Не заходит в СУФД. Помогите решить проблему.

09 дек 2021 04:49 #19754 от lenin_it

FarWinter пишет: Т.е. в вашем случае, ощущение, что Браузер не видит список личных сертификатов
]


Тоже есть такое ощущение. Но на другие сайты и системы заходит сертификаты обнаруживаются.

Браузер я сносил несколько раз. Ставил разные версии (просто накатывал одну на другую и сносил и ставил с нуля - разные варианты пробовал)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 дек 2021 05:14 - 09 дек 2021 05:18 #19755 от Alex_04

lenin_it пишет: Браузер я сносил несколько раз.

Речь об этом?

lenin_it пишет: Дано:
Установлен Хромиум Версия 96.0.4664.45 (Официальная сборка), (64 бит)

т.е. правильно понимаю -- браузер НЕ Хромиуи ГОСТ?
Если "да" -- ставьте именно ГОСТ и обязательно 32-битный (менее проблематичный)!
Если 5-я крипта -- лучше, наверно, из последних сборок. Если крипта 4-я -- желательно CG ДО 90-х версий.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 дек 2021 05:58 - 09 дек 2021 06:00 #19756 от FarWinter

Alex_04 пишет: т.е. правильно понимаю -- браузер НЕ Хромиуи ГОСТ?

Если бы у него был просто
Chromium Версия 96.0.4664.45 (Официальная сборка), (64 бит) или Chrome
была бы ошибка при входе на сайт https://fzs.roskazna.ru/

Этот сайт не может обеспечить безопасное соединение
На сайте fzs.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

и до кнопки [ Войти по сертификату ] он бы не дошёл.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 дек 2021 06:25 - 09 дек 2021 07:59 #19758 от FarWinter

lenin_it пишет: Тоже есть такое ощущение. Но на другие сайты и системы заходит сертификаты обнаруживаются.

Браузер я сносил несколько раз. Ставил разные версии (просто накатывал одну на другую и сносил и ставил с нуля - разные варианты пробовал)

Ещё нужно проверить в
1. КриптоПРО CSP - вкладка Общие -> Срок действия (что стоит)
2. КриптоПРО CSP - вкладка Сервис -> [ Протестировать... ]
проверить контейнер закрытого ключа.
Посмотреть нет ли ошибок, и Проверить Дату окончания Срока действия Закрытого ключа и Сертификата пользователя
(Эти даты могут отличаться).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 04:46 #19767 от lenin_it
Другой вопрос:
как наличие личного ключа влияет на открытие первой страницы? (где запрашивается под кем зайти). У меня установлено несколько ключей (с 20 шт примерно)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 07:10 - 10 дек 2021 07:23 #19769 от FarWinter

lenin_it пишет: У меня установлено несколько ключей (с 20 шт примерно)

Чтобы для проверки не удалять все личные сертификаты из (Сертификаты-текущий пользователь -> Личное -> Реестр -> Сертификаты)

Можно создать нового пользователя Windows (например с именем admin) с правами локального Администратора, зайти под этим пользователем и установить только один сертификат пользователя , и проверить вход на сайты СУФД и fzs.roskazna.ru
используя браузеры Chromium GOST, Яндекс.Браузер или IE11

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 08:58 - 10 дек 2021 14:53 #19773 от Alex67
А зачем непременно именно 5 Криптопро? 4.0.9975 нормально работает.

Крипто-Про 5.0.11455

Почему не 5.0.12000 (Сертифицированная R2) либо 5.0.12330 (Несертифицированная R3)
Вкорячивали последнюю к которой подходят серийник от 4 крипты?
Ключи ЭП на чём? (Флешка рутокен)
Некоторые носители требуют дополнительное программное обеспечение.
О чем написано на сайте криптопро.

как наличие личного ключа влияет на открытие первой страницы?

Без выбора сертификата получишь
Этот сайт не может обеспечить безопасное соединение

Система win10Pro с последними обновлениями, права на компьютере администратора

Если есть серийник 5 криптопро сначала обновитесь, а уже потом сношайте людям мозг
Если серийник только от 4 крипты ставьте 4.0.9975 и не выпендривайтесь..


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 10:09 - 10 дек 2021 10:10 #19776 от Vittorio

FarWinter пишет:

Alex_04 пишет: т.е. правильно понимаю -- браузер НЕ Хромиуи ГОСТ?

Если бы у него был просто
Chromium Версия 96.0.4664.45 (Официальная сборка), (64 бит) или Chrome
была бы ошибка при входе на сайт https://fzs.roskazna.ru/

Этот сайт не может обеспечить безопасное соединение
На сайте fzs.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

и до кнопки [ Войти по сертификату ] он бы не дошёл.


Здравствуйте, у нас как раз вот такая проблема: Этот сайт не может обеспечить безопасное соединение
На сайте fzs.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH[/quote]
Не заходит в СУФД и на сайт росказны, при этом все корневые сертификаты установлены, яндекс браузер настроен. На данном ПК установлена ОС Win 7, есть другой ПК на котором Win 10, так там заходит без проблем. Не может-ли возникать данная ошибка из-за того что на ПК установлена Ос Win 7? Заранее спасибо.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 10:25 - 10 дек 2021 10:25 #19777 от Gvinpin

Vittorio пишет: Не может-ли возникать данная ошибка из-за того что на ПК установлена Ос Win 7?

