PCM nu încarcă unitățile comerciale: cum să restabiliți conexiunea

PCM nu încarcă unitățile comerciale: cum să restabiliți conexiunea după Error connecting with SSL / tlsv1 alert protocol version

În timpul înregistrării sau configurării PCM în Torgsoft, programul accesează serviciile Serviciului Fiscal de Stat pentru a obține, pe baza datelor semnăturii electronice calificate (SEC), unitățile comerciale disponibile, PCM-urile înregistrate și casierii. Antreprenorii întreabă de obicei specialiștii de ce lista nu se încarcă, dacă mesajul Error connecting with SSL / tlsv1 alert protocol version are legătură cu cheia SEC, ce versiune de Torgsoft și Windows este necesară, dacă reinstalarea certificatelor poate ajuta și în ce ordine trebuie verificate calculatorul, rețeaua și datele de înregistrare.

Răspuns pe scurt

Mesajul Error connecting with SSL cu detaliul tlsv1 alert protocol version înseamnă că nu s-a putut negocia o conexiune TLS securizată. Schimbul de date cu Serviciul Fiscal de Stat nu a început încă, prin urmare programul nu a putut obține lista unităților comerciale.

Pentru Torgsoft, verificarea principală este versiunea programului. Corectarea încărcării datelor contribuabilului și suportul pentru TLS 1.3 au fost adăugate în versiunea stabilă 2022.0.59; modificările corespunzătoare au fost incluse și în ramura de testare 2022.4.12. Acest lucru este confirmat de notele versiunii 2022.0.59 și de notele versiunii 2022.4.12.

Ordinea practică este următoarea:

1. Salvați textul complet al mesajului și identificați calculatorul pe care rulează efectiv Torgsoft.

2. Verificați data, ora, versiunea Torgsoft și versiunea Windows.

3. Actualizați Torgsoft la versiunea stabilă actuală pe calculatorul de lucru sau pe server.

4. Instalați actualizările de sistem Windows și reporniți exact acel calculator sau server.

5. Verificați conexiunea printr-o altă rețea de încredere.

6. Doar după restabilirea conexiunii TLS verificați SEC, certificatele și înregistrarea unității comerciale la Serviciul Fiscal de Stat.

Noțiuni de bază

Ce este o unitate comercială

 Unitatea comercială este un magazin, depozit, chioșc, magazin online sau un alt obiect în care entitatea comercială își desfășoară activitatea. Obiectul este declarat la Serviciul Fiscal de Stat prin formularul 20-OPP, după care poate fi asociat cu un PCM.

O Persoană fizică autorizată sau o persoană juridică poate avea mai multe unități comerciale. În timpul configurării, Torgsoft încarcă numai obiectele la care semnatarul are acces cu SEC selectată.

Ce sunt TLS și SSL

 TLS este un protocol pentru schimbul securizat de date între program și server. Denumirea SSL apare frecvent în continuare în mesajele programelor și în biblioteci, deși conexiunile moderne utilizează TLS.

Înainte de transmiterea solicitării, părțile efectuează o negociere TLS:

• stabilesc versiunea protocolului și parametrii criptografici;

• serverul furnizează certificatul său TLS;

• programul verifică dacă certificatul este de încredere;

• după verificarea cu succes se creează un canal securizat.

Dacă această etapă nu este finalizată, Torgsoft nu primește de la serviciul Serviciului Fiscal de Stat nici lista unităților comerciale, nici răspunsul privind statutul lor de înregistrare.

Certificatul TLS al serverului și SEC sunt lucruri diferite

În diagnosticare sunt implicate două seturi independente de certificate:

• Certificatul TLS al serverului protejează conexiunea de rețea. Programul și sistemul de operare verifică dacă acesta este de încredere.

• Semnătura electronică calificată (SEC) și certificatul semnatarului identifică antreprenorul sau casierul și determină accesul la datele PCM.

Prin urmare, reinstalarea SEC nu este prima acțiune în cazul mesajului tlsv1 alert protocol version. Mai întâi trebuie restabilită conexiunea TLS. Verificarea SEC are sens atunci când canalul securizat funcționează deja, dar Serviciul Fiscal de Stat nu returnează obiectele necesare sau nu recunoaște semnatarul.

