Сообщение не сохранено нельзя выбрать в качестве сро публикатора сообщения

Обновлено: 19.05.2024

В рамках комплексной защиты Protect Яндекс.Браузер проверяет сертификаты сайтов. Если из-за проблем с сертификатом сайт не может обеспечить безопасное шифрование ваших данных, браузер предупреждает об этом.

Зачем нужен сертификат сайта

Однако, если вы попадете на фишинговый сайт, он может получить закрытый ключ и затем расшифровать ваши данные. Для защиты от фишинга сайты используют цифровые сертификаты, выданные специальными удостоверяющими центрами. Сертификат гарантирует, что ключи действительно принадлежат владельцу сайта.

Чем опасен недоверенный сертификат

Вы можете оказаться на фишинговом сайте или ваши данные окажутся без должной защиты на оригинальном сайте (например, если у сайта истек срок действия сертификата). В результате злоумышленники могут:

Получить ваши платежные данные (номер карты, имя владельца, срок действия и CVV2) и использовать их для кражи денег с вашего счета.

Блокировка сайтов с недоверенными сертификатами

Если из-за проблем с сертификатом сайт не может обеспечить безопасное шифрование, в Умной строке появляется значок , а вместо страницы сайта — предупреждение о невозможности установить безопасное соединение. В этом случае вы можете либо отказаться от посещения сайта, либо внести сертификат в список надежных.

Внимание. Делайте это, только если вы полностью уверены в надежности сертификата. Иначе злоумышленники могут получить доступ к вашим личным данным и электронным платежам.

Возможные причины блокировки

Примечание. Если вы не можете установить безопасное соединение на сервисах Яндекса из-за ошибки ERR_CERT_AUTHORITY_INVALID или ERR_CERT_DATE_INVALID, это означает, что в операционной системе не хватает сертификата. Обновите Windows или импортируйте сертификаты вручную. Подробнее читайте в статьях Ошибка ERR_CERT_AUTHORITY_INVALID и Ошибка ERR_CERT_DATE_INVALID.

Яндекс.Браузер блокирует сайты, у которых есть следующие проблемы с сертификатами:

Значит, сертификат безопасности, хранящийся на сервере, относится не к тому сайту, который вы открываете. Есть вероятность, что вы попали на фишинговый сайт. В этом случае злоумышленники могут перехватить ваши данные.

Значит, сайт выдал сертификат сам себе. Это вредоносное ПО или злоумышленники могут перехватить ваши данные. Подробнее см. статью Самозаверенный сертификат.

Значит, центр, подписавший сертификат, не является доверенным и не может гарантировать подлинность сайта. Это вредоносное ПО или злоумышленники могут перехватить ваши данные. Подробнее о корневом сертификате см. статью Цепочка доверия.

Если сертификат просрочен, передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.

Значит, сертификат сайта был скомпрометирован и отозван. В этом случае передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.

Если сервер использует устаревший ненадежный алгоритм шифрования, злоумышленники могут перехватить ваши данные. Возрастает вероятность того, что вы попали на фишинговый сайт.

Значит, браузер не смог включить шифрование и разорвал соединение. Сервер, на котором расположен сайт, обычно использует шифрование, так как на нем включен HSTS-протокол. Отсутствие шифрования может быть признаком хакерской атаки. В этом случае злоумышленники или вредоносное ПО могут перехватить ваши данные.

Если автор сертификата неизвестен

В этом случае либо администратор сети, либо неизвестное лицо установили сертификат. Вы увидите предупреждение:

Вы можете либо отказаться от посещения сайта, либо внести сертификат в список надежных, нажав в диалоге Подробности , а затем Сделать исключение для этого сайта . В списке надежных сертификат будет находиться в течение 30 дней, после чего вам придется снова сделать для него исключение.

Внимание. Нажимайте кнопку Сделать исключение для этого сайта , только если вы уверены в надежности сертификата. Иначе злоумышленники могут получить доступ к вашим личным данным.

