При входе в Личный кабинет юридического лица на веб-ресурсе налоговой службы lkul.nalog.ru пользователь может столкнуться с проблемой подключения к сайту. Последняя может сопровождается сообщением «На сайте lkul.nalog.ru используется неподдерживаемый протокол». Причиной дисфункции часто выступают некорректные настройки серверов налоговой службы, а также отсутствии последних обновлений СКЗИ на компьютере пользователя. Ниже разберём суть данной дисфункции, а также узнаем, как её исправить.
- Используется неподдерживаемый протокол – суть и причина проблемы
- Проблема обычно вызвана следующими причинами:
- Обновите ваши версию КриптоПро
- Используйте прямой вход на ресурс
- Временно деактивируйте ваш антивирус
- Установите корректные настройки КриптоПро
- Удалите с ПК другие средства криптографической защиты
- Используйте только рекомендованные браузеры
- Сбросьте настройки SSL протокола
- Включите старые версии протоколов TLS
- Обратитесь в техподдержку ФНС
- Заключение
Используется неподдерживаемый протокол – суть и причина проблемы
Как известно, сайт налоговой службы использует для безопасных подключений инструмент «КриптоПро» и другие СКЗИ. Такие средства защиты применяют в своей работе ГОСТовские алгоритмы шифрования, и требуют выполнения обязательного ряда условий. Среди них – наличие требуемой цепочки сертификатов, свежей (актуальной) версии криптопровайдера, установки стабильно работающего плагина, нужной версии браузера и другое.
Разбираемая в данной статье ошибка появляется при попытке входа пользователя в Личный Кабинет юридического лица, а также в ЛК физических лиц, а также индивидуальных предпринимателей (меняется название кабинета на lkipgost.nalog.ru и др.)
Проблема обычно вызвана следующими причинами:
- На сайте налоговой некорректно настроена работа с протоколами SSL и TSL (используется устаревшие протоколы, не отлажена работа с ними);
- Для подключения к сайту налоговой службы пользователь использует не рекомендованные браузеры (рекомендованы – IE, Яндекс.Браузер, Спутник);
- Клиент и сервер используют различные версии протокола SSL и шифров;
- На компьютере пользователя не установлены самые новейшие версии используемого программного обеспечения (КриптоПРО, корневые сертификаты, браузер etc);
- Антивирус блокирует корректное подключение к серверам ФНС (в частности, в антивирусе включена функция https-сканирования);
- Корректное подключение к сайту блокирует вирусный софт;
- На ПК установлены другие средства криптографические защиты, конфликтующие друг с другом (CSP, Агава, Континент-АП,VipNet и другие).
Давайте разберёмся, как исправить проблему неподдерживаемого протокола при входе на сайт lkul.nalog.ru.
Обновите ваши версию КриптоПро
Первым делом рекомендуем убедиться, что вы используйте самую актуальную версию «КриптоПро» или другого используемого вами средства криптографической защиты. При необходимости скачайте и установите самую свежую версию продукта.
https://www.cryptopro.ru/downloads
Используйте прямой вход на ресурс
- Рекомендуем переходить в ваш Личный кабинет юрлица прямо по ссылке lkul.nalog.ru, в обход проверки условий доступа.
- После клика по приведённой ссылке откроется страница, на которой необходимо будет нажать на «Advanced».
- Затем на «Add Exception».
- И далее на «Confirm Security Exception».
