Установлено:
Windows Server 2008 R2 Standart x64 у пользователя права администратора
КриптоПро CSP версия продукта 3.9.8227 (ядра СКЗИ 3.9.8001 КС2)
Web-сервер nginx версии 1.10.1 с поддержкой шифрования по ГОСТ взятый из https://github.com/deemru/nginx/releases/latest
Сертификат сервера сгенерирован в тестовом УЦ компании КриптоПро: https://www.cryptopro.ru/certsrv/certrmpn.asp

Сервер nginx запускается без ошибок, но при попытке открыть URL https://localhost/
Браузеры выдают такую ошибку:

Internet Explorer 11.0.9600.18426 (ОС только что скачала все обновления и перезагрузилась)
Сертификат безопасности этого веб-сайта ненадежен
Мы рекомендуем вам закрыть эту веб-страницу и не работать с данным веб-сайтом.

Chromium Версия 52.0.2743.82 сборка взята из http://update.cryptopro.ru/chromium-gost/
Этот сайт не может обеспечить безопасное соединение
Сайт 127.0.0.1 отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR

CPFox 45.1.2 взятый из http://cryptopro.ru/products/cpfox
An error occurred during a connection to localhost. Certificate type not approved for application. Error code: SEC_ERROR_INADEQUATE_CERT_TYPE


В чём модет быть дело?

Сертификат, конфиг и лог-файл сервера прикладываю (*.conf и *.crt файлы переименованы в txt, т.к. форум не даёт прикреплять файлы с этими расширениями).
error.log (172kb) загружен 2 раз(а).

Хм, переформировал сертификат на localhost.
Internet Explorer и Chromium соединились по TLSv1.0
CPFox отказался:
An error occurred during a connection to localhost. security library: no security module can perform the requested operation. Error code: SEC_ERROR_NO_MODULE
Что-то в нём нужно настроить?

И ещё: почему-то заработало только после того как закомментировал опцию:
ssl_protocols SSLv3 TLSv1.1 TLSv1.2;
в nginx.conf

Да, в CPFox получилось после изменения этих настроек:
security.tls.version.min = 1
security.tls.version.max =1

ув. tikhonov скажите, а в "обычном" FireFox (или Chrome) можно добиться работы через GOST SSL
и если нет то почему?