Windows sspi в яндекс браузере — Ваш верный помощник с OS Windows

Windows-видоизменение Яндекс.Браузера, по желанию пользователя тож администратора, научилась делать попытки соединения с сайтами, использующими кодирование по ГОСТу, с помощью SSPI (интерфейс в Windows в кругу программами и провайдерами безопасности). Ранее Яндекс.Браузер, вне отечественного шифрования, попал на компьютеры Правительства Москвы и «Сбербанка», а о работе с отечественным шифрованием заявляли один конкуренты «Яндекса» — авторы ростелекомовского браузера «Гималия». В 2016 «Ростелеком» сфокусировал «Диона» на услугах для для государственных и окологосударственных структур, а в летнее время 2017 президент «Ростелекома» Михаил Осеевский уточнил, отчего «Спутник» могут сделать обязательным к использованию в государственных ведомствах и компаниях, приблизительно как вся альтернативная продукция — западная (наш браузер «Яндекса» до настоящего момента в свою очередь мог использовать исключительно стандартное шифрование, то подчищать заведомо не российское) и потенциально удобна в (видах шпионажа:

«Мы обсуждаем сейчас исчерпание в первую очередь браузера для нужд государственных органов и органов государственных корпораций. И сие, в том числе, связано с вопросами информационного суверенитета страны, ибо все браузеры западные и вся информация о книга, кто куда заходит и какую информацию получает, симпатия в общем оказывается за пределами Российской Федерации», — сообщил в июне журналистам Осеевский, отвечая держи вопрос RNS.

Включение необязательного шифрования по ГОСТу в настройках Яндекс.Браузера версии 17.9.0.2081 подо Windows (по умолчанию выключено)

В 2017 году авторы Яндекс.Браузера и их партнёры с «ЛАНИТ-Интеграции» среди прочих разновидностей начали прибавлять корпоративную версию приложения — её исключение подтолкнуло Правительство Москвы, которое с февраля централизованно переходит бери отечественный продукт. В апреле Яндекс.Браузер стал корпоративным браузером «Сбербанка» (банчишко — близкий бизнес-партнёр поисковика: 1, 2, 3).

Годом досель в мае 2016 представитель «Яндекса» заявил «Коммерсанту», как будто компания не создаёт версию Яндекс.Браузера, идеже применяются российские алгоритмы, согласованные с Минкомсвязью и Чекушка. В свою очередь принадлежащий «Ростелекому» искатель «Спутник» тогда подтвердил создание браузера с шифрованием за ГОСТу.

В конце августа 2017 лета глава ростелекомовского проекта «Спутник» Мака Хромов рассказал «Известиям», что их браузер поддерживает отечественные SSL-сертификаты и хороший к пилотному тестированию.

Госоператор проверит работу системы безопасности получи и распишись собственном поисковом, новостном и картографическом сайтах: «Разве браузер [посетителя сайта] поддерживает отечественное шифрование, ведь будет использовано оно. В противном случае брось подключение через иностранные SSL-сертификаты», — объяснил ближайшие мероприятия Хромов. Советник президента РФ Герман Клименко добавил о ту пору, что пилотные испытания российского шифрования пройдут и для несопоставимо более популярном, чем собственные сервисы «Ростелекома», портале Госуслуг (разработку портала координируют структуры того а «Ростелекома»).

Путин впервые посетит канцелярия «Яндекса»

Технически Яндекс.Браузер и ростелекомовский «Бианка», для поддержки ГОСТа, используют похожую связку систем. Водан из руководителей разработки Яндекс.Браузера Римлянин Иванов объяснил:

В Яндекс.Браузере нет встроенного шифрования по мнению ГОСТу, но мы тестируем в бета-версии экспериментальную поддержку SSPI-провайдера ГОСТ-шифрования, в случае если он установлен на данном компьютере с ОС WIndows. В релизной версии сие отключено.

Более простыми словами: если у пользователя держи компьютере установлен, скажем, «Крипто Для», а также необходимые сертификаты соответствующих российских УЦ, так при включении поддержки SSPI ГОСТ в Яндекс.Браузере годится. Ant. нельзя будет пользоваться сайтами, которые предпочитают шифрование по мнению ГОСТ SSL.

У «Спутника» использовалась похожая график — но в ней провайдер SSPI «Крипто Относительно» сразу включён в инсталятор специализированной версии браузера.

Получай завершающейся неделе два человека, по заверениям «Дождя» близких к кремлевской администрации, и Водан сотрудник «Яндекса», рассказали телеканалу, а офис «Яндекса» якобы посетит председатель Путин. По их словам приход президента запланирован в преддверии празднования 20-летия «Яндекса» (23 сентября). Весною 2014 года Путин рассказал, что по его представлениям «Яндекс» создавался около давлением американцев и европейцев, а не чисто обыкновенная российская компания. Офис разработчиков популярной поисковой аппаратура и экзотического пока браузера с редким подключением к шифрованию точно по российскому ГОСТу Путин посетит впервые. Широкого анонса шифрованию ровно по ГОСТу «Яндекс» пока безлюдный (=малолюдный) делал.

Источник: roem.ru

Источник

Пообщался с поддержкой.

выяснил проблема проявляется при включенном Веб-Антивирусе, если выключить, то работает и остальное можно не выключать. Но это не вариант.

Далее сделал проверки утилитой их и отправил отчет.

Вот ответ с поддержки:

————

Здравствуйте!
Благодарим за описание и предоставленные данные.
Указанная проблема может быть связана с программой КриптоПро CSP. Её необходимо обязательно обновить до последней актуальной версии: https://www.cryptopro.ru/downloads
Для этого, возможно, потребуется обратиться в техническую поддержку КриптоПро.

Либо Вы можете временно удалить эту программу стандартным образом через Панель управления.

Проверьте проблему и сообщите о результате. Если ситуация сохраняется, пришлите нам, пожалуйста, новый отчёт утилиты GetSystemInfo версии 6: https://kas.pr/GSI
Инструкции по созданию отчёта Вы можете найти здесь: http://support.kaspersky.ru/3632

У меня стоит лицензионная КриптоПро CSP 4.0.9963.

Удалять не вариант, т.к. без неё я не смогу зайти в личный кабинет. По обновлению еще не уточнял.

Уточните, у кого какая версия КриптоПро или что-то другое стоит, но проблема та же? отпишитесь здесь!

Пообщался с поддержкой КриптоПро по рекомендовали отключить проверку защищенных соединений.

Да, это сработало. Настройки-Настройки сети-Не проверять защищенные соединения Сохранить.

Но хотелось бы, чтобы защита работала полностью и открывать доступ только доверенным.

И получается доверенные адреса в этом разделе не работают. Пойду поддержку KIS теребить.

Источник

Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
Сайт ФНС: «На Вашем компьютере не установлены необходимые средства электронной подписи»

