Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.12.2024(UTC) Сообщений: 42  Сказал(а) «Спасибо»: 31 раз Поблагодарили: 1 раз в 1 постах
|
Добрый день. Развернул Nginx ГОСТ ТЛС покачто на тестовом CA сертификате. Далее делаю тестовые запросы. 1. Через утилиту csptest запрос проходит успешноC:\Users\v.egorov>"C:\Program Files\Crypto Pro\CSP\csptest.exe" -tlsc -server testsite.nb.ru -out "..\response.txt" DContext expired: OK if file is completely downloaded Reply status: HTTP/1.1 200 OK 1 connections, 216 bytes in 0.065 seconds; Total: SYS: 0,047 sec USR: 0,047 sec UTC: 0,095 sec [ErrorCode: 0x00000000] В логах Nginx так же вижу успешный коннект:cat /var/log/cpnginx/access.log ... - - [12/Jan/2026:09:15:05 +0000] "GET / HTTP/1.1" 200 73 "-" "Webclient" 2. Далее пытаюсь открыть через Yandex браузер.Выдает ошибку: Сайт testsite.nb.ru неожиданно разорвал соединение.В логах Nginx вижу ошибку:2026/01/12 09:23:09 [error] 16#0: *195 AcceptSecurityContext failed: The client and server cannot communicate, because they do not possess a common algorithm. (0x80090331) while SSPI handshaking, client: ..., server: 0.0.0.0:443 В настройках браузера вижу что включена поддержка ГОСТ - алгоритмов. Подскажите пожалуйста, из-за чего данная ошибка может возникать? Отредактировано пользователем 12 января 2026 г. 12:52:01(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,079   Сказал «Спасибо»: 612 раз Поблагодарили: 2374 раз в 1867 постах
|
Здравствуйте.
Причина была в MITM от антивируса. |
|
 3 пользователей поблагодарили Андрей * за этот пост.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close