Ошибка 403 росфинмониторинг как исправить

Чек-лист: Как добиваться своих целей в переговорах с клиентами

У вас не настроена, либо некорректно настроена цепочка сертификатов. Обратите внимание, если с данного компьютера (учетной записи) вы отправляете отчеты с помощью ЭЦП (сертификата) в другие надзорные органы, то настройки сертификатов могут конфликтовать между собой.

Рекомендации

1. Настроить другой компьютер для отправки ТОЛЬКО в РФМ.
2. На данном компьютере сделать отдельную учетную запись (пользователя) и настроить для отправки ТОЛЬКО в РФМ. Как настроить новую учетную запись – https://support.microsoft.com/ru-ru/help/13951/windows-create-user-account

Предварительно рекомендуем проверить компьютер по инструкции “Настройка рабочего места” – http://fedsfm.ru/content/files/portal/Portal_Instructions.zip

Проверка сертификатов

1. Откройте Пуск- Все программы – КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
2. Пожалуйста, особенное внимание уделите настройке сертификатов – в пунктах 3.5 – 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр – в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ – в Промежуточных центрах сертификации. Ваш личный сертификат – в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов  Вашего УЦ. Самоподписанный – это сертификат Вашего Удостоверяющего центра, у которого в поле “кому выдан” и “кем выдан” совпадает. Такие сертификаты необходимо удалить.
3. Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием “Головной удостоверяющий центр” (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
4. Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
5. Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Если цепочка после всех действий не выстраивается, то ВО ВСЕХ ПАПКАХ удалите сертификат Вашего удостоверяющего центра и повторно установите его в соответствии с инструкцией п. 3.8 (строго в хранилище “Промежуточные центры сертификации”).

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

1. Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
2. Запустите скрипт для настройки компьютера по ссылке – https://yadi.sk/d/Utft6j-TrVX9q
3. Проверьте рабочее место согласно инструкции по настройке рабочего места – http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
4. Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды  на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
5. Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
6. “Удалите сертификат “Головной удостоверяющий центр” и установите сертификаты “Минкомсвязь России” в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA “
7. В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
8. Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
9. Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

В целях безопасности некоторые функции Личного кабинета доступны пользователям при предъявлении сертификата электронной подписи по адресу https://portal.fedsfm.ru:8081/. В этом случае, используемый Вами браузер должен поддерживать https соединение в соответствии с ГОСТ Р 34.10-2012.

Это может быть Спутник Браузер «С поддержкой отечественной криптографии» или Яндекс Браузер, настроенный в соответствии с рекомендациями производителя. Отправка отчетности с помощью других браузеров (Google Chrome, Mozilla Firefox. Opera, Еdge и т.д.) невозможна.

При этом заполнять и сохранять отчетность на свой компьютер Вы можете с помощью любого из перечисленных браузеров последней версии: Google Chrome, Mozilla Firefox. Яндекс Браузер или Спутник Браузер, используя вход по логину и паролю в личный кабинет.

Восстановления логинапароля

Восстановления логинапароля в личном кабинете – производится следующими способами:

1. Через форму «забыли пароль» при входе в «Личный кабинет».
2. При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Пришлите, пожалуйста, скан официального письма, в котором нужно указать, что вы забылипотеряли пароль, Ваш ИНН и адрес новой электронной почты в техническую поддержку через форму заявки (https://portal.fedsfm.ru/account/support-post).

Обязательно необходимо иметь на письме печать организации и подпись генерального директора. После этого почта будет изменена на корректную.

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Для организаций, состоящих на учете в Росфинмониторинге, исправление ошибочных идентифицирующих данных (ИНН, КПП, ОГРН) в заполненном профиле пользователя/организации осуществляется только через карту постановки на учет, путем направления соответствующей заявки через Портал госуслуг или в письменной форме на почтовый адрес Росфинмониторинга (в данном случае, пользователь не имеет возможности внести исправления самостоятельно). Исправление остальных данных может быть выполнено пользователем самостоятельно.

Для организаций, не состоящих на учете в Росфинмониторинге, исправление ошибочных данных в заполненном профиле пользователя/организации выполняется пользователем самостоятельно.

Для изменения наименования организации в правом верхнем углу личного кабинета необходимо отправить заявку в техническую поддержку с указанием названия организации.

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Отсутствие данных форм в личном кабинете связано с тем, что не подключен соответствующий модуль, с нужной формой, для Вашего личного кабинета.

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете – 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

• Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр “Название” найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите “Адреса публикации списков аннулированных сертификатов”, соответствующие этому идентификатору ключа и сохраните файл по ссылке.
• Далее щелкните по файлу правой кнопкой мыши – “установить список отзыва (CRL)”. Установите его в Промежуточные центры сертификации.
• Установите данные списки отзыва в “Промежуточные центры сертификации”:

1. http://rostelecom.ru/cdp/vguc1.crl,
2. http://rostelecom.ru/cdp/vguc2.crl,
3. http://reestr-pki.ru/cdp/vguc1_2.crl,
4. http://reestr-pki.ru/cdp/vguc2_2.crl,
5. http://reestr-pki.ru/cdp/vguc1_3.crl,
6. http://reestr-pki.ru/cdp/vguc1_4.crl.

• Установите данный список отзыва в “Доверенные корневые центры”: http://rostelecom.ru/cdp/guc.crl
• Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

http://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=F47A7473EC24D6B4BE1F5C3A6741007868177C38

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Часто распространенная ошибка ФЛК: «Неправильно указано наименование файла ФЭС. Имя файла не соответствует структуре: “FM01_1_…..0040(1)”. Для решения данной проблемы Вам необходимо: удалить значение в скобках в конце имени файла “FM_01_1_……0040(1)”.

По всем иным вопросам, которые связаны с ошибками ФЛК (ошибки заполнения форм) необходимо обращаться по телефону 8 (495)627-32-99 доб.3

Не отображаются сертификаты при работе на портале.

Переустановите КриптоПро ЭЦП Browser plug-in по ссылке (установите версию 2.0) – https://www.cryptopro.ru/products/cades/plugin

Пользователи автоматизированного комплекса программных средств (организации и лица) могут обращаться за консультацией по вопросам технической поддержки в рабочие дни с понедельника по четверг с 9.00 до 18.00, в пятницу с 9.00 до 16.45 (по московскому времени) по телефону 8 (495) 627-32-99, (812) 578-01-96, либо круглосуточно через специализированную форму, размещенную на официальном сайте Росфинмониторинга https://portal.fedsfm.ru/account/supportpost.aspx, также можно заполнить заявку на техническую поддержку непосредственно из Личного кабинета.

Перед обращением в техническую поддержку убедитесь, что выполнены все инструкции и рекомендации по настройкам, и ответ на Ваш вопрос не содержится в списке часто задаваемых вопросов.

Как осуществить возврат электронных ключей (сертификат, ключевая дискета), полученных ранее в удостоверяющем центре Росфинмониторинга?

Порядок возврата ключей электронной подписи, ранее полученных в удостоверяющем центре Росфинмониторинга, разъяснен в Информационном сообщении «О разъяснении отдельных вопросов по порядку направления сообщений об операциях с денежными средствами или иным имуществом в электронном виде после 1 июля 2013 года» (пункт 2), размещенном на официальном сайте Росфинмониторинга http://www.fedsfm.ru/companies/messages/559.

Что такое АРМ «Подготовка СПД»?

АРМ «Подготовка СПД» представляет собой автоматизированный комплекс по вводу, обработке, сохранению информации, формированию печатной формы 4-СПД об операциях с денежными средствами или иным имуществом, представляемых в Росфинмониторинг. Подготовленные сообщения по форме 4-СПД направляются в адрес ЦА Росфинмониторинга одновременно на электронном и бумажном носителях информации. АРМ «Подготовка СПД» может использоваться организациями (лицами), представляющими менее 10 сообщений в течение одного календарного года.

Для организаций (лиц), представляющих более 10 сообщений в течение одного календарного года, необходимо представлять информацию только в электронном виде с использованием квалифицированной электронной подписи.

Скачать АРМ «Подготовка СПД», а также инструкцию по работе АРМ «Подготовка СПД» можно по ссылке: http://www.fedsfm.ru/companies/deal/paper.

Нужно ли дублировать сообщение по форме 4-СПД на бумажном носителе, если оно было отправлено в электронном виде, подписанное электронной подписью?

Нет, сообщение по форме 4-СПД, отправленное через Личный кабинет на официальном сайте Росфинмониторинга Федеральной службы по финансовому мониторингу отправлять еще раз на бумажном носителе не нужно http://www.fedsfm.ru/companies/messages/669.

Что делать, если сообщение по форме 4-СПД, отправленное в электронном или бумажном виде, отвергнуто Росфинмониторингом?

В случае получения от Росфинмониторинга уведомления о непринятии информации, организация принимает меры по устранению указанных в уведомлении причин непринятия сообщения, исправляет указанные в уведомлении замечания и, не позднее трех рабочих дней со дня получения организацией (лицом) уведомления, направляет форму повторно в исправленном виде. При этом исправленному сообщению присваиваются реквизиты «Номер сообщения» и «Дата сообщения» первично представленного сообщения, а реквизит «Вид документа» сообщения имеет значение «2» — исправление записи. Дополнительно по вопросам заполнения формы 4-СПД можно обращаться по телефонам: (495) 607-18-87, 607-17-96. По вопросам отвержения сообщений можно обращаться по телефону (495) 607-26-53.

Вид документа при исправлении, замене сообщения по форме 4-СПД. Чем отличается вид документа сообщения 4-СПД «2» от вида документа «3»?

Исправление записи («Вид документа — 2»)

— получения от Росфинмониторинга уведомления о непринятии информации;

— присвоения направленному сообщению в Личном кабинете на официальном сайте Росфинмониторинга статуса «Отвергнуто информационной системой»;

— при обнаружении направленного сообщения в разделе «История отвергнутых сообщений».

