Внимание:
Если вы технический специалист, не хотите читать ничего лишнего, а просто желаете получить готовое решение, переходите сразу к этому разделу.
Дисклеймер:
Статья сугубо техническая, несмотря на вольный и слегка художественный стиль повествования в самом начале. В ней приводятся несколько проверенных решений реально существующей проблемы, появившейся незадолго до написания статьи и затронувшей миллионы устройств по всему миру.
Эпиграф:
Инженер не должен все знать. Он должен знать, где найти решение.
Итак, свершилось! В очередной раз где-то на неизвестной горе засвистел герой народных присказок, известный как Рак, в то время как другой герой этих же присказок, даже пребывая в жаренном состоянии, начал клевать ягодицы расслабленных пользователей интернета под обеспокоенным взором крестящихся мужиков, напуганных очередным раскатом грома.
Конец света (по мнению многих обывателей) начался буднично. В красивый и приятный осенний день 1 октября 2021 года, который пришелся на всегда ожидаемую из-за предстоящих выходных и слегка сумбурную из-за начала нового месяца пятницу, многочисленные пользователи довольно-таки старых, но все еще бережно хранимых и даже, пусть со скрипом, но вполне себе работающих устройств, вдруг не смогли зайти на свои любимые сайты.
Вот представьте: хотите вы с утра включить онлайн радио и послушать музыку, а взамен получаете сообщение «Ваше подключение не является приватным». Или вам по работе позарез нужно зайти на определенный сайт со своей учетной записью, а вместо этого вы видите на экране «Часы спешат. Не удалось установить защищенное соединение с доменом из-за неверных настроек системных часов и календаря». Вы пытаетесь хотя бы почитать новости, но при попытке открыть сайт по ссылке страница просто не загружается. Как работать в таких условиях? Чем не конец света?
На самом деле причина таких ошибок проста и очевидна: вы используете устаревшую технику и такие же устаревшие технологии. Неважно, почему — у каждого есть свои причины и никто здесь не собирается их оспаривать. Важно, что из-за этого становится недоступной значительная часть информации и невозможной определенная деятельность в сети интернет. Давайте для начала установим причину такого положения дел.
Почему перестали открываться сайты на старых компьютерах и смартфонах?
Начиная с 30 сентября 2021 года миллионы пользователей по всему земному шару больше не могут пользоваться многими интернет-сайтами. В этот день истек срок действия корневого сертификата IdenTrust DST Root CA X3, и это ломает работу интернета на миллионах устройств по всему миру, которые давно не получали обновления своего программного обеспечения. Наиболее часто ошибка отображается как NET::ERR_CERT_DATE_INVALID
.
Сертификат IdenTrust DST Root CA X3 выпущен некоммерческим удостоверяющим центром Let’s Encrypt, который предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает зашифрованную передачу данных между узлами компьютерной сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не может.
Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows. Одних только устройств со старыми и не обновляемыми версиями Android (в основном, это смартфоны и планшеты) сегодня насчитывается более 213 млн. Подробно об этом писали многие издания, например, C-News.
Что делать, если сайт не открывается на старом компьютере или телефоне?
Решить проблему можно или установкой свежего программного обеспечения (ПО), или покупкой современного устройства. Установить свежее ПО на старую технику не всегда возможно, но зато современные устройства под управлением актуальных операционных систем Windows, iOS, Linux, Android не подвержены описываемой проблеме, так как централизованно обновляются и всегда работают с актуальным списком сертификатов безопасности. Так что обновление техники и программного обеспечения — это наилучший способ даже не знать о существовании такой беды, как невозможность открыть некоторый сайт в браузере из-за проблем с сертификатом безопасности. К тому же, обновление всегда дает значительные преимущества в плане скорости и комфорта работы. Но, к сожалению, обновление техники по совершенно разным причинам доступно далеко не каждому.
Конечно, надо понимать, что переход на новую технику и на новые версии ПО — это неизбежность. Ничто не стоит на месте, все в мире развивается, и рано или поздно мы будем использовать все более новые поколения устройств и новые версии программного обеспечения. При этом старое ПО и старая аппаратура с определенного момента перестают быть интересными производителям, и их поддержка прекращается. Как только это случается, все сторонние производители техники и разработчики программ также перестают задумываться о совместимости своих продуктов со старыми моделями и версиями. Более того, многие из них намеренно отключают возможность использования устаревшей техники со своими новыми продуктами, как в целях улучшения безопасности пользователей, так и в своих сугубо коммерческих целях.
К примеру, компания Microsoft прекратила поддержку Windows XP еще в 2005 году (в 2009 году для 64-битной версии, в 2014 — расширенную поддержку, в 2019 — поддержку версии для банкоматов). Поддержка все еще популярной Windows 7 прекращена в 2015 году, расширенная поддержка — в 2020 году.
Это значит, что все эти версии операционной системы уже давно не получают обновления сертификатов. Как следствие всего перечисленного, разработчики ПО отказываются от поддержки старых платформ в целях обеспечения должного уровня защищенности пользователя. Например, практически все банки уже давно не позволяют своим клиентам получать доступ к собственным денежным средствам с устаревших устройств. При этом Windows 7, и даже Windows XP все еще довольно широко распространены на компьютерах как в частном, так и в корпоративном секторе.
Не совсем по теме
К слову сказать, в качестве небольшого отступления, на тех предприятиях, где я занимаюсь обслуживанием компьютерной техники, на данный момент использование компьютеров более чем 10-летней давности доходит местами до 50%, из них почти половина работает под управлением Windows XP. И это если не считать компьютеры в составе технологического оборудования на производстве. В целом, в моей практике, приходится сталкиваться примерно с 20-30% компьютеров под управлением Windows XP, 50-70% — Windows 7 и 20-30% — Windows 10. Иногда встречаются Windows 8 и Windows 8.1, а вот Mac и Linux — реально единицы.
[свернуть]
Как заставить сайты открываться на старых компьютерах и в старых версиях браузеров?
К счастью, есть несколько вариантов, как можно продлить жизнь старым устройствам и заставить их работать в современных реалиях. Сразу скажу, что все эти решения временные и ненадежные. Самым правильным и надежным решением остается обновление техники и используемого ПО.
Как временное решение проблемы с невозможностью открыть сайт из-за проблем с сертификатами можно попробовать обновить списки актуальных и отозванных сертификатов безопасности. На старых устройствах придется делать это вручную. На данный момент существует несколько вариантов обновления сертификатов, все эти варианты мне удалось найти в сети интернет. Конечно, на практике все их опробовать не удалось, но упомянуть даже не опробованные варианты все же стоит.
Ручное обновление корневых сертификатов
Итак, при попытке соединения с сервером по шифрованным протоколам SSL/TLS (то есть, по протоколу HTTPS) может возникать ошибка:
SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.
Это лишь вариант описания ошибки, текст сообщения о невозможности установки защищенного соединения может быть и другим. Некоторые сервера, например, пишут о возможном несоответствии системного времени на компьютере с реальным временем. Причина заключается в истечении срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты от популярного удостоверяющего центра Let’s Encrypt. Им выпущено множество SSL сертификатов (более чем для 250 миллионов доменных имен) для веб-сайтов, почтовых серверов и других служб.
Для решения проблемы Let’s Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако устройства, программы и операционные системы, не получающие автоматические обновления, не могут сами получить этот сертификат. Например, не обновляются версии:
- Android 7.1.1 и старше;
- Mozilla Firefox до 50.0;
- MacOS 10.12.0 и старше;
- Windows XP (включая Service Pack 3);
- iOS-устройств до версии iOS 10;
- OpenSSL 1.0.2 и ниже;
- Ubuntu до версии 16.04;
- Debian 8 и старше.
Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.
Установка корневого сертификата в ОС Windows, iOS, Linux, Android
Итак, вариант первый. Сразу скажу, что этот вариант я пробовал только на виртуальной машине с Windows XP, и он сработал только частично. Описание варианта взято здесь.
Чтобы установить новый корневой сертификат, надо скачать на устройство файл сертификата и импортировать его в список доверенных. В ОС Windows достаточно дважды щелкнуть на файле сертификата, чтобы просмотреть сведения о нем и получить возможность установить сертификат нажатием на соответствую кнопку.
Более сложный способ установки корневого сертификата для Windows XP описан здесь, хотя и не понятно, зачем такие сложности.
В iOS до 10 версии надо перейти в «Настройки» -> «Основные» -> «Профили и управление устройством», выбрать сертификат ISRG Root X1 и нажать «Установить». Затем в разделе «Настройки» -> «Основные» -> «Доверие сертификатов» включить «Доверять корневым сертификатам полностью».
В Linux необходимо сначала удалить старый корневой сертификат DST Root CA X3 из списка доверенных, для чего надо переместить его в директорию /etc/pki/ca-trust/source/blacklist
, а затем установить доверие к корневому сертификату ISRG Root X1, для чего перенести его в директорию /etc/pki/ca-trust/source/anchors directory
. После этих манипуляций надо обновить списки сертификатов командой update-ca-trust
. Это один из способов. Подробности здесь.
Что касается ОС Android до 7.1.1, то Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями Android не будут сообщать об ошибке как минимум до 2024 года. Действий с ними не требуется.
Дополнение: способ обновления сертификатов на телевизорах LG поду управлением WebOS описан в отдельной статье.
Обновление всех сертификатов безопасности на старых версиях Windows
Закончившийся сертификат Let’s Encrypt — далеко не единственный из тех, которые контролируют доступ пользователей к сайтам. Списки актуальных и отозванных сертификатов постоянно изменяются, и современные операционные системы получают эти списки вместе с собственными автоматическими обновлениями. Поэтому лучшим решением (если не считать обновления устройства) будет приведение всего списка сертификатов на устройстве в соответствие с реальным положением вещей.
В случае с Windows это можно сделать несколькими способами. Первый из них заключается в создании списка актуальных сертификатов на любом компьютере, где установлена современная обновляемая система Windows, и последующем импортировании этих сертификатов на компьютер со старой системой.
