Статус: Активный участник
Группы: Участники
Зарегистрирован: 15.05.2015(UTC) Сообщений: 40  Откуда: Москва Сказал(а) «Спасибо»: 2 раз
|
Почему то КриптоПро FOX когда запрашивает клиентский сертификат, он не выводит в списке сертификаты с промежуточными центрами сертификации (с длинными цепочками), из-за чего нельзя предъявить сертификат квалифицированной ЭП. Как это исправить? И можно ссылочку на установочные файлы Chromium + ГОСТ ? Отредактировано пользователем 21 марта 2017 г. 18:12:56(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 22.04.2015(UTC) Сообщений: 324  Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
|
Добрый день Цитата:Почему то КриптоПро FOX когда запрашивает клиентский сертификат, он не выводит в списке сертификаты с промежуточными центрами сертификации (с длинными цепочками), из-за чего нельзя предъявить сертификат квалифицированной ЭП тут не очень понятно. Какая ОС? На каком носителе находится контейнер? Присутствует ли личный сертификат также в контейнере? Установлены ли все требующиеся корневые и промежуточные сертификаты?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 15.05.2015(UTC) Сообщений: 40 Откуда: Москва Сказал(а) «Спасибо»: 2 раз
|
ОС Windows Vista.
Чтобы такой клиентский сертификат появлялся в списке КриптоПро Fox каждому пользователю интернета придется ежегодно устанавливать сертификат промежуточного УЦ, выпустившего клиентский сертификат, в контейнер Доверенные корневые ЦС.
Это надо бы исправить, т.к. достаточно доверия к корневому сертификату цепочки сертификатов - сертификату ГУЦ. MSIE предлагает такой сертификат без установки доверия к промежуточным сертификатам, но в Windows есть другая проблема - чтобы прошла проверка клиентского сертификата клиенту требуется установка сертификата УЦ, выпустившего клиентский сертификат, в контейнер Промежуточные ЦС.
Дык, какую ссылку давать клиентам на дистрибутивы Хромиума ГОСТ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,578
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 38 раз
Поблагодарили: 539 раз в 377 постах
|
Автор: bony599  Дык, какую ссылку давать клиентам на дистрибутивы Хромиума ГОСТ? Все наши текущие релизы Хромиум-ГОСТ мы выкладываем здесь: https://github.com/deemru/chromium-gostНо, возможно, вам потребуются минимальные навыки (инструкции) по использованию github для пользователей: - зайти на проект chromium-gost на github: https://github.com/deemru/chromium-gost
- зайти в releases (или нажать в открывшемся описании на заголовок "Скачать")
- скачать наиболее свежий архив с релизом chromium-gost (для Windows файл оканчивается "-win32.7z")
- разархивировать архив (возможно потребуется установка архиватора 7z)
- зайти в разархивированную папку и запустить "chrome.exe"
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 22.01.2018(UTC) Сообщений: 17 Сказал(а) «Спасибо»: 3 раз
|
Добрый день!
КриптоПро Fox 45 для Windows, КриптоПРО CSP 3.6.7777, windows xp sp3
КриптоПро Fox не видит личные сертификаты, вкладка сертификаты пустая, ну и на защищенных ресурсах не предлагает воспользоваться.
IE 8 видит, делал импорт настроек из IE в крптоПро Fox результата нет, в какую сторону смотреть ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,578
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 38 раз
Поблагодарили: 539 раз в 377 постах
|
Автор: lav3 Добрый день!
КриптоПро Fox 45 для Windows, КриптоПРО CSP 3.6.7777, windows xp sp3
КриптоПро Fox не видит личные сертификаты, вкладка сертификаты пустая, ну и на защищенных ресурсах не предлагает воспользоваться.
IE 8 видит, делал импорт настроек из IE в крптоПро Fox результата нет, в какую сторону смотреть ?
В сторону золотой сборки chromium-gost с поддержкой Windows XP уже посмотрели? https://github.com/deemr...leases/tag/49.0.2623.112 |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 22.01.2018(UTC) Сообщений: 17 Сказал(а) «Спасибо»: 3 раз
|
Да, запускал, сертификаты видятся,но контент не отображается, разработчик просит версию Chrome не выше 25
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.03.2019(UTC)
Сообщений: 3
Откуда: moscow
|
Здравствуйте.
ОС: windows7
установлен последний 45.1.2 криптопрофокс
браузер плагин 2.0.1995.0
включен всегда
сделано
about:config
security.tls.version.max;2
все сертификаты установлены
криптопро установлен лицензия актуальна.
40.9963
регион: Челябинск.
при входе по прямой ссылке, запроса на сертификат не происходит.
сообщение:
SSL_ERROR_HANDSHAKE_FAILURE_ALERT
В яндекс браузере - также ошибка связана с сертификатом.
В ие - ошибка связана с TLS, последний пункт проверки не проходит.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,492 Сказал «Спасибо»: 53 раз
Поблагодарили: 803 раз в 742 постах
|
Автор: amigo Здравствуйте.
ОС: windows7
установлен последний 45.1.2 криптопрофокс
браузер плагин 2.0.1995.0
включен всегда
сделано
about:config
security.tls.version.max;2
все сертификаты установлены
криптопро установлен лицензия актуальна.
40.9963
регион: Челябинск.
при входе по прямой ссылке, запроса на сертификат не происходит.
сообщение:
SSL_ERROR_HANDSHAKE_FAILURE_ALERT
В яндекс браузере - также ошибка связана с сертификатом.
В ие - ошибка связана с TLS, последний пункт проверки не проходит.
Здравствуйте. Одна из возможных причин - подмена TLS сертификата web-сервера антивирусным ПО. Чтобы проверить это: Откройте в Internet Explorer страницу https://google.ru , нажмите на пиктограмму замка (в конце адресной строки), потом на ссылку Просмотр сертификатов в появившемся окне. Что написано на вкладке Общие - Кем выдан? Если там значение отличное от Google Internet Authority G3 (например, с названием Вашего антивируса), то это значит, что антивирус подменяет сертификаты веб-сайтов своим сертификатом. Необходимо отключить эту функцию антивируса (она обычно называется Проверять защищенные соединения или https/ssl фильтрация). |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.03.2019(UTC)
Сообщений: 3
Откуда: moscow
|
Этот вариант рассматривали, сейчас антивируса нет, сертификаты правильные:
Google Internet Authority G3
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