Организация (лицо) принимает меры по устранению указанных причин непринятия СЭД, исправляет указанные Росфинмониторингом замечания и не позднее трех рабочих дней со дня получения организацией (лицом) электронного уведомления о невозможности принятия информации об операции отправляет исправленное сообщение в Росфинмониторинг.

Исправленное сообщение имеет значение реквизита «Вид документа – 2» (исправление записи). При этом исправленному сообщению присваиваются реквизиты «Номер сообщения» и «Дата сообщения» первично представленного сообщения.

Запрос замены записи («Вид документа — 3»)

Если организацией допущена ошибка в сообщении (например, неверно указана сумма операции или назначение платежа), то необходимо сформировать повторное сообщение с изменениями, используя реквизит «Вид документа – 3» (запрос замены записи), при этом «Дата сообщения» и «Номер сообщения» должны совпадать с первично представленным сообщением. В поле «Дополнительная информация» необходимо будет указать номер реквизита, в котором были внесены изменения.

В случае отвержения сообщения с реквизитом «Вид документа — 3», организации необходимо повторно со всеми изменениями направить в Росфинмониторинг сообщение с реквизитом «Вид документа — 3» (запрос замены записи), при этом «Дата сообщения» и «Номер сообщения» должны совпадать с первоначальным сообщением.

Как удалить ранее отправленное сообщение в Росфинмониторинг?

Согласно Приказу Росфинмониторинга от 05.10.2009 № 245 «Об утверждении Инструкции о представлении в Федеральную службу по финансовому мониторингу информации, предусмотренной Федеральным законом от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (пункт 31):

«Для удаления ранее представленной и принятой Росфинмониторингом информации в виде СЭД или СПД организация (лицо) направляет в адрес Росфинмониторинга письменное обращение, подписанное руководителем организации или специальным должностным лицом, ответственным за соблюдение правил внутреннего контроля и программ его осуществления, и заверенное печатью организации (лица), с обязательным указанием причины удаления сообщения, а также данных, позволяющих однозначно идентифицировать сообщение об операции (номер сообщения, дата сообщения, сумма операции в валюте ее проведения, дата совершения операции и т.д.), и способ представления сообщения (с помощью АРМ по электронным каналам связи, на бумажном носителе)».

Как подключиться к Личному кабинету?

Организации и лица, имеющие учетный номер в Росфинмониторинге, попадают под действие Информационного письма «О порядке использовании Личного кабинета на официальном сайте Росфинмониторинга» №22 от 4 декабря 2012 года http://fedsfm.ru/news/182, заявки на подключение им не требуются.

В ином случае Вам следует отправить заявку на регистрацию Личного кабинета на официальном сайте Росфинмониторинга https://portal.fedsfm.ru и заполнить соответствующую форму регистрации (для юридического, физического лица или индивидуального предпринимателя). На указанную Вами в заявке электронную почту будет выслана форма для печати.

Полученную форму необходимо распечатать, подписать, поставить печать Организации и отправить по адресу: 107450, Москва, К-450, ул. Мясницкая, дом 39, строение 1.

*Отсканировать бумажную заявку и отправить на e-mail нельзя, т.к. отсканированные документы не имеют юридической силы.

После обработки Вашей заявки на подключение к Личному кабинету, на электронную почту, указанную при регистрации, будет выслан Логин и Пароль для входа.

Как восстановить доступ к Личному кабинету пользователя, если утерян пароль и адрес электронной почты, на который производилась регистрация, более недоступен?

В этом случае следует обратиться в техническую поддержку. Специалисты восстановят учетные данные, которые использовались для первичного входа.

Как восстановить доступ к Личному кабинету пользователя, если несколько раз введен неправильный логин или пароль, появилось сообщение «Пользователь заблокирован»?

Подождите 15 минут и повторите попытку входа. Блокировка доступа к Личному кабинету на официальном сайте Росфинмониторинга при неоднократном неправильном вводе логина или пароля временная. Через 15 минут доступ будет разблокирован.

Как восстановить доступ к Личному кабинету пользователя, если утерян пароль?

Если Вы не помните пароль для входа в Личный кабинет на официальном сайте Росфинмониторинга, воспользуйтесь ссылкой «Забыли пароль» на странице входа в Личный кабинет. https://portal.fedsfm.ru/Account/PasswordRecover.aspx.

Новый пароль будет выслан на адрес электронной почты, указанный при регистрации или на адрес, который был указан пользователем в Личном кабинете.

В случае если электронная почта, на которую зарегистрирован Личный кабинет, не была указана при регистрации или более недоступна, следует обратиться в техническую поддержку для восстановления данных для входа.

Моя организация не является поднадзорной Росфинмониторингу. Имею ли я право пользоваться Личным кабинетом?

Да, имеете. Если Вы хотите получить доступ к Личному кабинету и иметь возможность пользоваться разработанными web-сервисами, Вы можете воспользоваться формой заявки на подключение для юридических лиц по адресу: https://portal.fedsfm.ru/account/registerrequest.aspx или физических лиц и индивидуальных предпринимателей по адресу: https://portal.fedsfm.ru/account/registerrequest.aspx?type=2.

У меня есть АРМ «Организация». Нужно ли мне дополнительно регистрироваться для входа в Личный кабинет на официальном сайте Росфинмониторинга?

Нет, не нужно. Организации и лица, имеющие учетный номер в Росфинмониторинге или использующие АРМ «Организация» попадают под действие Информационного письма «О порядке использовании портала Росфинмониторинга» №22 от 4 декабря 2012 года http://fedsfm.ru/news/182, заявки на подключение им не требуются.

Я отправил заявку на регистрацию в электронной форме на официальном сайте Росфинмониторинга и в бумажном виде, однако, никаких регистрационных данных для входа не получил. Что делать?

В случае если Вы не получили Логин и пароль для входа в Личный кабинетна официальном сайте Росфинмониторинга на электронную почту, проверьте, не попало ли письмо нежелательную почту, если Вы пользуетесь корпоративную электронную почту, уточните у системного администратора, не попало ли письмо с логином и паролем в нежелательные письма на сервере.

Обращаем Ваше внимание, что обработка заявок на подключение к Личному кабинету требует времени.

Если регистрационные данные не пришли в течении длительного времени, обратитесь в техническую поддержку.

Как в Личном кабинете изменить адрес электронной почты, на который была зарегистрирована учетная запись на официальном сайте Росфинмониторинга?

Если у Вас есть доступ в Личный кабинетна официальном сайте Росфинмониторинга, это можно сделать в разделе «Контактная информация» пункта меню УЧЕТНЫЕ ДАННЫЕ.

Если доступа к Личному кабинету нет, следует обратиться в техническую поддержку. Специалисты восстановят учетные данные, которые использовались для первичного входа. После этого нужно зайти в Личный кабинет и самостоятельно изменить адрес электронной почты.

Что делать, если при попытке входа в Личный кабинет с использованием сертификата появилась «Ошибка сервера 403» или «Страница недоступна»?

Необходимо проверить настройки рабочего места пользователя Личным кабинетом на официальном сайте Росфинмониторинга. Для этого скачайте Инструкцию по настройке рабочего места: https://portal.fedsfm.ru/Account/Choice.aspx

Особенное внимание уделите настройке сертификатов. При просмотре пути сертификации вашего личного сертификата должна быть цепочка из 4 сертификатов:

Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ (или УЦ 2 ИС ГУЦ) -> Кросс-сертификат Вашего УЦ -> Ваш личный сертификат.

Сертификаты должны быть установлены в следующие Хранилища Сертификатов Текущий пользователь:

• Головной удостоверяющий центр — в Доверенных корневых центр сертификации
• Сертификат УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ , а так же кросс-сертификат Вашего УЦ — в Промежуточных центрах сертификации
• Ваш личный сертификат — в Личных.

Проверьте сертификат Вашего УЦ, если он самоподписанный (в поле «кем выдан» и «кому выдан» стоит одно и то же, например наименование вашего УЦ), то удалите его, затем установите новый с сайта: http://e-trust.gosuslugi.ru/CA. Подробное описание процесса установки сертификатов описано в инструкции по настройке рабочего места.

Внимание!

1. В случае если доступ в Интернет осуществляется через корпоративную сеть использующую прокси-сервер или межсетевой экран (файрвол, брандмауэр), необходимо открыть порты (TCP/IP) для доступа к IP адресам:

— 188.254.86.133 (порты 80 и 443) — Web-сайт Росфинмониторинга (www.fedsfm.ru)

— 188.254.86.136 (порты 80, 443 и 8081) — Личный кабинет пользователя на официальном сайте Росфинмониторинга (https://portal.fedsfm.ru).

2. Сайт РФМ должен быть помещен в надежные узлы в браузере и уровень безопасности для этой зоны должен быть установлен «низкий».

3. В свойствах браузера необходимо разрешить открывать всплывающие окна для адреса сайта Росфинмониторинга: https://portal.fedsfm.ru.

4. Добавьте адрес Личного кабинета на официальном сайте Росфинмониторинга (https://portal.fedsfm.ru) в доверенные узлы в настройках КриптоПро ЭЦП Browser Plug-in (Меню Пуск -> Все программы-> Крипто-Про-> Настройки ЭЦП Browser Plug-in).

5. Необходимо, чтобы на Вашем компьютере был разрешен запуск приложений ActiveX. Проверить это можно в Свойствах обозревателя Intenet Explorer.

6. Необходимо, что бы были доступны списки отзыва сертификатов.

7. После выполнения настроек перезагрузите компьютер.

В случае, если ранее вход по ссылке «вход с использованием сертификата» осуществлялся корректно или успешно проходила отправка сообщений по форме 4-СПД, а после этого возникла «ошибка сервера 403» необходимо:

1.Проверить настройки рабочего места пользователя Личного кабинета.

2. Проверить срок действия кросс-сертификата Вашего Удостоверяющего центра. Если он истек, его необходимо заменить на новый кросс-сертификат, который можно скачать с сайта «http://e-trust.gosuslugi.ru/CA».

