При попытке войти в личный кабинет ФНС для ИП (https://lkipgost2.nalog.ru/lk) с помощью ЭЦП, выданной налоговой, записанной на на Рутокен ЭЦП, получаю ошибку: NET::ERR_CERT_AUTHORITY_INVALID.
Проверку плагина cades на https://www.cryptopro.ru/products/cades/plugin прошел успешно. Сайт https://gost.cryptopro.ru/ открывается по https.
Российские сертификаты в системе, вроде бы, все стоят. При установке КриптоПро в установшике поставил галку переносить сертификаты из системы.
Подскажите, пожалуйста, что может являться источником ошибки, и как с этой ошибкой бороться?
Браузер: Chromium-GOST,ОС: Alt Linux Workstation K 10, КриптоПро CSP 5.0.12000 (клиентская лицензия)

Screenshot_20221217_185725.png (146kb) загружен 9 раз(а).

Да, появляется подпись, запрашивает ПИН, потом открывается окно с ошибкой. Вот более подробная информация о сертификате, который не нравится:

Захожу через опцию "Ключ ЭП" на сайте налоговой. Если заходить через "Рутокен ЭЦП 2.0 и 3.0", то ничего не запрашивает с рутокена, само устройство мигает, и потом открывается страница с проверкой условий подключения, где все условия удовлетворены, кроме сертификата:"На носителе Рутокен ЭЦП не найдено ни одного сертификата".

Да, это информация не моего сертификата. Даже срок дейтвия не тот, он у меня до апреля 2023 годен. Если я правильно понимаю ошибку, то сам браузер при попытке установить соединение по TLS, выдает ошибку рукопожатия (в консоли ошибка ssl_client_socket_impl.cc handshake failed; returned -1, SSL error code 1, net_error -202). Причиной является то, что браузер не доверяет УЦ, который выдал сертификат. Возможно, это детали корневого сертификата или промежуточного, тут я не в теме. И не очень понимаю, кого тут винить: браузер, сайт или КриптоПро.

"Винить", конечно же, в кавычках. Я имел в виду,какой из участников процесса не содержит необходимого сертификата.


В браузере, когда появляется список сертификатов, я, естественно, выбираю свою ЭЦП для ИП, которую мне выдали для налоговой. Потом браузер запрашивает ПИН, я его и ввожу. Может, проблема в этом? Сертификат и моя ЭЦП -- это одно и то же?


При попытке залогиниться у меня появляется окно "Подключение не защищено" с ошибкой NET::ERR_CERT_AUTHORITY_INVALID. Если нажать на кнопку "Дополнительно" на странице, то пишет:


Если щелкнуть по ошибке "NET::ERR_CERT_AUTHORITY_INVALID", то появляются детали сертификата, в них та информация и еще РЕМ (см. снимок экрана)
Screenshot_20221217_210746.png (303kb) загружен 4 раз(а).


p.s. посмотрел свою ЭЦП: в моей цепочке сертификатов нет сертификата от ФНС с такой датой валидности.

Отредактировано пользователем 17 декабря 2022 г. 21:26:12(UTC)  | Причина: Не указана