Welche TLS-Version verwendet die Website der Steuerinspektion der Russischen Föderation und wie kann das Problem gelöst werden, dass sich die Website nicht öffnet?

Dezember

2025

Welche TLS-Version verwendet die Website der Steuerinspektion der Russischen Föderation und wie kann das Problem gelöst werden, dass sich die Website nicht öffnet?

безопасность

25 Dezember 2025 17:30

Warum gibt die Website lkulgost.nalog.ru einen Fehler aus?ERR_SSL_VERSION_OR_CIPHER_MISMATCH?

Einführung

Auf der Website lkulgost.nalog.ru können Sie die Höhe der zuvor gezahlten Steuern und die Höhe der von einer juristischen Person (Unternehmer) zu zahlenden Steuer einsehen. Der einzige Tag für die Zahlung von Steuern ist für Einzelpersonen der 28. Dezember des laufenden Jahres und für Organisationen bis zum 30. März des nächsten Jahres. (Die Termine für die Zahlung der vierteljährlichen Steuern auf Unternehmensgewinne sind der 28. April, der 28. Juli und der 28. Oktober. Außerdem können Sie im persönlichen Konto einer juristischen Person auf nalog.ru einen Registrierkassenautomaten registrieren – Online-Registrierkasse. Die Anmeldung auf der Website lkulgost.nalog.ru erfolgt nur mit einem Zertifikat der elektronischen Signatur einer juristischen Person, das auf einem sicheren Medium gespeichert ist.

Wenn der Arbeitsplatz jedoch nicht konfiguriert ist, wird beim Öffnen der Website https://lkulgost.nalog.ru ein Fehler angezeigt ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Fehlerursachen und Lösung

Es gibt viele offizielle und inoffizielle Empfehlungen, wie man das Problem der Eröffnung einer Steuerwebsite lösen kann. Ich werde nur drei Punkte nennen, die wichtigsten. Ich gebe Ratschläge nur für das Windows-Betriebssystem, da viele Einzelunternehmer und juristische Personen noch nicht auf das Linux-Betriebssystem umsteigen konnten...

1) Aktivieren Sie unter Windows in der Systemsteuerung unter „Internetoptionen“ in den Client-Eigenschaften das Kontrollkästchen „Verwenden Sie keine veralteten Anzüge“entfernt.

2) Unter Windows in der Systemsteuerung in den Internetoptionen in den Client-Eigenschaften – das Kontrollkästchen sollte aktiviert sein.TLS 1.2, und die obersten SSL-Kontrollkästchen sind alle nicht aktiviert.

3) Die Website lkulgost.nalog.ru kann entweder über einen Browser geöffnet werden „Yandex-Browser“, oder „Chrom GOST“, vorausgesetzt, dass:

Krypto-Anbieter installiert CryptoPro neueste Version 5.0 R4 und seine Lizenz ist gültig (d. h. das Softwareprodukt wurde gekauft).
im Betriebssystem installiert Persönliches Zertifikat des Direktors, ausgestellt von der Steueraufsichtsbehörde an eine natürliche Person und gleichzeitig an eine Organisation, in der sie auf der Grundlage der Satzung als Direktor fungiert. Und das Private-Key-Zertifikatmedium des Director – eToken, RuToken oder Jakarta – ist an den USB-Anschluss angeschlossen.
im Betriebssystem installiert Stammzertifikate(In Windows kann dies durch Ausführen der Anwendung „Setting Contour Diadoc“ oder gemäß den folgenden Anweisungen erfolgen.)
im Yandex- oder Chromium-GOST-Browser das Notwendige Ergänzung(Plugin) „CryptoPro-Browser-Plugin“ gemäß der nachstehenden Anleitung.
Cookies und Cache werden im Browser gelöscht – per Klick Strg+Umschalt+Entf und Auswählen von Elementen zum Löschen von „Cookies und Cache“.

Link zu den offiziellen Anweisungen zur Einrichtung eines Arbeitsplatzes für den Zugriff auf das Konto eines Steuerzahlers – einer juristischen Person ist auf der offiziellen Website öffentlich verfügbar:

https://www.nalog.gov.ru/html/sites/www.rn75.nalog.ru/docs/Instruct_RM_KEP.pdf

Bei korrekter Konfiguration des Arbeitsplatzes erscheint anstelle eines Fehlers beim Verbindungsaufbau zur Website des Finanzamtes ein Zertifikatsauswahlfenster im Webbrowser. Hier müssen Sie das aktuelle Direktorzertifikat auswählen.
Erst danach wird eine vertrauenswürdige und verschlüsselte Verbindung mithilfe von GOST-Algorithmen zwischen dem Client und dem Server hergestellt und die persönliche Kontoseite geöffnet.

Wenn wir in unserem persönlichen Konto eingeloggt sind, können wir die TLS-Version in den Verbindungseigenschaften in der Adressleiste herausfinden.

Welche genaue TLS-Version verwendet die Website lkulgost.nalog.ru?

Antwort:

TLS 1.2 mit GOST R 34.11-2012-Verschlüsselung

Blog über Radio und Linux