» Windows Internet Explorer 11 (IE)

krserv
вам уже ответили выше.


вот ещё цитата с какого-то сайта gov.ru


Цитата:

В первую очередь необходимо обратиться к Руководству пользователя и прочесть инструкцию по настройке рабочего места пользователя.

Возможные проблемы:
1. Не установлен Крипто ПРО CSP.
2. Не установлен корневой сертификат УУЦ ФК.
3. Не установлен (установлен некорректно) Личный сертификат пользователя.

не знаю все установлено. Вчера целый день с техподдержкой CryptoPro проверяли ничего не нашли. с порталом госуслуг УЭК работает нормально, а вот с налоговой нет. Отправил запрос в налоговую. CryptoPro тоже думает в чем может быть дело, жду от них дальнейших рекомендаций. Все тесты КриптоПро проходят.
У меня такая же проблема была вначале и под Windows 8.1, тогда КриптоПро заменила мне свой плагин вер. 2 на 1.5 - сказали, что будут разбираться с новым плагином и все заработало. Но под Windows 10 я скачал новый плагин, возможно в нем та же проблема.

Пришел ответ от техподдержки налоговой - перепроверю по каждому пункту:

1) Проверить компьютер на вирусы. Сайты https://lkip.nalog.ru, https://lkipgost.nalog.ru добавить в исключение антивируса.
2) Убедиться, что включены протоколы TLS 1.0 , TLS 1.1 и TLS 1.2 в браузере Internet Explorer и отключен протокол SSL 2.0
3) Удалить все временные файлы Интернета и все временные файлы с диска С, после чего компьютер перезагрузить.
4) Очистить полностью кэш в браузере Internet Explorer (ctrl+shift+delete), после чего браузер перезапустить.
5) Убедиться что сайты https://lkip.nalog.ru и https://lkipgost.nalog.ru включены в зону "Надежные узлы". Для зоны "Надежные узлы" понизить уровень безопасности до низкого. И после перезапуска
браузера попробовать зайти по прямой ссылке https://lkipgost.nalog.ru/lk
6) Отключить антивирусы, фаерволы, брандмауэры и защитник Windows на время попытки входа на сервис
7) Если вышеперечисленные пункты не помогут, необходимо установить криптопровайдер КриптоПро CSP 4.0
8) Убедиться что в КриптоПро CSP в настройках снята галка с пункта "Не использовать устаревшие cipher suite-ы"
9) Если проблема не решится, попробовать сбросить настройки браузера Internet Explorer к значениям по умолчанию (затем заново произвести настройку браузера согласно инструкции)

krserv
Цитата:

и отключен протокол SSL 2.0

кстати, попробуй для начала отключить ssl3, и оставить именно ssl2..
помнится, с 3-й версией как-то были траблы.. правда, в ИЕ8..

а защитника в 10 можно отключить для чистоты эксперимента, как рекомендовали?
ssl 3- ssl2 ничего не дали. копаю дальше.

Добавлено:
попробовал по инструкции telnet соединиться на lkip.nalog.ru 8443 - не проходит соединение. по 443 соединяется.
Firewall и правила создал на 8443 порт и отключил совсем. Но нет соединения.
Может кто-нибудь попробовать, у Вас соединяется с этим сервером по 8443 порту?
Может у них он у самих закрыт, а соединение только по 443 порту?

небольшой Offtop по теме: начал анализировать сертификаты и заметил, что у меня нет цепочки сертификатов
мой личный сертификат подписан корневым самоподписанным сертификатом УЦ УЭК.
Промежуточные сертификаты МинкомСвязи УЦ1; УЦ2 - подписаны корневым Головным УЦ. А сертификат ФНС - тоже самоподписанный - корневой, и получается нет промежуточного сертификата УЦ УЭК подписанного ФНС или Минкомсвязи. А также нет промежуточного сертификата ФНС подписанного УЦ1 или УЦ2.
Где их взять? Нет цепочки связи моего личного сертификата с ФНС, не знаю как он без нее раньше работал.

krserv

Цитата:

у Вас соединяется с этим сервером по 8443 порту?

