Sberbank 0010 panloob na tls protocol error. Tiyaking pinagana ang ssl at tls protocol

Ang sistema ng Sberbank Business Online ay maginhawa para sa mga negosyante; Ang artikulong ito ay tungkol sa mga karaniwang problema at kung paano lutasin ang mga ito.

Maling login o password

Kung sinabi ng system na mali ang iyong login o password, maaaring totoo ito. Una, suriin kung nakarehistro ka sa system. Kung ito ang kaso, pagkatapos ay maingat na ipasok muli ang iyong username at password.

Error 401

Kadalasan, kapag nag-log in, ang mga gumagamit ay tumatanggap ng isang 401 error, at ito ay karaniwan din para sa regular na bersyon ng Sberbank Online. Huwag magmadaling magreklamo sa kumpanya - kadalasan ang problemang ito ay nasa computer ng gumagamit, kaya kailangang lutasin ito ng kliyente.

Ang mga dahilan para sa paglitaw nito ay maaaring magkakaiba - pagpindot sa mga hindi kinakailangang mga pindutan kapag nag-log in sa system, hindi napapanahong bersyon ng Windows at browser, mga pagkabigo ng programa, pag-block ng anti-virus.

Control error

Kapag gumagawa ng iba't ibang mga order sa pagbabayad, minsan ay lumilitaw ang isang error sa pagkontrol. Ang katotohanan ay sinusuri ng system ang lahat ng naturang mga dokumento, bawat field. Kung nakakita ito ng mga hindi pagkakapare-pareho, hindi wastong napunan sa mga field na ginagawang walang kaugnayan ang order, ipinapaalam nito sa user ang tungkol dito.

Suriin ang dokumento para sa mga error at i-edit ang mga maling halaga ng field. Kung kahit na pagkatapos nito ang dokumento ay hindi pumasa sa kontrol, makipag-ugnay sa suporta ng Sberbank.

Panloob na Server Error

Lumilitaw ang isang panloob na error sa server ng Sberbank dahil sa kasalanan ng bangko, at samakatuwid ay nangangailangan ng user na maghintay ng kaunti - kung minsan ilang oras, minsan araw. Ngunit siguraduhing iulat ito sa suporta.

Ang sistema ng Sberbank Business Online ay gumagamit ng karagdagang pagkakakilanlan ng customer gamit ang isang digital na lagda. Nagbibigay-daan ito sa iyo na protektahan ang mga negosyante na ninakaw lamang ang kanilang login at password, ngunit hindi ang kanilang signature file.

Error sa koneksyon ng TLS na may code 0070

Kung nakatanggap ka ng error sa koneksyon sa TLS na may code 0070, maaaring kailanganin mong i-update ang iyong certificate o firmware. Makakakita ka ng detalyadong impormasyon sa website ng kumpanya sa seksyong Maliit na Negosyo.

Error sa koneksyon ng TLS na may code 0140

Kung lumitaw ang problema sa koneksyon ng TLS na may code 0140, suriin ang panahon ng validity ng digital signature. Maaaring luma na ito at kailangan mo ng update.

Ang isang medyo karaniwang error sa pag-verify ng lagda ay nangyayari para sa iba't ibang dahilan. Marahil ito ay isang pagkabigo ng system, o talagang mayroon kang maling lagda, o kailangan mong i-download at i-install ang Capicom, o ang mga patlang ay napunan nang hindi tama, kung minsan kailangan mong i-update ang mga programa o lagda.

Makipag-ugnayan sa Serbisyo ng Suporta sa lalong madaling panahon upang mapabilis ang paglutas ng isyu. Kapag nag-aaplay, siguraduhing ipahiwatig ang error code sa Sberbank Business Online system at ang mga aksyon pagkatapos nito lumitaw.