Ce înseamnă exact tlsv1 alert protocol version

Conform specificației TLS, alerta protocol_version este trimisă atunci când una dintre părți recunoaște versiunea de protocol propusă, dar nu o acceptă; această alertă încheie conexiunea.

 Precizare importantă: cuvântul tlsv1 din denumirea tehnică a mesajului nu demonstrează că programul a încercat neapărat să se conecteze prin TLS 1.0. Aceasta este denumirea unei clase de mesaje TLS din bibliotecă. Pentru diagnosticare este important fragmentul alert protocol version: clientul, serverul sau un nod intermediar al rețelei nu au putut conveni asupra unei versiuni acceptabile a protocolului.

Pentru Torgsoft este cunoscut un scenariu istoric concret: în versiunea 2022.0.59 a fost corectată funcția de actualizare a datelor contribuabilului, care anterior se încheia cu Error connecting with SSL, și a fost adăugat suportul pentru TLS 1.3 în locul TLS 1.2. Din aceasta nu rezultă că orice eroare actuală este cauzată exclusiv de versiunea Torgsoft. Un răspuns similar poate fi returnat și de un server proxy, un instrument de verificare a traficului HTTPS sau o altă componentă intermediară a rețelei.

Cum diferențiați o eroare TLS de o problemă de înregistrare la Serviciul Fiscal de Stat

Această delimitare economisește timp. Dacă după actualizare, în locul mesajului SSL, apare o listă goală, aceasta nu este continuarea erorii TLS. Etapa de rețea a fost deja parcursă și trebuie să treceți la verificarea datelor de înregistrare.

Verificarea consecutivă a conexiunii

Pasul 1. Salvați datele inițiale

Înainte de a modifica setările, faceți o captură de ecran și notați:

• textul complet al mesajului, inclusiv rândul de după Error connecting with SSL;

• data și ora apariției;

• acțiunea după care a apărut: „Actualizați datele contribuabilului”, selectarea unității comerciale, înregistrarea PCM sau altă operațiune;

• versiunea Torgsoft;

• ediția și numărul versiunii Windows;

• dacă programul rulează local, dintr-un folder de rețea sau prin Desktop la distanță.

Nu ștergeți PCM-ul configurat, unitatea comercială sau cheia. Recrearea înregistrărilor nu corectează incompatibilitatea TLS și poate complica verificarea ulterioară.

Pasul 2. Stabiliți unde rulează efectiv Torgsoft

Acest lucru este important pentru magazinele cu server sau RDP.

• Dacă Torgsoft rulează direct pe calculatorul casei, trebuie verificat și actualizat acest calculator.

• Dacă angajatul deschide programul prin Desktop la distanță, conexiunea TLS este inițiată de server. Actualizarea calculatorului de acasă sau a celui de la casă nu înlocuiește actualizarea serverului.

• Dacă o comandă rapidă pornește programul dintr-o resursă de rețea, trebuie stabilit ce fișier executabil este utilizat și unde sunt amplasate componentele acestuia.

În solicitarea către serviciul de asistență descrieți această configurație într-o singură propoziție, de exemplu: „Torgsoft rulează într-o sesiune RDP pe Windows Server”.

Pasul 3. Verificați versiunea Torgsoft

În program, deschideți „Ajutor” → „Despre program” și notați numărul complet al versiunii.

Repere pentru acest mesaj concret:

• 2022.0.59 — versiunea stabilă în care a fost corectată încărcarea datelor contribuabilului și a fost adăugat suportul pentru TLS 1.3;

• 2022.4.12 — ramura istorică de testare corespunzătoare.

Dacă versiunea este mai veche, nu pierdeți timpul cu copierea manuală a fișierelor DLL sau cu editarea registrului Windows. Mai întâi:

1. creați o copie de rezervă a bazei de date Torgsoft actuale;

2. încheiați activitatea utilizatorilor;

3. instalați versiunea stabilă actuală conform procedurii standard;

4. reporniți programul;

5. repetați „Actualizați datele contribuabilului”.

