Вход в Личный кабинет Юридического лица


Попасть в Личный кабинет Юридического лица (ЛК ЮЛ) не всегда удаётся с первого раза. Обязательным требованием является наличие Квалифицированной электронной подписи, но, чтобы с её помощью попасть в кабинет, придётся провести настройку компьютера.

Браузер

Первым делом стоит зайти в Internet Explorer, так как ни в каком другом популярном браузере ЛК ЮЛ не заработает. Начинать попытки входа в кабинет можно со страницы http://lk3.nalog.ru/check.php. Эта страница предназначена для проверки условий на возможность входа. Если на ней получится пройти все пункты, то и вход в кабинет станет возможен. Полезно прочитать всю инструкцию и помощь. В настройках IE сразу стоит выполнить рекомендации от разработчиков кабинета - зайти в: Настройки - Свойства браузера - Дополнительно:
  1. включить TLS 1.0
  2. включить TLS 1.1
  3. включить TLS 1.2
  4. включить SSL 3.0
  5. выключить SSL 2.0
Настройки - Свойства браузера - Безопасность - Надёжные сайты - Сайты
  1. Добавить http://lk3.nalog.ru
  2. Добавить https://lk3.nalog.ru
Чтобы первый адрес добавился, нужно убрать галочку внизу окна про обязательное требование https.

КриптоПро

Дальше нужно убедиться, что у вас установлен КриптоПро CSP и КриптоПро-плагин для браузеров. Взять их можно с сайта КриптоПро - https://www.cryptopro.ru/downloads и https://www.cryptopro.ru/products/cades/plugin соответственно, но придётся зарегистрироваться, чтобы получить доступ к дистрибутивам CSP. Отдельно отмечу, что правильный выбор дистрибутива КриптоПро CSP очень важен. Во-первых, сейчас есть несколько версий (3.9 и 4), а 3.9 делится ещё на версию с поддержкой Windows10 и без неё. Во-вторых, лучше использовать самые последние версии дистрибутивов. В моём случае именно из-за старой версии дистрибутива не удавалось попасть в Личный кабинет, хотя разница между ними была минимальной - в несколько недель. Очень внимательно подбирайте КриптоПро, ведь от него может зависеть не только вход в кабинет, но и работоспособность других программ, например, для сдачи отчётности по ТКС.

Ключи и сертификаты

Чтобы личный кабинет работал, нужно иметь все нужные для этого сертификаты. Для начала должен быть ваш собственный ключ, который установлен в Крипто-Про. Нужно установить сертификат ключа: заходите в Крипто-Про CSP - Сервис - Просмотреть сертификат в контейнере - Выбираете контейнер с вашим ключом - Установить. Затем нужно установить сертификат "УЦ ФГУП ГНИВЦ ФНС России" - http://www.gnivc.ru/uc/gnivc63-2014.crt. Будьте внимательные при его установке, так как обычно Windows предлагает выбрать место для установки сертификата автоматически. Вам нужно выбрать ручное указание места сохранения и назначить его в "Доверенные корневые центры". Также я предпочёл установить все сертификаты удостоверяющих центров Минкомсвязи "Головной удостоверяющий центр", "УЦ 1 ИС ГУЦ", "УЦ 2 ИС ГУЦ", которые брал с http://e-trust.gosuslugi.ru/MainCA. Сертификаты отсюда устанавливались в автоматическом режиме. И также потребуется цепочка сертификатов для вашего сертификата. Обычно её можно найти на сайтах фирм, которые выпускали вам квалифицированную электронную подпись. Например, если подпись издана Тензором, очень поможет статья в их базе знаний, где есть не только описание и ссылки, но и утилита, устанавливающая все необходимые сертификаты автоматически. У других фирм наверняка должно быть нечто аналогичное.

Устаревшие cipher suite'ы в КриптоПро

В помощи к Личному кабинету Юр. лиц указано, что опция "Не использовать устаревшие cipher suite'ы" в КриптоПро может послужить причиной отказа работы ЛК. Тем не менее, у меня эта опция проблем не вызывает. Подозреваю, что проблема с опцией могла появиться в одной из ранних версий КриптоПро с поддержкой Windows10. Но, если ЛК не работает, стоит попробовать её отключить - Запустить КриптоПро CPS в режиме администратора - Настройки TLS - Не использовать устаревшие cipher suite'ы. Учтите, что изменение этой опции потребует перезагрузки.

В итоге

Вход в Личный кабинет юридического лица намного сложнее, чем вход в аналогичный сервис для ИП или физических лиц. В принципе, настройка для подключения описана на сайте налоговой, но при возникновении проблем бывает проблематично найти их решение. В моём случае пришлось потратить пару дней, пока не догадался обновить КриптоПро. Также ГНИВЦ предлагает писать в Техподдержку, если есть проблемы с входом, но при этом просят ответить на большое количество пунктов и приложить скриншоты с сертификатом без ключа. При этом форма обращения в части описания проблемы очень маленькая, а файловое поле лишь одно, поэтому придётся всё упаковывать.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.