Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Гугнин  
#1 Оставлено : 31 июля 2020 г. 13:57:54(UTC)
Юрий Гугнин

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.07.2020(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 1 раз
Дорогие друзья, я купил ЭЦП у Гарант-Экспресс, и их саппорт как мог целый час меня консультировал :)
Мы поставили браузерный плагин CSP, а также сам cptools.

У меня Mac OS Catalina 10.15.3
Пробую зайти на https://lkul.nalog.ru в кабинет юр.лица.

Через Яндекс.Браузер версии 20.7 (64 bit)
Все проверки зеленые, но проверка соединения "закончилась с ошибкой, попробуйте пройти по ссылке". Прохожу по ссылке
https://lkul.nalog.ru/ и получаю в браузере ошибку:
Цитата:
This site cannot provide a secure connection
lkul.nalog.ru uses an unsupported protocol.
Unsupported protocol. The client and server use different SSL protocol versions or cipher suites.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH


В настройках Яндекс.Браузера именно для Mac OS нет галочки "использовать подключение по ГОСТ" (а на винде она есть).

Через cpfox
Проверка сайта налоговой останавливается на пункте "Браузер" и не пускает дальше.
Пробую зайти по прямой ссылке https://lkul.nalog.ru , пишет ошибку:
Цитата:
lkul.nalog.ru uses security technology that is outdated and vulnerable to attack. An attacker could easily reveal information which you thought to be safe.
Advanced info: SSL_ERROR_NO_CYPHER_OVERLAP
(Not secure) Try loading lkul.nalog.ru using outdated security

Нажимаю на Try loading lkul.nalog.ru using outdated security — ничего не происходит.

Через Chromium Gost
Открываю по прямой ссылке https://lkul.nalog.ru
Появляется поп-ап "Выберите серитификат", выбираю мой сертификат юрлица.
Потом дважды появляется попап: CryptPro CSP Reader, жму в нем ОК.
В итоге получаю:
Цитата:
This site can’t provide a secure connectionlkul.nalog.ru sent an invalid response.
ERR_SSL_PROTOCOL_ERROR


Браузера Спутник под MacOS не бывает, IE тоже уже перестали поддерживать Mac-версию.

Эту команду в терминале тоже вводил:
Цитата:
/opt/cprocsp/sbin/cpconfig -ini '\cryptography\OID\1.2.643.7.1.1.1.1!3' -add string 'Name' 'GOST R 34.10-2012 256 bit'


Скажите, пожалуйста, как зайти в ЛК налоговой?
Offline Юрий Гугнин  
#2 Оставлено : 31 июля 2020 г. 14:03:37(UTC)
Юрий Гугнин

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.07.2020(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 1 раз
Попробовал запустить Chromium-Gost через терминал с модификатором no-sandbox:
Цитата:
/Applications/Chromium-Gost.app/Contents/MacOS/Chromium-Gost --no-sandbox


Ура, по прямой ссылке открылся кабинет https://lkul.nalog.ru/ ,
но:

1. В консоль прилетело:
Цитата:
[4099:12547:0731/135945.258779:ERROR:ssl_client_socket_impl.cc(971)] handshake failed; returned -1, SSL error code 1, net_error -3072
[4099:12547:0731/135945.260223:ERROR:ssl_client_socket_impl.cc(971)] handshake failed; returned -1, SSL error code 1, net_error -3072


2. На странице высветилась ошибка:
Цитата:
Проверка доступности подписи
Ошибка: Плагин не установлен.
Уважаемый пользователь!
Для направления данного документа через Личный кабинет необходимо подписать его квалифицированной электронной подписью.
Для этого необходимо предварительно, перед заполнением формы, настроить программы и протестировать возможность подписания документов на странице проверок.


Скриншот прилагаю Screen Shot 2020-07-31 at 14.02.49.png (93kb) загружен 7 раз(а).
Offline Александр Лавник  
#3 Оставлено : 31 июля 2020 г. 14:06:02(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
Автор: Юрий Гугнин Перейти к цитате
Дорогие друзья, я купил ЭЦП у Гарант-Экспресс, и их саппорт как мог целый час меня консультировал :)
Мы поставили браузерный плагин CSP, а также сам cptools.

