Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
157 Страницы«<153154155156157>
Информация Chromium + ГОСТ
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline Макс_04  
#1541 Оставлено : 16 октября 2024 г. 13:56:09(UTC)
Макс_04

Статус: Участник

Группы: Участники
Зарегистрирован: 16.10.2024(UTC)
Сообщений: 15
Российская Федерация
Автор: nickm Перейти к цитате
Автор: Макс_04 Перейти к цитате
Единственная разница между двумя этими машина в том, что второй я позволил выйти в интернет напрямую один раз и зайти на сайт с ГОСТ шифрование, убедился, что сертификат от Минцифры и переключил назад на прокси. Теперь я могу заходить на второй машине через прокси на сайты с ГОСТ шифрование.

Возможно, что в этот момент подкрутились какие-нибудь списки отзывов/ другой контент?

Попробуйте поизучать консоль браузера (так же модно попробовать запустить браузер в терминале и посмотреть, что окажется в выводе во время возникновения ошибки), а так же заглянуть в системный лог, может там окажется подсказка?



Единственную ошибку которую смог найти в через консоль разработчика это 407 Proxy Authentication Required (HC) (from disk cach),но учетка правильная и работает при работе в других браузерах.
Вверх
Offline nickm  
#1542 Оставлено : 16 октября 2024 г. 14:00:45(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,236

Сказал(а) «Спасибо»: 548 раз
Поблагодарили: 381 раз в 360 постах
Автор: Макс_04 Перейти к цитате
Единственную ошибку которую смог найти в через консоль разработчика это 407 Proxy Authentication Required (HC) (from disk cach),но учетка правильная и работает при работе в других браузерах.

Если в системных журналах ничего путного не нашли, смотрите лог на прокси.
Вверх
Offline Макс_04  
#1543 Оставлено : 16 октября 2024 г. 14:10:31(UTC)
Макс_04

Статус: Участник

Группы: Участники
Зарегистрирован: 16.10.2024(UTC)
Сообщений: 15
Российская Федерация
Автор: nickm Перейти к цитате
Автор: Макс_04 Перейти к цитате
Единственную ошибку которую смог найти в через консоль разработчика это 407 Proxy Authentication Required (HC) (from disk cach),но учетка правильная и работает при работе в других браузерах.

Если в системных журналах ничего путного не нашли, смотрите лог на прокси.




Вот нашёл всё же логи log.txt (36kb) загружен 1 раз(а).
Вверх
Offline nickm  
#1544 Оставлено : 16 октября 2024 г. 14:18:49(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,236

Сказал(а) «Спасибо»: 548 раз
Поблагодарили: 381 раз в 360 постах
Автор: nickm Перейти к цитате
Возможно, что в этот момент подгрузились какие-нибудь списки отзывов/ другой контент?

Вот и ответ:
Код:
окт 16 09:19:20 localhost.localdomain chrome[14032]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://crl2.gosuslugi.ru/cdp/guc2022.crl).
окт 16 09:19:20 localhost.localdomain chrome[14032]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
...
окт 16 09:19:33 localhost.localdomain chrome[14032]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://crl.gosuslugi.ru/cdp/guc2022.crt).
окт 16 09:19:33 localhost.localdomain chrome[14032]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://crl.gosuslugi.ru/cdp/guc2022.crt).
окт 16 09:19:33 localhost.localdomain chrome[14032]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
окт 16 09:19:33 localhost.localdomain chrome[14032]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004


Проверяйте доступ к указанным адресам из командной строки, например:

Код:
$ /opt/cprocsp/bin/amd64/curl http://crl.gosuslugi.ru/cdp/guc2022.crt -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1365  100  1365    0     0  13252      0 --:--:-- --:--:-- --:--:-- 13382


Код:
$ /opt/cprocsp/bin/amd64/curl http://crl2.gosuslugi.ru/cdp/guc2022.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1671  100  1671    0     0  22581      0 --:--:-- --:--:-- --:--:-- 22581


Скорее всего, Вам потребуется прописать прокси, для CURL, в системных переменных.

