Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline SvyatoslavDem  
#11 Оставлено : 1 февраля 2023 г. 15:36:42(UTC)
SvyatoslavDem

Статус: Участник

Группы: Участники
Зарегистрирован: 24.01.2023(UTC)
Сообщений: 24
Российская Федерация
Откуда: Зеленоград

Сказал(а) «Спасибо»: 5 раз
Автор: Захар Тихонов Перейти к цитате
Здравствуйте.
Сертифицированный УЦ 2.0.6904 работает из коробки только с браузером IE.


Допустим.
Но какие дополнительные настройки нужны для взаимодействия через браузеры Яндекс и Chromium?
Все делается по инструкции, описанной на сайте (плагин плюс расширение), но завести так и не удается.
Offline Захар Тихонов  
#12 Оставлено : 1 февраля 2023 г. 17:23:00(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,197
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: SvyatoslavDem Перейти к цитате

Допустим.
Но какие дополнительные настройки нужны для взаимодействия через браузеры Яндекс и Chromium?
Все делается по инструкции, описанной на сайте (плагин плюс расширение), но завести так и не удается.


Переделать УЦ 2.0.6904 (что нарушает сертификацию ПО)\использовать новее версию УЦ 2.0.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline SvyatoslavDem  
#13 Оставлено : 1 февраля 2023 г. 21:18:56(UTC)
SvyatoslavDem

Статус: Участник

Группы: Участники
Зарегистрирован: 24.01.2023(UTC)
Сообщений: 24
Российская Федерация
Откуда: Зеленоград

Сказал(а) «Спасибо»: 5 раз
Автор: Захар Тихонов Перейти к цитате
Автор: SvyatoslavDem Перейти к цитате

Допустим.
Но какие дополнительные настройки нужны для взаимодействия через браузеры Яндекс и Chromium?
Все делается по инструкции, описанной на сайте (плагин плюс расширение), но завести так и не удается.


Переделать УЦ 2.0.6904 (что нарушает сертификацию ПО)\использовать новее версию УЦ 2.0.


Переделать не трудно - стенд тестовый, посему менять его как-либо не жалко. Но все же непонятно на что обращать внимание, выполняя данный шаг.

Использовать новую версию УЦ 2.0 (2022 года вместо 2020) также нетрудно. Однако непонятно кардинальное отличие между этими версиями в рамках указанной проблемы. Если новая версия заработает из коробки на том же Яндекс браузере, почему в тех же ЖТЯИ.00078-01.1-2022 и ЖТЯИ.00078-02.1-2022 об этом не сказано?
Огромная просьба пояснить данный момент.
Offline SvyatoslavDem  
#14 Оставлено : 2 февраля 2023 г. 10:16:26(UTC)
SvyatoslavDem

Статус: Участник

Группы: Участники
Зарегистрирован: 24.01.2023(UTC)
Сообщений: 24
Российская Федерация
Откуда: Зеленоград

Сказал(а) «Спасибо»: 5 раз
Из ответа поддержки в TG:

Все исполнения КриптоПро УЦ 2.0.6904 работают только с IE11.
Совместимость с другими Chromium подобными браузерами есть только в несертифицированной версии 2.0.6998.

===============

Попробую развернуть УЦ указанной версии и отписать.
Жаль, в документации об этих ограничениях на использование конкретных браузеров для веб-портала, по крайней мере в явном виде, не сказано.
Offline Захар Тихонов  
#15 Оставлено : 2 февраля 2023 г. 11:54:53(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,197
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: SvyatoslavDem Перейти к цитате
Из ответа поддержки в TG:

Все исполнения КриптоПро УЦ 2.0.6904 работают только с IE11.
Совместимость с другими Chromium подобными браузерами есть только в несертифицированной версии 2.0.6998.

===============

Попробую развернуть УЦ указанной версии и отписать.
Жаль, в документации об этих ограничениях на использование конкретных браузеров для веб-портала, по крайней мере в явном виде, не сказано.


Ну почему, все есть:
ЖТЯИ.00078-01 90 01. ПАК КриптоПро УЦ 2.0. Общее описание
Snimok ehkrana 2023-02-02 114923.png (140kb) загружен 9 раз(а).
Далее с работой веб портала ЦР везде сказано использовать internet explorer
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
SvyatoslavDem оставлено 02.02.2023(UTC)
Offline SvyatoslavDem  
#16 Оставлено : 2 февраля 2023 г. 13:01:43(UTC)
SvyatoslavDem

Статус: Участник

Группы: Участники
Зарегистрирован: 24.01.2023(UTC)
Сообщений: 24
Российская Федерация
Откуда: Зеленоград

Сказал(а) «Спасибо»: 5 раз
Автор: Захар Тихонов Перейти к цитате
Автор: SvyatoslavDem Перейти к цитате
Из ответа поддержки в TG:

Все исполнения КриптоПро УЦ 2.0.6904 работают только с IE11.
Совместимость с другими Chromium подобными браузерами есть только в несертифицированной версии 2.0.6998.

===============

Попробую развернуть УЦ указанной версии и отписать.
Жаль, в документации об этих ограничениях на использование конкретных браузеров для веб-портала, по крайней мере в явном виде, не сказано.


