Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Demonix  
#1 Оставлено : 1 июля 2009 г. 3:07:40(UTC)
Demonix

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 152
Откуда: Екатеринбург

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Если попробовать зайти хромом на https://cpca.cryptopro.ru, то сайт откроется без проблем.
Если зайти на другой сайт с гостовским серверным сертификатом, но который требует сертификат клиента - хром не спросит сертификат, а попробует ломануться без клиентского сертификата.
Очевидно, хром все-же каким-то образом поддерживает сторонние криптопровайдеры и алгоритмы. Возможно ли заставить его спрашивать у пользователя и предъявлять клиентский сертификат?
Или это просто в самом хроме реализована базовая поддержка ГОСТовской криптографии (вроде как rfc был и ничто гуглу не мешало это сделать)?

Отредактировано пользователем 16 ноября 2010 г. 16:35:02(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#2 Оставлено : 1 июля 2009 г. 4:29:48(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
chrome использует winhttp - поддержку ssl получил нахаляву :) А выбор сертификатов не реализовали - про это много на их багтрекере. ГОСТ тут ни при чем.
Знания в базе знаний, поддержка в техподдержке
Offline Demonix  
#3 Оставлено : 1 июля 2009 г. 14:51:23(UTC)
Demonix

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 152
Откуда: Екатеринбург

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Спасибо. Нашел много полезного :)
Че то я сам не догадался поискать, не думал, что хром совсем не поддерживал выбор клиентского сертификата.
Offline Demonix  
#4 Оставлено : 9 июля 2009 г. 2:36:13(UTC)
Demonix

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 152
Откуда: Екатеринбург

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Для интересующихся: в последней сборке с dev channel появилась возможность выбора клиентского сертификата. Теперь все работает как в IE.
Offline Максим Коллегин  
#5 Оставлено : 9 июля 2009 г. 3:20:46(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Класс, править даже ничего не пришлось. Boo hoo!
Спасибо за новость.

Отредактировано пользователем 9 июля 2009 г. 3:21:35(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Offline Максим Коллегин  
#6 Оставлено : 15 ноября 2010 г. 21:53:50(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
В последних версиях Google Chrome ГОСТ TLS перестал работать.
Пока есть возможность его включить обратно, добавив свойства ярлыку запуска
Цитата:
chrome.exe --use-system-ssl.

Спасибо коллегам из компании ЗАО "ПРОГНОЗ".
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.
Птаха оставлено 14.04.2015(UTC)
Offline Максим Коллегин  
#7 Оставлено : 16 ноября 2010 г. 16:32:54(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
Во вложении скрипт для правки ярлыка на рабочем столе, вдруг кому пригодится.
Вложение(я):
chrome.zip (1kb) загружен 339 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Знания в базе знаний, поддержка в техподдержке
Offline Максим Коллегин  
#8 Оставлено : 12 декабря 2013 г. 0:01:12(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,391
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 715 раз в 620 постах
В последних версиях корпорация добра все сломала. Остается только собирать свой.
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.