Здравствуйте!
У меня тоже такая проблема как в изначальном после: на gost-шифрованные сайты (в частности, на lkulgost.nalog.ru) не хотят заходить ни яузер (никакой, ни стейбл, ни бета, ни корпоративный), ни chromium-gost никаких версий. На данный момент последние протестированные версии:
chromium-gost: 132.0.6834.83
yandex-browser-stable: 24.12.1.712
yandex-browser-beta: 24.12.1.704
yandex-browser-corporate: 24.10.4.817
(так же тестировались и ранние)
Чуть позже протестирую более новые, если выпустили, но уверен в повторении результата.
Все жалуются на неподдерживаемые шифры.
(гостовый хромиум вообще через пень-колоду работает, если честно)
Возможно, ещё стоит уточнить что ОС - основанная на Linux (в частности Gentoo), пакетировал КриптоПро, яузер и хромиум-гост я самостоятельно. Первый - на основе официальных RPM-пакетов, вторых - на основе официальных deb-пакетов.
При этом, криптопро как таковой, в ринципе, работает (на тестовой странице всё хорошо, в продуктах контура подписывание и расшифровка документов работают, на госуслуги входится по ЭЦП прекрасно)
На странице
https://gost.cryptopro.ru , судя по указанным шифрам, рисуется что ГОСТ не используется:
Цитата:ssl_protocol TLSv1.2
ssl_cipher ECDHE-RSA-AES256-GCM-SHA384
ssl_ciphers 0x8a8a:0x1301:0x1302:0x1303:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA
ssl_client_verify NONE
ssl_server_name gost.cryptopro.ru
http2 h2
php_random 3AE88AB24FAD1BA7
Системный cURL получает приблизительно такое же (список шифров чуть различается, но смысл такой же, гостовых нету).
Криптопрошный (из поставки) же успешно получает результат с гостовыми шифрами:
Цитата: ssl_protocol TLSv1.2
ssl_cipher GOST2012-GOST8912-GOST8912
(TLS_GOSTR341112_256_WITH_28147_CNT_IMIT)
ssl_ciphers
0xc100:0xc101:0xc102:GOST2012-GOST8912-GOST8912:GOST2001-GOST89-GOST89:
ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA
-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-E
CDSA-AES128-SHA:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256
:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:E
CDHE-RSA-AES128-SHA
ssl_client_verify NONE
ssl_server_name gost.cryptopro.ru
php_random 4FD6451F3FC096ED
Подскажите, пожалуйста, какую ещё информацию я могу предоставить чтобы можно было понять куда копать?
// вообще, к слову, к lkulgost/lkipgost2 не может подключиться и забандленный в криптопро cURL, но он не может подключиться по-другому.
На шифры не ругается.
Ругается на другое:
Цитата:
* Trying 213.24.64.177:443...
* TCP_NODELAY set
* Connected to lkulgost.nalog.ru (213.24.64.177) port 443 (#1)
* schannel: next InitializeSecurityContext failed: SEC_E_ILLEGAL_MESSAGE (0x80090326) - This error usually occurs when a fatal SSL/TLS alert is received (e.g. handshake failed).
* Closing connection 1
Но тот же
https://gost-auth.tls13.ru он открывает нормально, например (а яузер с гостовым хромиумом - нет)
Отредактировано пользователем 30 января 2025 г. 23:34:18(UTC)
| Причина: Не указана
