Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

8 Страницы«<45678>
Опции
К последнему сообщению К первому непрочитанному
Offline bony599  
#51 Оставлено : 21 марта 2017 г. 18:12:25(UTC)
bony599

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.05.2015(UTC)
Сообщений: 40
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Почему то КриптоПро FOX когда запрашивает клиентский сертификат, он не выводит в списке сертификаты с промежуточными центрами сертификации (с длинными цепочками), из-за чего нельзя предъявить сертификат квалифицированной ЭП. Как это исправить?
И можно ссылочку на установочные файлы Chromium + ГОСТ ?

Отредактировано пользователем 21 марта 2017 г. 18:12:56(UTC)  | Причина: Не указана

Offline Alexander A. Nikitkov  
#52 Оставлено : 29 марта 2017 г. 12:29:48(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
Добрый день

Цитата:
Почему то КриптоПро FOX когда запрашивает клиентский сертификат, он не выводит в списке сертификаты с промежуточными центрами сертификации (с длинными цепочками), из-за чего нельзя предъявить сертификат квалифицированной ЭП
тут не очень понятно.
Какая ОС? На каком носителе находится контейнер? Присутствует ли личный сертификат также в контейнере? Установлены ли все требующиеся корневые и промежуточные сертификаты?
Offline bony599  
#53 Оставлено : 30 марта 2017 г. 10:44:24(UTC)
bony599

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.05.2015(UTC)
Сообщений: 40
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
ОС Windows Vista.
Чтобы такой клиентский сертификат появлялся в списке КриптоПро Fox каждому пользователю интернета придется ежегодно устанавливать сертификат промежуточного УЦ, выпустившего клиентский сертификат, в контейнер Доверенные корневые ЦС.
Это надо бы исправить, т.к. достаточно доверия к корневому сертификату цепочки сертификатов - сертификату ГУЦ. MSIE предлагает такой сертификат без установки доверия к промежуточным сертификатам, но в Windows есть другая проблема - чтобы прошла проверка клиентского сертификата клиенту требуется установка сертификата УЦ, выпустившего клиентский сертификат, в контейнер Промежуточные ЦС.
Дык, какую ссылку давать клиентам на дистрибутивы Хромиума ГОСТ?
Offline Дмитрий Пичулин  
#54 Оставлено : 30 марта 2017 г. 12:23:26(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: bony599 Перейти к цитате
Дык, какую ссылку давать клиентам на дистрибутивы Хромиума ГОСТ?

Все наши текущие релизы Хромиум-ГОСТ мы выкладываем здесь: https://github.com/deemru/chromium-gost

Но, возможно, вам потребуются минимальные навыки (инструкции) по использованию github для пользователей:
  • зайти на проект chromium-gost на github: https://github.com/deemru/chromium-gost
  • зайти в releases (или нажать в открывшемся описании на заголовок "Скачать")
  • скачать наиболее свежий архив с релизом chromium-gost (для Windows файл оканчивается "-win32.7z")
  • разархивировать архив (возможно потребуется установка архиватора 7z)
  • зайти в разархивированную папку и запустить "chrome.exe"



Знания в базе знаний, поддержка в техподдержке
Offline lav3  
#55 Оставлено : 21 февраля 2018 г. 17:26:49(UTC)
lav3

Статус: Участник

Группы: Участники
Зарегистрирован: 22.01.2018(UTC)
Сообщений: 17
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Добрый день!
КриптоПро Fox 45 для Windows, КриптоПРО CSP 3.6.7777, windows xp sp3
КриптоПро Fox не видит личные сертификаты, вкладка сертификаты пустая, ну и на защищенных ресурсах не предлагает воспользоваться.
IE 8 видит, делал импорт настроек из IE в крптоПро Fox результата нет, в какую сторону смотреть ?
Offline Дмитрий Пичулин  
#56 Оставлено : 21 февраля 2018 г. 17:33:14(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: lav3 Перейти к цитате
Добрый день!
КриптоПро Fox 45 для Windows, КриптоПРО CSP 3.6.7777, windows xp sp3
КриптоПро Fox не видит личные сертификаты, вкладка сертификаты пустая, ну и на защищенных ресурсах не предлагает воспользоваться.
IE 8 видит, делал импорт настроек из IE в крптоПро Fox результата нет, в какую сторону смотреть ?

В сторону золотой сборки chromium-gost с поддержкой Windows XP уже посмотрели? https://github.com/deemr...leases/tag/49.0.2623.112
Знания в базе знаний, поддержка в техподдержке
Offline lav3  
#57 Оставлено : 22 февраля 2018 г. 7:13:48(UTC)
lav3

Статус: Участник

Группы: Участники
Зарегистрирован: 22.01.2018(UTC)
Сообщений: 17
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Да, запускал, сертификаты видятся,но контент не отображается, разработчик просит версию Chrome не выше 25
Offline amigo  
#58 Оставлено : 11 марта 2019 г. 15:31:47(UTC)
amigo

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.03.2019(UTC)
Сообщений: 3
Откуда: moscow

Здравствуйте.

ОС: windows7
установлен последний 45.1.2 криптопрофокс
браузер плагин 2.0.1995.0
включен всегда

сделано
about:config
security.tls.version.max;2

все сертификаты установлены
криптопро установлен лицензия актуальна.
40.9963

регион: Челябинск.

при входе по прямой ссылке, запроса на сертификат не происходит.
сообщение:
SSL_ERROR_HANDSHAKE_FAILURE_ALERT

В яндекс браузере - также ошибка связана с сертификатом.
В ие - ошибка связана с TLS, последний пункт проверки не проходит.

Offline Александр Лавник  
#59 Оставлено : 11 марта 2019 г. 16:27:12(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: amigo Перейти к цитате
Здравствуйте.

ОС: windows7
установлен последний 45.1.2 криптопрофокс
браузер плагин 2.0.1995.0
включен всегда

сделано
about:config
security.tls.version.max;2

все сертификаты установлены
криптопро установлен лицензия актуальна.
40.9963

регион: Челябинск.

при входе по прямой ссылке, запроса на сертификат не происходит.
сообщение:
SSL_ERROR_HANDSHAKE_FAILURE_ALERT

В яндекс браузере - также ошибка связана с сертификатом.
В ие - ошибка связана с TLS, последний пункт проверки не проходит.


Здравствуйте.

Одна из возможных причин - подмена TLS сертификата web-сервера антивирусным ПО.

Чтобы проверить это:

Откройте в Internet Explorer страницу https://google.ru , нажмите на пиктограмму замка (в конце адресной строки), потом на ссылку Просмотр сертификатов в появившемся окне.

Что написано на вкладке Общие - Кем выдан?

Если там значение отличное от Google Internet Authority G3 (например, с названием Вашего антивируса), то это значит, что антивирус подменяет сертификаты веб-сайтов своим сертификатом.

Необходимо отключить эту функцию антивируса (она обычно называется Проверять защищенные соединения или https/ssl фильтрация).
Техническую поддержку оказываем тут
Наша база знаний
Offline amigo  
#60 Оставлено : 11 марта 2019 г. 16:49:39(UTC)
amigo

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.03.2019(UTC)
Сообщений: 3
Откуда: moscow

Этот вариант рассматривали, сейчас антивируса нет, сертификаты правильные:
Google Internet Authority G3
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
8 Страницы«<45678>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.