Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 117
Откуда: Ставрополь
Поблагодарили: 1 раз в 1 постах
|
При попытке зайти на сайт с TLS идет опрос носителей а далее выдается ошибка: Установка защищённого соединения с этим узлом не удалась: отсутствуют общие алгоритм(ы) шифрования. (Код ошибки: ssl_error_no_cypher_overlap) Параметры системы: Windows 7 Pro (7600) CSP 3.6.6497 КС1 Ключ на Rutoken Корневые и Личные Сертификаты в CSPFox действительны и просматриваются. В качестве теста TLS используется сайт https://iruc.ru(Данные из IE TLS 1.0, GOST_28147 with 256 bit encryption (High); GOST_DH with 512 bit exchange) Отредактировано пользователем 30 августа 2010 г. 15:07:30(UTC)
| Причина: Не указана |
icq 318383
Инженер, Кордон |
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
хм, в хроме похожая ошибка. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 117
Откуда: Ставрополь
Поблагодарили: 1 раз в 1 постах
|
Вашу сборку хрома пока не видел. А в какой версии хотя бы TLS работал ? |
icq 318383
Инженер, Кордон |
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
Хром работал до пятой версии сам (через SSPI), теперь NSS видимо. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
по поводу firefox: судя по всему в iruc стоит Trusted TLS, а он не поддерживает сюиту 0x81 по непонятным причинам (ей уже больше 5 лет), а поддерживает только устаревшую 0x31. CPFox в свою очередь старые сюиты не поддерживает. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
Ответ из DIGT Цитата:Поддержка новых сюит в Trusted TLS запланирована, ориентировочный срок реализации - конец 1 квартала 2011г. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
|
Научился собирать Сhromium c поддержкой ГОСТ. Пока они совсем не отключили SSPI... |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.07.2013(UTC)
Сообщений: 1
|
Проблема соединения по https
Ошибка ssl_error_no_cypher_overlap
Версии ПО
Crypto Pro Fox: 17.0.3esrpre
ОС: Windows 7 x64
Crypto Pro CSP: 3.6.7491
Браузер IE на этой же машине подключается успешно.
Сниффером посмотрел трафик, Crypto Pro Fox при отправке сообщения Client Hello в списке Cipher Suites не указывает ни один гостовский криптосьют.
В настройках браузера в списке Security Devices CryptoPro PKCS11 присутствует
Что нужно дополнительно настроить / установить, чтобы заработал https?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
