Крипто-про CSP 5.0 - Блокирует доступ и подменяет сертификаты Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

Syava171185		#1 Оставлено : 7 октября 2024 г. 13:26:57(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.02.2019(UTC) Сообщений: 8 Откуда: Москва		Добрый день! При установке крипто-про версии 5.12000 и 5.13000 установлено, что блокирует доступ к сайту cryptopro.ru, и подменяет сертификаты на сайтах zakupki.gov.ru, astgoz.ru/ При удалении крипто-про сайты работают нормально
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

nickm		#2 Оставлено : 7 октября 2024 г. 13:35:34(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,328 Сказал(а) «Спасибо»: 563 раз Поблагодарили: 396 раз в 375 постах		Так Ваше защитное ПО и подменяет сертификат (антивирус, прокси и прочее), а не СКЗИ. Вы можете открыть сайт и глянуть, какой сертификат отобразится? Например, установите СКЗИ "КриптоПро CSP" версии "5.0.13000", и откройте страницу https://gost.cryptopro.ru/ Какая картина отобразится и какой сертификат сервера окажется?
1 пользователь поблагодарил nickm за этот пост.		Андрей * оставлено 07.10.2024(UTC)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Syava171185		#3 Оставлено : 7 октября 2024 г. 13:41:17(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.02.2019(UTC) Сообщений: 8 Откуда: Москва		Нету на данной машине СЗИ
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

nickm		#4 Оставлено : 7 октября 2024 г. 13:44:45(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,328 Сказал(а) «Спасибо»: 563 раз Поблагодарили: 396 раз в 375 постах		Автор: Syava171185 Нету на данной машине СЗИ Тогда в чём вопрос то? Установите. Иначе каким образом Вы будете работать с ЭП на сайтах перечисленных ИС?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Syava171185		#5 Оставлено : 7 октября 2024 г. 13:47:23(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.02.2019(UTC) Сообщений: 8 Откуда: Москва		Автор: nickm Автор: Syava171185 Нету на данной машине СЗИ Тогда в чём вопрос то? Установите. Иначе каким образом Вы будете работать с ЭП на сайтах перечисленных ИС? Вот когда, я устанавливаю крипто-про и проходит подмена сертификатов
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

nickm		#6 Оставлено : 7 октября 2024 г. 13:49:37(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,328 Сказал(а) «Спасибо»: 563 раз Поблагодарили: 396 раз в 375 постах		Автор: Syava171185 Вот когда, я устанавливаю крипто-про и проходит подмена сертификатов Поэтому читаем и выполняем: Автор: nickm Так Ваше защитное ПО и подменяет сертификат (антивирус, прокси и прочее), а не СКЗИ. Вы можете открыть сайт и глянуть, какой сертификат отобразится? Например, установите СКЗИ "КриптоПро CSP" версии "5.0.13000", и откройте страницу https://gost.cryptopro.ru/ Какая картина отобразится и какой сертификат сервера окажется?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#7 Оставлено : 7 октября 2024 г. 14:13:36(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,320 Сказал «Спасибо»: 549 раз Поблагодарили: 2207 раз в 1722 постах		Автор: Syava171185 Добрый день! При установке крипто-про версии 5.12000 и 5.13000 установлено, что блокирует доступ к сайту cryptopro.ru, и подменяет сертификаты на сайтах zakupki.gov.ru, astgoz.ru/ При удалении крипто-про сайты работают нормально Клиент отправляет список поддерживаемых алгоритмов гост\rsa, сервер увидел, что есть поддержка гост и предлагает использовать гост tls, в чём проблема? Никто не подменяет сертификат (здесь не MITM), это штатная работа TLS и некоторые ИС именно так и работают.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

nickm		#8 Оставлено : 7 октября 2024 г. 14:23:07(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,328 Сказал(а) «Спасибо»: 563 раз Поблагодарили: 396 раз в 375 постах		Автор: Андрей * Клиент отправляет список поддерживаемых алгоритмов гост\rsa, сервер увидел, что есть поддержка гост и предлагает использовать гост tls, в чём проблема? Никто не подменяет сертификат (здесь не MITM), это штатная работа TLS и некоторые ИС именно так и работают. Полагаю, что тут ключевое это: Автор: Syava171185 установлено, что блокирует доступ к сайту cryptopro.ru, и подменяет сертификаты на сайтах Может цепочки не строятся, может защитное ПО не умеет в ГОСТ (а, нынче никакое не умеет) и следует задавать исключения. Но, конечно, нужно чуть больше информации- "больше, чем ничего", чем на данный момент предоставил пользователь.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#9 Оставлено : 7 октября 2024 г. 14:37:43(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,320 Сказал «Спасибо»: 549 раз Поблагодарили: 2207 раз в 1722 постах		кратко: отключить на своей стороне MITM (анализатор SSL\TLS)
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest