Настройка интернет порталов для работы с электронными ключами в Беларуси

Настройка Internet Explorer

!!! Важно! Использовать нужно версию Internet Explorer 11 (x86). На компьютере должна быть отключена безопасная загрузка (SecureBoot)

-2. Удаляем все авесты (если установлено). После удаления — перезагружаемся.
-1. Устанавливаем актуальную версию криптопровайдера Avest
0. Сбрасываем настройки браузера Internet Explorer («Свойства браузера» → «Дополнительно» → «Сброс»). Браузер после этого стоит перезагрузить. Из практики — компьютер перезагружать необязательно.
1. Устанавливаем стартовую страницу https://100mb.by/portals.html
2. Выполняем первичные настройки браузера и реестра «Portal.nalog.gov.by — Налоговая» → «Настроить браузер»
   • *Если «ошибка окружения 1201/1406/1803» — еще раз сбрасываем настройки браузера и перезагружаем компьютер; начинаем всё с п.1
   • **Если не помогает, прописываем в реестре следующие значения (готовый reg файл (просто скачать и запустить)): [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
     «1201»=dword:00000003
     [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
     «1406»=dword:00000003
     [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
     «1803»=dword:00000003
3. Открываем «Свойства браузера» → «Безопасность» → «Надёжные сайты» → «Сайты» и убираем галку «Для всех сайтов этой зоны требуется проверка серверов (https://)»
4. В «Свойства браузера» → «Безопасность» → «Надёжные сайты» → «Сайты» добавляем необходимые исключения в список надёжных сайтов:
   *.portal2.ssf.gov.by
   *.usd.nces.by
   *.vat.gov.by
   *.vtoroperator.by
   *.bgs.by
   *.belstat.gov.by
5. Настраиваем исключения ActiveX. «Свойства браузера» → «Безопасность» → «Надёжные сайты» → «Другой». Пролистываем вниз до «Элементы ActiveX и модули подключения». Включаем всё, кроме фильтрации ActiveX
6. Качаем и устанавливаем установочный комплект БелГосСтрах
7. Качаем и устанавливаем сертификат Белстат
8. Если серверная ОС — качаем и запускаем reg файл для серверных ОС

* Неукоснительное выполнение данной инструкции гарантирует решение всех проблем с работой порталов в 95% случаев.

** Желтая кнопка «Настройка рабочего места» на сайте портала ФСЗН не является проблемой и не влияет на работу. Просто не сходятся версии авеста, (актуальная установленная версия (п.0) и версия, прописанная в контроле на сайте ФСЗН).

Все известные проблемы и их решения

• Отключить контроль https протокола в антивирусе (можно просто вовсе временно отключить антивирус/фаерволл, чтобы проверить)
• Отключить SecureBoot в BIOS
• Убедиться, что версия браузера Internet Explorer 11 (x86)
• Обновить сертификаты через «Персональный менеджер сертификатов ГосСУОК» → «Сервис» → «Обновление СОС и сертификатов УЦ»
• Если все сертификаты обновлены, но всё равно ругается на устаревшие сертификаты — проверить через «Персональный менеджер сертификатов ГосСУОК» установленные устаревшие сертификаты удостоверяющих центров. Можно смело все устаревшие и просроченные удалять. После — обновить сертификаты через оснастку «Сервис» → «Обновление СОС и сертификатов УЦ» (или, для надёжности, прогуляться по всем пунктам, начниая с п.-2
• Убедиться, что дата и время в системе установлены корректно!!!
• Если открывается Microsoft Edge — то в MS Edge открыть «Параметры» → «Браузер по умолчанию» → «Разрешить Internet Explorer открывать сайты в Microsoft Edge» → «Никогда»
• Если вместо IE всегда открывается Edge и вообще не открывается Internet Explorer → пробуйте использовать в Edge режим совместимости с MS Explorer. Настройки сайтов и IE можно производить через панель Inetcpl.cpl
• Если работаете с разными порталами / разными ключами — рекомендую перезагружать браузер при смене портала / ключа.