3. Проверьте доступность списка отзыва сертификатов.

Что делать, если при попытке подписи сообщения по форме 4-СПД (или при регистрации доверенного лица) в Личном кабинете окно выбора сертификата пустое?

Проверьте следующие параметры:

1. При открытии вкладки выбора сертификата может появиться предупреждение системы безопасности Windows о запросе списка установленных на компьютере сертификатов. Для продолжения работы нажмите кнопку Yes.

2. Необходимо, чтобы на Вашем компьютере был разрешен запуск приложений ActiveX.

3. В свойствах браузера необходимо разрешить открывать всплывающие окна для Личного кабинета на официальном сайте Росфинмониторинга: «https://portal.fedsfm.ru», проверьте, не блокируются ли всплывающие окна средствами защиты (например, антивирусом и т.п.).

Что делать, если при попытке подписи сообщения по форме 4-СПД появляется ошибка «Электронная подпись не прошла проверку. Процесс отмены не может быть продолжен. Проверка сертификатов недоступна»?

Данная ошибка «Электронная подпись не прошла проверку: Процесс отмены не может быть продолжен — проверка сертификатов не доступна» связана с недоступностью одного из списка отзывов Вашего удостоверяющего центра. Определить, какой из адресов недоступен, можно выполнив в консоли Windows (Пуск- Все программы- Выполнить — cmd) следующую команду:

certutil -urlfetch -verify C:111.cer > C:out.txt

Перед ссылкой на объект, (в тексте файла out.txt), который недоступен с Вашего локального компьютера, будет следующий текст «Error retrieving URL: Требуемый объект не найден».

Или ошибка на русском языке, с указанием, какая именно ссылка недоступна.

Для устранения этой ошибки, пожалуйста, обратитесь в техническую поддержку Вашего Удостоверяющего центра или к Вашему системному администратору, для проверки доступности ссылок с вашего компьютера.

Мы предлагаем:

Тариф «Минимальный»

Новые тарифы хостинга — «Минимальный» и «Безлимитный»

Тариф «Минимальный»

— Всего 60 рублей за ГОД;

— Идеально подойдет небольшим сайтам;

— Поддержка популярных CMS

Тариф «Безлимитный»

— 190 рублей в месяц;

— Количество сайтов — не ограничено;

— Дисковое пространство — не ограничено;

— Базы данных — не ограничено;

Содержание

Что означает ошибка http 403 Forbidden — доступ запрещен.

Уведомление 403 (Forbidden) – причисляется к серверным ошибкам, но оно не сигнализирует о техническом сбое, а является вежливым ответом сервера: «Извините, вам сюда нельзя».

Сообщение возникает на экране браузера в том случае, если вы обратились к интернет-ресурсу, директории, папке, файлу или скрипту, в доступе к которому вам отказано.

Причин того, почему вам отказывают в доступе, может быть множество. От банального недоразумения или сбоя в работе сервера, до преднамеренного закрытия части виртуального пространства по политическим мотивам или с целью сохранения конфиденциальной информации.

Доступ к сайту запретили для целого региона или страны.

Как только происходит вход в виртуальное пространство, посетителю присваивается номер – IP. Делает это провайдер, предоставляющий доступ в интернет. IP состоит из четырех групп цифр, по два или три знака в каждой. Группы разделены точками. Самая важная для интернета маркировка – две первых группы цифр. По ней можно определить национальную принадлежность посетителя.

Например, сервисы от гугла доступны не во всех странах. Вот так будет выглядеть окно ошибки:

Когда страны имеют друг к другу претензии, то по команде «сверху» все IP адреса, принадлежащие одной стране, блокируются. Если вы попытались пройти на интересный зарубежный сайт и получили в ответ уведомление 403 Forbidden, то наверняка для этой страны вы персона non grata, хотя ничего плохого ей и не делали. Подвести пользователя под монастырь способен и провайдер. Если он пользуется списанным зарубежным оборудованием, то национальный идентификатор IP может отличаться от действительного географического положения.

Виртуальный хостинг сайтов для популярных CMS:

WordPress

Joomla

OpenCart

OcStore

PrestaShop

Drupal

Magento

Moodle

MODX Revo

DLE

InstantCMS

IPB

Рядовому пользователю можно не страшиться того, что заблокируют именно его. Дело в том, что обычные пользователи Всемирной сети получают «плавающий» IP, изменяющийся всякий раз, как происходит выход в интернет. Постоянным номером пользуются только те, у кого «выделенная линия». А это означает дополнительные расходы на оплату выделенного IP адреса ежемесячно. Поэтому, если вы при попытке входа в любимую социальную сеть получили «отлуп» в виде ошибки «403 – в доступе отказано», попробуйте зарегистрироваться еще раз и зайти под другим логином и паролем. В крайнем случае, если вы чисты как ангел, повторите попытку через несколько часов или на другой день.

Нарушена работа Вашего интернет-сайта вследствие изменения кода — как устранить

Случается и так, что вы обращаетесь к собственному сайту, но видите сообщение об отказе в доступе. Этому есть три объяснения:

1. сайт атаковали хакеры и поломали индексный файл;
2. вы переносили сайт самостоятельно и положили дистрибутив не в ту папку;
3. вы пытаетесь зайти с IP-адреса, доступ с которого запрещен.

Индексные файлы – это те, к которым сервер, получив адресный запрос, обращается в первую очередь. Они так называются потому, что в названии первым идет слово index. Если сайт статичный, и написан на HTML, то индексный файл выглядит как index.html. У активных интернет-ресурсов, работающих на системах управления контентом, индексные файлы имеют расширение php. В Joomla их два – index1 и index2. Обратите внимание, что если сервер хостера работает на ОС Linux, то ему небезразличен регистр надписи. Index и index – для него совершенно разные сущности. Примите за правило, что индексные файлы пишутся со строчной буквы. Взять чистый и работоспособный файл index для систем управления контентом можно из дистрибутива, распакованного на домашнем компьютере.

Если вы обнаружили, что дистрибутив сайта лежит не в той папке, которая является «корневой», а, например, в предназначенной для скриптов (cgi-bin) то не трудитесь переносить, а переименуйте директории.

Действия с индексными файлами и переименованиями папок можно совершать по протоколу FTP, но лучше, если вы войдете в панель управления на хосте. В этом случае можно увидеть следы злоумышленников, если они взломали сайт. Дело в том, что любое изменение в директории или файле фиксируется. Причем указывается не только дата, но и время изменения. Проверьте папки и файлы, которые были изменены без вашего ведома, и вы наверняка найдете там что-то «лишнее» или вирусный код, начинающийся с ?php eval или iframe.

Если папки и файлы на месте, но на сайт вас так и не пускают, то обратитесь в техническую поддержку.

Ошибка 403 выдается при попытке входа на опредленную страницу или папку

Гораздо чаще случается, когда не дают доступ к одной из страниц, или «403» вылезает при попытке совершить действие. Например, при нажатии на кнопку «Купить», чем нередко грешит компонент Virtue Mart после переноса сайта с локального сервера вебмастера на хост. Такие отказы в доступе вредны для бизнеса. Ведь пользователь не захочет обращаться в техподдержку, чтобы ему дали возможность купить что-либо именно в этом интернет-магазине. Он пойдет в другое место.

Локальные отказы спровоцированы тем, что папкам и директориям в корне сайта прописаны ненадлежащие права доступа. Они назначаются программой CHMOD, имеющей очень дружелюбный интерфейс. Ко всякой папке и к каждому файлу обращаются три группы пользователей:

1. хозяин сайта или суперпользователи;
2. группа доверенных лиц (администраторы);
3. посетители сайта.

Программа CHMOD устанавливает то, что им позволено совершать с файлом или папкой:

1. 1) читать – обозначается цифрой 7 или буквой r;
2. 2) писать (изменять) – цифра 7 или буква w;
3. 3) исполнять – та же семерка или буква х.

Если файлу назначили права доступа 777 (в буквенном коде, rwx–rwx–rwx), то он открыт для всех желающих вставить вирусный код, изменить смысл текста. Как вы понимаете, это неприемлемый вариант для безопасности ресурса.

Наиболее распространенной директивой прав является 755, в буквенном виде выглядящая как rwx–r-x–r-x. Если в первой группе не будет буквы r, то к файлу или папке не допустят даже хозяина сайта. Пользователю запретят совершать действия (покупки, отправку сообщений и другие интерактивные функции), если в третьей группе CНMOD не будет буквы х.

При установке прав на файл вам не требуется ничего знать. В корневой папке сайта список файлов и директорий представлен в виде в таблицы. В ячейке возле файла кликните по крохотной черточке или букве, и она изменит значение. Если же панель управления требует от вас цифры, то смело пишите 755. Это универсальная директива, подходящая к большинству случаев.

Провоцируем 403 сами

Вы можете сами спровоцировать появление ошибки 403 для выбранной группы пользователей или одного конкретного злодея хакера или спамера. Для этого используйте служебный файл .htaccess. В составе дистрибутива CMS Joomla он есть под именем htaccess.txt. Переименуйте файл, не забыв поставить точку перед именем. Его несложно создать и самостоятельно. Используйте для этого программу Notepad ++.

Если в файле написать:

, то вы закроете доступ к сайту всем, кроме заданного IP. Учитывая, что IP злоумышленника меняется, нежелательный IP адрес указывается в директиве Deny. Две следующие за ними заполните одной цифрой 0. Вы сами можете устроить бан для всех посетителей из конкретной страны, если знаете национальный код. В этом случае после deny from напишите, например: 83.4.0.0/14. Цифра 14 после слеша указывает, что надо блокировать все IP, начинающиеся с 83.4.

IP обидчика (спамера, взломщика) вычисляется двумя путями:

1. компоненты CMS (форум) пишут этот адрес, сообщая администратору о новом посте.
2. в папке log-файлов на хосте.

