RRP nenačítava prevádzky: ako obnoviť pripojenie

RRP nenačítava prevádzky: ako obnoviť pripojenie po chybe Error connecting with SSL / tlsv1 alert protocol version

Pri registrácii alebo nastavení RRP v Torgsoft program pristupuje k službám Štátnej daňovej služby, aby podľa údajov kvalifikovaného elektronického podpisu (KEP) získal dostupné prevádzky, registrované RRP a pokladníkov. Podnikatelia sa zvyčajne pýtajú odborníkov, prečo sa zoznam nenačítava, či hlásenie Error connecting with SSL / tlsv1 alert protocol version súvisí s kľúčom KEP, aká verzia Torgsoft a Windows je potrebná, či pomôže preinštalovanie certifikátov a v akom poradí treba skontrolovať počítač, sieť a registračné údaje.

Stručná odpoveď

Hlásenie Error connecting with SSL s podrobnosťou tlsv1 alert protocol version znamená, že sa nepodarilo dohodnúť zabezpečené pripojenie TLS. Výmena aplikačných údajov so Štátnou daňovou službou sa ešte nezačala, preto program nemohol získať zoznam prevádzok.

Pre Torgsoft je kľúčovou kontrolou verzia programu. Oprava načítania údajov daňovníka a podpora TLS 1.3 boli pridané v stabilnej verzii 2022.0.59; príslušné zmeny boli zahrnuté aj do testovacej vetvy 2022.4.12. Potvrdzujú to poznámky k verzii 2022.0.59 a poznámky k verzii 2022.4.12.

Praktický postup je nasledovný:

1. Zaznamenajte celý text hlásenia a určte počítač, na ktorom Torgsoft skutočne beží.

2. Skontrolujte dátum, čas, verziu Torgsoft a verziu Windows.

3. Aktualizujte Torgsoft na aktuálnu stabilnú verziu na pracovnej stanici alebo serveri.

4. Nainštalujte systémové aktualizácie Windows a reštartujte práve tento počítač alebo server.

5. Otestujte pripojenie cez inú dôveryhodnú sieť.

6. Až po obnovení pripojenia TLS skontrolujte KEP, certifikáty a registráciu prevádzky v Štátnej daňovej službe.

Základné pojmy

Čo je prevádzka

 Prevádzka je obchod, sklad, stánok, internetový obchod alebo iný objekt, v ktorom podnikateľský subjekt vykonáva svoju činnosť. Objekt sa oznamuje Štátnej daňovej službe prostredníctvom formulára 20-OPP, po čom k nemu možno priradiť RRP.

Jeden Živnostník alebo jedna právnická osoba môže mať niekoľko prevádzok. Pri nastavení Torgsoft načíta iba objekty, ku ktorým má podpisovateľ prístup pomocou vybraného KEP.

Čo sú TLS a SSL

 TLS je protokol na bezpečnú výmenu údajov medzi programom a serverom. Označenie SSL sa často naďalej používa v hláseniach programov a knižníc, hoci moderné pripojenia používajú TLS.

Pred odoslaním požiadavky strany vykonajú TLS handshake:

• dohodnú verziu protokolu a kryptografické parametre;

• server poskytne svoj TLS certifikát;

• program overí dôveryhodnosť certifikátu;

• po úspešnom overení sa vytvorí zabezpečený kanál.

Ak táto fáza nie je dokončená, Torgsoft zo služby Štátnej daňovej služby nedostane ani zoznam prevádzok, ani odpoveď o stave ich registrácie.

TLS certifikát servera a KEP sú rozdielne veci

Pri diagnostike sa používajú dve nezávislé skupiny certifikátov:

• TLS certifikát servera chráni sieťové pripojenie. Jeho dôveryhodnosť overuje program a operačný systém.

• Kvalifikovaný elektronický podpis (KEP) a certifikát podpisovateľa identifikujú podnikateľa alebo pokladníka a určujú prístup k údajom RRP.

Preto preinštalovanie KEP nie je prvým krokom pri hlásení tlsv1 alert protocol version. Najskôr treba obnoviť pripojenie TLS. Kontrola KEP má zmysel vtedy, keď zabezpečený kanál už funguje, ale Štátna daňová služba nevracia požadované objekty alebo nerozpozná podpisovateľa.