Если вы не уверены в надежности сертификата, а посетить сайт вам очень нужно, примите следующие меры безопасности:

Для домашнего компьютера . Обновите антивирус и просканируйте компьютер, чтобы обнаружить вредоносное ПО. Если антивирус найдет и удалит установленный злоумышленником сертификат, предупреждение в браузере больше появляться не будет. Если антивирус не удалит подозрительный сертификат, вы можете избавиться от него сами.

Внимание. Будьте осторожны — если сертификат был установлен не вредоносным ПО, а полезной программой, его удаление может привести к нарушению работы системы.

Для служебного компьютера . Для удаления подозрительного сертификата обратитесь к системному администратору. Если он не устанавливал этот сертификат, он его удалит. Если сертификат был установлен администратором, можете нажимать Перейти на сайт . Но учтите, что после этого администратор сможет просматривать ваши личные данные и электронные платежи.

Если сертификат установлен программой

Антивирусы, блокировщики рекламы, программы для мониторинга сети и другие программы могут заменять сертификаты сайта своими. Чтобы расшифровывать трафик, они создают собственный корневой сертификат и устанавливают его в операционную систему, помечая как надежный.

Однако сертификат, установленный специальной программой, не может считаться надежным, потому что не принадлежит доверенному центру сертификации. Возникают следующие опасности:

Ваши данные могут оказаться в распоряжении неизвестных вам людей — разработчиков специальных программ.

Сертификат может быть установлен вредоносным ПО, притворяющимся специальной программой. Сегодня браузеры не умеют проверять подлинность таких сертификатов.

Яндекс.Браузер предупреждает о таких проблемах:

Чтобы посетить сайт:

Выясните, какая программа заменила сертификат. Для этого нажмите на странице предупреждения соответствующую ссылку.

AdGuard (помимо программы AdGuard существует одноименное расширение, которое не создает своих сертификатов, поэтому для него проверку отключать не нужно).

Пожаловаться на фишинговый сайт

Если вы столкнулись с подозрительным сайтом, сообщите нам о нем через форму обратной связи.

Помогите пожалуйста "обуздать Центр управления безопасностью"!

В параметрах центра - есть такой пункт - "Параметры блокировки файлов" и снизу имеются настройки, которые очень нужны, но при этом неактивны. Как разблокировать этот тип настроек?
Грешил на GPO, но вывел gpresult - посмотрел, там вообще ничего подобного плана нет. Никаких настроек по поводу безопасности.
Помогите. Нужно файл открыть с набором значков в visio
Спасибо!

Ответы

Совсем немного не хватило терпения разобраться с проблемой.

Решение: В этом-же Центре управления безопасностью можно выбрать "Надежные расположения" и добавить необходимый путь.

Однако вопрос "как разблокировать те опции, которые указаны на скрине - я так и не понял. Может кто в курсе?

Все ответы

Совсем немного не хватило терпения разобраться с проблемой.

Однако вопрос "как разблокировать те опции, которые указаны на скрине - я так и не понял. Может кто в курсе?

Дополните, откуда Вы получили этот файл, и разблокирован ли он в своих "Свойства":

Да, я Жук, три пары лапок и фасеточные глаза :))

Спасибо, но нет. Разблокировку, конечно смотрел первым делом. И те линки, которые вы даете - тоже видел. Опции на скрине неактивны. И тут нет никакой привязки к той блокировке, которую описываете вы или описана в тех статьях.

Грешу на ГПО. Но ни шаблонов, ни политик не вижу. пока теряюсь в догадках.

Дополните, о каком Центре управления безопасностью идёт речь на Вашем скриншоте, так как у меня выбора "Параметры блокировки файлов" в Visio 2010 нет ;)

Далее, Вы пробовали снять галки у файлов которые отмечены на Вашем скриншоте?

Да, я Жук, три пары лапок и фасеточные глаза :))

2 скрина. по-порядку их открытия.

:( Видимо Майкрософт подсунул мне другую версию Visio 2010 ;)

Дополните, в какой версии были создан этот файл. Допускаю, что файл был создан в более старой версии, к которому и применена политика запрета на открытие таких файлов, а так же Пользователь работает под простой Учётной записью .