Сделать это не очень сложно, если почитать описание данного метода на любом подходящем сайте. Например, здесь есть короткое описание, а здесь — более детальное. Это второй вариант устранения ситуации, когда не работает интернет на старом компьютере. Но на самом деле есть еще более удобный и простой способ.
Быстрый и простой способ обновления сертификатов Windows
Третий вариант исправления проблемы с неработающим интернетом самый простой, если воспользоваться готовым инструментом с этого сайта. Данный способ заключается в использовании списков актуальных и отозванных сертификатов с официального сайта Microsoft и последующей установке этих списков в систему при помощи инструментов, также разработанных Microsoft. Правда, эти инструменты уже официально признаны устаревшими и не поддерживаемыми, но по-прежнему успешно справляются с задачей обновления сертификатов.
Описание метода взято с этого ресурса, за что выражаю автору огромную благодарность.
Итак, чтобы обновить сертификаты безопасности на старом устройстве с Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 и др., надо скачать и запустить последовательно на выполнение два файла:
- rvkroots_20211001.exe — самораспаковывающийся архив со списком устаревших небезопасных сертификатов, автоматически удаляет эти сертификаты из списка доверенных при запуске файла;
- rootsupd_20211001.exe — самораспаковывающийся архив со списком актуальных сертификатов, автоматически добавляет эти сертификаты в соответствующие хранилища сертификатов при запуске файла.
Списки сертификатов получены с официального сайта Microsoft 1.10.2021 г. (при желании можно распаковать архив без установки и посмотреть содержимое). Для корректного обновления списка сертификатов необходимо запускать файлы от имени пользователя, обладающего правами администратора системы.
Обновление сертификатов проверено на нескольких компьютерах под управлением операционных систем Windos XP SP 3 и Windows 7.
Как еще можно открывать сайты на старых компьютерах и смартфонах?
В отличие от других браузеров, Mozilla Firefox хранит сертификаты в собственном хранилище, не используя для этого хранилище операционной системы. Поэтому на старых устройствах, особенно на смартфонах с Android 5.0 и старше, Let’s Encrypt рекомендует установить браузер Firefox. Что касается Windows XP, то актуальная версия Firefox не поддерживает эту систему, поэтому стоит попробовать скачать и установить более старую версию этого браузера.
Для браузеров на основе движка Chromium (а это почти все популярные браузеры, в том числе Opera, Microsoft Edge, Яндекс Браузер и прочие) в сети встречаются рекомендации по сбросу настроек HSTS для отдельных сайтов. Для этого надо в адресной строке браузера набрать команду chrome://net-internals/#hsts и на открывшейся странице настроек ввести адреса нужных сайтов в раздел Delete domain security policies. На практике эту рекомендацию я не проверял.
Поскольку проблема новая и затрагивает очень большое количество устройств, я буду рад, если описываемые здесь методы решения помогут вам в исправлении проблемы, еще более буду рад распространению ссылок на данный материал. И конечно, можно выразить благодарность даже в материальной форме. Спасибо!
Содержание
- Не могу зайти на Госуслуги – причины и основные рекомендации
- Почему не удается войти в Госуслуги
- Перегрузка портала
- Блокировка антивирусом
- Неверные данные авторизации
- Технические работы
- Проблемы с оборудованием
- Проблемы с браузером
- Переход со старой версии на новую
- Рекомендации для тех, кто не может зайти
- Как восстановить логин и пароль
- Обращение в МФЦ
- Техническая поддержка
- Чистка браузера
- Не открываются Госуслуги: что делать
- Расскажем, почему перестали загружаться Госуслуги..
- Почему сайт Госуслуг не загружается. Технические работы
- Перегрузка портала
- Браузер
- Как решить проблемы с браузером при работе с порталом Госуслуг?
- В чем заключаются ошибки?
- Как решить проблему с браузером?
- Вариант 1. Очистить кэш и cookie
- Очистка браузера Google Chrome
- Очистка браузера Internet Explorer 11
- Очистка браузера Opera
- Очистка браузера Mozilla Firefox
- Вариант 2. Использовать другой браузер
- Вариант 3. Настроить текущий браузер (для юр. лиц)
- Какой браузер лучше использовать для работы с Госуслугами?
- Что делать, если не работает онлайн-портал Госуслуги: причина ошибки, способы ее устранения
- Главные причины
- Страница сервиса Госуслуги не открывается
- Настройки браузера препятствуют открытию сайта
- Блокировка ресурса установленной антивирусной программой
- Ресурс открывается, но получить услуги нельзя
- Проблемы с регистрацией: нельзя пройти проверку данных
- Проблемы с входом на сайт
- Система выдает ошибку 404
- Проблемы при использовании электронной подписи
- Не работает сайт Госуслуги: что делать, варианты ошибок
- Главные причины
- Страница сервиса Госуслуги не открывается
- Настройки браузера препятствуют открытию сайта
- Сбои в работе сервиса из-за большого наплыва пользователей
- Блокировка ресурса установленной антивирусной программой
- Ресурс открывается, но получить услуги нельзя
- Проблемы с регистрацией: нельзя пройти проверку данных
- Проблемы с входом на сайт
- Способы решения проблемы
- Удалите все имеющиеся черновики
- Измените город регистрации
- Повторяйте ввод даты
- Система выдает ошибку 404
Не могу зайти на Госуслуги – причины и основные рекомендации
Госуслуги – популярный интернет-сервис, открывающий перед пользователями ряд полезных возможностей. Как и на любом сайте, в работе этого портала периодически случаются сбои. Чтобы ответить на вопрос, почему не могу зайти Госуслуги, следует рассмотреть основные виды ошибок и варианты их исправления.
Почему не удается войти в Госуслуги
Причин достаточно много, и далеко не все связаны с неправильной работой сайта. Сбои и ошибки нередко происходят из-за неправильного использования функционала сервиса, что особенно актуально для неопытных пользователей. Наиболее распространенные факторы, на фоне которых не удается войти на этот сайт, описаны ниже.
Перегрузка портала
Любой сайт или веб-приложение имеет ограниченную пропускную способность. Чем больше пользователей посещают портал Госуслуги в текущий момент, тем выше нагрузка на сервер. При чрезмерных нагрузках отмечаются различные ошибки и сбои.
Чаще всего страницы сайта просто прекращают загружаться либо делают это очень долго. В таких условиях войти на главную страницу портала либо выполнить авторизацию в системе практически невозможно.
Важно! Согласно статистическим данным, наименьшее количество пользователей на сайте фиксируется в промежуток с 23.00 до 04.00.
Блокировка антивирусом
Некоторые антивирусные программы поддерживают функцию защиты в реальном времени в интернете. Такой ПО предотвращает переходы по неизвестным ссылкам, открытие небезопасных страниц в браузерах, препятствует загрузке файлов и документов из неизвестных источников.
Антивирусная программа способна блокировать портал Госуслуги. Это связано с тем, что на данном сайте собираются персональные данные пользователя для последующей обработки. Аналогичные действия выполняют многие шпионские программы и сайты-вымогатели. Чтобы восстановить доступ к Госуслугам достаточно вывести адрес этого ресурса из «Карантина» в антивирусной утилите. Алгоритм действий варьируется в зависимости от того, какая программа используется для защиты ПК.
Неверные данные авторизации
Для входа необходимо ввести логин и пароль, которые закрепляются за личным профилем пользователя при регистрации. В случае если пара не совпадает из-за того, что посетитель ввел неправильные данные, вход на страницу невозможен. При многократных попытках войти с неверным указанием персональной информации может выполняться автоматическая блокировка страницы. Это происходит из-за того, что сайт реагирует на многократные попытки входа и расценивает эти действия как потенциально опасные.
Как восстановить пароль, смотрите на видео:
Технические работы
Портал Госуслуги регулярно обновляется. Выполнение технических работ является обязательным условием для сохранения функциональности и внедрения новых опций. Как правило, такие процедуры выполняются в ночное время, чтобы минимизировать дискомфорт для посетителей.
Важно! В отдельных случаях, например при серьезных системных сбоях или кибернетических атаках технические работы могут проводиться в дневной период, из-за чего доступ к услугам временно ограничивается.
Проблемы с оборудованием
Одна из наиболее распространенных причин, по которым пользователь не может войти на Госуслуги – неполадки в работе роутера или другого оборудования, используемого для раздачи интернета.
Проблемы с браузером
Вход в Портал может быть ограничен из-за некорректной работы обозревателя. К примеру, такое возможно, если в памяти хранится большое количество кэшированных файлов. Это не только влияет на работу браузера, но и отражается на общей производительности ПК.
Еще одна причина – использование расширений-блокировщиков. Многие пользователи устанавливают в браузер плагины и микропрограммы, которые блокируют всплывающие окна и потенциально опасные сайты. Из-за нестабильной работы таких утилит в браузере могут возникнуть проблемы с загрузкой страниц портала Госуслуги.
Переход со старой версии на новую
В начале 2021 года разработчики запустили новый портал, который работал в тестовом режиме. В настоящий момент реализуется переход в новую версию веб-сервиса, в то время как на старом сайте постепенно деактивируются личные кабинеты пользователей. Это может являться одной из причин, по которым пропал доступ к Госуслугам и не удается войти в свой профиль даже при вводе корректного логина и пароля.
Рекомендации для тех, кто не может зайти
Независимо от причины, возможности для получения доступа к личному кабинету у пользователей сохраняются. Сбои и ошибки в работе сервиса носят временный характер, а любые неполадки можно исправить.
Прежде всего, если пропал доступ к Госуслугам, рекомендуется сделать следующее:
Варианты последующих действий зависят от характера неисправности. Если попасть на сайт удается, но не получается войти в свой профиль, необходимо выполнить восстановление пароля. Также восстановить доступ к персональному кабинету можно в МФЦ или через техническую поддержку портала.
Как восстановить логин и пароль
На сайте предусмотрена возможность быстрого восстановления данных для авторизации. Но для этого у пользователя должен быть доступ к номеру телефона или электронной почты, к которым привязан аккаунт.
При восстановлении данных авторизации система безопасности запрашивает у пользователя данные паспорта, ИНН либо СНИЛС. Это необходимо для того, чтобы исключить вероятность взлома.