a-kuznetsov	#1 Оставлено : 26 сентября 2024 г. 14:56:53(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.09.2024(UTC) Сообщений: 6 Откуда: Нижний Новгород	Здравствуйте. Пытаюсь настроить ЭЦП с нуля у себя на компьютере для формирования 3-НДФЛ. Вот что прислала поддержка ФНС: Цитата: Уважаемый налогоплательщик! На Ваше обращение № 2024-0000000000004876828 поступил ответ/рекомендация: Для того, чтобы сформировать сертификат на рабочей станции компьютера, Вы должны обладать правами администратора на компьютере. На компьютере пользователя должно быть установлено следующее программное обеспечение: — операционная система Windows 7 и выше, Mac OS X 10.13 или выше; — браузер Яндекс (с поддержкой шифрования по ГОСТ). Поддержка шифрования по ГОСТ необходима для использования электронной подписи (далее – ЭП); — криптопровайдер CryptoPro CSP версии 5.0 и выше. Скачать сертифицированные версии CryptoPro CSP можно с официального сайта (https://www.cryptopro.ru/download); — CryptoPro ЭЦП Browser plug-in – программный компонент для использования ЭП. Криптопровайдер CryptoPro CSP и CryptoPro ЭЦП Browser plug-in необходимы для проверки и подписания ЭП документов в «»Личном кабинете налогоплательщика ФЛ»». Также проверьте, что в настройках браузера в разделе «Сеть» включены галочки: — «Использовать DNS-сервер с шифрованием DNSCrypt», — «Пытаться соединиться с сайтами, использующими шифрование ГОСТ, с помощью Windows SSPI». Если все условия соблюдены, пользователю необходимо повторить процесс формирования электронной подписи: — В мобильной версии в разделе «»Профиль»» — «»Электронная подпись»» — В Веб версии в разделе «»Профиль»» — «»Настройка профиля»» — «»Электронная подпись»» Дата/Время направления ответа/рекомендации — 26.09.2024 11:15:13 (Мск). Пожалуйста, не отвечайте на это письмо. Если у Вас остались вопросы, связанные с работоспособностью Сервиса, создайте новое обращение. С уважением, Служба технической поддержки. Все пункты у меня выполнены, кроме: Цитата: — «Использовать DNS-сервер с шифрованием DNSCrypt», — «Пытаться соединиться с сайтами, использующими шифрование ГОСТ, с помощью Windows SSPI». , так как этих галочек в «Яндекс Браузер для организаций», который я установил — я не нашёл. У меня Windows 10 Pro версия 1909 сборка 18363.1440 CryptoPro CSP 5.0.13000 с плагином браузера Информация на gost.cryptopro.ru: Цитата: ssl_protocol TLSv1.2 ssl_cipher GOST2012-GOST8912-GOST8912 (TLS_GOSTR341112_256_WITH_28147_CNT_IMIT) ssl_ciphers 0xc100:0xc101:0xc102:GOST2012-GOST8912-GOST8912:GOST2001-GOST89-GOST89 ssl_client_verify NONE ssl_server_name gost.cryptopro.ru php_random 1651FC1E20F21FF1 Как воспроизводится проблема: — Захожу на сайт ФНС Личный кабинет налогоплательщика под учёткой физ. лица — Иду в Профиль — Настройки профиля — Электронная подпись — В панели «Выберите вариант хранения электронной подписи» щелкаю радиокнопку «Электронная подпись хранится на Вашей рабочей станции» — Внизу страницы наблюдаю валидационное сообщение «На Вашем компьютере не установлены необходимые средства электронной подписи (для ОС Microsoft Windows — скачать, для ОС Mac OS — скачать)» — В сетевой панели — ошибка CORS. Сайт пытается сделать POST-запрос на https://127.0.0.1:12402/webhost/POST?type=ComponentVersionTask — жуть какая.. Это значит, софт криптопровайдера хостит веб-сервер да ещё и с обратным прокси. Или это как-то через сокет всё делается… Но увы, не делается… — в консоли браузера — «index.24fd6b13.js:219 POST https://127.0.0.1:12402/webhost/POST?type=ComponentVersionTask net::ERR_CONNECTION_RESET» EhcpOshibka1.PNG (347kb) загружен 4 раз(а). Помогите, второй день пытаюсь разобраться. Сначала устанавливал ViPNet по ссылкам, приведённым в красном валидационном сообщении, с ним была всё та же самая ошибка, потом уже написал в поддержку, ответили, что нужен CryptoPro CSP. Чувствую, мои полномочия — почти всё, скоро по-старинке пойду ручкой подписывать на бумаге. Отредактировано пользователем 26 сентября 2024 г. 15:34:50(UTC) \| Причина: Не указана

nickm	#2 Оставлено : 26 сентября 2024 г. 15:36:16(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,607 Сказал(а) «Спасибо»: 610 раз Поблагодарили: 452 раз в 428 постах	Так у Вас сама подпись уже имеется? Вы её работу в системе настроили? Она проверку на странице проверки плагина «КриптоПро» проходит? В таком случае выбирайте этот пункт:

a-kuznetsov	#3 Оставлено : 26 сентября 2024 г. 15:40:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.09.2024(UTC) Сообщений: 6 Откуда: Нижний Новгород	Автор: nickm Так у Вас сама подпись уже имеется? Вы её работу в системе настроили? Она проверку на странице проверки плагина «КриптоПро» проходит? В таком случае выбирайте этот пункт: Нет, ЭЦП ещё нет, Цитата: Пытаюсь настроить ЭЦП с нуля