Chiar dacă este instalată versiunea 2022.0.59 sau una mai nouă, pentru sistemul de lucru este recomandată versiunea stabilă actuală, nu versiunea minimă istorică. Versiunile actuale sunt publicate în jurnalul actualizărilor Torgsoft.

Pasul 4. Verificați Windows, data și ora

Apăsați Win + R, introduceți winver și notați ediția și versiunea Windows. Apoi verificați:

• data corectă;

• ora corectă;

• fusul orar UTC+02:00 / UTC+03:00 pentru Ucraina, în funcție de sezon;

• sincronizarea automată a orei;

• disponibilitatea actualizărilor de sistem;

• finalizarea actualizării prin repornire.

Ora incorectă poate face ca un certificat valabil să apară ca „încă nevalabil” sau „expirat”. Un sistem învechit poate să nu aibă certificate rădăcină și componente criptografice actuale.

Suportul TLS în Torgsoft nu trebuie confundat cu suportul TLS la nivel de sistem în Windows. Conform matricei Microsoft Schannel, suportul nativ pentru TLS 1.3 începe cu Windows 11 și Windows Server 2022; Microsoft nu recomandă activarea forțată a TLS 1.3 în Schannel pe versiunile anterioare. În același timp, un program separat poate utiliza propria bibliotecă TLS. Prin urmare, modificarea manuală a parametrilor Schannel nu înlocuiește actualizarea Torgsoft.

Pentru un post de lucru PCM este recomandat să utilizați un sistem de operare care primește actualizări de securitate. Suportul pentru Windows 8.1 s-a încheiat la 10 ianuarie 2023, iar suportul obișnuit pentru Windows 10 — la 14 octombrie 2025. Acest lucru este menționat în ciclul de viață Windows 8.1 și în documentația Microsoft privind Windows Update. Posibilitatea de a rula Torgsoft pe o versiune mai veche de Windows nu înseamnă că sistemul continuă să primească remedieri de securitate.

Pasul 5. Verificați traseul de rețea

Efectuați trei teste de control:

1. Deschideți site-ul oficial al Serviciului Fiscal de Stat în browser pe același calculator sau server.

2. Repetați încărcarea unităților comerciale în Torgsoft.

3. Conectați temporar acest calculator la o altă rețea de încredere, de exemplu printr-un hotspot mobil, și repetați acțiunea.

Interpretați rezultatele astfel:

• Nici browserul, nici Torgsoft nu funcționează — verificați conexiunea la internet, DNS, gateway-ul, proxy-ul și restricțiile generale de rețea.

• Browserul deschide site-ul, iar Torgsoft afișează un mesaj TLS — acest lucru nu exclude o problemă TLS. Browserul și programul pot utiliza biblioteci, seturi de protocoale și depozite de certificate diferite.

• Prin internetul mobil Torgsoft funcționează, iar prin rețeaua magazinului nu — cauza se află cel mai probabil în routerul local, proxy, firewall, filtrul DNS sau verificarea traficului HTTPS.

• Rezultatul este același în ambele rețele — reveniți la verificarea versiunii Torgsoft, Windows și a componentelor criptografice de pe acest calculator.

Dacă în companie este utilizat un proxy sau un antivirus cu HTTPS inspection, transmiteți administratorului ora exactă a încercării și numele fișierului executabil Torgsoft. Administratorul trebuie să verifice jurnalele de blocare și regulile conexiunilor HTTPS de ieșire.

Nu dezactivați permanent firewall-ul sau antivirusul și nu creați excepții generale pentru întregul disc sau pentru toate programele. Dacă un test de control necesită modificarea temporară a protecției, aceasta trebuie efectuată de administratorul responsabil, cu restabilirea ulterioară a setărilor.

Pasul 6. Verificați certificatele TLS numai dacă simptomul indică acest lucru

Dacă mesajul se schimbă într-o eroare privind încrederea în certificat, verificați:

• data și ora sistemului;

• actualizările Windows instalate;

• dacă proxy-ul sau antivirusul nu înlocuiește certificatul serverului cu propriul certificat;

• dacă Windows are încredere în certificatul rădăcină corporativ, dacă verificarea HTTPS este într-adevăr utilizată;

• dacă rezultatul se repetă într-o altă rețea.

