Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

145 Страницы«<7891011>»
Опции
К последнему сообщению К первому непрочитанному
Offline Дмитрий Пичулин  
#81 Оставлено : 27 июля 2017 г. 22:49:29(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
Андрей * оставлено 28.07.2017(UTC)
Offline Дмитрий Пичулин  
#82 Оставлено : 3 августа 2017 г. 15:16:19(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Знания в базе знаний, поддержка в техподдержке
Offline Дмитрий Пичулин  
#83 Оставлено : 26 августа 2017 г. 0:09:52(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Знания в базе знаний, поддержка в техподдержке
Offline D-luzin  
#84 Оставлено : 7 сентября 2017 г. 13:40:04(UTC)
D-luzin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь

Сказал(а) «Спасибо»: 1 раз
Добрый день!
Имеется сервер с TrustedTLS (Nginx+CryptoPro CSP). Я до него могу достучаться из IE, но при попытке открыть из Chromium+ГОСТ получаю ошибку ERR_FAILED. Куда копать? Версия последняя
Offline Дмитрий Пичулин  
#85 Оставлено : 7 сентября 2017 г. 14:00:22(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: D-luzin Перейти к цитате
Добрый день!
Имеется сервер с TrustedTLS (Nginx+CryptoPro CSP). Я до него могу достучаться из IE, но при попытке открыть из Chromium+ГОСТ получаю ошибку ERR_FAILED. Куда копать? Версия последняя

Наверно вы заходите по ip-адресу: https://192.168...

Такой функционал пока не поддерживается, необходимо имя сервера: https://name...

Если нет, то давайте логи с сервера.
Знания в базе знаний, поддержка в техподдержке
Offline D-luzin  
#86 Оставлено : 7 сентября 2017 г. 15:06:34(UTC)
D-luzin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь

Сказал(а) «Спасибо»: 1 раз
Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а).

Отредактировано пользователем 7 сентября 2017 г. 15:07:24(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#87 Оставлено : 7 сентября 2017 г. 15:46:49(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: D-luzin Перейти к цитате
Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а).

Не очень понятно. А в просмотре событий Windows нет ошибок?

Может дополните дампом трафика?
Знания в базе знаний, поддержка в техподдержке
Offline D-luzin  
#88 Оставлено : 8 сентября 2017 г. 10:12:47(UTC)
D-luzin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь

Сказал(а) «Спасибо»: 1 раз
Автор: pd Перейти к цитате
Автор: D-luzin Перейти к цитате
Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а).

Не очень понятно. А в просмотре событий Windows нет ошибок?

Может дополните дампом трафика?

WireShark дамп подойдет? dumpCromium.zip (3kb) загружен 2 раз(а).
В Windows есть ошибки:
Получен запрос на подключение TLS 1.2 от удаленного клиентского приложения, но ни один из поддерживаемых этим приложением комплектов шифров не поддерживается сервером. Запрос на подключение SSL завершился с ошибкой.
Оповещение о неустранимой ошибке было создано и отправлено удаленной конечной точке. Это может привести к разрыву соединения. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40. Состояние ошибки Windows SChannel: 107.
Offline Дмитрий Пичулин  
#89 Оставлено : 8 сентября 2017 г. 11:50:05(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: D-luzin Перейти к цитате
Автор: pd Перейти к цитате
Автор: D-luzin Перейти к цитате
Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а).

Не очень понятно. А в просмотре событий Windows нет ошибок?

Может дополните дампом трафика?

WireShark дамп подойдет? dumpCromium.zip (3kb) загружен 2 раз(а).
В Windows есть ошибки:
Получен запрос на подключение TLS 1.2 от удаленного клиентского приложения, но ни один из поддерживаемых этим приложением комплектов шифров не поддерживается сервером. Запрос на подключение SSL завершился с ошибкой.
Оповещение о неустранимой ошибке было создано и отправлено удаленной конечной точке. Это может привести к разрыву соединения. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40. Состояние ошибки Windows SChannel: 107.

Похоже, что ваш сервер не поддерживает в полном объёме TLS 1.2 по ГОСТ.

А именно, в сообщении Certificate Request отсутствует пара ГОСТ алгоритмов в Signature Hash Algorithms, что является ошибкой, при работе на ГОСТ-сюите.

Отсутствие ошибок в Internet Explorer объясняется, с большой вероятностью, работой по TLS 1.0.

Наши рекомендации:
  • Отключить TLS 1.2 на уровне сервера: "ssl_protocols TLSv1;"
  • Обратиться в TrustedTLS с баг-репортом.
  • Воспользоваться nginx >= 1.12, который умеет работать с ГОСТ и RSA одновременно из коробки без TrustedTLS: https://www.cryptopro.ru....aspx?g=posts&t=8544




Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
D-luzin оставлено 08.09.2017(UTC)
Offline D-luzin  
#90 Оставлено : 8 сентября 2017 г. 11:59:20(UTC)
D-luzin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь

Сказал(а) «Спасибо»: 1 раз
Автор: pd Перейти к цитате

Наши рекомендации:
  • Отключить TLS 1.2 на уровне сервера: "ssl_protocols TLSv1;"


Спасибо, помогло!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
145 Страницы«<7891011>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.