Čo presne znamená tlsv1 alert protocol version

Podľa špecifikácie TLS sa upozornenie protocol_version odošle vtedy, keď jedna zo strán rozpozná navrhovanú verziu protokolu, ale nepodporuje ju; toto upozornenie ukončí pripojenie.

 Dôležité spresnenie: slovo tlsv1 v technickom názve hlásenia nedokazuje, že sa program nevyhnutne pokúšal pripojiť pomocou TLS 1.0. Ide o názov triedy TLS hlásení v knižnici. Pre diagnostiku je dôležitá časť alert protocol version: klient, server alebo sprostredkujúci sieťový uzol nedokázali dohodnúť prijateľnú verziu protokolu.

Pre Torgsoft je známy konkrétny historický scenár: vo verzii 2022.0.59 bola opravená funkcia aktualizácie údajov daňovníka, ktorá sa predtým končila hlásením Error connecting with SSL, a bola pridaná podpora TLS 1.3 namiesto predtým používaného TLS 1.2. To neznamená, že každé súčasné zlyhanie spôsobuje výlučne verzia Torgsoft. Podobnú odpoveď môže vrátiť aj proxy server, nástroj na kontrolu HTTPS prevádzky alebo iná sprostredkujúca sieťová súčasť.

Ako rozlíšiť zlyhanie TLS od problému s registráciou v Štátnej daňovej službe

Toto rozlíšenie šetrí čas. Ak sa po aktualizácii namiesto hlásenia SSL zobrazí prázdny zoznam, nejde o pokračovanie zlyhania TLS. Sieťová fáza už bola dokončená a treba prejsť ku kontrole registračných údajov.

Postupná kontrola pripojenia

Krok 1. Zaznamenajte východiskové údaje

Pred zmenou nastavení vytvorte snímku obrazovky a zaznamenajte:

• celý text hlásenia vrátane riadku za Error connecting with SSL;

• dátum a čas jeho zobrazenia;

• akciu, po ktorej sa zobrazilo: „Aktualizovať údaje daňovníka“, výber prevádzky, registráciu RRP alebo inú operáciu;

• verziu Torgsoft;

• edíciu a číslo zostavy Windows;

• či program beží lokálne, zo sieťového priečinka alebo prostredníctvom vzdialenej pracovnej plochy.

Neodstraňujte nakonfigurovanú RRP, prevádzku ani kľúč. Opätovné vytvorenie záznamov nevyrieši nekompatibilitu TLS a môže skomplikovať ďalšiu diagnostiku.

Krok 2. Určte, kde Torgsoft skutočne beží

Je to dôležité pre obchody so serverom alebo RDP.

• Ak Torgsoft beží priamo na pokladničnom počítači, treba skontrolovať a aktualizovať tento počítač.

• Ak zamestnanec otvára program cez vzdialenú pracovnú plochu, pripojenie TLS iniciuje server. Aktualizácia domáceho alebo pokladničného počítača nenahrádza aktualizáciu servera.

• Ak skratka spúšťa program zo sieťového zdroja, určte, ktorý spustiteľný súbor sa používa a kde sú umiestnené jeho komponenty.

V požiadavke na technickú podporu opíšte túto konfiguráciu jednou vetou, napríklad: „Torgsoft beží v relácii RDP na Windows Server.“

Krok 3. Skontrolujte verziu Torgsoft

V programe otvorte „Pomocník“ → „O programe“ a zaznamenajte celé číslo verzie.

Referenčné body pre toto konkrétne hlásenie:

• 2022.0.59 — stabilná verzia, v ktorej bolo opravené načítanie údajov daňovníka a pridaná podpora TLS 1.3;

• 2022.4.12 — príslušná historická testovacia vetva.

Ak je verzia staršia, nestrácajte čas manuálnym kopírovaním súborov DLL alebo úpravou registra Windows. Najskôr:

1. vytvorte zálohu aktuálnej databázy Torgsoft;

2. ukončite prácu všetkých používateľov;

3. nainštalujte aktuálnu stabilnú verziu štandardným postupom;

4. reštartujte program;

5. znova spustite „Aktualizovať údaje daňovníka“.

