Белый список IP в Честном знаке: настройка доступа к ГИС МТ

Техническая инструкция · ГИС МТ

Как добавить IP в белый список ЦРПТ, что открыть в брандмауэре, чем отличается статический IP от динамического - и почему вообще возникает ошибка «ГИС МТ в данный момент недоступна»

Утро. Нужно срочно сформировать УПД на отгрузку - партнёр ждёт. Открываете браузер, вставляете токен, жмёте «Войти в личный кабинет» - и вместо привычного интерфейса видите сообщение: «Функциональность регистрации и авторизации в ГИС МТ в данный момент недоступна». Очищаете кэш - не помогает. Перезапускаете браузер - та же история.

Это одна из самых частых технических жалоб пользователей системы «Честный ЗНАК». И почти всегда причина одна: ваш IP-адрес не внесён в белый список на стороне ЦРПТ, либо серверы Честного ЗНАКа заблокированы на уровне корпоративного сетевого оборудования.

Разберём оба сценария подробно: что такое белый список IP в контексте ГИС МТ, как туда попасть, какие адреса и порты нужно открыть - и что делать, если ничего не помогает.

GetMark · Техподдержка маркировки

Не хотите разбираться с техническими настройками?

Специалисты GetMark помогут настроить доступ к ГИС МТ, решить проблемы с авторизацией и обеспечить бесперебойную работу с маркировкой. Более 5 000 клиентов уже работают с нами с 2019 года.

Получить помощь

Бесплатная консультация

Два совершенно разных понятия под одним термином

Когда в разговоре про Честный ЗНАК всплывает словосочетание «белый список IP», речь может идти о принципиально разных вещах. Путаница между ними - главная причина, по которой люди часами ищут решение не там.

Сценарий А

Ваш IP нужно добавить на серверы ЦРПТ

Система «Честный ЗНАК» ограничивает доступ к ЛК с некоторых IP-адресов (например, при аномальной нагрузке или подозрительной активности). Вы получаете ошибку авторизации - и нужно попросить ЦРПТ внести ваш внешний IP в разрешённый список на их стороне.

Сценарий Б

IP серверов ЦРПТ нужно открыть в вашем файрволе

Если у вас корпоративная сеть с жёстким брандмауэром, антивирусом или прокси - они могут блокировать обращения к серверам Честного ЗНАКа. Нужно добавить адреса CRPT в исключения на вашем сетевом оборудовании.

Как понять, какой сценарий ваш?

Если ошибка появилась внезапно, у одного пользователя, а сайт honestmark.ru открывается в браузере - скорее всего сценарий А. Если личный кабинет недоступен у всех сотрудников в офисе одновременно, или интегрированное ПО не видит серверы - скорее всего сценарий Б.

Сценарий А: добавляем свой IP в белый список ЦРПТ

Ошибка «Функциональность регистрации и авторизации в ГИС МТ в данный момент недоступна» - именно в этой ситуации техподдержка Честного ЗНАКа предлагает внести IP-адрес пользователя в белый список на серверах ЦРПТ. Это официально подтверждённый способ решения проблемы.

Пошаговая инструкция

Узнайте ваш внешний IP-адрес

Откройте сайт 2ip.ru (или любой аналогичный сервис) - на главной странице сразу отображается ваш внешний IP-адрес. Это тот адрес, с которого вы выходите в интернет. Запишите его точно.

Очистите кэш DNS (на всякий случай)

Нажмите Win+R → введите cmd → ОК. В командной строке введите ipconfig /flushdns и нажмите Enter. Попробуйте снова войти в ЛК.

Напишите в техподдержку ЦРПТ

Если очистка кэша не помогла - отправьте письмо на support@crpt.ru. В теме укажите «Добавление IP в белый список». В тексте: ваш ИНН, контактный e-mail и внешний IP-адрес (из шага 1). В ответ придёт номер обращения (SR-номер) - сохраните его.

