Перейти к содержанию

Инструкция по подключению к TLS


Защищенное соединение по протоколу TLS предназначено для предоставления трёх услуг всем приложениям, работающим над ним, а именно: шифрование, аутентификацию и целостность. Для подключения используется Яндекс браузер https://browser.yandex.ru с включённой поддержкой шифрования по ГОСТ. Для включения необходимо:

Перед подключением к защищенному ресурсу: https://tls.admhmao.ru:7443 необходимо:

  1. Получить сертификат электронной подписи
  2. Направить заявку в службу технической поддержки для добавления сертификата
  3. Установка и настройка КриптоПро
  4. Вход на страницу с защищаемыми ресурсами
  1. Получить сертификат электронной подписи в Федеральном Казначействе (УФК по ХМАО-Югре, ТО УФК по ХМАО-Югре или ЮНИИ ИТ);
    1. Переходим на официальный сайт Федерального Казначейства (ФК):https://roskazna.gov.ru/gis/udostoveryayushhij-centr/onlayn-servis-podachi-dokumentov-dlyapolucheniya-sertifikatov-uts/
    2. Проверить настройку АРМ для работы с Порталом заявителя ИС УЦ https://arm-fzs.roskazna.gov.ru/
      Далее можно пройти по шагам, указанным на сайте ФК или пройти по инструкции ниже.
    3. Перейти на Портал заявителя (https://fzs.roskazna.ru/) для формирования заявки на получение сертификата.
    4. Получить (лично) лицензию в УФК по ХМАО-Югре или ТО УФК по ХМАО-Югре для КриптоПро CSP версии 4.0 и выше
  2. Направить заявку в службу технической поддержки пользователей (helpdesk@admhmao.ru) с указанием в установленном порядке необходимой информации и обязательным приложением открытого ключа сертификата электронной подписи (*.cer). Закрытый ключ ни при каких обстоятельствах не передавать!
  3. Установить и проверить работу программного обеспечения, для установления защищенного соединения со своей стороны, нам понадобится:
    1. КриптоПро CSP версии 4.0 и выше (получить лицензию можно в УФК по ХМАО Югре "Казначействе")
  4. Для настройки браузера можно воспользоваться сервисом компании Контур https://help.kontur.ru/uc выбрав из выпадающего меню «для ЭТП и госпорталов»
    1. Нажать кнопку проверить и следовать инструкциям в окне браузера.
  5. После того как у Вас всё проверено в браузере переходим на страницу защищенного сервера TLS: https://tls.admhmao.ru:7443/
    Вам будет предложено выбрать сертификат:
    1. Нажимаем «ОК» и Вас перенаправляет на страницу входа в доступные ресурсы, возможно появится сообщение – «Невозможно установить безопасное соединение».

      В этом случае необходимо установить корневые сертификаты из архива: https://portal.admhmao.ru/~ZnW73
    2. После корректной установки корневых сертификатов перезапустить браузер. Будет отображаться информация о защищенном соединении:

      Страница доступных Вам ресурсов: