TLS-i ühenduse vead Sberbank Business Online'is on probleem, millega süsteemi kasutajad mõnikord kokku puutuvad. Viimasel ajal on suurt populaarsust kogunud pangatoimingute kaughaldus. Paljud ettevõtted ja eraettevõtted on teenuse mugavust hinnanud: nüüd pole vaja pangas käimisele aega raisata ning kontode haldamine ja maksekorralduste täitmine saab toimuda otse kontoris oma laua taga. Nagu iga süsteemi puhul, ei ole rikked haruldased. Seda ei saa vältida. Parem on võimalikest probleemidest varakult teada saada, et saaksite nendega hõlpsasti toime tulla.

Iga teenuse toimimine on paratamatult seotud üksikute ühendusraskuste olemasoluga

Kõiki töövigu on võimatu ette näha, kuid on kõige levinumad, mida saab enamikul juhtudel iseseisvalt kõrvaldada.

• Vale sisselogimise ja parooli sisestamine. Selline silt monitoril näitab, et sisselogimine ja parool on tõepoolest valesti sisestatud. Probleemi lahendus on lihtne: laadige leht uuesti, logige uuesti sisse, kuid olge oma ID ja parooli määramisel väga ettevaatlik.
• Viga 401. See ilmub sisselogimise ajal. Põhjuseks võib siin olla arvuti enda töö (OS-i või brauseri vananenud versioon, viirusetõrje blokeerimine või lihtne rike). Lahendus on järgmine: uuenda oma brauserit, paigalda Business Online pangateenus viirusetõrje välistamise nimekirja või logi lihtsalt uuesti sisse.
• Juhtimisviga. Esineb maksedokumendi genereerimisel, kui täitmisel on vigu. Süsteem tunnistab dokumendi automaatselt ebaoluliseks. Selle probleemi kõrvaldamiseks tasub kõik dokumendi väljadele sisestatud andmed uuesti üle kontrollida, ebatäpsused parandada ja “makse” tšekk uuesti installida.
• Serveri sisemine viga. Pole vaja üldse muretseda ja veidi oodata: kõik serveririkked lahendavad panga spetsialistid. Piisab sellest teavitada tehnilise toe teenistust.

See artikkel sisaldab pangateenuste levinumaid probleeme ja nende lahendamise viise.

Probleem number 0100

TLS-i ühenduse tõrge 0100 Sberbank Business Online hoiatab sertifikaadi probleemide eest. Süsteemi sisse logides viiakse läbi protseduur selle autentsuse kontrollimiseks ja kinnitamiseks. Pangaserver kontrollib sertifikaadi autentsust, kehtivusaega ning võrdleb URL-i sertifikaadis määratud aadressiga.

TLS-i ühenduse viga 0140

Sellel probleemil võib olla mitu põhjust. Muidugi võib see olla lihtne programmi tõrge. Kuid enamasti on see tingitud elektroonilise digitaalallkirja kasutamisest. See on kasutajatunnus ja seda kasutatakse erinevate dokumentide kinnitamisel. Tõenäoliselt võib allkiri olla aegunud ja seetõttu aegunud ega kehti. Selleks peate seda värskendama. Kui kehtivusaeg ei ole veel lõppenud, tuleb kontrollida, kas väljad on õigesti täidetud. Digiallkirja lisamiseks peate võib-olla installima Capicomi. Igal juhul tuleb kiiresti reageerida ja abi saamiseks pöörduda panga tehnilise toe poole, olles eelnevalt märkinud vea ilmnemisele eelnenud koodi ja toimingud. Sarnaste probleemide vältimiseks tulevikus peate teadma, millal allkirjaperiood lõpeb.

Seda saate kontrollida sertifikaadipoest. Asendamine tuleks läbi viia eelnevalt: sertifikaadi uuendamise ajal võib töös tekkida olukordi, kus peate kiiresti allkirjastama kõik maksedokumendid.

Pangateenustega töötades kogevad kasutajad sageli raskusi

Probleem number 0160

Kui Sberbanki süsteemis kuvatakse ekraanile teade "TLS-i ühenduse tõrge 0160", näitab see, et teenus ei suutnud kliendi sertifikaadi autentsust kontrollida. See võib tähendada üht: PIN-kood on aegunud. Lahendus on lihtne – võtke ühendust pangaasutusega, et hankida uus žetoon ja PIN-koodid.

