× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

QuickCG - Порядок быстрой настройки Chromium GOST

04 янв 2021 13:12 - 04 янв 2021 13:37 #17665 от Gvinpin

dadhi пишет: Вроде тут пишут что есть Chromium GOST и ему вообще не нужен TLS ....

TLS не нужен в любом браузере с поддержкой ГОСТ-шифрования при входе по протоколу https. И вам не обойтись без КриптоПро 5.0.

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 янв 2021 14:05 #17666 от dadhi
так .. пора запускать виртуальную машину! )))

Ну КриптоПро 5.0. это не проблема ... проблема - у меня ещё Код Безопасности есть, он нужен для работы СУФД (



но в любом случае мне как понял нужны:
1. Хром иди яндекс браузер с умением работать по ГОСТу
2. КриптоПРО ЭЦП Browser Plug-in
3. Jinn-Client 1.0.3050
4. JinnSignExtensionProvider 1.1.0.5
5. eXtended Container 1.0.2.2

или тут что то лишнее?

кстати на корневых сертификатах уже стоят сейчас кресты .. лечилось вроде как удалением веток реестра, но может есть иной способ?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

04 янв 2021 14:56 #17667 от Gvinpin

dadhi пишет: 1. Хром иди яндекс браузер с умением работать по ГОСТу
2. КриптоПРО ЭЦП Browser Plug-in
3. Jinn-Client 1.0.3050
4. JinnSignExtensionProvider 1.1.0.5
5. eXtended Container 1.0.2.2

1. еще подойдут IE или тот же Хромиум-Гост.
2. Да (как минимум для СУФД).
3-5. Только в том случае, если не получится подписать через п. 2.

dadhi пишет: на корневых сертификатах уже стоят сейчас кресты .. лечилось вроде как удалением веток реестра, но может есть иной способ?

Если установлены оба криптопровайдера -- то удалять ветки.

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 янв 2021 14:00 #17668 от dadhi
Спасибо!.. Всё получилось ..!
Но остался идиотский вопрос ))
Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 янв 2021 12:31 - 06 янв 2021 12:33 #17671 от Alex_04

dadhi пишет: Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

В самом конце первого поста этой темы после "7.0 Дополнительно ... 7.3 Создание Chromium GOST portable - Создание инсталлятора Chromium-GOST_portable.exe" раскройте "ВНИМАНИЕ: Спойлер!": автор очень подробно всё разложил по полочкам. :)


Деньги портят людей, но у нас народ хороший в основном.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 янв 2021 10:26 - 13 янв 2021 10:51 #17681 от VS07
Добрый день!

настраивал уже как то по вашим инструкциям АРМ и все работало, теперь пытаюсь установить на другую рабочую станцию и хромиум при переходу по ссылке lk.budget.gov.ru/udu-webcenter выдает
Не удается получить доступ к сайту Соединение сброшено.
Попробуйте сделать следующее:

Проверьте подключение к Интернету.
Проверьте настройки прокси-сервера и брандмауэра.
Выполните диагностику сети в Windows
ERR_CONNECTION_RESET
Подскажите в чем может быть проблема ?
Windows 10
установлено крипто про 4.0.9963
JinnClient
extended container
jinn sign extension
эцп browser плагин
сертификаты стоят.
Кстати с такой же ошибкой не открывается раздел сайта крипто про для проверки плагина, возможно та же причина

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 янв 2021 11:18 - 13 янв 2021 11:23 #17682 от dadhi
перво наперво проверьте включены ли все плагины в Хромиус ..
там же в browser плагин есть выпадающее меню, в нём нажать "проверить работу плагина"





кстати там же есть "настройка доверенных сайтов" - туда внесён lk.budget.gov.ru ?
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 янв 2021 11:57 - 13 янв 2021 12:05 #17683 от VS07
Плагин включен, работает, но например если в нем нажать проверить работу, он перекидывает на страницу проверки и вот она тоже не загружается
Пишет сайт неожиданно разорвал соединение
ERR_CONNECTION_CLOSED
В хроме плагин работает и подписывает.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 янв 2021 08:20 #17706 от hooddy

dadhi пишет: Спасибо!.. Всё получилось ..!
Но остался идиотский вопрос ))
Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

У меня сложилось впечатление, что никак. В на форуме самого хром госта я вопрос поднял, но он без ответа остался. Я тоже ожидал, что при оффлайн установке он ставится в програм файлс, как хром, но нет. Возможно, разрабы исходили из того, что пользователи работают под ограниченными правами.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 янв 2021 13:20 - 19 янв 2021 13:23 #17707 от Alex_04

hooddy пишет:

dadhi пишет: Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

У меня сложилось впечатление, что никак.

