Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

153 Страницы«<9394959697>»
Опции
К последнему сообщению К первому непрочитанному
Offline rmnisv  
#941 Оставлено : 12 июля 2022 г. 17:25:51(UTC)
rmnisv

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2020(UTC)
Сообщений: 7

Сказал(а) «Спасибо»: 1 раз
Здравствуйте! Скажите, пожалуйста, можно ли как-то пользоваться веб-версией WhatsApp в Хромиуме ГОСТ? Пишет, что нужен Хром версии 60 и выше. Может быть, есть какие-то варианты? Спасибо.
Offline nickm  
#942 Оставлено : 12 июля 2022 г. 17:33:04(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,016

Сказал(а) «Спасибо»: 503 раз
Поблагодарили: 347 раз в 328 постах
Автор: rmnisv Перейти к цитате
Пишет, что нужен Хром версии 60 и выше. Может быть, есть какие-то варианты?

User-Agent Switcher and Manager

thanks 1 пользователь поблагодарил nickm за этот пост.
rmnisv оставлено 12.07.2022(UTC)
Offline pd  
#943 Оставлено : 22 июля 2022 г. 19:39:06(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,479
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 33 раз
Поблагодарили: 440 раз в 321 постах
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
nickm оставлено 22.07.2022(UTC)
Offline VladimirB  
#944 Оставлено : 28 июля 2022 г. 16:34:20(UTC)
VladimirB

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.07.2022(UTC)
Сообщений: 3
Российская Федерация

Автор: pd Перейти к цитате
Автор: ukassy Перейти к цитате
Автор: sandrey Перейти к цитате
Не могу разобраться где проблема.

У ФСС есть личные кабинеты - http://lk.fss.ru/
Вход там через авторизацию на Госуслугах.

Так вот, если авторизоваться на Госуслугах и попробовать зайти в личный кабинет ФСС (в любой из двух, просто для одного нужна авторизация как ФЛ, а для другого — как ЮЛ), то в Chromium-gost у меня ФСС дает ошибку 500, а в Firefox все нормально.
Кэши, куки очищал. Я вообще пробовал на двух разных компьютерах (Win 7, x64, КриптоПро 4.0.9963 на одном, КриптоПро 5.0.11455 на другом), результат один и тот же.

Может это как-то связано с тем, что Госуслуги в Chromium-gost для https используют сертификат Минкомсвязи, а в Firefox буржуйский?
Это проблема у меня? или в Chromium-gost? или у Госуслуг? или у ФСС?

upd.
А еще заметил, что при первом открытии в Chromium-gost любого сайта, работающего через ГОСТ (Госуслуги, lk.zakupki.gov.ru, eb.cert.roskazna.ru), в Журнале событий Windows появляется сообщение: "Произошла неустранимая ошибка при создании учетных данных SSL client. Внутреннее состояние ошибки: 10011." Система, Schannel, 36871.
Но в браузере всё равно всё открывается и работает.


Проблема один в один. Именно с lk.fss.ru, ошибка 500 в Chromium gost и Яндекс.Браузер. В одинаковой версии Chrome все работает.Появилась проблема сравнительно недавно.Установка прежних версий Chromium gost не помогает.Какие могут быть варианты?

Что означает ошибка 500 указано выше.

Обращайтесь непосредственно к операторам проблемных сервисов, только они могут помочь.


хм...
в Яндекс браузере решается элементарно - Настройки -> системные-> снять галочку "Подключаться к сайтам, использующим шифрование по ГОСТ" (СНЯТЬ галочку!!!)
И волшебным образом все начинает работать.В Яндекс браузере.

К сожалению, в сабже такой галочки нет.





Offline VladimirB  
#945 Оставлено : 28 июля 2022 г. 16:50:38(UTC)
VladimirB

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.07.2022(UTC)
Сообщений: 3
Российская Федерация

Автор: pd Перейти к цитате
Ошибка HTTP 500 обычно не связана с TLS: https://developer.mozill...docs/Web/HTTP/Status/500

Логи с причиной её возникновения могут быть только на сервере, со стороны клиента сложно сказать в чём проблема, но с большой вероятностью не в TLS и ГОСТ.

Ага-ага. Конечно же не в ГОСТ :). Как уже сказано выше, в Яндекс браузере все решается одной галочкой в настройках.

Не могу сказать, в чем именно причина, но видимо в какой-то момент после авторизации и ПЕРЕНАПРАВЛЕНИЯ с https://esia.gosuslugi.ru/ (который, естественно, имеет сертификат, выданный по ГОСТ) на https://cabinets.fss.ru/insurer (который имеет сертификат, выданный НЕ ПО ГОСТ, а точнее выданный Trawte RSA CA 2018 корневой DigiSert) - этот момент перенаправления браузер не отлавливает и продолжает тупо стучаться на fss по ГОСТУ). Яндекс, кстати, тоже стучится на fss по ГОСТу, но у него можно отключить такую возможность в настройках.