Aj keď je nainštalovaná verzia 2022.0.59 alebo novšia, v pracovnom systéme treba používať aktuálne stabilné vydanie, nie zostať na historickej minimálnej verzii. Aktuálne vydania sú zverejnené v denníku aktualizácií Torgsoft.

Krok 4. Skontrolujte Windows, dátum a čas

Stlačte Win + R, zadajte winver a zaznamenajte edíciu a zostavu Windows. Potom skontrolujte:

• správny dátum;

• správny čas;

• časové pásmo UTC+02:00 / UTC+03:00 pre Ukrajinu podľa ročného obdobia;

• automatickú synchronizáciu času;

• dostupné systémové aktualizácie;

• dokončenie aktualizácie reštartovaním počítača.

Nesprávny čas môže spôsobiť, že platný certifikát bude vyhodnotený ako „ešte neplatný“ alebo „expirovaný“. Zastaranému systému môžu chýbať aktuálne koreňové certifikáty a kryptografické komponenty.

Podporu TLS v Torgsoft nemožno stotožňovať so systémovou podporou TLS vo Windows. Podľa matice Microsoft Schannel sa natívna podpora TLS 1.3 začína vo Windows 11 a Windows Server 2022; Microsoft neodporúča násilne zapínať TLS 1.3 v Schannel v starších verziách. Samostatný program však môže používať vlastnú knižnicu TLS. Manuálna zmena nastavení Schannel preto nenahrádza aktualizáciu Torgsoft.

Pre pracovnú stanicu RRP je vhodné používať operačný systém, ktorý dostáva bezpečnostné aktualizácie. Podpora Windows 8.1 sa skončila 10. januára 2023 a štandardná podpora Windows 10 sa skončila 14. októbra 2025. Uvádza sa to v životnom cykle Windows 8.1 a v dokumentácii Microsoft k Windows Update. Skutočnosť, že Torgsoft možno spustiť na staršej verzii Windows, neznamená, že tento systém naďalej dostáva bezpečnostné opravy.

Krok 5. Skontrolujte sieťovú cestu

Vykonajte tri kontrolné testy:

1. Otvorte oficiálnu webovú stránku Štátnej daňovej služby v prehliadači na tom istom počítači alebo serveri.

2. Znova skúste načítať prevádzky v Torgsoft.

3. Dočasne pripojte tento počítač k inej dôveryhodnej sieti, napríklad cez mobilný hotspot, a operáciu zopakujte.

Výsledky interpretujte takto:

• Nefunguje prehliadač ani Torgsoft — skontrolujte internetové pripojenie, DNS, bránu, proxy a všeobecné sieťové obmedzenia.

• Prehliadač otvorí webovú stránku, ale Torgsoft zobrazí hlásenie TLS — nevylučuje to problém s TLS. Prehliadač a program môžu používať rôzne knižnice, súbory protokolov a úložiská certifikátov.

• Torgsoft funguje cez mobilný internet, ale nie cez sieť obchodu — príčina je s najväčšou pravdepodobnosťou v lokálnom routeri, proxy, firewalle, DNS filtri alebo kontrole HTTPS prevádzky.

• Výsledok je v oboch sieťach rovnaký — vráťte sa ku kontrole verzie Torgsoft, Windows a kryptografických komponentov na tomto počítači.

Ak spoločnosť používa proxy alebo antivírus s HTTPS inspection, poskytnite administrátorovi presný čas pokusu a názov spustiteľného súboru Torgsoft. Administrátor by mal skontrolovať záznamy blokovania a pravidlá odchádzajúcich HTTPS pripojení.

Nevypínajte firewall ani antivírus natrvalo a nevytvárajte široké výnimky pre celý disk alebo všetky programy. Ak kontrolný test vyžaduje dočasnú zmenu nastavení ochrany, mal by ho vykonať zodpovedný administrátor a následne nastavenia obnoviť.

Krok 6. TLS certifikáty kontrolujte iba vtedy, keď tomu zodpovedá príznak

Ak sa hlásenie zmení na chybu dôveryhodnosti certifikátu, skontrolujte:

• systémový dátum a čas;

• nainštalované aktualizácie Windows;

• či proxy alebo antivírus nenahrádza certifikát servera vlastným certifikátom;

• či Windows dôveruje firemnému koreňovému certifikátu, ak sa skutočne používa kontrola HTTPS;

• či sa rovnaký výsledok zopakuje v inej sieti.