Обращение в МФЦ
Для восстановления необходимо предоставить документы. После этого на мобильный номер будет направлен смс-код. Его передают специалисту МФЦ, который восстанавливает доступ к профилю.
Техническая поддержка
В портале предусмотрена служба поддержки клиентов. На горячую линию можно попасть по номеру 8 800 100 70 10. Пользователю, у которого возникли трудности с доступом к сервису, нужно объяснить проблему оператору, который в дальнейшем озвучит способы решения.
Еще один вариант – отправка сообщения в онлайн-чат. Он доступен на главной странице портала. Пользователю потребуется разъяснить суть проблемы и подтвердить свою личность.
Чистка браузера
Для стабильной работы веб-приложений и онлайн-сервисов рекомендуется регулярно чистить браузер. Рекомендуется удалять кэш-файлы, историю просмотров, данные о загрузках. По возможности следует отключить неиспользуемые расширения и плагины, которые способны замедлять работу обозревателя.
В целях профилактики следует регулярно проверять ПК на предмет вредоносных программ. Такая возможность реализована в некоторых браузерах, например в Google Chrome. Для запуска проверки необходимо перейти в «Настройки» через опционное меню и выбрать пункт «Удалить вредоносное ПО».
Сбой в работе портала Госуслуги – довольно распространенное явление, которое может возникать из-за ошибок пользователей или некорректной работы самого сайта. Восстановить доступ к личному кабинету можно разными способами. Если сервис не отвечает по техническим причинам, в большинстве случаев достаточно подождать до тех пор, пока сбой не будет устранен. Если же доступ отсутствует из-за неправильного ввода пароля, следует выполнить процедуру восстановления, обратиться за помощью в МФЦ либо службу поддержки.
Заметили ошибку? Выделите ее и нажмите Ctrl+Enter, чтобы сообщить нам.
Источник
Не открываются Госуслуги: что делать
Расскажем, почему перестали загружаться Госуслуги..
По какой причине не открываются Госуслуги — спрашивают многие, кто не может войти на сайт и залогиниться в своем аккаунте.
Причины этого сбоя, чаще всего, кроятся в проблемах на стороне портала. Но обо всём по порядку.
Почему сайт Госуслуг не загружается. Технические работы
Проблема недоступности портала может возникать во время проведения технических работ на сайте. Модернизация портала не останавливается ни на секунду, поэтому ошибки не сразу отлавливаются тестерами. Периодически видоизменяется дизайн сайта, добавляются новые услуги, переделываются страницы. Кроме этого, упрощаются алгоритмы доступа к услугам и меняется интерфейс.
Когда на портале ведутся технические работы он может быть недоступен. При этом функционал сайта блокируется полностью или частично. Обновление портала может длится, максимум, один час. Если сайт недоступен дольше, имеет смысл связаться с поддержкой и узнать — когда портал заработает снова. Но таких продолжительных простоев уже практически не бывает
Ещё одна частая причина — перегрузка сайта. О ней — далее.
Перегрузка портала
Если Госуслуги не открываются, причина может заключаться в перегрузке сайта. Особенно часто портал может «падать» в часы пик — в вечернее время. Портал просто не справляется с огромным потоком пользователей и страницы сайта грузятся крайне медленно. К отдельным услугам — пропадает доступ, а открыть личный кабинет вовсе не получается. Обычно портал работает с затруднениями, когда происходит массовая выплата пособий и граждане пытаются их оформить.
Госуслуги могут тормозить и во время сдачи ЕГЭ (когда школьники + их родители хотят узнать результат госэкзамена), либо — перед окончанием налоговых отчетных периодов (когда все вспоминают о том, что нужно подавать декларацию).
Часто Госуслуги не открываются после выхода указов / законов, дающих возможность оформления льгот и социальных пособий. Когда портал перегружен, получить услугу невозможно и посреди экрана появляется шестиугольник, который вращается бесконечно долго
Но чаще всего Госуслуги не загружаются, когда существует проблема на стороне пользователя. Скорее всего — у вас просто нет интернета из-за технических проблем, либо — существует задолженность перед провайдером услуг.
Браузер
Если Госуслуги не работают убедитесь в том, что используете последнюю версию браузера. Удалите все временные файлы, включая cookies + историю посещений и попробуйте открыть Госуслуги снова.
Источник
Как решить проблемы с браузером при работе с порталом Госуслуг?
Одна из возможных ошибок при работе с порталом Госуслуг заключается на стороне пользователя, а именно в его браузере – программе, с помощью которой просматривают веб-страницы. Заведомо узнать заключается ли ошибка в вашем программном обеспечении трудно – поэтому следует просто попробовать данный метод.
В чем заключаются ошибки?
Как решить проблему с браузером?
Вариант 1. Очистить кэш и cookie
При обращении в техподдержку портала Госуслуг, можно часто услышать совет очистить кэш и cookie используемого браузера. Тут у вас имеется два варианта: «почистить» браузер, который вы используете как основной, либо использовать другой (неосновной) браузер.
Первый вариант хорош тем, что вам не нужно менять привычную программу. Но тут же есть существенный недостаток – все сайты, где необходим вход (социальные сети, электронная почта и другое), будут разлогиненны. Если вы не помните паролей к этим аккаунтам, вы легко можете потерять доступ к ним. Плюс ко всему, вся история ранее посещенных сайтов будет потеряна для вас. Если у вас записаны необходимые данные от нужных вам аккаунтов и вам не нужна история посещения сайтов, то можете «чистить» свои основной браузер.
Второй вариант подразумевает, что вы используете любой другой браузер, которым вы не пользуетесь, либо свежескачанную программу. В любом случае, убедитесь что история и cookie данного браузера очищены, а лучше проведите процедуру очистки еще раз.
Для того чтобы почистить историю и cookie используйте сочетание клавиш Ctrl + Shift + Del (одновременное нажатие) для операционной системы Windows и Shift + ⌘ + Backspace для Mac OS. Обязательно отметьте пункты на удаление истории просмотров и файлов cookie (см. примеры ниже).
Очистка браузера Google Chrome
Очистка браузера Internet Explorer 11
Очистка браузера Opera
Очистка браузера Mozilla Firefox
Вариант 2. Использовать другой браузер
Даже если вы решили просто почистить кэш и cookie у вашего основного браузера, и ваша проблема не решилась, есть смысл использовать другой браузер. Возможно, в вашем интернет-обозревателе произошли обновления, которые сейчас не позволяют корректно работать с порталом Госуслуг. В таком случае простая очистка истории не поможет вам. А вот использование другого браузера повысит вероятность решения проблемы.
Вариант 3. Настроить текущий браузер (для юр. лиц)
Установка плагина для юридических лиц является обязательной настройкой браузера для корректной работы с Госуслугами и электронной подписью. Проблема может заключаться в неустановленном плагине, некорректно работающем плагине, антивирусной системе компьютера и т. п. Дополнительную информацию о проблемах и их решении вы можете посмотреть в разделе помощи https://www.gosuslugi.ru/help/faq/yuridicheskim_licam/2744 либо обратиться в техподдержку портала.
Какой браузер лучше использовать для работы с Госуслугами?
Портал разрабатывается так, чтобы корректно работать во всех последних версия наиболее распространенных браузеров:
Поэтому принципиальной разницы, в каком браузере работать, нет. Единственное, старайтесь не использовать старые версии, поскольку риск ошибки в таких браузерах возрастает и вы не сможете нормально работать в личном кабинете Госуслуги.
Источник
Что делать, если не работает онлайн-портал Госуслуги: причина ошибки, способы ее устранения
Получить требуемые справки, записать на прием к доктору, получить дистанционно услуги в короткие сроки без очередей можно с помощью сервиса Госуслуги. В то же время, пользователи временами сталкиваются с ситуацией, когда стабильно работающий сайт не получается запустить и использовать его возможности. Например, появляется сообщение об ошибке или о проведении технических работ. Зачастую бывает достаточным просто подождать и предпринять попытку входа на сайт несколько позже. Однако бывают и иные причины, которые не дают войти на сайт. Рассмотрим, почему не работает сервис Госуслуги и что делать при появлении ошибки.
Главные причины
Рассмотрим, почему иногда не получается войти на Госуслуги:
Страница сервиса Госуслуги не открывается
Данная сложность может быть обусловлена как проблемами с доступом в интернет, так и неполадками на самом ресурсе. Здесь, прежде всего, необходимо выяснить, с чем проблема связана.
Изначально перепроверьте наличие соединения с интернетом. Если связь отсутствует, то нужно проверить, все ли кабели соединены правильно. Если в этом плане все в порядке, а связь отсутствует, то нужно проверить, работает ли само соединение. Дело в том, что периодически могут либо слетать драйвера, обеспечивающие соединение, либо Windows их не может найти, в результате чего связь отсутствует. Для обнаружения данной проблемы потребуется произвести диагностику подсоединения к сети. Система произведет проверку и выдаст сообщение о том, что адаптер подсоединения к сети отсутствует. В такой ситуации может потребоваться произведение переустановки драйверов вашего адаптера.
Можно попробовать открыть другие сайты. Если при их открытии проблем не возникает, значит, отсутствие доступа касается только сервиса Госуслуги. Здесь также предстоит выяснить причину произошедшего:
Если все предпринятые вами попытки открыть сервис Госуслуги оказались безуспешными, и сайт по-прежнему недоступен, то это может быть связано с неполадками на самом ресурсе. Устранением этих проблем занимаются специалисты, обеспечивающие техническое сопровождение и работу сайта.
Важно! Для решения проблемы вам потребуется позвонить в техподдержку Госуслуг и описать возникшую проблему. Сделать это можно по стационарному телефону – 8-800-100-70-10 или со своего мобильного по номеру 115. Звонки по этим номерам являются бесплатными.
Настройки браузера препятствуют открытию сайта
Как уже отмечалось, проблемы с входом на сервис Госуслуги могут быть связаны с неверными настройками браузера. Для решения возникшей проблемы следует:
При использовании браузера Chrome нужно:
При использовании браузера Microsoft Edge потребуется:
После внесенных изменений нужно выполнить перезагрузку браузера и зайти на сервис Госуслуги.
