Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

39 Страницы«<36373839>
Опции
К последнему сообщению К первому непрочитанному
Offline Alex Vo  
#741 Оставлено : 30 сентября 2021 г. 15:09:43(UTC)
Alex Vo

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.01.2021(UTC)
Сообщений: 7

Плагин виден и работает в браузере Хром.
Не видится в Хромиум ГОСТ, сайт Минфина. В Хромиуме в расширениях включен.
Попробую прицепить принт экрана.
Offline pd  
#742 Оставлено : 2 октября 2021 г. 2:34:33(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,192
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 206 раз в 177 постах
Знания в базе знаний, поддержка в техподдержке
Offline Alex Vo  
#743 Оставлено : 2 октября 2021 г. 5:21:44(UTC)
Alex Vo

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.01.2021(UTC)
Сообщений: 7

Здравствуйте!
На GitHub выложен релиз 94.0.4606.71 + msspi 0.1.56
Прошу научить, как скачать дистрибутив и установить Хромиум ГОСТ 94.0.4606.71 на ноут/комп
Вин 10
Спасибо
Offline basid  
#744 Оставлено : 3 октября 2021 г. 13:47:29(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 842

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 110 раз в 99 постах
На гитхаб выкладывается и архивы и exe-установщики.
Судя по вопросу, вам нужен установщик.
Offline Alex Vo  
#745 Оставлено : 4 октября 2021 г. 6:03:11(UTC)
Alex Vo

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.01.2021(UTC)
Сообщений: 7

Да, нужен установщик. Прошу подсказать, как он выглядит и где находится.
Offline basid  
#746 Оставлено : 5 октября 2021 г. 10:39:29(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 842

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 110 раз в 99 постах
chromium-gost.png (41kb) загружен 10 раз(а).
Offline Alex Vo  
#747 Оставлено : 5 октября 2021 г. 14:42:48(UTC)
Alex Vo

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.01.2021(UTC)
Сообщений: 7

Благодарю Вас за ответ.
Этот установщик сам обращается на гитхаб за дистрибутивом Chromium и устанавливает его?

Отредактировано пользователем 5 октября 2021 г. 15:03:36(UTC)  | Причина: Не указана

Offline pd  
#748 Оставлено : 9 октября 2021 г. 7:54:46(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,192
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 206 раз в 177 постах
Знания в базе знаний, поддержка в техподдержке
Offline mzkk  
#749 Оставлено : 11 октября 2021 г. 13:25:08(UTC)
mzkk

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.10.2021(UTC)
Сообщений: 3

Сказал(а) «Спасибо»: 1 раз
2021-10-11_17-36-37.png (76kb) загружен 8 раз(а).Уважаемые коллеги!

Помогите найти волшебную комбинацию настроек, которая позволит в Windows 10 и браузере ХромиумГост (или любом другом хромовидном браузере с поддержкой отечественной криптографии) нормально работать с порталами Федерального казначейства?
До недавнего времени УФК не препятствовало доступу к своим системам через 11 версию IE, но с недавних пор был видимо взят курс на импортозамещение, и доступ через IE прикрыли. В рекомендуемом казначейством браузере ХромиумГост при попытке открыть страницу например https://gasu-office.roskazna.ru/ отображается грустный смайлик и сообщение
Этот сайт не может обеспечить безопасное соединение
На сайте gasu-office.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Неподдерживаемый протокол
Клиент и сервер поддерживают разные версии протокола SSL или набора шифров.


Техподдержка УФК ничего кроме переустановки браузера, КриптоПро порекомендовать не может.

Не уверен вообще, что наличие на компьютере КриптоПро оказывает хоть какое то влияние на доступ к указанному сайту, но попробовал установить различные версии от 4.0.9944 до последней 5.0.12266 (безрезультатно). Предположение, что КриптоПро не требуется для доступа к порталу основано на том, что для входа https://gasu-office.roskazna.ru/ не требуется наличие ЭП, авторизация через логин и пароль от госуслуг должна проходить. И также на том, что на совершенно не подготовленных к работе с СКЗИ компьютерах, но под управлением Windows 7 - в этом же Хромиуме сайт открывается, позволяет авторизоваться и вообще ведет себя замечательно. Что не так с Windows 10 - понять не могу (

Еще смущает то, что на странице https://www.cryptopro.ru/products/csp/tls в разделе Тестирование двустороннего ГОСТ TLS для ХромиумГост отображается сообщение Ваш браузер не поддерживает ГОСТ TLS
Вам необходим браузер с поддержкой криптографии ГОСТ (например) и установленным КриптоПро CSP. Это необходимое условие для продолжения, без этого часть ссылок тестирования ГОСТ TLS не будет открываться совсем.

