Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Ivan SHishkin  
#1 Оставлено : 13 мая 2025 г. 5:34:20(UTC)
Ivan SHishkin

Статус: Участник

Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
На Astra Linux 1.8 установил КриптоПро CSP 4.0.9963 и затем плагин двумя командами:
$ sudo dpkg -i cprocsp-pki-cades-64_2.0.15400-1_amd64.deb
$ sudo dpkg -i cprocsp-pki-plugin-64_2.0.15400-1_amd64.deb
Просмотр компонент показывает что всё установилось, но в браузере при тесте плагина выходит ошибка Плагин не доступен.
Test plagina.png (51kb) загружен 5 раз(а). Komponenty KP.png (148kb) загружен 6 раз(а).
Offline nickm  
#2 Оставлено : 13 мая 2025 г. 8:00:19(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,674

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 460 раз в 434 постах
Скорее всего проблема в отсутствующем расширении плагина "КриптоПро", прочитайте эту статью из базы знаний "КриптоПро" для общего понимания.

В этой статье сказано как установить расширение v2-манифеста из файла.

Возможно, что потребуется включить политику поддержки указанного манифеста, команды можно найти в сети, например.

Добавлено:
Я бы не рекомендовал использовать крайнюю версию плагина "КриптоПро" со столь "древней" версией СКЗИ.

Отредактировано пользователем 13 мая 2025 г. 8:00:59(UTC)  | Причина: Не указана

Offline Ivan SHishkin  
#3 Оставлено : 13 мая 2025 г. 9:43:37(UTC)
Ivan SHishkin

Статус: Участник

Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
я так понял там про переход и возможные проблемы в Хроме,
а я как раз настраиваю в браузерах Chromium-Gost и Яндекс Браузере - расширение установлено, но проблема на фото выше.
Offline nickm  
#4 Оставлено : 13 мая 2025 г. 10:05:23(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,674

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 460 раз в 434 постах
Автор: Ivan SHishkin Перейти к цитате
я так понял там про переход и возможные проблемы в Хроме

Нет, не правильно поняли - вопроc касается всех Chromium-based-браузеров!

Автор: Ivan SHishkin Перейти к цитате
а я как раз настраиваю в браузерах Chromium-Gost и Яндекс Браузере - расширение установлено, но проблема на фото выше.

Вот и убедитесь, что на странице расширений того или иного браузера присутствуют эти самые расширения, читать тут.

Как это может выглядеть для "Chromium-Gost", где присутствуют 2 расширения и манифеста v3 и v2:



Offline Ivan SHishkin  
#5 Оставлено : 13 мая 2025 г. 10:12:13(UTC)
Ivan SHishkin

Статус: Участник

Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Понажимал на угад, но мне помогло.
Значит запустил установку плагина двойным кликом по файлам
cprocsp-pki-plugin-64_2.0.15000-1_amd64.deb и cprocsp-pki-cades-64_2.0.15000-1_amd64.deb
Первый установился, а вот второй не хотел, ругался что не выполнены зависимости и там на это вкладке "Зависимости"
было указано что НЕ хватает компоненты: libgcc1
С ней разобрался и тест в браузере заработал.
Отсюда вопрос, разве все необходимые компоненты и зависимости не должны ставиться сразу вместе с КриптоПро CSP и browser lpug-in?
Offline nickm  
#6 Оставлено : 13 мая 2025 г. 10:25:36(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,674

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 460 раз в 434 постах
Автор: Ivan SHishkin Перейти к цитате
Понажимал на угад, но мне помогло.

Так делать не следует, следует разбираться;

Автор: Ivan SHishkin Перейти к цитате
Значит запустил установку плагина двойным кликом по файлам
cprocsp-pki-plugin-64_2.0.15000-1_amd64.deb и cprocsp-pki-cades-64_2.0.15000-1_amd64.deb

Автор: Ivan SHishkin Перейти к цитате
и тест в браузере заработал.

