Эта ошибка означает, что сайт налоговой службы и ваш браузер не смогли согласовать параметры защищённого соединения. Проблема почти всегда кроется в устаревшей версии криптографического программного обеспечения на вашем компьютере. Без актуальных алгоритмов сервер отклоняет попытку подключения.

Для корректной работы с личным кабинетом требуется поддержка протоколов TLS 1.0 или TLS 1.2 в связке с российскими криптографическими стандартами. Обычный браузер по умолчанию использует международные алгоритмы шифрования. Когда портал ФНС запрашивает сертификат по стандарту ГОСТ, система не находит нужного алгоритма и выдаёт сообщение о неподдерживаемом протоколе.
Рядом по теме: Что такое гибкий неон и где он используется?.
Здесь есть подвох. Многие пытаются отключить антивирус или брандмауэр Windows, думая, что защита блокирует трафик. Это не поможет.
Операционная система должна понимать отечественную криптографию. За это отвечает программа-криптопровайдер, чаще всего это КриптоПро CSP. Если утилита давно не обновлялась или срок действия лицензии истёк, протокол TLS с ГОСТом перестаёт функционировать. Сервер видит небезопасный запрос и обрывает сессию на этапе рукопожатия.
Обычное обновление браузера решает львиную долю проблем с доступом. Советую начать именно с этого шага. Для работы с государственными порталами лучше использовать обозреватели, которые изначально настроены на работу с российскими сертификатами.
Вам потребуется Яндекс Браузер или Chromium-GOST. В обычном Chrome или Firefox поддержка нужных протоколов отключена на уровне ядра.
Установите актуальную версию обозревателя. Затем откройте настройки программы. Найдите раздел системных или сетевых параметров. Там нужно убедиться, что галочки напротив TLS 1.2 стоят. В Яндекс Браузере также нужно зайти в раздел «Системные» и включить опцию «Подключаться к сайтам, использующим шифрование по ГОСТ».
Следующий этап — проверка КриптоПро CSP. Откройте программу через меню «Пуск» (на Windows) или через Launchpad (на macOS). На вкладке «Общие» посмотрите номер сборки.
Версии ниже 5.0 часто конфликтуют с новыми требованиями безопасности государственных порталов. Скачайте свежий дистрибутив из личного кабинета разработчика и установите его. Ничего не сломается, старые ключи и контейнеры сохранятся в реестре.
Обязательно обновите плагин электронной подписи. Зайдите в меню браузера → «Расширения». Найдите КриптоПро ЭЦП Browser plug-in. Если он отключён, передвиньте ползунок вправо. Если версия старая, удалите расширение и установите его заново.
Нет, штатное обновление проходит поверх установленной версии. Установщик сам заменит системные библиотеки и перезапустит службу. Удалять программу целиком нужно только в том случае, если обновление выдаёт критическую ошибку или зависает на этапе копирования файлов.
Возможно, система закэшировала старые данные о сертификатах. Нажмите комбинацию клавиш Ctrl + F5 на странице с ошибкой. Это принудительно обновит страницу без использования кэша браузера. Если не помогло, перезагрузите компьютер. Службы криптопровайдера иногда требуют полной перезагрузки ядра операционной системы для активации алгоритмов ГОСТ.
Нажмите «Очистить кэш», а не «Удалить файлы cookie и данные сайтов» — второе сотрёт ваши сохранённые пароли и активные сессии на других ресурсах. Сами сертификаты электронной подписи хранятся в защищённом хранилище операционной системы или на USB-токене, поэтому удаление истории в браузере их никак не повредит.
Сначала проверьте статус расширения. Значок плагина на панели браузера не должен быть серого цвета. Если он активен, проблема может быть в корневых сертификатах. Откройте меню КриптоПро, перейдите на вкладку «Сертификаты» и убедитесь, что в цепочке доверия нет крестиков. Отсутствие корневого сертификата удостоверяющего центра блокирует работу плагина на сайтах.
В мобильном приложении таких настроек нет. Работать с личным кабинетом юрлица или ИП через токен на обычном смартфоне не получится. Потребуется специальный планшет с установленным мобильным криптопровайдером. Я бы начал с настройки рабочего места на полноценном компьютере с Windows или macOS, это сэкономит массу времени.
Да, последние версии КриптоПро CSP корректно поддерживают архитектуру ARM. Скачивайте дистрибутив, предназначенный специально для вашей версии macOS. Установка плагина в Safari потребует дополнительных разрешений в настройках безопасности системы. Перейдите в «Системные настройки» → «Конфиденциальность и безопасность» и разрешите выполнение скриптов от разработчика.
Зайдите на специальную тестовую страницу разработчика криптопровайдера. Если тестовая проверка электронной подписи проходит успешно, значит, алгоритмы ГОСТ работают. В этом случае ошибка на стороне ФНС или вашего провайдера связи. Если же тестовая страница тоже выдаёт ошибку защищённого соединения, проблема точно в настройках вашего компьютера.
Переустановка браузера и криптопровайдера решает проблему неподдерживаемого протокола почти всегда. Учитывайте, что портал налоговой регулярно обновляет требования к безопасности, поэтому проверять актуальность версий программ придётся хотя бы раз в полгода.