Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Невозможность подключиться к защищенному сайту через IE после обновления Win10 до 1803
Статус: Новичок
Группы: Участники
Зарегистрирован: 29.05.2018(UTC) Сообщений: 5
Сказал(а) «Спасибо»: 1 раз
|
Автор: Максим Коллегин Как мы можем воспроизвести эту ошибку? Установить cryptopro 4 на 1803 и в браузере IE или Edge открыть сайт https://login.microsoftonline.com, будет ошибка TLS. Или установить пакет О365 и запустить Outlook, будет ошибка 0xcaa7007. Системы чистые, без каких либо установленных программ или настроек.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,396 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 718 раз в 622 постах
|
Пробовали версию CSP 4.0.9953? Подобное значение в реестре есть HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RunAsPPL? |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 29.05.2018(UTC) Сообщений: 5
Сказал(а) «Спасибо»: 1 раз
|
Только что попробовал со сборкой 9953, проблема осталась. Значения в реестре нет. Отредактировано пользователем 31 мая 2018 г. 16:18:12(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,396 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 718 раз в 622 постах
|
У меня всё открывается без проблем, сможете предоставить доступ по TeamViewer? |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 29.05.2018(UTC) Сообщений: 5
Сказал(а) «Спасибо»: 1 раз
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,396 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 718 раз в 622 постах
|
Выяснилось, что эти сайты требуют Extended Master Secret. В CSP 5.0 эта опция поддерживается, в 4.0 пока нет. Постараемся сделать в ближайшее время. Для восстановления функциональности: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\DisableClientExtendedMasterSecret = 0 |
|
3 пользователей поблагодарили Максим Коллегин за этот пост.
|
it_573 оставлено 01.06.2018(UTC), Pavz оставлено 11.07.2018(UTC), val_60 оставлено 14.07.2018(UTC)
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 14.07.2018(UTC) Сообщений: 4 Сказал(а) «Спасибо»: 11 раз
|
Автор: Максим Коллегин Выяснилось, что эти сайты требуют Extended Master Secret. В CSP 5.0 эта опция поддерживается, в 4.0 пока нет. Постараемся сделать в ближайшее время. Для восстановления функциональности: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\DisableClientExtendedMasterSecret = 0 Огромное спасибо, Вы конкретно помогли, изменение в реестре на 0 проблему полностью решило. Я так понимаю, когда выйдет 5.0, то при обновлении вместо 0 нужно вновь поставить 1, так ведь?
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,396 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 718 раз в 622 постах
|
Нет, в 5.0 и свежих 4.0 эта настройка уже будет неактуальна. |
|
1 пользователь поблагодарил Максим Коллегин за этот пост.
|
val_60 оставлено 17.07.2018(UTC)
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 14.07.2018(UTC) Сообщений: 4 Сказал(а) «Спасибо»: 11 раз
|
Автор: Максим Коллегин Нет, в 5.0 и свежих 4.0 эта настройка уже будет неактуальна. То есть, как понимаю это я, ошибки в новых 5,0 и 4,0, типа Не удается безопасно подключиться к этой странице Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта. Этой ошибки уже не будет? Отредактировано пользователем 18 июля 2018 г. 0:00:54(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,396 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 718 раз в 622 постах
|
Да. В текущей 5.0 уже нет этой проблемы, 4.0 выложим на днях. |
|
1 пользователь поблагодарил Максим Коллегин за этот пост.
|
val_60 оставлено 18.07.2018(UTC)
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
Невозможность подключиться к защищенному сайту через IE после обновления Win10 до 1803
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close