Содержание:

Чтобы войти в личный кабинет налогоплательщика и подписывать документы электронной подписью, Яндекс Браузер должен “уметь” работать с ГОСТ-шифрованием и с плагинами КриптоПро. Чаще всего проблема не в сайте ФНС, а в том, что на компьютере не хватает компонента или браузер запущен не тем способом.

Ниже - рабочий порядок действий именно для настройки под Яндекс Браузер и входа в ЛК налоговой по сертификату (Рутокен/токен/носитель).

Что нужно до начала

Подготовьте

  • Квалифицированную электронную подпись (КЭП) и PIN-код от носителя.
  • Рутокен (или другой ключевой носитель, который вы используете).
  • Установленные компоненты КриптоПро (CSP + Browser plug-in) - без них браузер подпись не увидит.

Ссылки на нужные ресурсы

  • КриптоПро CSP (macOS): через регистрацию на сайте КриптоПро.
  • КриптоПро ЭЦП Browser plug-in: страница загрузки плагина у КриптоПро (для установки расширения).
  • Само расширение для CAdES (ставится в браузер из веб-страницы магазина/установщика КриптоПро).

Пошагово: установка КриптоПро CSP (macOS)

Инструкция ниже опирается на практику установки КриптоПро для macOS.

  1. Зарегистрируйтесь на сайте КриптоПро, чтобы получить доступ к дистрибутиву CSP:
    https://cryptopro.ru/user/register
  2. Скачайте и установите КриптоПро CSP для macOS (вариант, который указан в вашей сборке/инструкции).
  3. На этапе установки выберите дополнительные пункты (это важно для корректной работы):
  4. CPROrdcryptoki (внутри раздела Readers/Media)
  5. CPROimportcacerts
  6. После установки приступайте к настройке расширения для браузера.

Пошагово: установка расширения для Яндекс Браузера

  1. Убедитесь, что вы ставите КриптоПро ЭЦП Browser plug-in (для работы с подписями на веб-страницах).
  2. Зайдите на страницу загрузки плагина КриптоПро и запустите установку:
  3. старт установки плагина идет через страницу КриптоПро “CAdES Browser plug-in” (скачивание/установка обычно инициируется кнопкой на сайте КриптоПро).
  4. Когда установщик предложит добавить расширение в браузер - подтвердите добавление и установку.
  5. Повторите добавление, если вы устанавливаете компонент не впервые (иногда расширение ставится “частично” и корректная активация требует повторного шага).

Важный момент на macOS: как правильно запускать браузер

Если вы запускаете браузер обычным способом, иногда на последнем этапе проверки появляется сообщение вида “Insert carrier ... to open container ...” или вход не проходит.

Поэтому на macOS Яндекс Браузер лучше запускать из Терминала с параметром --no-sandbox.

Команда:

/Applications/Yandex.app/Contents/MacOS/Yandex --no-sandbox

Если ваш носитель ключа - внешний (не внутренний диск компьютера), этот способ обычно критичен.

Пошагово: вход в личный кабинет налоговой

После установки компонентов:

  1. Подключите носитель (токен/Рутокен) и подготовьте PIN-код.
  2. Откройте личный кабинет:
  3. для юридического лица: https://lkulgost.nalog.ru/
  4. для ИП: https://lkipgost2.nalog.ru/lk
  5. На странице входа выберите нужный сертификат.
  6. Введите PIN-код устройства и подтвердите.
  7. Продолжайте работу в ЛК.

Таблица: что должно быть настроено и как понять, что всё ок

Что проверить Где проверить Признак что сделано правильно
КриптоПро CSP установлен macOS (Инструменты/утилиты КриптоПро) есть доступ к контейнерам/сертификатам через КриптоПро
Плагин установлен в браузер расширения/добавленные расширения Яндекс Браузера расширение КриптоПро присутствует и активно
Браузер запущен корректно (macOS) фактический способ запуска браузер запущен с --no-sandbox при необходимости
Сертификат доступен контейнеры/сертификаты в КриптоПро в ЛК сертификат выбирается, запрос PIN-кода появляется
Ошибка про “browser component” устранена попытка входа/подписи вход проходит без сообщения про отсутствие web-браузер компонента

Что делать, если Яндекс Браузер “не видит” подпись или не пускает в ЛК

Обычно причины такие:

  1. Не установлен плагин КриптоПро для браузера
    Решение: установить нужное расширение (CryptoPro Extension for CAdES Browser Plug-in / КриптоПро ЭЦП Browser plug-in) и убедиться, что оно добавлено именно в ваш браузер.
  2. Неправильный запуск на macOS
    Решение: запускайте Яндекс Браузер через Терминал с --no-sandbox.
  3. Не тот браузер / неподдерживаемая среда
    Для работы с ГОСТ TLS и КЭП на таких ЛК обычно требуются браузеры со специфической поддержкой (на практике - Chromium-Gost или Яндекс Браузер).

Отдельно встречается ситуация, когда Google ограничивает работу части старых плагинов в Chrome. В подобных случаях используют Яндекс Браузер или Chromium-Gost.

Краткий чек-лист перед входом в личный кабинет

  • [ ] подпись (сертификат) есть и носитель доступен
  • [ ] установлен расширение КриптоПро для работы с веб-подписями
  • [ ] установлена установка КриптоПро CSP (с нужными доп. компонентами)
  • [ ] на macOS Яндекс Браузер запущен с --no-sandbox (если носитель внешний/есть ошибки контейнера)
  • [ ] вход выполняется по правильной ссылке ЛК:
  • lkulgost.nalog.ru (юрлица)
  • lkipgost2.nalog.ru/lk (ИП)

Полезные ориентиры (официальные источники)

  • ФНС: Яндекс Браузер поддерживается для работы в личных кабинетах организаций и ИП.
    https://www.nalog.gov.ru/rn77/news/activities_fts/7061712/
  • КриптоПро: справочные материалы по входу через ЭП в ЛК (в том числе требования к браузерам и запуску на macOS).
    https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/391/0/vkhod-s-pomoshhhju-ehlektronnojj-podpisi-v-lichnyjj-kbinet-jul-ili-ip-n-portle-fns-n-macos