Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline AlexanderZakupki  
#1 Оставлено : 17 июля 2025 г. 6:29:38(UTC)
AlexanderZakupki

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.07.2025(UTC)
Сообщений: 2

Добрый день
Начали переводить машины на Astra Linux и столкнулись в проблемой что ЛК ЕИС закупок не работает
КриптоПро 5.0.13000 + Astra Linux 1.8.1.6 + Chrominium 125.0.6422.141
После выбора сертификата долго крутит и выдает ошибку - Не удается получить доступ к сайту
На версии КриптоПро 5.0.12330 получилось зайти, но многие сайты ругаются на корневой сертификат (в этой версии отсутствует вшитый корневой сертификат минцифры 08.01.2040) если его установить руками ЛК перестает работать, а после удаление опять работает.
В версии КриптоПро 5.0.13000 минцифры 08.01.2040 вшит и удалить его нельзя - ошибка доступа
Screenshot_20250716_081412.png (106kb) загружен 7 раз(а).
Screenshot_20250715_090326.png (139kb) загружен 4 раз(а).
Screenshot_20250715_090014.png (71kb) загружен 8 раз(а).
Offline nickm  
#2 Оставлено : 17 июля 2025 г. 9:06:04(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,697

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 463 раз в 437 постах
Согласно скрина тестовой страницы https://gost.cryptopro.ru/ у Вас не работает TLS ГОСТ, возможно, что защитное ПО блокирует его работу. Гляньте, какой сертификат отобразится на тестовой странице? Возможно, что потребуется настраивать исключения в защитном ПО.

Автор: AlexanderZakupki Перейти к цитате
Astra Linux 1.8.1.6 + Chromium 125.0.6422.141

Напомните пжлст., нынче указанный браузер в указанной системе собирается с патчами "КриптоПро"?
Offline AlexanderZakupki  
#3 Оставлено : 18 июля 2025 г. 2:52:50(UTC)
AlexanderZakupki

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.07.2025(UTC)
Сообщений: 2

Установил yandex браузер 25.4.1.1146
Ситуация с доступ не изменилась
С тестовой страницей все ок
Защитного ПО нету, голая только что установленная операционка
В ЛК площадок работающих по ГОСТ заходит нормально
Screenshot_20250718_090840.png (163kb) загружен 10 раз(а).
Offline nickm  
#4 Оставлено : 18 июля 2025 г. 7:58:37(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,697

Сказал(а) «Спасибо»: 618 раз
Поблагодарили: 463 раз в 437 постах
Автор: AlexanderZakupki Перейти к цитате
Защитного ПО нету, голая только что установленная операционка

Ну как нету, если на скринах Вашего первого сообщения, в трее, виднеется значок ПО "Kaspersky Endpoint Security для Linux";

Автор: AlexanderZakupki Перейти к цитате
Ситуация с доступ не изменилась

Какая сейчас ошибка отображается? При попытке входа в ЕИС окно выбора сертификата появляется?

+

убедитесь, что СКЗИ в рабочем состоянии и доступен сам ключ, а не только сертификат - без рабочего ключа в ЕИС авторизацию не пройти:



+

убедитесь, что данный промежуточный сертификат от ФК имеется в "КриптоПро CSP" в хранилище промежуточных.

Отредактировано пользователем 18 июля 2025 г. 15:29:44(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.