Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

10 Страницы«<78910>
Опции
К последнему сообщению К первому непрочитанному
Offline vsab  
#81 Оставлено : 28 апреля 2023 г. 12:32:53(UTC)
vsab

Статус: Участник

Группы: Участники
Зарегистрирован: 27.04.2023(UTC)
Сообщений: 10
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Автор: Александр Лавник Перейти к цитате


Если на сайте используется сертификат сайта с ГОСТ алгоритмом, то для открытия этого сайта необходимо:

- установить криптопровайдер (например, КриптоПро CSP) с поддержкой ГОСТ алгоритмов (операционные системы по умолчанию не знают о ГОСТ алгоритмах),

- использовать браузер с поддержкой ГОСТ алгоритмов сертификатов сайта (например, Яндекс.Браузер или Chromium-Gost).



Вот теперь стало всё ясно, спасибо!
Жаль, что КриптоПро CSP 5.0.12600 всё же требует Rosetta для установки на M1 процессор.. Может есть смысл сделать облегчённу версию нативную для M* процессоров которая позволит сёрфить сайты с ГОСТ сертификатами?!
Offline Александр Лавник  
#82 Оставлено : 28 апреля 2023 г. 12:53:01(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,452
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 791 раз в 731 постах
Автор: vsab Перейти к цитате
Автор: Александр Лавник Перейти к цитате


Если на сайте используется сертификат сайта с ГОСТ алгоритмом, то для открытия этого сайта необходимо:

- установить криптопровайдер (например, КриптоПро CSP) с поддержкой ГОСТ алгоритмов (операционные системы по умолчанию не знают о ГОСТ алгоритмах),

- использовать браузер с поддержкой ГОСТ алгоритмов сертификатов сайта (например, Яндекс.Браузер или Chromium-Gost).



Вот теперь стало всё ясно, спасибо!
Жаль, что КриптоПро CSP 5.0.12600 всё же требует Rosetta для установки на M1 процессор.. Может есть смысл сделать облегчённу версию нативную для M* процессоров которая позволит сёрфить сайты с ГОСТ сертификатами?!
Подобные предложения/пожелания вам лучше отправлять на e-mail info@cryptopro.ru
Техническую поддержку оказываем тут
Наша база знаний
Offline vsab  
#83 Оставлено : 6 августа 2023 г. 23:14:27(UTC)
vsab

Статус: Участник

Группы: Участники
Зарегистрирован: 27.04.2023(UTC)
Сообщений: 10
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Подскажите, КриптоПро CSP 5.0.12900 Selene всё ещё требует установки Rozetta на M1\M2 Маках или с 5.0.12600 произошли какие-либо изменения в эту сторону?
Offline Русев Андрей  
#84 Оставлено : 7 августа 2023 г. 0:14:20(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,429

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 573 раз в 399 постах
КриптоПро CSP начиная с 2022-09-02 КриптоПро CSP 5.0.12600 Quinotaur собирается нативно под Apple Silicon (M1/M2) и не требует для работы Rosetta. Rosetta требуется для прикладного ПО, типа браузеров (Яндекс браузер есть под arm64, но какой там статус у ГОСТ TLS точно не знаю; Chromium-gost с версии 112.0.5615.165 нативно собирается под Apple Silicon и в нём ГОСТ TLS точно работает) и сторонних (где код собираем не мы) модулей поддержки токенов, либо их pkcs11-библиотек. Если у вас есть какие-то ошибки на M1, опишите, что вы делаете, что ожидаете при этом и что получаете вместо ожиданий.
Официальная техподдержка. Официальная база знаний.
thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
nickm оставлено 07.08.2023(UTC)
Offline vsab  
#85 Оставлено : 7 августа 2023 г. 11:06:36(UTC)
vsab