Neinštalujte náhodné koreňové certifikáty z fór a nepridávajte ich medzi dôveryhodné len preto, že ich názov vyzerá podobne ako názov požadovaného certifikátu. Koreňový certifikát môže vytvárať dôveru k webovým stránkam, preto treba overiť jeho zdroj a účel.

Krok 7. Skontrolujte KEP a kryptografické komponenty

K tomuto kroku prejdite vtedy, keď už bolo pripojenie TLS obnovené alebo keď sa hlásenie priamo týka kľúča.

Skontrolujte:

• či je vybraný kľúč správneho Živnostníka alebo právnickej osoby;

• či neuplynula platnosť certifikátu;

• či kľúč nebol zrušený;

• či je heslo zadané správne;

• či je v Štátnej daňovej službe zaregistrovaný podpisový certifikát, nie šifrovací certifikát;

• či má účet Windows prístup k priečinku kryptografických komponentov.

Pri hlásení „Certifikát kľúča sa nenašiel“ Torgsoft odporúča aktualizovať komponenty IIT pomocou oficiálneho inštalátora „CA User“ a potom reštartovať počítač alebo server. Podrobný postup je uvedený v návode Torgsoft k chýbajúcemu certifikátu.

Ak sa zobrazí „Operácia nie je podporovaná“ alebo program hlási neinicializovanú knižnicu, skontrolujte cestu k nainštalovanému „CA User“ a oprávnenia účtu, pod ktorým Torgsoft skutočne beží. Neudeľujte skupine Everyone úplný prístup k priečinkom programu bez analýzy: dostatočné oprávnenia treba udeliť konkrétnemu používateľovi alebo servisnému účtu.

Ak bol KEP vymenený z dôvodu uplynutia platnosti, najskôr zaregistrujte nový kľúč v Štátnej daňovej službe pomocou formulára 5-RRP, počkajte na Potvrdenie č. 2 a potom vyberte nový kľúč v Torgsoft. Postup výmeny je opísaný v návode Torgsoft k novému KEP.

Krok 8. Skontrolujte registráciu prevádzky

Ak text SSL zmizol a kľúč sa načíta, ale zoznam prevádzok je prázdny, skontrolujte dokumenty v tomto poradí:

1. 20-OPP — prevádzka bola oznámená a zaregistrovaná.

2. 1-RRP — RRP je zaregistrovaná pre správnu prevádzku a má platný stav.

3. 5-RRP — certifikát podpisovateľa, ktorého KEP je vybraný v Torgsoft, je priradený k RRP.

4. Potvrdenie č. 2 — dokument bol prijatý, nielen odoslaný.

5. KeyID — identifikátor certifikátu v potvrdení zodpovedá identifikátoru vybraného kľúča.

Po prijatí registračného formulára sa údaje nemusia zobraziť okamžite. V vysvetlení Torgsoft k chýbajúcim prevádzkam sa odporúča po prijatí Potvrdenia č. 2 počkať 15 minút až jednu či dve hodiny a potom skúsiť údaje načítať znova.

Štátna daňová služba tiež vysvetľuje, že prevádzky a RRP dostupné pokladníkovi sa určujú podľa KeyID podpisovateľa. Na prihlásenie sa používa identifikátor podpisového certifikátu uvedený v oznámení o certifikátoch verejných kľúčov. Pozrite si vysvetlenie Štátnej daňovej služby k chýbajúcim prevádzkam.

Ak boli dokumenty prijaté, ale objekt sa nezobrazil, dodatočne skontrolujte, či RRP nebola zablokovaná prostredníctvom formulára 2-RRP a či nebola ukončená práca pokladníka.

Krok 9. Zopakujte kontrolný postup

Po každej významnej zmene otestujte rovnaký postup:

1. Spustite Torgsoft pod rovnakým účtom Windows.

2. Otvorte „Nastavenia“ → „Softvérová RP“ → „Registrácia RRP“.

3. Vyberte spoločnosť a požadovaný KEP.

4. Aktualizujte údaje daňovníka.

5. Otvorte výber prevádzky.

Úspešný výsledok má dva samostatné ukazovatele:

• hlásenie TLS sa nezobrazuje;

• očakávaná prevádzka sa zobrazí v zozname alebo Štátna daňová služba vráti zrozumiteľnú odpoveď o jej stave.

