Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

153 Страницы«<106107108109110>»
Опции
К последнему сообщению К первому непрочитанному
Offline Р_Григорий  
#1071 Оставлено : 12 декабря 2022 г. 7:59:19(UTC)
Р_Григорий

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.12.2022(UTC)
Сообщений: 3
Российская Федерация
Откуда: Владивосток

Автор: nickm Перейти к цитате

Может у Вас какое защитное ПО/ прокcи/ etc, имеется?


Кроме антивируса Dr.Web Enterprise Security Suite врядли что-то еще может влиять.
Проверить при отключенном смогу завтра. Отвечу.
По опыту, с негативным влиянием антивируса при управлении сертификатами сталкивались?
Offline Alex_04  
#1072 Оставлено : 12 декабря 2022 г. 8:18:03(UTC)
Alex_04

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2014(UTC)
Сообщений: 89
Мужчина
Российская Федерация

Сказал «Спасибо»: 21 раз
Поблагодарили: 8 раз в 8 постах
Автор: Р_Григорий Перейти к цитате
Автор: nickm Перейти к цитате
Может у Вас какое защитное ПО/ прокcи/ etc, имеется?

Кроме антивируса Dr.Web Enterprise Security Suite врядли что-то еще может влиять.
По опыту, с негативным влиянием антивируса при управлении сертификатами сталкивались?

Сталкивался - подтверждаю: AV ПО может подменять сертификат сайта. И не только Dr.Web - Kaspersky тоже успешно это делает, проверено.
Помогает отключение проверки защищённых соединений (https) в настройках антивирусного ПО, или его приостановка, в крайнем случае - полное отключение на время.
Offline nickm  
#1073 Оставлено : 12 декабря 2022 г. 8:20:06(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,016

Сказал(а) «Спасибо»: 503 раз
Поблагодарили: 347 раз в 328 постах
Автор: Alex_04 Перейти к цитате
Kaspersky тоже успешно это делает, проверено.
Помогает отключение проверки защищённых соединений (https) в настройках антивирусного ПО, или его приостановка, в крайнем случае - полное отключение на время.

По следует настраивать, а не отключать, как раз для этого и существуют исключения;

Автор: Р_Григорий Перейти к цитате
По опыту, с негативным влиянием антивируса при управлении сертификатами сталкивались?

Да, ПО следует настраивать.

Отредактировано пользователем 12 декабря 2022 г. 8:20:56(UTC)  | Причина: Не указана

Offline Alex_04  
#1074 Оставлено : 12 декабря 2022 г. 8:56:18(UTC)
Alex_04

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2014(UTC)
Сообщений: 89
Мужчина
Российская Федерация

Сказал «Спасибо»: 21 раз
Поблагодарили: 8 раз в 8 постах
Автор: nickm Перейти к цитате
Автор: Alex_04 Перейти к цитате
Помогает отключение проверки защищённых соединений (https) в настройках антивирусного ПО, или его приостановка, в крайнем случае - полное отключение на время.

ПО следует настраивать, а не отключать, как раз для этого и существуют исключения;

Я про настройку и писал. Не поощряю приостановку и отключение AV ПО и не призываю к этому - прибегать только в исключительных случаях, когда не помогают настройки, в т.ч. добавление сайтов в исключения. А такое редко, но случается, к сожалению и удивлению.

Отредактировано пользователем 12 декабря 2022 г. 12:43:13(UTC)  | Причина: Не указана

Offline Sergey Antonov  
#1075 Оставлено : 14 декабря 2022 г. 10:55:26(UTC)
Sergey Antonov

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.12.2022(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Друзья, прошу прощения, если эта тема поднималась - я не нашёл.
Примерно в начале ноября 2022 после того, как прилетело какое-то обновление Windows 10 (это не значит, что вследствие), после перезагрузки компьютера
перестал заходить в личный кабинет доверенного лица Федерального казначейства (https://kdl.cert.roskazna.ru/).
Не заходит через Хромиум-ГОСТ, Хром. При этом сайт нормально открывается через Яндекс браузер и Internet Explorer.
Версия Хромиум-ГОСТ 105.0.5195.102 (Официальная сборка), (64 бит)
Версия Хром 108.0.5359.125 (Официальная сборка), (64 бит)

Ошибка в Хромиум-ГОСТ:
Этот сайт не может обеспечить безопасное соединениеСайт kdl.cert.roskazna.ru отправил недействительный ответ.
Выполните диагностику сети в Windows.
ERR_SSL_PROTOCOL_ERROR


Ошибка в Хроме:
Этот сайт не может обеспечить безопасное соединениеНа сайте kdl.cert.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Неподдерживаемый протокол
Клиент и сервер поддерживают разные версии протокола SSL или набора шифров.


