Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ike3  
#1 Оставлено : 20 октября 2015 г. 13:49:25(UTC)
ike3

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.10.2015(UTC)
Сообщений: 3

Версия CSP 3.6.7777, ядро - 3.6.5365 KC1

После обного из обязательных обновлений Windows 7 (x64) перестал работать вход по сертификату в InternetExplorer 11, вместо выбора сертификата отображает сообщение

Код:
"Turn on TLS 1.0, TLS 1.1, and TLS 1.2 in Advanced settings and try connecting to https://...  again. 
If this error persists, contact your site administrator.". Данные настройки включены, их изменение ни на что не влияет.


В логе TTLS сервера (на базе Apache) информация вида
Код:
[Fri Oct 16 17:14:26 2015] [debug] ssl_engine_io.c(1918): OpenSSL: I/O error, 5 bytes expected to read on BIO#1ec63740 [mem: 1ec91180]
[Fri Oct 16 17:14:26 2015] [error] [client 192.168.11.1] Re-negotiation handshake failed: Not accepted by client!?


Обновиться до 3.9 по регламетным причинам не можем. Переустановка CSP не помогает. В какую сторону можно смотреть?
Offline Константин Маслов  
#2 Оставлено : 20 октября 2015 г. 13:59:19(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах
Автор: ike3 Перейти к цитате
Версия CSP 3.6.7777, ядро - 3.6.5365 KC1

После обного из обязательных обновлений Windows 7 (x64) перестал работать вход по сертификату в InternetExplorer 11
...
...
В какую сторону можно смотреть?

Посмотрите, как работает на странице https://www.cryptopro.ru:4444/test/tls-cli.asp
Если с ошибками, приложите скриншот.
Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
Offline ike3  
#3 Оставлено : 20 октября 2015 г. 14:21:34(UTC)
ike3

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.10.2015(UTC)
Сообщений: 3

Автор: ConstM Перейти к цитате
Автор: ike3 Перейти к цитате
Версия CSP 3.6.7777, ядро - 3.6.5365 KC1

После обного из обязательных обновлений Windows 7 (x64) перестал работать вход по сертификату в InternetExplorer 11
...
...
В какую сторону можно смотреть?

Посмотрите, как работает на странице https://www.cryptopro.ru:4444/test/tls-cli.asp
Если с ошибками, приложите скриншот.


В точности такая же ошибка. Скриншоты:

9b216ae3d3dfaac497810fe57af68933.png (28kb) загружен 21 раз(а)., fb707f964b963c7e8d8c3b48075daf57.png (23kb) загружен 20 раз(а)., e8e5cc4e2bdd0cb57519e8b4251822fe.png (33kb) загружен 15 раз(а).

Аналогичная инсталляция CSP на другой машине, где они еще не поставились, работает нормально.

Отредактировано пользователем 20 октября 2015 г. 14:32:07(UTC)  | Причина: добавил список поставившихся апдейтов

Offline ike3  
#4 Оставлено : 20 октября 2015 г. 15:17:33(UTC)
ike3

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.10.2015(UTC)
Сообщений: 3

Помог совет, описанный по ссылке: https://www.cryptopro.ru...ya-s-oshibkoi-0x80090019
Несмотря на то, что ошибка в статье совсем другая, установка этого компонента помогла и здесь.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.