Ak hlásenie TLS zmizlo, ale požadovaná prevádzka stále chýba, nevracajte sa k preinštalovaniu komponentov TLS: prejdite ku kontrole 20-OPP, 1-RRP, 5-RRP a KeyID.

Praktické scenáre

Podmienka: internet v prehliadači funguje, ale pri aktualizácii údajov daňovníka Torgsoft zobrazí tlsv1 alert protocol version; verzia programu je staršia ako 2022.0.59.

Príčina: prehliadač a Torgsoft používajú rôzne komponenty TLS. Funkčný prehliadač neaktualizuje sieťovú knižnicu starej verzie Torgsoft.

Riešenie: vytvorte zálohu databázy, aktualizujte Torgsoft na aktuálnu stabilnú verziu, reštartujte ho a test zopakujte.

Podmienka: verzia Torgsoft je aktuálna; cez mobilný hotspot sa zoznam načíta, ale cez hlavného poskytovateľa internetu v obchode nie.

Príčina: problém je v sieťovej ceste obchodu — proxy, firewall, filtrovanie DNS, router alebo kontrola HTTPS.

Riešenie: poskytnite administrátorovi presný čas testu a výsledok porovnania sietí; skontrolujte bezpečnostné záznamy a odchádzajúce HTTPS pripojenia.

Podmienka: text TLS sa už nezobrazuje, heslo KEP je prijaté, ale program hlási, že nie sú dostupné žiadne prevádzky.

Príčina: transportná vrstva už funguje; Štátna daňová služba nespája vybraný KeyID s aktívnou prevádzkou alebo zmeny ešte neboli synchronizované.

Riešenie: skontrolujte prijatie 20-OPP, 1-RRP a 5-RRP, Potvrdenie č. 2 a zhodu KeyID; po prijatí posledného formulára počkajte až dve hodiny.

Podmienka: pokladník sa pripája zo Windows 11 k serveru so staršou verziou Windows Server a Torgsoft beží v relácii RDP.

Príčina: požiadavku TLS odosiela server, nie počítač pokladníka.

Riešenie: skontrolujte a aktualizujte Torgsoft, Windows, čas, certifikáty a sieťové pravidlá priamo na serveri.

Čo nerobiť

• Nekopírujte manuálne libssl, libcrypto ani iné súbory DLL z náhodných zdrojov. Nekompatibilná architektúra alebo verzia môže spôsobiť nestabilitu programu.

• Neupravujte register Windows s cieľom násilne zapnúť TLS 1.3 v systéme, v ktorom ho Microsoft nepodporuje.

• Neodstraňujte priečinky konfigurácie RRP ani znovu nevytvárajte registrátor, kým nezaznamenáte východiskové údaje.

• Nevypínajte ochranu natrvalo ani nepridávajte celý disk do výnimiek antivírusu.

• Neinštalujte neznáme koreňové certifikáty s cieľom obísť kontrolu dôveryhodnosti.

• Neodosielajte registračné formuláre opakovane náhodným spôsobom. Najskôr skontrolujte stav a Potvrdenie č. 2 predchádzajúceho formulára.

• Neposielajte technickej podpore súbor súkromného kľúča ani heslo. Na diagnostiku postačuje názov poskytovateľa, doba platnosti, verejný certifikát alebo KeyID bez tajných údajov.

Často kladené otázky

Nie nevyhnutne. Je to súčasť technického názvu upozornenia TLS. Rozhodujúca je časť alert protocol version: strany sa nedohodli na prijateľnej verzii protokolu.

Prehliadač a Torgsoft môžu používať rôzne knižnice TLS, úložiská certifikátov a sieťové pravidlá. Test v prehliadači potvrdzuje iba všeobecný prístup na internet, nie funkčnosť konkrétneho pripojenia Torgsoft.

Pri tlsv1 alert protocol version zvyčajne nie, pretože zlyhanie nastáva ešte pred kontrolou prístupu podpisovateľa. KEP treba kontrolovať vtedy, keď program hlási problém s certifikátom kľúča, dobou platnosti, heslom, KeyID alebo absenciou dostupných prevádzok.