У меня Mac OS Catalina 10.15.3
Пробую зайти на https://lkul.nalog.ru в кабинет юр.лица.

Через Яндекс.Браузер версии 20.7 (64 bit)
Все проверки зеленые, но проверка соединения "закончилась с ошибкой, попробуйте пройти по ссылке". Прохожу по ссылке
https://lkul.nalog.ru/ и получаю в браузере ошибку:
Цитата:
This site cannot provide a secure connection
lkul.nalog.ru uses an unsupported protocol.
Unsupported protocol. The client and server use different SSL protocol versions or cipher suites.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH


В настройках Яндекс.Браузера именно для Mac OS нет галочки "использовать подключение по ГОСТ" (а на винде она есть).

Через cpfox
Проверка сайта налоговой останавливается на пункте "Браузер" и не пускает дальше.
Пробую зайти по прямой ссылке https://lkul.nalog.ru , пишет ошибку:
Цитата:
lkul.nalog.ru uses security technology that is outdated and vulnerable to attack. An attacker could easily reveal information which you thought to be safe.
Advanced info: SSL_ERROR_NO_CYPHER_OVERLAP
(Not secure) Try loading lkul.nalog.ru using outdated security

Нажимаю на Try loading lkul.nalog.ru using outdated security — ничего не происходит.

Через Chromium Gost
Открываю по прямой ссылке https://lkul.nalog.ru
Появляется поп-ап "Выберите серитификат", выбираю мой сертификат юрлица.
Потом дважды появляется попап: CryptPro CSP Reader, жму в нем ОК.
В итоге получаю:
Цитата:
This site can’t provide a secure connectionlkul.nalog.ru sent an invalid response.
ERR_SSL_PROTOCOL_ERROR


Браузера Спутник под MacOS не бывает, IE тоже уже перестали поддерживать Mac-версию.

Эту команду в терминале тоже вводил:
Цитата:
/opt/cprocsp/sbin/cpconfig -ini '\cryptography\OID\1.2.643.7.1.1.1.1!3' -add string 'Name' 'GOST R 34.10-2012 256 bit'


Скажите, пожалуйста, как зайти в ЛК налоговой?

Здравствуйте.

На macOS для этой цели подходит только один браузер - Chromium GOST

Подробнее в нашей базе знаний (примечание (е)).
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
Юрий Гугнин оставлено 31.07.2020(UTC)
Offline Юрий Гугнин  
#4 Оставлено : 31 июля 2020 г. 14:08:05(UTC)
Юрий Гугнин

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.07.2020(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 1 раз
На всякий случай прикладываю скриншот о том, что соединение по ГОСТ с сайтом налоговой установлено:

Screen Shot 2020-07-31 at 14.06.32.png (219kb) загружен 6 раз(а).
Offline Юрий Гугнин  
#5 Оставлено : 31 июля 2020 г. 14:09:29(UTC)
Юрий Гугнин

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.07.2020(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 1 раз
Да, я в итоге подключился через Chromium Gost, но сайт налоговой требует какой-то плагин. Посмотрите, пожалуйста, мои сообщения в этой ветке, со скриншотом.
Offline Юрий Гугнин  
#6 Оставлено : 31 июля 2020 г. 14:11:17(UTC)
Юрий Гугнин

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.07.2020(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 1 раз
Попробовал зайти на тестовую страницу плагина https://www.cryptopro.ru...ge/cades_bes_sample.html

В яндекс.браузере пишет "Плагин загружен".
В Chromium Gost пишет "Плагин недоступен"
Offline Юрий Гугнин  
#7 Оставлено : 31 июля 2020 г. 14:17:50(UTC)
Юрий Гугнин

Статус: Новичок

Группы: Участники
Зарегистрирован: 31.07.2020(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 1 раз
Ура, оказывается, плагин CryptoPro не включен автоматически в Chromium GOST.
Зашел в Settings — Advanced — Addons и включил его. Теперь заработало.
Спасибо!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.