Установка, обновления, требования

Приложение eXpress

Нажмите кнопку, чтобы скачать приложение eXpress для ПК, телефона, планшета или открыть веб-версию:

eXpress можно использовать на неограниченном количестве устройств. Системные требования и инструкции по установке для каждой платформы приведены ниже.

Десктоп-приложение eXpress Corporate

Специальное приложение-клиент для ETS

1. Получите в своей организации учётные данные для
   ETS
   -приложения
2. Уточните требования к рабочему месту
3. Ознакомьтесь с инструкцией по работе от вашей организации

Чем ETS-приложение отличается от eXpress?

• Работает только с корпоративным сервером — нельзя пользоваться публичным аккаунтом
• Некоторые функции могут отличаться от обычного приложения eXpress
• Возможны дополнительные ограничения (например, запрет на создание скриншотов на мобильных платформах)
• ETS
  -приложение распространяется и обновляется организацией-заказчиком
• Возможно, на клиентские устройства понадобится установить цифровые сертификаты

Можно ли войти в eXpress с данными от ETS-приложения?

Отслеживание обновлений eXpress

Новые версии выходят каждые две недели. Отслеживать обновления можно на следующих ресурсах:

• Раздел «Обновления» на этом сайте
• Канал #Express - Tech Notifications в приложении (только для корпоративных пользователей)
  
  Если вы первый участник с корпоративного сервера, предыдущие сообщения канала будут недоступны. Подробнее — в разделе «История и сквозное шифрование».
• Сообщество ВКонтакте
• Канал в Telegram

Работа с обновлениями

Администратору: Администрирование клиентских обновлений

RTS

Lite

CTS

ETS

Как работают обновления для ETS-приложений?

ETS

Для брендированных

ETS

-приложений организация-заказчик:

• Публикует обновления в магазинах приложений с помощью поставщика или самостоятельно по инструкциям (обратитесь в поддержку eXpress, чтобы получить их)
• Устанавливает приложение на рабочих местах пользователей (рекомендации по установке клиентских приложений на различных платформах см. ниже).

Как работает автоматическое обновление десктопа?

Формат пакета	Процесс установки обновлений
EXE (Windows) DMG (macOS) Appimage (Linux)	Поддерживают поиск, автоматическое скачивание и установку обновлений.
DEB, RPM (Linux)	Поддерживают поиск обновлений, но требуют ручного скачивания и установки обновлений.
MSI (Windows)	Нет поиска и скачивания обновлений, только ручная установка новых пакетов.

Параметр Автоматически обновлять приложение должен быть включён, и с клиентского устройства должен быть доступ к updates.express.ms (для

ETS

-приложения используется свой сервер обновлений, если это настроено).

1. При запуске генерируется таймер (6–12 часов) для проверки обновлений. Это предотвращает одновременные запросы от всех пользователей.
2. Отправляется запрос /settings/server/meta на
   CTS
   или
   RTS
   :
   • При успешном запросе — проверка через 1–10 минут.
   • При ошибке — проверка отменяется через 20 секунд.
3. При обнаружении новой версии:

   Версия	Как устанавливается
   X.x.x (мажорная) x.X.x (минорная)	Отображается уведомление с предложением установить.
   x.x.X (патч)	Автоматическая установка при перезапуске без подтверждения.

Настройка автообновления десктопного ETS-приложения

ETS

Только для форматов десктоп-приложений, поддерживающих автоматические обновления:

1. Создайте бакет только для чтения в публичном S3-хранилище (рекомендуемый объём — 10 ГБ).
2. Разместите файлы версий от поставщика eXpress с анонимным доступом.
3. Предоставьте ссылку на бакет в eXpress для интеграции в сборку
   ETS
   -приложения.

Подробные рекомендации вы можете получить у поставщика.

Обновление веб-приложения

Обновления веб-приложения eXpress выполняются автоматически самим поставщиком. Если в организации развёрнут свой экземпляр веб-приложения (eXpress или

ETS

-приложение), обновление выполняется наряду с серверным ПО.

Инструменты для мотивации пользователей обновляться

Чтобы побудить пользователей устанавливать обновления, используйте встроенные инструменты:

Инструмент	Описание
RTS ETS UI Alerts	Cравнивает версию клиента с версией, указанной в UI Alert. Настраивается на ETS (или на RTS для приложения eXpress поставщиком). Блокирует использование приложения. Позволяет потребовать у пользователя обновить приложение, обновить приложение с очисткой кэша или перезайти в сессию.
CTS Уведомление об обновлении	Сравнивает версию клиента с версией серверного ПО на указанное число отстающих минорных версий. Настраивается на CTS . Может быть не блокирующим. Позволяет потребовать у пользователя обновить приложение.

Администратору: обновления серверного ПО

Lite

CTS

ETS

eCTS

⚠️ Для стабильной работы приложения администратору организации или партнёра настоятельно рекомендуется регулярно обновлять серверное ПО.

• Обновления серверного ПО публикуются одновременно или после клиентских обновлений.
• Установка обновлений выполняется вручную или с помощью скриптов системным администратором организации, партнёром либо технической поддержкой или специалистами внедрения со стороны eXpress.
• Отставание серверного ПО от клиентского приложения более чем на 3 версии и наоборот может вызывать ошибки.
• Администратор может включить оповещения о новых выпусках серверного ПО.

Подробности по установке обновлений — в руководстве администратора. При наличии технической поддержки — контакты технической поддержки.

❓ Связанные вопросы:
• Регулярно обновляйте приложение
• UI Alerts (RTS и ETS)
• Уведомление об обновлении
• Десктоп-приложение не ищет обновления, хотя новая версия вышла
• Обновление приложения: Android | iOS/iPadOS | Aurora | Windows | macOS | Linux | Веб | Сервер

Настройка сети

Администратору: о сетевых доступах для клиентов и серверов, инспекция трафика

• Если в инфраструктуре используются системы инспекции или фильтрации трафика (NGFW, DPI, прокси), требуется разрешить WebSocket-соединения.
• Дополнительно может потребоваться настройка VPN-туннелей, правил WAF или конфигурация прокси-серверов.
• В зависимости от архитектуры приложения и особенностей сетевой инфраструктуры организации список необходимых доступов может расширяться — рекомендуется свериться с проектной документацией и протестировать подключение в изолированной среде перед развертыванием.