Копаться в «логах» придется долго, но оно того стоит. Выберите IP того, кто посещал сайт в ту минуту, когда файл или папка были несанкционированно изменены или пришел спамерский пост. А потом заблокируйте вредителя.

Также можно дополнительно защитить особо важные директории или файлы. В Joomla это папка Libraries.

Создайте файл .htaccess, напишите в нем:

Order allow deny

, потом положите его в защищаемую папку. Тот, кто наберет адрес сайта и поставит после него /libraries, получит на экране браузера уведомление об ошибке 403.

Как исправить 403 ошибку

Обойти запрет на посещение ресурса можно. Это несложный прием, которым пользуются те, кто не желает светить свою персону в интернете. Чтобы избавиться от 403 ошибки — используются прокси-серверы. Они подменяют провайдера и становятся посредниками между вами и Всемирной сетью. Поэтому IP меняет национальность или иные признаки географической принадлежности.

Ресурсы, предоставляющие такие услуги, функционируют как в России, так и за ее пределами. Обычно они платные. Обращение к ним не расценивается как криминал. Но и не приветствуется.

Кроме тех, кто предоставляет услуги прокси-сервера именно с целью сокрытия личности посетителя интернета, существуют и вполне легальные прокси, обеспечивающие функциональность связи. Например, канал GPRS. Если использовать мобильный телефон как модем, то IP меняется даже в течение одного сеанса выхода в интернет.

Это объясняется тем, что голосовые контакты в мобильной связи пользуются приоритетом, а для пакетной передачи данных выделяются оставшиеся каналы. Также пользуются прокси-серверами провайдеры несимметричного выхода в интернет, когда запрос идет по GPRS, а ответ поступает по каналу спутниковой связи.

Ошибка запрета доступа 403 (403 Forbidden Error) происходит, когда веб-сервер отказывает вам в доступе на ту страницу, которую вы пытаетесь открыть с помощью своего браузера. В большинстве случаев вы ничего не можете с этим сделать, но иногда решение проблемы зависит именно от вас. Вот что вы можете попробовать.

Что такое ошибка 403 – доступ запрещен?

Ошибка доступа 403 происходит, когда веб-страница (или другой ресурс), которую вы пытаетесь открыть в веб-браузере, является ресурсом, к которому у вас ограничен доступ. Она называется ошибкой 403 по коду состояния протокола HTTP, который использует веб-сервер для описания ошибки такого рода. Обычно это случается по одной из двух причин. Первая заключается в том, что владельцы веб-сервера осознанно установили ограничения доступа и вам действительно запрещен доступ к этому ресурсу. Вторая причина заключается в том, что владельцы веб-сервера случайно установили ограничения и вы не получаете доступ к требуемому ресурсу по ошибке.

Дизайнеры сайтов могут настраивать внешний вид страницы ошибки 403, совсем как ошибок 404 и 502. Так что вы можете столкнуться с самыми разными веб-страницами с ошибкой 403. Также могут различаться и названия. Вы можете увидеть такие надписи, как:

• Ошибка 403: доступ запрещён
• Отказано в доступе (403)
• Отказано в доступе: у вас нет доступа к этому серверу
• 403 Forbidden
• HTTP 403
• HTTP Error 403 – Forbidden
• HTTP Error 403.14 – Forbidden
• Error 403
• Error 403 – Forbidden

В большинстве случаев вы ничего не можете сделать со своей стороны: либо вам действительно запрещен доступ к ресурсу, либо ошибка происходит со стороны сервера, к которому вы пытаетесь получить доступ. Иногда она временная, иногда нет. И все же кое-что вы можете попытаться сделать.

Обновите страницу

Всегда стоит обновить страницу. Во многих случаях ошибка 403 – временная и обычное обновление можешь помочь. В большинстве браузеров достаточно будет нажать клавишу F5 или специальную клавишу «Обновить» где-то рядом с адресной строкой. Это помогает не так уж часто, но попробовать стоит.

Перепроверьте адрес

Самой распространенной причиной возникновения ошибки 403 является неправильно введенный URL-адрес. Убедитесь, что введенный вами адрес доступа соответствует веб-странице или файлу, а не каталогу. Обычно URL-адрес заканчивается на .ru, .by, .com, .php, .org, .html или просто имеет расширение имени файла, в то время как URL-адрес каталога обычно заканчивается на “/”.

На большинстве серверов настроен запрет на просмотр каталогов из соображений безопасности. Если сайт настроен правильно, вас перенаправит на другую страницу. Если это не так, вы увидите ошибку 403.

Очистите кэш и cookies в своем браузере

Также возможно, что страница с ошибкой была кэширована в вашем браузере, но фактическая ссылка уже изменена на веб-сайте. Чтобы проверить, так ли это, вам необходимо очистить кеш браузера и файлы cookies. Очистка кэша не сильно повлияет на работу вашего браузера, только загрузка страниц на некоторых веб-сайтах может занять несколько дополнительных секунд, поскольку браузеру придется повторно загружать все ранее кэшированные данные. Очистка файлов cookies означает, что вам придется снова входить в свои учетные записи на большинстве веб-сайтов.

Для того, чтобы очистить кэш в своем браузере, воспользуйтесь одним из многочисленных гайдов для очистки самых разнообразных браузеров, используемых на разнообразных устройствах, которые вы можете найти в интернете.

Проверьте, имеете ли вы право доступа к URL-адресу

Если вы пытаетесь получить доступ к веб-сайту, для которого требуется войти в систему, прежде чем вы сможете увидеть содержимое, это может вызвать проблему. Как правило, серверы настроены так, чтобы показывать вам сообщение об ошибке, оповещающее вас, что вы должны войти в систему, чтобы получить доступ к контенту.

Но на некоторых неверно настроенных серверах вместо этого может выскочить ошибка 403. Попробуйте войти в систему (если это возможно) и посмотрите, исчезнет ли сообщение об ошибке.

Попробуйте позже

Если ни одно из простых решений, предложенных выше, не помогло, вы всегда вы всегда можете немного подождать и попробовать снова позже. Поскольку в большинстве случаев ошибка 403 вызвана неполадками на самом сайте, так что вероятнее всего кто-то уже работает над ее исправлением.

Свяжитесь с веб-сайтом

Еще один вариант – напрямую связаться с владельцем веб-сайта. Найдите контактную информацию на сайте и свяжитесь с владельцем относительно страницы, с которой возникли проблемы. Если форма обратной связи отсутствует, вы можете попытаться связаться с сайтом посредством социальных медиа.

Свяжитесь со своим провайдером

Если вы твердо убеждены в том, что необходимый вам сайт полностью исправен и только вы ограничены в доступе, возможно, что по какой-то причине заблокирован публичный IP-адрес вашего интернет-провайдера. В таком случае вы можете попытаться связаться с провайдером и сообщить ему о проблеме. Это не самое верное решение, но и оно может сработать.

Ошибки входа

Ошибка 403

У вас не настроена, либо некорректно настроена цепочка сертификатов. Обратите внимание, если с данного компьютера (учетной записи) вы отправляете отчеты с помощью ЭЦП (сертификата) в другие надзорные органы, то настройки сертификатов могут конфликтовать между собой.

Рекомендации

1. Настроить другой компьютер для отправки ТОЛЬКО в РФМ.
2. На данном компьютере сделать отдельную учетную запись (пользователя) и настроить для отправки ТОЛЬКО в РФМ. Как настроить новую учетную запись – https://support.microsoft.com/ru-ru/help/13951/windows-create-user-account

Предварительно рекомендуем проверить компьютер по инструкции «Настройка рабочего места» — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip

Проверка сертификатов

1. Откройте Пуск- Все программы — КриптоПро- Сертификаты. Откроется окно «Сертификаты». Слева нажмите на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажмите дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов (Головной удостоверяющий центр -> УЦ 1 ИС ГУЦ/УЦ 2 ИС ГУЦ -> сертификат Вашего УЦ -> Ваш личный сертификат).
2. Пожалуйста, особенное внимание уделите настройке сертификатов — в пунктах 3.5 — 3.8 инструкции выше. Сертификаты должны быть установлены в следующих папках: Головной удостоверяющий центр — в Доверенных корневых центрах сертификации. УЦ 1 ИС ГУЦ (УЦ 2 ИС ГУЦ) и сертификат Вашего УЦ — в Промежуточных центрах сертификации. Ваш личный сертификат — в Личных. Проверьте ВО ВСЕХ ПАПКАХ наличие самоподписанных сертификатов Вашего УЦ. Самоподписанный — это сертификат Вашего Удостоверяющего центра, у которого в поле «кому выдан» и «кем выдан» совпадает. Такие сертификаты необходимо удалить.
3. Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует сертификат с названием «Головной удостоверяющий центр» (если отсутствует, установите его в соответствии с инструкцией, п. 3.6) и отсутствуют корневые сертификаты Вашего удостоверяющего центра + сертификаты УЦ 1 ИС ГУЦ и УЦ 2 ИС ГУЦ (такие сертификаты необходимо удалить).
4. Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ (4 штуки), УЦ 2 ИС ГУЦ (2 штуки). Если отсутствуют, то установите по п 3.7 инструкции.
5. Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют сертификаты Вашего Удостоверяющего центра. Если отсутствуют, то установите по п 3.8 инструкции.

Если цепочка после всех действий не выстраивается, то ВО ВСЕХ ПАПКАХ удалите сертификат Вашего удостоверяющего центра и повторно установите его в соответствии с инструкцией п. 3.8 (строго в хранилище «Промежуточные центры сертификации»).