В общем, ситуация такая - авторизуемся (через) esia.gosuslugi.ru, оттуда после авторизации перенаправляется на cabinets.fss.ru/insurer.
Первый - по ГОСТ, второй - НЕ по ГОСТ. Этот момент перенаправления (перехода с ГОСТ на "не ГОСТ") не отлавливается.

Конечно, в принципе ФСС должен, как орган власти, использовать ГОСТ, но.. вот они такие.. нехорошие.. :)

ну и подтверждается тем, что в firefox таких проблем нет. Там сразу безо всяких ГОСТов. :)


PS: Посмотрел на ФСС внимательнее.
https://fss.gov.ru/new/- НЕ по ГОСТу, https://cabinets.fss.ru/insurer/#/home - не по ГОСТу, https://lk.fss.ru/ - не по ГОСТу.

А авторизация через https://esia.gosuslugi.ru/ - по ГОСТу.
Идеологически правильнее, конечно, заставить ФСС работать по ГОСТу :),
а технически правильнее - все-таки отлавливать авторизацию на esia (по ГОСТу) и МОМЕНТ перенаправления после авторизации на сайт с соединением не по ГОСТу.

Отредактировано пользователем 28 июля 2022 г. 17:13:14(UTC)  | Причина: Не указана

Offline pd  
#946 Оставлено : 29 июля 2022 г. 1:54:48(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,479
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 33 раз
Поблагодарили: 440 раз в 321 постах
Автор: VladimirB Перейти к цитате
Автор: pd Перейти к цитате
Ошибка HTTP 500 обычно не связана с TLS: https://developer.mozill...docs/Web/HTTP/Status/500

Логи с причиной её возникновения могут быть только на сервере, со стороны клиента сложно сказать в чём проблема, но с большой вероятностью не в TLS и ГОСТ.

Ага-ага. Конечно же не в ГОСТ :). Как уже сказано выше, в Яндекс браузере все решается одной галочкой в настройках.

Если сервер смог сообщить об ошибке, то связь установлена, вроде очевидно. А если дело не в связи (TLS), см. ответы выше.

Знания в базе знаний, поддержка в техподдержке
Offline VladimirB  
#947 Оставлено : 29 июля 2022 г. 10:19:35(UTC)
VladimirB

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.07.2022(UTC)
Сообщений: 3
Российская Федерация

Очевидно здесь только одно:
С авторизацией через esia (соединение с esia по ГОСТ) личный кабинет ФСС не работает. С авторизацией через esia (когда соединение с esia устанавливается НЕ по ГОСТу) личный кабинет ФСС работает.
Сам личный кабинет не меняется. Разница именно в соединении с esia.gosuslugi.ru при авторизации - по ГОСТ или не по ГОСТ. Авторизация, разумеется, через КЭП, а не по логину и паролю.

Вместе с тем хочу сказать, что я проверил и на других аналогичных личных кабинетах - к примеру с ФГИС федеральный реестр инвалидов. https://sfri.ru/
Там тоже личный кабинет соединение не по ГОСТ, и авторизация через esia (которая разумеется по ГОСТ).
Там вот там браузер отрабатывает корректно. Переход "сайт не по гост->авторизация на esia по гост->личный кабинет не по гост" - работает, как положено.

То есть проблема действительно на стороне сайта ФСС.


PS: Поскольку в связи с последними изменениями, а именно прямые выплаты и СЭДО ФСС", личный кабинет ФСС актуален для всех организаций и учреждений страны (для ВСЕХ). То может стоит разработчикам связаться между собой и обсудить данную проблему. Одно дело, когда в ФСС разработчикам сайта напишет какой-нибудь ООО "Вася Пупкин", и совсем другое дело - когда разработчики столь уважаемого браузера.
Offline pd  
#948 Оставлено : 17 августа 2022 г. 19:18:34(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,479
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 33 раз
Поблагодарили: 440 раз в 321 постах
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
nickm оставлено 18.08.2022(UTC)
Offline qrangerq  
#949 Оставлено : 22 августа 2022 г. 12:18:28(UTC)
qrangerq

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.05.2015(UTC)
Сообщений: 73
Российская Федерация

Сказал(а) «Спасибо»: 39 раз
Поблагодарили: 1 раз в 1 постах
Автор: VladimirB Перейти к цитате

ну и подтверждается тем, что в firefox таких проблем нет. Там сразу безо всяких ГОСТов. :)


проблема в портале ФСС
виноваты всегда кривые руки
Offline Dmitry1080  
#950 Оставлено : 24 августа 2022 г. 21:33:05(UTC)
Dmitry1080

Статус: Участник

Группы: Участники
Зарегистрирован: 15.04.2021(UTC)
Сообщений: 10
Кот Дивуар

Сказал(а) «Спасибо»: 4 раз
Подскажите, ключи тихой установки не изменились? Где можно увидеть полный список ключей? Почему-то перестал Гост ставиться из батника в програм_филес.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (10)
153 Страницы«<9394959697>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.