Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

153 Страницы«<979899100101>»
Опции
К последнему сообщению К первому непрочитанному
Offline VVTarasov  
#981 Оставлено : 27 сентября 2022 г. 9:19:41(UTC)
VVTarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2016(UTC)
Сообщений: 59
Российская Федерация
Откуда: Курская область

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 7 раз в 7 постах
Автор: severadr Перейти к цитате
1. Ставим браузер.
2. Ставим крипто про csp.
3. Активируем плагин.
4. Пробуем зайти на адрес https://ncbg.bki-okb.com

Только на одном компьютере получилось хотя бы ошибку 403 в ответ получить. Но там где стоят конкретно сертификаты пользователя и откуда это должно работать, постоянно получаю connection reset.
И при этом Хромиум даже не получает сертификат от сервера. Хотя яндекс браузер получает все что нужно на той же машине.

Вот лог

У меня Chromium Gost выдал ошибку сертификата на этот сайт. Скачал сертификат, оказывается, ему нужно установить доверенный центр сертификации УЦ КРИПТО-ПРО (2012). Можно установить через просмотр сертификата сайта.
После установки доверенного коренного сертификата, сайт открылся и появилось окошко выбора сертификата.
Яндекс браузер скорее всего использует свои корневые сертификаты, а не хранилище Винды. Или просто игнорирует проверку действительности сертификата сайта по цепочке.

Отредактировано пользователем 27 сентября 2022 г. 9:23:27(UTC)  | Причина: Лог убран под спойлер

Offline severadr  
#982 Оставлено : 27 сентября 2022 г. 10:04:34(UTC)
severadr

Статус: Участник

Группы: Участники
Зарегистрирован: 26.09.2022(UTC)
Сообщений: 11

Да, все эти сертификаты конечно добавлены.
Offline pd  
#983 Оставлено : 27 сентября 2022 г. 11:19:01(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,479
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 33 раз
Поблагодарили: 440 раз в 321 постах
Автор: severadr Перейти к цитате
1. Ставим браузер.
2. Ставим крипто про csp.
3. Активируем плагин.
4. Пробуем зайти на адрес https://ncbg.bki-okb.com

Только на одном компьютере получилось хотя бы ошибку 403 в ответ получить. Но там где стоят конкретно сертификаты пользователя и откуда это должно работать, постоянно получаю connection reset.
И при этом Хромиум даже не получает сертификат от сервера. Хотя яндекс браузер получает все что нужно на той же машине.

С 4 машин разных систем не воспроизвелось.

Протестируйте ваши пользовательские сертификаты/ключи на работоспособность в инструментах КриптоПро (cptools).
Знания в базе знаний, поддержка в техподдержке
Offline VVTarasov  
#984 Оставлено : 27 сентября 2022 г. 11:22:31(UTC)
VVTarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2016(UTC)
Сообщений: 59
Российская Федерация
Откуда: Курская область

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 7 раз в 7 постах
Автор: pd Перейти к цитате
Автор: severadr Перейти к цитате
1. Ставим браузер.
2. Ставим крипто про csp.
3. Активируем плагин.
4. Пробуем зайти на адрес https://ncbg.bki-okb.com

Только на одном компьютере получилось хотя бы ошибку 403 в ответ получить. Но там где стоят конкретно сертификаты пользователя и откуда это должно работать, постоянно получаю connection reset.
И при этом Хромиум даже не получает сертификат от сервера. Хотя яндекс браузер получает все что нужно на той же машине.

С 4 машин разных систем не воспроизвелось.

Протестируйте ваши пользовательские сертификаты/ключи на работоспособность в инструментах КриптоПро (cptools).

Мне кажется, там дело не в пользовательских сертификатах/ключах. До выбора сертификата дело не доходит. Проблема с открытием сайта через SSL.
Offline severadr  
#985 Оставлено : 27 сентября 2022 г. 11:45:18(UTC)
severadr

Статус: Участник

Группы: Участники
Зарегистрирован: 26.09.2022(UTC)
Сообщений: 11

Именно. Дело в том что 13-го числа они обновили свою платформу. В это день все нормально заходило. После обновления и перехода на хромиум, все пропало. Я честно говоря просто даже не представляю почему не работает.

