VPN 키 TLS Sberbank 인증서 추출 방법. SSL 및 TLS 프로토콜이 활성화되어 있는지 확인하십시오
Sberbank의 신제품을 사용하면 삶을 훨씬 더 빠르게 개선하고 단순화할 수 있습니다. 인터넷의 출현으로 많은 질문이 생기기 시작했습니다. 네트워크를 통해 어떻게 작업할 수 있습니까? 사람들이 서류나 보고서를 전달해야 하는 경우 대부분의 시간 동안 이동해야 합니까? 아니요, 그런 일은 일어나지 않을 것입니다. 그래서 Sberbank 전문가들은 컴퓨터에서 작업하고 모든 결제 계산과 데이터 전송을 온라인으로 수행할 수 있는 새로운 기술을 사용할 것을 제안했습니다.
Sberbank Business 온라인 시스템을 사용할 때 예상치 못한 문제가 발생할 수 있습니다. 대부분의 경우 이는 사용자가 개인 액세스에 연결할 수 없을 가능성이 있습니다. 왜 연결이 불가능합니까? 이 질문에는 간단한 대답이 있습니다. 지침을 잘못 읽었기 때문입니다. 시스템이 절대적으로 모든 사용자에게 작동하지 않으면 이것이 잘못된 모델이거나 더 나쁜 경우 전문가의 결함이라고 말할 수 있습니다. 올바른 의견을 찾으려면 많은 자료를 숙지하는 것이 좋습니다. 문제는 사람들이 Sberbank에서 온라인 비즈니스 시스템을 올바르게 설치하는 방법을 이해하지 못한다는 것입니다.
온라인 TLS 연결 오류
많은 구조가 그것으로 작동하며 하루의 현금 회전율은 1,000 루블 이상입니다. 그렇기 때문에 발생한 문제는 즉시 해결되어야 합니다. 컴퓨터의 운영 체제와 하드웨어가 요구 사항을 충족해야 한다는 점을 이해해야 합니다. 이 옵션에서는 모든 것이 100% 작동합니다. 연결 문제가 발생하면 TLS 연결 오류 0140, 0070(Sberbank 온라인 일반 버전 사용자의 경우 오류 401) 등 다양한 변형의 TLS 연결 오류 메시지가 나타날 수 있습니다.
모든 것을 올바르게 수행하려면 시스템에 대해 거의 이해하지 못하기 때문에 전문가의 서비스를 이용하는 것이 좋습니다. 네, 이상하게 보일 수도 있습니다. 그러나 대부분의 사용자는 시스템을 설치할 수 없다는 이유로 시스템을 포기했습니다. 그러나 운영 체제에주의를 기울이십시오. 오류가 하나도 있어서는 안되며 그래야만 모든 것이 정상입니다. 물론, 항상 코드가 포함된 SMS를 입력하고 싶다면 컴퓨터에 아무것도 설치할 필요가 없습니다.
인증서 저장소를 직접 확인할 때 전자서명 유효기간을 확인하세요. 전자 서명이 만료된 경우 기본 연결 인증서를 확인하세요. 전자 서명이 만료되고 기본 연결 인증서도 만료된 경우 토큰을 교체해야 합니다. 코드 0070의 TLS 연결 오류 - 사용자가 펌웨어나 인증서를 업데이트해야 할 가능성이 높습니다. 코드 0140과 함께 TLS 연결 문제가 나타나는 경우 디지털 서명의 유효 기간을 확인하세요. 오래된 것일 수 있으며 업데이트가 필요할 수 있습니다.
회계 부서는 SPED에서 온라인 Sberbank 비즈니스로 전환했습니다. 모든 것이 순조롭게 진행되었지만 은행가들은 SBBOL(Sberbank 온라인 비즈니스)이 제공하는 추가 기능, 특히 EDI(전자 문서 관리) 또는 SBBOL 전자 송장에서 호출되는 추가 기능을 원하기 시작했습니다.
그러나 그것은 거기에 없었습니다.