Kapag gumagamit ng mga bagong produkto mula sa Sberbank, maaari mong pagbutihin at pasimplehin ang iyong sariling buhay nang mas mabilis. Sa pagdating ng Internet, maraming mga katanungan ang nagsimulang lumitaw: paano gumagana ang isang tao sa pamamagitan ng network? Kung kailangan ng mga tao na maghatid ng mga papel o ulat, kailangan ba silang nasa kalsada sa karamihan ng oras? Hindi, hindi ito mangyayari sa ganoong paraan. Kaya iminungkahi ng mga espesyalista ng Sberbank ang paggamit ng mga bagong teknolohiya na nagpapahintulot sa iyo na magtrabaho sa isang computer at ganap na gawin ang lahat ng mga kalkulasyon ng pagbabayad at paglilipat ng data online.

Kapag gumagamit ng online na sistema ng Sberbank Business, maaaring lumitaw ang mga hindi inaasahang problema. Kadalasan, ito ay isang posibilidad na ang mga user ay hindi makakonekta sa personal na pag-access. Bakit imposibleng kumonekta? Ang tanong na ito ay may simpleng sagot - maling pagbasa sa mga tagubilin. Kung ang system ay hindi gumagana para sa ganap na lahat ng mga gumagamit, kung gayon masasabi ng isa na ito ang maling modelo o, mas masahol pa, isang kapintasan ng mga espesyalista. Upang mahanap ang tamang opinyon, ito ay nagkakahalaga ng pamilyar sa maraming mga materyales. Ang problema ay hindi naiintindihan ng mga tao kung paano i-install nang tama ang sistema ng Online Business mula sa Sberbank.

Mga error sa koneksyon sa online na TLS

Maraming mga istraktura ang gumagana dito, at ang kanilang cash turnover sa isang araw ay umaabot sa higit sa isang libong rubles. Kaya naman ang mga problemang lumalabas ay dapat na malutas kaagad. Dapat mong maunawaan na ang operating system at hardware ng iyong computer ay dapat matugunan ang mga kinakailangan. Nasa pagpipiliang ito na ang lahat ay gagana nang isang daang porsyento. Kung may mga problema sa koneksyon, maaaring lumitaw ang mga mensahe ng error sa koneksyon ng TLS na may iba't ibang mga pagkakaiba-iba: TLS connection error 0140, 0070 (error 401 para sa mga gumagamit ng regular na bersyon ng Sberbank online) at iba pa.

Upang gawin ang lahat ng tama, mas mahusay na gamitin ang mga serbisyo ng isang espesyalista, dahil naiintindihan mo ang kaunti tungkol sa system. Oo, ito ay maaaring mukhang kakaiba. Ngunit karamihan sa mga gumagamit ay inabandona ang system dahil hindi nila ito mai-install. Ngunit bigyang-pansin ang operating system, hindi dapat magkaroon ng isang error dito, at pagkatapos lamang ang lahat ay magiging maayos. Siyempre, kung gusto mong palaging magpasok ng SMS na may code, hindi mo kailangang mag-install ng anuman sa iyong computer.

Kapag sinusuri ang iyong sarili sa tindahan ng sertipiko, suriin ang petsa ng pag-expire ng electronic signature. Kung ang electronic signature ay nag-expire na, suriin ang pangunahing sertipiko ng koneksyon. Kung nag-expire na ang electronic signature at nag-expire na ang certificate ng pangunahing koneksyon, kakailanganin mong palitan ang token. Error sa koneksyon ng TLS na may code 0070 - malamang na dapat i-update ng user ang firmware o ang kanilang certificate. Kung lumalabas ang problema sa koneksyon ng TLS na may code 0140, tingnan ang panahon ng validity ng digital signature. Maaaring luma na ito at kailangan mo ng update.

Mga tagubilin para sa pag-set up ng token.

1. Ipasok ang token sa USB port ng iyong computer.

2. May lalabas na bagong naaalis na disk sa operating system (Fig. 1)

3. Patakbuhin ang tlsapp. exe mula sa disk na ito.

4. Magbubukas ang isang browser window na may token user authorization form (Fig. 2)

Pansin!

Kung hindi lumabas ang kapalit na disk, i-restart ang computer at sundin ang mga hakbang

tagubilin muli.