По ссылке lkip.nalog.ru IE 11 (ОС Windows 7) соединился с сервером и открыл страницу "Личный кабинет налогоплательщика индивидуального предпринимателя". Аутпост версии 9.1 показал для этого соединения использование портов 50510 - 50515. При повторении соединения порты были 50540 - 50545.

красота. А что же они требуют открытого 8443 порта, дополнительно к 443?

Добавлено:
у меня 10 не хочет соединяться, но еще попробую - у меня цепочка сертификатов была личный - корневой УЦ УЭК, и кросс-сертификаты минкомсвязи и головной ФНС; головной УЦ. Т.е короткая цепочка личного сертификата. Попробую построить полную цепочку для личного сертификата, как в инструкции ФНС.

Только никогда не делал это, как выбирать сертификаты, чтобы подошли там их много по ссылке. Все их нужно в промежуточные помещать или выбирать который один нужен, кроме головных:

http://e-trust.gosuslugi.ru/MainCA

http://e-trust.gosuslugi.ru/CA/View?ogrn=1037700085444&ReturnUrl=%2FCA%3FPage%3D1%26FilterName%3D%25D0%25BA%25D1%2580%25D0%25B8%25D0%25BF%25D1%2582%25D0%25BE%26FilterOGRN%3D%26FilterPackName%3D%26FilterStatus%3D-1%26FilterCity%3D%26FilterSoft%3D%26FilterCryptClass%3D

Разобрался как выбирать сертификаты - по Authority Key Identifier.

Но все равно не генерируется у меня цепочка личный сертификат - Головной УЦ.
Только личный - УЦ УЭК. В промежуточных все нормально УЦ УЭК - УЦ1 ИС ГУЦ - ГУЦ.

cпасибо и техподдержка помогла, по умолчанию при установке УЭК CSP он установил самоподписанные сертификаты в хранилище локального компьютера, а не пользователя, нашел удалил, теперь цепочка заработала. Буду пробовать ЛК ФНС

а вот в ЛК ИП ФНС не могу зайти. и техподдержка КриптоПро не знает в чем может быть дело, думают тоже вместе со мной. Кто-нибудь с УЭК СryptoPro соединяется сейчас с ЛК ИП ФНС под ОС Windows 10?

и вот эта тестовая страница тоже не открывается:

https://www.cryptopro.ru:4444/test/tls-cli.asp

Уже напишу. Тут тема вроде про ие11, не? У меня одного рябит в глазах от ЛК ИП ФНС УЭК СryptoPro ОС Wind0ws 10 УЦ УЭК - УЦ1 ИС ГУЦ - ГУЦ Wind0ws 8 etc

uncleShi
так из под IE 11 под Windows 10 не работает, вот здесь и обсуждаю этот вопрос.

Добавлено:
потянул он несколько взаимосвязанных опций, но основная проблема в том, что web страница не открывается из IE 11
Буду признателен за помощь в настройках фильтров, установок, где IE может блокировать открытие web страницы, которая работает по протоколу https.
Может нужно режим совместимости выставить - что он дает? Или еще чего-нибудь. Под IE 8 и Windows 8.1 все работает, а вот в 10 с IE 11 - проблема.
Где-то в настройках причина кроется, только я не знаю IE 11

krserv
эмм.. я как-то пропустил - а шо, "родным" эджем в 10-ке не заходит штоль?
ие ведь там только как костыль остался, кмк..

ну и на всякий - может, сабж в какой-нить режим совместимости попробовать перевести, не?

Вопрос закрыт, после обновления на Windows 10 1511 ver, перестал работать ГОСТ TLS - разработчики уже в курсе, разобрались, сделают обновление. К IE 11 это напрямую не касается, Windows вправе изменять свою ОС как разработчик, а все остальные подстраиваются и обновляют свое ПО под новый Windows.

krserv
Цитата:

вправе изменять свою ОС как разработчик

ясно.. мдя.. с мелкософтом, само собой, не поспоришь..

