Имеется несколько компьютеров с разными ОС Win7Prox64, win8Prox64, win10Prox64 (везде корпоративные лицензии, конфигурации ПК разные). Недавно обновили КриптоПро 4 на версию 5.0.13000 КС1. Используется Ограниченная лицензия встроенная в ЭП от Казначейства, в самой КриптоПро 5 на некоторых ПК уже закончился Демо период, на некоторых ещё более 10-20 дней. Делали как чистую установку, так и обновление версии. На всех компьютерах в журналах событий постоянно стали появляться одинаковые ошибки, в огромном количестве, ниже выдержка из журнала, везде одно и то же. Так же обратил внимание что ошибки множатся в независимости от того пользуемся интернетом или нет (открываем браузер и страницы или нет). Сейчас пробуем откатить на 4ю версию, потому что работать невозможно, но в дальнейшем необходима 5-я версия программы. Есть ли какие то подобные случаи и варианты решения этой проблемы? Ошибка постоянная в том числе на чистой системе. Журнал перегружается от количества этих ошибок. oshibka kripto.jpg (372kb) загружен 3 раз(а).


Имя журнала: Application

Источник: ssp

Дата: 27.04.2026 9:47:31

Код события: 307

Категория задачи:Отсутствует

Уровень: Ошибка

Ключевые слова:Классический

Пользователь: система

Компьютер: CompName

Описание:

КриптоПро TLS. Ошибка 0x80090331 протокола TLS: Взаимодействие клиента и сервера невозможно, т.к. у них разный алгоритм работы.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="ssp" />

<EventID Qualifiers="49764">307</EventID>

<Level>2</Level>

<Task>0</Task>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2026-04-27T06:47:31.000000000Z" />

<EventRecordID>538349</EventRecordID>

<Channel>Application</Channel>

<Computer>CompName</Computer>

<Security UserID="S-1-5-18" />

</System>

<EventData>

<Data>Взаимодействие клиента и сервера невозможно, т.к. у них разный алгоритм работы.</Data>

<Data>0x80090331</Data>

</EventData>

</Event>

[img]http://[/img] oshibka kripto.jpg (372kb) загружен 3 раз(а).

Отредактировано пользователем 29 апреля 2026 г. 10:19:41(UTC)  | Причина: Доваление скриншота

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters]
"RegisterFullCNG"=dword:00000001
"StrengthenedKeyUsageControl"=dword:00000000
"DiagTrackDisable"=dword:00000001
"AllowWorkWithoutCarrier"=dword:00000000
"CertStoreParamsSupported"=dword:00000001
"EnableDTBSDisplay"=dword:00000000
"EnableDefaultReader"=dword:00000000
"EnableOIDModify"=dword:00000000
"tls_client_disable_legacy_cipher_suites"=dword:00000001
"tls_client_strict_tls_version_check"=dword:00000000
"tls_server_disable_legacy_cipher_suites"=dword:00000001
"tls_server_use_renegotiation_info_extension"=dword:00000001
"tls_server_fixed_dh_allowed"=dword:00000001
"RegisterSSLCNG"=dword:00000001
"Authenticode"=dword:00000001
"AllowCacheEndCert"=dword:00000000
"cached"=dword:00000000
"LicErrorLevel"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\PasswordPolicies]
"AsciiPasswordPolicy"="[ -~]*"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\Protocols]

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\Protocols\TLS 1.3]

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\Protocols\TLS 1.3\Client]
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\Protocols\TLS 1.3\Server]
"DisabledByDefault"=dword:00000001

Можете, пожалуйста, также приложить содержимое HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL?

В журнал попадают только 4 вида сообщений? Нет ли сообщений вида, например, "no enabled ciphers left in credentials"?

Предположительно данные сообщения об ошибках были переведены в статус предупреждений в релизе CSP 5.0 R4 Xana. Можете поставить актуальную версию и проверить, сохранится ли проблема.

Если необходимо использовать сертифицированную версию CSP, то до выхода релиза с данным изменением можете в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL выставить переменную EventLogging равной нулю.

Уровень логирования ssp теперь можно вернуть по умолчанию - в разделе HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Debug выставить для переменной ssp значение 0x1.