Здравствуйте.
Стоит задача в развертывании веб-сайта, который должен работать по https и крайне желательно не ограничивать пользователя в выборе браузера.

Проблема с настройкой IIS 7.
Если веб-сайт настроить по http, то в разных браузерах можно успешно работать.
Как только настроить привязку по https, c использованием ГОСТ-сертификата, то все браузеры, кроме IE отказываются воспринимать веб-ресурс.
Если в привязке указать другой сертификат, не с ГОСТ-криптоалгоритмом, то снова все работает.

Вопросы:
1)Интересует, возможно ли настроить iis так, чтобы была поддержка браузеров, отличных от IE.
2)Если нет, то где-то на форуме читал о специальных сборках некоторых браузеров, которые вроде бы могут работать в таком режиме. (найти точную ветку не смог, поэтому сейчас не уверен, так ли это)
3)Возможно ли на КриптоПро УЦ выпустить TLS сертификат не с ГОСТ-криптоалгоритмом.

Отредактировано пользователем 21 ноября 2014 г. 9:32:13(UTC)  | Причина: Не указана

А насчет 3 пункта можно подробнее узнать?
Дело в том, что при попытке выпустить такой сертификат получаем сообщение: "Ошибка создания и публикации сертификата".
Стоит КриптоПро УЦ 1.5, корневой выпущен по ГОСТ.

Пробовали и через АРМ и через веб-интерфейс. ошибка одинаковая. Так же попробовали через http://cryptopro.ru/certsrv/certfnsh.asp.


Контейнер при этом не создавался, по крайней мере не работал биологический датчик случайных чисел






Криптоалгоритмы попробовали разные, результат одинаковый

Отредактировано пользователем 25 ноября 2014 г. 12:38:10(UTC)  | Причина: пропущена картинка

Получилось, спасибо.
Причем, что странно, так это то, что контейнер при этом не создается (нет биологического датчика чисел и нет новых контейнеров если смотреть через Панель управления/Крипто Про).
Выпущенный сертификат без контейнера приявзать к iis не получалось. Сертификат добавлялся и потом исчезал при обновлении.

Потом сработал такой вариант:
Запрос на сертфикат сформировали средстами iis. Запрос одобрили на УЦ. И выпущенный сертификат добавили в "Сертификаты сервера" на iis.
После обновления, сертификат уже не пропадал и получилось сделать по нему https привязку.
При этом в Панель управления/Крипто Про при просмотре контейнеров, никаких новых контейнеров не видно. Куда закрытый ключ спрятался, не совсем понятно. :)

Хочется уточнить момент по выпуску RSA сертификата.
Мы создали запрос на сертификат в IIS 8.5.
На УЦ когда принимаем запрос и выпускаем сертификат, то получаем, что алгоритм шифрования - RSA, а алгоритм хеширования и подписи - ГОСТ.
С такими сертификатами получается организовать https соединение из разных браузеров, но от клиента требуется установленное КриптоПро.

А можно ли выпустить сертификат, где не будет ГОСТ алгоритмов? Чтобы не требовать от клиентов установленного КриптоПро, если они хотят просто зайти на сайт.

Отредактировано пользователем 25 февраля 2015 г. 7:42:22(UTC)  | Причина: Изменена ссылка на картинку