Ожидайте и проверьте дополнительные настройки

Пока ждёте ответа - проверьте версию КриптоПро CSP (должна быть 5.0), убедитесь, что в «Панели управления Рутокен» стоит галочка напротив вашего сертификата УКЭП. Если в браузере установлен плагин Рутокен - отключите его и используйте КриптоПро ЭЦП Browser plug-in.

Если добавление в белый список не помогло

Сформируйте HAR-файл (запись сетевого трафика в браузере) и отправьте его повторно в техподдержку с пометкой «добавление в белый список не помогло». Инструкцию по созданию HAR-файла можно найти в поиске по запросу «создать HAR-файл Chrome/Firefox».

Образец письма в техподдержку

        Кому: support@crpt.ru

        Тема: Добавление IP-адреса в белый список ГИС МТ

        Добрый день!

        Не могу войти в личный кабинет системы маркировки «Честный ЗНАК». Ошибка: «Функциональность регистрации и авторизации в ГИС МТ в данный момент недоступна».

        ИНН организации: [ваш ИНН]

        Контактный e-mail: [ваш email]

        Внешний IP-адрес: [IP с сайта 2ip.ru]

        Прошу внести IP-адрес в белый список для обеспечения бесперебойного доступа к сервису.

Динамический IP и почему с ним возникает проблема снова и снова

Это самый острый вопрос, который задают пользователи: «Хорошо, мой IP внесли в белый список. Но у меня динамический IP - после каждой перезагрузки роутера он меняется. Что, каждый раз писать в поддержку?»

Честно говоря, это один из реальных болевых пунктов системы. Динамический IP действительно создаёт повторяющуюся проблему. Варианта решения три.

Способ	Суть	Стоимость	Сложность
Подключить статический IP у провайдера	Провайдер закрепляет постоянный IP за вашим подключением. Услуга называется «Статический IP», «Выделенный IP» или «Реальный адрес»	100–300 ₽/мес.	⭐ Просто
Использовать VPS как прокси	Аренда виртуального сервера с постоянным белым IP - весь трафик к ГИС МТ идёт через него	от 200 ₽/мес.	⭐⭐⭐ Сложно
Работать, пока доступно, и писать при смене IP	Каждый раз при смене IP отправлять новый запрос в support@crpt.ru. Неудобно, но бесплатно	Бесплатно	⭐⭐ Терпимо

Рекомендация

Для бизнеса с постоянной работой в ГИС МТ - однозначно подключайте статический IP у провайдера. Стоимость услуги обычно равна нескольким чашкам кофе в месяц, а головная боль с повторяющимися блокировками уходит навсегда. Позвоните в поддержку провайдера или зайдите в личный кабинет - услуга обычно подключается за несколько минут.

GetMark · Тарифы и услуги

Комплексная маркировка без технических проблем - от 4 700 ₽/квартал

GetMark решает все технические вопросы: настройку доступа, КриптоПро, интеграцию с учётными системами. Вы занимаетесь бизнесом - мы заботимся о маркировке.

Старт - базовый тариф от 6 500 ₽/квартал
Старт+ - с фулфилментом от 11 375 ₽/квартал
Мини/Бизнес/Эксперт - под объём от 4 700 ₽/квартал

Выбрать тариф

Подробнее: getmark.ru/prices/

Сценарий Б: открываем адреса Честного ЗНАКа в корпоративной сети

В корпоративных сетях с жёсткой политикой безопасности - межсетевым экраном, прокси-сервером, корпоративным антивирусом - исходящие подключения к внешним ресурсам часто блокируются по умолчанию. Система маркировки для такой сети выглядит как посторонний сервис, пока IT-администратор не создаст правило исключения.

Для работы с ГИС МТ необходимо открыть исходящие соединения к следующим ресурсам по протоколу HTTPS (порт 443/TCP).