Типовые проблемы при инспекции трафика

Что настроено	Как проявляется	Что сделать
NGFW или DPI разрывает долгоживущие соединения	Приложение периодически показывает Подключение, сообщения приходят с задержкой, сессия отваливается	Разрешить WebSocket, увеличить таймаут неактивных TCP-сессий для трафика eXpress
TLS-инспекция с подменой сертификата (MITM), в том числе на DLP-системах	Ошибки подключения и ошибки сертификата, на Android — Ошибка SSL	Добавить адреса eXpress в исключения инспекции либо установить корпоративный корневой сертификат на устройства — подробнее. Приложение для Android использует только встроенные и системные сертификаты
WAF перед корпоративным сервером	Часть запросов приложения отбивается с ошибками сервера	Настроить правила WAF под API приложения, разрешить WebSocket-апгрейд
Прокси-сервер с аутентификацией	Приложение не подключается	Приложение не поддерживает прокси с логином и паролем — подробнее
Медиатрафик заворачивается в инспекцию	Звонки не устанавливаются или рвутся	Медиатрафик инспектировать нельзя — он зашифрован сквозным шифрованием. Вывести подключения к серверу Media из инспекции

Подробнее о необходимых сетевых доступах на стороне клиентов и серверов см. в руководствах по сетевым взаимодействиям.

Администратору: требования к сети

Требования к каналу клиент-сервер

Активность	Потребляемый трафик
Сообщения	2 кбит/с на пользователя
Файлы	100 кбит/с на пользователя

Требования для звонков и конференций

Расчёт пропускной способности для звонков и конференций:

Трафик	Формула
Входящий трафик	1,5 мбит/с × количество участников
Исходящий трафик	Зависит от типа вызова: Видеомозаика: 140 кбит/с × количество ячеек (макс. 20) Аудио: 16 кбит/с Демонстрация экрана: от 30-50 кбит/с (статичный контент) до 2 мбит/с (динамичный контент)

Минимальные требования для голосовых SIP-вызовов: 16 кбит/с на участника.

Рекомендуемый сетевой ping

Активность	Рекомендуемый Ping
Звонки и конференции	Не более 100 мс
Сообщения и файлы	Не более 150 мс

При значительном превышении этих значений подключение приложения к серверу может оказаться невозможным — например, при работе через спутниковый интернет.

Требования к клиентским устройствам по пропускной способности

Платформа	Средний трафик
ПК	Исходящий: 1,5 мбит/с Входящий: 2 мбит/с
Мобильные устройства	Исходящий: 1,5 мбит/с Входящий: 1,6 мбит/с

Работает ли приложение, когда мобильная сеть в РФ находится в режиме белых списков?

• Для
  RTS
  и
  Lite
  — да, так как эти серверы добавлены в белые списки.
• Для
  CTS
  ,
  ETS
  /
  eCTS
  — уточните в поддержке своей организации.

Куда ходит трафик приложения

Приложение использует не одно соединение, а несколько независимых. По тому, что именно перестало работать, можно сразу понять, какой доступ закрыт.

Прокси-сервер

Приложение поддерживает работу через открытый прокси-сервер, настроенный в свойствах сети на мобильном устройстве и на ПК.

Поддерживаются ли прокси с логином и паролем?

Прокси-серверы с аутентификацией не поддерживаются самим приложением. Если в вашей сети используется такой прокси, обратитесь к сетевому администратору — может потребоваться или использовать этот прокси как системный, или настроить исключение для трафика eXpress, или использовать открытый прокси.

Настройка открытого прокси-сервера для десктоп-приложения

1. Закройте десктоп-приложение.
2. Запустите приложение через терминал или командную строку:
   "путь_к_приложению" "--proxy-server=IP:порт"
3. Рекомендуется создать ярлык для запуска десктоп-приложения с прокси.
   Например, на Windows: "C:\Program Files\eXpress\eXpress.exe" "--proxy-server=192.168.1.1:8080"

VPN

При подключении к сети через VPN-сервисы возможны задержки доставки сообщений, обрывы звонков и ошибки подключения к серверу. Рекомендуется не использовать VPN с приложением, либо добавить eXpress в список исключений (split tunneling) вашего VPN-клиента, либо обратиться в поддержку вашей организации за корректной конфигурацией корпоративного VPN-клиента.

Администратору: какие ограничения при направлении всего трафика eXpress через VPN-туннель?

Со стороны eXpress технических ограничений на использование VPN нет. Однако на практике работоспособность сильно зависит от пропускной способности VPN-канала и особенностей работы сетевых протоколов. Опыт показывает, что направление всего трафика, включая медиаданные, через VPN может приводить к проблемам с качеством связи. Рекомендуется избегать маршрутизации трафика через VPN для обеспечения стабильной работы.

Что обязательно должно доходить до серверов через туннель

Если трафик всё же заворачивается в VPN, недостаточно пропустить только HTTPS к корпоративному серверу — иначе будет работать переписка, но не звонки. Через туннель должны проходить и подключения к серверу Media, включая UDP. Перечень портов — в списке сетевых доступов и в руководствах по сетевым взаимодействиям.

Типовые причины, по которым медиатрафик не проходит через VPN

Причина	Что делать
Туннель работает только поверх TCP (например, TLS-туннель на 443), UDP не передаётся	Либо вывести медиатрафик из туннеля, либо включить в панели администратора в разделе VoEx настройку Разрешить использование TCP ICE — подробнее. Учтите, что TCP для медиа хуже по качеству, чем UDP
Диапазон UDP-портов медиасервера открыт не целиком	Открыть диапазон полностью — он используется для потоков SRTP
Прямое соединение между клиентами (p2p) блокируется, а TURN не используется	Включить в разделе VoEx настройку Использовать только relay ICE-кандидаты — весь медиатрафик пойдёт через TURN-сервер
Уменьшенный MTU в туннеле, фрагментация UDP-пакетов	Проверить MTU и настройки MSS clamping на VPN-шлюзе. Симптом — звонок соединяется, но звук и видео рассыпаются или идут в одну сторону
Двойной NAT (корпоративный NAT поверх NAT провайдера, CGNAT)	Проверить корректность NAT IP-to-IP для сервера Media и внешние адреса в настройках TURN/STUN

Ограничения браузера в веб-приложении

Веб-приложение работает по правилам браузера, а не по правилам операционной системы. Даже если все сетевые доступы открыты, браузер может заблокировать часть соединений. Самое частое ограничение — доступ к локальной сети.

Что такое доступ к локальной сети и почему он мешает?

