Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline SMK6132  
#1 Оставлено : 27 января 2019 г. 17:31:07(UTC)
SMK6132

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.01.2019(UTC)
Сообщений: 2

Версия КриптоПРО 4.0: R4 4.0.9963
ОС: Win10Pro x64 1809 (IE11)

При попытке зайти в ЛК по 44-ФЗ (сайт http://zakupki.gov.ru) после выбора сертификата и ввода пароля выдается следующее сообщение: Не удается безопасно подключиться к этой странице

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.

В настройках IE11 включены SSL3.0 TLS1.0 TLS1.1 TLS1.2 (переключение этих галочек не влияет на эффект). Антивирус удалил.

Как победить данную проблему?

Отредактировано пользователем 27 января 2019 г. 17:31:59(UTC)  | Причина: Не указана

Offline nickm  
#2 Оставлено : 27 января 2019 г. 19:46:56(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,818

Сказал(а) «Спасибо»: 447 раз
Поблагодарили: 311 раз в 293 постах
"SSL 3.0" уж точно в браузере не нужен и от него многие уже отказались...
Offline SMK6132  
#3 Оставлено : 27 января 2019 г. 19:49:40(UTC)
SMK6132

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.01.2019(UTC)
Сообщений: 2

Автор: nickm Перейти к цитате
"SSL 3.0" уж точно в браузере не нужен и от него многие уже отказались...


он отключен, просто пробовал и с ним и без него
Offline nickm  
#4 Оставлено : 28 января 2019 г. 18:28:31(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,818

Сказал(а) «Спасибо»: 447 раз
Поблагодарили: 311 раз в 293 постах
Возможно какое стороннее ПО вмешивается в трафик, может защитное?
Offline АнтонРостов  
#5 Оставлено : 22 февраля 2019 г. 15:41:44(UTC)
АнтонРостов

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.02.2015(UTC)
Сообщений: 9
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: SMK6132 Перейти к цитате
Версия КриптоПРО 4.0: R4 4.0.9963
ОС: Win10Pro x64 1809 (IE11)

При попытке зайти в ЛК по 44-ФЗ (сайт http://zakupki.gov.ru) после выбора сертификата и ввода пароля выдается следующее сообщение: Не удается безопасно подключиться к этой странице

Возможно, на сайте используются устаревшие или ненадежные параметры безопасности протокола TLS. Если это будет повторяться, обратитесь к владельцу веб-сайта.

В настройках IE11 включены SSL3.0 TLS1.0 TLS1.1 TLS1.2 (переключение этих галочек не влияет на эффект). Антивирус удалил.

Как победить данную проблему?


Добрый день товарищи разработчики, у меня на машинах такая же проблема добавлю пояснение, что у меня (сборка ОС 17763.253). Все началось с того, что надо было поменять сертификат (выпущенный по ГОСТ 2012, но старый ГОСТ 2001 еще актуален до 24.02.2019) на машине (Windows 10 x64 1809+KES 10+SecretNet Studio 8) с которой нормально авторизовывались до смены сертификата. Потом пошел на другую машину (Windows 7 x64+KES 10) все авторизовалось мгновенно "без шуму и пили". Но т.к. пользовательские станции с Windows 10 то нужно, что-то решать. Я попробовал на "свежей" т.е. на машине на которой только, что установили Windows 10 и на которой нет ни каких СЗИ кроме встроенных виндовых.И все равно ошибка та же.
Помогите пожалуйста.
Offline Aleksandr G*  
#6 Оставлено : 22 февраля 2019 г. 15:46:10(UTC)
Aleksandr G*

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.09.2016(UTC)
Сообщений: 126

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 35 раз в 28 постах
Автор: SMK6132 Перейти к цитате
попробовал на "свежей" т.е. на машине на которой только, что установили Windows 10 и на которой нет ни каких СЗИ кроме встроенных виндовых.И все равно ошибка та же.
Помогите пожалуйста.


КриптоПро CSP тоже нет? Поставьте 4.0 R4 и всё заработает

Отредактировано пользователем 22 февраля 2019 г. 15:47:00(UTC)  | Причина: Не указана

Offline АнтонРостов  
#7 Оставлено : 25 февраля 2019 г. 9:34:51(UTC)
АнтонРостов

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.02.2015(UTC)
Сообщений: 9
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
КриптоПро CSP тоже нет? Поставьте 4.0 R4 и всё заработает


Конечно же есть, 4.0.9944. Попробовал R4 (Abel) и получил тоже самое. Отключил во вкладке Настройки TLS "Не использовать устаревшие suite-ы", но и это не помогло.

Offline Максим Коллегин  
#8 Оставлено : 25 февраля 2019 г. 12:39:55(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Попробуйте сохранить пин-код к ключу в мастере тестирования контейнера. В последнем обновление MSFT сломал работу с диалоговыми окнами в CryptoAPI.
Знания в базе знаний, поддержка в техподдержке
Offline АнтонРостов  
#9 Оставлено : 25 февраля 2019 г. 12:42:44(UTC)
АнтонРостов

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.02.2015(UTC)
Сообщений: 9
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Максим Коллегин Перейти к цитате
Попробуйте сохранить пин-код к ключу в мастере тестирования контейнера. В последнем обновление MSFT сломал работу с диалоговыми окнами в CryptoAPI.


К сожалению Максим, это не помогло.

Я еще пытался через КриптоПро-FOX решить данную проблему, но там вообще затык получился с импортом сертификатов. Не видит криптолиса сертификата 2012ГОСТ и все.

Отредактировано пользователем 25 февраля 2019 г. 12:57:47(UTC)  | Причина: Не указана

Offline Александр Лавник  
#10 Оставлено : 25 февраля 2019 г. 13:02:40(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
Автор: АнтонРостов Перейти к цитате
Автор: Максим Коллегин Перейти к цитате
Попробуйте сохранить пин-код к ключу в мастере тестирования контейнера. В последнем обновление MSFT сломал работу с диалоговыми окнами в CryptoAPI.


К сожалению Максим, это не помогло.

Я еще пытался через КриптоПро-FOX решить данную проблему, но там вообще затык получился с импортом сертификатов. Не видит криптолиса сертификата 2012ГОСТ и все.

Здравствуйте.

Для сертификатов по ГОСТ Р 34.10-2012 Вы можете использовать Chromium GOST.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
АнтонРостов оставлено 25.02.2019(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.