Ошибка «Невозможно отобразить страницу»

Для того чтобы устранить проблему, Вам необходимо:

1. Отключите антивирус или добавьте ссылку сайта https://portal.fedsfm.ru:8081 в исключения антивируса.
2. Запустите скрипт для настройки компьютера по ссылке — https://yadi.sk/d/Utft6j-TrVX9q
3. Проверьте рабочее место согласно инструкции по настройке рабочего места — http://fedsfm.ru/content/files/portal/Portal_Instructions.zip
4. Откройте Пуск- Все программы- КриптоПро- Сертификаты. Открывается окно «Сертификаты». Слева нажать на «Сертификаты – текущий пользователь»- «Личное»- «Реестр»-«Сертификаты». Нажать дважды на свой сертификат. Перейдите во вкладку «Путь сертификации». Появится цепочка сертификатов, она должна состоять из 4 сертификатов.
5. Если есть иные программы, которые работают с сертификатами (например VipNet), удалите их.
6. «Удалите сертификат «Головной удостоверяющий центр» и установите сертификаты «Минкомсвязь России» в доверенные корневые центры из: http://e-trust.gosuslugi.ru/MainCA«
7. В случае, если доступ в Интернет осуществляется через корпоративную сеть и используется прокси-сервер (межсетевой экран, файервол, брандмауэр) необходимо открыть доступ по порту 8081 (а также порты 80, 443, 8443) по TCP/IP к IP адресам: 195.16.102.197 Web-сайта www.fedsfm.ru; 195.16.102.200 Портала Росфинмониторинга для обмена информацией в электронном виде через Личный кабинет организаций.
8. Обновите версию КриптоПро до последней (версия 4.0.9963 или выше).
9. Используйте другие версии браузера: «Яндекс.Браузер» или «Спутник».

Ошибка: «Ваше соединение не защищено» (Ошибка SSL)

В целях безопасности некоторые функции Личного кабинета доступны пользователям при предъявлении сертификата электронной подписи по адресу https://portal.fedsfm.ru:8081/. В этом случае, используемый Вами браузер должен поддерживать https соединение в соответствии с ГОСТ Р 34.10-2012.

Это может быть Спутник Браузер «С поддержкой отечественной криптографии» или Яндекс Браузер, настроенный в соответствии с рекомендациями производителя. Отправка отчетности с помощью других браузеров (Google Chrome, Mozilla Firefox. Opera, Еdge и т.д.) невозможна.

При этом заполнять и сохранять отчетность на свой компьютер Вы можете с помощью любого из перечисленных браузеров последней версии: Google Chrome, Mozilla Firefox. Яндекс Браузер или Спутник Браузер, используя вход по логину и паролю в личный кабинет.

Восстановления логинапароля

Восстановления логинапароля в личном кабинете – производится следующими способами:

1. Через форму «забыли пароль» при входе в «Личный кабинет».
2. При невозможности воспользоваться сервисом «забыли пароль» (нет доступа к электронной почте) процедура восстановления пароля осуществляется следующим образом:

Пришлите, пожалуйста, скан официального письма, в котором нужно указать, что вы забылипотеряли пароль, Ваш ИНН и адрес новой электронной почты в техническую поддержку через форму заявки (https://portal.fedsfm.ru/account/support-post).

Обязательно необходимо иметь на письме печать организации и подпись генерального директора. После этого почта будет изменена на корректную.

Параллельно Вы обязаны отправить это письмо на бумаге в адрес Росфинмониторинга по Почте России.

Некорректное (неполное или с ошибочными данными) заполнение профиля в личном кабинете

Для организаций, состоящих на учете в Росфинмониторинге, исправление ошибочных идентифицирующих данных (ИНН, КПП, ОГРН) в заполненном профиле пользователя/организации осуществляется только через карту постановки на учет, путем направления соответствующей заявки через Портал госуслуг или в письменной форме на почтовый адрес Росфинмониторинга (в данном случае, пользователь не имеет возможности внести исправления самостоятельно). Исправление остальных данных может быть выполнено пользователем самостоятельно.

Для организаций, не состоящих на учете в Росфинмониторинге, исправление ошибочных данных в заполненном профиле пользователя/организации выполняется пользователем самостоятельно.

Для изменения наименования организации в правом верхнем углу личного кабинета необходимо отправить заявку в техническую поддержку с указанием названия организации.

Отсутствие в личном кабинете функционала разделов по 110; 3084-У; 483; 4-СПД

Отсутствие данных форм в личном кабинете связано с тем, что не подключен соответствующий модуль, с нужной формой, для Вашего личного кабинета.

Вам необходимо обратиться по телефону для подключения нужной формы в личном кабинете — 8 (495)627-32-99 доб.0

Ошибка «ЭЦП не прошла проверку»

Ошибка связана с недоступностью одного из списков отзыва сертификатов Вашего удостоверяющего центра.

Вы можете сделать следующее:

• Пожалуйста, зайдите на сайт http://e-trust.gosuslugi.ru/CA. Через Фильтр «Название» найдите Ваш Удостоверяющий центр. На странице этого УЦ найдите ПАК с нужным идентификатором ключа. Под каждым ПАКом найдите «Адреса публикации списков аннулированных сертификатов», соответствующие этому идентификатору ключа и сохраните файл по ссылке.
• Далее щелкните по файлу правой кнопкой мыши — «установить список отзыва (CRL)». Установите его в Промежуточные центры сертификации.
• Установите данные списки отзыва в «Промежуточные центры сертификации»:

1. http://rostelecom.ru/cdp/vguc1.crl,
2. http://rostelecom.ru/cdp/vguc2.crl,
3. http://reestr-pki.ru/cdp/vguc1_2.crl,
4. http://reestr-pki.ru/cdp/vguc2_2.crl,
5. http://reestr-pki.ru/cdp/vguc1_3.crl,
6. http://reestr-pki.ru/cdp/vguc1_4.crl.

• Установите данный список отзыва в «Доверенные корневые центры»: http://rostelecom.ru/cdp/guc.crl
• Перезагрузите компьютер и попробуйте отправить повторно.

Ошибка «Проблема с сертификатами безопасности для данного веб-узла»

Нажмите на данную ссылку:

и установите данный сертификат в Промежуточные центры сертификации. Перезапустите компьютер.

Ошибка «Ошибка ФЛК»

Часто распространенная ошибка ФЛК: «Неправильно указано наименование файла ФЭС. Имя файла не соответствует структуре: «FM01_1_…..0040(1)». Для решения данной проблемы Вам необходимо: удалить значение в скобках в конце имени файла «FM_01_1_……0040(1)».

По всем иным вопросам, которые связаны с ошибками ФЛК (ошибки заполнения форм) необходимо обращаться по телефону 8 (495)627-32-99 доб.3

Источник

Как настроить Яндекс браузер для работы с электронной подписью

Внимание! В данной статье описан процесс настройки ТОЛЬКО для электронных подписей, выданных с использованием криптопровайдера КриптоПРО CSP и для аппаратных ключен (Рутокен ЭЦП, JaCarta ГОСТ и пр.). Если Ваша электронная подпись выдана с использованием иного криптопровайдера (например, Vipnet CSP, Lissi CSP и пр.) дальнейшие настройки могут повредить вашу операционную систему! Для настройки обратитесь в организацию, выдавшую вам электронную подпись!

Где взять Яндекс Браузер?

Скачать Браузер можно с официальной страницы разработчика: https://browser.yandex.ru/
Процесс скачивания и установки описывать не будем, он достаточно прост и понятен.

Установка компонентов для работы с электронной подписью

С 1 января 2019 года рекомендуемым к использованию является КриптоПРО CSP версии 4.0 и выше, поэтому мы рекомендуем использовать именно его. Скачать актуальную версию можно с нашего сайта .
Установка КриптоПРО CSP достаточно простая, с ней может справится любой пользователь — запустить скачанный файл и далее следовать мастеру установки.

Актуальную версию КриптоПРО ЭЦП Browser plugin можно скачать с сайта производителя по прямой ссылке: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Установка КриптоПРО ЭЦП Browser plugin также достаточно простая — запустить скачанный файл и следовать мастеру установки.

Также потребуется установить расширение для браузера, его можно установить по ссылке: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog . Как откроется страница нажмите «Установить», через пару секунд расширение установится.

Плагин системы электронного правительства можно скачать на странице загрузок: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
При переходе по ссылке скачивание плагина начнется автоматически. Установка плагина также проста, дополнительной настройки не требует.
Для работы в Яндекс Браузер потребуется установка расширения. Для его установки необходимо открыть Яндекс Браузер и в нем открыть ссылку https://chrome.google.com/webstore/detail/ifcplugin-extension/pbefkdcndngodfeigfdgiodgnmbgcfha и нажать кнопку «Установить». Через пару секунд плагин должен установиться.

Выключаем лишнее

Вместе с некоторыми программами (например, Яндекс Браузер) могут установиться дополнительные программы, которые могут помешать нормальной работе с электронной подписью на некоторых сайтах.

Чтобы избежать проблем — рекомендуем удалить такие программы как Менеджер браузеров, Кнопка Яндекс на панели задач, Элементы Яндекс для Internet Explorer. Удаляются они штатными средствами MS Windows — через Панель управления — Программы и компоненты.

Включение настроек для работы с подписью

В открывшемся окне с плагинами необходимо включить нужные нам плагины: КриптоПРО ЭЦП и Расширение для плагина Госуслуг (при необходимости).

После включения плагинов необходимо подключить возможность работы с защищенным соединением TLS по ГОСТ. Для этого заходим в настройки браузера и в разделе «Сеть» поставим галочку «Подключаться к сайтам, использующим шифрование по ГОСТ.» Как указано на рисунках ниже.

После включения этих настроек можно без перезагрузки начинать работать с электронной подписью на нужном нам ресурсе.

Обращаем внимание! Для корректной работы защищенного соединения требуется отключать антивирус на время работы с подписью! Это необходимо при работе на сайта ФНС или на сайте ЕРУЗ (zakupki.gov.ru). А что касается знаменитого антивируса Касперского, то у него надо делать «Выход» (отключение не помогает)!

Обычно настройка Яндекс.Браузера для работы с электронной подписью занимает у наших специалистов 10-15 минут. Вы можете обратиться в нашу платную техническую поддержку за помощью . Стоимость настройки электронной подписи в Яндекс.Браузер обычно стоит 600 рублей!

Если помогла статья — скажите Спасибо автору:

Источник

Инструкция для пользователя Личного кабинета

Общие требования к настройке рабочего места

Компьютер, с которого будет осуществлять доступ к Личному кабинету на официальном сайте Росфинмониторинга, должен соответствовать следующим требованиям:

• Установлена операционная система (ОС) Windows 7 или выше;
• Сделана отдельная учетная запись пользователя в Windows для взаимодействия с Личным кабинетом на официальном сайте Росфинмониторинга;
• Обеспечен доступ к сети Интернет напрямую или произведены настройки прокси-сервера или межсетевого экрана;
• Установлено следующее ПО:
• Microsoft Framework 4.7.2;
• СКЗИ «КриптоПро CSP» и ЭЦП Browser plug-in;
• Веб-браузер;
• Драйвер для носителя электронной подписи (eToken или Rutoken);

Установлены и настроены сертификаты:

• должностного лица организации;
• корневой сертификат Головного удостоверяющего центра (УЦ) Минкомсвязи;
• кросс-сертификаты «УЦ1 ИС ГУЦ» и «УЦ2 ИС ГУЦ» Минкомсвязи;
• кросс-сертификат Вашего удостоверяющего центра.

Параметры рабочей станции

Операционная система

1.Компьютер, с которого осуществляется доступ к Личному кабинету на официальном сайте Росфинмониторинга, должен работать под управлением ОС Windows (рекомендуемая версия OC – Windows 7 или выше).

Внимание: При работе с Личным кабинетом на официальном сайте Росфинмониторинга с использованием Windows XP могут возникать трудности, по причине того, что данная ОС устарела и более не поддерживается Microsoft.

2. Пользователь операционной системы Windows должен иметь права администратора, если таких прав нет, то обратитесь к вашему системному администратору.

3. Если с данного компьютера происходит отправка отчётов с использованием сертификата (ЭП) в другие органы, то необходимо использовать другой отдельный ПК или на этом же сделать другую учётную запись (второго пользователя) в Windows.

Доступ к сети Интернет

Доступ к сети Интернет на компьютере, на котором планируется настроить рабочее место пользователя Личного кабинета на официальном сайте Росфинмониторинга, должен осуществляться напрямую, т.е. без использования прокси-сервера.

В случае если доступ в Интернет осуществляется через корпоративную сеть использующую прокси-сервер или межсетевой экран (файрвол, брандмауэр), необходимо открыть порты (TCP/IP) для доступа к IP адресам:

188.254.86.133 (порты 80 и 443) — Web-сайт Росфинмониторинга

188.254.86.136 (порты 80, 443 и 8081) — Личный кабинет пользователя на официальном сайте Росфинмониторинга.

Установка и настройка программного обеспечения

Microsoft .NET Framework

Наличие последней версии Microsoft Framework для вашей ОС. В случае отсутствия пакет необходимо скачать и установить с официального сайта. На 01.04.2019 последняя версия — Microsoft .NET Framework 4.7.2 (по ссылке ознакомьтесь с системными требованиями).

Версию .NET Framework можно просмотреть, открыв Пуск – Панель управления – Программы и компоненты (Установка и удаление программ):

СКЗИ «КриптоПро CSP»

Для использования механизма подписания документов средствами электронной подписи на Вашем компьютере должен быть установлено средство криптографической защиты информации (СКЗИ) «КриптоПро CSP» версии 4.0.9963 (R4) или выше.

СКЗИ «КриптоПро CSP» является платным и может быть получено следующими способами:

• В удостоверяющем центре, при получении сертификата квалифицированной ЭП.
• У компании-разработчика СКЗИ «КриптоПро CSP» (на сайте разработчика можно скачать условно-бесплатную версию с периодом бесплатной пробной эксплуатации 3 месяца) или у официального дилера.

КриптоПро ЭЦП Browser plug-in

Установочный файл плагина можно скачать на странице «КриптоПро ЭЦП — Загрузка файлов». Для установки запустите скачанный файл и нажмите кнопку Да. После нажатия кнопки Да на ваш компьютер будет установлен Browser plug-in:

Веб-браузер

Для входа в Личный кабинет Вы можете использовать любой из перечисленных браузеров последней версии: Google Chrome, Mozilla Firefox или Яндекс Браузер. В целях безопасности некоторые функции Личного кабинета доступны пользователям при предъявлении сертификата электронной подписи. В этом случае, используемый Вами браузер должен поддерживать https соединение в соответствии с ГОСТ Р 34.10-2012. Это может быть Яндекс Браузер, настроенный в соответствии с рекомендациями производителя.

ВНИМАНИЕ! Если вы используете Яндекс Браузер, необходимо проверить включено ли расширение «КриптоПро ЭЦП».

Для этого нажмите пиктограмму в правой верхней части экрана

Выберите пункт Дополнения

Откроется список установленных расширений. Необходимо найти расширение «КриптоПро ЭЦП». Переключатель справа должен быть в состоянии Вкл.

Драйвер носителя электронной подписи

Как правило, драйвер носителя Вашей электронной подписи предоставляется удостоверяющим центром непосредственно при выдаче подписи. Если Вы по каким-либо причинам не получили драйвер, Вы можете загрузить и установить его самостоятельно. Ниже приведены инструкции по установке наиболее часто встречающихся типов носителей – eToken и Rutoken.

Если Вы получили подпись на носителе какого-либо другого типа или не можете определить тип своего носителя, пожалуйста, обратитесь за рекомендациями в техническую поддержку своего удостоверяющего центра.

Примечание: если Вы получили электронную подпись без носителя (на обычной флешке), драйвер устанавливать не нужно.

Для работы с Личным кабинетом на официальном сайте Росфинмониторинга используется квалифицированный сертификат руководителя организации или специального должностного лица, ответственного за реализацию правил внутреннего контроля. Сертификат записывается на персональные идентификаторы (далее – носители). Рекомендуется использовать сертифицированные ФСТЭК России носители ключевой информации типа eToken или Rutoken.

Настройка рабочего места пользователя производится в зависимости от типа используемого носителя. Как правило, тип используемого носителя можно определить визуально по надписи на носителе.

Также тип указывается в документах при получении сертификата электронной подписи. Кроме этого его можно уточнить в удостоверяющем центре, выдавшем сертификат.

Установка драйвера носителя типа eToken

Драйвер для носителей типа eToken называется eToken PKI Client и обычно поставляется в комплекте с eToken.

Для установки запустите скачанный файл и следуйте указаниям установщика.

Выберите в списке русский язык и нажмите Next для продолжения установки.

Далее нужно выбрать пункт I accept the license agreement и нажать Next.

На следующем шаге необходимо выбрать папку для установки программного обеспечения либо согласиться с параметрами по умолчанию:

После нажатия Next запустится процесс инсталляции приложения:

по завершении которого установщик завершит свою работу:
Для выхода из программы установки следует нажать кнопку Finish.

Установка драйвера носителя типа Rutoken

Установочный файл обычно поставляется в комплекте с носителем электронной подписи, также его можно скачать с официального сайта разработчика. Запустите скачанный файл и следуйте указаниям установщика.

Нажмите Установить и подождите завершения установки.

По завершении установки нажмите Готово.

Настройка сертификатов на рабочем месте

Сертификат должностного лица организации

Для работы с Личным кабинетом на официальном сайте Росфинмониторинга необходимо провести установку личного сертификата на Ваш компьютер. Под установкой личного сертификата понимается установка сертификата в хранилище Личные с формированием ссылки на закрытый ключ, соответствующий данному сертификату.

Выполните Пуск ⇒Программы ⇒ КриптоПро ⇒ КриптоПро CSP и перейдите на вкладку Сервис:

и нажмите кнопку Просмотреть сертификаты в контейнере. Система отобразит окно «Сертификаты в контейнере закрытого ключа».

При этом Имя ключевого контейнера вводится вручную или выбирается из списка при помощи кнопки Обзор. После нажатия кнопки Далее система отобразит окно «Сертификаты в контейнере закрытого ключа».

Нажмите кнопку Установить. Сертификат будет установлен в хранилище «Личные» текущего пользователя.

Примечание: если вы используете Windows XP или Windows Vista, в открывшемся окне может отсутствовать кнопка Установить. В этом случае следует еще раз нажать Свойства:

Дальше следуйте указаниям мастера импорта сертификатов:

Если сертификат уже есть в хранилище, будет выдано предупреждение о перезаписи прежнего сертификата.

В этом случае следует нажать Да.

Более подробная инструкция по установке, настройке и проверке личного сертификата пользователя приведена в официальной инструкции по использованию СКЗИ «КриптоПро CSP».

Корневой сертификат Головного удостоверяющего центра Министерства связи и массовых коммуникаций РФ

Для скачивания нужно в открывшемся окне нажать на ссылку Отпечаток.

Для запуска процесса установки Вам необходимо дважды щелкнуть левой кнопкой мыши по скачанному файлу корневого сертификата.

В открывшемся окне свойств сертификата нажмите кнопку Установить сертификат.

Далее следуйте указаниям мастера импорта сертификатов.

Сертификат следует установить в хранилище «Доверенные корневые центры сертификации».

Кросс-сертификаты «УЦ 1 ИС ГУЦ» и «УЦ 2 ИС ГУЦ» Министерства связи и массовых коммуникаций РФ

Файлы кросс-сертификатов можно скачать на той же странице, что и корневой сертификат Головного УЦ.

В открывшейся вкладке следует найти раздел ПАК «УЦ 1 ИС ГУЦ» и нажать на ссылку Отпечаток:

Требуется установить все такие же сертификаты ПАК «УЦ 1 ИС ГУЦ».

Кросс-сертификаты «УЦ 1 ИС ГУЦ» следует установить в хранилище «Промежуточные центры сертификации».
Далее на этой же странице следует найти раздел ПАК «УЦ 2 ИС ГУЦ» и нажать на ссылку Отпечаток:

Требуется установить все такие же сертификаты ПАК «УЦ 2 ИС ГУЦ». Установка аналогично ПАК «УЦ 1 ИС ГУЦ».