Järeldus

Paljud äristruktuurid töötavad Sberbank Business Online programmiga ja TLS-i ühenduse tõrked pole haruldased. Kuna paljude ettevõtete rahavoog on märkimisväärne, tuleks otsus probleemi lahendamiseks teha kohe. Me ei saa loota, et see on tavaline süsteemitõrge. See võib olla sama halb kui serveri probleem. Kuid enamasti juhtub see programmiga ühenduse loomisel tehniliste seadmete nõuete mittevastavuse tõttu. Tarkvarasse tuleks suhtuda tõsiselt, et edaspidi sarnaseid probleeme ei tekiks. Igal juhul peaksite selle probleemi lahendamise kiirendamiseks viivitamatult ühendust võtma pangaasutuse tehnilise toe teenusega.

Sberbanki uute toodete kasutamisel saate oma elu palju kiiremini parandada ja lihtsustada. Interneti tulekuga hakkas tekkima palju küsimusi: kuidas saab võrgu kaudu töötada? Kui inimestel on vaja pabereid või aruandeid kohale toimetada, kas nad peavad siis suurema osa ajast teel olema? Ei, see ei juhtu nii. Nii soovitasid Sberbanki spetsialistid kasutada uusi tehnoloogiaid, mis võimaldavad teil töötada arvutiga ja teha absoluutselt kõiki maksete arvutusi ja andmeedastusi võrgus.

Sberbank Businessi veebisüsteemi kasutamisel võivad tekkida ootamatud probleemid. Enamasti on see võimalus, et kasutajad ei saa isikliku juurdepääsuga ühendust luua. Miks on võimatu ühendada? Sellele küsimusele on lihtne vastus – juhiste valesti lugemine. Kui süsteem ei töötaks absoluutselt kõigi kasutajate jaoks, siis võib öelda, et see on vale mudel või, mis veelgi hullem, spetsialistide viga. Õige arvamuse leidmiseks tasub end kurssi viia paljude materjalidega. Probleem on selles, et inimesed ei mõista, kuidas Sberbankist Online Businessi süsteemi õigesti installida.

TLS-i võrguühenduse vead

Sellega töötavad paljud struktuurid ja nende ühe päeva sularahakäive ulatub üle tuhande rubla. Seetõttu tuleks tekkinud probleemid koheselt lahendada. Peate mõistma, et teie arvuti operatsioonisüsteem ja riistvara peavad vastama nõuetele. Just selle valiku korral töötab kõik sada protsenti. Ühendusprobleemide ilmnemisel võivad ilmuda erinevate variatsioonidega TLS-ühenduse veateated: TLS-ühenduse tõrge 0140, 0070 (tõrge 401 Sberbanki võrgu tavaversiooni kasutajatele) ja teised.

Kõige õigeks tegemiseks on parem kasutada spetsialisti teenuseid, sest te mõistate süsteemist vähe. Jah, see võib tunduda kummaline. Kuid enamik kasutajaid loobus süsteemist ainult seetõttu, et nad ei saanud seda installida. Kuid pöörake tähelepanu operatsioonisüsteemile, selles ei tohiks olla ühtegi viga ja alles siis on kõik korras. Muidugi, kui soovite alati koodiga SMS-i sisestada, ei pea te midagi arvutisse installima.

Ise sertifikaadipoodi kontrollides kontrollige elektroonilise allkirja aegumiskuupäeva. Kui elektrooniline allkiri on aegunud, kontrollige esmast ühenduse sertifikaati. Kui elektrooniline allkiri on aegunud ja esmane ühenduse sertifikaat on aegunud, tuleb token välja vahetada. TLS-ühenduse viga koodiga 0070 - tõenäoliselt peaks kasutaja värskendama püsivara või oma sertifikaati. Kui TLS-ühenduse probleem kuvatakse koodiga 0140, kontrollige digitaalallkirja kehtivusaega. See võib olla aegunud ja vajate värskendust.

Selline ebameeldivus nagu TLS-i vead Sberbank Business Online'is töötamisel on probleem, millega iga teenuse klient on vähemalt korra kokku puutunud.

Muide, viimasel ajal on kaugjuhtimine saavutanud tohutu populaarsuse. Ja paljud Sberbanki kliendid on juba hinnanud selle süsteemi nii suurt mugavust, nimelt maksekorralduste täitmist kontorist lahkumata automaatrežiimis, kontode haldamist veebis, panka ei pea külastama ja nii edasi. Kuid siin, nagu igas teises süsteemis, on tõrkeid ja nüansse. Seega on kõige levinumad selle süsteemiga seotud probleemid TLS-ühenduse vead, mida on aga alati võimalik parandada.