Опять же, я поставил на чистую машину все с нуля. И так же хромиум не хочет открывать сайт, яндекс сразу подхватывает сертификаты сайта и открывает окно выбора личных сертификатов.

Отредактировано пользователем 27 сентября 2022 г. 11:46:24(UTC)  | Причина: Не указана

Offline VVTarasov  
#986 Оставлено : 27 сентября 2022 г. 11:51:13(UTC)
VVTarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2016(UTC)
Сообщений: 59
Российская Федерация
Откуда: Курская область

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 7 раз в 7 постах
Автор: severadr Перейти к цитате
Именно. Дело в том что 13-го числа они обновили свою платформу. В это день все нормально заходило. После обновления и перехода на хромиум, все пропало. Я честно говоря просто даже не представляю почему не работает.

Опять же, я поставил на чистую машину все с нуля. И так же хромиум не хочет открывать сайт, яндекс сразу подхватывает сертификаты сайта и открывает окно выбора личных сертификатов.


Проверьте другие сайты с запросом сертификата, типа закупок (zakupki.gov.ru). Мне кажется у вас неправильно установлены корневые сертификаты, или не все. Также переустановите CryptoPro browser plugin.

Отредактировано пользователем 27 сентября 2022 г. 11:51:49(UTC)  | Причина: Не указана

Offline severadr  
#987 Оставлено : 27 сентября 2022 г. 12:08:13(UTC)
severadr

Статус: Участник

Группы: Участники
Зарегистрирован: 26.09.2022(UTC)
Сообщений: 11

Автор: VVTarasov Перейти к цитате
Автор: severadr Перейти к цитате
Именно. Дело в том что 13-го числа они обновили свою платформу. В это день все нормально заходило. После обновления и перехода на хромиум, все пропало. Я честно говоря просто даже не представляю почему не работает.

Опять же, я поставил на чистую машину все с нуля. И так же хромиум не хочет открывать сайт, яндекс сразу подхватывает сертификаты сайта и открывает окно выбора личных сертификатов.


Проверьте другие сайты с запросом сертификата, типа закупок (zakupki.gov.ru). Мне кажется у вас неправильно установлены корневые сертификаты, или не все. Также переустановите CryptoPro browser plugin.


Этот сайт открывается. Так же открывается https://gost-auth.tls13.ru:4433/ и просит выбрать сертификат пользователя.
Offline VVTarasov  
#988 Оставлено : 27 сентября 2022 г. 12:17:10(UTC)
VVTarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2016(UTC)
Сообщений: 59
Российская Федерация
Откуда: Курская область

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 7 раз в 7 постах
Автор: severadr Перейти к цитате
Автор: VVTarasov Перейти к цитате
Автор: severadr Перейти к цитате
Именно. Дело в том что 13-го числа они обновили свою платформу. В это день все нормально заходило. После обновления и перехода на хромиум, все пропало. Я честно говоря просто даже не представляю почему не работает.

Опять же, я поставил на чистую машину все с нуля. И так же хромиум не хочет открывать сайт, яндекс сразу подхватывает сертификаты сайта и открывает окно выбора личных сертификатов.


Проверьте другие сайты с запросом сертификата, типа закупок (zakupki.gov.ru). Мне кажется у вас неправильно установлены корневые сертификаты, или не все. Также переустановите CryptoPro browser plugin.


Этот сайт открывается. Так же открывается https://gost-auth.tls13.ru:4433/ и просит выбрать сертификат пользователя.