Nu instalați certificate rădăcină aleatorii de pe forumuri și nu le adăugați la cele de încredere doar pentru că denumirea seamănă cu cea necesară. Un certificat rădăcină permite confirmarea încrederii în site-uri, de aceea sursa și scopul său trebuie verificate.

Pasul 7. Verificați SEC și componentele criptografice

Treceți la acest pas dacă conexiunea TLS a fost deja restabilită sau dacă mesajul se referă direct la cheie.

Verificați:

• dacă este selectată cheia Persoanei fizice autorizate sau a persoanei juridice corespunzătoare;

• dacă perioada de valabilitate a certificatului nu a expirat;

• dacă cheia nu a fost revocată;

• dacă parola a fost introdusă corect;

• dacă la Serviciul Fiscal de Stat este înregistrat certificatul de semnare, nu cel de criptare;

• dacă contul Windows are acces la folderul componentelor criptografice.

Pentru mesajul „Certificatul cheii nu a fost găsit”, Torgsoft recomandă actualizarea componentelor IIT cu ajutorul programului oficial de instalare „Utilizator CA”, după care trebuie repornit calculatorul sau serverul. Scenariul detaliat este prezentat în ghidul Torgsoft privind certificatul lipsă.

Dacă apare „Operațiunea nu este acceptată” sau un mesaj despre biblioteca neinițializată, verificați calea către „Utilizator CA” instalat și drepturile contului sub care rulează efectiv Torgsoft. Nu acordați Everyone acces complet la folderele programului fără analiză: drepturile suficiente trebuie acordate unui anumit utilizator sau cont de serviciu.

Dacă SEC a fost înlocuită din cauza expirării perioadei de valabilitate, înregistrați mai întâi noua cheie la Serviciul Fiscal de Stat prin formularul 5-PCM, așteptați recipisa nr. 2, apoi selectați noua cheie în Torgsoft. Procedura de înlocuire este descrisă în instrucțiunea Torgsoft privind noua SEC.

Pasul 8. Verificați înregistrarea unității comerciale

Dacă textul SSL a dispărut, cheia este citită, dar lista unităților comerciale este goală, verificați documentele în următoarea ordine:

1. 20-OPP — unitatea comercială a fost declarată și luată în evidență.

2. 1-PCM — PCM este înregistrat pentru unitatea comercială corectă și are un statut valabil.

3. 5-PCM — certificatul semnatarului a cărui SEC este selectată în Torgsoft este asociat cu PCM.

4. Recipisa nr. 2 — documentul a fost acceptat, nu doar trimis.

5. KeyID — identificatorul certificatului din recipisă corespunde identificatorului cheii selectate.

După acceptarea formularului de înregistrare, datele pot să nu apară imediat. În explicația Torgsoft privind lipsa unităților comerciale se recomandă ca, după primirea recipisei nr. 2, să așteptați între 15 minute și una-două ore și să repetați încărcarea.

Serviciul Fiscal de Stat explică, de asemenea, că unitățile comerciale și PCM-urile disponibile casierului sunt determinate pe baza KeyID al semnatarului. Pentru autentificare se utilizează identificatorul certificatului de semnare indicat în notificarea privind certificatele cheilor publice. Consultați explicația Serviciului Fiscal de Stat privind lipsa unităților comerciale.

Dacă documentele au fost acceptate, dar obiectul nu a apărut, verificați suplimentar dacă PCM nu a fost blocat prin formularul 2-PCM și dacă activitatea casierului nu a fost încetată.

Pasul 9. Repetați scenariul de control

După fiecare modificare importantă, verificați același scenariu:

1. Porniți Torgsoft sub același cont Windows.

2. Deschideți „Setări” → „CM software” → „Înregistrare PCM”.

3. Selectați întreprinderea și SEC necesară.

4. Actualizați datele contribuabilului.

5. Deschideți selectarea unității comerciale.

Un rezultat reușit are două semne distincte:

• mesajul TLS nu apare;

• unitatea comercială așteptată apare în listă sau Serviciul Fiscal de Stat returnează un răspuns clar privind statutul acesteia.

