Статус: Участник
Группы: Участники
Зарегистрирован: 23.08.2017(UTC) Сообщений: 16 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png)
|
Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Пришлите версию CSP и "ps -aux | grep nginx" в момент работы сервера.
Есть ли вас какие-то особенности Ubuntu 17.04 или это обычная установка по умолчанию?
Нет, это обычная установка. Код:io@ubuntu2:~$ ps -aux | grep nginx
root 10712 0.0 0.8 167652 8188 ? Ss 17:47 0:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
www-data 10714 0.0 1.3 168112 13276 ? S 17:47 0:00 nginx: worker process
Версия КриптоПро CSP 4.0 R2
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 23.08.2017(UTC) Сообщений: 16 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png)
|
Разобрался. Мастер-процесс nginx'а был запущен не от того пользователя.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,488 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 33 раз Поблагодарили: 450 раз в 326 постах
|
Автор: vanushah ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Разобрался. Мастер-процесс nginx'а был запущен не от того пользователя. Так точно. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 23.08.2017(UTC) Сообщений: 16 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png)
|
Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Так точно. И последний вопрос: скажите, а реально ли установить в Хроме с cipher'ом Код:ssl_ciphers HIGH:MEDIUM:+GOST2001-GOST89;
защищенное соединение? Столкнулся с проблемой что Хром не открывает страницу данного сервера с ошибкой ERR_SSL_VERSION_OR_CIPHER_MISMATCH (В IE все ок).
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,488 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 33 раз Поблагодарили: 450 раз в 326 постах
|
Автор: vanushah ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Столкнулся с проблемой что Хром не открывает страницу данного сервера с ошибкой ERR_SSL_VERSION_OR_CIPHER_MISMATCH (В IE все ок). Хром не поддерживает ГОСТ. Поэтому, либо использовать наш chromium-gost: https://github.com/deemr...ium-gost/releases/latestЛибо настраивать одновременную работу ГОСТ и RSA (доступно начиная с nginx 1.12), тогда для Хрома будет открываться страничка по RSA. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 31.07.2017(UTC) Сообщений: 10 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png)
|
Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Хром не поддерживает ГОСТ. похоже и фф тоже?
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,488 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 33 раз Поблагодарили: 450 раз в 326 постах
|
Автор: cryptofan ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Хром не поддерживает ГОСТ. похоже и фф тоже? Да, если браузер поддерживает ГОСТ, то это, как правило, специально оговорено, а в настоящий момент подавляющее большинство браузеров ГОСТ не поддерживает. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 31.07.2017(UTC) Сообщений: 10 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png)
|
Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: cryptofan ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Хром не поддерживает ГОСТ. похоже и фф тоже? Да, если браузер поддерживает ГОСТ, то это, как правило, специально оговорено, а в настоящий момент подавляющее большинство браузеров ГОСТ не поддерживает. можно можно сертификат какой добавить или ещё что? что собственно делать, когда сайт с первоклассной защитой ГОСТ надо посмотреть в фф?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC) Сообщений: 1,071
Сказал(а) «Спасибо»: 7 раз Поблагодарили: 145 раз в 130 постах
|
Автор: cryptofan ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) что собственно делать, когда сайт с первоклассной защитой ГОСТ надо посмотреть в фф? КриптоПро Fox. Не самые свежие версии и обновляться не будут, но пока - всё работает.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 31.07.2017(UTC) Сообщений: 10 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png)
|
Автор: basid ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: cryptofan ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) что собственно делать, когда сайт с первоклассной защитой ГОСТ надо посмотреть в фф? КриптоПро Fox. Не самые свежие версии и обновляться не будут, но пока - всё работает. там 45 версия а фф уже 55
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close