Кросс-сертификат Вашего удостоверяющего центра.

Кросс-сертификат удостоверяющего центра, выпустившего Вашу электронную подпись, Вы можете самостоятельно скачать с портала уполномоченного федерального органа в области использования электронной подписи (далее – Портал УФО).

Для этого на открывшейся странице в разделе «Аккредитация» далее «Аккредитованные УЦ» в поле Название введите название своего удостоверяющего центра и нажмите Применить.

В открывшемся окне с результатами поиска нажмите на значок лупы слева от названия Вашего удостоверяющего центра:

Дождитесь загрузки страницы Вашего удостоверяющего центра на Портале УФО и нажмите на Отпечаток кросс-сертификата Вашего удостоверяющего центра.

Примечание: если на странице Вашего удостоверяющего центра на Портале УФО указано несколько ПАКов и вы затрудняетесь в выборе правильного, можно скачать и установить все действующие сертификаты. Установку следует производить только в хранилище Промежуточные центры сертификации.

Для скачивания и установки выбирать следует только тот сертификат, срок действия которого уже наступил и еще не истек:

Если на странице у всех кросс-сертификатов Вашего удостоверяющего центра срок действия еще не наступил или уже истек, обратитесь за разъяснениями в техническую поддержку удостоверяющего центра.

Сертификат устанавливается в хранилище «Промежуточные центры сертификации». Примечание: если Вы не знаете, как называется Ваш удостоверяющий центр или не можете найти его в результатах поиска, попробуйте искать по псевдониму ПАКа. Сделать это можно следующим образом:

Выполните Пуск – Все программы – КриптоПро – Сертификаты. Откройте вкладку Сертификаты – текущий пользователь – Личное – Реестр – Сертификаты:

Дважды щелкните левой кнопкой мыши по строке с Вашим сертификатом и откройте вкладку Состав.

Выберите поле Издатель и скопируйте значение параметра CN:

Вставьте скопированное значение в поле Псевдоним ПАКа на Портале УФО и нажмите Применить:

Если результаты поиска пусты, проверьте, правильно ли вы скопировали значение поля CN и повторите попытку. Если значение скопировано верно, но в результатах поиска по-прежнему ничего не отображается, обратитесь в техническую поддержку своего удостоверяющего центра.

Проверка правильности установки сертификатов

Откройте Пуск – Все программы – КриптоПро – Сертификаты

Перейдите на вкладку Личные хранилища Сертификаты – текущий пользователь:

Дважды щелкните по Вашему сертификату в списке, перейдите на вкладке Путь сертификации и убедитесь, что цепочка выстроена правильно. Она может иметь следующий вид:

1. Головной удостоверяющий центр – – – :
2. Головной удостоверяющий центр – – :

Перейдите на вкладку Доверенные корневые центры и убедитесь, что в списке присутствует Головной удостоверяющий центр. Если присутствуют корневые сертификаты Вашего удостоверяющего центра, удалите их.

Примечание: иногда наличие корневого сертификата удостоверяющего центра требуется для корректной работы с другими приложениями, использующими электронную подпись (например, в системах электронного документооборота). В таком случае в операционной системе Windows нужно создать отдельного пользователя с правами администратора или использовать другой компьютер для работы ТОЛЬКО в Личном кабинете РФМ и настраивать рабочее место только для этого пользователя в соотвествии с инструкцией.

Перейдите на вкладку Промежуточные центры сертификации и убедитесь, что в списке присутствуют кросс-сертификаты УЦ 1 ИС ГУЦ, УЦ 2 ИС ГУЦ и Вашего удостоверяющего центра.

Если какой-либо из этих параметров не соответствует действительности (наименования нечитаемые, ошибки в названии вашего УЦ или неправильное имя организации либо ФИО сотрудника, которому выдан сертификат), Вам следует обратиться в техническую поддержку Вашего удостоверяющего центра.

Если не помогло, то ВО ВСЕХ ПАПКАХ удалите сертификат Вашего удостоверяющего центра и повторно установите его в соответствии с инструкцией п. 3.8 (строго в хранилище «Промежуточные центры сертификации»)

Если все вышеперечисленные шаги не помогли, то зарегистрируйте заявку в техническую поддержку через Личный кабинет на официальном сайте Росфинмониторинга, приложив скриншоты следующих вкладок, войдя в программу Пуск -> Все программы -> КриптоПро -> Сертификаты:

Сертификаты — текущий пользователь: 1) Доверенные корневые центры сертификации-> Реестр-> Сертификаты; 2) Промежуточные центры сертификации-> Реестр-> Сертификаты; 3) Личное –> Реестр-> Сертификаты; двойной щелчок по Вашему сертификату – вкладки: а-Общие; б-Путь сертификации; в-Состав-> идентификатор ключа центра сертификатов (кликнуть по нему);

В результате получится 5 скриншотов.

Если все вышеперечисленные шаги не выявили ошибок настройки, рабочее место пользователя готово для работы с Личным кабинетом на официальном сайте Росфинмониторинга.

Источник

Ошибка 403 Forbidden – это код состояния HTTP, который означает, что доступ к странице или ресурсу, который вы пытались открыть, по какой-то причине абсолютно запрещен.

Различные веб-серверы сообщают об ошибке 403 по-разному, большинство из которых похожи на те, что мы перечислили ниже. Иногда владелец веб-сайта настраивает уникальную форму отображения HTTP-ошибки 403 Forbidden, но это встречается не так уж часто.

Это наиболее распространенные воплощения ошибки 403:

403 Forbidden
HTTP 403
Запрещено: у вас нет прав доступа к [каталогу] на этом сервере
Запрещено
Ошибка 403
Ошибка HTTP 403.14 – запрещено
Ошибка 403 – Запрещено
Ошибка HTTP 403 – запрещено

Ошибка 403 Forbidden отображается внутри окна браузера, как обычная веб-страница. Ошибка 403, как и все ошибки этого типа, могут быть обнаружены в любом браузере в любой операционной системе.

В Internet Explorer сообщение Сайт отказался показать эту веб-страницу указывает на ошибку 403 Forbidden. Только проверьте, в строке заголовка IE должно быть написано 403 Forbidden или что-то подобное.

Ошибка 403, получаемая при открытии ссылок с помощью программ Microsoft Office, генерирует сообщение «Невозможно открыть [url]». Не удается загрузить запрошенную вами информацию в программу MS Office».

Центр обновления Windows также может сообщать об ошибке HTTP 403, но он будет отображаться его код ошибки 0x80244018 или со следующим сообщением: WU_E_PT_HTTP_STATUS_FORBIDDEN.

Причина ошибок 403 Forbidden

Ошибки 403 почти всегда вызваны тем, что вы пытаетесь получить доступ к тому, к чему у вас нет доступа. Ошибка 403, по сути, говорит: «Уходи и не возвращайся сюда».

Веб-серверы Microsoft IIS предоставляют более конкретную информацию о причине ошибок 403, добавляя после 403 числовой суффикс, как в HTTP-ошибке 403.14, это означает, что в доступе к списку каталогов отказано. Вы можете увидеть полный список на сайте Microsoft.

Как исправить ошибку 403 Forbidden

1. Проверьте наличие ошибок URL и убедитесь, что вы указываете реальное имя и расширение файла веб-страницы, а не просто каталог. Большинство веб-сайтов настроены на запрет просмотра каталогов, поэтому сообщение 403 Forbidden при попытке отобразить папку вместо конкретной страницы является нормальным и ожидаемым.

   Это, безусловно, самая распространенная причина, по которой веб-сайт возвращает ошибку 403 Forbidden. Убедитесь, что вы полностью изучили эту возможность, прежде чем тратить время на устранение неполадок ниже.

   Если вы управляете этим веб-сайтом и хотите предотвратить ошибки 403, включите просмотр каталогов в программном обеспечении вашего веб-сервера.

2. Очистите кеш вашего браузера. Проблемы с кэшированной версией просматриваемой страницы могут вызывать ошибку 403.

3. Войдите на сайт, предполагая, что это возможно и уместно. Сообщение 403 Forbidden может означать, что вам необходим дополнительный доступ, прежде чем вы сможете просматривать страницу.

   Как правило, веб-сайт выдает ошибку 401, когда требуется специальное разрешение, но иногда вместо этого используется 403 Forbidden.

4. Очистите файлы cookie вашего браузера, особенно если вы обычно заходите на этот сайт без проблем.

   Пока мы говорим о файлах cookie, убедитесь, что они включены в вашем браузере или, по крайней мере, для этого веб-сайта, если вы действительно вошли в систему для доступа к этой странице. В частности, ошибка 403 Forbidden указывает, что файлы cookie могут быть использованы для получения надлежащего доступа.

5. Свяжитесь с сайтом напрямую. Возможно, ошибка 403 Forbidden является системной ошибкой, её видят все остальные, и веб-сайт ещё не знает об этой проблеме.

   Большинство сайтов имеют учетные записи в социальных сетях, благодаря чему можно легко связаться с владельцами. У некоторых даже есть адреса электронной почты поддержки и номера телефонов. Твиттер обычно гудит от разговоров, когда полностью отключается популярный сайт.

6. Обратитесь к поставщику услуг Интернета, если вы всё ещё получаете ошибку 403, особенно если вы уверены, что веб-сайт работает у других прямо сейчас.

   Вполне возможно, что ваш общедоступный IP-адрес или весь ваш интернет-провайдер попал в черный список, что может привести к ошибке 403 Forbidden, обычно на всех страницах одного или нескольких сайтов.

7. Вернитесь позже. После того, как вы убедились, что страница, к которой вы обращаетесь, правильная и что ошибка HTTP 403 видна не только вам, просто посетите страницу позже, когда проблема будет устранена.