При этом в IE выдается результат - все в порядке!

Сайт https://gost.cryptopro.ru/ выдает вот такой результат
2021-10-11_17-36-37.png (76kb) загружен 8 раз(а).

Отредактировано пользователем 11 октября 2021 г. 13:42:57(UTC)  | Причина: Не указана

Offline Андрей *  
#750 Оставлено : 11 октября 2021 г. 13:41:37(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,637
Мужчина
Российская Федерация

Сказал «Спасибо»: 390 раз
Поблагодарили: 1610 раз в 1237 постах
Автор: mzkk Перейти к цитате


Не уверен вообще, что наличие на компьютере КриптоПро оказывает хоть какое то влияние на доступ к указанному сайту, но попробовал установить различные версии от 4.0.9944 до последней 5.0.12266 (безрезультатно). Предположение, что КриптоПро не требуется для доступа к порталу основано на том, что для входа https://gasu-office.roskazna.ru/ не требуется наличие ЭП, авторизация через логин и пароль от госуслуг должна проходить.


Там TLS по ГОСТ, требуется CSP для соединения.

Необходимо разбираться, почему на стенде не устанавливается TLS.

Возможно установлен антивирус и включен перехват TLS-трафика, поэтому ГОСТ не работает?

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#751 Оставлено : 11 октября 2021 г. 13:42:51(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,637
Мужчина
Российская Федерация

Сказал «Спасибо»: 390 раз
Поблагодарили: 1610 раз в 1237 постах
какая версия chromium-gost используется?
насчёт антивируса - тогда и в IE были бы проблемы с TLS...
Техническую поддержку оказываем тут
Наша база знаний
Offline mzkk  
#752 Оставлено : 11 октября 2021 г. 13:45:35(UTC)
mzkk

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.10.2021(UTC)
Сообщений: 3

Сказал(а) «Спасибо»: 1 раз
Касперский установлен, но в настройках отключено сканирование https трафика, также домены roskazna.ru добавлены с исключения.
Версия хромиума 91.0.4472.77, пробовал более старые версии (71, 84) - все ведут себя идентично.

Также попросил коллег из другой организации проверить страницу https://www.cryptopro.ru/products/csp/tls в хромиумгосте (чтобы исключить уже и провайдера и сетевое оборудование и все остальное) - на десятой винде также выдается сообщение, что браузером ГОСТ не поддерживается.

Сейчас в КриптоПро у меня вот такие настройки
2021-10-11_17-49-09.png (23kb) загружен 3 раз(а).

Пробовал ставить галочку "Не использовать устаревшие cipher suite" - не помогает

Отредактировано пользователем 11 октября 2021 г. 13:54:43(UTC)  | Причина: Не указана

Offline Just_Hardy  
#753 Оставлено : 11 октября 2021 г. 14:36:32(UTC)
Just_Hardy

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.10.2021(UTC)
Сообщений: 1
Российская Федерация
Откуда: Москва

День добрый, подскажите, работа самого сайта "cryptopro.ru" на ОС Windows 11 еще не тестировалась? Последняя версия браузера ХромиумГост (94.0.4606.71) на сайт зайти не может, и так же страницу проверки плагина не открывает, при этом тест на подверсии ЕМИАС-а показал что сам плагин пашет вполне успешно, хотелось бы понять, на моей стороне какая то неразрешимая проблема, или пока просто нет связи/поддержки
Offline nickm  
#754 Оставлено : 11 октября 2021 г. 17:17:06(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 225

Сказал(а) «Спасибо»: 71 раз
Поблагодарили: 44 раз в 41 постах
Автор: mzkk Перейти к цитате
Сайт https://gost.cryptopro.ru/ выдает вот такой результат
2021-10-11_17-36-37.png (76kb) загружен 8 раз(а).

Автор: Андрей * Перейти к цитате
Возможно установлен антивирус и включен перехват TLS-трафика, поэтому ГОСТ не работает?

Автор: mzkk Перейти к цитате
Касперский установлен, но в настройках отключено сканирование https трафика, также домены roskazna.ru добавлены с исключения.


Файл - NeonLightInc.cer - это самоподписанный корневой сертификат Staffcop Enterprise.

Цитата:
Введение
Возможности продукта

StaffCop Enterprise - это программный комплекс для мониторинга рабочего времени сотрудников. Руководители компаний, сотрудники службы безопасности и администраторы сетей, использующие StaffCop Enterprise, могут отслеживать практически все подозрительные события, происходящие на компьютерах предприятия, как в реальном времени, так и в ретроспективе. С помощью нашего программного комплекса Вы сможете реально оценить эффективность работы Ваших сотрудников, и узнать, на что они тратят рабочее время. Также это отличный инструмент для выявления инсайдеров и обнаружения утечки конфиденциальных данных.