Если выполненные действия оказались неэффективными и страница сайта все равно не загружается, это может быть связано с тем, что при включении браузера автоматически запускаются различного рода расширения, которые оказывают влияние на сетевое подключение. Для решения возникшей проблемы потребуется выполнить такие действия:
Еще одной причиной, которая оказывает влияние на то, что сервис Госуслуги не открывается, является отключение скриптов JavaScript. Для активации поддержки JavaScript в браузере требуется:
Блокировка ресурса установленной антивирусной программой
Временами случается, что установленные на антивирусные программы блокируют даже проверенные сайты и те, которые вы неоднократно посещали. Сервис Госуслуги также может блокироваться. Для решения возникшей проблемы следует проверить достоверность предположения: отключаем антивирус и предпринимаем попытку загрузить страницу. Если соединение прошло удачно, то значит, вы столкнулись именно с трудностями из-за антивирусной программы.
Для того чтобы справиться с возникшей сложностью и при этом обеспечить защиту своего компьютера от вирусов, нужно внести адрес сервиса Госуслуги в список сайтов, для которых будет предоставляться доступ всегда. С этой целью для антивируса NOD32 поступаем следующим образом:
Ресурс открывается, но получить услуги нельзя
Иногда пользователь открывает ресурс Госуслуги, а когда пытается получить услугу, система выдает ошибку. Данная проблемная ситуация может быть связана со следующими причинами:
Проблемы с регистрацией: нельзя пройти проверку данных
В ходе регистрации на портале можно столкнуться с ситуацией, когда вы указываете данные своего паспорта и номер СНИЛС, а через 5 суток система выдает оповещение, что указанная вами информация, еще не прошла проверку. Если вы столкнулись с такой трудностью, то необходимо связаться со службой техподдержки платформы. Нужно написать через специальную форму или связаться по телефону. Специалисты окажут вам помощь в решении возникших трудностей, связанных с проверкой внесенных вами сведений.
Проблемы с входом на сайт
Зачастую проблемы с входом на сайт обусловлены действиями самого пользователя. При возникновении проблем при авторизации следует:
Если вы забыли установленные вами первоначально пароль и логин, тогда выполнить такие действия:
Система выдает ошибку 404
Такое сообщение вы можете получить в следующих случаях:
Важно! При появлении страницы с ошибкой 404 следует позвонить в службу техподдержки.
Проблемы при использовании электронной подписи
Иногда сервис Госуслуги полностью справляется с работой. Единственное, с чем возникают сложности – использование электронной подписи. В этом случае нужно:
Если произведенные действия не дали результат, требуется обратиться за помощью к техподдержке.
Источник
Не работает сайт Госуслуги: что делать, варианты ошибок
Главные причины
Рассмотрим, почему иногда не удается попасть в Госуслуги:
Страница сервиса Госуслуги не открывается
Такая сложность может быть связана как с проблемами доступа в Интернет, так и с неисправностями самого ресурса. Здесь прежде всего необходимо выяснить, с чем связана проблема.
Во-первых, дважды проверьте свое интернет-соединение. Если подключения нет, нужно проверить, все ли кабели подключены правильно. Если с этим все в порядке и связи нет, то нужно проверить, работает ли само соединение. Дело в том, что периодически могут улетать драйверы, обеспечивающие подключение, или Windows не может их найти, в результате чего нет подключения. Чтобы обнаружить эту проблему, вам нужно будет запустить диагностику сетевого подключения. Система проверит и отобразит сообщение об отсутствии сетевой карты. В такой ситуации может потребоваться переустановка драйверов для адаптера.
Вы можете попробовать открыть другие сайты. Если с открытием проблем нет, значит, отсутствие доступа касается только услуги Госслужбы. Здесь мы также должны выяснить причину произошедшего:
Если все ваши попытки открыть сервис Госуслуг оказались безуспешными и сайт еще недоступен, это могло быть связано с неисправностью самого ресурса. Устранением этих проблем занимаются специалисты, обеспечивающие техническую поддержку и эксплуатацию сайта.
Важно! Чтобы устранить проблему, вам нужно будет позвонить в техподдержку госуслуг и описать возникшую проблему. Это можно сделать со стационарного телефона – 8-800-100-70-10 или со своего мобильного телефона на 115. Звонки на эти номера бесплатные.
Настройки браузера препятствуют открытию сайта
Как уже отмечалось, проблемы с доступом к сервису State Services могут быть связаны с некорректными настройками браузера. Чтобы решить проблему, вам следует:
При использовании браузера Chrome вам необходимо:
При использовании браузера Microsoft Edge вам потребуются:
После внесения изменений вам необходимо перезапустить браузер и войти в службу State Services.
Если выполненные действия оказались неэффективными и страница сайта по-прежнему не загружается, это может быть связано с тем, что при включении браузера автоматически запускаются различные расширения, влияющие на сетевое соединение. Для решения проблемы вам потребуется выполнить следующие действия:
Еще одна причина, которая влияет на то, что служба статуса не открывается, – это отключение скриптов JavaScript. Чтобы включить поддержку JavaScript в вашем браузере, вам необходимо:
Сбои в работе сервиса из-за большого наплыва пользователей
Иногда портал не справляется с большим потоком клиентов: время загрузки страницы увеличивается, и часть сервиса становится недоступной. Аналогичная ситуация характерна для окончания налоговых отчетных периодов, когда все стараются успеть подать онлайн-декларацию.
Возможна перегрузка в период сдачи ЕГЭ, когда школьники и родители со всей страны съезжаются одновременно, чтобы проверить свои баллы. Повышение внимания граждан к государственным услугам может быть инициировано законом или указом, позволяющим предоставлять социальные льготы через портал или запрашивать льготы.
Знак перегрузки ресурсов – это вращающийся шестиугольник в центре страницы. Обычно он появляется на 1-2 секунды при переходе по ссылке, а если есть проблема с сервисом, он может зависнуть на несколько минут. Чтобы не терять время, лучше всего возвращаться к порталу рано утром или поздно вечером, когда нагрузка спадет.
Часть услуг, связанных с налогами и льготами, в случае сбоя в работе Госуслуг, может быть оформлена на официальных сайтах ведомств: nalog.ru, pfrf.ru и др.
Блокировка ресурса установленной антивирусной программой
Время от времени случается, что установленные на них антивирусные программы также блокируют проверяемые сайты и те, которые вы посещали несколько раз. Также может быть заблокирована услуга госуслуг. Для решения проблемы следует проверить правильность предположения: выключить антивирус и попробовать загрузить страницу. Если подключение прошло успешно, это означает, что у вас проблемы из-за антивирусной программы.
Чтобы справиться с возникшей сложностью и при этом обеспечить защиту вашего компьютера от вирусов, необходимо добавить адрес государственной службы в список сайтов, для которых всегда будет предоставляться доступ. Для этого для антивируса NOD32 действуйте следующим образом:
Ресурс открывается, но получить услуги нельзя
Иногда пользователь открывает ресурс службы состояний, и когда он пытается получить службу, система возвращает ошибку. Эта проблемная ситуация может быть связана со следующими причинами:
Проблемы с регистрацией: нельзя пройти проверку данных
При регистрации на портале вы можете столкнуться с ситуацией, когда вы вводите свои паспортные данные и номер СНИЛС и через 5 дней система выдает уведомление о том, что указанная информация еще не проверена. Если вы столкнулись с такой трудностью, вам необходимо обратиться в службу технической поддержки платформы. Необходимо написать через специальную форму или связаться по телефону. Специалисты помогут вам решить трудности, возникшие в связи с проверкой введенной вами информации.
Проблемы с входом на сайт
Часто проблемы с доступом к сайту вызваны собственными действиями пользователя. Если у вас возникли проблемы с авторизацией, вам необходимо:
Если вы забыли пароль и логин, которые вы изначально установили, выполните следующие действия:
Способы решения проблемы
Если регистрация в ГИБДД через госуслуги недоступна, вы можете попробовать решить проблему самостоятельно. Это не займет времени.
Удалите все имеющиеся черновики
Перейдите в раздел «Мои приложения» и откройте вкладку «Черновики». Хранит информацию обо всех приложениях, которые были составлены, но не отправлены по какой-либо причине. Очистите память обо всех звонках ГИБДД, особенно с пометкой «Внимание. К сожалению, сейчас невозможно заказать выбранную услугу. Тогда попробуйте еще раз.
Измените город регистрации
Иногда услуги ГИБДД по госуслугам недоступны из-за невозможности открыть вкладку или выбрать подразделение в вашем населенном пункте. Затем нажмите на другой город, расположенный в вашем регионе проживания. Или даже выбрать другое юридическое лицо из РФ. Если появится список других ГИБДД, укажите свой регион и город. Возможно, откроется карта с филиалами в вашем регионе.
Повторяйте ввод даты
Невозможно подписаться, потому что вы не можете выбрать дату. Но это при условии, что в назначенный для посещения день гарантировано будет свободное время. И ты это знаешь. В этом случае обновите последнюю цифру даты с интервалом от 30 секунд до 1 минуты. Нередко помогает с 3-4 попытками. Затем нажмите «Отправить вопрос», чтобы отобразился статус «Зарегистрирован на портале». Затем вы получите сообщение «Приложение зарегистрировано».
Система выдает ошибку 404
Вы можете получить такое сообщение в следующих случаях:
Важно! Когда появляется страница с ошибкой 404, вам следует позвонить в службу технической поддержки.
Источник
Почему на госуслугах пишет сервис временно недоступен
Портал Госуслуги значительно облегчает бюрократические процедуры. Получить нужные справки без очередей в короткие сроки – заветная мечта многих граждан. К сожалению, любые информационные системы подвержены сбоям. Разберемся, что делать, если не работает сайт Госуслуги – полностью не открывается или сбоят отдельные функции. Чаще всего проблему можно легко устранить самостоятельно.