탭에 로그인할 때 TLS 오류 0210이 표시됩니다.
그것들을 걷어차기 시작했어요. 지원하다. 그들은 VNPKey 펌웨어 업데이트를 제안했습니다.
말하자마자 행동했습니다. 도움이 되지 않았습니다. 좋아요, Internet Explorer 설정을 확인해 보겠습니다.
우리는 단계별로 나아가고 있습니다. 신뢰할 수 있는 노드 단계에 도달한 후 그녀는 신뢰할 수 있는 노드를 추가해야 한다고 말합니다. http://einv.esphere.ru. 그리고 당연히 사용자가 이 주소에 액세스해야 하는지 묻는 질문에 대한 대답은 '예'입니다. 하지만 전자 송장을 발행하려면 제3자 리소스에 대한 액세스가 필요하다고 즉시 말할 수는 없었습니다. 좋습니다. 사이트에 대한 프록시 액세스를 열었지만 작동하지 않고 그게 전부입니다. 내가 무엇이 필요 하나선언하다 프록시를 통한 액세스를 비활성화하면 프록시 없이는 작동하지 않을 것이라고 대답합니다. 왜냐하면... 사용자는 직접적인액세스한 후 연결이 중단되었습니다.
그러나 2 더하기 2를 더해서 그는 한 줄을 그렸습니다.실험, 나는 지금까지 이 결정을 내렸다
해결책
VPN 키의 특성으로 인해 Squid에서는 추가 연결을 허용하지 않았습니다. 사용자가 작업하는 컴퓨터에 대해 직접 액세스(프록시 우회)를 열어야 했습니다.다음 리소스.
보안 조치에 대해 알아보세요:
Sberbank Business Online에서 작업할 때의 정보 보안 조치
- 로그인, 비밀번호, VPN KEY TLS 토큰용 PIN 코드, 일회성 SMS 비밀번호, 코드 워드 - 이는 귀하의 개인 기밀 정보이며, 어떤 경우에도 러시아 Sberbank(이하 은행이라고 함) 직원을 포함한 누구에게도 공개하지 않습니다. ). 기밀 정보 제공을 요청할 때 연락하지 말고 은행 연락 센터에 다시 전화하십시오.
- 귀하의 개인 계정에 접속하기 위한 초기 페이지에는 로그인 및 비밀번호 입력 필드만 포함되어 있습니다. 이 페이지에서 기타 개인정보(은행카드번호, 휴대전화번호, 기타 개인정보) 입력을 요구하는 경우 서비스 이용을 중단하고 은행 공식 웹사이트에 표시된 전화번호로 은행에 문의하시기 바랍니다.
- 무단 접근 시도를 감지하거나 그러한 시도가 발생할 수 있다는 합리적인 우려가 있는 경우 즉시 전화로 은행에 알리거나 VSP의 고객 관리자에게 문의하는 것이 좋습니다.
- 일회용 SMS 비밀번호로 거래를 확인할 때 거래 세부정보와 수신된 SMS 메시지의 세부정보가 일치하는지 모니터링해야 합니다. TIN과 계좌번호를 확인하고 이름만 일치하는지 확인하는 데 국한하지 마세요. 지불받는 사람의).
- Sberbank Business Online(이하 SBBOL)과 작업할 때 해당 서비스의 공식 웹사이트(https://sbi.site:9443/ic)에 보안 SSL 연결이 설정되어 있는지 확인하십시오. 인터넷 리소스의 링크를 통해 이 페이지로 이동합니다(공식 은행 리소스(예: www.site)는 제외).
Sberbank Business Online 시스템은 기업가에게 편리하며 자금 이체, 계정 관리 및 주문 생성이 쉽지만 사용 시 오류가 발생하는 경우가 있습니다. 이 문서에서는 일반적인 문제와 해결 방법에 대해 설명합니다.
