Адрес сайта, текст ошибки и доверие к сертификату проверяются последовательно.
- Точный адрес сайта
- Текст ошибки
- Доверие к сертификату
Определите, что именно не работает
Если страница совсем не открывается, сначала проверяйте соединение. Если страница открылась, но не видит сертификат или не подписывает документ, переходите к настройке КриптоПро и ЭП. Это помогает не переустанавливать все компоненты ради одной ошибки.
- Запишите полный адрес проблемного кабинета.
- Сохраните текст или код ошибки.
- Уточните ОС и версию браузера.
- Проверьте дату и время компьютера.
- Откройте требования именно этого государственного сервиса.
На одном домене могут находиться разные кабинеты с разными требованиями. Успешный вход на главную страницу портала ещё не подтверждает работу раздела подписания. Для повторного теста используйте тот же адрес и ту же учётную запись.
Где скачать Яндекс Браузер для организаций с поддержкой ГОСТ
Скачайте Яндекс Браузер для организаций под свою ОС. Затем настройте совместимый КриптоПро CSP и подключение по ГОСТ по шагам ниже. Браузер, криптопровайдер и компоненты электронной подписи проверяются отдельно для нужного сервиса.
Включите подключение по ГОСТ
- Получите совместимый КриптоПро CSP с сайта разработчика.
- Установите необходимые компоненты для своей ОС.
- Откройте настройки Яндекс Браузера.
- Перейдите в раздел «Системные».
- Найдите блок «Сеть».
- Включите подключение к сайтам, использующим шифрование по ГОСТ.
Состав компонентов CSP зависит от ОС и используемого носителя. Плагин для подписи также настраивается по требованиям конкретного сайта. Наличие пункта ГОСТ в настройках не подтверждает, что криптопровайдер установлен и работает.
Официальная инструкция Яндекса содержит отдельные действия для Windows, Linux и macOS: настройка электронной подписи и государственных сайтов. Функциональную поддержку протокола не следует путать с сертификационным статусом конкретного программного комплекта.
Если соединение не установлено
| Наблюдение | Следующая проверка |
|---|---|
| Ошибка даты или срока действия | Время ОС и срок действия сертификата сайта. |
| Недоверенный сертификат | Цепочка доверия и источник корневого сертификата. |
| Сайт работает вне корпоративной сети | Прокси, фильтрация и правила сетевого доступа. |
| Соединение есть, подпись не работает | CSP, носитель, личный сертификат и браузерный компонент подписи. |
Корневые сертификаты и личный сертификат подписи имеют разное назначение. Используйте инструкцию по доверенным сертификатам и официальный источник соответствующего УЦ. Проверка не должна сводиться к отключению контроля TLS.
Подтвердите результат
Повторите открытие того же кабинета. Убедитесь, что соединение установлено и сертификат принадлежит нужному сайту. Затем отдельно выполните штатный тест подписи на портале, если он нужен для вашей задачи.
Если ошибка сохраняется, передайте администратору адрес, время проверки, код ошибки и версии компонентов. Из отчёта удалите личные данные. Пароль контейнера, PIN и закрытый ключ для диагностики передавать не нужно. Сохранённые сведения позволяют сравнить рабочий и проблемный компьютер без случайного изменения всех настроек.
Сравните с рабочим компьютером
Сравнивайте машины последовательно: ОС, версия браузера, версия CSP, сетевой маршрут и набор политик. Меняйте один параметр за раз и записывайте результат повторного открытия того же кабинета.