Хорошие новости для пользователей MacOS, мы сделали первую сборку chromium-gost для Mac: https://update.cryptopro....110-macos-amd64.tar.bz2

Функционал и требования прежние, большая просьба проверить в боевых условиях.

Да, известная проблема, постараемся поправить в след версии, пока просто не нажимайте туда.

Задержались с поддержкой MacOS, уже новый релиз подъехал.

Обновление chromium-gost: https://github.com/deemr...eleases/tag/68.0.3440.84

Анонс от Google: https://chromereleases.g...date-for-desktop_31.html

Зато поддержали cfi-icall, поэтому вернули is_cfi в значение по умолчанию, подробнее: http://clang.llvm.org/do...ontrolFlowIntegrity.html

Ответ здесь: https://www.cryptopro.ru...ts&m=90641#post90641

Использование поля common name сертификата для сопоставления с именем сайта отмечено deprecated в 2000 году: https://tools.ietf.org/html/rfc2818#section-3.1

В хроме начали выпиливать этот функционал с 58 версии: https://www.chromestatus...eatures/4981025180483584

Окончательно выпилили в 66 версии.

Считается, что наличие функциональности сопоставления имени хоста с полем "common name" сертификата снижает уровень безопасности сайта при его проверке.

Подробнее здесь: https://bugs.chromium.or.../issues/detail?id=308330
И здесь: https://bugs.chromium.or.../issues/detail?id=700595

Вы как и многие пользователи в комментариях по ссылкам выше страдают от некрасивых предупреждений.

Мы же не готовы брать на себя ответственность по включению потенциально небезопасной функциональности ради красоты.

В настоящий момент, ответственность за "некрасивость" несут владельцы сайтов, которые до сих не научились использовать subjectAltName.