Статус: Участник
Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 12
|
На некоторых версиях Windows 7 Proffesional удалось исправить проблему путем изменения групповой политики, локальные политики, параметры безопасности-Системная криптография: Использовать FIPS-совместимые алгоритмы для шифрования, хеширования и подписывания. Поставить в статус "Включен". Но на менее функциональных версия Windows 7 такой функции нет (таких как домашняя, домашняя базовая, стартовая). Есть ли возможность поменять в этих версиях этот параметр при помощи реестра?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 152
Откуда: Екатеринбург
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
likenoelse написал:На некоторых версиях Windows 7 Proffesional удалось исправить проблему путем изменения групповой политики, локальные политики, параметры безопасности-Системная криптография: Использовать FIPS-совместимые алгоритмы для шифрования, хеширования и подписывания. Поставить в статус "Включен". Но на менее функциональных версия Windows 7 такой функции нет (таких как домашняя, домашняя базовая, стартовая). Есть ли возможность поменять в этих версиях этот параметр при помощи реестра? Насколько мне известно (по опыту) включение этого режима приводит (раньше приводило) к неработоспособности криптопро (в частности, перестает работать SSL/TLS)
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 152
Откуда: Екатеринбург
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
likenoelse написал:Есть ли возможность поменять в этих версиях этот параметр при помощи реестра? HKLM\System\CurrentControlSet\Control\Lsa\FIPSAlgorithmPolicy. Параметр Enabled - DWORD 1 - вкл. 0 - выкл.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,453  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
|
После праздников выложим сборку, поддерживающую это расширение протокола TLS. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 12
|
То есть надо будет переустанавливать крипто?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,453 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
|
Да, или удалить указанный апдейт. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 22.06.2010(UTC)
Сообщений: 12
|
После смены этого параметра HKLM\System\CurrentControlSet\Control\Lsa\FIPSAlgorithmPolicy на версии windows 7 домашняя удалось настроить TLS. А какого рода проблемы могут возникнуть при его использовании?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,453 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз
Поблагодарили: 748 раз в 643 постах
|
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 152
Откуда: Екатеринбург
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
Возможно, я погорячился насчет ГОСТового TLS :) Хотя почему то в памяти засело, что он тоже не работает.
Точно могу сказать, что при включении FIPS не работает MD5 хеширование в дотнете.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 117
Откуда: Ставрополь
Поблагодарили: 1 раз в 1 постах
|
likenoelse
Нашел первый негатив использования этого параметра. Не запускается integration Features в Windows XP Mode. |
icq 318383
Инженер, Кордон |
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
