Статус: Новичок
Группы: Участники
Зарегистрирован: 08.05.2019(UTC) Сообщений: 8 
|
Здравствуйте. Возник вопрос в следующем. При подключении к порталу по TLS в виндовом хромиуме все отлично, а в UNIX ОСях (проверяли на Убунте и Минте) отражается "Подключение не защищено" и сертификат проверку не проходит. Посмотрели сертификаты в хромиуме - Минкомсвязи сертификат не нашли. Попытались импортировать, но получили "неизвестную ошибку". Подскажите, пожалуйста, есть ли какое-то решение для этого вопроса?  Parametry.jpg (90kb) загружен 9 раз(а). oshibka2.jpg (79kb) загружен 8 раз(а). oshibka1.jpg (80kb) загружен 11 раз(а). vinda.jpg (63kb) загружен 13 раз(а). Mint.jpg (75kb) загружен 9 раз(а).
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.12.2017(UTC) Сообщений: 44 Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 2 раз в 2 постах
|
Автор: Jawerlin  Здравствуйте. Возник вопрос в следующем. При подключении к порталу по TLS в виндовом хромиуме все отлично, а в UNIX ОСях (проверяли на Убунте и Минте) отражается "Подключение не защищено" и сертификат проверку не проходит. Посмотрели сертификаты в хромиуме - Минкомсвязи сертификат не нашли. Попытались импортировать, но получили "неизвестную ошибку". Подскажите, пожалуйста, есть ли какое-то решение для этого вопроса? Parametry.jpg (90kb) загружен 9 раз(а). oshibka2.jpg (79kb) загружен 8 раз(а). oshibka1.jpg (80kb) загружен 11 раз(а). vinda.jpg (63kb) загружен 13 раз(а). Mint.jpg (75kb) загружен 9 раз(а). Сертификаты должны лежать в КриптоПРО, он является криптопровайдером для хромиум-гост
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 07.12.2019(UTC)
Сообщений: 4
|
Подскажите в чем беда? - ОС: Astralinux Orel - браузер: последний хромиум-гост - криптопро На сайт госзакупок и ртс-тендер в личные кабинеты заходит, а сайт березки https://agregatoreat.ru/ вообще не открывает, пишет "Этот сайт не может обеспечить безопасное соединение Сайт agregatoreat.ru отправил недействительный ответ. ERR_SSL_PROTOCOL_ERROR". в системе также стоит файрфокс, он открывает сайт нормально. Отредактировано пользователем 7 декабря 2019 г. 9:19:17(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,496
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 466 раз в 333 постах
|
Автор: ShamanFromSiberia Дамп трафика нужен. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 07.12.2019(UTC)
Сообщений: 4
|
Автор: Дмитрий Пичулин Автор: ShamanFromSiberia Дамп трафика нужен. Подскажите как его снять? Ваиршарком подойдет? Отредактировано пользователем 8 декабря 2019 г. 19:26:26(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,496
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 466 раз в 333 постах
|
Автор: ShamanFromSiberia Ваиршарком подойдет? Да. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 07.12.2019(UTC)
Сообщений: 4
|
_site-berezka.zip (259kb) загружен 2 раз(а).Автор: Дмитрий Пичулин Автор: ShamanFromSiberia Ваиршарком подойдет? Да. Дамп в архиве
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,496
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 466 раз в 333 постах
|
Автор: ShamanFromSiberia _site-berezka.zip (259kb) загружен 2 раз(а).Автор: Дмитрий Пичулин Автор: ShamanFromSiberia Ваиршарком подойдет? Да. Дамп в архиве Сервер (agregatoreat.ru по адресу 93.158.192.240) на Client Hello в вашем дампе отвечает: Код: Secure Sockets Layer
TLSv1.2 Record Layer: Alert (Level: Fatal, Description: Internal Error)
Content Type: Alert (21)
Version: TLS 1.2 (0x0303)
Length: 2
Alert Message
Level: Fatal (2)
Description: Internal Error (80)
Это странное поведение, может быть вы попали в период неработоспособности сервера? Или к вашему IP-адресу применяются специфические правила? Попробовали первый попавшийся под руку chromium-gost, он отправляет идентичный Client Hello (с точностью до случайных данных), сервер адекватно отвечает и далее связывается без ошибок. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 07.12.2019(UTC)
Сообщений: 4
|
Автор: Дмитрий Пичулин Сервер (agregatoreat.ru по адресу 93.158.192.240) на Client Hello в вашем дампе отвечает: Код: Secure Sockets Layer
TLSv1.2 Record Layer: Alert (Level: Fatal, Description: Internal Error)
Content Type: Alert (21)
Version: TLS 1.2 (0x0303)
Length: 2
Alert Message
Level: Fatal (2)
Description: Internal Error (80)
Это странное поведение, может быть вы попали в период неработоспособности сервера? Или к вашему IP-адресу применяются специфические правила? Попробовали первый попавшийся под руку chromium-gost, он отправляет идентичный Client Hello (с точностью до случайных данных), сервер адекватно отвечает и далее связывается без ошибок. Одновременно с открытием хромом, открывал файрфоксом. Фаирфокс открывает нормально, хром же ни в какую. Пробовали двух разных провайдеров - то же самое. Помимо астры-орел, попрбовали ОС deepin, точно такое-же поведение, файрфокс открывает, хромиум не открывает. Куда копать?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,496
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 466 раз в 333 постах
|
Автор: ShamanFromSiberia Одновременно с открытием хромом, открывал файрфоксом. Фаирфокс открывает нормально, хром же ни в какую. Пробовали двух разных провайдеров - то же самое. Помимо астры-орел, попрбовали ОС deepin, точно такое-же поведение, файрфокс открывает, хромиум не открывает.
Куда копать?
Расскажите как воспроизвести, попробуем. Пока не воспроизводится ни на одной из версий chromium-gost. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