Значит однозначно проблема в сертификате того сайта.
Вот, скачайте сертификат этого сайта и запустите через проводник. https://disk.yandex.ru/d/N_K8hofWh-7oVQ
Если всё нормально, то будет выглядеть так:
https://disk.yandex.ru/i/cPWgdbYt2O1VcQ
https://disk.yandex.ru/i/6oyJIq6w00j1gg
Offline severadr  
#989 Оставлено : 27 сентября 2022 г. 12:30:09(UTC)
severadr

Статус: Участник

Группы: Участники
Зарегистрирован: 26.09.2022(UTC)
Сообщений: 11

Автор: VVTarasov Перейти к цитате
Автор: severadr Перейти к цитате
Автор: VVTarasov Перейти к цитате
Автор: severadr Перейти к цитате
Именно. Дело в том что 13-го числа они обновили свою платформу. В это день все нормально заходило. После обновления и перехода на хромиум, все пропало. Я честно говоря просто даже не представляю почему не работает.

Опять же, я поставил на чистую машину все с нуля. И так же хромиум не хочет открывать сайт, яндекс сразу подхватывает сертификаты сайта и открывает окно выбора личных сертификатов.


Проверьте другие сайты с запросом сертификата, типа закупок (zakupki.gov.ru). Мне кажется у вас неправильно установлены корневые сертификаты, или не все. Также переустановите CryptoPro browser plugin.


Этот сайт открывается. Так же открывается https://gost-auth.tls13.ru:4433/ и просит выбрать сертификат пользователя.

Значит однозначно проблема в сертификате того сайта.
Вот, скачайте сертификат этого сайта и запустите через проводник. https://disk.yandex.ru/d/N_K8hofWh-7oVQ
Если всё нормально, то будет выглядеть так:
https://disk.yandex.ru/i/cPWgdbYt2O1VcQ
https://disk.yandex.ru/i/6oyJIq6w00j1gg


Вы будете смеяться, но он там есть. У меня ощущение что хромиум даже не запрашивает сертификат сайта.

Отредактировано пользователем 27 сентября 2022 г. 12:31:51(UTC)  | Причина: Не указана

Offline VVTarasov  
#990 Оставлено : 27 сентября 2022 г. 12:35:30(UTC)
VVTarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.06.2016(UTC)
Сообщений: 59
Российская Федерация
Откуда: Курская область

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 7 раз в 7 постах
Автор: severadr Перейти к цитате
Автор: VVTarasov Перейти к цитате
Автор: severadr Перейти к цитате
Автор: VVTarasov Перейти к цитате
Автор: severadr Перейти к цитате
Именно. Дело в том что 13-го числа они обновили свою платформу. В это день все нормально заходило. После обновления и перехода на хромиум, все пропало. Я честно говоря просто даже не представляю почему не работает.

Опять же, я поставил на чистую машину все с нуля. И так же хромиум не хочет открывать сайт, яндекс сразу подхватывает сертификаты сайта и открывает окно выбора личных сертификатов.


Проверьте другие сайты с запросом сертификата, типа закупок (zakupki.gov.ru). Мне кажется у вас неправильно установлены корневые сертификаты, или не все. Также переустановите CryptoPro browser plugin.


Этот сайт открывается. Так же открывается https://gost-auth.tls13.ru:4433/ и просит выбрать сертификат пользователя.

Значит однозначно проблема в сертификате того сайта.
Вот, скачайте сертификат этого сайта и запустите через проводник. https://disk.yandex.ru/d/N_K8hofWh-7oVQ
Если всё нормально, то будет выглядеть так:
https://disk.yandex.ru/i/cPWgdbYt2O1VcQ
https://disk.yandex.ru/i/6oyJIq6w00j1gg


Вы будете смеяться, но он там есть. У меня ощущение что хромиум даже не запрашивает сертификат сайта.

Где "там" он есть? Сертификат самого сайта устанавливать не надо. Должен быть установлен корневой УЦ КРИПТО-ПРО(2012), чтобы сертификат сайта стал действительным. У вас при открытии сертификата вручную также показывает, как на моих скринах?

Судя по логам, что вы выкладывали. SSL протокол возвращает ошибку при обращении к этому сайту... Значит не может идентифицировать защищенное соединение по сертификату. Я так думаю...

И, кстати, какую ошибку выдает хром при обращении к этому сайту у вас?

Отредактировано пользователем 27 сентября 2022 г. 12:36:23(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (14)
153 Страницы«<979899100101>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.