Современные браузеры считают опасным, когда сайт из интернета обращается к устройствам внутри вашей сети, и требуют на это отдельное разрешение. Правило срабатывает по адресу назначения: если сайт открыт по публичному адресу, а обращается к частному адресу (10.х.х.х, 172.16–31.х.х, 192.168.х.х), к localhost или к домену в зоне .local — браузер показывает запрос разрешения, а при отказе обрывает соединение.

Для eXpress это выглядит так: веб-приложение открыто по публичному адресу (например, https://corp.express/), а корпоративный сервер и сервер Media находятся в сети вашей организации. Отсюда характерные симптомы:

• в офисе или из дома всё работает, а при включении корпоративного VPN — нет (через VPN адреса серверов становятся частными);
• чаты работают, а звонки и конференции не подключаются или идут без звука и видео;
• веб-приложение не подключается вовсе и бесконечно показывает «Подключение»;
• в десктоп-приложении на том же компьютере и в той же сети всё работает нормально.

Как выдать разрешение на локальную сеть?

Вы можете дождаться запроса браузера при открытии веб-приложения и нажать Разрешить. Если запрос уже был отклонён, выдайте разрешение вручную и перезагрузите страницу:

Другие настройки браузера, влияющие на работу

• Проверьте остальные разрешения браузера — микрофон, камеру, уведомления, буфер обмена, автовоспроизведение в Safari — и расширения-блокировщики: они перечислены в системных требованиях к веб-приложению.
• Не используйте режим инкогнито и приватные окна для постоянной работы: часть разрешений и данных сессии в них не сохраняется.

Администратору: централизованная выдача доступа к локальной сети (политики)

Полагаться на то, что каждый пользователь правильно ответит на запрос браузера, не стоит: отказ запоминается, а сообщение об ошибке при этом не показывается. Разрешение можно раздать групповыми политиками.

Браузеры на движке Chromium

Политика называется LocalNetworkAccessAllowedForUrls, тип — список строк. В неё добавляются адреса источника, то есть адрес веб-приложения eXpress, а не адреса серверов.

Браузер	Windows: ветка реестра	Linux: каталог политик
Google Chrome	HKLM\SOFTWARE\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls	/etc/opt/chrome/policies/managed/
Chromium	HKLM\SOFTWARE\Policies\Chromium\LocalNetworkAccessAllowedForUrls	Пакет DEB или RPM (Astra Linux, РЕД ОС и другие): /etc/chromium/policies/managed/ ⚠️ Пакет snap (так Chromium устанавливается в Ubuntu по умолчанию): /var/snap/chromium/current/policies/managed/. Файлы в /etc при этом игнорируются
Microsoft Edge	HKLM\SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessAllowedForUrls	/etc/opt/edge/policies/managed/
Yandex Browser	HKLM\SOFTWARE\Policies\YandexBrowser\LocalNetworkAccessAllowedForUrls	/etc/opt/yandex/browser/policies/managed/
Vivaldi	HKLM\SOFTWARE\Policies\Vivaldi\LocalNetworkAccessAllowedForUrls	/etc/vivaldi/policies/managed/
Opera	Не поддерживаются: на Windows политики не применяются. Разрешение выдаётся вручную пользователем	/etc/opt/opera/policies/managed/

Каждый адрес в реестре Windows — отдельный строковый параметр (REG_SZ) с числовым именем. Пример:

reg add "HKLM\SOFTWARE\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls" /v 1 /t REG_SZ /d "https://corp.express" /f

Пример для Linux — файл /etc/opt/chrome/policies/managed/express.json:

{
  "LocalNetworkAccessAllowedForUrls": ["https://corp.express"]
}

На macOS та же политика раздаётся конфигурационным профилем для доменов настроек com.google.Chrome, com.microsoft.Edge и аналогичных.

Проверить, что политика применилась, можно на служебной странице браузера: chrome://policy, edge://policy, browser://policy, vivaldi://policy. Политика должна отображаться со статусом OK и с указанием источника — каталога или ветки реестра, из которых она прочитана.

Mozilla Firefox

Используется политика LocalNetworkAccess с массивом исключений SkipDomains. Файл policies.json:

{
  "policies": {
    "LocalNetworkAccess": {
      "SkipDomains": ["corp.express"],
      "Locked": true
    }
  }
}

То же самое через групповые политики Windows:

Software\Policies\Mozilla\Firefox\LocalNetworkAccess\SkipDomains\1 = "corp.express"

Шаблон *.corp.express включает и сам домен, и все поддомены. Запись без *. действует только на точное совпадение.

Apple Safari

Посайтовой политики доступа к локальной сети нет. Управление возможно только на уровне macOS — разрешением в разделе Локальная сеть настроек конфиденциальности, которое Safari получает автоматически.

Временное отключение проверок

Пока инфраструктура не готова, а разрешение не выдано, проверки можно отключить целиком — как централизованно на все браузеры организации, так и вручную на одном компьютере для диагностики. Это должна быть аварийная мера, а не постоянная настройка.

Браузер	Централизованно (администратору)	Вручную на одном экземпляре
Chrome, Edge, Yandex Browser, Vivaldi	Та же ветка реестра или каталог политик, что и для LocalNetworkAccessAllowedForUrls выше — добавить параметр LocalNetworkAccessRestrictionsTemporaryOptOut (REG_DWORD на Windows, булево значение на macOS и Linux) со значением 1 / true	chrome://flags/#local-network-access-check > выбрать Disabled и перезапустить браузер. В Edge — edge://flags/..., в Yandex Browser — browser://flags/..., в Vivaldi — vivaldi://flags/...
Opera	На Windows раздать централизованно нельзя; на Linux — тот же каталог политик, что и выше	opera://flags/#local-network-access-check > Disabled
Mozilla Firefox	Тот же файл policies.json, что и выше — политика LocalNetworkAccess с параметром "Enabled": false отключает все проверки полностью	about:config > параметр network.lna.enabled > false
Apple Safari	Не применимо — WebKit пока не реализовал ограничение доступа к локальной сети, отключать нечего

Значение 1 / true у LocalNetworkAccessRestrictionsTemporaryOptOut не просто скрывает предупреждение: оно отключает саму блокировку запросов к локальной сети — вместо блокировки браузер лишь выводит предупреждение в консоли разработчика при потенциальном нарушении.

⚠️ Сама эта политика тоже временная: по текущим планам Google её уберут из Chrome после версии 156. Она создана как аварийный клапан на время миграции, а не постоянное решение — держать её включённой на всех рабочих местах постоянно не стоит. Долгосрочный способ снять ограничение для конкретного сайта — LocalNetworkAccessAllowedForUrls.

