QuickCG - Порядок быстрой настройки Chromium GOST

Большое спасибо, за такой быстрый и развернутый ответ!

Простите, если плохо оформляю ответ, я не знаю, как принято это делать. Раньше не приходилось.Постарался ответить на все вопросы максимально подробно.

1. Не указаны версии Windows, КриптоПРО, Chromium GOST?
*Windows 7 на виртуальной машине, со всеми обновлениями. КриптоПРО 4.0.9974, GHOST Версия 85.04183.83 (Официальная сборка), (32 бит)
2. На каком носителе находятся контейнеры ЗК (флешке, рутокен, реестр)?
*Флешка
3. Устанавливали Chromium GOST из этой темы?
*Да
4. Сертификаты пользователей делались в одно время, у них УЦФК один и тот же "Федеральное казначейство" или "Казначейство России"?
Нет в разное, несколько месяцев разницы. "Федеральное Казначейство"

5. Корневые сертификаты ФК из этой темы ставили автоинсталятором или в ручную?
*Автоинсталятором
6. На сайт fzs.roskazna.ru/ "Смена сертификата"->"Войти по сертификату" нет ошибок при входе?
*Да
7. На сайт sobi.login.roskazna.ru Вход по сертификату, под вторым сертификатом нормально заходит?
*Да
8. В разделе Полномочия одинаковые данные с первым пользователем,
и Заявки на изменение полномочий, если есть все в статусе Исполнены?
*Это две разные фирмы и там и там сертификат директора, все полномочия есть.
9. В сообщении не сказано, что через Chromium GOST заходили,
Проверяли через другой браузер - ЯндексБраузер(в нём тоже нужно очистить кеш и куки за всё Время, через Ctrl+Shift+Delete)
ошибка повторяется?
Создан новый профиль пользователя в Windows, все настроенно с ноля. В том числе через яндекс браузер, та же самая история один пользователь работате другой 404
На всякий случай добавлялись и входили пользователи в другом порядке. Первый тот что не работает, затем добавлен сертификат изначально работающего пользователя и он лопять нормально заходит
10. Пробывали переустановить Сертификат пользователя в Контейнер закрытого ключа
пункт 6.0 Установка личного сертификата пользователя
Сертификат установлен
11. На контейнере Закрытого ключа есть пароль?
если есть и пароль сохранён(т.е. при входе не появляется окно для ввода пароля)
Можно КриптоПро CSP - Сервис -> [Удалить запомненные пароли..] -> [v]Пользователя -> [OK]
Попробую
12. Можно сравнить результаты теста Контейнеров ЗК, 1 и 2 Пользователя
КриптоПро CSP - Сервис -> [Протестировать] - Обзор - Далее - [Скопировать в буфер обмена]
Сохранить в два текстовых файла, и сравнить по содержимому.
*Сертификаты идентичные, в части удостоверяющих центров и корневых сертификатов.
Была создана новая учетная запись Windows и установлен GHOST по шагам по инструкции включая сертификаты. Результат тот же. Потом установлен Yandex опять 404. Потом для теста добавлены сертификаты пользователя с которым нет проблем - он опять входит без проблем. В моем понимании это явно что-то со стороны портала.
Вход на сайты fzs.roskazna.ru/, sobi.login.roskazna.ru, работают для обоих сертификатов. Поддержка ничем кроме присылания в 5й раз инструкции и предложения почистить браузер не помогает.

 

Ещё бы скриншот с ошибкой посмотреть.
Пока не непонятно, что ещё можно предложить.

Скорее всего ошибка на стороне ЭБ и ПОИБ.
На сайт sobi.login.roskazna.ru под 2-м Директором нормально заходит.
Может проверить, если есть возможность добавить ещё Пользователя для 2-ой организации
и проверить вход в ЭБ под пользователем eb.cert.roskazna.ru

 

Попробуйте кликнуть мышкой в адресную строку, удалить , если есть что-то после 
https://eb.cert.roskazna.ru и нажмите Enter
В ЯндексБраузере, подобное видел, когда страница с ошибкой в адресной строке не вся отображается,
а только основной путь, и в адресной строке путь указывает где лежит страница с ошибкой.

При сравнении результатов теста Контейнеров ЗК, 1 и 2 Пользователя
КриптоПро CSP - Сервис -> [Протестировать] - Обзор - Далее - [Скопировать в буфер обмена]
Сохранить в два текстовых файла, и сравнить по содержимому.
Визуально можно не увидать различия, лучше сравнить через Total Commander
Выделить клавишей Insert оба файла, меню Файлы -> Сравнить по содержимому

У второго Директора, попробуйте добавить какое-нибудь Полномочие,роль например в НСИ
проверить вход в ЭБ и удалить полномочие,роль проверить вход в ЭБ

Полный список полномочий и ролей лежит на сайте ФК www.roskazna.gov.ru
Главная/ГИС/Электронный бюджет/Подключение к системе
www.roskazna.gov.ru/gis/ehlektronnyj-byu...lyuchenie-k-sisteme/
13 файлов Приложения с полномочиями
 