Ну почему, все есть:
ЖТЯИ.00078-01 90 01. ПАК КриптоПро УЦ 2.0. Общее описание
Snimok ehkrana 2023-02-02 114923.png (140kb) загружен 9 раз(а).
Далее с работой веб портала ЦР везде сказано использовать internet explorer


Скачать полный архив с документацией не догадался, признаю. Покопался по руководствам, приведенным на странице загрузки, и все. Благодарю!
Offline SvyatoslavDem  
#17 Оставлено : 2 февраля 2023 г. 13:06:54(UTC)
SvyatoslavDem

Статус: Участник

Группы: Участники
Зарегистрирован: 24.01.2023(UTC)
Сообщений: 24
Российская Федерация
Откуда: Зеленоград

Сказал(а) «Спасибо»: 5 раз
Итак, развернул КриптоПро УЦ 2.0.6998 (2019 г.) по приведенной рекомендации.
Проблема, как ни странно, сохранилась: как при использовании браузера Chromium-Gost (ver. 109.0.5414.119), так и Яндекс-браузера (ver. 23.1.1.1135) попытка создания запроса на сертификат невозможна по причине всплывающего сообщения "Необходимо установить CryptoPro Extension for CAdES browser plug-in и перезапустить браузер", хотя и плагин, и расширения установлены.
Offline Захар Тихонов  
#18 Оставлено : 2 февраля 2023 г. 13:20:29(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,197
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: SvyatoslavDem Перейти к цитате
Итак, развернул КриптоПро УЦ 2.0.6998 (2019 г.) по приведенной рекомендации.


Возможно рекомендация по телеграмму пришла не совсем верная. Поддержка из коробки в УЦ есть, но более новее сборках. На сайте старая лежит сборка.
Телеграм используется для простых вопросов, по телеграмму не получить ответы которые связаны с разработкой не вышедшего ПО. Такое было правильно задать на портале ТП или здесь - задать именно вопрос по настройке.

Автор: SvyatoslavDem Перейти к цитате
Проблема, как ни странно, сохранилась: как при использовании браузера Chromium-Gost (ver. 109.0.5414.119), так и Яндекс-браузера (ver. 23.1.1.1135) попытка создания запроса на сертификат невозможна по причине всплывающего сообщения "Необходимо установить CryptoPro Extension for CAdES browser plug-in и перезапустить браузер", хотя и плагин, и расширения установлены.


Выполните описанное во вложении Podderzhka Chromium.zip (36kb) загружен 5 раз(а). и должны будут работать хромиум подобные браузеры. Настройку можно выполнить как на 6904, так и на 6998.
Учтите, если УЦ требуется сертифицированный 6904 - то выполнять данную настройку юридически запрещено.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
SvyatoslavDem оставлено 02.02.2023(UTC)
Offline SvyatoslavDem  
#19 Оставлено : 2 февраля 2023 г. 15:23:55(UTC)
SvyatoslavDem

Статус: Участник

Группы: Участники
Зарегистрирован: 24.01.2023(UTC)
Сообщений: 24
Российская Федерация
Откуда: Зеленоград

Сказал(а) «Спасибо»: 5 раз
Автор: Захар Тихонов Перейти к цитате

Выполните описанное во вложении Podderzhka Chromium.zip (36kb) загружен 5 раз(а). и должны будут работать хромиум подобные браузеры. Настройку можно выполнить как на 6904, так и на 6998.
Учтите, если УЦ требуется сертифицированный 6904 - то выполнять данную настройку юридически запрещено.


После применения указанной рекомендации (изменения файлов и подмены `cadesplugin_api.js`), при загрузке машины с УЦ 2.0 всплывает сообщение "Не загружены ключи для: <name ca>".
cpro8.png (9kb) загружен 2 раз(а).
Исправил это посредством оснастки управления ключами, нажав "Загрузить" в полях "Ключ изготовления сертификатов" и "Ключ изготовления CRL".
cpro9.png (9kb) загружен 2 раз(а).

Вход в личный кабинет посредством веб-портала успешен. Однако при попытке перейти на вкладку "Сертификаты" соединение обрывается с ошибкой 500.
cpro10.png (20kb) загружен 10 раз(а).

Отредактировано пользователем 2 февраля 2023 г. 15:24:31(UTC)  | Причина: Не указана

Offline SvyatoslavDem  
#20 Оставлено : 2 февраля 2023 г. 22:10:20(UTC)
SvyatoslavDem

Статус: Участник

Группы: Участники
Зарегистрирован: 24.01.2023(UTC)
Сообщений: 24
Российская Федерация
Откуда: Зеленоград

Сказал(а) «Спасибо»: 5 раз
Автор: SvyatoslavDem Перейти к цитате

Вход в личный кабинет посредством веб-портала успешен. Однако при попытке перейти на вкладку "Сертификаты" соединение обрывается с ошибкой 500.
cpro10.png (20kb) загружен 10 раз(а).


Вернулся к сертифицированной сборке (6904), благо снапшот остался. Вновь выполнил указанную рекомендацию и проблема с ошибкой 500 ушла.
Теперь и правда использование браузеров Яндекс и Chromium-Gost становится доступным.

Однако проблема с загрузкой ключей на старте системы все еще остается.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.