잘못된 로그인 또는 비밀번호
시스템에서 귀하의 로그인 또는 비밀번호가 올바르지 않다는 메시지를 표시하는 경우 그럴 수 있습니다. 먼저, 시스템에 등록되어 있는지 확인하세요. 이 경우 사용자 이름과 비밀번호를 다시 신중하게 입력하세요.
오류 401
종종 로그인할 때 사용자에게 401 오류가 표시되며 이는 Sberbank Online의 일반 버전에서도 일반적입니다. 서둘러 회사에 불만을 제기하지 마십시오. 이 문제는 사용자의 컴퓨터에 있는 경우가 많으므로 클라이언트가 해결해야 합니다.
발생 원인은 다를 수 있습니다. 시스템에 로그인할 때 불필요한 버튼을 누르는 경우, Windows 및 브라우저의 오래된 버전, 프로그램 오류, 바이러스 백신 차단 등이 있습니다.
제어 오류
다른 결제 주문을 생성할 때 가끔 제어 오류가 나타나는 경우가 있습니다. 사실 시스템은 그러한 모든 문서, 모든 분야를 확인합니다. 불일치가 발견되거나 주문과 관련이 없게 만드는 필드가 잘못 채워지면 사용자에게 이에 대해 알립니다.
문서에 오류가 있는지 확인하고 잘못된 필드 값을 편집하십시오. 이후에도 문서가 통제를 통과하지 못하는 경우 Sberbank 지원팀에 문의하세요.
인터넷 서버 오류
Sberbank 서버의 내부 오류는 은행의 결함으로 인해 나타나므로 사용자가 약간, 때로는 몇 시간, 때로는 며칠을 기다려야 합니다. 하지만 반드시 지원팀에 신고하세요.
Sberbank Business Online 시스템은 디지털 서명을 사용하여 추가 고객 식별을 사용합니다. 이를 통해 로그인 및 비밀번호만 도난당하고 서명 파일은 도난당한 기업가를 보호할 수 있습니다.
코드 0070의 TLS 연결 오류
코드 0070의 TLS 연결 오류가 발생하면 인증서나 펌웨어를 업데이트해야 할 수도 있습니다. 자세한 정보는 회사 웹사이트의 중소기업 섹션에서 확인할 수 있습니다.
코드 0140의 TLS 연결 오류
코드 0140과 함께 TLS 연결 문제가 나타나는 경우 디지털 서명의 유효 기간을 확인하세요. 오래된 것일 수 있으며 업데이트가 필요할 수 있습니다.
매우 일반적인 서명 확인 오류는 여러 가지 이유로 발생합니다. 시스템 오류일 수도 있고, 서명이 잘못되었거나, Capicom을 다운로드하여 설치해야 하거나, 필드가 잘못 채워졌을 수도 있고, 때로는 프로그램이나 서명을 업데이트해야 할 수도 있습니다.
문제 해결 속도를 높이려면 가능한 한 빨리 지원 서비스에 문의하십시오. 신청할 때 Sberbank Business Online 시스템의 오류 코드와 그 이후의 조치를 반드시 표시하십시오.
토큰 설정 지침.
1. 토큰을 컴퓨터의 USB 포트에 삽입하세요.
2. 새로운 이동식 디스크가 운영 체제에 나타납니다(그림 1).
3. tlsapp을 실행합니다. 이 디스크에서 exe를 실행하세요.
4. 토큰 사용자 인증 양식이 포함된 브라우저 창이 열립니다(그림 2).
주목!
교체 디스크가 나타나지 않으면 컴퓨터를 다시 시작하고 다음 단계를 따르십시오.
다시 지시합니다.
추신: 보안상의 이유로 클라이언트 컴퓨터에서 자동 실행이 비활성화된 경우 TLSAPP를 순차적으로 실행해야 합니다. EXE 다음 SSLGATE
https://pandia.ru/text/78/055/images/image002_178.jpg" width="623" height="196">
토큰이 컴퓨터에 연결된 후 프로그램 시작 창이 나타나지 않는 경우(그림 2 참조). 다음 설정을 확인해야 합니다.
