Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline AuthorProxy  
#1 Оставлено : 28 августа 2023 г. 4:28:36(UTC)
AuthorProxy

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.08.2023(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 2 раз в 2 постах
Не могу войти на https://lkipgost2.nalog.ru/lk

Apple M1 Pro


This site can’t provide a secure connection
lkipgost2.nalog.ru uses an unsupported protocol.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Unsupported protocol. The client and server are using different SSL versions or different cipher suites.
The client and server don't support a common SSL protocol version or cipher suite.


CryptoPro CSP 5.0.12000, MacOS последний, Yandex Browser / Chromium Gost / Google Chrome - последние, пробовал во всех трех браузерах, флаги no-sandbox включал, мин-мах тлс тоже пробовал вроде, quic отключал\включал

меня эта ошибка достала - уже перепробовал все возможные вариант и т.д. - что делать подскажите, хоть у кого-нибудь получилось победить это зло?

Screenshot 2023-08-28 at 04.23.46.png (308kb) загружен 5 раз(а). Screenshot 2023-08-28 at 04.25.30.png (314kb) загружен 3 раз(а).

Отредактировано пользователем 28 августа 2023 г. 4:41:50(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил AuthorProxy за этот пост.
bensugar оставлено 25.09.2023(UTC)
Offline nickm  
#2 Оставлено : 28 августа 2023 г. 6:16:50(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656

Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
Автор: AuthorProxy Перейти к цитате
CryptoPro CSP 5.0.12000

Пробуйте на последней не сертифицированной, промежуточной версии "КриптоПро CSP 5.0 R3 (сборка 5.0.12900 Selene)" с установками по умолчанию.

Скачать.

Отредактировано пользователем 28 августа 2023 г. 6:18:49(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил nickm за этот пост.
AuthorProxy оставлено 28.08.2023(UTC)
Offline AuthorProxy  
#3 Оставлено : 28 августа 2023 г. 14:45:17(UTC)
AuthorProxy

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.08.2023(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 2 раз в 2 постах
Обновил до КриптоПро CSP 5.0 R3 (сборка 5.0.12900 Selene)
Прошел проверки на:
https://help.kontur.ru/ke
https://help.kontur.ru/uc

  1. Chrome, Safari - стабильно не работает
  2. YandexBrowser - не работает - CryptoPro CSP - Insert carrier rutoken_lt_3e2b5ced to open container SCARD\rutoken_lt_3e2b5ced\0C00\F9BE
  3. YandexBrowser --no-sandbox (/Applications/Yandex.app/Contents/MacOS/Yandex --no-sandbox
    ) - работает
  4. ChromiumGost - работает
  5. ChromiumGost --no-sandbox (/Applications/Chromium-Gost.app/Contents/MacOS/Chromium-Gost --no-sandbox) - работает


Спасибо тебе добрый человек @nickm, я так намучился за прошедшую ночь с этим порталом! d'oh!

PS:
Админы - добавьте в FAQ - прошу вас, пункт про версию криптопро касательно этой ошибки ssl - https://ca.kontur.ru/faq/oshibki-na-nalog-ru

Отредактировано пользователем 28 августа 2023 г. 14:56:17(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил AuthorProxy за этот пост.
bensugar оставлено 25.09.2023(UTC)
Offline nickm  
#4 Оставлено : 28 августа 2023 г. 15:03:13(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656

Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
Автор: AuthorProxy Перейти к цитате
так намучился за прошедшую ночь с этим порталом! d'oh!

Основные изменения были внесены в промежуточную версию "КриптоПро CSP 5.0 R3 (сборка 5.0.12600 Quinotaur)":
Цитата:
core: Сделана нативная сборка под Apple silicon, в частности под Apple M1 (CPCSP-11996, CPCSP-13135, CPCSP-13157, CPCSP-13276, CPCSP-13296).


Очень много изменений вносится в СКЗИ v5, поэтому, если ситуация/ окружение позволяет использовать актуальные сборки, то это и следует делать, по той причине и была предложена последняя сборка.

thanks 1 пользователь поблагодарил nickm за этот пост.
bensugar оставлено 25.09.2023(UTC)
Offline Александр Лавник  
#5 Оставлено : 28 августа 2023 г. 15:07:58(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,486
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 802 раз в 741 постах
Автор: AuthorProxy Перейти к цитате
Обновил до КриптоПро CSP 5.0 R3 (сборка 5.0.12900 Selene)
Прошел проверки на:
https://help.kontur.ru/ke
https://help.kontur.ru/uc

  1. Chrome, Safari - стабильно не работает
  2. YandexBrowser - не работает - CryptoPro CSP - Insert carrier rutoken_lt_3e2b5ced to open container SCARD\rutoken_lt_3e2b5ced\0C00\F9BE
  3. YandexBrowser --no-sandbox (/Applications/Yandex.app/Contents/MacOS/Yandex --no-sandbox
    ) - работает
  4. ChromiumGost - работает
  5. ChromiumGost --no-sandbox (/Applications/Chromium-Gost.app/Contents/MacOS/Chromium-Gost --no-sandbox) - работает


Спасибо тебе добрый человек @nickm, я так намучился за прошедшую ночь с этим порталом! d'oh!