Андрей *	#4 Оставлено : 26 сентября 2024 г. 16:17:09(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,665 Сказал «Спасибо»: 571 раз Поблагодарили: 2298 раз в 1799 постах	Автор: a-kuznetsov — В сетевой панели — ошибка CORS. Сайт пытается сделать POST-запрос на https://127.0.0.1:12402/webhost/POST?type=ComponentVersionTask — жуть какая.. Это значит, софт криптопровайдера хостит веб-сервер да ещё и с обратным прокси. Или это как-то через сокет всё делается… Но увы, не делается… — в консоли браузера — «index.24fd6b13.js:219 POST https://127.0.0.1:12402/webhost/POST?type=ComponentVersionTask net::ERR_CONNECTION_RESET» Почему сделаны такие выводы? Потому что какой-то сайт решил что-то слать на локальный IP?
Техническую поддержку оказываем тут Наша база знаний
	WWW

Андрей *	#5 Оставлено : 26 сентября 2024 г. 16:25:08(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,665 Сказал «Спасибо»: 571 раз Поблагодарили: 2298 раз в 1799 постах	сайт пробует искать: vipnet-local-signature-service https://infotecs.ru/foru…local-signature-service/
Техническую поддержку оказываем тут Наша база знаний
	WWW

a-kuznetsov	#6 Оставлено : 26 сентября 2024 г. 16:25:24(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.09.2024(UTC) Сообщений: 6 Откуда: Нижний Новгород	Автор: Андрей * Автор: a-kuznetsov — В сетевой панели — ошибка CORS. Сайт пытается сделать POST-запрос на https://127.0.0.1:12402/webhost/POST?type=ComponentVersionTask — жуть какая.. Это значит, софт криптопровайдера хостит веб-сервер да ещё и с обратным прокси. Или это как-то через сокет всё делается… Но увы, не делается… — в консоли браузера — «index.24fd6b13.js:219 POST https://127.0.0.1:12402/webhost/POST?type=ComponentVersionTask net::ERR_CONNECTION_RESET» Почему сделаны такие выводы? Потому что какой-то сайт решил что-то слать на локальный IP? Это скорее не вывод, а предположение о работе криптопровайдера. Почему сайт не видит софт криптопровайдера — я не знаю.

Андрей *	#7 Оставлено : 26 сентября 2024 г. 16:26:43(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,665 Сказал «Спасибо»: 571 раз Поблагодарили: 2298 раз в 1799 постах	Автор: a-kuznetsov Автор: Андрей * Автор: a-kuznetsov — В сетевой панели — ошибка CORS. Сайт пытается сделать POST-запрос на https://127.0.0.1:12402/webhost/POST?type=ComponentVersionTask — жуть какая.. Это значит, софт криптопровайдера хостит веб-сервер да ещё и с обратным прокси. Или это как-то через сокет всё делается… Но увы, не делается… — в консоли браузера — «index.24fd6b13.js:219 POST https://127.0.0.1:12402/webhost/POST?type=ComponentVersionTask net::ERR_CONNECTION_RESET» Почему сделаны такие выводы? Потому что какой-то сайт решил что-то слать на локальный IP? Это скорее не вывод, а предположение о работе криптопровайдера. Почему сайт не видит софт криптопровайдера — я не знаю. криптопровайдеры так не работают.
Техническую поддержку оказываем тут Наша база знаний
	WWW

a-kuznetsov	#8 Оставлено : 26 сентября 2024 г. 16:31:47(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.09.2024(UTC) Сообщений: 6 Откуда: Нижний Новгород	Автор: Андрей * сайт пробует искать: vipnet-local-signature-service https://infotecs.ru/foru…local-signature-service/ Я кстати, видел уже данный ответ вчера (когда у меня был установлен ViPNet CSP), не дочитал до проверки открытия данного урла в браузере. Но тем не менее, пробовал, и список портов командой netstat смотрел, не было там порта 127.0.0.1:12402… Но почему тогда поддержка отвечает, что надо установить CryptoPro CSP, а не ViPNet CSP…

nickm	#9 Оставлено : 26 сентября 2024 г. 16:48:28(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,607 Сказал(а) «Спасибо»: 610 раз Поблагодарили: 452 раз в 428 постах	Автор: a-kuznetsov Но почему тогда поддержка отвечает, что надо установить CryptoPro CSP, а не ViPNet CSP… «КриптоПро CSP» — это СКЗИ, а «ViPNet Local Signature Service» — это утилита-сервис, которая позволит воспользоваться функционалом этого самого СКЗИ.

