俄罗斯联邦税务监察局网站使用什么版本的 TLS？如何解决其网站打不开的问题？

12月

2025

俄罗斯联邦税务监察局网站使用什么版本的 TLS？如何解决其网站打不开的问题？

безопасность

25 12月 2025 17:30

为什么 lkulgost.nalog.ru 网站会出现错误？ERR_SSL_VERSION_OR_CIPHER_MISMATCH？

简介

在网站 lkulgost.nalog.ru 上，您可以查看之前缴纳的税款金额以及法人实体（商人）应缴纳的税款金额。个人的单一纳税日为当年的12月28日，组织的单一纳税日为次年的3月30日。（企业利润季度税的缴纳日期为4月28日、7月28日、10月28日。此外，在nalog.ru上法人实体的个人账户中，您可以注册收银机 -网上收银机。登录 lkulgost.nalog.ru 网站仅需要使用存储在安全介质上的法人电子签名证书。

但如果工作场所未配置，打开网站 https://lkulgost.nalog.ru 时会显示错误 ERR_SSL_VERSION_OR_CIPHER_MISMATCH。

错误原因及解决方法

关于如何解决开设税务网站的问题，有很多官方和非官方的建议。我只给出3点，最重要的一点。我仅针对Windows操作系统提供建议，因为许多个体企业家和法人实体尚未能够切换到Linux操作系统......

1) 在 Windows 中，在客户端属性的“Internet 选项”的“控制面板”中 - 选中该框 “不要穿过时的西装”已删除。

2) 在 Windows 中，控制面板上的客户端属性中的 Internet 选项 - 复选框应被选中传输层安全协议1.2，并且顶部的 SSL 复选框全部未选中。

3) 网站 lkulgost.nalog.ru 可以通过浏览器打开 “Yandex 浏览器”, 或 “铬GOST”，前提是：

安装了加密提供商 加密专业版 最新版本 5.0R4 并且其许可证有效（即软件产品已购买）。
安装在操作系统中 董事个人证明，由税务监察局向个人颁发，同时向其根据章程担任董事的组织颁发。总监的私钥证书介质 - eToken、RuToken 或 Jakarta - 连接到 USB。
安装在操作系统中 根证书 （在 Windows 中，这可以在运行应用程序“Setting Contour Diadoc”时或根据以下说明来完成）。
在Yandex或Chromium GOST浏览器中必要的加法（插件）“CryptoPro 浏览器插件”，按照以下说明操作。
浏览器中的 cookie 和缓存被清除 - 通过单击 Ctrl+Shift+删除 并选择要清除“Cookie 和缓存”的项目。

链接到设置工作场所以访问纳税人（法人实体）帐户的官方说明 已在官方网站公开：

https://www.nalog.gov.ru/html/sites/www.rn75.nalog.ru/docs/Instruct_RM_KEP.pdf

如果工作场所配置正确，则在连接到税务局网站时不会出现错误，而是在 Web 浏览器中出现证书选择窗口。您需要在其中选择当前的导演证书。
只有在此之后，客户端和服务器之间才会建立使用 GOST 算法的可信加密连接，并打开个人帐户页面。

当我们登录个人账户后，我们可以在地址栏的连接属性中找到TLS版本。

lkulgost.nalog.ru 网站使用的 TLS 确切版本是什么？

答：

采用 GOST R 34.11-2012 加密的 TLS 1.2

关于无线电和 Linux 的博客