Pourquoi le site lkulgost.nalog.ru donne-t-il une erreur ?ERR_SSL_VERSION_OR_CIPHER_MISMATCH?

Présentation

Sur le site Web lkulgost.nalog.ru, vous pouvez voir le montant des impôts précédemment payés et le montant de l'impôt à payer par une personne morale (entrepreneur). Le seul jour de paiement des impôts pour les particuliers est le 28 décembre de l'année en cours et pour les organisations, jusqu'au 30 mars de l'année suivante. (Les dates de paiement des impôts trimestriels sur les bénéfices des sociétés sont le 28 avril, le 28 juillet et le 28 octobre. De plus, dans le compte personnel d'une personne morale sur nalog.ru, vous pouvez enregistrer une caisse enregistreuse -caisse enregistreuse en ligne. La connexion au site lkulgost.nalog.ru s'effectue uniquement avec un certificat de signature électronique d'une personne morale, qui est stocké sur un support sécurisé.

Mais si le lieu de travail n'est pas configuré, une erreur s'affichera lors de l'ouverture du site Web https://lkulgost.nalog.ru ERR_SSL_VERSION_OR_CIPHER_MISMATCH.

Causes d'erreur et solution

Il existe de nombreuses recommandations officielles et non officielles sur la manière de résoudre le problème de l'ouverture d'un site Web fiscal. Je ne donnerai que 3 points, le plus important. Je donne des conseils uniquement pour le système d'exploitation Windows, car de nombreux entrepreneurs individuels et personnes morales n'ont pas encore pu passer au système d'exploitation Linux...

1) Sous Windows, dans le Panneau de configuration dans Options Internet dans les propriétés du client - cochez la case "N'utilisez pas de combinaisons obsolètes"supprimé.

2) Sous Windows, dans le Panneau de configuration, dans les Options Internet dans les propriétés du client - la case à cocher doit être cochéeTLS1.2, et les cases à cocher SSL supérieures sont toutes décochées.

3) Le site lkulgost.nalog.ru peut être ouvert soit par un navigateur "Navigateur Yandex", ou "Chrome GOST", à condition que :

• fournisseur de crypto installé CryptoPro dernière version 5.0R4 et sa licence est valide (c'est-à-dire que le produit logiciel a été acheté).
• installé dans le système d'exploitation Certificat personnel du directeur, délivré par l'Inspection des Impôts à un particulier et en même temps à une organisation dans laquelle il agit en qualité de directeur sur la base de la Charte. Et le support de certificat de clé privée du directeur – eToken, RuToken ou Jakarta – est connecté au port USB.
• installé dans le système d'exploitation certificats racines(sous Windows, cela peut être fait lors de l'exécution de l'application "Setting Contour Diadoc" ou selon les instructions ci-dessous).
• dans le navigateur Yandex ou Chromium GOST le nécessaire ajout(plugin) « Plugin de navigateur CryptoPro » selon les instructions ci-dessous.

• les cookies et le cache sont effacés dans le navigateur - en cliquant Ctrl+Maj+Supprimer et en sélectionnant les éléments pour effacer « Cookies et cache ».

  Lien vers les instructions officielles pour la création d'un lieu de travail pour l'accès au compte d'un contribuable - personne morale est accessible au public sur le site officiel :

  https://www.nalog.gov.ru/html/sites/www.rn75.nalog.ru/docs/Instruct_RM_KEP.pdf

Si le lieu de travail est configuré correctement, au lieu d'une erreur lors de la connexion au site Web du bureau des impôts, une fenêtre de sélection de certificat apparaît dans le navigateur Web. Dans lequel vous devez sélectionner le Certificat du directeur actuel.
Ce n'est qu'après cela qu'une connexion fiable et cryptée utilisant les algorithmes GOST sera établie entre le client et le serveur et que la page du compte personnel sera ouverte.

Lorsque nous sommes connectés à notre compte personnel, nous pouvons connaître la version TLS dans les propriétés de connexion dans la barre d'adresse.

Quelle version exacte de TLS le site lkulgost.nalog.ru utilise-t-il ?

Réponse :

TLS 1.2 avec cryptage GOST R 34.11-2012

Publications connexes

Paramètres spécifiques du proxy dnscrypt pour l'utilisation d'IPv6

Démarrage de DOH sous Linux - résolution de noms vers des adresses IP DNS via HTTPS

Résolution des erreurs de connexion L2TP/IPsec «Could not add IPsec connection» et «no acceptable traffic selectors found»

Certains sites Web de radioamateurs ne sont pas accessibles sur Internet depuis la Russie

Identifier les processus qui accèdent à Internet