a-kuznetsov	#10 Оставлено : 26 сентября 2024 г. 20:18:28(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 26.09.2024(UTC) Сообщений: 6 Откуда: Нижний Новгород	Автор: nickm Автор: a-kuznetsov Но почему тогда поддержка отвечает, что надо установить CryptoPro CSP, а не ViPNet CSP… «КриптоПро CSP» — это СКЗИ, а «ViPNet Local Signature Service» — это утилита-сервис, которая позволит воспользоваться функционалом этого самого СКЗИ. Хорошо, но тем не менее, поддержка ФНС ничего не пишет про ViPNet Local Signature Service…

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

По требованиям российского законодательства признается только использование TLS-соединений, установленных по российским криптографическим алгоритмам ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2012. Поэтому если вы хотите работать с сайтами, использующими шифрование по алгоритмам ГОСТ, необходимо установить программу «КриптоПро CSP».

В операционных системах Windows, Linux и macOS используется программа КриптоПро CSP — набор криптографических утилит для генерации электронной подписи и работы с сертификатами.

Примеры сайтов, запрашивающих шифрование: www.gosuslugi.ru, сайты на домене .gov.ru, .kamgov.ru, .nalog.ru.

Если сайт запрашивает шифрование ГОСТ TLS, Браузер проверяет, установлена ли программа КриптоПро CSP.

Программе передается управление.

Если вы доверяете сайту и соединение должно быть с использованием шифрования ГОСТ TLS, нажмите кнопку Продолжить.

Примечание. Сайты могут требовать установить сертификаты. Инструкции по их установке обычно есть на сайтах, которые их запрашивают.

Чтобы установить КриптоПро CSP:

Скачайте установщик КриптоПро CSP (загрузка доступна после регистрации).
Запустите скачанный файл.
Следуйте указаниям установщика.

Чтобы установить плагин КриптоПро CSP:

Скачайте плагин КриптоПро ЭЦП.
Запустите скачанный файл cadesplugin.exe.
Следуйте указаниям установщика.
Включите расширение для плагина КриптоПро ЭЦП:
1. В Браузере нажмите .
2. Найдите в списке расширение КриптоПро ЭЦП и нажмите Установить.
3. На открывшейся вкладке нажмите Добавить в Яндекс.Браузер.
4. В открывшемся окне нажмите Установить расширение.
5. Снова нажмите и убедитесь, что расширение КриптоПро ЭЦП включено (если нет — включите).
Откройте страницу проверки плагина. Убедитесь, что в окне есть надпись «Плагин загружен».

Чтобы установить КриптоПро CSP:

Скачайте дистрибутив КриптоПро CSP (загрузка доступна после регистрации).
Откройте распакованную папку macos-uni.
Запустите файл ru.cryptopro.csp-5.0.12000.dmg.
При установке дополнительно отметьте пакеты CPROrdcryptoki (внутри Readers/Media) и CPROimportcacerts.
Следуйте указаниям установщика.

Чтобы установить плагин КриптоПро CSP:

Скачайте плагин КриптоПро ЭЦП.
Запустите скачанный файл cprocsp-pki-2.0.pkg.
Следуйте указаниям установщика.

Загрузите дистрибутив КриптоПро CSP для вашей версии Linux.
Запустите скрипт install.sh, чтобы установить:
- основные пакеты КриптоПро CSP;
- пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk;
- пакеты для поддержки используемых ключевых носителей.
Примечание. Если во время установки появится сообщение о неудовлетворенных зависимостях, выполните в консоли команду # apt-get install <название_пакета>.

По умолчанию в Браузере включена поддержка КриптоПро CSP. Рекомендуем убедиться в этом:

Нажмите .
Убедитесь, что в блоке Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.

Чтобы прекратить поддержку шифрования, отключите эту опцию.

Попробуйте решить проблему следующими способами:

В Браузере нажмите и убедитесь, что в блоке Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Переустановите на компьютер плагин КриптоПро CSP.
Установите на компьютер плагин Госуслуги, а также установите в Браузер расширение для плагина Госуслуг.
В Браузере нажмите и включите расширение КриптоПро ЭЦП.