Корневой сертификат и сертификат Федерального казначейства, разумеется, установлены.
Подскажите, где искать проблему?

Отредактировано пользователем 14 декабря 2022 г. 11:01:42(UTC)  | Причина: Не указана

Offline nickm  
#1076 Оставлено : 14 декабря 2022 г. 12:02:55(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,016

Сказал(а) «Спасибо»: 503 раз
Поблагодарили: 347 раз в 328 постах
Автор: Sergey Antonov Перейти к цитате
Подскажите, где искать проблему?

Сам никаких проблем в аналогичном окружении не наблюдаю:
UserPostedImage

А какая картина у Вас окажется по следующей ссылке, https://gost.cryptopro.ru/


thanks 1 пользователь поблагодарил nickm за этот пост.
Sergey Antonov оставлено 14.12.2022(UTC)
Offline c1v  
#1077 Оставлено : 14 декабря 2022 г. 12:14:59(UTC)
c1v

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.12.2022(UTC)
Сообщений: 1
Российская Федерация

Периодически не могу зайти на ЕИС Закупки (https://zakupki.gov.ru), сайт в не принимает сертификат (скриншот).
Chromium-GOST EIS login.png (59kb) загружен 7 раз(а).
С сертификатом и регистрацией этого сертификата на сайте все в порядке, иначе как объяснить, что периодически пускает.
Проверял на версии 107 и 108 с сертификатами разных пользователей на разных компьютерах.

Никто не сталкивался? Как ходить на ЕИС Закупки?
Offline nickm  
#1078 Оставлено : 14 декабря 2022 г. 12:18:50(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,016

Сказал(а) «Спасибо»: 503 раз
Поблагодарили: 347 раз в 328 постах
Автор: c1v Перейти к цитате
Никто не сталкивался? Как ходить на ЕИС Закупки?

Согласно скрина вряд ли Ваша проблема связана с браузером из темы.

Выверите хранилища сертификатов, удалите дубликаты, убедитесь, что Вы используете правильный сертификат.
Проверьте настройки УЗ в ЕИС - действительно ли там указан выбираемый Вами сертификат?
Попробуйте обратиться в тех.поддержку самой ЕИС.


thanks 1 пользователь поблагодарил nickm за этот пост.
Sergey Antonov оставлено 14.12.2022(UTC)
Offline Sergey Antonov  
#1079 Оставлено : 14 декабря 2022 г. 12:26:45(UTC)
Sergey Antonov

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.12.2022(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Автор: nickm Перейти к цитате

А какая картина у Вас окажется по следующей ссылке, https://gost.cryptopro.ru/


ssl_protocol TLSv1.2
ssl_cipher GOST2012-GOST8912-GOST8912 (TLS_GOSTR341112_256_WITH_28147_CNT_IMIT)
ssl_ciphers GOST2012-GOST8912-GOST8912:GOST2001-GOST89-GOST89
ssl_client_verify NONE
ssl_server_name gost.cryptopro.ru
http2 h2
php_random 5E6EC5AB15CF6BF3


Offline nickm  
#1080 Оставлено : 14 декабря 2022 г. 12:46:53(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,016

Сказал(а) «Спасибо»: 503 раз
Поблагодарили: 347 раз в 328 постах
Автор: Sergey Antonov Перейти к цитате
ssl_cipher GOST2012-GOST8912-GOST8912 (TLS_GOSTR341112_256_WITH_28147_CNT_IMIT)

Тут по ГОСТ, все правильно.

Может у Вас какое стороннее ПО присутствует и в котором указанный сайт не в исключениях?

thanks 1 пользователь поблагодарил nickm за этот пост.
Sergey Antonov оставлено 14.12.2022(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (14)
153 Страницы«<106107108109110>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.