P.S. kung ang autorun ay hindi pinagana sa computer ng Kliyente para sa mga layuning pangseguridad, dapat mong patakbuhin ang TLSAPP nang sunud-sunod. EXE pagkatapos ay SSLGATE

https://pandia.ru/text/78/055/images/image002_178.jpg" width="623" height="196">

Kung, pagkatapos maikonekta ang token sa computer, hindi lalabas ang window ng paglulunsad ng program (tingnan ang Larawan 2). Ang mga sumusunod na setting ay kailangang suriin:

1. Kung ang autorun ay hindi pinagana sa iyong computer, dapat mong manual na ilunsad ang token program. Upang gawin ito, kailangan mong pumunta sa "My Computer", at pagkatapos ay piliin ang "devices with removable media". Susunod, i-double click at patakbuhin ang file na "TLSAPP. EXE".

2. Kung hindi mo magawang ilunsad ang program gamit ang teknolohiyang inilarawan sa itaas, kailangan mong suriin kung tama ang pagkaka-install ng driver. Upang gawin ito kailangan mong pumunta sa WindowsXP: “Control Panel” -> “System” -> tab na “Hardware” -> “Device Manager”

3. Kung ang token ay hindi nakilala bilang isang smart card, tulad ng ipinahiwatig sa figure, pagkatapos ay kailangan mong hanapin ang token sa listahan ng mga device at i-update ang driver nito. Upang i-update ang driver, mag-right-click sa device, piliin ang "Properties", pumunta sa tab ng driver at i-click ang "Update". Kapag nag-a-update, piliin ang "Hindi, hindi sa oras na ito," pagkatapos ay piliin ang "I-install mula sa isang tinukoy na lokasyon" at ipahiwatig ang drive kung saan matatagpuan ang token sa iyong computer.

Maikling tagubilin para sa paghiling ng sertipiko kapag gumagamit ng "VPNKey-TLS" (Token)

Ang "VPNKey-TLS" (Token) ay isang USB device na idinisenyo para sa secure na pag-access sa pamamagitan ng isang bukas na network ng data (halimbawa, ang Internet) sa mga mapagkukunan ng Web Service (Internet Banking).

Kinakailangan pamamaraan ng kliyente pagkatapos matanggap ang Token.

Una kailangan mong patakbuhin ang VPNKey-TLS

Kailangan mong ikonekta ang "VPNKey-TLS" na device sa USB port ng iyong computer

Kung hindi nangyari ang awtomatikong pagsisimula, dapat kang magsimula nang manu-mano.

TANDAAN: Kung maraming empleyado ang may karapatang pumirma, kailangan nilang mag-log in at humiling ng sertipiko gamit ang isang hiwalay na PIN.

Kailangan Pumunta sa pahina ng bangko

Mag-log in sa SBBOL system, ipasok ang login at password mula sa "information sheet". Sundin ang mga link: Mga Serbisyo → Pagpapalitan ng impormasyon ng Crypto → Mga kahilingan para sa isang bagong sertipiko at lumikha ng isang kahilingan sa pamamagitan ng pag-click sa tool

Magbubukas ang isang form ng kahilingan para sa isang bagong sertipiko. Dito kailangan mong pumili ng isang crypto profile (mag-click sa "Email" na button href="/text/category/yelektronnaya_pochta/" rel="bookmark">ang email ay dapat na manu-manong punan. Pagkatapos nito, kailangan mong mag-click sa ang "Bumuo ng kahilingan sa sertipiko" na buton

P.S. ang posisyon sa firmware ng token 391 ay dapat na awtomatikong palitan mula sa crypto profile..jpg" width="43" height="35"> Kinakailangang i-print ang mga certificate at ibigay ang mga ito sa bangko sa sa papel!!!

Upang mag-print, kailangan mong mag-click sa tool, lalo na ang arrow. Pagkatapos ng pag-click, mag-aalok ang tool ng 2 dokumento, ang bawat digital signature certificate at encryption key ay dapat na naka-print sa 3 kopya at isumite sa Bangko sa lugar kung saan natapos ang kasunduan.

