Установил ЕСМ, посылаю на него запрос.
Если на локальном компьютере, то все прекрасно работает, включая проверку кодов, а если через сеть, то ругается  WinHTTP:
Ошибка при вызове метода контекста (Send): Произошла исключительная ситуация (WinHttp.WinHttpRequest): Имя узла в сертификате недопустимо либо не соответствует

вот код:
WinHttp = Новый COMОбъект("WinHttp.WinHttpRequest.5.1");
    попытка
        Адрес = "https://" + IPадрес + ":51401/api/v1/info";
        Сообщить(Адрес);
        WinHttp.Open("GET", Адрес,0);
        
        WinHttp.SetRequestHeader("Content-Type", "application/json");
        WinHttp.SetRequestHeader("Accept", "application/json");
        СтрокаЗапроса = "";
        WinHttp.Send(СтрокаЗапроса);
        РезультатСтр = WinHttp.ResponseText(140);
        Сообщить(ПреобразоватьСтрокуИзУТФ8(РезультатСтр));
        Ответ = СтрокаВМету(ПреобразоватьСтрокуИзУТФ8(РезультатСтр));
    
        
    Исключение
        Сообщить(СокрЛП(РезультатСтр) + " - " + ОписаниеОшибки());
    КонецПопытки;

Что я делаю не так?

(0) домен указанный в сертификате сервера, не совпадает с тем, что вы задали в URL запроса. Судя по коду сертификат выдан на доменное имя, а в настройках подключения прописали IP-адрес

(1) это на сервере надо смотреть?

(1) и как это поменять?

(1) это случайно не поле Субъект в свойствах сертификата?
CN = *.ao-esp.ru

(3) Смотреть что там за сертификат.

Открой URL в браузере, и глянь что там за сертификат тянется.

(5) а можно, пожалуйста, чуть поподробнее?

фантастика: до сих пор в браузере все открывало, а теперь пишет Forbidden. Сперва придется решать эту проблему

(8) эту проблему я решил, сам дурак, отключил удаленный доступ.
Общее имя (CN)    fe80::3ca4:a31b:cb85:dcd2
Организация (O)    ESM
Подразделение (OU)    esm-cm
Общее имя (CN)    ESP CM CA
Организация (O)    ESM
Подразделение (OU)    esm-cm
Дата выдачи    четверг, 7 мая 2026 г. в 09:39:36
Срок действия    среда, 7 мая 2036 г. в 09:49:36
Что-нибудь говорит?

пишет действительный сертификат.

скрин

скрин не дает вставить

(0) попробовал метод.. они возвращают логин пароль к ЛМ ЧЗ в открытом виде - это пздц. а это системная учетка с админским доступом, как того требовал ЛМ ЧЗ при установке 🤦‍♂️🤦‍♂️🤦‍♂️

(13) но Вы на локальном компе пробовали, да?

хотя через браузер все работает. именно WinHTTP не хочет

(14) нет с другого. у меня ЕСМ и ЛМ ЧЗ на отдельной машине крутятся

(15) в папке C:\ProgramData\ESP\ESM\um лежат сертификаты которые надо добавить в доверенные

(16) а можно пример кода? или Вы через браузер? Через браузер и у меня открывается ((((

(17) это я уже давно сделал, не помогает

пожалуйста, помогите, сроки поджимают!!!!!
думал что ПИОТ у меня подготовлен, но через RDP не хочет работать именно по указанной в теме причине

(20)
Какая схема работы? 1С на РДП, ККМ и ПиОТ на локальном компьютере?

(21) совершенно верно

(22)
А почему вы решили делать через http, через драйвер не рассматривали?

(21) 1с самописная. когда все на одном компьютере работает, то все работает. Проблема именно в доступе к HTTP-серверу с SSL. Куча советов как отключить в WinHTTP проверку, но ничего не помогает

(23) а как это?

(25)
Установить драйвер на РДП 10.10.8.24 и через него общаться

(26) слишком много придется переписывать, если честно. я был спокоен что у меня все готвоо и такая засада (((( сам виноват, конечно

(27)
Не уверен, что поможет, может стоит глянуть логи? IIS или апач?

+(27)
Вроде как месяц целый есть)))

(28) RDP же. Web-сервер вообще не используется.
у модуля ЕСМ есть галочка "использовать удаленный доступ" и он предоставляет сервер. Т.е. если я захожу на локальный компьютер с сервера RDP через браузер, то все работает, ответ приходит. А если через 1С, то выдает ошибку которая указана в самом начале.

(29) дай то Бог, пишут что нет, что с 1 октября, а он завтра

(30)
Обращение из 1С на клиенте или на сервере происходит?

(29) еще 10 часов есть)
Сколько интересно касс встанут по России

(32) на клиенте

(33) кроме своей розничной сети у нас еще оптовая продажа, большинство клиентов - мелкие магазины, у которых и айтишников то нет, на оутсорсе у кого-нибудь. Но с другой стороны, если у них стандартные программы, а на самописные как у нас, то проблем то и не должно быть.

(35)Там тупо еще не все кассы это умеют, да и не все программы + люди даже путаются в локальном модуле и ПИОТе. Сколько-то магазинов встанут завтра по России, вопрос сколько

появилась новая информация:
я в своих дерганных попытках установил сертификат не только на локальном компьютере (где стоит ПИОТ), но и на RDP. Я думаю этого делать не стоило. После того как я его удалил, перестало открываться и через браузер, пишет "недействительный сертификат". И теперь я точно вижу что сертификат пытается использовать с локальной машины. Впорос только как его сделать действительным.
Если в браузере нажать "все-равно подключиться", то да,страницу открывает, но это не дело.

(16) Есть нюансы настройки? РДП - не РДП? Несколько рабочих мест к одному ККМ есть такое?

(38) РДП. Несколько рабочих мест к одному ККМ нет.
На локальном компьютере стоит касса, драйвер ККМ и ПИОТ (ЕСМ). 1с на сервере РДП.
Но сейчас главная цель - так настроить (установить) сертификат на локальном компьютере, чтобы при входе (через браузер) не ругалось на незащищенное соединение

там с программой идет куча сертификатов, и непонятно какой куда устанавливать - какой в корневые, какой в личные. И в пользователя или в компьютер?