Не работает раздел перевыпуска ЭЦП в личном кабинете налогоплательщика ЮЛ на сайте ФНС

UnclWish

Для верности использовал Яндекс браузер, хотя ситуация повторяется на любом браузере.

Открываем портал личного кабинета ЮЛ ФНС: https://lkulgost.nalog.ru
Выбираем сертификат ЭЦП для входа.
В главном окне в строке меню выбираем "Заявления.Запросы" - "Электронная подпись (КЭП)" - "Перевыпуск сертификата ЭП". Адрес страницы будет такой: https://lkulgost.nalog.ru/v2/elk/qes
На открывшейся странице видим сообщение "Данные временно недоступны. Пожалуйста, попробуйте позже."

Выключаем защиту Касперского или закрываем его. И в 4-м пунктке на странице после её обновления появляются инструкции и функции для перевыпуска ЭЦП.
В прилагаемых логах я приостанавливал защиту на 5 минут, обновил страницу, всё заработало, снова включил Касперского, завершил запись трейсов.

Трассировки (пароль 1): https://cloud.qainfo.ru/index.php/s/kGaOtfSNtbK18PK

ANGElDRAGON

Видимо проблема с этим связано.:

По хорошему для государственных сайтов такого окна не должно быть и есть "внутренняя" процедура, чтобы подобного не было, если ничего не изменилось.

UnclWish

@ANGElDRAGON Нет, это обычное окно для всех защищенных российских сайтов уже давно с Касперским, один раз добавляешь в исключения и всё - до следующей переустновки Касперского. Причем, эти исключения не сохраняются в файл конфигурации вручную. Спрашивал у старших товарищей, по поводу этого, сказали, что пока ничего менять не будут.
Тут проблема глубже. В личный кабинет я захожу и пользоваться им могу. Всем, кроме страницы с перевыпуском ЭЦП.

UnclWish

Причем, сама налоговая, походу дела, в курсе этого, они мне ответ буквально через десять минут прислали про отключение антивируса.

Jarvis

Andrey Lexikov:
Спасибо, завели баг.

Andrey Lexikov

Сертификат, выписанный на *nalog.gov.ru, отозван центром сертификации, он присутствует в revocation list. У нас в настройках включена онлайн проверка сертификатов на отозванность, которая подразумевает в том числе скачивание revocation list и проверку по нему.
Резюме от нас: должно само полечиться, когда на сайте заменят отозванные сертификаты.

UnclWish

@Andrey-Lexikov Так может сообщение какое-то должно быть об этом? Уведомление на экране? Сообщение от Касперского? Возможность продолжить? Это не дело, когда пользователь вообще не в курсе, что происходит.

Andrey Lexikov

@UnclWish По идее должен был подняться алерт вроде такого

UnclWish

@Andrey-Lexikov Нет, такой алерт поднимается один раз при первом заходе на сайт. Добавляю в исключения - всё. А страница с ЭЦП открывается, но на ней красное сообщение сайта об ошибке. Отключаешь Касперский и на этой странице вместо сообщения об ошибке появляются кнопочки и всё остальное для дальнейших действий.
Поэтому я сомневаюсь, что тут дело в сертификатах.

Andrey Lexikov

@UnclWish Мы это проверили.
У части доменов nalog.ru отозвали SSL сертификат, из-за этого некорректно работает сайт и/или его части, так как K4W блокирует работу с невалидным сертификатом.
Мы написали обращение в налоговую, чтоб они перевыпустили сертификат. Ждем результатов.

На текущий момент проблему можно решить добавив сайт *.nalog.gov.ru в исключения сканирования трафика в настройках сети.

К сожалению, добавить в исключения по алерту не поможет, т.к. тут более "точечное исключение".

Если попробовать на разных браузерах, то вы сможете увидеть разницу даже при отключенном K4W, т.к. разные браузеры, включая нас, проверяют сертификаты по-разному. Например, Mozilla проверяет сертификат онлайн, а тот же Chrome через собственную базу.

UnclWish

@Andrey-Lexikov Да, с исключением *.nalog.gov.ru из проверки сети работает. Я не думал, что там поддомены какие-то открываются, с другим сертификатом. Или что-то подобное. Но странно, что при открытии кабинета ошибку SSL выдаёт, а тут - нет.
Личный кабинет вообще на домене nalog.ru ))) А там, видимо *.nalog.gov.ru какой-то используется.

ANGElDRAGON

@UnclWish said:

Причем, сама налоговая, походу дела, в курсе этого, они мне ответ буквально через десять минут прислали про отключение антивируса.

Да, это обычный 100% шаблонный ответ.
В 98% у них всегда будет виноват антивирус/брандмауэр или отсутствие обновлений Windows... а дальше уже пусть сам пользователь решает проблемы сам самостоятельно...
У меня была другая проблема с налоговой и у них были одни отписки, и решили каким-то чудом проблему через 3 месяца или просто дошло до более ответственных сотрудников.

ANGElDRAGON

@Andrey-Lexikov said:

Mozilla проверяет сертификат онлайн, а тот же Chrome через собственную базу.

То есть, если скачать и установить Яндекс.Браузер, то там подобной проблемы быть не должно из-за того, что сертификаты РФ вшиты?

UnclWish

@ANGElDRAGON said:

То есть, если скачать и установить Яндекс.Браузер, то там подобной проблемы быть не должно из-за того, что сертификаты РФ вшиты?

На нём тоже самое, я проверял.

UnclWish

@ANGElDRAGON said:

Да, это обычный 100% шаблонный ответ.
В 98% у них всегда будет виноват антивирус/брандмауэр или отсутствие обновлений Windows... а дальше уже пусть сам пользователь решает проблемы сам самостоятельно...
У меня была другая проблема с налоговой и у них были одни отписки, и решили каким-то чудом проблему через 3 месяца или просто дошло до более ответственных сотрудников.

Ну, не знаю. На компьютере со стандартнмы защитником Виндовс всё работает без проблем в данной ситуации.

ANGElDRAGON

@UnclWish said:

со стандартнмы защитником Виндовс

Ну речь о других антивирусах, которые подменяют сертификаты для проверки https соединений.

UnclWish

@ANGElDRAGON Ну, так получается они правы насчет тключения антивируса ))) Если со стандартным антивирусом нормально всё работает, значит виноват антивирус ))) Всё логично.

Andrey Lexikov

@UnclWish нам сообщили, что nalog.ru обновили свои сертификаты и проблема должна уйти.

UnclWish

@Andrey-Lexikov Да, теперь всё работает без исключения в Касперском.

ANGElDRAGON

@Andrey-Lexikov said:

@UnclWish нам сообщили, что nalog.ru обновили свои сертификаты и проблема должна уйти

Теперь будем знать через кого решать проблемы с налоговой ;))