Dacă mesajul TLS a dispărut, dar unitatea necesară lipsește, nu reveniți la reinstalarea componentelor TLS: treceți la verificarea 20-OPP, 1-PCM, 5-PCM și KeyID.

Scenarii practice

Condiție: internetul funcționează în browser, dar la actualizarea datelor contribuabilului Torgsoft afișează tlsv1 alert protocol version; versiunea programului este mai veche decât 2022.0.59.

Cauză: browserul și Torgsoft utilizează componente TLS diferite. Un browser funcțional nu actualizează biblioteca de rețea a unei versiuni vechi de Torgsoft.

Acțiune: creați o copie de rezervă a bazei de date, actualizați Torgsoft la versiunea stabilă actuală, reporniți programul și verificați din nou.

Condiție: versiunea Torgsoft este actuală; printr-un hotspot mobil lista se încarcă, iar prin furnizorul principal de internet al magazinului — nu.

Cauză: problema se află pe traseul de rețea al magazinului — proxy, firewall, filtrare DNS, router sau verificare HTTPS.

Acțiune: transmiteți administratorului ora exactă a testului și rezultatul comparației dintre rețele, verificați jurnalele de securitate și conexiunile HTTPS de ieșire.

Condiție: textul TLS nu mai apare, parola SEC este acceptată, dar programul informează că nu există unități comerciale disponibile.

Cauză: nivelul de transport funcționează deja; Serviciul Fiscal de Stat nu asociază KeyID selectat cu o unitate comercială activă sau modificările încă nu au fost sincronizate.

Acțiune: verificați acceptarea formularelor 20-OPP, 1-PCM și 5-PCM, recipisa nr. 2 și corespondența KeyID; după acceptarea ultimului formular așteptați până la două ore.

Condiție: casierul se conectează de pe Windows 11 la un server cu o versiune mai veche de Windows Server, iar Torgsoft rulează într-o sesiune RDP.

Cauză: solicitarea TLS este efectuată de server, nu de calculatorul casierului.

Acțiune: verificați și actualizați Torgsoft, Windows, ora, certificatele și regulile de rețea chiar pe server.

Ce nu trebuie să faceți

• Nu copiați manual libssl, libcrypto sau alte fișiere DLL din surse aleatorii. O arhitectură sau o versiune incompatibilă poate face programul instabil.

• Nu editați registrul Windows pentru a activa forțat TLS 1.3 pe un sistem pentru care Microsoft nu oferă suport.

• Nu ștergeți folderele de configurare PCM și nu creați din nou registratorul înainte de a salva datele inițiale.

• Nu dezactivați permanent protecția și nu adăugați întregul disc în excepțiile antivirusului.

• Nu instalați certificate rădăcină necunoscute pentru a ocoli verificarea încrederii.

• Nu retrimiteți formularele de înregistrare la întâmplare. Verificați mai întâi statutul și recipisa nr. 2 pentru formularul anterior.

• Nu transmiteți serviciului de asistență tehnică fișierul cheii private și parola. Pentru diagnosticare sunt suficiente denumirea furnizorului, perioada de valabilitate, certificatul public sau KeyID fără date secrete.

Răspunsuri la întrebări frecvente

Nu neapărat. Este o parte a denumirii tehnice a alertei TLS. Fragmentul determinant este alert protocol version: părțile nu au convenit asupra unei versiuni acceptabile a protocolului.

Browserul și Torgsoft pot utiliza biblioteci TLS, depozite de certificate și reguli de rețea diferite. Verificarea în browser confirmă doar accesul general la internet, nu și funcționarea unei anumite conexiuni Torgsoft.

Pentru tlsv1 alert protocol version — de obicei nu, deoarece eroarea apare înainte de verificarea accesului semnatarului. SEC se verifică atunci când programul raportează o problemă cu certificatul cheii, perioada de valabilitate, parola, KeyID sau lipsa unităților disponibile.

Este justificat să așteptați până la una-două ore după acceptarea formularului și primirea recipisei nr. 2, dacă conexiunea TLS funcționează deja. Incompatibilitatea versiunilor TLS nu se rezolvă prin așteptare.