Отредактировано пользователем 11 октября 2021 г. 17:19:25(UTC)  | Причина: Не указана

thanks 2 пользователей поблагодарили nickm за этот пост.
Андрей * оставлено 11.10.2021(UTC), mzkk оставлено 20.10.2021(UTC)
Offline Александр Лавник  
#755 Оставлено : 13 октября 2021 г. 12:29:37(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,652
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 597 раз в 563 постах
Автор: Just_Hardy Перейти к цитате
День добрый, подскажите, работа самого сайта "cryptopro.ru" на ОС Windows 11 еще не тестировалась? Последняя версия браузера ХромиумГост (94.0.4606.71) на сайт зайти не может, и так же страницу проверки плагина не открывает, при этом тест на подверсии ЕМИАС-а показал что сам плагин пашет вполне успешно, хотелось бы понять, на моей стороне какая то неразрешимая проблема, или пока просто нет связи/поддержки
Здравствуйте.

Используйте КриптоПро CSP 5.0 R3.

Если установлен антивирус, то также необходимо или полностью отключить https-фильтрацию (проверка защищенных соединений), или добавить нужные сайты (с ГОСТ web-сертификатами) в исключения.
Техническую поддержку оказываем тут
Наша база знаний
Offline mzkk  
#756 Оставлено : 20 октября 2021 г. 11:47:09(UTC)
mzkk

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.10.2021(UTC)
Сообщений: 3

Сказал(а) «Спасибо»: 1 раз
Цитата:
Файл - NeonLightInc.cer - это самоподписанный корневой сертификат Staffcop Enterprise


СПАСИБИЩЕ!!! Brick wall Brick wall Brick wall
Offline pd  
#757 Оставлено : 20 октября 2021 г. 22:26:45(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,192
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 206 раз в 177 постах
Знания в базе знаний, поддержка в техподдержке
Offline mendsarovec  
#758 Оставлено : 27 октября 2021 г. 12:22:02(UTC)
mendsarovec

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.10.2021(UTC)
Сообщений: 2
Российская Федерация
Откуда: Санкт-Петербург

Добрый день.
Установил Chromium-Gost 95.0.4638.54 на Windows 10.
Проверил, что заходит в ЛК 44-ФЗ по V порядку на сайте ЕИС, заходит в ЛК на ЭП сбера, этп, роселторге.
Обновился до Windows 11.
В ЛК на ЭП сбера, этп, роселторге всё также заходит, а вот в ЛК 44-ФЗ по V порядку на сайте ЕИС перестало заходить с ошибкой: "Этот сайт не может обеспечить безопасное соединение. Сайт lk.zakupki.gov.ru отправил недействительный ответ. Выполните диагностику сети в Windows. ERR_SSL_PROTOCOL_ERROR"
Никакие антивирусы кроме встроенного от MS не установлено.
Версия Крипто-Про: 5.0.11455 КС1
Очень прошу помощи.
Offline Александр Лавник  
#759 Оставлено : 27 октября 2021 г. 12:32:10(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,652
Мужчина
Российская Федерация

Сказал «Спасибо»: 44 раз
Поблагодарили: 597 раз в 563 постах
Автор: mendsarovec Перейти к цитате
Добрый день.
Установил Chromium-Gost 95.0.4638.54 на Windows 10.
Проверил, что заходит в ЛК 44-ФЗ по V порядку на сайте ЕИС, заходит в ЛК на ЭП сбера, этп, роселторге.
Обновился до Windows 11.
В ЛК на ЭП сбера, этп, роселторге всё также заходит, а вот в ЛК 44-ФЗ по V порядку на сайте ЕИС перестало заходить с ошибкой: "Этот сайт не может обеспечить безопасное соединение. Сайт lk.zakupki.gov.ru отправил недействительный ответ. Выполните диагностику сети в Windows. ERR_SSL_PROTOCOL_ERROR"
Никакие антивирусы кроме встроенного от MS не установлено.
Версия Крипто-Про: 5.0.11455 КС1
Очень прошу помощи.
Здравствуйте.

Корректная работа в Windows 11 (в частности ГОСТ TLS - в чем у Вас возникает проблема) возможна только с КриптоПро CSP 5.0 R2 (5.0.12000) и новее.
Техническую поддержку оказываем тут
Наша база знаний
Offline mendsarovec  
#760 Оставлено : 27 октября 2021 г. 12:35:12(UTC)
mendsarovec

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.10.2021(UTC)
Сообщений: 2
Российская Федерация
Откуда: Санкт-Петербург

А при обновлении лицензия не слетит?
При обновлении до указанной мной версии с 4.0 сохранился.
Тут также будет?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
39 Страницы«<36373839>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.