Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.06.2008(UTC) Сообщений: 49
|
Проверили: Стойкость шифра = 256. Самое непонятное то, что с другими серверами, где используется ГОСТовый https все работает. Проверяли на нашем Центре Регистрации (там тоже используется КриптоПро 3.6, но 32-х разрядный). Отредактировано пользователем 12 февраля 2010 г. 18:00:12(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.06.2008(UTC) Сообщений: 49
|
Удалось выяснить версию КриптоПро на сервере ЭТП - версия продукта: 3.6.5402, версия ядра СКЗИ: 3.6.5355 КС1
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.04.2008(UTC) Сообщений: 519 Откуда: Крипто-Про
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.06.2008(UTC) Сообщений: 49
|
Клиенту уже установили КП версии 3.6, это решило его проблему. Попробую у себя смоделировать такую ситуацию, потом напишу.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.06.2008(UTC) Сообщений: 49
|
Установил у себя КриптоПро CSP и TLS версии 2.0 (сборка 2104). Пытаюсь зайти на сайт ЭТП - https://ppo.zakazrf.ru/, сразу же появляется окно «Невозможно отобразить страницу»: «Эта страница сейчас недоступна. Возможно, это вызвано техническими проблемами на веб-узле, или требуется изменение параметров обозревателя». Попробовал зайти на другие сервера с ГОСТовым https – работает: появляется окно с выбором сертификата. До этого на компьютере стояло СКЗИ КриптоПро CSP версии 3.0 и сайт ЭТП работал (окно с выбором сертификата появлялось). Проверил ваш TLS полностью: получил сертификат клиента TLS на вашем тестовом УЦ: http://www.cryptopro.ru/certsrv/certrqma.asp, попробовал им воспользоваться при 2х сторонней аутентификации: http://www.cryptopro.ru/...ts/csp/test/tls-cli.asp. Все работает.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.06.2008(UTC) Сообщений: 49
|
Так в чем все-таки может быть дело?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC) Сообщений: 1,491 Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Распространенной проблемой является установка не всех корневых сертификатов. Проверьте, что у Вас в хранилище "доверенные корневые центры сертификации" установлен сертификат "ЗАО Такснет" с идентификатором ключа "24 71 07 c5 81 8e 38 b7 c1 0e 0d 5f e1 41 15 d4 47 34 86 41" Идентификатор ключа можно посмотреть на вкладке "состав" при просмотре сертификата. |
Татьяна ООО Крипто-Про |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.06.2008(UTC) Сообщений: 49
|
Установлены все необходимые корневые сертификаты. Один и тот же компьютер. Если установить на него КриптоПро CSP 3.0, то TLS работает для всех сайтов (в том числе и для сайта ЭТП). Если же удалить КриптоПро CSP 3.0 и установить КриптоПро CSP 2.0 и КриптоПро TLS 2.0, то не работает TLS только для сайта ЭТП! Отредактировано пользователем 27 февраля 2010 г. 16:39:26(UTC)
| Причина: Не указана
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 30.06.2008(UTC) Сообщений: 4 Откуда: Казань
|
Здравствуйте. По последнему комментарию будет ответ? Ситуация повторилась.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC) Сообщений: 1,491 Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
какая используется версия internet explorer, какая операционная система, какая сборка CSP?
на сайте односторонняя или двухсторонняя аутентификация? есть ли возможность нам проверить работу?(адрес, на который можно зайти сторонним пользователям и оценить работу TLS).
есть ли информация о том, какое ПО установлено на сервере? |
Татьяна ООО Крипто-Про |
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close