Временно деактивируйте ваш антивирус
Перед входом на сайт lkul.nalog.ru рекомендуем временно отключить ваш антивирус. Если полностью выключить антивирусный инструмент не желаете, деактивируйте в вашем антивирусе опцию https-сканирования. В ряде случает это помогло устранить проблему неподдерживаемого протокола на lkul.nalog.ru
Установите корректные настройки КриптоПро
Осуществите ряд шагов по корректной настройке программы «КриптоПро»:
- Выполните запуск программы «КриптоПро CSP» с административными правами;
- Выберите нужную вкладку «Настройки TLS»;
- Далее требуется снять галочку с опции «Не использовать устаревшие cipher suite-ы»;
- Кликните на «Применить», а затем перезагрузите ваш ПК;
- После перезагрузки вновь запустить «КриптоПро CSP» вновь перейдите во вкладку «Настройки TLS»;
- Поставьте галочку рядом с опцией «Не использовать устаревшие cipher suite-ы», но на перезагрузку не соглашайтесь;
- Теперь перейдите прямо в Личный кабинет по прямой ссылке lkul.nalog.ru;
- Установите корневые сертификаты 2020, 2018, 2017, 2016 годов с сайта https://www.gnivc.ru/. Сертификаты должны быть установлены в хранилище под именем «Промежуточные центры сертификации».
Читайте также: «В контейнере закрытого ключа … отсутствуют сертификаты» — как исправить.
Удалите с ПК другие средства криптографической защиты
Если на вашем компьютере кроме КриптоПро установлены другие средства криптографической защиты (СКЗИ), рекомендуем удалить их, или выбрать для работы другой ПК. Несколько установленных на ПК СКЗИ могут конфликтовать друг с другом.
Используйте только рекомендованные браузеры
Убедитесь, что вы используете один из трёх рекомендованных браузеров – Интернет Эксплорер, Яндекс.Браузер, Спутник. При необходимости установите актуальную версию одного из перечисленных браузеров, и пользуйтесь его возможностями.
Сбросьте настройки SSL протокола
В некоторых случаях избавиться от проблемы неподдерживаемого протокола на lkul.nalog.ru может помочь сброс настроек протокола SSL. Выполните следующее:
- Нажмите на Win+R;
- В появившемся окне наберите inetcpl.cpl и нажмите ввод;
- Перейдите на вкладку «Содержание»;
- Нажмите там на кнопку «Очистить SSL»;
- Нажмите на «Применить».
Включите старые версии протоколов TLS
В некоторых случаях сайт ФНС может быть настроен некорректно. В этом случае может помочь включение поддержки старых версий протоколов SSL/TLS.
Выполните следующее:
- Нажмите на Win+R;
- В открывшемся окне введите inetcpl.cpl;
- В следующем окне настроек Интернета выберите вкладку «Дополнительно»;
- Поставьте галочки рядом с опциями TLS 1.0, TLS 1.1 и TLS 1.2, а также SSL 2,0 и 3.0;
- Кликните на «Применить», и перезапустите ваш браузер.
Обратитесь в техподдержку ФНС
Несмотря на то, что этот совет является основным в подобных ситуациях, мы приводим его в самом конце. Это связано с тем, что техподдержка ФНС показала низкую эффективность как помощник в решении этой и смежной им проблем. Если же вы надеетесь на лучшее, тогда используйте горячую линию техподдержки ФНС 8(800)2222222.
Также может помочь отправка сообщения в техподдержку ФНС по форме на сайте https://www.nalog.gov.ru/rn77/service/service_feedback/.
Это может пригодится: Плагин не установлен: Личный кабинет налоговой – как устранить.
Заключение
В статье было подробно разобрано, что за проблема с отсутствием поддержки протокола на веб-ресурсе lkul.nalog.ru, и что делать для её устранения. Поскольку единственного и универсального рецепта не существует, рекомендуем воспользоваться всем комплексом вышеперечисленных советов. Практически каждый из них показал свою эффективность в решении рассматриваемой проблемы у разных категорий пользователей.
Спасибо!!!
установка новой версии крипто про помогла.
Спасибо, помог пункт «Установите корректные настройки КриптоПРО», ну и прямой выход на «ресурс».
всё равно была ошибка. в итоге заметил что у сертификата закончился закрытый ключ, почему то разница в 9 дней, хотя сам сертификат действителен. Проверьте в крипто про выбираем сервис и протестировать, там показывает срок действия закрытого ключа. Автору спасибо.