Цитата из Автономной справки: "Примечание. Не рекомендуется вносить в параметры блокировки изменения, разрешающие редактировать типы файлов, которые по умолчанию заблокированы в Office 2010. Кроме того, администратор организации мог настроить политику, запрещающую редактировать заблокированные файлы .

В этой статье расскажем, что такое Единый федеральный реестр сведений (так называемый Федресурс), зачем нужна публикация аудиторского заключения, а также о том, как публиковать сведения и что может быть за неисполнение этой обязанности.

Директор по развитию, методолог. Аттестованный аудитор, диплом АССА по международной финансовой отчетности DipIFR

Федресурс: для чего он нужен

Федресурс ведется только в электронном формате и служит для сбора и единения данных, имеющих большое значение для бизнеса.

Также обратите внимание, что для акционерных обществ размещение сведений из АЗ на Федресурсе не отменяет размещение АЗ на своем сайте и направление его в налоговую (в ГИР БО).

Ольга Легонькова
Директор по развитию, методолог. Аттестованный аудитор, диплом АССА по международной финансовой отчетности DipIFR

Следует, однако иметь ввиду, что Федресурс — это информационный портал, который аккумулирует общедоступные сведения о деятельности организаций.

В связи с этим публикации не подлежат результаты заключений, которые содержат гос.тайну или коммерческую тайну (охраняемую законом).

Кроме сведений об аудиторском заключении компании обязаны также публиковать и прочие сведения о себе. Например, сейчас Федресурс предлагает чек-лист сведений, которые подлежат публикации. Приведем небольшую выдержку из него:

Сведения, подлежащие публикации в ЕФРСФДЮЛ
1. Сведения о результатах обязательного аудита
2. Сведения о получении лицензии, приостановлении, возобновлении действия лицензии, переоформлении лицензии, об аннулировании лицензии или о прекращении по иным основаниям действия лицензии на осуществление конкретного вида деятельности
3. Сведения о стоимости чистых активов (для АО)
4. Сведения о членстве в СРО и прекращении членства в СРО
5. Сведения о возникновении признаков недостаточности имущества (при размере чистых активов 02 марта 2022 в 10:00

Публиковать аудиторские заключения должны.

Как уже говорилось, аудиторское заключение должны опубликовать те компании, которые подлежат обязательному аудиту. С 2021 года критерии обязательного аудита обновлены, но, как и прежде, АЗ должны опубликовать (п.1 ст.5 Закона об аудите):

Кто занимается публикацией аудиторских заключений на Федресурсе?

Размещением сведений на федеральном ресурсе занимается сама аудируемая организация.

Опубликовать заключение необходимо в течение 3 рабочих дней после завершения проверки, то есть 3 дня с даты подписания АЗ аудитором или с даты подтверждённого факта передачи аудиторского заключения заказчику аудита (абз.2 п. 9 ст. 7.1 Закона № 129-ФЗ).

За несвоевременное предоставление информации компания понесет административную ответственность.

Самостоятельную публикацию отчета можно и обойти, прибегнув, например, к помощи нотариуса или специализированной компании (например, сервис Федресурс 24). Они подают уведомления от имени организации или ИП, при этом используя свой сертификат ключа цифровой подписи. В этом случае заказчику придется оплатить не только стоимость публикации, но и услуги сторонней организации или нотариуса.

Как самостоятельно разместить аудиторское заключение?

название компании, налоговые номера ИНН/ОГРН/ОГРНИП;
перечень бухгалтерской (финансовой) отчетности, в отношении которой проводился аудит, периода, за который она составлена,
идентифицирующие аудитора данные (ИНН, ОГРН);
период составления отчетности;
мнение аудитора о достоверности данных;
дата аудиторского заключения.

Если все этапы пройдены корректно, то сведения будут опубликованы. При наличии ошибок в размещении информации будет отказано.

Например, если у компании есть проблемы с ЭЦП, услуга не оплачена, или произошел какой-то сбой в системе.

Возможные проблемы из-за неопубликования сведений на Федресурсе

Передача актуальной информации в реестр обязательна. В случае неопубликования сведений или подаче недостоверных сведений КоАП РФ предусмотрены штрафы:

Если организация опоздала с размещением АЗ на Федресурсе, то ее руководитель может отделаться предупреждением или ему придется заплатить штраф 5000 руб. (п. 6-8 ст.14.25. КоАП РФ).