Может я чего-то недопонимаю, но вроде-бы всё просто:
1. Скаченный с оф. сайта zip-архив CG (он и есть т.н. портабле) распаковать куда угодно (например в корень диска) -- это программная часть.
2. На рабочий стол ч/з ПКМ ярлык запуска chrome.exe.
3. Запустить CG, установить из локальных папок на диске (если есть) или загрузить из интернета (если их нет) необходимые расширения, настроить их и сам CG, выйти.
4. В профиле учетки пользователя ОС в \AppData\Local\Chromium\User Data\ -- клиентская часть CG.
5. Можно заархивировать отдельно каталоги программной и клиентской части и разворачивать их на любом ПК, или на том же в профиль другого пользователя, разумеется клиентскую в профиль пользователя по указанному выше пути.
6. После запуска на под новым пользователем перепроверить на всякий случай наличие в CG расширений и все настройки -- готово.
Проверено -- работает.


Деньги портят людей, но у нас народ хороший в основном.
Спасибо сказали: hooddy

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2021 07:38 - 20 янв 2021 07:39 #17711 от hooddy

Alex_04 пишет:

hooddy пишет:

dadhi пишет: Как Chromium GOST установить ДЛЯ ВСЕХ пользователей?

У меня сложилось впечатление, что никак.

Может я чего-то недопонимаю, но вроде-бы всё просто:
1. Скаченный с оф. сайта zip-архив CG (он и есть т.н. портабле) распаковать куда угодно (например в корень диска) -- это программная часть.
2. На рабочий стол ч/з ПКМ ярлык запуска chrome.exe.
3. Запустить CG, установить из локальных папок на диске (если есть) или загрузить из интернета (если их нет) необходимые расширения, настроить их и сам CG, выйти.
4. В профиле учетки пользователя ОС в \AppData\Local\Chromium\User Data\ -- клиентская часть CG.
5. Можно заархивировать отдельно каталоги программной и клиентской части и разворачивать их на любом ПК, или на том же в профиль другого пользователя, разумеется клиентскую в профиль пользователя по указанному выше пути.
6. После запуска на под новым пользователем перепроверить на всякий случай наличие в CG расширений и все настройки -- готово.
Проверено -- работает.


Я имел в виду установку в program files. Оффлайновый хром устанавливается туда. Ну да ладно.

Подскажите по ошибке ERR_SSL_PROTOCOL_ERROR. При попытке зайти на lk.budget.gov.ru. Не понимаю. Континент не запущен.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2021 08:16 - 20 янв 2021 08:17 #17713 от Gvinpin

hooddy пишет: При попытке зайти на lk.budget.gov.ru... Континент не запущен.

Как заходите? Нужно через https://...

______________________________
Разум когда-нибудь победит ©

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2021 08:34 #17718 от hooddy

Gvinpin пишет:

hooddy пишет: При попытке зайти на lk.budget.gov.ru... Континент не запущен.

Как заходите? Нужно через https://...

Через s конечно. Без секьюрности совсем другая ошибка.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2021 10:47 #17728 от Alex_04

hooddy пишет: Я имел в виду установку в program files.

Да разве это так уж принципиально важно, чтоб именно в PF? Имхо -- нет.

Оффлайновый хром устанавливается туда.

Имеет в виду обычный хром, не Гост?
В случае с хром-гост его создатели пошли иным путем, к сожалению: мини-инсталятор ставит прогу в учетку текущего пользователя ОС, так уж у них исторически сложилось. :(


Деньги портят людей, но у нас народ хороший в основном.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2021 10:59 - 20 янв 2021 11:10 #17729 от Alex_04

hooddy пишет: ERR_SSL_PROTOCOL_ERROR. При попытке зайти на lk.budget.gov.ru. Континент не запущен.

Если системные дата и время правильные и чистка кэш/куки не помогает, попробуйте отключить антивирус. Кстати какой используется? Если верить Гуглу -- была такая проблема замечена в NOD32. Ну и совместимость CG/x64 с корпоративным DrWeb не знаю решена проблема или нет, поэтому пользую CG/x86.
Воспользуйтесь также советами отсюда , т.е.:
1. В hosts удалить все лишние строки для ЭБ, если раньше таковые были добавлены.
2. В IE очистить SSL.
3. Отключить в CG QUIC Protocol:
в адресную строку chrome://flags/ -> в поиске Experimental QUIC protocol -> справа отключить Disabled -> перезапустить CG.


Деньги портят людей, но у нас народ хороший в основном.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.