Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline os17  
#1 Оставлено : 3 мая 2018 г. 11:06:09(UTC)
os17

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.12.2012(UTC)
Сообщений: 5
Откуда: Москва

Добрый день!

Имеем следующую проблему: в сети есть linux-сервер с ngnix на борту (сборки 1.13.5 КриптоПро) с включенным протоколом только TLSv1. К этому серверу обращаются две машины с одинаковой ОС и одинаковым CSP 4.0.

С первой машины SSL-соединение строится, со второй нет. При этом с обеих машин SSL строится до другого независимого ресурса в сети (IIS+КриптоПро 3.9).

При использовании WinHTTP выдает следующую ошибку: 0x80090326: The message received was unexpected or badly formatted

Во вложении три теста:
1. Тест от проблеммной машины до Ngnix: test_from_bad_to_ngnix.txt (2kb) загружен 8 раз(а).
2. Тест от проблеммной машины до IIS c 3.9 test_from_bad_to_IIS.txt (8kb) загружен 4 раз(а).
3. Успешный тест к ngnix от "хорошей" машины test_from_good_to_ngnix.txt (12kb) загружен 4 раз(а).

Похожую ошибку с handshake-ом наблюдали и ранее на Криптопро 3.6 после установки обновлений Windows (лечилось переустановкой). Здесь переустановка не помогает.

В процессе тестирования встречалась также и такая ошибка:
test.jpg (164kb) загружен 15 раз(а).

Подскажите пожалуйста, в какую сторону смотреть, почему может не строится SSL?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.