Что учесть на будущее

• Ограничение постепенно распространяется на всё больше типов соединений. Сначала оно затрагивало обычные запросы к серверу, затем WebSocket-соединения, в разработке — применение к WebRTC. Когда это произойдёт, без выданного разрешения перестанут работать и медиасоединения напрямую.
• Ограничение не срабатывает, если само веб-приложение открыто по адресу внутри вашей сети. Если организация разворачивает собственный экземпляр веб-приложения в закрытом контуре, проблема не возникает.
• Ограничение определяется по IP-адресу назначения, а не по доменному имени. Один и тот же адрес веб-приложения может требовать разрешения в одной сети и не требовать в другой — это ожидаемое поведение.

Настройка синхронизации времени

Для корректной работы требуется синхронизация времени на всех клиентских устройствах и серверах. В противном случае пользователи будут получать ошибки при входе, пользователь может отображаться онлайн в будущем времени, или сообщения будут отображаться с неверным временем.

Как настроить время на устройстве?

Удалённый или виртуальный рабочий стол

При использовании VDI (например, VMware Horizon или Citrix) или подключении через протокол RDP потребуется предварительная настройка.

Почему после завершения сеанса VDI приходится входить в приложение заново?

Экран входа может появляться снова потому, что VDI отдаёт при следующем подключении пользователя новый пустой профиль браузера или новую пользовательскую папку. Решение — настроить сохранение папок между сессиями VDI.

Звонки и конференции через VDI/RDP

Почему звонки через VDI работают хуже, чем на физическом компьютере?

Администратору: запрет звонков в VDI для десктоп-приложения

Если в вашей VDI-среде звонки не поддерживаются, их можно отключить в приложении принудительно. Приложение не всегда определяет VDI-окружение корректно, поэтому режим задаётся отдельно:

Десктоп-платформа	Шаги
Windows	Добавьте в AppConfig.ini в папке с приложением строку Vdi="true" в секции [AppConfig] и перезапустите приложение. Также есть специальный ключ установки через MSI.
macOS	Добавьте в AppConfig.json в папке /Users/имя_пользователя/Library/Application Support/имя_приложения строку Vdi="true": { "Vdi": true } Перезапустите приложение.
Linux	Добавьте в AppConfig.json в папке /home/имя_пользователя/.config/имя_приложения строку Vdi="true": { "Vdi": true } Перезапустите приложение.

Требуется версия 3.64 или выше. После включения при попытке позвонить пользователь увидит уведомление «Звонки недоступны на этом устройстве» или «Конференции недоступны на этом устройстве».

Настройка звука в клиенте VMware Horizon

В настройках клиента Horizon нужно выбрать конкретные устройства ввода/вывода звука и видео. Если это не сделать, в десктоп-приложении некоторые устройства могут не работать.

Как выбрать устройства:

1. В клиенте VMware Horizon выберите Settings.
2. В разделе Real-Time Audio-Video вместо All в полях выберите устройства, которые будут использоваться для общения.

Выберите устройства в настройках десктоп-приложения, установленного в виртуальной машине:

1. Микрофон: Набор микрофонов (VMware Virtual Microphone).
   Может понадобиться поменять выбор на другое устройство, потом снова выбрать это, чтоб сработало («ожил» индикатор).
2. Устройство вывода: укажите используемое в системе устройство по умолчанию.
3. Камера: может быть несколько вариантов, но работать будет только один.

Настройка звука в клиенте RDP

Чтобы работал звук в конференциях при подключении через RDP, в настройках подключения разрешите доступ к звуковым устройствам своего компьютера:

Управление сертификатами

❓Связанные вопросы:
• Установка сертификатов: Android | iOS/iPadOS | Windows | macOS | Linux | Веб | Сервер
• Unhandled_service_error | «Произошла ошибка» после ввода кода из SMS
• «Ошибка сети, проверьте подключение к серверу», «Сервер с указанным именем хоста не удалось найти», «Ошибка сопряжения» при сканировании QR-кода
• «Ошибка SSL», «Ошибка подключения к серверу», «Ошибка при подключении» на Android при вводе номера телефона, кода с почты или адреса корпоративного сервера
• После смены сертификата приложение перестало подключаться
• Сертификат сервера отозван или истёк

Сертификаты НУЦ Минцифры

Если сервер вашей организации перешёл на TLS-сертификат национального удостоверяющего центра Минцифры (Russian Trusted Root CA и Russian Trusted Sub CA), на части устройств потребуется установить сертификаты этого центра вручную — иначе приложение не сможет подключиться к серверу.

Нужно ли что-то делать, зависит от операционной системы:

Где взять сертификаты Минцифры

Корневой и промежуточный сертификаты публикуются на портале Госуслуг: gosuslugi.ru/crt. Нужны оба.

Если на сервере организации используется обычный (не ГОСТ) сертификат, берите не-ГОСТ вариант. ГОСТ-сертификаты требуют отдельного криптопровайдера на каждом устройстве и здесь не подойдут.

eXpress и брендированные ETS приложения

Поддерживаются: русский, английский, французский, немецкий, испанский, арабский, турецкий, индонезийский, узбекский, малазийский.

Панель администратора

Язык интерфейса изначально определяется настройками браузера. Поддерживаются: русский, английский.

Надстройка Outlook

Используемый язык зависит от языка интерфейса Outlook. Поддерживаются: русский, английский. Обратитесь в поддержку eXpress, если требуется добавить другие языки.

Используется встроенная проверка орфографии из Outlook.

Системные требования для Android

Установка на Android

Где получить приложение eXpress:

• Google Play (кроме США и Канады)
• Huawei AppGallery
• RuStore
• Установочный файл APK

Установка сертификата на Android

⚠️ Начиная с версии 3.24, приложение для Android использует только сертификаты, встроенные разработчиком (Минцифры, Let's Encrypt, GlobalSign, Harica). Устанавливать их вручную не требуется.

Установить сертификат в ОС потребуется только при работающем SSL Pinning:

1. Запросите файлы сертификатов в поддержке вашей организации.
2. Откройте настройки устройства.
3. В поиске по настройкам введите сертификат.
4. Выберите Надёжные сертификаты ЦС или Доверенные сертификаты > Пользовательские или Установить сертификаты.
5. Установите предварительно загруженные корневой и промежуточный сертификаты.

Обновление на Android

Автоматически через магазин приложений или вручную (кнопка Обновить в магазине или установка нового APK).

Обновляется ли APK автоматически вне магазина приложений?