Отредактировано пользователем 16 октября 2024 г. 14:19:40(UTC)  | Причина: Не указана
Вверх
thanks 1 пользователь поблагодарил nickm за этот пост.
pd оставлено 16.10.2024(UTC)
Offline Макс_04  
#1545 Оставлено : 16 октября 2024 г. 14:35:16(UTC)
Макс_04

Статус: Участник

Группы: Участники
Зарегистрирован: 16.10.2024(UTC)
Сообщений: 15
Российская Федерация
Автор: nickm Перейти к цитате
Автор: nickm Перейти к цитате
Возможно, что в этот момент подгрузились какие-нибудь списки отзывов/ другой контент?

Вот и ответ:
Код:
окт 16 09:19:20 localhost.localdomain chrome[14032]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://crl2.gosuslugi.ru/cdp/guc2022.crl).
окт 16 09:19:20 localhost.localdomain chrome[14032]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
...
окт 16 09:19:33 localhost.localdomain chrome[14032]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://crl.gosuslugi.ru/cdp/guc2022.crt).
окт 16 09:19:33 localhost.localdomain chrome[14032]: <capi20>LogUrlRetrieverError!() UrlRetriever failed (CURLcode: 12002 URL: http://crl.gosuslugi.ru/cdp/guc2022.crt).
окт 16 09:19:33 localhost.localdomain chrome[14032]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004
окт 16 09:19:33 localhost.localdomain chrome[14032]: <capi20>CryptRetrieveObjectByUrlAInternal!DownloadFromNetwork failed, error code : 80092004


Проверяйте доступ к указанным адресам из командной строки, например:

Код:
$ /opt/cprocsp/bin/amd64/curl http://crl.gosuslugi.ru/cdp/guc2022.crt -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1365  100  1365    0     0  13252      0 --:--:-- --:--:-- --:--:-- 13382


Код:
$ /opt/cprocsp/bin/amd64/curl http://crl2.gosuslugi.ru/cdp/guc2022.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1671  100  1671    0     0  22581      0 --:--:-- --:--:-- --:--:-- 22581


Скорее всего, Вам потребуется прописать прокси, для CURL, в системных переменных.


[root@localhost ~]# curl -I http://crl2.gosuslugi.ru/cdp/guc2022.crl
HTTP/1.1 200 OK
Content-Type: application/pkix-crl
Content-Length: 1671
Connection: keep-alive
Date: Wed, 16 Oct 2024 11:23:47 GMT
Server: Apache/2.4.56 (Unix) PHP/8.1.20
Last-Modified: Thu, 10 Oct 2024 10:17:18 GMT
ETag: "687-6241cacdb4780"
Accept-Ranges: bytes

[root@localhost ~]# curl -i http://crl.gosuslugi.ru/cdp/guc2022.crt
HTTP/1.1 200 OK
Connection: Keep-alive
Date: Wed, 16 Oct 2024 11:12:24 GMT
Last-Modified: Mon, 03 Apr 2023 13:19:13 GMT
ETag: "555-5f86e67ac7640"
Content-Type: application/x-x509-ca-cert
Content-Length: 1365
Server: HandyCache/Version 1.00 RC4 (1.0.0.885)
Вверх
Offline nickm  
#1546 Оставлено : 16 октября 2024 г. 14:38:33(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,236

Сказал(а) «Спасибо»: 548 раз
Поблагодарили: 381 раз в 360 постах
Макс_04, создавайте отдельную тему, будем разбираться (Ваша тема не про сабж).

Выполнять проверки/ тестирование следует не из-под root, а из под того пользователя, от которого осуществляется та, или иная, работа.

Какие команды выполнять - привёл выше.
Вверх
Offline Макс_04  
#1547 Оставлено : 16 октября 2024 г. 14:46:22(UTC)
Макс_04

Статус: Участник

Группы: Участники
Зарегистрирован: 16.10.2024(UTC)
Сообщений: 15
Российская Федерация
Автор: nickm Перейти к цитате
Макс_04, создавайте отдельную тему, будем разбираться (Ваша тема не про сабж).