Не может.

Vittorio пишет: На сайте fzs.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Проверьте через сервис проверки АРМ Портала заявителя

______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 10:33 - 10 дек 2021 10:46 #19778 от FarWinter

Vittorio пишет: Здравствуйте, у нас как раз вот такая проблема: Этот сайт не может обеспечить безопасное соединение
На сайте fzs.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Не заходит в СУФД и на сайт росказны, при этом все корневые сертификаты установлены, яндекс браузер настроен. На данном ПК установлена ОС Win 7, есть другой ПК на котором Win 10, так там заходит без проблем. Не может-ли возникать данная ошибка из-за того что на ПК установлена Ос Win 7? Заранее спасибо.

Подобная ошибка может возникать когда антивирус подменяет сертификат сайта своим сертификатом
Посмотрите сообщение:
Типовые ошибки при работе в Chromium GOST
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16365
пункт 1) Ошибка при открытии страницы https://lk.budget.gov.ru :



Проверьте настройку:

В Яндекс.Браузер нужно включить поддержку ГОСТ алгоритмов шифрования

Нужно открыть "Настройки Яндекс.браузера" (Вверху справа нажать на кнопку - в виде трёх горизонтальных линий)
выбрать Настройки

В Поиске слева, набрать ГОСТ
или по ссылке
browser://settings/common?search=ГОСТ

Включить:
[v] Подключаться к сайтам, использующим шифрование ГОСТ. Требуется КриптоПро CSP.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 11:29 #19780 от Vittorio

Gvinpin пишет:

Vittorio пишет: Не может-ли возникать данная ошибка из-за того что на ПК установлена Ос Win 7?

Не может.

Vittorio пишет: На сайте fzs.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Проверьте через сервис проверки АРМ Портала заявителя


После проверки показывает одну ошибку "нет поддержки российских криптоалгоритмов при использовании тлс".

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 11:35 - 10 дек 2021 11:36 #19781 от Vittorio

FarWinter пишет:

Vittorio пишет: Здравствуйте, у нас как раз вот такая проблема: Этот сайт не может обеспечить безопасное соединение
На сайте fzs.roskazna.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Не заходит в СУФД и на сайт росказны, при этом все корневые сертификаты установлены, яндекс браузер настроен. На данном ПК установлена ОС Win 7, есть другой ПК на котором Win 10, так там заходит без проблем. Не может-ли возникать данная ошибка из-за того что на ПК установлена Ос Win 7? Заранее спасибо.

Подобная ошибка может возникать когда антивирус подменяет сертификат сайта своим сертификатом
Посмотрите сообщение:
Типовые ошибки при работе в Chromium GOST
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16365
пункт 1) Ошибка при открытии страницы https://lk.budget.gov.ru :



Проверьте настройку:

В Яндекс.Браузер нужно включить поддержку ГОСТ алгоритмов шифрования

Нужно открыть "Настройки Яндекс.браузера" (Вверху справа нажать на кнопку - в виде трёх горизонтальных линий)
выбрать Настройки

В Поиске слева, набрать ГОСТ
или по ссылке
browser://settings/common?search=ГОСТ

Включить:
[v] Подключаться к сайтам, использующим шифрование ГОСТ. Требуется КриптоПро CSP.


Подмены сертификата нет, только что проверил. В Яндекс браузере напротив пункта "Подключаться к сайтам, использующим шифрование ГОСТ. Требуется КриптоПро CSP." галка стоит.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

10 дек 2021 17:18 - 10 дек 2021 17:21 #19782 от Alex67

Vittorio пишет: Здравствуйте, у нас как раз вот такая проблема: Этот сайт не может обеспечить безопасное соединение
На сайте fzs.roskazna.ru используется неподдерживаемый протокол.

А про криптопро почему не рассказываете?
Обновите до 4.0.9975 и пробуйте в начале интернет explorer .
И не забываем сайты поместить в надёжные узлы.


"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 дек 2021 05:36 #19796 от lenin_it
По итогу снес браузер, удалил плагины удалил драйвера все почистил
переустановил заново на 5 крипте с 4 ключами
переустановил хромиум

заработало

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 дек 2021 06:06 #19797 от FarWinter

lenin_it пишет: По итогу снес браузер, удалил плагины удалил драйвера все почистил
переустановил заново на 5 крипте с 4 ключами
переустановил хромиум

заработало

Т.е. сделали, то что вам было предложено неделю назад в сообщении:
Браузер не видит список личных сертификатов
пункт 2. Если не помогло , удалить Все продукты КриптоПРО с очисткой следов в реестре и на диске
sedkazna.ru/forum.html?view=topic&defaul...d=1511&start=0#19747
Спасибо сказали: Alex67, Gvinpin

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.