Удаление на Android

Настройки > Приложения > выбрать приложение > Удалить.

❓Связанные вопросы:
• Проблемы после переноса на другое устройство
• Ошибка ROOTED DEVICE
• Уведомления на Android
• Логи приложения
• Проблемы подключения на Android 9+

Системные требования для iOS/iPadOS

Установка на iOS/iPadOS

Приложение доступно в App Store (кроме Китая, США и Канады).

Работает ли приложение на Mac с процессором Apple?

Нет, iOS-версия приложения не поддерживается на Mac с процессором Apple Silicon. Используйте десктоп-приложение для macOS.

Сертификаты на iOS/iPadOS

Для работы с корпоративными сертификатами:

1. Скачайте корневой и кросс-сертификаты.
2. Подтвердите загрузку при запросе «Веб-сайт пытается загрузить профиль конфигурации. Разрешить?».
3. Выберите устройство для установки (если их несколько).
4. Перейдите в Настройки > Профиль загружен > Установить.
5. Активируйте доверие: Настройки > Основные > Об этом устройстве > Доверие сертификатам > включите переключатель у установленного сертификата.
6. Полностью закройте приложение и запустите заново.

Если сервер вашей организации перешёл на сертификаты НУЦ Минцифры, см. инструкцию.

Обновление на iOS/iPadOS

Обновления устанавливаются автоматически (если включено в настройках App Store) или вручную через кнопку Обновить в App Store.

Удаление на iOS/iPadOS

Настройки > Основные > Хранилище > выберите приложение > Удалить приложение.

Удаление приложения для iOS и iPadOS с полной очисткой следов

Требуется при критических ошибках. Перед удалением отключите резервные копии приложения в iCloud, иначе после переустановки повреждённые данные могут восстановиться автоматически: Настройки > [Ваше имя] > iCloud > Управление хранилищем > Резервные копии > Документы и данные > отключите копию приложения.

❓Связанные вопросы:
• Настройка уведомлений iOS
• Логи iOS

Системные требования для Aurora

Установка на Aurora

Доступные способы установки:

Сертификаты на Aurora

Поддерживаемые сертификаты:

• Минцифры России (только в специальных сборках для
  ETS
  )
• Let's Encrypt
• GlobalSign

⚠️ Сторонние сертификаты не поддерживаются. Для их использования обратитесь в поддержку.

Обновление на Aurora

При установке через RPM требует ручного обновления. При установке через RuStore доступно автоматическое обновление.

Удаление на Aurora

Для удаления:

1. Откройте список всех приложений (смахните вверх от нижнего края экрана).
2. Зажмите значок приложения.
3. Нажмите появившийся крестик.

❓Связанные вопросы:
• Уведомления и метки приложения на Aurora
• Общие логи из инженерного меню (Aurora)

Системные требования на Windows

Форматы приложения на Windows

Автозагрузка приложения при входе в систему на Windows

В настройках приложения: Настройки (кнопка-аватар) > Дополнительные возможности > Открывать приложение при запуске системы.

Можно управлять этой настройкой при установке или обновлении приложения.

Установка на Windows

Обычная установка

Установка сертификатов на Windows

Установка сертификатов корпоративного сервера, чтобы работало подключение (по умолчанию не требуется):

1. Откройте файл сертификата и нажмите Установить сертификат.
2. Выберите расположение хранилища:
   • Текущий пользователь — сертификат будет работать для вас. Права администратора не нужны.
   • Локальный компьютер — сертификат будет работать для всех пользователей этого компьютера. Требуются права администратора.
3. Выберите Поместить все сертификаты в следующее хранилище > Обзор.
4. Включите Показать физические хранилища.
5. Выберите хранилище:
   • rootCA > доверенные корневые центры сертификации
   • interCA > промежуточные центры сертификации
6. Подтвердите и завершите установку. Система покажет предупреждение об установке корневого сертификата — его нужно принять.
7. Полностью завершите приложение (оно продолжает работать в области уведомлений) и запустите заново.

Если сервер вашей организации перешёл на сертификаты НУЦ Минцифры, см. инструкцию.

Хранение учётных данных на Windows

Данные аутентификации хранятся в Диспетчере учетных данных Windows в записях *desktop/auth.*.

Обновление на Windows

Для приложения, установленного через EXE-установщик доступно автоматическое обновление при включенной опции в настройках (подробнее): Настройки (кнопка-аватар) > Проверить обновления.

Для приложения, установленного через пакет MSI, требуется установка новой версии вручную.

Удаление на Windows

Администратору: удаление приложения на Windows с полной очисткой следов

Потребуется для устранения критических ошибок или удаления ключей учётных данных, сохранённых на компьютере.

Для

ETS

-приложения вместо eXpress будет его название. Чтобы получить пакетный файл, выполняющий действия ниже автоматически на клиентских компьютерах, обратитесь в поддержку eXpress.

1. Завершите работу приложения и удалите его (параметры и ключи см. выше).
2. Удалите папки:
   • с исполняемым файлом: %LOCALAPPDATA%\Programs\eXpress (EXE-установка) или %PROGRAMFILES%\eXpress (MSI-установка или EXE-установка в папку Program Files)
   • с кэшем: %APPDATA%\eXpress
     При удалении через EXE-деинсталлятор папка %APPDATA%\eXpress удаляется автоматически. Удалить вручную требуется после установки через MSI.
   • с загруженными обновлениями: %LOCALAPPDATA%\express-updater
   Чтобы быстро перейти к папке: скопируйте её путь > Win+R > вставьте скопированный путь в поле > Enter. Если папки не существует, отобразится ошибка.
3. Меню «Пуск» > введите в поиск диспетчер учетных данных > Диспетчер учетных данных > Учетные данные Windows > удалите все записи *desktop/auth.*.
   
   Можно использовать сценарий Powershell (потребуются права администратора):

   1. «Пуск» > введите в поиск cmd > Командная строка правой кнопкой мыши > Запуск от имени администратора.
   2. В командной строке введите команду: powershell Set-ExecutionPolicy RemoteSigned Это разрешит выполнение сценариев Powershell в системе.
   3. Скачайте скрипт PowerShell > щёлкните его в проводнике правой кнопкой мыши > Выполнить с помощью PowerShell.
   4. Вернитесь в командную строку и введите: powershell Set-ExecutionPolicy Restricted Эта команда вернёт исходную политику выполнения сценариев Powershell.
4. Удалите ярлыки eXpress.lnk (необязательно) в папках:
   • %APPDATA%\Microsoft\Windows\Start Menu\Programs (%ProgramData%\Microsoft\Windows\Start Menu\Programs)
   • %HOMEPATH%\Desktop (%PUBLIC%\Desktop)
   • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar

Системные требования на macOS

Форматы приложения на macOS

Приложение доступно в App Store?

