Приветствую, коллеги. Обычная страница казначейского сервиса открывалась, но после нажатия «Войти по сертификату» браузер выдавал ERR_SSL_PROTOCOL_ERROR. Значит, интернет работал, а сбой начинался на этапе клиентской аутентификации.
Проблема
Этот сайт не может обеспечить безопасное соединение. ERR_SSL_PROTOCOL_ERROR.
Что я проверил
- Наличие личного сертификата в хранилище текущего пользователя «Личное».
- Связь сертификата с закрытым ключом.
- Корневой сертификат Федерального казначейства в доверенных корневых центрах.
- Промежуточные сертификаты в соответствующем хранилище.
- Полную цепочку без красных крестов.
Решение
- Установил штатным инсталлятором актуальный комплект корневых и промежуточных сертификатов ФК.
- Через КриптоПро открыл контейнер на носителе и установил из него личный сертификат.
- Закрыл все окна браузера и запустил его заново.
- Повторил вход по сертификату.
Важно: я использовал сертификаты только с официального ресурса и не копировал чужой контейнер. Если цепочка уже исправна, у этого кода может быть другая причина.
Как проверить результат
После восстановления цепочки браузер показал список подходящих сертификатов, а вход продолжился без ERR_SSL_PROTOCOL_ERROR.
Теперь такой сбой я отделяю от общей недоступности сайта: сначала проверяю, возникает ли он именно после команды входа по сертификату.
Получилось или остались вопросы?
Поделитесь результатом, дополните инструкцию своим опытом или задайте вопрос. Я читаю комментарии и обновляю статьи по реальным случаям.