Попробуйте решить проблему следующими способами:

В Браузере нажмите и убедитесь, что в блоке Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Переустановите на компьютер плагин КриптоПро CSP.
Установите и настройте плагин Госуслуг:
1. Скачайте и установите на компьютер плагин Госуслуги (IFCPlugin).
2. Скачайте файл ifc.cfg.
3. Скопируйте скачанный файл ifc.cfg в папку: /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents.
4. Скопируйте файл ru.rtlabs.ifcplugin.json из папки /Library/Google/Chrome/NativeMessagingHosts в папку /Library/Application Support/Chromium/NativeMessagingHosts.
Установите в Браузер расширение для плагина Госуслуг.
В Браузере нажмите и включите расширение КриптоПро ЭЦП.

Попробуйте решить проблему следующими способами:

В Браузере нажмите и убедитесь, что в блоке Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Переустановите на компьютер плагин КриптоПро CSP.

Примечание. Начиная с версии КриптоПро CSP 5.0 R3 плагин входит в дистрибутив и устанавливать его отдельно не нужно.
Установите на компьютер плагин Госуслуги (IFCPlugin).
Установка IFCPlugin
Скачайте и установите пакет плагина для вашей версии Linux:

Примечание. Если во время установки появится сообщение о неудовлетворенных зависимостях, выполните в консоли команду # apt-get install <название_пакета>.

Загрузите файл конфигурации для плагина IFCPlugin для вашей версии Linux в свою домашнюю папку:

Выполните в терминале команды:

x86

sudo cp ~/ifcx86.cfg /etc/ifc.cfg /opt/cprocsp/bin/ia32/csptestf -absorb -certs -autoprov

x64

sudo cp ~/ifcx64.cfg /etc/ifc.cfg /opt/cprocsp/bin/amd64/csptestf -absorb -certs -autoprov

Выполните в терминале команду:

sudo cp /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json /etc/chromium/native-messaging-hosts
Установите в Браузер расширение для плагина Госуслуг.

Если у вас не открывается сайт zakupki.gov.ru, попробуйте решить проблему следующим способом:

Переустановите КриптоПро CSP.
В Браузере нажмите .
Найдите в списке расширение КриптоПро ЭЦП и нажмите Установить.
На открывшейся вкладке нажмите Добавить в Яндекс.Браузер.
В открывшемся окне нажмите Установить расширение.
Нажмите и убедитесь, что расширение КриптоПро ЭЦП включено (если нет — включите).

Картинка с сайта: web.archive.org
Нажмите и в блоке Сеть включите опцию Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.

Примечание. Инструкция приведена для версий Ubuntu 18.04.4, 20.04 и Mint 18.04.4, 20.04.

Установите:
- Необходимые стандартные библиотеки:
  sudo apt-get install -y lsb.
- КриптоПро CSP и его плагин.
- Сертификат головного удостоверяющего центра. Откройте терминал из
  папки, где лежит сертификат, и введите команду:
  sudo /opt/cprocsp/bin/amd64/certmgr -list -store CA –file <имя файла>.
- Сертификат удостоверяющего центра
  Федерального казначейства. Откройте
  терминал из папки, где лежит сертификат, и введите команду:
  sudo opt/cprocsp/bin/amd64/certmgr -inst -store CA –file <имя файла>.
Установите личный сертификат Пользователя ЕИС: /opt/cprocsp/bin/amd64/certmgr -inst -store uMy -cont ‘<имя_контейнера>’.
Скачайте и скопируйте корневой сертификат в папку /tmp.
Откройте
терминал и введите команду:
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uCA -file root2018.crt <имя файла>.
Нажмите и убедитесь, что расширение КриптоПро ЭЦП включено (если нет — включите).

Картинка с сайта: web.archive.org
Нажмите и в блоке Сеть включите опцию Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.

Примечание. Инструкция справедлива для Windows 10.

В Браузере нажмите и убедитесь, что в блоке Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Установите на компьютер плагин КриптоПро ЭЦП, а также установите в Браузер расширение для плагина КриптоПро ЭЦП.
В Браузере нажмите и включите расширение КриптоПро ЭЦП.
Добавьте адрес https://fias.nalog.ru в список доверенных узлов.
Добавить сайт в список доверенных узлов
Откройте Главное меню, прокрутите список программ и нажмите .

В разделе Список доверенных узлов введите адрес сайта.

Нажмите .

Нажмите Сохранить.

Картинка с сайта: web.archive.org
Закройте Браузер по Ctrl + Shift + Q и откройте его заново.

Примечание. Инструкция справедлива для Windows 10.

