Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,523
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 483 раз в 343 постах
|
|
|
 1 пользователь поблагодарил pd за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,523
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 483 раз в 343 постах
|
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,523
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 483 раз в 343 постах
|
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь
Сказал(а) «Спасибо»: 1 раз
|
Добрый день!
Имеется сервер с TrustedTLS (Nginx+CryptoPro CSP). Я до него могу достучаться из IE, но при попытке открыть из Chromium+ГОСТ получаю ошибку ERR_FAILED. Куда копать? Версия последняя
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,523
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 483 раз в 343 постах
|
Автор: D-luzin  Добрый день!
Имеется сервер с TrustedTLS (Nginx+CryptoPro CSP). Я до него могу достучаться из IE, но при попытке открыть из Chromium+ГОСТ получаю ошибку ERR_FAILED. Куда копать? Версия последняя Наверно вы заходите по ip-адресу: https://192.168... Такой функционал пока не поддерживается, необходимо имя сервера: https://name... Если нет, то давайте логи с сервера. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь
Сказал(а) «Спасибо»: 1 раз
|
Обращение по доменному имени (прописано через hosts), лог во вложении  logNginx.txt (7kb) загружен 6 раз(а).Отредактировано пользователем 7 сентября 2017 г. 15:07:24(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,523
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 483 раз в 343 постах
|
Автор: D-luzin Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а). Не очень понятно. А в просмотре событий Windows нет ошибок? Может дополните дампом трафика? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь
Сказал(а) «Спасибо»: 1 раз
|
Автор: pd Автор: D-luzin Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а). Не очень понятно. А в просмотре событий Windows нет ошибок? Может дополните дампом трафика? WireShark дамп подойдет? dumpCromium.zip (3kb) загружен 2 раз(а).В Windows есть ошибки: Получен запрос на подключение TLS 1.2 от удаленного клиентского приложения, но ни один из поддерживаемых этим приложением комплектов шифров не поддерживается сервером. Запрос на подключение SSL завершился с ошибкой. Оповещение о неустранимой ошибке было создано и отправлено удаленной конечной точке. Это может привести к разрыву соединения. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40. Состояние ошибки Windows SChannel: 107.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,523
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 483 раз в 343 постах
|
Автор: D-luzin Автор: pd Автор: D-luzin Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а). Не очень понятно. А в просмотре событий Windows нет ошибок? Может дополните дампом трафика? WireShark дамп подойдет? dumpCromium.zip (3kb) загружен 2 раз(а).В Windows есть ошибки: Получен запрос на подключение TLS 1.2 от удаленного клиентского приложения, но ни один из поддерживаемых этим приложением комплектов шифров не поддерживается сервером. Запрос на подключение SSL завершился с ошибкой. Оповещение о неустранимой ошибке было создано и отправлено удаленной конечной точке. Это может привести к разрыву соединения. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40. Состояние ошибки Windows SChannel: 107. Похоже, что ваш сервер не поддерживает в полном объёме TLS 1.2 по ГОСТ. А именно, в сообщении Certificate Request отсутствует пара ГОСТ алгоритмов в Signature Hash Algorithms, что является ошибкой, при работе на ГОСТ-сюите. Отсутствие ошибок в Internet Explorer объясняется, с большой вероятностью, работой по TLS 1.0. Наши рекомендации: - Отключить TLS 1.2 на уровне сервера: "ssl_protocols TLSv1;"
- Обратиться в TrustedTLS с баг-репортом.
- Воспользоваться nginx >= 1.12, который умеет работать с ГОСТ и RSA одновременно из коробки без TrustedTLS: https://www.cryptopro.ru....aspx?g=posts&t=8544
|
|
1 пользователь поблагодарил pd за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь
Сказал(а) «Спасибо»: 1 раз
|
Автор: pd Наши рекомендации: - Отключить TLS 1.2 на уровне сервера: "ssl_protocols TLSv1;"
Спасибо, помогло!
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