Čakanie jednu až dve hodiny je vhodné po prijatí formulára a získaní Potvrdenia č. 2, ak už pripojenie TLS funguje. Čakanie nevyrieši nekompatibilitu verzií TLS.

Pre pracovný systém nainštalujte aktuálne stabilné vydanie kompatibilné s vašou databázou a konfiguráciou a pred aktualizáciou vytvorte zálohu.

Skutočnosť, že program funguje, neznamená, že výrobca operačný systém stále podporuje. Windows 7 a 8.1 už nedostávajú štandardné bezpečnostné aktualizácie a štandardná podpora Windows 10 sa skončila 14. októbra 2025. Pre pokladničnú pracovnú stanicu treba naplánovať prechod na podporovanú verziu Windows alebo vhodnú serverovú edíciu.

Začnite počítačom alebo serverom, na ktorom sa problémová operácia skutočne vykonáva. Pri sieťovej inštalácii treba aktualizácie verzií koordinovať tak, aby klienti a serverové komponenty fungovali v podporovanej konfigurácii.

Nie ako prvý krok. Úspešný test cez inú sieť poukazuje na lokálnu sieťovú cestu. Skontrolujte router, proxy, firewall, filtrovanie DNS a HTTPS inspection.

Pretože ide o inú fázu. Pripojenie už bolo vytvorené, ale vybraný KEP nemusí mať prístup k objektu. Skontrolujte postupnosť 20-OPP → 1-RRP → 5-RRP, Potvrdenie č. 2 a KeyID.

Čo pripraviť pre technickú podporu

Aby odborník nemusel začínať diagnostiku opätovným zhromažďovaním rovnakých údajov, pošlite:

• snímku obrazovky s celým textom hlásenia;

• presný čas posledného neúspešného pokusu;

• číslo verzie Torgsoft;

• edíciu a zostavu Windows z winver;

• opis konfigurácie: lokálny počítač, sieťový priečinok alebo RDP server;

• názov poskytovateľa internetu a výsledok testu cez inú sieť;

• názov poskytovateľa KEP a dobu platnosti certifikátu bez súboru kľúča a hesla;

• stavy 20-OPP, 1-RRP, 5-RRP a informáciu o dostupnosti Potvrdenia č. 2, ak už TLS funguje;

• či sa hlásenie objavilo po aktualizácii Windows alebo Torgsoft, výmene KEP, routera alebo antivírusu.

Požiadavka na technickú podporu Torgsoft sa vytvára cez „Pomocník“ → „Požiadavka na technickú podporu“. Aktuálne kontaktné údaje:

• telefón: +38 (067) 558-37-84, pondelok–sobota, 09:00–18:00;

• Telegram: @torgsoft_help denne.

• e-mail: info@torgsoft.ua.

Kontaktné údaje a pracovný čas sú zverejnené na stránke technickej podpory Torgsoft a v návode na vytvorenie požiadavky.

Záverečný diagnostický algoritmus

Ak Torgsoft nenačítava prevádzky a zobrazuje Error connecting with SSL / tlsv1 alert protocol version, kontrolujte systém po jednotlivých úrovniach:

1. Program: aktuálna verzia Torgsoft; historická oprava je dostupná od verzie 2022.0.59.

2. Počítač: správny dátum a čas, aktualizovaná podporovaná verzia Windows a reštart skutočného počítača alebo servera.

3. Sieť: porovnajte hlavné pripojenie s inou dôveryhodnou sieťou; skontrolujte proxy, firewall a HTTPS inspection.

4. TLS certifikáty: dôveryhodnosť analyzujte iba vtedy, keď sa hlásenie týka certifikátu servera.

5. KEP: doba platnosti, zrušenie, poskytovateľ dôveryhodných služieb, kryptografické knižnice, oprávnenia používateľa a správny podpisový certifikát.

6. Register Štátnej daňovej služby: 20-OPP, 1-RRP, 5-RRP, Potvrdenie č. 2 a zhoda KeyID.

Tento postup pomáha nezamieňať zlyhanie TLS na transportnej úrovni s chýbajúcim registračným prístupom. Najskôr musí program vytvoriť zabezpečené pripojenie, potom Štátna daňová služba identifikuje podpisovateľa a až následne môže Torgsoft zobraziť dostupné prevádzky.