Это уже другая версия плагина, а не та, что заявлена выше и эта версия работает "по другому";

Автор: Ivan SHishkin Перейти к цитате
Первый установился, а вот второй не хотел, ругался что не выполнены зависимости и там на это вкладке "Зависимости"
было указано что НЕ хватает компоненты: libgcc1

Вот и следует приводить вывод результата установки, а не обрезанные скрины, которые не несут какой-либо информации;

Автор: Ivan SHishkin Перейти к цитате
Отсюда вопрос, разве все необходимые компоненты и зависимости не должны ставиться сразу вместе с КриптоПро CSP и browser lpug-in?

Автор: Ivan SHishkin Перейти к цитате
На Astra Linux 1.8 установил КриптоПро CSP 4.0.9963

Просто используйте актуальные версии программных продуктов "КриптоПро", в которых заявлена поддержка тех или иных систем, тогда и с зависимостями проблем не будет и, возможно, что весь заявленный функционал, после установки сразу и заработает.
Offline Ivan SHishkin  
#7 Оставлено : 21 мая 2025 г. 10:35:12(UTC)
Ivan SHishkin

Статус: Участник

Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Возобновляю тему, может кто что подскажет.
в Яндекс браузере тест плагина проходит успешно, но вот дальше при входе в л/к ЕИС Закупки (или ЭБ) ошибка подключения:
п.с. причём если переустановить на КриптоПро CSP 5 то всё работает корректно. Но нужно настроить именно на v.4
Версия расширения: 1.3.7
Версия плагина: 2.0.14892
Версия криптопровайдера: 4.0.9963
Криптопровайдер: Crypto-Pro GOST R 34.10-2012 KC1 CSP
Платформа: Linux

Ошибка:
Не удаётся установить соединение с сайтом.
Веб-страница по адресу https://lk.zakupki.gov.ru/sso/svr, возможно, временно недоступна или постоянно перемещена по новому адресу.
ERR_FAILED

Доступ к eb.cert.roskazna.ru запрещен
Ваш сертификат отклонен сайтом eb.cert.roskazna.ru или не был выдан.
Обратитесь за помощью к системному администратору.
ERR_BAD_SSL_CLIENT_AUTH_CERT
Offline nickm  
#8 Оставлено : 21 мая 2025 г. 11:13:40(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,674

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 460 раз в 434 постах
Автор: Ivan SHishkin Перейти к цитате
Версия расширения: 1.3.7
Версия плагина: 2.0.14892

Хм, а как так оказалось, что версия расширения на манифесте v3, а сам плагин древней версии? Устраняйте это несоответствие.

ГОСТ TLS работает? Какую картину покажет открытие следующей ссылки в браузере? https://gost.cryptopro.ru/


Offline Ivan SHishkin  
#9 Оставлено : 21 мая 2025 г. 12:04:32(UTC)
Ivan SHishkin

Статус: Участник

Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
картинка вроде норм ssl_protocol.zip (68kb) загружен 0 раз(а).
ssl_protocol TLSv1.2
ssl_cipher GOST2012-GOST8912-GOST8912 (TLS_GOSTR341112_256_WITH_28147_CNT_IMIT)
ssl_ciphers GOST2012-GOST8912-GOST8912:GOST2001-GOST89-GOST89:DHE-DSS-AES128-SHA:0x0031
ssl_client_verify NONE
ssl_server_name gost.cryptopro.ru
http2 h2
php_random 4BB673254D93315E
Offline Ivan SHishkin  
#10 Оставлено : 21 мая 2025 г. 12:28:59(UTC)
Ivan SHishkin

Статус: Участник

Группы: Участники
Зарегистрирован: 21.07.2022(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Обновил плагин до версии 2.0.15400 и свова вернулся к первоначальной проблеме - даже тест плагина не работает (
Плагин недоступен (, скрин наверху в первоом сообщении
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.