QuickCG - Порядок быстрой настройки Chromium GOST

dadhi пишет: Вроде тут пишут что есть Chromium GOST и ему вообще не нужен TLS ....

TLS не нужен в любом браузере с поддержкой ГОСТ-шифрования при входе по протоколу https. И вам не обойтись без КриптоПро 5.0.

так .. пора запускать виртуальную машину! )))

Ну КриптоПро 5.0. это не проблема ... проблема - у меня ещё Код Безопасности есть, он нужен для работы СУФД (



но в любом случае мне как понял нужны:
1. Хром иди яндекс браузер с умением работать по ГОСТу
2. КриптоПРО ЭЦП Browser Plug-in
3. Jinn-Client 1.0.3050
4. JinnSignExtensionProvider 1.1.0.5
5. eXtended Container 1.0.2.2

или тут что то лишнее?

кстати на корневых сертификатах уже стоят сейчас кресты .. лечилось вроде как удалением веток реестра, но может есть иной способ?

dadhi пишет: 1. Хром иди яндекс браузер с умением работать по ГОСТу
2. КриптоПРО ЭЦП Browser Plug-in
3. Jinn-Client 1.0.3050
4. JinnSignExtensionProvider 1.1.0.5
5. eXtended Container 1.0.2.2

1. еще подойдут IE или тот же Хромиум-Гост.
2. Да (как минимум для СУФД).
3-5. Только в том случае, если не получится подписать через п. 2.

dadhi пишет: на корневых сертификатах уже стоят сейчас кресты .. лечилось вроде как удалением веток реестра, но может есть иной способ?

Если установлены оба криптопровайдера -- то удалять ветки.

Спасибо!.. Всё получилось ..!
Но остался идиотский вопрос ))
Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

dadhi пишет: Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

В самом конце первого поста этой темы после "7.0 Дополнительно ... 7.3 Создание Chromium GOST portable - Создание инсталлятора Chromium-GOST_portable.exe" раскройте "ВНИМАНИЕ: Спойлер!": автор очень подробно всё разложил по полочкам.

Добрый день!

настраивал уже как то по вашим инструкциям АРМ и все работало, теперь пытаюсь установить на другую рабочую станцию и хромиум при переходу по ссылке lk.budget.gov.ru/udu-webcenter выдает
Не удается получить доступ к сайту Соединение сброшено.
Попробуйте сделать следующее:

Проверьте подключение к Интернету.
Проверьте настройки прокси-сервера и брандмауэра.
Выполните диагностику сети в Windows
ERR_CONNECTION_RESET
Подскажите в чем может быть проблема ?
Windows 10
установлено крипто про 4.0.9963
JinnClient
extended container
jinn sign extension
эцп browser плагин
сертификаты стоят.
Кстати с такой же ошибкой не открывается раздел сайта крипто про для проверки плагина, возможно та же причина

перво наперво проверьте включены ли все плагины в Хромиус ..
там же в browser плагин есть выпадающее меню, в нём нажать "проверить работу плагина"





кстати там же есть "настройка доверенных сайтов" - туда внесён lk.budget.gov.ru ?

Плагин включен, работает, но например если в нем нажать проверить работу, он перекидывает на страницу проверки и вот она тоже не загружается
Пишет сайт неожиданно разорвал соединение
ERR_CONNECTION_CLOSED
В хроме плагин работает и подписывает.

dadhi пишет: Спасибо!.. Всё получилось ..!
Но остался идиотский вопрос ))
Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

У меня сложилось впечатление, что никак. В на форуме самого хром госта я вопрос поднял, но он без ответа остался. Я тоже ожидал, что при оффлайн установке он ставится в програм файлс, как хром, но нет. Возможно, разрабы исходили из того, что пользователи работают под ограниченными правами.

hooddy пишет:

dadhi пишет: Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

У меня сложилось впечатление, что никак.

Может я чего-то недопонимаю, но вроде-бы всё просто:
1. Скаченный с оф. сайта zip-архив CG (он и есть т.н. портабле) распаковать куда угодно (например в корень диска) -- это программная часть.
2. На рабочий стол ч/з ПКМ ярлык запуска chrome.exe.
3. Запустить CG, установить из локальных папок на диске (если есть) или загрузить из интернета (если их нет) необходимые расширения, настроить их и сам CG, выйти.
4. В профиле учетки пользователя ОС в \AppData\Local\Chromium\User Data\ -- клиентская часть CG.
5. Можно заархивировать отдельно каталоги программной и клиентской части и разворачивать их на любом ПК, или на том же в профиль другого пользователя, разумеется клиентскую в профиль пользователя по указанному выше пути.
6. После запуска на под новым пользователем перепроверить на всякий случай наличие в CG расширений и все настройки -- готово.
Проверено -- работает.

Alex_04 пишет:

hooddy пишет:

dadhi пишет: Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

У меня сложилось впечатление, что никак.

Может я чего-то недопонимаю, но вроде-бы всё просто:
1. Скаченный с оф. сайта zip-архив CG (он и есть т.н. портабле) распаковать куда угодно (например в корень диска) -- это программная часть.
2. На рабочий стол ч/з ПКМ ярлык запуска chrome.exe.
3. Запустить CG, установить из локальных папок на диске (если есть) или загрузить из интернета (если их нет) необходимые расширения, настроить их и сам CG, выйти.
4. В профиле учетки пользователя ОС в \AppData\Local\Chromium\User Data\ -- клиентская часть CG.
5. Можно заархивировать отдельно каталоги программной и клиентской части и разворачивать их на любом ПК, или на том же в профиль другого пользователя, разумеется клиентскую в профиль пользователя по указанному выше пути.
6. После запуска на под новым пользователем перепроверить на всякий случай наличие в CG расширений и все настройки -- готово.
Проверено -- работает.

Я имел в виду установку в program files. Оффлайновый хром устанавливается туда. Ну да ладно.

Подскажите по ошибке ERR_SSL_PROTOCOL_ERROR. При попытке зайти на lk.budget.gov.ru. Не понимаю. Континент не запущен.

hooddy пишет: При попытке зайти на lk.budget.gov.ru... Континент не запущен.

Как заходите? Нужно через https://...

Gvinpin пишет:

hooddy пишет: При попытке зайти на lk.budget.gov.ru... Континент не запущен.

Как заходите? Нужно через https://...

Через s конечно. Без секьюрности совсем другая ошибка.

hooddy пишет: Я имел в виду установку в program files.

Да разве это так уж принципиально важно, чтоб именно в PF? Имхо -- нет.

Оффлайновый хром устанавливается туда.

Имеет в виду обычный хром, не Гост?
В случае с хром-гост его создатели пошли иным путем, к сожалению: мини-инсталятор ставит прогу в учетку текущего пользователя ОС, так уж у них исторически сложилось.

hooddy пишет: ERR_SSL_PROTOCOL_ERROR. При попытке зайти на lk.budget.gov.ru. Континент не запущен.

Если системные дата и время правильные и чистка кэш/куки не помогает, попробуйте отключить антивирус. Кстати какой используется? Если верить Гуглу -- была такая проблема замечена в NOD32. Ну и совместимость CG/x64 с корпоративным DrWeb не знаю решена проблема или нет, поэтому пользую CG/x86.
Воспользуйтесь также советами отсюда , т.е.:
1. В hosts удалить все лишние строки для ЭБ, если раньше таковые были добавлены.
2. В IE очистить SSL.
3. Отключить в CG QUIC Protocol:
в адресную строку chrome://flags/ -> в поиске Experimental QUIC protocol -> справа отключить Disabled -> перезапустить CG.