В Браузере нажмите и убедитесь, что в блоке Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Переустановите на компьютер Плагин КриптоПро CSP.
В Браузере нажмите и включите расширение КриптоПро ЭЦП.
Добавьте адрес https://*.rosreestr.ru в список доверенных узлов.
Добавить сайт в список доверенных узлов
Откройте Главное меню, прокрутите список программ и нажмите .

В разделе Список доверенных узлов введите адрес сайта.

Нажмите .

Нажмите Сохранить.

Картинка с сайта: web.archive.org
Закройте Браузер по Ctrl + Shift + Q и откройте его заново.

Подробнее о работе с электронной подписью см. в официальной инструкции Росреестра.

Источник

Description

Anastasia Doronina

2024-03-22 16:36:17 MSK

Created attachment 15727 [details]
скриншот

Стенды, обновленные до sisyphus:
p10-kworkstation-10.2.1-x86_64
p10-education-kde-10.2-x86_64
p10-education-10.2-x86_64
p10-server-10.2-x86_64
p10-workstation-10.2-x86_64

Версия пакета:
yandex-browser-stable-24.1.3.845-alt1

Шаги воспроизведения:
1) Скачать и настроить КриптоПро CSP 5.0.12000
2) Перезапустить систему
3) Перейти по адресу https://www.gosuslugi.ru  и нажать на иконку замка слева от адресной строки

Ожидаемый результат:
Отображается следующая информация:
Вы на сайте https://www.gosuslugi.ru
Соединение безопасно.
Данные зашифрованы согласно ГОСТу.

Фактический результат:
Соединение не защищено. Этому сайту не стоит доверять (см скриншот).

В p10 (версия пакета 23.9.1.1033-alt1) ошибка воспроизводится аналогично.

Comment 1

Anastasia Doronina

2024-03-22 16:39:09 MSK

При выполнении той же настройки в браузере Chromium сайт Госуслуг открывается корректно.

Comment 2

aleksei.yanlin@yandex.ru

2024-03-25 11:26:28 MSK

Здравствуйте! 

Уточните, пожалуйста, вы авторизуетесь на портале с помощью электронной подписи? 

Отключите опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» в настройках браузера: нажмите на значок меню ≡ → Настройки → Системные → Сеть

Comment 3

Osmolovskaya Anastasia

2024-03-25 12:13:55 MSK

Добрый день!

> Уточните, пожалуйста, вы авторизуетесь на портале с помощью электронной
> подписи? 

Да. 

> Отключите опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» в
> настройках браузера: нажмите на значок меню ≡ → Настройки → Системные → Сеть

После выполнения этих шагов, предупреждение не появляется. Соединение защищено.

Comment 4

aleksei.yanlin@yandex.ru

2024-03-25 12:46:41 MSK

Правильно понимаю, что вы открываете окно авторизации на портале Госуслуги, выбираете способ авторизации через электронную подпись и после этого соединение с порталом сбрасывается? 

Попробуйте, пожалуйста, обновить КриптоПро CSP до версии 5.0.12417 и проверить открытие сайтов при активной галочке Gost Tls. С данной версией КриптоПро поставляется сертификат, который нужен для работы эцп

Comment 5

Величко София

2024-11-07 13:29:15 MSK

(Ответ для aleksei.yanlin@yandex.ru на комментарий #4)
> Правильно понимаю, что вы открываете окно авторизации на портале Госуслуги,
> выбираете способ авторизации через электронную подпись и после этого
> соединение с порталом сбрасывается? 
> 
> Попробуйте, пожалуйста, обновить КриптоПро CSP до версии 5.0.12417 и
> проверить открытие сайтов при активной галочке Gost Tls. С данной версией
> КриптоПро поставляется сертификат, который нужен для работы эцп

Проверила с версией КриптоПро CSP 5.0.13300(последняя доступная на официальном сайте), ошибка перестала воспроизводиться, соединение защищено и предупреждений "Соединение не защищено. Этому сайту не стоит доверять" не возникало. 

Прикладываю скриншот с подтверждением.

Comment 7

aleksei.yanlin@yandex.ru

2024-11-08 11:41:20 MSK

Здравствуйте! 

Спасибо за проверку. Если проблема не воспроизводится, данный репорт закрываем

Источник