Установка на macOS

• Дважды щёлкните загруженный файл .DMG.
• В появившемся окне перетащите значок приложения на папку Программы.
• Запустите приложение. При первом запуске macOS сообщит, что приложение загружено из интернета и проверено на вредоносное ПО — нажмите Открыть.
• Разрешите приложению доступ к устройствам в локальной сети — нажмите Разрешить.
  ⚠️ Без этого разрешения возможны проблемы с подключением. Если случайно нажали Запретить, включите доступ вручную: Системные настройки > Конфиденциальность и безопасность > Локальная сеть > включите тумблер у приложения, затем перезапустите его.

Установка сертификатов на macOS

Установка сертификатов корпоративного сервера, чтобы работало подключение (по умолчанию не требуется):

1. Откройте приложение Связка ключей macOS (воспользуйтесь поиском Spotlight, чтобы найти его).
2. Выберите Система.
3. Перетащите файл сертификата в приложение Связка ключей.
4. Введите имя и пароль администратора компьютера.
5. Дважды щёлкните по добавленному сертификату, раскройте раздел Доверие и для параметра При использовании этого сертификата выберите Всегда доверять. Закройте окно и подтвердите изменение паролем.
6. Полностью завершите приложение (оно продолжает работать в строке меню) и запустите заново.

Если сервер вашей организации перешёл на сертификаты НУЦ Минцифры, см. инструкцию.

Хранение учётных данных на macOS

Данные аутентификации хранятся в связке ключей. Для просмотра ключей откройте приложение Связка ключей macOS (воспользуйтесь поиском Spotlight, чтобы найти его).

Обновление на macOS

Доступно автоматическое обновление при включённой опции в настройках (подробнее): Настройки (кнопка-аватар) > Проверить обновления.

Удаление на macOS

Обычное удаление

1. Закройте десктоп-приложение: выберите Завершить в Dock.
2. Откройте Finder > Программы > найдите приложение и перетащите его в корзину > очистите корзину.

Администратору: удаление приложения на macOS с полной очисткой следов

Потребуется для устранения критических ошибок или удаления ключей учётных данных, сохранённых на компьютере.

⚠️ Для

ETS

-приложения вместо eXpress будет его название. Чтобы получить пакетный файл, выполняющий действия ниже автоматически на клиентских компьютерах, обратитесь в поддержку eXpress.

1. Удалите приложение стандартным способом.
2. Откройте приложение Связка ключей macOS (воспользуйтесь поиском Spotlight, чтобы найти его).
3. Удалите ключи, начинающиеся на eXpress.
4. Удалите папку:
   /Users/ТекущийПользователь/Library/Application Support/eXpress
   или:
   ~/Library/Application Support/eXpress
   Быстро перейти к папке можно через меню Finder: Переход > Переход к папке... Если нужно, включите отображение скрытых папок сочетанием клавиш Shift + Cmd + ..
5. Удалите файлы настроек:
   ~/Library/Preferences/ru.unlimitedtech.express.desktop.plist ~/Library/Preferences/ru.unlimitedtech.express.desktop.helper.plist ~/Library/Preferences/ru.unlimitedtech.express.desktop.helper.GPU.plist
   Для
   ETS
   -приложения имена файлов будут: *.имя_производителя.имя_приложения.desktop*.plist
6. Удалите папку кэша сетевых запросов и http-cookies:
   ~/Library/HTTPStorages/ru.unlimitedtech.express.desktop Для
   ETS
   -приложения имя папки будет: ~/Library/HTTPStorages/*.имя_производителя.имя_приложения.desktop
7. Удалите папку с логами: ~/Library/Logs/eXpress

Системные требования на Linux

Подпись DEB-пакета для Astra Linux с включённой замкнутой программной средой

Если в Astra Linux включён режим замкнутой программной среды (ЗПС, контроль целостности), система блокирует установку пакетов, не подписанных доверенной электронной подписью. Стандартный DEB-пакет eXpress не имеет такой подписи, поэтому установка завершится ошибкой.

Для брендированных ETS-приложений подписание пакета для работы в ЗПС выполняется по запросу — обратитесь в поддержку eXpress. Полученный ключ разработчика необходимо добавить в доверенные согласно документации Astra Linux.

Форматы приложения на Linux

Установка на Linux

Стандартная установка

Существуют ли репозитории для автоматической установки на Linux?

Публичные репозитории eXpress для Linux отсутствуют. Многие организации организуют собственный локальный репозиторий: свежий пакет автоматически скачивается по постоянным ссылкам (см. Форматы приложения на Linux), выкладывается в репозиторий организации, после чего рабочие места обновляются штатными средствами пакетного менеджера. Версию и хэш-суммы актуального пакета можно получать автоматически из YML-файлов, указанных в том же разделе.

Установка на ALT Linux

На ALT Linux установка RPM-пакета командой apt-get install может завершаться ошибкой неудовлетворённых зависимостей вида (libXtst or libXtst6), поскольку менеджер пакетов ALT не поддерживает условные (boolean) зависимости в RPM. Сами библиотеки при этом обычно установлены.

Установка сертификатов на Linux

Установка сертификатов корпоративного сервера, чтобы работало подключение (по умолчанию не требуется).

Если сервер вашей организации перешёл на сертификаты НУЦ Минцифры, см. инструкцию.

Хранение учётных данных на Linux

Данные аутентификации хранятся в системной связке ключей — она предоставляет службу Secret Service. Какая именно связка используется, зависит от окружения рабочего стола:

• gnome-keyring — в GNOME и большинстве других окружений. Для просмотра ключей откройте Пароли и ключи (Seahorse) в Ubuntu, Astra Linux и др.;
• KWallet — в окружении KDE (в Plasma 6 службу предоставляет компонент ksecretd). Для просмотра ключей откройте Бумажник KDE.

Создание связки ключей

Удаление ключей приложения из связки ключей

Если удалить ключи аутентификации приложения из связки ключей, после перезапуска приложения откроется экран аутентификации. При стандартном удалении приложения ключи сохраняются.

Обновление на Linux

Доступно автоматическое обновление при включённой опции в настройках (подробнее): Настройки (кнопка-аватар) > Проверить обновления.