Домен / URL	Назначение	Порт
markirovka.crpt.ru	Единый личный кабинет ГИС МТ (ЕЛК), основной портал	443/TCP
cdn.crpt.ru	CDN-площадки для проверки кодов маркировки (используется кассами и ПО)	443/TCP
api.crpt.ru	API ГИС МТ для интеграций, передачи сведений о маркировке	443/TCP
api.mdlp.crpt.ru	Сервер системы маркировки лекарств (МДЛП); для фармацевтических участников	443/TCP
nrz.api.mdlp.crpt.ru	Сервер загрузки номенклатуры для лекарств	443/TCP
честныйзнак.рф	Официальный сайт Честного ЗНАКа, публичная информация, ЭДО Лайт	443/TCP
cryptopro.ru	Серверы КриптоПро для обновления ПО и проверки лицензий	443/TCP

IP-адреса серверов для добавления в правила брандмауэра (для лекарственной маркировки)

91.230.251.198

91.230.251.199

Port: 443/TCP

api.mdlp.crpt.ru

* Адреса для фармацевтических участников и регистраторов выбытия. Общий список актуальных IP уточняйте в документации честныйзнак.рф

Частая ошибка: сайт открывается, а ПО не работает

Браузер может открывать markirovka.crpt.ru нормально, а интегрированное ПО (касса, учётная система, сканер) - не достучаться до cdn.crpt.ru. Причина: браузер идёт через прокси с исключениями, а ПО обращается напрямую. Нужно добавить исключения для cdn.crpt.ru отдельно в настройках прокси-сервера или брандмауэра.

Настройка брандмауэра Windows для работы с Честным ЗНАКом

Если у вас нет корпоративного файрвола, но стандартный брандмауэр Windows блокирует исходящие соединения - вот последовательность добавления исключений.

Шаг 1. Открыть настройки брандмауэра

Нажмите Win → введите «Брандмауэр Windows» → откройте «Брандмауэр Защитника Windows в режиме повышенной безопасности». Или через Панель управления → Система и безопасность → Брандмауэр Защитника Windows → Дополнительные параметры.

Шаг 2. Создать правило для исходящих подключений

В левой панели выберите «Правила для исходящих подключений» → «Создать правило» (правая панель). Тип правила: «Настраиваемое». Программы: «Все программы». Протокол: TCP. Удалённые порты: 443. Нажмите «Далее».

Шаг 3. Указать удалённые IP-адреса

На вкладке «Область» в разделе «Удалённый IP-адрес» выберите «Указанные IP-адреса» и добавьте IP-адреса серверов ЦРПТ. Если фильтрация только по доменам - укажите их через правила DNS в вашем прокси-решении.

Шаг 4. Разрешить соединение

Действие: «Разрешить подключение». Профили: отметьте нужные (Домен, Частный, Публичный - в зависимости от вашей конфигурации). Дайте правилу название (например, «ГИС МТ Честный ЗНАК») и сохраните.

📌 Важно для TLS и КриптоПро

Система «Честный ЗНАК» работает по протоколу TLS 1.2 и выше. Убедитесь, что ваш прокси-сервер не осуществляет SSL-инспекцию (HTTPS Inspection) для доменов crpt.ru - это может нарушить криптографическое взаимодействие через КриптоПро и УКЭП. При необходимости добавьте домены *.crpt.ru в исключения SSL-инспекции.

КриптоПро и Рутокен: что нужно проверить дополнительно

Проблемы с доступом к ГИС МТ нередко маскируются под сетевые ошибки, хотя на самом деле связаны с программным обеспечением для работы с электронной подписью. Проверьте список до того, как писать в техподдержку.

🔒

КриптоПро CSP версия 5.0

Версия 4.0 устарела и не поддерживается в ГИС МТ. Найдите в меню «Пуск» → папка «КриптоПро» → «КриптоПро CSP» → вкладка «Общие» - там видна версия. При необходимости скачайте 5.0 с сайта cryptopro.ru. Лицензия должна быть действующей.

🔑

Панель управления Рутокен

Откройте программу при подключённом носителе, перейдите в раздел «Сертификаты». Напротив нужного сертификата УКЭП должна стоять галочка активации. Если не стоит - поставьте. Это часто решает проблему с «невидимым» сертификатом.