Когда вы не можете попасть на какой-то ресурс, первым делом проверьте наличие соединения с интернетом. Если другие ресурсы тоже не открываются, наладьте сетевое подключение. Если недоступен только адрес gosuslugi.ru, проблема касается только государственного портала. Тогда попробуйте:
- перейти на сайт через другой браузер – если получилось, проблема заключена в настройках первого веб-обозревателя;
- открыть ресурс со смартфона через мобильный интернет – проблемы на стороне вашего интернет-провайдера.
Справка. Если сайт Госуслуги недоступен везде – произошли неполадки на ресурсе, устранить которые могут только технические специалисты. Вы можете связаться с поддержкой сервиса по бесплатному телефону 8-800-100-70-10, для звонков с сотовых выделен короткий номер 115.
Когда сервис все же открывается в другом браузере или устройстве – попытайтесь устранить проблему.
Настройки браузера
Блокировать доступ к интернет-ресурсу могут неправильные настройки браузера. Для начала удалите кэш программы: в параметрах найдите пункт «Очистить данные» или зажмите кнопки Ctrl+Shift+Del. В подменю отметьте, что надо удалить кэшированные файлы и Cookies. В этих источниках приложение сохраняет страницы ресурсов и скрипты, которые мешают загрузке. После очистки нажмите Crtl+F5 для перезагрузки ресурса.
Проверьте, не включено ли в параметрах использование прокси-сервера:
- В Google Chrome открывайте подменю по кнопке с 3 точками справа от адресной строки, заходите в «Настройке», внизу кликайте на «Дополнительные». В блоке «Система» заходите в «Настройки прокси-сервера», в появившемся окошке кликайте на «Настройка сети». Если на пункте «Использовать прокси-сервер …» стоит галочка, уберите ее.
- В Microsoft Edge заходите в подменю по кнопке с 3 точками, выбирайте «Параметры», затем кликайте на «Посмотреть дополнительные …». В блоке «Параметры прокси-сервера» уберите отметку с опции использования сервера.
- В Safari переходите в «Правка», открывайте «Дополнительные» и нажимайте «Изменить». Снимите галочки с пунктов, связанных с включением прокси.
После сохранения новых параметров перезапустите браузер. Если сайт Гослуслуг все равно недоступен на компьютере, отключите в браузере дополнения и расширения. Сбой в их работе может влиять на сетевое подключение. Найти дополнительные утилиты можно через главное меню веб-обозревателя, нужный подпункт должен называться «Расширения» (Edge, Chrome, Safari) или «Дополнения» (Mozilla Firefox). Напротив каждой утилиты в списке есть кнопки отключения и удаления. Последовательно отключите все пункты, на работу базовых функций браузера они не влияют.
Одной из причин, почему не открывается сайт Госуслуги, является отключение скриптов на JavaScript. При этом движок сайта физически не может запуститься. Активировать поддержку JavaScript надо в параметрах браузера: в Chrome переходите в «Настройки» и затем «Дополнительные», открывайте «Настройки контента» и устанавливайте для пункта JavaScript значение «Разрешены». В других веб-обозревателях поддержка скриптов включается аналогично.
Блокировка антивирусами
Антивирус может посчитать неблагонадежным даже государственный портал и заблокировать к нему доступ. Проверить эту причину несложно – отключите на время антивирусную программу и зайдите на Госуслуги. Если сайт грузится, вы нашли источник неполадки. Постоянно закрывать антивирус не стоит, лучше внесите нужный ресурс в специальный перечень исключений, которые не будут блокироваться. В NOD32 исключения добавляют так:
- открывайте в меню «Дополнительные параметры»;
- выбирайте «Защита доступа в интернет»;
- переходите в подраздел «Управление URL-адресами»;
- в список внесите gosuslugi.ru.
В других антивирусных программах действуйте подобным образом.
Обратите внимание. Если на компьютере установлено 2 или больше антивирусов, удалите все, кроме одного. Иначе подобные программы будут конфликтовать, вызывая сбои в работе.
Если же у вас пока нет антивируса вообще – обязательно установите и запустите полную проверку ПК. Вирусы и вредоносные утилиты могут блокировать доступ к отдельным интернет-ресурсам.
Возможные причины проблем с браузером при использовании портала
Разные браузеры могут загружать и отображать один и тот же документ с некоторыми отличиями. Часть из подобных программ не смогут корректного отобразить страницы портала Госуслуг, поэтому для свободного доступа к возможностям упомянутого ресурса, выберите другое ПО.
При первой загрузке любого сайта рабочий браузер часть информации кэширует (сохраняет в памяти) для быстрого отображения данных при повторном обращении. Со временем эти файлы могут меняться на портале, а в браузере сохранена их устаревшая версия, тогда браузер не будет работать корректно. Эту проблему можно легко решить, если выполнить все действия в соответствии с рекомендациями.
Трудности при оформлении услуг
Чаще пользователи сталкиваются не с невозможностью загрузки интернет-портала в целом, а с трудностями при получении отдельных услуг. Нередко причиной являются технические работы на сайте. Об этом будет свидетельствовать сообщение о временной недоступности сервисов и услуг на странице сайта. В таком случае пользователю будет предложено подписаться на уведомление о налаживании работы ресурса.
Если такого оповещения на странице запрашиваемой услуги нет, но трудности с ее оформлением все же возникли, причиной этого может быть:
- неподтвержденный аккаунт (для получения большей части услуг госпортала необходимо иметь подтвержденную учетную запись, при наличии упрощенного или стандартного профиля запрашиваемые услуги могут быть недоступны);
- отсутствие возможности получения услуги в заданном регионе (стоит убедиться, что регион указан правильно; некоторые услуги предоставляются не по всей территории страны);
- отсутствие данных пользователя, необходимых для отправки запроса (нужно убедиться, что профиль заполнен полностью, и все данные из документов введены корректно, к примеру, осуществить запись в поликлинику не удастся, если в аккаунте не указан номер полиса ОМС и не произведено прикрепление к мед. учреждению);
- данные запроса введены неправильно (на ресурсе размещены пошаговые инструкции по оформлению услуг, если на каком-то из этапов возникли трудности, стоит изучить их подробно).
При появлении проблем с работой интернет-портала или сложностей при получении госуслуг помощь можно получить в любом МФЦ города или по телефону горячей линии.
Не нашли ответа? Остались вопросы?
Получите бесплатную юридическую консультацию прямо сейчас: *
* Внимание! Юристы не консультируют по адресам и режимам работы МФЦ, порядку оказания государственных и муниципальных услуг и не оказывают техническую поддержку портала Госуслуг. Консультация носит исключительно юридический характер!
Отсутствие интернета
Прежде всего, не имея возможности попасть на официальную площадку государственных услуг, необходимо убедиться, что нет ограничения доступа к сети. Нередко граждане не могут войти в свой личный кабинет именно из-за нарушения интернет соединения. Для проверки потребуется попробовать перейти по другим ссылкам и сайтам, а также проанализировать информацию, которая появится при нажатии на значок сетевого соединения. Если проблемы не были обнаружены, целесообразно рассмотреть другие варианты ответа по теме, что с Госуслугами сегодня.
Иногда пользователь открывает ресурс Госуслуги, а когда пытается получить услугу, система выдает ошибку. Данная проблемная ситуация может быть связана со следующими причинами:
- чрезмерно большое количество пользователей обратилось к услугам одной из страниц сервиса. В результате этого произошла перегрузка системы (в этой ситуации что-либо делать не нужно, требуется просто зайти на сайт позже и получить нужную услугу);
- технические проблемы на сервисе (подписавшись на уведомления от системы, вы сможете узнать, что проблема решена и есть возможность получить требуемую услугу).
Отсутствует соединение с сервером
Если при открытии сайта в браузере появляется надпись «Нет соединения с сервером», то в первую очередь проверьте наличие интернет-соединения (попробуйте открыть другие сайты). Далее попытайтесь загрузить Госуслуги в другом браузере, либо очистите кэш в текущей программе.
Если это не помогло, то скорее всего проблема со стороны портала. Услугами сайта пользуется огромное количество человек, поэтому иногда сервера не справляются с активностью пользователей. В этом случае попробуйте зайти на gosuslugi.ru позже.
Технологическое обслуживание сайта
Наполнение сайта периодически корректируется: подключаются новые услуги, ссылки, вносятся изменения в интерфейс страниц и алгоритм получения услуг. В подобных случаях при загрузке ресурса система выдает предупреждающее сообщение о проведении технологических работ и ограничениях в функционировании сервиса. Может быть заблокирован весь сайт или услуги конкретного ведомства.
Следует учесть, что если сообщения на портале нет, скорее всего, работы не проводятся, а причина ограниченного доступа кроется в чем-то другом.
Период обновления сервиса длится, как правило, не более часа. В случае если доступ заблокирован большее время, можно позвонить в службу поддержки и спросить, как долго будут продолжаться работы. Телефон Горячей линии 8-800-100-7010 для любых телефонов и 115 – для сотовых.
Требования к техническим параметрам файла:
Размер ( соотношение
сторон ). В
зависимости от
оформляемой
услуги или
документа, этот
параметр может
отличаться.
Например, при
подаче заявки на
получение или
смену паспорта
РФ, необходимо
прикрепить
личное фото
размером 35
на 45 мм ;
Вес ( объём )
файла. По
данному
параметру
существуют
минимальные и
максимальные
ограничения за
пределы которые
нельзя выходить.
Эти ограничения
опять-таки
зависят от
конкретного вида
оформляемой
услуги или
документа.
Например, при
оформлении
справки
о несудимости ,
общий объём
загружаемых
файлов не должен
превышать — 5120
Кб ;
Разрешение
изображения. Не
менее важный
показатель
качества
изображения
изменяемый в
точках на дюйм ( DPI ).
Как правило,
Госуслуги
принимают файлы
с разрешением
не менее
300 или 450 DPI .
Значения ниже
этой отметки, не
принимаются, так
как качество
изображения
может быть
недостаточным,
чтобы отчётливо
прочесть
информацию на
скан-копии
документа ( например,
главного
разворота
паспорта с
актуальной
информацией );
Формат
прикрепляемого
документа.