Pentru sistemul de lucru trebuie instalată versiunea stabilă actuală, compatibilă cu baza de date și configurația dvs., iar înainte de actualizare trebuie creată o copie de rezervă.

Faptul că programul pornește nu înseamnă că sistemul de operare este încă acceptat de producător. Windows 7 și 8.1 nu mai primesc actualizări de securitate obișnuite, iar suportul obișnuit pentru Windows 10 s-a încheiat la 14 octombrie 2025. Pentru un post de lucru de casă trebuie planificată trecerea la o versiune Windows acceptată sau la o ediție de server corespunzătoare.

Mai întâi — calculatorul sau serverul pe care se execută efectiv operațiunea problematică. Într-o instalare de rețea, actualizările versiunilor trebuie coordonate astfel încât clienții și componentele serverului să funcționeze într-o configurație acceptată.

Nu în primul rând. Un test reușit printr-o altă rețea indică traseul local de rețea. Trebuie verificate routerul, proxy-ul, firewall-ul, filtrarea DNS și HTTPS inspection.

Pentru că aceasta este o altă etapă. Conexiunea este deja stabilită, dar SEC selectată poate să nu aibă acces la obiect. Verificați succesiunea 20-OPP → 1-PCM → 5-PCM, recipisa nr. 2 și KeyID.

Ce trebuie pregătit pentru asistența tehnică

Pentru ca specialistul să nu înceapă diagnosticarea prin colectarea repetată a datelor, trimiteți:

• o captură de ecran cu textul complet al mesajului;

• ora exactă a ultimei încercări nereușite;

• numărul versiunii Torgsoft;

• ediția și versiunea Windows din winver;

• descrierea amplasării: calculator local, folder de rețea sau server RDP;

• denumirea furnizorului de internet și rezultatul testului printr-o altă rețea;

• denumirea furnizorului SEC și perioada de valabilitate a certificatului, fără fișierul cheii și fără parolă;

• statuturile 20-OPP, 1-PCM, 5-PCM și existența recipisei nr. 2, dacă TLS funcționează deja;

• dacă mesajul a apărut după actualizarea Windows, Torgsoft, înlocuirea SEC, a routerului sau a antivirusului.

Solicitarea către serviciul de asistență Torgsoft se creează prin „Ajutor” → „Solicitare către asistența tehnică”. Date de contact actuale:

• telefon: +38 (067) 558-37-84, luni–sâmbătă, 09:00–18:00;

• Telegram: @torgsoft_help zilnic.

• e-mail: info@torgsoft.ua.

Datele de contact și programul sunt publicate pe pagina de asistență tehnică Torgsoft și în instrucțiunea pentru crearea unei solicitări.

Algoritmul final

Dacă Torgsoft nu încarcă unitățile comerciale și afișează Error connecting with SSL / tlsv1 alert protocol version, verificați sistemul pe niveluri:

1. Program: versiunea actuală Torgsoft; corectarea istorică este disponibilă începând cu versiunea 2022.0.59.

2. Calculator: data și ora corecte, o versiune Windows actualizată și acceptată, repornirea calculatorului sau serverului pe care rulează efectiv programul.

3. Rețea: compararea conexiunii principale cu o altă rețea de încredere, verificarea proxy-ului, firewall-ului și HTTPS inspection.

4. Certificate TLS: analiza încrederii numai atunci când mesajul se referă la certificatul serverului.

5. SEC: perioada de valabilitate, revocarea, prestatorul de servicii de încredere, bibliotecile criptografice, drepturile utilizatorului și certificatul corect de semnare.

6. Registrul Serviciului Fiscal de Stat: 20-OPP, 1-PCM, 5-PCM, recipisa nr. 2 și corespondența KeyID.

Această succesiune permite să nu confundați o eroare TLS la nivel de transport cu lipsa accesului de înregistrare. Mai întâi programul trebuie să stabilească o conexiune securizată, apoi Serviciul Fiscal de Stat identifică semnatarul și numai după aceea Torgsoft poate afișa unitățile comerciale disponibile.