Статус: Участник

Группы: Участники
Зарегистрирован: 27.04.2023(UTC)
Сообщений: 10
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Автор: Русев Андрей Перейти к цитате
КриптоПро CSP начиная с 2022-09-02 КриптоПро CSP 5.0.12600 Quinotaur собирается нативно под Apple Silicon (M1/M2) и не требует для работы Rosetta. Rosetta требуется для прикладного ПО, типа браузеров (Яндекс браузер есть под arm64, но какой там статус у ГОСТ TLS точно не знаю; Chromium-gost с версии 112.0.5615.165 нативно собирается под Apple Silicon и в нём ГОСТ TLS точно работает) и сторонних (где код собираем не мы) модулей поддержки токенов, либо их pkcs11-библиотек. Если у вас есть какие-то ошибки на M1, опишите, что вы делаете, что ожидаете при этом и что получаете вместо ожиданий.


Как бы то ни было при установке пакета cryptopro 5.0.129 взятого с данного сайта возникает необходимость установки Rozetta:

cryptopro 5.0.129
Offline Русев Андрей  
#86 Оставлено : 7 августа 2023 г. 15:10:31(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,429

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 573 раз в 399 постах
Автор: vsab Перейти к цитате
при установке пакета cryptopro 5.0.129000 взятого с данного сайта возникает необходимость установки Rozetta:
Спасибо. Починил. В ближайшем релизе не будет требовать.
Официальная техподдержка. Официальная база знаний.
thanks 2 пользователей поблагодарили Русев Андрей за этот пост.
nickm оставлено 07.08.2023(UTC), vsab оставлено 08.08.2023(UTC)
Offline vsab  
#87 Оставлено : 18 сентября 2023 г. 13:01:13(UTC)
vsab

Статус: Участник

Группы: Участники
Зарегистрирован: 27.04.2023(UTC)
Сообщений: 10
Российская Федерация

Сказал(а) «Спасибо»: 5 раз
Автор: olin Перейти к цитате
Автор: vsab Перейти к цитате
при установке пакета cryptopro 5.0.129000 взятого с данного сайта возникает необходимость установки Rozetta:
Спасибо. Починил. В ближайшем релизе не будет требовать.


Привет!
В 12922 пока всё так же:

ver 12922
Offline Русев Андрей  
#88 Оставлено : 18 сентября 2023 г. 20:27:17(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,429

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 573 раз в 399 постах
Ваша правда: сносить розетту на стенде для ночных тестов я не стал, поэтому проверить было негде. Пока был в отпуске, коллеги дожали задачу, так что в следующей сборке всё будет.
Официальная техподдержка. Официальная база знаний.
thanks 2 пользователей поблагодарили Русев Андрей за этот пост.
vsab оставлено 18.09.2023(UTC), ivan86 оставлено 20.09.2023(UTC)
Offline ivan86  
#89 Оставлено : 20 сентября 2023 г. 16:53:06(UTC)
ivan86

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.04.2023(UTC)
Сообщений: 3
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 5 раз
Автор: olin Перейти к цитате
Ваша правда: сносить розетту на стенде для ночных тестов я не стал, поэтому проверить было негде. Пока был в отпуске, коллеги дожали задачу, так что в следующей сборке всё будет.


Подскажите пожалуйста, сертификация ФСБ будет распространятся на все сборки R3 релиза, либо только на какой-то конкретный билд?


В информационном письме от 18.09.2023 речь о версии CSP 5.0 R3 КС1.

Значит ли это что только RC1 выйдет в итоге как сертифицированный билд, а более свежий, в том числе исправляющий вопрос c Rosetta 2 уже не будет сертифицированным?

Отредактировано пользователем 20 сентября 2023 г. 16:53:55(UTC)  | Причина: Не указана

Offline Русев Андрей  
#90 Оставлено : 20 сентября 2023 г. 21:58:57(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,429

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 573 раз в 399 постах
Сертифицируется конкретная сборка. И это более поздняя сборка, чем 5.0 R3 RC1, туда нужные исправления вошли. Пока не можем поделиться, так как отрабатываем замечания регулятора.
Официальная техподдержка. Официальная база знаний.
thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
ivan86 оставлено 21.09.2023(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (6)
10 Страницы«<78910>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.