Расширение файла
тоже имеет
значение, но в
большинстве
случаев ничего
менять не
придётся, так
как портал
Госуслуг
принимает файлы
в самых
популярных
форматах сжатия.
Это — JPEG, PDF,
RAR .
Внимательно читайте подсказки на портале сопровождающие заполнение
каждого поля в электронном заявлении. Как правило, они дают исчерпывающую
информацию по каждому заполняемому пункту
Всем привет!
Не могу понять в каком направлении смотреть статьи, чтобы решить проблему с доступом с ноута к госуслугам. Исходная ситуация (без VPN, я сам в РФ):
— gosuslugi.ru в любом браузере ERR_CONNECTION_RESET
— lk.gosuslugi.ru появляется иконка госуслуг и перенаправляется на https://www.gosuslugi.ru/auth-provider/oauth/v1/login где уже ERR_CONNECTION_RESET
Включаю VPN с IP адресом Москва
— открывается сайт
— но при авторизации перебрасывает на https://esia.gosuslugi.ru/aas/oauth2/ac где уже ERR_TIMED_OUT
— авторизуюсь на другом сайте в ЕСИА — обновляют страницу госуслуг — магия не происходит
При этом на других сайтах, где авторизация через ЕСИА могу нормально авторизоваться без VPN.
Hosts пуст, для адаптера сети беспроводной стоит получение DNS.
Обмен пакетами с GOSUSLUGI.ru [213.59.253.7] с 32 байтами данных:
Ответ от 213.59.253.7: число байт=32 время=29мс TTL=246Адаптер беспроводной локальной сети Беспроводная сеть:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Dual Band Wireless-N 7260
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.103(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 9 марта 2023 г. 16:23:36
Срок аренды истекает. . . . . . . . . . : 10 марта 2023 г. 17:33:18
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 192.168.1.1
0.0.0.0
NetBios через TCP/IP. . . . . . . . : Включен
Подскажите, пожалуйста, какие могут пути решения?
- Почему не открываются «Госуслуги» и другие гос. сайты?
- Как решить проблему с доступом к «Госуслугам»?
Начиная с 9 марта 2022 года многие интернет-пользователи стали сталкиваться с проблемой доступа на различные государственные сайты, в т.ч. и на наиболее востребованный из них — портал «Госуслуги». И все это — с территории РФ (напомним, что на момент написания статьи доступ к тем же «Госуслугам» в целях безопасности был намеренно заблокирован с территории всех государств, кроме России). Слухи о хакерских атаках или даже об отключении России от Всемирной паутины, как обычно, оказались всего лишь слухами, а также догадками и выдумками, оторванными от реальности.
Почему не открываются «Госуслуги» и другие гос. сайты?
Начнем с того, что о проблеме с доступом сообщила администрация «Госуслуги», отправив всем зарегистрированным пользователям электронное письмо от Минцифры на тот почтовый ящик, что использовался для регистрации на портале. Возможно, что не все пользователи получили его, но, скорее всего, они просто не проверяют почту. В этом сообщении говорится о проблемах в работе центров сертификации, проверяющих безопасность сайтов. Что это за такие центры?
Центры сертификации — это организации, которые проверяют безопасность сайтов, а затем выдают (если сайт прошел проверку) цифровой сертификат. И нужен он, в т.ч., и браузерам.
В любом современном интернет-обозревателе присутствует функция, которая обращается к базе данных этих центров с целью получения информации об открываемых пользователем сайтах. В ответ центр сертификации отправляет сведения о том, является ли данный сайт безопасным. Если же центром отправляется сведения о наличии какой-то опасности, то браузер моментально блокирует открытие сайта. То же самое может происходить и в случаях, когда интернет-обозревателю вовсе не удается установить связь с одним из центров сертификации.
Именно последнее и является основной причиной невозможности входа на российские государственные сайты, в числе которых и портал «Госуслуги». Т.е. используемый на компьютере или мобильном устройстве браузер попросту не может проверить, является ли сайт безопасным, и потому — в целях безопасности — блокирует нему доступ.
Основная масса центров сертификации — это зарубежные организации. По всей видимости, и в виду нынешней обстановки на Украине, центры сертификации попросту блокируют запросы от браузеров, если те установлены на компьютеры или мобильные устройства, что находятся на территории России. Но, конечно, нельзя исключать и хакерские атаки, совершаемые на эти центры, вследствие чего те просто не способны обработать запросы, но это маловероятный сценарий (не могут же хакеры атаковать все существующие центры сертификации).
Как решить проблему с доступом к «Госуслугам»?
Многие ошибочно полагают, что данную проблему можно решить при помощи VPN-клиента — программы, которая позволяет скрыть реальное местоположение пользовательского компьютера или мобильного устройства. Как отмечалось выше, доступ к порталу «Госуслуги» заблокирован с территории любых государств, кроме России. А использование VPN автоматически «превратит» компьютер или телефон в зарубежное устройство связи, доступ которому к «Госуслугам» давно заказан.
Единственным верным на момент написания статьи способом добраться до личного кабинета «Госуслуг» является использование браузеров, поддерживающих российские сертификаты безопасности, т.е. выданные российскими же центрами сертификации. Мы рекомендуем использовать один из следующих браузеров:
- Tesla Browser (легковесный и быстрый браузер, открывающий все российские государственный сайты и сервисы, включая Госуслуги и Сбербанк).
- Яндекс.Браузер.
- Атом.
Кстати, Яндекс.Браузер доступен не только для Windows, но и для двух других распространенных операционных систем — Linux и macOS (браузер Атом доступен только для компьютеров и планшетов под управлением Windows). Кроме того, Яндекс.Браузер могут установить и пользователи мобильных устройств, включая Android, iOS и HarmonyOS (для владельцев смартфонов Huawei). Эти браузеры — отечественные программные продукты, потому никто не сможет нарушить их работу извне.
Плагином называют встроенный код, который расширяет функциональность браузера. Портал Госуслуг разработал такой модуль для того, чтобы пользователи (частные и юридические лица) могли работать с электронно-цифровыми подписями. Плагин необходим для авторизации на ЕПГУ и дистанционного заверения документов в госорганы.
Какой браузер лучше использовать для работы с Госуслугами
Разработчики ЕПГУ не уточняют, какой браузер предпочтительно использовать для работы с ЭЦП с помощью плагина для портала Госуслуг. Для каждого веб-обозревателя существует своя версия расширения, они все полноценны и дают пользователям полный набор функций.
Плагин для работы с порталом государственных услуг поддерживает следующие браузеры:
- Internet Explorer;
- Google Chrome;
- Safari (предустановленный браузер Mac OS) версий от 12 и старше;
- Mozilla Firefox.
На практике наиболее дружелюбной и простой для установки плагина считается Mozilla FireFox. Internet Explorer (IE) – самый сложный. Используя этот веб-обозреватель, пользователи чаще всего сталкиваются с ошибками программы.
Судя по отзывам, разные сборки IE ведут себя с модулем Госуслуг неодинаково. Для большинства дополнительно нужно настраивать параметры безопасности самого обозревателя, иначе доступ к электронно-цифровым подписям будет блокирован.
Установка плагина для работы с порталом государственных услуг
Предварительные действия перед установкой расширения для плагина Госуслуг одинаковы для всех веб-обозревателей:
- Закрыть все браузеры (можно через «Диспетчер задач») и удалить ранее установленный модуль. Делать это правильно средствами операционной системы. Если на компьютере стоит Windows, процедуру выполняют через «Пуск» и «Панель управления». Затем чистят всё содержимое папки C:\Users\%USERNAME%\AppData\Roaming\Rostelecom\IFCPlugin (вы указываете именно вашу директорию). Найти её можно вручную через «Мой компьютер» или с помощью командной строки («Пуск» — «Выполнить» или двойное нажатие кнопок Win и R).
- Скачать загрузчик актуальной версии модуля на странице портала. Программа сама определит, операционная система какого формата стоит у пользователя, её версию и разрядность. Исходя из этого, предложит файл для закачки. Её выбор стоит проверить в «Свойствах» ПК.
- Установить плагин. Для этого дважды быстро кликают по скачанному файлу-загрузчику левой клавишей мышки. Рекомендуется следить за процессом, так как система несколько раз запросит у пользователя подтверждение продолжения.
Разработаны версии плагина от «Ростелеком» для Госуслуг, для работы с операционными системами:
- Windows x32 и x64 версий 7, 8, 10;
- Mac OS X версий от 10.9;
- Linux LSB x32 и x64, deb-based и rpm-based.
Дальнейшие действия зависят от того, какой браузер пользователь предпочитает для работы с порталом Gosuslugi и плагином.
Настройка популярных браузеров для работы с плагином
Расширение для Госуслуг поддерживает практически все популярные веб-обозреватели. Исключение составляют Opera и «Яндекс Браузер». Нет расширения и для мобильного приложения ЕПГУ, а также специфических систем, таких как Opus или UC Browser.
Google Chrome
Расширение для плагина госуслуг google chrome, для работы с которым для ЭЦП нужен Google Chrome версии 29.0 и старше. Как происходит на Госуслугах настройка рабочего места с помощью плагина:
- Открывают браузер.
- В верхнем правом меню ищут раздел «Настройки» (значок — вертикальное троеточие), затем выбирают пункт «Дополнительные инструменты», подпункт «Расширения».
- В списке находят «Расширение для плагина Госуслуг». Нужно убедиться, что флажок «Включено» активен.
Если это самое первый запуск браузера после скачивания файла-установщика, Google Chrome может сам предложить активировать плагин. В открывшемся окне достаточно просто нажать кнопку «Включить».
Обратите внимание! Если по каким-то причинам веб-обозреватель не видит новое расширение, его надо самостоятельно закачать из «интернет-магазина» Chrome. В списке доступных находят плагин Госуслуги, нажимают «Установить», затем перезагружают браузер.
Яндекс Браузер
На начало 2020 года плагин госуслуги для яндекс браузера для работы с ЭЦП не поддерживает «Яндекс Браузер». Устанавливать и активировать его не удастся. В планах разработчиков ЕПГУ пока нет создания версии специально для этого обозревателя.