Выполнять проверки/ тестирование следует не из-под root, а из под того пользователя, от которого осуществляется та, или иная, работа.

Какие команды выполнять - привёл выше.


[user1@localhost ~]$ curl -i http://crl.gosuslugi.ru/cdp/guc2022.crt
HTTP/1.1 200 OK
Connection: Keep-alive
Date: Wed, 16 Oct 2024 11:12:24 GMT
Last-Modified: Mon, 03 Apr 2023 13:19:13 GMT
ETag: "555-5f86e67ac7640"
Content-Type: application/x-x509-ca-cert
Content-Length: 1365
Server: HandyCache/Version 1.00 RC4 (1.0.0.885)

[user1@localhost ~]$ curl -i http://crl2.gosuslugi.ru/cdp/guc2022.crl
HTTP/1.1 200 OK
Connection: Keep-alive
Date: Wed, 16 Oct 2024 11:25:35 GMT
Last-Modified: Thu, 10 Oct 2024 10:17:18 GMT
ETag: "687-6241cacdb4780"
Content-Type: application/pkix-crl
Content-Length: 1671
Server: HandyCache/Version 1.00 RC4 (1.0.0.885)
Вверх
Offline Макс_04  
#1548 Оставлено : 16 октября 2024 г. 15:12:39(UTC)
Макс_04

Статус: Участник

Группы: Участники
Зарегистрирован: 16.10.2024(UTC)
Сообщений: 15
Российская Федерация
Автор: nickm Перейти к цитате
Макс_04, создавайте отдельную тему, будем разбираться (Ваша тема не про сабж).



Создал новую тему, https://www.cryptopro.ru...&m=150123#post150123
Вверх
Offline pd  
#1549 Оставлено : 16 октября 2024 г. 22:04:49(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,495
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 464 раз в 332 постах
Обновление Chromium-Gost: https://github.com/deemr...leases/tag/130.0.6723.58

Анонс от Google: https://chromereleases.g...date-for-desktop_15.html

Ссылки на скачивание крайних версий:

Цитата:
Windows установщик:
- update.cryptopro.ru/get/chromium-gost/windows/amd64/installer
- update.cryptopro.ru/get/chromium-gost/windows/386/installer

Windows архив:
- update.cryptopro.ru/get/chromium-gost/windows/amd64/zip
- update.cryptopro.ru/get/chromium-gost/windows/386/zip

MacOS архив:
- update.cryptopro.ru/get/chromium-gost/macos/universal
- update.cryptopro.ru/get/chromium-gost/macos/amd64
- update.cryptopro.ru/get/chromium-gost/macos/arm64

Linux пакет:
- update.cryptopro.ru/get/chromium-gost/linux/amd64/deb
- update.cryptopro.ru/get/chromium-gost/linux/amd64/rpm

(Напоминание: крайняя версия с поддержкой Windows 7 и выше на момент публикации: 109.0.5414.173)
(Напоминание: крайняя версия с поддержкой MacOS 10.13 и выше на момент публикации: 116.0.5845.263)


Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
thanks 2 пользователей поблагодарили pd за этот пост.
nickm оставлено 17.10.2024(UTC), Zamp@ оставлено 17.10.2024(UTC)
Offline tarasov  
#1550 Оставлено : 30 октября 2024 г. 8:48:11(UTC)
tarasov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.01.2012(UTC)
Сообщений: 51
Откуда: Ростовская область

Сказал(а) «Спасибо»: 18 раз
Поблагодарили: 2 раз в 2 постах
Здравствуйте!
В сабже перестали открываться сайты https://fzs.roskazna.ru/, https://ssl.budgetplan.minfin.ru/bp/, https://eb.cert.roskazna.ru/

Этот сайт не может обеспечить безопасное соединение. На сайте используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

В Яндекс-браузере на том же ПК всё ок. Альт Рабочая станция К 10.4, Chromium-Gost Версия 125.0.6422.112, КриптоПро CSP 5.0.12000

Отредактировано пользователем 30 октября 2024 г. 8:49:24(UTC)  | Причина: Не указана
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
157 Страницы«<153154155156157>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET