Бухгалтеры жалуются на сбои в работе операторов ЭДО. Есть мнение, что это проблема с сертификатами безопасности сайтов.
«Скажите, кто пользуется, получается зайти сегодня в Такском? Или это только мне посчастливилось? Сайт не открывается», — сообщили в телеграм-канале «Красный уголок бухгалтера».
В комментариях пишут, ни сайт, ни онлайн-спринтер, ни такском-касса не открываются. А кому-то ведь сегодня на требование нужно ответить.
Кроме того, пишут, что и у СБИС технические работы:
У кого-то и «Контур-Диадок» не работает, говорят про возможные ddos-атаки.
А вот возможная причина:
«Многие ресурсы РФ сейчас попали под отзыв сертификатов безопасности. Необходимо дождаться, когда сертификаты безопасности будет перевыпущены российскими УЦ, или снижать уровень безопасности при взаимодействии с сайтами».
Коллеги, поделитесь в комментариях, что у вас не работает?
Комментарии
48Такском не работает совсем. Сбис с перебоями, то работает то не работает.
Подробнее о проблеме
Как вы можете знать, ряд российских сайтов уже столкнулись с отзывом выданных TLS-сертификатов. Напомню, что наличие действующего авторитетного сертификата жизненно важно для любого сайта, который работает с данными пользователей. Без сертификата невозможно удостовериться, что данные передаются именно тому сайту, который указан в адресной строке браузера, а не подделке злоумышленников. Как следствие, любой современный браузер не пускает пользователей на сайт, если его сертификат отозван (это нормальное, ожидаемое поведение).
Проблема в том, что российским сайтам всё сложнее получить такой сертификат. Удостоверяющие центры всё чаще отзывают ранее выданные сертификаты и отказывают в их выдаче. Да, сайты могут начать использовать самоподписанные сертификаты. Но к ним нет и не будет никакого доверия со стороны браузеров из-за отсутствия контроля в их выдаче и применении. А значит, проблема с доступом к сайтам никуда не денется.
https://habr.com/ru/company/yandex/blog/655185/
Но сайты Такскома даже не пингуются, значит дело не в сертификатах.
Да. Видимо под атакой. ПИНГ не проходит. У меня сейчас на ОФД от них чеки Онлайн ККТ не прошли(((
Будем следить...
На прошлой неделе сайты Государственные не во всех браузерах отрывались из-за сертификатов - ГИС ЖКХ и т.п.
Сбис сейчас (12:14 мск) - свободный вход.
А локальный реестр отозванных сертификатов у вас в системе обновился???
Обновление корневых сертификатов в Windows
По умолчанию, все операционные системы семейства Windows автоматически получают и обновляют корневые сертификаты с сайта Microsoft. Компания MSFT в рамках программы корневых сертификатов Microsoft Trusted Root Certificate Program, ведет и публикует в своем онлайн хранилище сертификаты для клиентов и устройств Windows. Если проверяемый сертификат в своей цепочке сертификации относится к корневому CA, который участвует в этой программе, Windows автоматически скачает с узла Microsoft Update и добавит такой корневой сертификат в доверенные на вашем компьютере.
Если в Windows отсутствует прямой доступ к каталогу Windows Update, то система не сможет обновить корневые сертификаты, соответственно у пользователя могут быть проблемы с открытием сайтов (SSL сертификаты которых подписаны недоверенными CA, см. статью об ошибке в Chrome Этот сайт не может обеспечить безопасное соединение), либо с установкой запуском подписанных приложений или скриптов.
На прошлой неделе специально на всех рабочих местах принудительно остановил Службу автоматического обновления Windows, именно остановил - не запускать вместо вручную. Пока на рабочих местах не замечено проблем доступа к банковских системам и система сдачи отчетности по ТКС.
@Старый ворчун, у тебя СБИС онлайн или офлайн версия, так как там немного разная технология доступа???
Сейчас повторил вход в личный кабинет (https://online.sbis.ru/auth/) и прочитал один из сданных отчетов. Тормоза те же, что и всегда были.
Запустил "Проверить отчет" из офлайновой версии. Результат такой же.
.
Браузер Avast Secure Browser, провайдер Билайн.