Mozilla Firefox
Плагин госуслуги firefox корректно работает с Mozilla Firefox версии от 50.0. Чтобы добавить и активировать плагин госуслуги для firefox, нужно:
- Открыть браузер.
- В правом верхнем меню в пункте «Настройки» (значок — 3 горизонтальные линии) выбрать подпункт «Дополнения». Далее перейти в «Расширения», найти IFCPlugin Extension, включить его (статус сменится на «Отключить» — это значит, что плагин активен).
Если после установки модуля пользователь запускает «Мозиллу» впервые, браузер может сам предложить включить новое расширение. Для этого достаточно выбрать соответствующий пункт.
Internet Explorer
Плагин корректно поддерживает версии IE от 8.0 и старше. Установка происходит в несколько этапов. Что нужно сделать:
- Открыть браузер.
- Зайти в «Сервис» в правом верхнем углу (значок с шестерёнкой). Во всплывающем меню выбрать «Настроить надстройки».
- В списке «Надстройки, загруженные на данный момент» выбрать первый пункт (всё). Далее в перечне найти Crypto Interface Plugin от Rostelecom PAO и включить его, кликнув по статусу правой кнопкой мышки и выбрав соответствующее значение.
- Выключить и снова включить браузер. Плагин для портала Госуслуги для Internet Explorer успешно активируется.
Важно! Некоторые сборки IE требуют дополнительной подготовки браузера к работе с порталом ЕПГУ и плагином. Для этого в «Сервисе» выбирают пункт «Свойства», затем «Безопасность». Открывают раздел «Надёжные узлы» и добавляют в их список Госуслуги и все его страницы (https://*.gosuslugi.ru). После этого нажимают кнопку «Закрыть», а в предыдущем окне «Безопасность» подтверждают изменения — кликают на «ОК».
Причины ошибок в работе плагина Госуслуги
Наиболее распространены 4 типа ошибок при работе с плагином. Первая из них — использование токенов с ЭЦП, криптопрограмм или браузера, с которыми не «дружит» модуль. Сюда же относятся попытки установить расширение на компьютере с несовместимой операционной системой.
Для Windows подойдут только «Критро ПРО», VipNet, Signal-COM или ЛИССИ. А из токенов — «Рутокен» и «Рутокен 2.0», JaCarta и JaCarta-2, eToken.
Это самые популярные виды программ и токенов, которые используют удостоверяющие центры и пользователи Госуслуг (юридические лица и частники) в России. С другими флешками-носителями плагин работать будет, только если они и сертификат ЭЦП совместимы с криптопрограммой.
Невозможно установить плагин
Частая причина этого, помимо некорректного веб-обозревателя или ОС, — неправильная деинсталляция предыдущей версии плагина. Делать это нужно средствами операционной системы, через проводник, после закрытия всех браузеров.
А затем дополнительно очистить папку C:\Users\%USERNAME%\AppData\Roaming\Rostelecom\IFCPlugin и удалить кеш компьютера с помощью программы CCleaner или другой подобной.
Если проблема не решена, пользователь должен обратиться в техподдержку на странице портала в блоке «Помощь и поддержка». Специалисту нужно прислать скриншоты поэтапной установки расширения, вкладки «Свойства» компьютера, раздела с настройками браузера, расширениями и версией.
Плагин установлен, но браузер его не видит
Для решения этой проблемы нужно:
- Почистить кеш компьютера, можно с помощью программы CCleaner. Предварительно закрыть все веб-обозреватели.
- Запустить браузер снова.
Чистка кэша помогает компьютеру избавиться от старых данных об уже посещённых пользователем страницах портала Госуслуг. Если проблемы повторилась, стоит написать в техподдержку.
Специалисту понадобятся скриншоты вкладки «Свойства» ПК и подраздела «О программе» раздела «Сервис» браузера Internet Explorer, если он используется.
Плагин установлен, но на Госуслуги зайти не получается
Решить проблему с входом на портал с ЭЦП часто помогают чистка кеша и переустановка плагина. Но если все действия пользователя не принесли результат, нужно писать в техподдержку. Специалисту будет требоваться следующее:
- Скриншот сертификата. В «КриптоПРО» его можно найти, открыв вкладку «Сервис», подвкладки «Протестировать» и «Имя основного контейнера». В VipNET — «Контейнеры» и «Свойства».
- Архив с данными папки, которую использует плагин. В Windows это C:\Users\%USERNAME%\AppData\Roaming\Rostelecom\IFCPlugin, в ПК от Apple — /Library/Internet Plug-Ins/ IFCPlugin. plugin/, в Linux — /var/log/ifc/engine_los/.
- Скриншоты со сведениями о токене. Для «Рутокен» нужную вкладку ищут через «Панель управления», «Администрирование», «Информация». Для «Джакарты» — «Информация о токене», «Администрирование», «Полная информация».
- Скриншоты со сведениями о системе ПК и со справкой об интернет Эксплорере, если используется этот браузер.
Обратите внимание! Чтобы использовать ЭЦП юридического лица, учредитель должен добавить организацию в Госуслуги через свой Личный кабинет.
Переустановка
Переустановка плагина необходима для его обновления. Она также помогает решить множество проблем, особенно есть часть файлов, которые использует расширение, была повреждена. В ходе переустановки пользователь удаляет программу и ставит её заново, иногда её более свежую и актуальную версию.
Первый шаг переустановки – корректно удалить старую программу:
- Закрыть все браузеры на ПК. С помощью «Диспетчера задач» Windows проверить, что все процессы завершены.
- Удалить программу инструментами Windows. В Win 7 и 8 нужно зайти через «Пуск» в «Панель управления», затем в «Программы» и «Удаление (или изменение)». В Win 10 через «Пуск» в «Параметры», потом в «Систему», «Приложения и возможности», «Выбрать плагин» и «Удалить».
- Убедиться, что папка с файлами расширения чиста.
Папку C:\Users\%USERNAME%\AppData\Roaming\Rostelecom\IFCPlugin (вы указываете именно вашу директорию) плагин создаёт при установке. Можно удалить или её содержимое, или её саму. После этого рекомендуется почистить кеш компьютера с помощью CCleaner или другой подобной программы.
Следующий шаг – зайти на портал Госуслуги и попробовать авторизоваться, используя электронную цифровую подпись (флешка-носитель должна быть подключена).
Система предложит пользователю добавить плагин. Надо перейти по ссылке и скачать нужную версию загрузчика. Далее модуль устанавливается по инструкции согласно виду браузера.
О том, что расширение включено, просигнализирует значок в правом верхнем меню любого браузера в виде круга с российским триколором. Плагин активен при работе с порталом Госуслуг, на других интернет-ресурсах его значок будет окрашен в серый цвет.
Последний шаг – это проверка. В панели управления компьютера верно установленная программа должна значиться как «Плагин пользователя системы электронного правительства».
Корректно подключённый модуль позволит входить на портал Госуслуги, личный кабинет юридического лица, некоторые специализированные интернет-ресурсы с помощью ЭЦП, дистанционно заверять документы.
Таким образом система работы с электронными подписями (плагин, криптопрограмма и флешка-носитель с сертификатом) экономит время, которое пользователь затратил бы на личные обращения в госведомства.
Внимание:
Если вы технический специалист, не хотите читать ничего лишнего, а просто желаете получить готовое решение, переходите сразу к этому разделу.
Дисклеймер:
Статья сугубо техническая, несмотря на вольный и слегка художественный стиль повествования в самом начале. В ней приводятся несколько проверенных решений реально существующей проблемы, появившейся незадолго до написания статьи и затронувшей миллионы устройств по всему миру.
Эпиграф:
Инженер не должен все знать. Он должен знать, где найти решение.
Итак, свершилось! В очередной раз где-то на неизвестной горе засвистел герой народных присказок, известный как Рак, в то время как другой герой этих же присказок, даже пребывая в жаренном состоянии, начал клевать ягодицы расслабленных пользователей интернета под обеспокоенным взором крестящихся мужиков, напуганных очередным раскатом грома.
Конец света (по мнению многих обывателей) начался буднично. В красивый и приятный осенний день 1 октября 2021 года, который пришелся на всегда ожидаемую из-за предстоящих выходных и слегка сумбурную из-за начала нового месяца пятницу, многочисленные пользователи довольно-таки старых, но все еще бережно хранимых и даже, пусть со скрипом, но вполне себе работающих устройств, вдруг не смогли зайти на свои любимые сайты.
Вот представьте: хотите вы с утра включить онлайн радио и послушать музыку, а взамен получаете сообщение “Ваше подключение не является приватным”. Или вам по работе позарез нужно зайти на определенный сайт со своей учетной записью, а вместо этого вы видите на экране “Часы спешат. Не удалось установить защищенное соединение с доменом из-за неверных настроек системных часов и календаря”. Вы пытаетесь хотя бы почитать новости, но при попытке открыть сайт по ссылке страница просто не загружается. Как работать в таких условиях? Чем не конец света?
На самом деле причина таких ошибок проста и очевидна: вы используете устаревшую технику и такие же устаревшие технологии. Неважно, почему — у каждого есть свои причины и никто здесь не собирается их оспаривать. Важно, что из-за этого становится недоступной значительная часть информации и невозможной определенная деятельность в сети интернет. Давайте для начала установим причину такого положения дел.
Почему перестали открываться сайты на старых компьютерах и смартфонах?
Начиная с 30 сентября 2021 года миллионы пользователей по всему земному шару больше не могут пользоваться многими интернет-сайтами. В этот день истек срок действия корневого сертификата IdenTrust DST Root CA X3, и это ломает работу интернета на миллионах устройств по всему миру, которые давно не получали обновления своего программного обеспечения. Наиболее часто ошибка отображается как NET::ERR_CERT_DATE_INVALID
.
Сертификат IdenTrust DST Root CA X3 выпущен некоммерческим удостоверяющим центром Let’s Encrypt, который предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает зашифрованную передачу данных между узлами компьютерной сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не может.
Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows. Одних только устройств со старыми и не обновляемыми версиями Android (в основном, это смартфоны и планшеты) сегодня насчитывается более 213 млн. Подробно об этом писали многие издания, например, C-News.
Что делать, если сайт не открывается на старом компьютере или телефоне?
Решить проблему можно или установкой свежего программного обеспечения (ПО), или покупкой современного устройства. Установить свежее ПО на старую технику не всегда возможно, но зато современные устройства под управлением актуальных операционных систем Windows, iOS, Linux, Android не подвержены описываемой проблеме, так как централизованно обновляются и всегда работают с актуальным списком сертификатов безопасности. Так что обновление техники и программного обеспечения — это наилучший способ даже не знать о существовании такой беды, как невозможность открыть некоторый сайт в браузере из-за проблем с сертификатом безопасности. К тому же, обновление всегда дает значительные преимущества в плане скорости и комфорта работы. Но, к сожалению, обновление техники по совершенно разным причинам доступно далеко не каждому.
Конечно, надо понимать, что переход на новую технику и на новые версии ПО — это неизбежность. Ничто не стоит на месте, все в мире развивается, и рано или поздно мы будем использовать все более новые поколения устройств и новые версии программного обеспечения. При этом старое ПО и старая аппаратура с определенного момента перестают быть интересными производителям, и их поддержка прекращается. Как только это случается, все сторонние производители техники и разработчики программ также перестают задумываться о совместимости своих продуктов со старыми моделями и версиями. Более того, многие из них намеренно отключают возможность использования устаревшей техники со своими новыми продуктами, как в целях улучшения безопасности пользователей, так и в своих сугубо коммерческих целях.
К примеру, компания Microsoft прекратила поддержку Windows XP еще в 2005 году (в 2009 году для 64-битной версии, в 2014 — расширенную поддержку, в 2019 — поддержку версии для банкоматов). Поддержка все еще популярной Windows 7 прекращена в 2015 году, расширенная поддержка — в 2020 году.
Это значит, что все эти версии операционной системы уже давно не получают обновления сертификатов. Как следствие всего перечисленного, разработчики ПО отказываются от поддержки старых платформ в целях обеспечения должного уровня защищенности пользователя. Например, практически все банки уже давно не позволяют своим клиентам получать доступ к собственным денежным средствам с устаревших устройств. При этом Windows 7, и даже Windows XP все еще довольно широко распространены на компьютерах как в частном, так и в корпоративном секторе.
Не совсем по теме
К слову сказать, в качестве небольшого отступления, на тех предприятиях, где я занимаюсь обслуживанием компьютерной техники, на данный момент использование компьютеров более чем 10-летней давности доходит местами до 50%, из них почти половина работает под управлением Windows XP. И это если не считать компьютеры в составе технологического оборудования на производстве. В целом, в моей практике, приходится сталкиваться примерно с 20-30% компьютеров под управлением Windows XP, 50-70% – Windows 7 и 20-30% – Windows 10. Иногда встречаются Windows 8 и Windows 8.1, а вот Mac и Linux – реально единицы.
[свернуть]
Как заставить сайты открываться на старых компьютерах и в старых версиях браузеров?
К счастью, есть несколько вариантов, как можно продлить жизнь старым устройствам и заставить их работать в современных реалиях. Сразу скажу, что все эти решения временные и ненадежные. Самым правильным и надежным решением остается обновление техники и используемого ПО.
Как временное решение проблемы с невозможностью открыть сайт из-за проблем с сертификатами можно попробовать обновить списки актуальных и отозванных сертификатов безопасности. На старых устройствах придется делать это вручную. На данный момент существует несколько вариантов обновления сертификатов, все эти варианты мне удалось найти в сети интернет. Конечно, на практике все их опробовать не удалось, но упомянуть даже не опробованные варианты все же стоит.
Ручное обновление корневых сертификатов
Итак, при попытке соединения с сервером по шифрованным протоколам SSL/TLS (то есть, по протоколу HTTPS) может возникать ошибка:
SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.
Это лишь вариант описания ошибки, текст сообщения о невозможности установки защищенного соединения может быть и другим. Некоторые сервера, например, пишут о возможном несоответствии системного времени на компьютере с реальным временем. Причина заключается в истечении срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты от популярного удостоверяющего центра Let’s Encrypt. Им выпущено множество SSL сертификатов (более чем для 250 миллионов доменных имен) для веб-сайтов, почтовых серверов и других служб.
Для решения проблемы Let’s Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако устройства, программы и операционные системы, не получающие автоматические обновления, не могут сами получить этот сертификат. Например, не обновляются версии:
- Android 7.1.1 и старше;
- Mozilla Firefox до 50.0;
- MacOS 10.12.0 и старше;
- Windows XP (включая Service Pack 3);
- iOS-устройств до версии iOS 10;
- OpenSSL 1.0.2 и ниже;
- Ubuntu до версии 16.04;
- Debian 8 и старше.
Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.
Установка корневого сертификата в ОС Windows, iOS, Linux, Android
Итак, вариант первый. Сразу скажу, что этот вариант я пробовал только на виртуальной машине с Windows XP, и он сработал только частично. Описание варианта взято здесь.
Чтобы установить новый корневой сертификат, надо скачать на устройство файл сертификата и импортировать его в список доверенных. В ОС Windows достаточно дважды щелкнуть на файле сертификата, чтобы просмотреть сведения о нем и получить возможность установить сертификат нажатием на соответствую кнопку.
Более сложный способ установки корневого сертификата для Windows XP описан здесь, хотя и не понятно, зачем такие сложности.
В iOS до 10 версии надо перейти в «Настройки» -> «Основные» -> «Профили и управление устройством», выбрать сертификат ISRG Root X1 и нажать «Установить». Затем в разделе «Настройки» -> «Основные» -> «Доверие сертификатов» включить «Доверять корневым сертификатам полностью».
В Linux необходимо сначала удалить старый корневой сертификат DST Root CA X3 из списка доверенных, для чего надо переместить его в директорию /etc/pki/ca-trust/source/blacklist
, а затем установить доверие к корневому сертификату ISRG Root X1, для чего перенести его в директорию /etc/pki/ca-trust/source/anchors directory
. После этих манипуляций надо обновить списки сертификатов командой update-ca-trust
. Это один из способов. Подробности здесь.
Что касается ОС Android до 7.1.1, то Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями Android не будут сообщать об ошибке как минимум до 2024 года. Действий с ними не требуется.
Дополнение: способ обновления сертификатов на телевизорах LG поду управлением WebOS описан в отдельной статье.
Обновление всех сертификатов безопасности на старых версиях Windows
Закончившийся сертификат Let’s Encrypt — далеко не единственный из тех, которые контролируют доступ пользователей к сайтам. Списки актуальных и отозванных сертификатов постоянно изменяются, и современные операционные системы получают эти списки вместе с собственными автоматическими обновлениями. Поэтому лучшим решением (если не считать обновления устройства) будет приведение всего списка сертификатов на устройстве в соответствие с реальным положением вещей.
В случае с Windows это можно сделать несколькими способами. Первый из них заключается в создании списка актуальных сертификатов на любом компьютере, где установлена современная обновляемая система Windows, и последующем импортировании этих сертификатов на компьютер со старой системой.
Сделать это не очень сложно, если почитать описание данного метода на любом подходящем сайте. Например, здесь есть короткое описание, а здесь — более детальное. Это второй вариант устранения ситуации, когда не работает интернет на старом компьютере. Но на самом деле есть еще более удобный и простой способ.
Быстрый и простой способ обновления сертификатов Windows
Третий вариант исправления проблемы с неработающим интернетом самый простой, если воспользоваться готовым инструментом с этого сайта. Данный способ заключается в использовании списков актуальных и отозванных сертификатов с официального сайта Microsoft и последующей установке этих списков в систему при помощи инструментов, также разработанных Microsoft. Правда, эти инструменты уже официально признаны устаревшими и не поддерживаемыми, но по-прежнему успешно справляются с задачей обновления сертификатов.
Описание метода взято с этого ресурса, за что выражаю автору огромную благодарность.
Итак, чтобы обновить сертификаты безопасности на старом устройстве с Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 и др., надо скачать и запустить последовательно на выполнение два файла:
- rvkroots_20211001.exe — самораспаковывающийся архив со списком устаревших небезопасных сертификатов, автоматически удаляет эти сертификаты из списка доверенных при запуске файла;
- rootsupd_20211001.exe — самораспаковывающийся архив со списком актуальных сертификатов, автоматически добавляет эти сертификаты в соответствующие хранилища сертификатов при запуске файла.
Списки сертификатов получены с официального сайта Microsoft 1.10.2021 г. (при желании можно распаковать архив без установки и посмотреть содержимое). Для корректного обновления списка сертификатов необходимо запускать файлы от имени пользователя, обладающего правами администратора системы.
Обновление сертификатов проверено на нескольких компьютерах под управлением операционных систем Windos XP SP 3 и Windows 7.
Как еще можно открывать сайты на старых компьютерах и смартфонах?
В отличие от других браузеров, Mozilla Firefox хранит сертификаты в собственном хранилище, не используя для этого хранилище операционной системы. Поэтому на старых устройствах, особенно на смартфонах с Android 5.0 и старше, Let’s Encrypt рекомендует установить браузер Firefox. Что касается Windows XP, то актуальная версия Firefox не поддерживает эту систему, поэтому стоит попробовать скачать и установить более старую версию этого браузера.
Для браузеров на основе движка Chromium (а это почти все популярные браузеры, в том числе Opera, Microsoft Edge, Яндекс Браузер и прочие) в сети встречаются рекомендации по сбросу настроек HSTS для отдельных сайтов. Для этого надо в адресной строке браузера набрать команду chrome://net-internals/#hsts и на открывшейся странице настроек ввести адреса нужных сайтов в раздел Delete domain security policies. На практике эту рекомендацию я не проверял.
Поскольку проблема новая и затрагивает очень большое количество устройств, я буду рад, если описываемые здесь методы решения помогут вам в исправлении проблемы, еще более буду рад распространению ссылок на данный материал. И конечно, можно выразить благодарность даже в материальной форме. Спасибо!