TLS-ühenduse vead Sberbank Business Online'is

Loomulikult on siin võimatu kõiki vigu ette näha ja kirjeldada, kuid vaatame kõige levinumaid.

Ühendusvead Sberbank Business Online

Viga 0140 või teisisõnu ühenduse viga. Sellisel veal võib olla mitu põhjust. Ja üks levinumaid on lihtsalt programmi tõrked.

Kuid veelgi sagedamini võib see probleem tekkida digitaalse elektroonilise allkirja tõttu. See allkiri on analoogne tavalise allkirjaga ja seda kasutatakse siis. Kui peate allkirjastama ja kinnitama mõned dokumendid. Seetõttu genereerib süsteem vea, kui allkiri on aegunud ega kehti enam. Seejärel peaks klient seda värskendama.

Siiski juhtub, et printimisperiood pole veel lõppenud - siis peate kontrollima, kui täpselt kõik väljad täitsite. Võimalik, et allkirja lisamiseks peate lihtsalt installima Capicomi. Ja siis lahendatakse probleem veelgi lihtsamalt.

Kuid olenemata põhjusest peate selle võimalikult kiiresti lahendama ja võtma abi saamiseks ühendust tugiteenusega, teatades veakoodi ja enne vea tekkimist tehtud toimingud. Ja selleks, et teil seda probleemi tulevikus ei tekiks, peate täpselt teadma, millal selle aegumiskuupäev aegub.

Probleem number 0100

Süsteem võib kuvada selle vea, kui teil on sertifikaadiga probleeme. Niisiis, Business Online'i sisenemisel tehakse kontroll ja seejärel kinnitatakse selle autentsus. Sberbanki server kontrollib sertifikaadi kehtivust, kehtivusaja pikkust ja võrdleb seejärel aadressi sertifikaadis märgitud aadressiga.

TLS-i viga 0140

Nagu varem öeldud, võib sellisel veal olla palju põhjuseid, alustades lihtsast tõrkest süsteemis ja lõpetades elektroonilise allkirja banaalse "viivitusega".

Probleem number 0160

Kui süsteem saab selle vea, tähendab see ainult üht – et süsteem ei saa kontrollida kliendi sertifikaadi autentsust. See tähendab, et PIN-kood on aegunud. Süsteemi taaskäivitamiseks peate võtma ühendust pangaga, et taastada oma PIN-koodid või token.

Muud võimalikud probleemid

Samuti võivad süsteemiga töötades tekkida järgmised probleemid:

• Sisestasite sisselogimisel parooli või logisite sisse valesti. See tähendab, et sisestasite midagi valesti. Selle probleemi saab lahendada väga lihtsalt - peate lihtsalt lehe uuesti laadima, uuesti sisse logima ja andmed sisestama, kuid samal ajal olema võimalikult ettevaatlik ja tähelepanelik.
• Samuti on tõrge 401, mis ilmub pangakliendi süsteemi sisselogimisel. Peamine põhjus on see, et teie arvuti ei tööta. Selle probleemi lahendamiseks on palju võimalusi - näiteks brauseri uuesti installimine või lihtsalt lehe värskendamine.
• Niinimetatud juhtimisviga. See juhtub siis, kui olete mõnda maksedokumenti täites teinud selles vigu. Sellisel juhul peab süsteem seda dokumenti teie jaoks ebaoluliseks. Selle probleemi lahendamiseks peate kontrollima kõiki sisestatud välju, seejärel parandama need üksused, mis olid valesti täidetud, ja määrama uuesti dokumendi kontrollimise.

• Teise võimalusena võib selles serveris olla sisemine viga. Siin ei pea te üldse muretsema, vaid lihtsalt oodake, kuni kõik probleemid on lahendatud. Lisaks peate praegusest olukorrast teatama tehnilisele toele.

Mistahes riigi- või teenuseportaali (näiteks EIS) minnes võib kasutaja ootamatult ilmneda tõrge „Selle lehega ei ole võimalik turvaliselt ühendust luua. Sait võib kasutada aegunud või nõrku TLS-i turvaseadeid." See probleem on üsna tavaline ja seda on täheldatud juba mitu aastat erinevate kasutajakategooriate seas. Vaatame selle vea olemust ja selle lahendamise võimalusi.