🌐

Плагин для браузера

Используйте КриптоПро ЭЦП Browser plug-in. Расширение «Адаптер Рутокен Плагин» может конфликтовать - его лучше отключить. После отключения обновите страницу входа в ЛК и повторите авторизацию.

💻

Браузер и операционная система

Windows 7 не поддерживает TLS 1.2 по умолчанию - нужны обновления или переход на Windows 10/11. ГИС МТ работает корректно в актуальных версиях Chrome, Firefox, Edge. Интернет Explorer не поддерживается.

Честный ЗНАК в «белом списке» Минцифры - что это значит для бизнеса

С осени 2025 года в ряде регионов России введены ограничения мобильного интернета - система «белых списков» Минцифры, при которой в случае отключения мобильной сети доступны только предварительно одобренные ресурсы.

Для бизнеса, работающего с маркировкой, важно знать: государственная система маркировки «Честный ЗНАК» включена в этот белый список. Это значит, что даже при ограничении мобильного интернета доступ к ЛК ГИС МТ должен сохраняться.

Что доступно при ограничении мобильного интернета:

✅ Честный ЗНАК (ГИС МТ)

✅ Госуслуги

✅ Контур (Тензор, СКБ)

✅ ФНС России

✅ Банки (основные)

✅ Ozon, Wildberries

Практический вывод: если ваши сотрудники работают с мобильным интернетом и жалуются на недоступность ЛК в определённых регионах или в определённое время - уточните у провайдера, не связано ли это с ограничениями. Официальные ресурсы для маркировки должны оставаться доступными.

Часто задаваемые вопросы

Что такое белый список IP в Честном знаке и зачем он нужен?

Это механизм контроля доступа на стороне серверов ЦРПТ. Если ваш IP-адрес не «знаком» системе (например, из-за нетипичной активности или технических ограничений), сервер может отклонять ваши запросы на авторизацию. Внесение в белый список - способ явно разрешить доступ с вашего адреса.

Как добавить свой IP в белый список Честного ЗНАКа?

Напишите на support@crpt.ru. Укажите ваш ИНН, контактный e-mail и внешний IP-адрес (его можно узнать на сайте 2ip.ru). Техподдержка создаст обращение (SR-номер) и внесёт адрес в список. Самостоятельно через личный кабинет это сделать нельзя - только через техподдержку.

Нужен ли статический IP для работы с ГИС МТ?

Строго обязательным не является, но настоятельно рекомендуется. При динамическом IP адрес меняется при каждой перезагрузке роутера, и после внесения в белый список он снова станет другим - проблема вернётся. Статический IP у провайдера стоит 100–300 рублей в месяц и решает вопрос раз и навсегда.

Какие порты нужно открыть для работы с Честным ЗНАКом?

Основной порт - 443/TCP (HTTPS). Его необходимо открыть для исходящих подключений к доменам *.crpt.ru и честныйзнак.рф. Для регистраторов выбытия (РВ) при маркировке лекарств дополнительно открываются специфические порты серверов эмиссии - точный перечень есть в документации сообщества маркировки markirovka.ru.

Ошибка «ГИС МТ в данный момент недоступна» - первые действия?

Последовательность: кэш DNS → версия КриптоПро → плагин браузера → сертификат на токене → письмо в поддержку. Сначала очистите кэш DNS командой ipconfig /flushdns, проверьте версию КриптоПро CSP (нужна 5.0), отключите Рутокен-плагин в браузере. Если не помогло - пишите в support@crpt.ru с IP и ИНН.

Почему у всех в офисе одновременно пропал доступ к ЛК?

Скорее всего, причина на стороне вашей сети. Если ошибка появилась сразу у всех - это признак сетевой блокировки: обновился файрвол, изменились правила прокси или корпоративный антивирус заблокировал домены CRPT. Обратитесь к IT-администратору и проверьте правила исходящих соединений для *.crpt.ru.

