini qo'shing. Biz ro'yxatda mavjud uskunalarni qidiramiz Sertifikatlar. Biz joriy foydalanuvchi va mahalliy kompyuter uchun uskunalarni ketma-ket qo'shamiz.


Va voila, boraman http://lk.budget.gov.ru/ hamma narsa ishlashiga ishonch hosil qilish. Ildiz sertifikat xatosi hech bo'lmaganda yo'qolishi kerak. Lekin hamma narsa ishlaydi, deb va'da qila olmayman. Umuman olganda, men har safar tizimga kirishingizni maslahat beraman http://budget.gov.ru/ Keyin Kirish yuqori o'ng burchakda va katta tugmada "Elektron byudjet" tizimining shaxsiy kabinetiga kiring. Xo'sh, xatolardan qo'rqmang va hokazo. Tizim hozirda test rejimida ishlamoqda va u birinchi marta tizimga kirayotgani yo‘q. Biz uramiz va azoblanamiz :)

VK-dagi guruhimizga qo'shiling!