Непредставление или представление недостоверных сведений (с ошибками) грозит должностному лицу организации потерей 5-10 тыс. руб. А внесение заведомо ложных сведений (например, когда организация не получила АЗ, а в Федресурсе указала придуманные данные) влечет наложение административного штрафа на должностных лиц в размере от 10.000 до 15.000 рублей или дисквалификацию на срок от 1 года до 3 лет.

С января 2021 Прокуратура РФ сама выявляет нарушителей, которые не разместили в Федресурсе обязательную информацию и направляет им протоколы о возбуждении дел об административном правонарушении.

Пока от публикации сведений на Федресурсе даже с введением системы ГИР БО от ФНС невозможно уйти.

Бухотчетность и аудиторское заключение может увидеть любой пользователь: и на Федресурсе и в системе ГИР БО. Поэтому важно, чтобы бухгалтерская отчетность давала полное и точное представление внешним пользователям о состоянии компании, а аудиторское заключение к ней подтверждало достоверность отраженных в бухотчетности данных.

Бухгалтерская отчетность, составленная по всем правилам действующего законодательства— это кропотливый труд.

Ведь системный комплексный аудит (СКА) проводится в несколько этапов. Это позволяет выявлять проблемы по мере обнаружения, своевременно скорректировать учет, чтобы к моменту составления годовой отчетности она соответствовала всем требованиям законодательства и после аудиторской проверки компания могла разместить в Федресурсе положительное аудиторское заключение.

Кроме того, СКА обладает рядом преимуществ и бонусов:

К проверке привлекаются разнопрофильные специалисты аудиторы, эксперты по налогам и бухучету, налоговые юристы, что позволяет взглянуть на компанию не только с точки зрения бухгалтерской отчетности, но и выявить налоговые риски и возможности компании.
Консалтинг с аудиторами, экспертами, в т.ч. по применению новых ФСБУ, с налоговыми юристами и консультантами по Вашим вопросам.
Юридическая защита от претензий налоговых органов в течение 3-х лет, следующих за проверенным аудиторами периодом: анализ правомерности требований, подготовка и подача разногласий, представление интересов в налоговом органе при рассмотрении материалов налоговой проверки.
Расширенная страховка до 30 млн рублей от риска необнаружения ошибок и некорректных рекомендаций по одному страховому случаю, в т.ч. компенсация доначисленных штрафов и пеней по результатам налоговой проверки, если нашим юристам не удастся оспорить претензии ФНС.

Поэтапный аудит с консалтинговой поддержкой поможет сформировать достоверную бухгалтерскую отчетность, подчеркнув положительные результаты деятельности компании, чтобы солидно выглядеть в глазах партнеров, кредиторов и инвесторов, получить дополнительные заказы, льготные кредиты и новые инвестиции.

Получите индивидуальную консультацию в области бухучета, налогов и права в виде подробного ответа по Вашей ситуации

Переходим на сайт SSL-tools и скачиваем этот сертификат:

Если у вас не открывает сайт с сертификатами тогда попробуйте перейти на него через браузер EDGE или браузер Firefox .

нажимаем WIN+R вставляем команду:

в открывшемся окне выбираем:

Доверенные корневые центры сертификации , нажимаем правой кнопкой мыши по сертификаты , все задачи , импорт , в открывшемся окне нажимаем далее:

в следующем окне нажимаем обзор, переходим по пути куда ранее сохранили файл скаченный с сайта сертификатов, что бы увидеть свой файл ставим все файлы и нажимаем открыть :

после этого нажимаем далее.

В следующем окне ставим точку на Поместить все сертификаты в следующее хранилище:

на последнем окне нажимаем готово:

дожидаемся надписи об успешном импорте, нажимаем ОК.

перезагружаем компьютер и проверяем сайты которые ранее у вас перестали открываться.

Для тех у кого не получилось самостоятельно добавить новые сертификаты (особенно это касается обладателей 32 битных операционных систем) сделайте следующее:

Читайте также: