Почему сайт lkulgost.nalog.ru выдает ошибку ERR_SSL_VERSION_OR_CIPHER_MISMATCH?

Введение

На сайте lkulgost.nalog.ru можно увидеть сумму ранее уплаченных налогов и сумму налога для уплаты юридическим лицом. Единый день уплаты налогов - 28 декабря текущего года (третий взнос по налогу на прибыль) и другие налоги. Также, в личном кабинете юрлица на nalog.ru можно зарегистрировать контрольно-кассовую машину - онлайн кассу.

Но если рабочее место не настроено, при открытии веб сайта https://lkulgost.nalog.ru будет выдаваться ошибка ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Причины ошибки и решение

Есть множество официальных и не официальных рекомендаций, как решить проблему с открытием сайта налоговой. Приведу лишь 3 пункта, наиболее важных. Привожу совет только для операционной системы Windows, так как многие ИП и юрлица пока не перейти на ОС Linux...

1) В Windows на Панели управления в Свойствах Обозревателя в свойствах клиента - галочка "Не использовать устаревшие suit'ы" снята.

2) В Windows на Панели управления в Свойствах Обозревателя в свойствах клиента - должна быть установлена галочка TLS 1.2, а верхние галочки SSL все сняты.

3) Сайт lkulgost.nalog.ru может открыть либо обозреватель "Яндекс Браузер", либо "Chromium GOST", при условии, что:

• установлен криптопровайдер КриптоПро последней версии 5.0 R3 и его лицензия действует (т.е. программный продукт куплен).
• в операционную систему установлен личный сертификат Директора, выданный Налоговой инспекцией физическому лицу и одновременно организации, в которой он действует как Директор на основании Устава. И к USB подключен носитель сертификата закрытого ключа Директора.
• в операционную систему установлены корневые сертификаты (в Windows можно выполнить при выполнении приложения "Настройка Контур Диадок" или по инструкции ниже).
• в браузере "Яндекс" или "Chromium GOST" установлено необходимое дополнение (плагин) "КриптоПро браузер плагин" в соответствии с инструкцией ниже.
• в браузере очищены файлы куки (cookies) и кеш - нажатием Ctrl+Shift+Delete и выбором пунктов для очистки "Куки и кеш".

Ссылка на официальную инструкцией по настройке рабочего места для доступа к кабинету Налогоплательщика - юридическго лица находится в открытом доступе на официальном сайте:

https://www.nalog.gov.ru/html/sites/www.rn75.nalog.ru/docs/Instruct_RM_KEP.pdf

При корректной настройке рабочего места вместо ошибки при подключении к сайту налоговой в веб обозревателе выдается окно выбора сертификата. В котором нужно выбрать действующий сертификат Директора.
Только после этого будет установлено доверенное и зашифрованное по алгоритмам ГОСТ соединение между клиентом и сервером и будет открыта страница личного кабинета.

Когда мы вошли в личный кабинет, можно узнать версию TLS в свойствах соединения в строке адреса.

Какую точно версию TLS использует сайт lkulgost.nalog.ru?

Ответ:

TLS 1.2 с шифрованием ГОСТ Р 34.11-2012

Related publications

Determination of processes that go on the Internet

Удаление пакета и службы tracker-miner-fs

VPN по протоколу L2TP за 5 минут

Root certificates update for PC in Windows

Восстановление работы протокола HTTPS и самоподписанные сертификаты