Pagkatapos mag-isyu ng sertipiko ang awtoridad sa sertipikasyon, babaguhin ang kahilingan sa katayuang "ibinigay ng bangko", na nangangahulugan na ang kliyente ay maaaring mag-log in sa system at hihilingin na awtomatikong tanggapin ang token certificate.

TANDAAN: Kung may ilang empleyado na may karapatang pumirma, kailangan nilang mag-log in at humiling ng sertipiko nang hiwalay at sa ilalim ng magkakaibang mga PIN. Kapag nag-isyu ng token, binibigyan ang kliyente ng 5 PIN na sobre

Ang departamento ng accounting ay lumipat mula sa SPED sa negosyo ng Sberbank online. Naging maayos ang lahat, ngunit ang mga banker ay nagsimulang maghangad ng karagdagang pag-andar na ibinibigay ng SBBOL (Sberbank business online), sa partikular na EDI (electronic document management) o bilang ito ay tinatawag sa SBBOL e-invoicing.

Ngunit hindi iyon ang kaso.

Kapag nagla-log in sa isang tab, nakakatanggap ka ng TLS error 0210

Nagsimulang sipain ang mga iyon. suporta. Iminungkahi nila ang pag-update ng firmware ng VNPKey.
Wala pang sinabi at tapos na. Hindi ito nakatulong. Okay, sabi nila, tingnan natin ang mga setting ng Internet Explorer.
Tayo ay hakbang-hakbang. Naabot namin ang yugto ng maaasahang mga node at pagkatapos ay sinabi niya na kailangan naming magdagdag sa mga maaasahang node http://einv.esphere.ru. At natural, sa tanong kung kailangan ng user ng access sa address na ito, ang sagot ay oo. Ngunit hindi nila masabi kaagad na ang e-invoicing ay nangangailangan ng access sa mga mapagkukunan ng third-party. Okay, binuksan ko ang proxy access sa site, ngunit hindi ito gumagana at iyon lang. Anong kailangan ko ipahayag at hindi mo pinagana ang pag-access sa pamamagitan ng isang proxy, kung saan sinasagot ko sila na hindi ito gagana nang walang proxy dahil... ang gumagamit ay walang direktang access, at pagkatapos ay naputol ang koneksyon.

Ngunit sa pagdagdag ng dalawa at dalawa, gumuhit siya ng isang hilera mga eksperimento, Nakarating na ako sa desisyong ito sa ngayon

Solusyon

Dahil sa mga detalye ng VPN key, hindi pinayagan ng squid ang karagdagang koneksyon. Kinailangan kong buksan ang direktang pag-access (pag-bypass sa proxy) para sa computer kung saan gumagana ang user ang mga sumusunod na mapagkukunan.

SSL TLS protocol

Ang mga gumagamit ng mga organisasyong pambadyet, at hindi lamang mga badyet, na ang mga aktibidad ay direktang nauugnay sa pananalapi, sa pakikipag-ugnayan sa mga organisasyong pinansyal, halimbawa, ang Ministri ng Pananalapi, ang Treasury, atbp., ay nagsasagawa ng lahat ng kanilang mga operasyon nang eksklusibo gamit ang secure na SSL protocol. Karaniwan, sa kanilang trabaho ginagamit nila ang browser ng Internet Explorer. Sa ilang mga kaso Mozilla Firefox.

Balita sa computer, mga review, solusyon sa mga problema sa computer, mga laro sa computer, mga driver at device at iba pang mga program sa computer." title="mga program, driver, mga problema sa computer, mga laro" target="_blank">!}

SSL Error

Ang pangunahing pansin kapag isinasagawa ang mga operasyong ito, at gumagana sa pangkalahatan, ay binabayaran sa sistema ng seguridad: mga sertipiko, mga pirma ng elektroniko. Ang kasalukuyang bersyon ng CryptoPro software ay ginagamit para sa operasyon. Tungkol sa mga problema sa SSL at TLS protocol, Kung SSL error lumitaw, malamang na walang suporta para sa protocol na ito.