Обычное обновление

Ручное обновление выполняется как обычная установка (см. выше).

Удаление на Linux

Администратору: удаление приложения с полной очисткой следов

1. Удалите приложение стандартным способом (см. таблицу выше).
2. Откройте менеджер связки ключей (Пароли и ключи в Ubuntu, Бумажник KDE в KDE, Seahorse в Astra Linux и др.) и удалите ключи, начинающиеся на eXpress.
3. Удалите папку с профилем приложения в менеджере файлов:
   /home/имя_пользователя/.config/eXpress
   или через терминал:
   rm -rf ~/.config/eXpress
4. Удалите остальные локальные данные пользователя:
   rm -rf ~/.cache/eXpress ~/.local/share/eXpress ~/.local/state/eXpress
5. Если приложение добавлялось в автозагрузку, удалите её ярлык:
   rm -f ~/.config/autostart/eXpress.desktop
6. Проверьте остатки установки — обычно их удаляет пакетный менеджер, но после удаления RPM-пакета каталог /opt/eXpress остаётся пустым:
   sudo rm -rf /opt/eXpress /usr/bin/express /usr/share/applications/express.desktop
7. Для AppImage дополнительно удалите файл eXpress.AppImage, а если использовался AppImageLauncher — файл интеграции в ~/.local/share/applications и закреплённый ярлык.

Веб-приложение eXpress можно открыть в любом современном браузере на компьютере по следующей ссылке: https://corp.express/.

Системные требования для веб-приложения

Браузеры

⚠️ Веб-приложение не работает в мобильных браузерах.

Необходимые разрешения

Расширения браузеров

Рекомендуется выключить расширения-блокировщики рекламы/VPN/прокси или добавить сайт веб-приложения в исключения.

Чем работа в браузере отличается от десктоп-приложения?

Установка сертификатов для веб-приложения

Установка нестандартных сертификатов корпоративного сервера необходима, чтобы работало подключение к серверу (не требуется по умолчанию). См. инструкции для операционных систем:

• Установка сертификатов на Windows
• Установка сертификатов на macOS
• Установка сертификатов на Linux

Обновление веб-приложения

Прогрессивное веб-приложение

Веб-приложение можно установить как прогрессивное веб-приложение (PWA): откройте веб-приложение и нажмите кнопку установки в поле адреса.

Виджет веб-приложения

Виджет, который можно встроить на внутренний корпоративный портал организации. Описание и код есть в репозитории.

Как выглядит виджет веб-приложения?

При добавлении скрипта на страницу в правом нижнем углу появится кнопка, открывающая специальное окно eXpress, через которое сотрудник может войти в eXpress и связаться с коллегой.

Подключение гостей через веб-приложение

Веб-приложение используется для подключения гостей к чатам (только на ПК), а также звонкам и конференциям (на ПК и мобильных устройствах).

Есть специальная надстройка для создания конференций в eXpress через календарь приложения MS Outlook.

Форматы надстройки для Outlook

Есть версия для Windows, поддерживающая методы аутентификации NTLMv2 и Keycloak, и есть версия для Outlook Web Access (и для macOS), которая поддерживает только аутентификацию Keycloak.

Системные требования

Брендированная версия надстройки

После переноса приложения для Android на другое устройство оно работает некорректно

Не рекомендуется переносить приложение между устройствами с помощью сторонних инструментов для миграции данных. Если после переноса приложение работает некорректно, переустановите его из магазина приложений.

При запуске Android-приложения отображается ошибка ROOTED DEVICE

Приложение не поддерживает работу на устройствах с ROOT-правами из-за требований информационной безопасности. При попытке запуска на таком устройстве отобразится ошибка Rooted Device с указанием причины:

Также в некоторых случаях может помочь обновление операционной системы устройства на более новую версию.

Не работает подключение к серверу на Android 9 и новее

Обновите приложение до последней версии.

На компьютере с Windows две копии приложения

Две копии могут появиться, если приложение установлено в Program Files и в папке профиля. Чтобы избежать этого:

• Для MSI-пакетов версий ниже 3.13 используйте ключи ISAUTOUPDATE="false" UPDATE="false" или поместите AppConfig.ini в %PROGRAMFILES%\App_Name.
• Перед установкой MSI удалите приложение из профиля командой: "%LOCALAPPDATA%\Programs\App_Name\Uninstall App_Name.exe" /S.

Если две копии уже есть:

1. Удалите одну или обе копии.
2. Переустановите приложение через EXE или MSI.

Приложение для Windows зависает на экране с логотипом или не запускается

Требуется .NET Framework 4.8. После установки перезагрузите компьютер.

Проверьте целостность системных файлов:

1. Запустите Командную строку от имени администратора: «Пуск» > введите cmd > щёлкните правой кнопкой мыши Командная строка > Запустить от имени администратора.
2. Выполните: DISM.exe /Online /Cleanup-image /Restorehealth (может выполняться до часа).
3. Затем: sfc /scannow.

Проблема с установкой MSI: ошибка установщика Windows | ошибка 1613 в SCCM

Восстановление установки

• Используйте диагностический пакет Microsoft.
• Вручную: Панель управления > Программы и компоненты (или Параметры > Приложения > Установленные приложения) > найдите приложение > Восстановить
• Через командную строку: msiexec /f "путь_к_файлу.msi" (подробнее на сайте Microsoft)

Если ошибка сохраняется, проверьте журнал установки.

Ошибка при удалении предыдущей версии приложения

Если повреждён кэш MSI (ошибка The feature you are trying to use is on a network resource that is unavailable):

1. Скачайте проблемную версию пакета MSI из архива предыдущих версий eXpress | eXpress Corporate.
2. Создайте BAT-файл для копирования MSI в папку InstallSource и удаления (пример ниже).
3. Отключите антивирус (если он повреждал кэш ранее) и запустите BAT-файл.

---

Как узнать код продукта.

Есть и другой способ — удалите из реестра Windows запись о предыдущей установке через MSI (делайте на свой страх и риск!). Пример сценария Powershell для eXpress:

Ошибка «Не удается открыть программу» на macOS

Проверьте:

• Соответствие версии приложения процессору (Intel/Apple Silicon).
• Разрешение на запуск: Системные настройки > Конфиденциальность и безопасность > Разрешить.

Или выполните в терминале:

Десктоп-приложение не ищет обновления

Проверьте:

• Включено ли автоматическое обновление: Настройки > Основные настройки > Автоматически обновлять приложение.
• Доступен ли сервер обновлений.
• Возможна задержка обновления (подробнее).
• Если десктоп-приложение eXpress не обновляли в течение нескольких лет, возможно, в нём ещё используется старый адрес сервера обновлений. Тогда установите новую версию вручную — следующие обновления будут проверяться на новом сервере автоматически.