1. 컴퓨터에서 자동 실행이 비활성화된 경우 토큰 프로그램을 수동으로 시작해야 합니다. 이렇게 하려면 "내 컴퓨터"로 이동한 다음 "이동식 미디어가 있는 장치"를 선택해야 합니다. 그런 다음 "TLSAPP.dll" 파일을 두 번 클릭하여 실행합니다. EXE".
2. 위에서 설명한 기술을 사용하여 프로그램을 시작할 수 없는 경우 드라이버가 올바르게 설치되었는지 확인해야 합니다. 이렇게하려면 다음으로 가야합니다. 윈도우XP: “제어판” -> “시스템” -> “하드웨어” 탭 -> “장치 관리자” 
3. 그림에 표시된 대로 토큰이 스마트 카드로 식별되지 않으면 장치 목록에서 토큰을 찾아 해당 드라이버를 업데이트해야 합니다. 드라이버를 업데이트하려면 장치를 마우스 오른쪽 버튼으로 클릭하고 "속성"을 선택한 다음 드라이버 탭으로 이동하여 "업데이트"를 클릭하십시오. 업데이트할 때 "아니요, 지금은 아님"을 선택한 다음 "지정된 위치에서 설치"를 선택하고 컴퓨터에서 토큰이 있는 드라이브를 지정하세요.
" 사용 시 인증서 요청에 대한 간략한 지침VPN키-TLS"(토큰)
"VPNKey-TLS"(토큰)는 개방형 데이터 네트워크(예: 인터넷)를 통해 웹 서비스(인터넷 뱅킹) 리소스에 안전하게 액세스하도록 설계된 USB 장치입니다.
필수의 토큰을 받은 후 클라이언트의 절차.
먼저 VPNKey-TLS를 실행해야 합니다.
"VPNKey-TLS" 장치를 컴퓨터의 USB 포트에 연결해야 합니다
자동 시작이 발생하지 않으면 수동으로 시작해야 합니다.
로그인: 계정을 선택하고 PIN을 입력하세요.
참고: 서명 권한이 있는 직원이 여러 명인 경우 각 직원은 별도의 PIN을 사용하여 로그인하고 인증서를 요청해야 합니다.
필요한 은행 페이지로 이동
SBBOL 시스템에 로그인하고 "정보 시트"에 있는 로그인 정보와 비밀번호를 입력하세요. 링크를 따라가세요: 서비스 → 암호화폐 정보 교환 → 새 인증서 요청 및 도구를 클릭하여 요청 생성
새 인증서 요청 양식이 열립니다. 여기에서 암호화 프로필을 선택해야 합니다("이메일" 버튼 클릭 href="/text/category/yelektronnaya_pochta/" rel="bookmark">이메일은 수동으로 입력해야 합니다. 그 후에는 다음을 클릭해야 합니다. "인증서 요청 생성" 버튼
추신: 토큰 391의 펌웨어 위치는 암호화 프로필에서 자동으로 대체되어야 합니다..jpg" width="43" height="35"> 인증서를 인쇄하여 은행에 제공해야 합니다. 종이에!!!
인쇄하려면 도구, 즉 화살표를 클릭해야 합니다. 클릭 후 도구는 2개의 문서를 제공하며 각 디지털 서명 인증서와 암호화 키는 3개의 사본으로 인쇄되어 계약이 체결된 장소의 은행에 제출해야 합니다.
인증 기관이 인증서를 발급한 후 요청은 "은행에서 발급" 상태로 변경됩니다. 즉, 클라이언트가 시스템에 로그인할 수 있고 자동으로 토큰 인증서를 수락하라는 메시지가 표시됩니다.
참고: 서명할 권한이 있는 직원이 여러 명인 경우 각 직원은 로그인하여 별도로 서로 다른 PIN으로 인증서를 요청해야 합니다. 토큰을 발행하면 클라이언트에게 5개의 PIN 봉투가 제공됩니다.