Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline igor_st  
#1 Оставлено : 9 ноября 2020 г. 11:35:51(UTC)
igor_st

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.11.2020(UTC)
Сообщений: 6

Добрый день!

Вопрос по криптопровайдеру КриптоПРО CSP 4.9963 (ОС Windows 10 Build 17763, только на VDI). Последнее время у некоторых пользователей на рабочих местах с установленным CSP стала появляться ошибка при открытии https ресурсов с ГОСТовой криптографией (например, https://lk.zakupki.gov.ru/sso/pcabinet.jsp). Причем в логах на машине нет информации об ошибках TLS.

Подскажите пожалуйста, с чем это может быть связано?


Offline Михаил Селезнёв  
#2 Оставлено : 9 ноября 2020 г. 15:20:26(UTC)
Михаил Селезнёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 05.04.2017(UTC)
Сообщений: 363
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
Добрый день!
Причиной может служить антивирусное ПО или сторонний криптопровайдер. Для начала обновите провайдер до последней сборки: https://www.cryptopro.ru...csp/40/9975/CSPSetup.exe . В случае повторного возникновения ошибки приложите её текст или скриншот.
Offline AleksDragon  
#3 Оставлено : 10 ноября 2020 г. 14:55:52(UTC)
AleksDragon

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.11.2020(UTC)
Сообщений: 4
Российская Федерация

CSP.png (5kb) загружен 14 раз(а).

Извиняюсь. Не в ту группу добавил.

Отредактировано пользователем 10 ноября 2020 г. 15:01:47(UTC)  | Причина: Не указана

Offline igor_st  
#4 Оставлено : 12 ноября 2020 г. 16:35:25(UTC)
igor_st

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.11.2020(UTC)
Сообщений: 6

oshibka.jpg (77kb) загружен 15 раз(а).Установка сборки CSP не помогла. Скриншот ошибки приложен

Отредактировано пользователем 12 ноября 2020 г. 16:37:33(UTC)  | Причина: Не указана

Offline Михаил Селезнёв  
#5 Оставлено : 12 ноября 2020 г. 17:52:13(UTC)
Михаил Селезнёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 05.04.2017(UTC)
Сообщений: 363
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
На скриншоте Google Chrome, он не поддерживает ГОСТовый TLS. Воспользуйтесь пожалуйста IE (не Edge), Яндекс Браузером или Chromium Gost (https://github.com/deemru/chromium-gost/releases/tag/86.0.4240.193). Тестовая страница для проверки: https://www.cryptopro.ru:4444/test/tls-cli.asp
Offline igor_st  
#6 Оставлено : 17 ноября 2020 г. 13:09:18(UTC)
igor_st

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.11.2020(UTC)
Сообщений: 6

Добрый день!

Установка КриптоПро CSP 4.0.9975 не помогла решить проблему.

Приложены скриншоты из IE.

skrin1.JPG (37kb) загружен 12 раз(а). skrin2.JPG (40kb) загружен 5 раз(а).

Тестовая страница не открывается https://www.cryptopro.ru:4444/test/tls-cli.asp


Offline Михаил Селезнёв  
#7 Оставлено : 18 ноября 2020 г. 11:36:30(UTC)
Михаил Селезнёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 05.04.2017(UTC)
Сообщений: 363
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
Антивирус? Сторонние криптопровайдеры?
Offline igor_st  
#8 Оставлено : 18 ноября 2020 г. 15:25:37(UTC)
igor_st

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.11.2020(UTC)
Сообщений: 6

В качестве антивируса выступает Windows Defender. Отключение не помогает.
Сторонних криптопровайдеров нет.
Offline Михаил Селезнёв  
#9 Оставлено : 19 ноября 2020 г. 9:08:53(UTC)
Михаил Селезнёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 05.04.2017(UTC)
Сообщений: 363
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
Машина в домене? Провайдер устанавливался путём обновления с предыдущей сборки или удалением и установкой?
Offline igor_st  
#10 Оставлено : 19 ноября 2020 г. 14:54:32(UTC)
igor_st

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.11.2020(UTC)
Сообщений: 6

Да, машины находятся в домене.

Установка CSP производится следующим образом:
1. Удаление КриптоПро CSP. Перезагрузка.
2. Запуск cspclean (5.0.16089). Перезагрузка.
3. Установка КриптоПро CSP. Перезагрузка.

Проверки неудачно завершились для CSP 4.0.9944, 4.0.9963, 4.0.9975.

Успех был достигнут только с CSP 5.0.11455. Пускает на https c ГОСТ криптографией, но не работает Консоль управления ЦР 2.0.6904.0000 (возможно работает только с 4-кой?). Лог ошибки приложен.
Oshibka konsoli CR.txt (3kb) загружен 4 раз(а).

Как временное решение ставим 5-ки, но хотелось бы понять причину проблемы 4-ки.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (5)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.