
Ошибка возникает из-за того, что ваш клиент и сервер ЕРУЗ поддерживают разные версии защищенных протоколов SSL/TLS или наборы шифров. Главная загвоздка кроется в стандартах безопасности. Государственные порталы требуют шифрования по алгоритмам ГОСТ, которых просто нет в базовых версиях популярных программ. Поэтому сайт Единого реестра участников закупок отбрасывает попытку подключения.
Для работы с ЕРУЗ и ЕИС на практике советуют использовать браузер с поддержкой отечественных криптографических стандартов. Стандартный Google Chrome или Microsoft Edge здесь не справятся. Они применяют международные алгоритмы безопасности и жестко блокируют то, что им кажется неизвестным шифром.
Рядом по теме: Ошибка «неподдерживаемый протокол» на сайте lkulgost.nalog.ru и ERR_SSL_PROTOCOL_ERROR: как исправить ошибку SSL в браузере.
Я бы начал с установки Chromium-Gost. В разборах подобных ошибок именно он прямо указан как гарантированно рабочий вариант. Внешне программа ничем не отличается от привычного Chrome, но внутри содержит нужные библиотеки для работы с российской криптографией. Вы скачиваете его, устанавливаете, и сайты госзакупок начинают открываться без ругани на безопасность.
Жмём на ярлык и работаем.
Отечественные программы тоже подойдут. В их настройках нужно найти раздел, связанный с защитой сети. Там обычно прячется переключатель «Подключаться к сайтам с использованием сертификатов Минцифры» или «Использовать ГОСТ TLS». Его нужно активировать. Пункта нет? Значит, у вас старая версия приложения. Зайдите в меню (на Windows — три точки в правом верхнем углу, на macOS — шестеренка) и проверьте наличие обновлений.
Здесь есть подвох. Люди скачивают нужную программу, но забывают сделать её основной на время работы с закупками. Ссылки из писем или контрактов продолжают открываться в стандартном обозревателе Windows, и сбой повторяется. Это нормально. Просто скопируйте адрес вручную и вставьте в адресную строку правильной программы.
Сам по себе браузер — это только половина дела. За обработку алгоритмов шифрования в системе отвечает отдельная утилита. Чаще всего на компьютерах для торгов стоит КриптоПро CSP.
Если криптопровайдер устарел, сервер ЕРУЗ не примет соединение. Актуальная версия программы умеет работать с новыми протоколами, которые сейчас требуются на федеральных площадках. Вам нужно открыть панель управления КриптоПро и проверить номер сборки на вкладке «Общие». Если она ниже 5.0, обязательно обновите криптографические компоненты.
Помимо базовой утилиты, в самом обозревателе должен стоять плагин электронной подписи. Он называется КриптоПро ЭЦП Browser plug-in. Это связующее звено между торговой площадкой и вашим ключом на USB-носителе.
Многие путают это расширение с основной программой. Установка только расширения не поможет — без установленного в системе КриптоПро CSP шифрование не запустится. Это очень частая ошибка новичков.
Сначала ставим программу, потом расширение.
Встречается рекомендация проверить настройки сети в браузере. Иногда прокси-сервер или VPN заворачивают трафик так, что ломают защищенный канал связи с порталом госзакупок. Зайдите в «Настройки» → «Система» → «Настройки прокси-сервера» и убедитесь, что прямое подключение не перекрыто сторонним софтом.
Выключайте VPN перед входом на портал, а не после появления белого экрана — перехват трафика сразу обрывает ГОСТ-соединение. Ничего не сломается, настройку можно вернуть позже.
Антивирусные программы часто перехватывают защищенные соединения для проверки трафика. В случае с протоколами ГОСТ такой перехват фатален. Антивирус подменяет сертификат сайта своим, обозреватель видит несоответствие и выдает ошибку.
Вам придется зайти в настройки вашего защитника. В разделе сети или веб-экрана нужно найти пункт «Проверка защищенных соединений» и добавить адрес ЕРУЗ в исключения. Отключать антивирус целиком не стоит — это оставит систему уязвимой. Достаточно прописать точный адрес площадки в белый список.
Нет, удаление временных файлов на работу протоколов шифрования никак не влияет. Кэш хранит загруженные картинки и скрипты страниц, а проблема на ЕРУЗ возникает на этапе базового согласования ключей безопасности. Удалять данные бесполезно. Тратить на это время не нужно.
Проверьте срок действия лицензии на КриптоПро CSP. Если пробный период закончился, утилита перестает расшифровывать трафик, и страница снова жалуется на неподдерживаемый протокол. Запустите приложение с правами администратора и введите действующий серийный номер.
Поддержка Internet Explorer официально прекращена разработчиками. Новые алгоритмы шифрования в нем не работают и обновляться не будут. Сайты государственных закупок перешли на более современные стандарты связи. Заставить старый обозреватель понять свежие сертификаты не выйдет. Вам придется перейти на актуальные программы.
Лезть в панель управления Windows и включать там поддержку старых версий TLS категорически не требуется. Это вредно для безопасности всего компьютера. Все нужные параметры для работы с государственными реестрами настраиваются строго внутри криптопровайдера и выбранного обозревателя.
Да, но с ощутимыми нюансами. (На macOS применяются другие версии КриптоПро CSP и специальные сборки Chromium-Gost). Владельцам техники Apple нужно скачивать дистрибутивы конкретно под свою операционную систему. Системные настройки сети на Mac иногда требуют ручного прописывания адресов площадок в исключения прокси.
Если текст ошибки содержит фразу «ERR_SSL_VERSION_OR_CIPHER_MISMATCH», дело точно в браузере или отсутствии криптопровайдера. Проблемы с плагином электронной подписи выглядят иначе. Портал загружается, текст на экране читается, но при попытке войти в личный кабинет появляется окно об отсутствии плагина или самого ключа.
Сами по себе сертификаты лишь подтверждают подлинность сервера, к которому вы подключаетесь. Если ваша программа не умеет работать с отечественным шифрованием, установка сертификатов Минцифры сбой протокола не устранит. Они нужны для того, чтобы не появлялась надпись «Подключение не защищено», а для формирования канала связи нужен правильный криптопровайдер.
Сбои протоколов на государственных порталах редко проходят сами собой без детальной настройки рабочего места. Если после установки нужных программ и обновления КриптоПро доступ к площадке не появился, просто перезагрузите компьютер — изменения в системных службах шифрования часто применяются только после рестарта.