Teatavasti tagatakse kasutajate ühenduste turvalisus võrguressurssidega SSL/TSL - krüptoprotokollide kasutamisega, mis vastutavad andmete turvalise edastamise eest Internetis. Nad kasutavad sümmeetrilist ja asümmeetrilist krüptimist, sõnumite autentimiskoode ja muid erifunktsioone, mis võimaldavad teil säilitada ühenduse konfidentsiaalsust, takistades kolmandatel osapooltel teie seanssi dekrüptimast.

Kui saidiga ühenduse loomisel tuvastab brauser, et ressurss kasutab valesid SSL/TSL turvaprotokolli parameetreid, saab kasutaja ülaltoodud teate ja juurdepääs saidile võidakse blokeerida.

Üsna sageli tekib olukord TLS-protokolliga IE-brauseris, mis on populaarne tööriist erinevate aruandlusvormidega seotud valitsusportaalidega töötamiseks. Selliste portaalidega töötamine nõuab Internet Exploreri brauseri olemasolu ja just sellel tekib kõnealune probleem eriti sageli.

Vea „Sait võib kasutada aegunud või ebaturvalisi TLS-i turvaseadeid” põhjused võivad olla järgmised:

Funktsiooni tõrke parandamine: kasutatakse nõrku TLS-i turvaseadeid

Probleemi lahenduseks võivad olla allpool kirjeldatud meetodid. Kuid enne nende kirjeldamist soovitan teil arvuti lihtsalt taaskäivitada - kuigi triviaalne, osutub see meetod sageli üsna tõhusaks.

Kui see ei aita, tehke järgmist.

• Keelake ajutiselt oma viirusetõrje. Päris mitmel juhul blokeeris viirusetõrje juurdepääsu ebausaldusväärsetele (oma hinnangul) saitidele. Keelake ajutiselt viirusetõrjeprogramm või keelake viirusetõrje seadetes sertifikaatide kontrollimine (nt Kaspersky viirusetõrjes „Ära kontrolli turvalisi ühendusi“);
• Installige oma arvutisse CryptoPro programmi uusim versioon (kui olete selle programmiga varem töötanud). Toote aegunud versioon võib põhjustada tõrke, et leht pole turvaliselt ühendatud;
• Muutke oma IE seadeid. Minge jaotisse "Brauseri valikud", valige vahekaart "Turvalisus", seejärel klõpsake nuppu "Usaldusväärsed saidid" (teie portaali aadress peaks seal juba olema sisestatud, kui mitte, siis sisestage see). Tühjendage allosas valik "Luba kaitstud režiim".

  

  Seejärel klõpsake ülaloleval nupul „Saidid” ja tühjendage märkeruut „Kõigile selle tsooni saitidele...”. Klõpsake "OK" ja proovige minna probleemsele saidile.

• Kustutage IE brauseri küpsised. Käivitage brauser ja vajutage menüü kuvamiseks Alt nuppu. Valige vahekaart "Tööriistad" - "Kustuta brauseri ajalugu", märkige ruut (kui seda pole) valiku "Küpsised..." juures, seejärel klõpsake "Kustuta";

  

• Keelake VPN-programmide kasutamine (kui neid on);
• Proovige probleemse ressursi juurde liikumiseks kasutada teist brauserit (juhul, kui te ei pea kasutama ühtegi konkreetset brauserit);
• Kontrollige oma arvutit viiruste suhtes (näiteks aitab tõestatud Doctor Web Curate);
• Keelake BIOS-is valik "Turvaline käivitamine". Hoolimata selle nõuande teatud ebastandardsest olemusest, on see aidanud rohkem kui ühel kasutajal vabaneda veast "aegunud või ebausaldusväärsed TLS-i parameetrid".

  

  Deaktiveerige BIOS-is suvand "Turvaline käivitamine".

Järeldus

Vea "Sait võib kasutada TLS-protokolli aegunud või ebausaldusväärseid turvaparameetreid" põhjus on üsna sageli kohalik arvutiviirusetõrje, mis teatud põhjustel blokeerib juurdepääsu soovitud Interneti-portaalile. Probleemse olukorra ilmnemisel on soovitatav esmalt viirusetõrje keelata, et veenduda, et see ei põhjusta kõnealust probleemi. Kui tõrge kordub, soovitan jätkata muude allpool kirjeldatud näpunäidete rakendamisega, et lahendada arvuti ebausaldusväärsete TSL-protokolli turvaseadete probleem.