Если проблема не решена, соберите логи и обратитесь в поддержку.

После обновления приложения на macOS запускается старая версия

После запуска обновления завершите приложение через Dock или Cmd+Opt+Esc, затем откройте его снова.

Приложение для Linux зависает на экране с логотипом

Установите необходимые библиотеки. См. системные требования.

Приложение для Android не запускается на GrapheneOS

В системных настройках приложения включите режим совместимости для защиты от эксплойтов.

Десктоп-приложение не запускается на Linux с ошибкой sandbox

Если при запуске из терминала выводится ошибка вида «The SUID sandbox helper binary was found, but is not configured correctly» или упоминается chrome-sandbox, значит в системе отключены непривилегированные пространства имён пользователя (user namespaces), а вспомогательный файл изоляции не имеет нужных прав.

1. Проверьте права на файл:
   ls -l /opt/eXpress/chrome-sandbox
   Должно быть: владелец root:root и права -rwxr-xr-x (0755) — при включённых user namespaces, либо -rwsr-xr-x (4755) — при выключенных.
2. Проверьте, включены ли user namespaces (Debian-подобные ОС, включая Astra Linux):
   sysctl kernel.unprivileged_userns_clone
   Значение 1 — включены, ошибки быть не должно. Значение 0 — выключены, перейдите к шагу 3.
   
   На Ubuntu 24.04 и новее проверьте дополнительно: sysctl kernel.apparmor_restrict_unprivileged_userns
   Если первый параметр равен 1, а второй тоже 1 — namespaces формально включены, но ограничены средствами AppArmor, и ошибка возможна — перейдите к шагу 3.
3. Если user namespaces выключены, выдайте файлу SUID-права:
   sudo chown root:root /opt/eXpress/chrome-sandbox sudo chmod 4755 /opt/eXpress/chrome-sandbox

Если выдать SUID-права не удаётся (на некоторых сборках, например ALT Linux, политики ужесточения suid-прав могут не позволять это сделать) — запустите приложение с ключом --no-sandbox, например:
./eXpress.AppImage --no-sandbox

Ошибка «Cannot satisfy dependencies» при установке DEB-пакета на Linux

Ошибка может возникать в установщике пакетов (например, QApt Package Installer).

Решение: Установите пакет от имени суперпользователя:

Не работает перетаскивание файлов и выкидывает из сессии после установки/обновления на Windows

Проблема возникает, если приложение запущено от имени SYSTEM или другого пользователя, отличного от текущего. В результате:

• Приложение не находит учётные данные и кэш, так как ищет их в профиле другого пользователя, что приводит к выходу из сессии.
• Проводник Windows не может взаимодействовать с приложением, запущенным с повышенными правами, из-за чего не работает перетаскивание файлов.

Решение:

1. Закройте приложение через трей.
2. Запустите его снова с помощью ярлыка — это восстановит работу с правильными правами.

«Приложение не работает на устройствах с Jailbreak» после установки из App Store

Устанавливаете приложение из App Store на Mac с процессором Apple?

Мобильное приложение eXpress не поддерживает запуск на Mac с процессором Apple и поэтому недоступно в App Store для Mac. Если вы нашли своё брендированное приложение для ETS в App Store на Mac с процессором Apple, обратитесь в поддержку своей организации, чтобы его убрали оттуда, и скачайте и установите десктоп-приложение, используя файл DMG для Mac с процессором Apple.

Устанавливаете приложение из App Store на iPhone/iPad с Jailbreak?

Приложение не работает на мобильных устройствах Apple с джейлбрейком. Проверьте, что устройство не является взломанным.

«Приложение недоступно» при установке eXpress из App Store

В китайском регионе App Store отсутствует eXpress, а в США и Канаде приложение можно найти, но оно недоступно.

Проверьте, какая страна указана в настройках профиля в App Store:

1. Откройте приложение App Store и нажмите на аватар в правом верхнем углу.
2. Нажмите имя сверху.
3. Проверьте, что в меню Страна\регион выбраны не Китай, США или Канада.
4. Если после смены региона ошибка сохраняется, перезагрузите мобильное устройство, чтобы App Store обновился.

Шрифты десктоп-приложения трудночитаемы или размыты

Постоянно отображается «Подключение», приложение не обновляет чаты и контакты, сервер не подключен

Что приложить к обращению в поддержку по сетевой проблеме?

Чтобы разбор не растянулся на несколько кругов уточнений, сразу укажите:

• Где воспроизводится: десктоп-приложение, веб-приложение, мобильное приложение — и где не воспроизводится.
• Откуда подключается пользователь: офисная сеть, домашний интернет, корпоративный VPN, VDI или удалённый рабочий стол.
• Название и версия браузера, если проблема в веб-приложении.
• Что именно не работает: подключение, чаты, файлы, звонки, демонстрация экрана.
• Массовость: один пользователь, часть пользователей, все.
• Версии клиентского приложения и серверного ПО.
• Логи, HAR и статистику медиасоединения веб-приложения при проблемах со звонками в нём (подробнее).

После смены сертификата на сервере приложение перестало подключаться

Признаки: сразу после того как в организации заменили сертификат сервера, приложение перестало проходить вход — показывает ошибку сети, бесконечное подключение или сообщение об ошибке сертификата. При этом до замены всё работало.

Установка сертификата: Android | iOS/iPadOS | Windows | macOS | Linux | Веб

Что можно предпринять?

Если ничего не помогло, обратитесь в поддержку своей организации.

Сертификат сервера отозван или истёк

Сертификат сервера может перестать действовать по двум причинам: закончился срок действия либо удостоверяющий центр отозвал его досрочно. Для пользователя это выглядит одинаково — приложение перестаёт подключаться к серверу, вход не проходит.

Что делать пользователю. Ничего сделать на своём устройстве нельзя: сертификат меняется на сервере. Сообщите в поддержку своей организации, если там ещё не знают о проблеме, и дождитесь перевыпуска.

После перевыпуска приложение обычно начинает работать само. Но если организация выпустила новый сертификат в другом удостоверяющем центре, на устройстве может потребоваться установить новый корневой сертификат — см. «После смены сертификата приложение перестало подключаться».

Проблемы с производительностью десктоп-приложения (перегрузка ПК)

Десктоп-приложение отображается на весь экран