Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2017(UTC) Сообщений: 95 Откуда: Москва Сказал(а) «Спасибо»: 32 раз Поблагодарили: 4 раз в 3 постах
|
В общем не работает нескончаемая боль с эцп на маке может в настройках конфига опять надо что-то менять?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,464 Сказал «Спасибо»: 53 раз Поблагодарили: 797 раз в 736 постах
|
Автор: veb В общем не работает нескончаемая боль с эцп на маке может в настройках конфига опять надо что-то менять? Добрый день. Уточните, пожалуйста, что именно у Вас не работает? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2017(UTC) Сообщений: 95 Откуда: Москва Сказал(а) «Спасибо»: 32 раз Поблагодарили: 4 раз в 3 постах
|
Не работает крипто фокс на маке. На сайте налога пытаюсь войти в лк юл. пишет:
Secure Connection Failed
An error occurred during a connection to lkul.nalog.ru. SSL peer was unable to negotiate an acceptable set of security parameters. Error code: SSL_ERROR_HANDSHAKE_FAILURE_ALERT
The page you are trying to view cannot be shown because the authenticity of the received data could not be verified. Please contact the website owners to inform them of this problem.
Learn more…
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,448
Сказал(а) «Спасибо»: 38 раз Поблагодарили: 578 раз в 402 постах
|
Попробуйте отключить поддержку TLS 1.1 и TLS 1.2 на клиенте, должно помочь: Код:/opt/cprocsp/sbin/cpconfig -ini '\config\parameters\Protocols\TLS 1.1\Client' -add long Enabled 0
/opt/cprocsp/sbin/cpconfig -ini '\config\parameters\Protocols\TLS 1.2\Client' -add long Enabled 0
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2017(UTC) Сообщений: 95 Откуда: Москва Сказал(а) «Спасибо»: 32 раз Поблагодарили: 4 раз в 3 постах
|
выполнил macos-10:~ admin$ sudo /opt/cprocsp/sbin/cpconfig -ini '\config\parameters\Protocols\TLS 1.1\Client' -add long Enabled 0 Password: macos-10:~ admin$ sudo /opt/cprocsp/sbin/cpconfig -ini '\config\parameters\Protocols\TLS 1.2\Client' -add long Enabled 0 macos-10:~ admin$ не помогло и настройки тоже не помогли
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 04.09.2018(UTC) Сообщений: 5
Сказал(а) «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2017(UTC) Сообщений: 95 Откуда: Москва Сказал(а) «Спасибо»: 32 раз Поблагодарили: 4 раз в 3 постах
|
А зачем его удалять? Решен - расскажите нам, как решен. На маке возможен вход в налогсру?
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 22.08.2018(UTC) Сообщений: 6 Откуда: МОСКВА
|
Здравствуйте! Проверяю возможность подключения к Личному кабинету сайта https://non-tariff.gov.ru через КриптоПро Fox. при попытке поключить выдается сообщение: Secure Connection Failed An error occurred during a connection to non-tariff.gov.ru. security library: no security module can perform the requested operation. Error code: SEC_ERROR_NO_MODULE ОС Windows 7 Prof (x86) CryptoPrp Fox 45.1.2 (x86 en) Crypto Pro CSP 4.0.9944 Криптопровайдер установлен 09.04.2019 Браузер сегодня. Судя по сообщению - браузер не видит CSP. Подскажите решение проблемы, плиз.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,108
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 153 раз в 138 постах
|
Переустановите КриптоПРО Fox, а ещё лучше - откажитесь от его использования. Версия 45, на которой собирался КриптоПРО Fox - уже "перебор". Возьмите Chromium-ГОСТ - распаковали, "выбросили" ярлычки "в удобное место" и начали работать.
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602 Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз Поблагодарили: 395 раз в 366 постах
|
В общих чертах согласен с предыдущим ответом (за исключением неприязни к хроумиум движкам: ну необоснованно много используют памяти). Переустановить Фокс самый верный способ. По поводу КриптоПроФокса важно еще знать момент, что (как я понимаю по советам этого форума) там не реализован гостовский TLS 1.2
Для зарубежных алгоритмов TLS 1.2 работает без проблем, КриптоПро 4.0 тоже поддерживает TLS 1.2, но связка между браузером и КриптоПро не поддерживает 1.2, поэтому невозможно КриптоПроФоксом зайти на сайт использующий TLS 1.2 с гост алгоритмами (на этот форум например по https). Если сайт поддерживает более ранние версии TLS то можно ограничить версию используемую Фоксом, но ограничение действует не только на гост и будет невозможно зайти на сайты вроде гитхаба, где только TLS 1.2 с зарубежным алгоритмами. Я сейчас как раз с такого ограниченного Фокса 45 пишу и по Вашей ссылке сайт открывается (версии и разрядности совпадают). Код:security.tls.version.fallback-limit = 1
security.tls.version.max = 2
security.tls.version.min = 1
В итоге, на российские сайты с гост и TLS 1.2 лучше всего заходить... Интернет Эсплорером обновленым до 11 версии с полным набором обновлений (если оперативной памяти на компьютере менее 8 гб) либо хромиумами (хромиум гост,спутник и т.д. если памяти 8 гб и выше).
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close