Ошибка CRL пот подключении к узлу Ngate с Linux клиента

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

Ошибка CRL пот подключении к узлу Ngate с Linux клиента - ERR_CERT_NO_REVOCATION_MECHANISM

Опции

Предыдущая тема Следующая тема

obprus		#1 Оставлено : 1 октября 2021 г. 13:32:56(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 01.10.2021(UTC) Сообщений: 4		Добрый день! Развернут сервер Ngate по инструкции, с использованием внутреннего УЦ. Однако при подключении из ГОСТ-браузера в системе Ubuntu (Chromium, Sputnik - не важно) выдается ошибка невалидности сертификата ERR_CERT_NO_REVOCATION_MECHANISM. При этом тот же сервер открывается без ошибок сертификата в Windows 10 (Chromium GOST). В обоих случаях на клиентах установлен CryptoPro CSP 5.0.12000 В чем именно проблема, как добиться работы без ошибок в Ubuntu?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Nikolay Batischev		#2 Оставлено : 1 октября 2021 г. 13:48:51(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.11.2013(UTC) Сообщений: 75 Откуда: Тирана Сказал «Спасибо»: 3 раз Поблагодарили: 13 раз в 12 постах		Добрый день! Внутренний УЦ действительно не выпускает CRL, в сертификатах нет CDP И браузерам это не нравиться. Обычно в подобных случаях есть возможность игнорировать ошибку и продолжить.
		Техническую поддержку оказываем тут Общие консультации в телеграм Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

obprus		#3 Оставлено : 1 октября 2021 г. 14:07:31(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 01.10.2021(UTC) Сообщений: 4		Автор: Nikolay Batischev Добрый день! Внутренний УЦ действительно не выпускает CRL, в сертификатах нет CDP И браузерам это не нравиться. Обычно в подобных случаях есть возможность игнорировать ошибку и продолжить. Почему в таком случае под Windows браузеры не ругаются? И если я правильно понял, проблема должна уйти если использовать внешний УЦ,например тестовый Крипто Про?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Nikolay Batischev		#4 Оставлено : 1 октября 2021 г. 16:54:58(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.11.2013(UTC) Сообщений: 75 Откуда: Тирана Сказал «Спасибо»: 3 раз Поблагодарили: 13 раз в 12 постах		Это поведение настраивается через политики, подробности здесь https://chromeenterprise...ionChecksForLocalAnchors https://www.chromium.org...rators/linux-quick-start Если вы выпустите PKI с CRL на любом УЦ - да этой ошибки не будет.
		Техническую поддержку оказываем тут Общие консультации в телеграм Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest (2)

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close