задал этот вопрос в темах обновления Windows 10, и в Microsoft Technet - там у иностранцев та же проблема, она косвенно связана и с IE при взаимодействии с Adobe Flash Player - может кто-то сталкивался, знает как можно проблему решить:

Update for Internet Explorer Flash Player for Windows 10 Version 1511 for x64-based Systems (KB3133431) - Error 0x8007371b

Security Update for Internet Explorer Flash Player for Windows 10 Version 1511 for x64-based Systems (KB3132372) - Error 0x8007371b

При запуске IE11 имеем F12 -> Эмуляция -> Режим документов Edge (по умолчанию). Можно ли включить чтобы по умолчанию было IE8? Т.е. при последующем запуске IE не надо было выбирать данный режим вручную.

Мне это нужно было, чтобы в таком режиме некоторые сайты отображались. Разобрался - включаем режим предприятия и редактируем список нужных сайтов.

Facebook перевел воспроизведение видео на html5, удалил Adobe Flash Player, а IE11 его все равно просит, у всех так кто не использует Adobe Flash Player ?

Dim777xxx
А зачем его удалять, если мона просто включать по требованию, а потом отключать? Ещё многие рессурсы пользуются Flash Player-ом.

Извиняюсь за off-top перестал работать iegallery.com. Как теперь установить дополнения?

Если нужен только Russian Easylist, то так.
Распаковываешь zip и открываешь содержимое в IE. Дальше жмёшь на Add Ruadlist+easylist TPL и проверяешь его наличие в Настроить надстройки - Защита от слежения.

KismetT_old
А можно этот процесс как-то автоматизировать для выполнения через cmd файл?

Не думал над этим вопросом. И так слишком просто и быстро.

KismetT_old
А поисковый плагин гугл для ie нигде не встречался?

Если только попробовать через реестр.
Распаковать zip, внести изменения в файл реестра в путь

Код: "FaviconPath"="C:\\Users\\Учётка\\AppData\\LocalLow\\Microsoft\\Internet Explorer\\Services\\search_{4ADEE248-EFE8-4FF0-BC69-F4F1630A28F4}.ico"

KismetT_old
К сожалению винда не дает применить файл. Пишет "вы можете импортировать только двоичные файлы данных реестра".

Сейчас поправлю.

Добавлено:
Поправил.

Ну вот и заработал https://www.microsoft.com/ru-ru/iegallery

вот ссылка http://manaeff.ru/forum/viewtopic.php?f=3&t=1264 на добавление и других поисковых систем с помощью reg файла (применял reg без предварительного удаления KB3038314 так и не понял нужно ли его вообще удалять перед применением reg)

Может кто возьмется подкорректировать или как то еще автоматизировать этот процесс: добавление основных поисковых систем в ie без танцев с бубном с удалением KB3038314.

Но проблема в том что не все иконки поиска отображаются, и при применении reg файла с установленным обновлением KB3038314 и перезагрузке, система уходит в бесконечную настройку (проверено на win7pro 64 бит), может ли это быть из за того что путь пользователя не поправил для себя ?

Можно ли указать короткими переменными путь пользователя чтобы автоматом подставлялся чтобы не прописывать каждый раз полный путь пользователя (ведь он на разных машинах разный может быть ? (строка FaviconPath)

ps: тема то актуальна думаю что много кто использует ie11 для юзеров (если не ошибаюсь проблема актуальна и для других версий ie)

ps2: имхо можно в шапку reg файл отредактированный сразу добавить (если кто то доделает) ?

Kuksa01
Цитата:

добавление и других поисковых систем с помощью reg файла

на осзоне было подобное решение - тут и здесь, сам пробовал через инф-файл, работает..