Kokkupuutel

Kui teil tekib probleem, mille korral juurdepääs konkreetsele saidile ebaõnnestub ja teie brauseris kuvatakse teade, on sellele mõistlik selgitus. Selles artiklis käsitletakse probleemi põhjuseid ja lahendusi.

SSL TLS protokoll

Eelarveliste organisatsioonide, mitte ainult eelarveliste organisatsioonide kasutajad, kelle tegevus on otseselt seotud rahandusega, teevad koostoimes finantsorganisatsioonidega, näiteks rahandusministeeriumi, riigikassa jt, kõiki oma toiminguid eranditult turvalise SSL-protokolli abil. Põhimõtteliselt kasutavad nad oma töös Internet Exploreri brauserit. Mõnel juhul - Mozilla Firefox.

SSL-i viga

Põhitähelepanu nende toimingute tegemisel ja tööl üldiselt pööratakse turvasüsteemile: sertifikaatidele, elektroonilistele allkirjadele. Töötamiseks kasutatakse CryptoPro tarkvara praegust versiooni. Mis puudutab probleeme SSL ja TLS protokollidega, Kui SSL viga ilmus, tõenäoliselt puudub selle protokolli tugi.

TLS viga

TLS viga paljudel juhtudel võib see viidata ka protokolli toe puudumisele. Aga... vaatame, mida sel juhul teha saab.

SSL- ja TLS-protokolli tugi

Seega, kui kasutate SSL-turvaga veebisaidi külastamiseks Microsoft Internet Explorerit, kuvatakse tiitliriba Veenduge, et ssl- ja tls-protokollid oleksid lubatud. Kõigepealt peate Internet Exploreris lubama TLS 1.0 protokolli toe.

Kui külastate veebisaiti, mis käitab Internet Information Services 4.0 või uuemat versiooni, aitab Internet Exploreri konfigureerimine TLS 1.0 toetamiseks teie ühendust kaitsta. Muidugi eeldusel, et kaugveebiserver, mida proovite kasutada, toetab seda protokolli.

Selleks menüüs Teenindus vali meeskond Interneti-valikud.

Vahekaardil Lisaks Peatükis Ohutus, veenduge, et järgmised märkeruudud on märgitud:

• Kasutage SSL 2.0
• Kasutage SSL 3.0
• Kasutage SSL 1.0

Klõpsake nuppu Rakenda , ja siis Okei . Taaskäivitage brauser .

Pärast TLS 1.0 lubamist proovige veebisaiti uuesti külastada.

Süsteemi turvapoliitika

Kui neid ikka esineb SSL-i ja TLS-i vead Kui te ikka ei saa SSL-i kasutada, ei toeta kaugveebiserver tõenäoliselt TLS 1.0. Sel juhul peate keelama süsteemipoliitika, mis nõuab FIPS-ühilduvaid algoritme.

Selleks sisestage Juhtpaneelid vali Administreerimine ja seejärel topeltklõpsake Kohalik turvapoliitika.

Laiendage jaotises Kohalikud turbeseaded Kohalikud poliitikad ja seejärel klõpsake nuppu Turvaseaded.

Vastavalt akna paremal küljel olevale poliitikale topeltklõpsake Süsteemi krüptograafia: kasutage krüptimiseks, räsimiseks ja allkirjastamiseks FIPS-ühilduvaid algoritme ja seejärel klõpsake nuppu Keelatud.

Tähelepanu!

Muudatus jõustub kohaliku turbepoliitika uuesti rakendamisel. Lülitage see sisse ja taaskäivitage brauser.

CryptoPro TLS SSL

Värskendage CryptoPro

Üks probleemi lahendamise võimalustest on CryptoPro värskendamine ja ressursi konfigureerimine. Sel juhul töötab see elektrooniliste maksetega. Minge sertifitseerimiskeskusesse. Valige ressursiks elektroonilised turuplatsid.

Pärast automaatse töökoha seadistamise alustamist jääb üle vaid oodake protseduuri lõpuleviimist, siis laadige brauser uuesti. Kui teil on vaja sisestada või valida ressursi aadress, valige see, mida vajate. Kui seadistamine on lõppenud, peate võib-olla ka arvuti taaskäivitama.