Ошибки подобные 403 Forbidden

Следующие сообщения также являются ошибками на стороне клиента и связаны с ошибкой 403 Forbidden: 400 Bad Request, 401 Unauthorized, 404 Not Found и 408 Request Timeout.

Также существует несколько кодов состояния HTTP на стороне сервера, например, популярная 500 Internal Server Error.

Что означает ошибка http 403 Forbidden — доступ запрещен

Уведомление 403 (Forbidden) – причисляется к серверным ошибкам, но оно не сигнализирует о техническом сбое, а является вежливым ответом сервера: «Извините, вам сюда нельзя».

Сообщение возникает на экране браузера в том случае, если вы обратились к интернет-ресурсу, директории, папке, файлу или скрипту, в доступе к которому вам отказано.

Почему сайт выдает 403 ошибку, можно ли это устранить

Причин того, почему вам отказывают в доступе, может быть множество. От банального недоразумения или сбоя в работе сервера, до преднамеренного закрытия части виртуального пространства по политическим мотивам или с целью сохранения конфиденциальной информации.

Доступ к сайту запретили для целого региона или страны

Как только происходит вход в виртуальное пространство, посетителю присваивается номер – IP. Делает это провайдер, предоставляющий доступ в интернет. IP состоит из четырех групп цифр, по два или три знака в каждой. Группы разделены точками. Самая важная для интернета маркировка – две первых группы цифр. По ней можно определить национальную принадлежность посетителя.

Например, сервисы от гугла доступны не во всех странах. Вот так будет выглядеть окно ошибки:

Когда страны имеют друг к другу претензии, то по команде «сверху» все IP адреса, принадлежащие одной стране, блокируются. Если вы попытались пройти на интересный зарубежный сайт и получили в ответ уведомление 403 Forbidden, то наверняка для этой страны вы персона non grata, хотя ничего плохого ей и не делали. Подвести пользователя под монастырь способен и провайдер. Если он пользуется списанным зарубежным оборудованием, то национальный идентификатор IP может отличаться от действительного географического положения.

Рядовому пользователю можно не страшиться того, что заблокируют именно его. Дело в том, что обычные пользователи Всемирной сети получают «плавающий» IP, изменяющийся всякий раз, как происходит выход в интернет. Постоянным номером пользуются только те, у кого «выделенная линия». А это означает дополнительные расходы на оплату выделенного IP адреса ежемесячно. Поэтому, если вы при попытке входа в любимую социальную сеть получили «отлуп» в виде ошибки «403 – в доступе отказано», попробуйте зарегистрироваться еще раз и зайти под другим логином и паролем. В крайнем случае, если вы чисты как ангел, повторите попытку через несколько часов или на другой день.

Нарушена работа Вашего интернет-сайта вследствие изменения кода — как устранить

Случается и так, что вы обращаетесь к собственному сайту, но видите сообщение об отказе в доступе. Этому есть три объяснения:

1. сайт атаковали хакеры и поломали индексный файл;
2. вы переносили сайт самостоятельно и положили дистрибутив не в ту папку;
3. вы пытаетесь зайти с IP-адреса, доступ с которого запрещен.

Индексные файлы – это те, к которым сервер, получив адресный запрос, обращается в первую очередь. Они так называются потому, что в названии первым идет слово index. Если сайт статичный, и написан на HTML, то индексный файл выглядит как index.html. У активных интернет-ресурсов, работающих на системах управления контентом, индексные файлы имеют расширение php. В Joomla их два – index1 и index2. Обратите внимание, что если сервер хостера работает на ОС Linux, то ему небезразличен регистр надписи. Index и index – для него совершенно разные сущности. Примите за правило, что индексные файлы пишутся со строчной буквы. Взять чистый и работоспособный файл index для систем управления контентом можно из дистрибутива, распакованного на домашнем компьютере.

Если вы обнаружили, что дистрибутив сайта лежит не в той папке, которая является «корневой», а, например, в предназначенной для скриптов (cgi-bin) то не трудитесь переносить, а переименуйте директории.

Ищете надежный хостинг с профессиональной техподдержкой? Посмотрите наши тарифы на услуги хостинга!

Действия с индексными файлами и переименованиями папок можно совершать по протоколу FTP, но лучше, если вы войдете в панель управления на хосте. В этом случае можно увидеть следы злоумышленников, если они взломали сайт. Дело в том, что любое изменение в директории или файле фиксируется. Причем указывается не только дата, но и время изменения. Проверьте папки и файлы, которые были изменены без вашего ведома, и вы наверняка найдете там что-то «лишнее» или вирусный код, начинающийся с ?php eval или iframe.

Если папки и файлы на месте, но на сайт вас так и не пускают, то обратитесь в техническую поддержку.

Ошибка 403 выдается при попытке входа на опредленную страницу или папку

Гораздо чаще случается, когда не дают доступ к одной из страниц, или «403» вылезает при попытке совершить действие. Например, при нажатии на кнопку «Купить», чем нередко грешит компонент Virtue Mart после переноса сайта с локального сервера вебмастера на хост. Такие отказы в доступе вредны для бизнеса. Ведь пользователь не захочет обращаться в техподдержку, чтобы ему дали возможность купить что-либо именно в этом интернет-магазине. Он пойдет в другое место.

Локальные отказы спровоцированы тем, что папкам и директориям в корне сайта прописаны ненадлежащие права доступа. Они назначаются программой CHMOD, имеющей очень дружелюбный интерфейс. Ко всякой папке и к каждому файлу обращаются три группы пользователей:

1. хозяин сайта или суперпользователи;
2. группа доверенных лиц (администраторы);
3. посетители сайта.

Программа CHMOD устанавливает то, что им позволено совершать с файлом или папкой:

1. 1) читать – обозначается цифрой 7 или буквой r;
2. 2) писать (изменять) – цифра 7 или буква w;
3. 3) исполнять – та же семерка или буква х.

Если файлу назначили права доступа 777 (в буквенном коде, rwx–rwx–rwx), то он открыт для всех желающих вставить вирусный код, изменить смысл текста. Как вы понимаете, это неприемлемый вариант для безопасности ресурса.

Наиболее распространенной директивой прав является 755, в буквенном виде выглядящая как rwx–r-x–r-x. Если в первой группе не будет буквы r, то к файлу или папке не допустят даже хозяина сайта. Пользователю запретят совершать действия (покупки, отправку сообщений и другие интерактивные функции), если в третьей группе CНMOD не будет буквы х.

При установке прав на файл вам не требуется ничего знать. В корневой папке сайта список файлов и директорий представлен в виде в таблицы. В ячейке возле файла кликните по крохотной черточке или букве, и она изменит значение. Если же панель управления требует от вас цифры, то смело пишите 755. Это универсальная директива, подходящая к большинству случаев.

Провоцируем 403 сами

Вы можете сами спровоцировать появление ошибки 403 для выбранной группы пользователей или одного конкретного злодея хакера или спамера. Для этого используйте служебный файл .htaccess. В составе дистрибутива CMS Joomla он есть под именем htaccess.txt. Переименуйте файл, не забыв поставить точку перед именем. Его несложно создать и самостоятельно. Используйте для этого программу Notepad ++.

Если в файле написать:

, то вы закроете доступ к сайту всем, кроме заданного IP. Учитывая, что IP злоумышленника меняется, нежелательный IP адрес указывается в директиве Deny. Две следующие за ними заполните одной цифрой 0. Вы сами можете устроить бан для всех посетителей из конкретной страны, если знаете национальный код. В этом случае после deny from напишите, например: 83.4.0.0/14. Цифра 14 после слеша указывает, что надо блокировать все IP, начинающиеся с 83.4.

IP обидчика (спамера, взломщика) вычисляется двумя путями:

1. компоненты CMS (форум) пишут этот адрес, сообщая администратору о новом посте.
2. в папке log-файлов на хосте.

Копаться в «логах» придется долго, но оно того стоит. Выберите IP того, кто посещал сайт в ту минуту, когда файл или папка были несанкционированно изменены или пришел спамерский пост. А потом заблокируйте вредителя.

Также можно дополнительно защитить особо важные директории или файлы. В Joomla это папка Libraries.

Создайте файл .htaccess, напишите в нем:

Order allow deny

Deny from all

, потом положите его в защищаемую папку. Тот, кто наберет адрес сайта и поставит после него /libraries, получит на экране браузера уведомление об ошибке 403.

Если Вы ищете хостинг для определенной системы управления контентом – загляните на нашу страницу CMS хостинга.

Как исправить 403 ошибку

Обойти запрет на посещение ресурса можно. Это несложный прием, которым пользуются те, кто не желает светить свою персону в интернете. Чтобы избавиться от 403 ошибки — используются прокси-серверы. Они подменяют провайдера и становятся посредниками между вами и Всемирной сетью. Поэтому IP меняет национальность или иные признаки географической принадлежности.

Ресурсы, предоставляющие такие услуги, функционируют как в России, так и за ее пределами. Обычно они платные. Обращение к ним не расценивается как криминал. Но и не приветствуется.

Кроме тех, кто предоставляет услуги прокси-сервера именно с целью сокрытия личности посетителя интернета, существуют и вполне легальные прокси, обеспечивающие функциональность связи. Например, канал GPRS. Если использовать мобильный телефон как модем, то IP меняется даже в течение одного сеанса выхода в интернет.

Это объясняется тем, что голосовые контакты в мобильной связи пользуются приоритетом, а для пакетной передачи данных выделяются оставшиеся каналы. Также пользуются прокси-серверами провайдеры несимметричного выхода в интернет, когда запрос идет по GPRS, а ответ поступает по каналу спутниковой связи.

iPipe – надёжный хостинг-провайдер с опытом работы более 15 лет.

Мы предлагаем:

• Виртуальные серверы с NVMe SSD дисками от 299 руб/мес
• Безлимитный хостинг на SSD дисках от 142 руб/мес
• Выделенные серверы в наличии и под заказ
• Регистрацию доменов в более 350 зонах