TLS error

TLS error sa maraming kaso maaari rin itong magpahiwatig ng kakulangan ng suporta sa protocol. Ngunit... tingnan natin kung ano ang maaaring gawin sa kasong ito.

Suporta sa SSL at TLS protocol

Kaya, kapag ginamit mo ang Microsoft Internet Explorer upang bisitahin ang isang SSL-secured na website, ipinapakita ang title bar Tiyaking pinagana ang ssl at tls protocol. Una sa lahat, ito ay kinakailangan paganahin ang TLS 1.0 protocol support sa Internet Explorer.

Kung bumibisita ka sa isang website na nagpapatakbo ng Internet Information Services 4.0 o mas mataas, ang pag-configure ng Internet Explorer upang suportahan ang TLS 1.0 ay nakakatulong sa pag-secure ng iyong koneksyon. Siyempre, sa kondisyon na ang malayong web server na sinusubukan mong gamitin ay sumusuporta sa protocol na ito.

Upang gawin ito sa menu Serbisyo pumili ng koponan Mga Pagpipilian sa Internet.

Sa tab Bukod pa rito sa seksyon Kaligtasan, tiyaking napili ang mga sumusunod na checkbox:

Gumamit ng SSL 2.0
Gumamit ng SSL 3.0
Gamitin ang TLS 1.0

I-click ang button Mag-apply at pagkatapos OK . I-restart ang iyong browser .

Pagkatapos paganahin ang TLS 1.0, subukang bisitahin muli ang website.

Patakaran sa Seguridad ng System

Kung mangyari pa rin ang mga ito mga error sa SSL at TLS Kung hindi mo pa rin magagamit ang SSL, malamang na hindi sinusuportahan ng malayong web server ang TLS 1.0. Sa kasong ito, ito ay kinakailangan huwag paganahin ang patakaran ng system, na nangangailangan ng mga algorithm na sumusunod sa FIPS.

Upang gawin ito, sa Mga control panel pumili Pangangasiwa, at pagkatapos ay i-double click Lokal na Patakaran sa Seguridad.

Sa Mga Setting ng Lokal na Seguridad, palawakin Mga lokal na patakaran at pagkatapos ay i-click ang pindutan Mga Setting ng Seguridad.

Ayon sa patakaran sa kanang bahagi ng window, i-double click System cryptography: gumamit ng mga algorithm na sumusunod sa FIPS para sa pag-encrypt, pag-hash at pag-sign at pagkatapos ay i-click ang pindutan Hindi pinagana .

Pansin! Magkakabisa ang pagbabago pagkatapos mailapat muli ang lokal na patakaran sa seguridad. Iyon ay i-on ito At i-restart ang iyong browser .

CryptoPro TLS SSL

I-update ang CryptoPro

Susunod, ang isa sa mga pagpipilian para sa paglutas ng problema ay ang pag-update ng CryptoPro, pati na rin ang pag-set up ng mapagkukunan. Sa kasong ito, ito ay gumagana sa mga elektronikong pagbabayad. Samakatuwid, pumunta kami sa Certification Center upang awtomatikong i-configure ang mapagkukunan. Pinipili namin ang mga Electronic trading platform bilang mapagkukunan.

Pagkatapos simulan ang awtomatikong pag-setup sa lugar ng trabaho, ang natitira na lang ay maghintay para makumpleto ang pamamaraan, pagkatapos nito i-reload ang browser. Kung kailangan mong magpasok o pumili ng address ng mapagkukunan, piliin ang kailangan mo. Maaaring kailanganin mo ring i-restart ang iyong computer kapag kumpleto na ang pag-setup.

Pagse-set up ng SSL TLS

Setup ng network

Ang isa pang pagpipilian ay maaaring hindi pagpapagana ng NetBIOS sa TCP/IP- matatagpuan sa mga katangian ng koneksyon.

Pagpaparehistro ng DLL

Ilunsad ang Command Prompt bilang Administrator at ipasok ang command regsvr32 cpcng. Para sa isang 64-bit na OS, dapat mong gamitin ang parehong regsvr32 na nasa syswow64.