PS:
Админы - добавьте в FAQ - прошу вас, пункт про версию криптопро касательно этой ошибки ssl - https://ca.kontur.ru/faq/oshibki-na-nalog-ru
Здравствуйте.

Эта информация есть в нашей базе знаний.
Техническую поддержку оказываем тут
Наша база знаний
Offline xhrustx  
#6 Оставлено : 19 октября 2023 г. 21:23:11(UTC)
xhrustx

Статус: Новичок

Группы: Участники
Зарегистрирован: 19.10.2023(UTC)
Сообщений: 1

Сегодня столкнулся с такой же проблемой на Mac OS 13 при входе в ЛК ЮЛ. Макбук также на М1.
Обновление Crypto pro до 12900 не помогло, проверял Chronium Gost и яндекс браузере, no-sandbox также не помогает.
Проверка в плагине проходит успешно, но при входе в лк ERR_SSL_VERSION_OR_CIPHER_MISMATCH.
Фаервол отключен, антивирусов нет. Подскажите куда копать?

Отредактировано пользователем 19 октября 2023 г. 21:24:10(UTC)  | Причина: Не указана

Offline nickm  
#7 Оставлено : 20 октября 2023 г. 5:54:25(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656

Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
Автор: xhrustx Перейти к цитате
но при входе в лк ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Похоже на то, что по какой-то причине не работает ГОСТ TLS в браузере, а зачастую проблемы у пользователей, в указанной системе, с токенами.

Какую картину покажет открытие URL https://gost.cryptopro.ru/ в ChromiumGost?

Offline shopcd  
#8 Оставлено : 11 июня 2025 г. 8:11:10(UTC)
shopcd

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.11.2022(UTC)
Сообщений: 1
Российская Федерация
Откуда: с. Кулаково

Автор: AuthorProxy Перейти к цитате
Обновил до КриптоПро CSP 5.0 R3 (сборка 5.0.12900 Selene)
Прошел проверки на:
https://help.kontur.ru/ke
https://help.kontur.ru/uc

  1. Chrome, Safari - стабильно не работает
  2. YandexBrowser - не работает - CryptoPro CSP - Insert carrier rutoken_lt_3e2b5ced to open container SCARD\rutoken_lt_3e2b5ced\0C00\F9BE
  3. YandexBrowser --no-sandbox (/Applications/Yandex.app/Contents/MacOS/Yandex --no-sandbox
    ) - работает
  4. ChromiumGost - работает
  5. ChromiumGost --no-sandbox (/Applications/Chromium-Gost.app/Contents/MacOS/Chromium-Gost --no-sandbox) - работает


Спасибо тебе добрый человек @nickm, я так намучился за прошедшую ночь с этим порталом! d'oh!

PS:
Админы - добавьте в FAQ - прошу вас, пункт про версию криптопро касательно этой ошибки ssl - https://ca.kontur.ru/faq/oshibki-na-nalog-ru



использую мак ос 15.5
все это перестало работать, ни один из методов не срабатывает. в ЛК налоговой войти я не могу, хотя при этом вход в Контур.Диадок работает без проблем.
использую Бизнес Яндекс и пробовал все эти браузеры, раньше это работало, но сейчас ни один из этих методов не работает.
КриптоПро стоит актуальная версия.


https://gost.cryptopro.ru/
это в яндексе
ssl_protocol TLSv1.2
ssl_cipher GOST2012-GOST8912-GOST8912 (TLS_GOSTR341112_256_WITH_28147_CNT_IMIT)
ssl_ciphers GOST2012-GOST8912-GOST8912:0xc100:0xc101:0xc102:GOST2001-GOST89-GOST89
ssl_client_verify NONE
ssl_server_name gost.cryptopro.ru
ssl_session_id 7d790f35022785d31dd96b5c0e6ae77afae1f702f8704412283be1d2fc33a765
ssl_session_reused r
php_random 4D7B5D465260158B

в сафари
ssl_protocol TLSv1.2
ssl_cipher ECDHE-RSA-AES256-GCM-SHA384
ssl_ciphers 0xbaba:0x1301:0x1302:0x1303:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA:AES128-SHA:0xc008:0xc012:0x000a
ssl_client_verify NONE
ssl_server_name gost.cryptopro.ru
ssl_session_id 8c9d77947e2754132018a1f807880801eb2573655809daa742d9eed1798038b4
http2 h2
php_random 7B150D153A6DC88B

ChromiumGost
ssl_protocol TLSv1.2
ssl_cipher GOST2012-GOST8912-GOST8912 (TLS_GOSTR341112_256_WITH_28147_CNT_IMIT)
ssl_ciphers 0xcaca:0x1301:0x1302:0x1303:0xc103:0xc105:0xc104:0xc106:0xc100:0xc101:0xc102:GOST2012-GOST8912-GOST8912:GOST2001-GOST89-GOST89:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA
ssl_client_verify NONE
ssl_server_name gost.cryptopro.ru
http2 h2
php_random 568555AE1731C3F2

помогите решить проблему.
Offline nickm  
#9 Оставлено : 11 июня 2025 г. 8:30:14(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656

Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
Автор: shopcd Перейти к цитате
помогите решить проблему.

Какую проблему?

Согласно приложенному Вами выводу ГОСТ TLS в браузерах работает.

Можно показать проблему/ ошибку скрином.


RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.