Можно ли настроить доступ через VPN, чтобы избежать проблем с белым списком?

Технически да, но с оговорками. VPN выводит трафик через сервер с фиксированным IP - этот IP можно внести в белый список. Но VPN создаёт дополнительный слой, который может конфликтовать с КриптоПро и УКЭП. Более чистое решение - статический IP у провайдера, без дополнительных посредников в цепочке соединения.

Как понять, какой у меня IP - белый (статический) или серый (динамический)?

Зайдите на 2ip.ru дважды с интервалом - до и после перезагрузки роутера. Если IP изменился - он динамический. Также можно позвонить провайдеру и прямо спросить: «Какой IP у моего подключения - статический или динамический?» Большинство домашних и малых бизнес-тарифов - динамические, статический подключается отдельно.

Что такое SSL-инспекция и почему она мешает работе с ГИС МТ?

SSL-инспекция - это функция корпоративных файрволов, которая расшифровывает и просматривает HTTPS-трафик. Она может нарушать криптографическую цепочку КриптоПро при работе с УКЭП. Симптом: сайт открывается, но подписание документов или авторизация по сертификату не работают. Решение: добавить домены *.crpt.ru в исключения SSL-инспекции.

Добавление в белый список помогло, но через неделю ошибка вернулась - почему?

Скорее всего, у вас динамический IP, и он изменился. Провайдер периодически обновляет выданные адреса. После смены IP предыдущий адрес уже не в белом списке, а новый - ещё не добавлен. Кардинальное решение - переход на статический IP. Временное - снова написать в support@crpt.ru с новым адресом.

Как быстро техподдержка ЦРПТ добавляет IP в белый список?

Обычно в течение рабочего дня. Обращению присваивается SR-номер, и решение приходит на почту. В период пиковой нагрузки (конец отчётного периода, введение нового этапа маркировки) время обработки может увеличиться. Если ответа нет больше суток - можно написать повторно, сославшись на номер обращения.

GetMark · Модели сотрудничества

Как GetMark помогает с настройкой и маркировкой

Три формата - от разовой помощи с техническим вопросом до полного ведения маркировки

Консультация

Настройка доступа к ГИС МТ

Специалист GetMark поможет разобраться с ошибками авторизации, настройкой КриптоПро, белым списком IP и доступом к личному кабинету.

Получить помощь

Тарифы GetMark

Программное обеспечение для маркировки

ПО GetMark с поддержкой, интеграцией и всеми нужными функциями. Тарифы от 4 700 ₽/квартал до 160 000 ₽/2 года для крупных объёмов.

Выбрать тариф

Маркировка под ключ

Полное сопровождение

GetMark берёт на себя регистрацию, технические вопросы, ЭДО, получение кодов и отчётность. Вы просто работаете без головной боли.

Узнать подробности

Главное правило: сначала диагностика, потом действия

Белый список IP в Честном знаке - не единое понятие, а целый класс задач. Одна и та же ошибка «ГИС МТ недоступна» может возникать по четырём разным причинам: устаревший КриптоПро, отсутствие галочки на сертификате, блокировка в корпоративной сети или IP не в белом списке ЦРПТ.

Идите по чеклисту последовательно - и большинство проблем решится ещё до отправки письма в техподдержку.

Итоговый чеклист диагностики:

Узнайте внешний IP на 2ip.ru - он статический или динамический?
Очистите кэш DNS командой ipconfig /flushdns
Проверьте версию КриптоПро CSP - нужна 5.0 с действующей лицензией
Откройте «Панель управления Рутокен», проверьте галочку на сертификате
Отключите расширение Рутокен в браузере, используйте КриптоПро ЭЦП Browser plug-in
Проверьте, не блокирует ли файрвол или прокси домены *.crpt.ru
Если всё проверили - напишите на support@crpt.ru с IP и ИНН
Для постоянного решения - подключите статический IP у провайдера