Нет поддержки российских криптоалгоритмов при использовании TLS

10 фев 2021 07:22 #17934 от mar59
Добрый день.
при проверке настройки рабочего места для работы с порталом ФЗС выдается только одна ошибка: На ПК win10, Браузер IE11, КриптоПро 4.0.9963.
Все остальные проверки проходит нормально.
Подскажите пожалуйста, в чем может быть дело?
Как исправить?
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2021 07:33 #17935 от gurazor
Добавьте сайт в список доверенных узлов, сбросьте настройку безопасности для этих узлов на уровень "низкий", внесите сайт в список исключений антивируса, проверьте настройки SSL и TLS в IE

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2021 07:42 #17936 от mar59
проверено. Все правильно. На Win 7 вопрос решается установкой версии криптопро не ниже 4.0.9944 и плагина.
У некоторых вопрос решается полной переустановкой КриптоПро и плагина.
Нет ли еще какого либо решения?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 фев 2021 13:01 - 10 фев 2021 13:03 #17943 от FarWinter
Проверьте Корневой сертификат
Минкомсвязь России действующий до 01.07.2036
На вкладке Состав - Алгоритм подписи
должно быть:
ГОСТ Р 34.11-2012/34.10-2012 256 бит

и какой антивирус у вас установлен?
Спасибо сказали: ranger

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 фев 2021 05:53 #17959 от mar59
Извините, организация больше не отвечает, посмотреть не могу. Если будет еще такая ситуация, все спрошу и отпишусь

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 март 2021 09:47 #18176 от Mischanja
В яндекс браузере это включается следующем образом:

1. Нажмите → Настройки.
2. Откройте Системные.
3. В блоке Сеть опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

02 март 2021 10:53 #18177 от ranger

mar59 пишет: Как исправить?

какие антивирусы используется?
скорее всего пытается влезть в работу ГОСТ-шифрования (фильтрация https)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

08 апр 2021 06:54 #18456 от mar59
Антивирус удален, надежные сайты введены, корневые серт установлены. Криптопро переустанавливали, плагин тоже.
Win 10 Крипто 4/0/9963
В IE 11 и Гост Хромиум то же самое

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

08 апр 2021 07:21 - 08 апр 2021 07:35 #18457 от Gvinpin

mar59 пишет: корневые серт установлены.

Проверьте, чтобы в промежуточных был установлен именно корневой сертификат УЦ ФК от 05.02.2020, действительный до 2035 года. Похоже, проверяется наличие любого сертификата УЦ ФК, поэтому и не ругается на корневые.

______________________________
лучше уже было
Спасибо сказали: mar59

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

08 апр 2021 07:58 #18458 от mar59
СПАСИБО. Видимо действительно дело в корневых.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 июнь 2021 06:56 #18679 от rrcrst
Приветствую!
Столкнулся с такой же проблемой. Во всех браузерах не проходит проверку автоматизированного рабочего места пользователя Портала заявителя информационной системы «Удостоверяющий центр Федерального казначейства» - Нет поддержки российских криптоалгоритмов при использовании TLS. Крипто Про CSP и плагин переустанавливал. Сертификаты подчищал и заново переустанавливал.
Прошу помощи советом!
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 июнь 2021 07:53 #18680 от AlexXXL
У меня такая проблема решилась обновлением Хромиум-ГОСТа до последней версии.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 июнь 2021 08:16 - 05 июнь 2021 12:55 #18681 от Gvinpin

rrcrst пишет: Во всех браузерах не проходит проверку автоматизированного рабочего места пользователя Портала заявителя информационной системы «Удостоверяющий центр Федерального казначейства» - Нет поддержки российских криптоалгоритмов при использовании TLS. Крипто Про CSP и плагин переустанавливал. Сертификаты подчищал и заново переустанавливал.

Во всех браузерах проверка завершается с такой ошибкой при отсутствии корневого сертификата УЦ ФК от 05.02.2020 (причем независимо от того, установлен корневой от 13.04.2021, или нет).
И если на КриптоПро и плагин не ругается, то смысла их переустанавливать нет.

______________________________
лучше уже было
Спасибо сказали: Alex_04

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

07 июнь 2021 07:31 #18692 от ranger
КриптоПро 5?
На четверке R4 такая же история?

Антивирус есть? Настроен для работы с ГОСТ-шифрованием?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 июнь 2021 10:10 #18756 от arsa
Винда 10, АРМ для ВРС настроен, работаем через IE-11
После перезагрузки компа ошибка входа, проверяем и на страничке проверки АРМ выдает сообщение, что нет поддержки российских криптоалгоритмов при использовании TLS
Сношу крипто про, перезагружаю комп, заново ставлю его , и ошибка уходит, проверка успешно проходит...
На хромиум госте так же пробовал-аналогичная ситуация.
Таким образом пока нашел выход из сложившейся ситуации переустановкой криптопро csp...
Может кто поделится лечением)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.