Коллеги, прошу совет, сломал весь мозг, а лыжи не едут)
Ситуация следующая: имеем машину со свежеустановленной Win10 1909, КриптоПро 4.0.9975, ЭЦП Плагин последний, корневые сертификаты установлены (как руками, так и автоинсталлятором пробовал). Используются браузеры IE 11 и ChromiumGost 89.
Не удается зайти ни на один сайт с авторизацией по ЭЦП, будь то ЕИС, Электронный бюджет, Облачная 1С и т.д. Не появляется окошко выбора сертификата, в браузерах ошибка err_ssl_protocol_error (в ChrG) и inet_e_download_failure в IE.
Пользовательские сертификаты и носители в порядке, на других машинах работают. Сайты в доверенные добавлены и настройки IE выполнены.
TLS-клиент не использую.
Занимаюсь настройкой этих рабочих мест не первый год, но тут ступор. Все сделал как и раньше, не работает ни в какую.

npc87 пишет:

Не удается зайти ни на один сайт с авторизацией по ЭЦП, будь то ЕИС, Электронный бюджет, Облачная 1С и т.д. Не появляется окошко выбора
сертификата, в браузерах ошибка err_ssl_protocol_error (в ChrG) и inet_e_download_failure в IE.

 

Что пишет на arm-fzs.roskazna.gov.ru/
и
help.kontur.ru/ ?

npc87 пишет:

имеем машину со свежеустановленной Win10 1909, КриптоПро 4.0.9975, ЭЦП Плагин последний, корневые сертификаты установлены (как руками, так и автоинсталлятором пробовал). Используются браузеры IE 11 и ChromiumGost 89.
Не удается зайти ни на один сайт с авторизацией по ЭЦП, будь то ЕИС, Электронный бюджет, Облачная 1С и т.д.
Не появляется окошко выбора сертификата

Из Панель управления-Удаление программ, Скриншот с установленными программами отсортированными по дате установки приложите.

Антивирус и какие-нибудь другие криптопровайдеры кроме КриптоПРО установлены?

Переустановите сертификат пользователя в контейнер закрытого ключа
пункт 6.0 Установка личного сертификата пользователя

Сертификаты и контейнеры ЗК непросрочены?

При открытии сертификата пользователя - нет ошибок ?
Сертификаты - Сертификаты текущий пользователь - Личное - Сертификаты
Открыть сертификат
Вкладка Общие, внизу - Есть закрытый ключ для этого сертификата
Вкладка Состав - Алгоритм подписи - должно быть: ГОСТ Р 34.11-2012/34.10-2012 256 бит

Проверить контейнер закрытого ключа, на предмет ошибок:
КриптоПро CSP - Сервис -> [Протестировать] - Обзор - Далее

Переустановить КриптоПРО с удалением следов в реестре и на диске в:
Типовые ошибки при работе в Chromium GOST
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16365
пункт 2.4 При входе на сайт Не появляется список сертификатов пользователей установленных в Личное

Проверьте с КриптоПРО CSP 4.0.9944 и Chromium GOST 83.0.4103.116 из этой сборки
"QuickCG - Порядок быстрой настройки Chromium GOST"
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364

Спасибо за подсказки!
arm-fzs.roskazna.gov.ru говорит, что "Нет поддержки российских криптоалгоритмов при использовании TLS" как в хромиуме, так и в IE.
Опытным путем выяснил, что если обновить КриптоПро до версии 5.0.12000, то всё чудесно работает, правда, на него нет лицензии(
Если ставить версию 5.0.11455, поддерживающую ключи от 4.0, то всё работает в IE, но не работает в Хромиуме.
В общем, какая-то несовместимость между версией КриптоПро и версией Win10 (версия 1909, сборка 18363.1016), похоже.

npc87 пишет:

Спасибо за подсказки!
arm-fzs.roskazna.gov.ru говорит, что "Нет поддержки российских криптоалгоритмов при использовании TLS" как в хромиуме, так и в IE.
Опытным путем выяснил, что если обновить КриптоПро до версии 5.0.12000, то всё чудесно работает, правда, на него нет лицензии(
Если ставить версию 5.0.11455, поддерживающую ключи от 4.0, то всё работает в IE, но не работает в Хромиуме.
В общем, какая-то несовместимость между версией КриптоПро и версией Win10 (версия 1909, сборка 18363.1016), похоже.

Ставьте Хромиум ГОСТ  версии не выше 89.и будет счастье. на СриптоПРо 4.0

Ставьте Хромиум ГОСТ  версии не выше 89.и будет счастье. на СриптоПРо 4.0

так у него вроде и был 89

Спасибо всем за бустрые и подробные ответы!
Ситуация, как я и предполагал была не в настройке ПК. После 10 отписаок от поддержки с предложением почистить кеш и неизменным присыланием инструкции по настройке. Я потратил примерно 3 часа с подробнейшим описанием настройки и приложением скринов всего, что только можно они, наконец, решили разобраться и обнаружили, что неверно создалась учетная запись и пересоздали ее заново. Теперь все работает. Это была сложная неделя, от однообразных отписок и одних и тех же вопросов, они вообще читают, что им пишешь? у меня начал дергаться глаз)))
Всем еще раз огромное спасибо!

Подскажите, возможно ли настроить подписание через Хромиум ГОСТ в 1С облачной без использования JINN клиента? 
И в целом, работает ли подписание в ЭБ, 1С и прочих подсистемах на ПК с линуксом? Мы на астра линукс переходим, много вопросов в связи с этим

вроде в 1С ЭБшной нельзя
там же и через ТЛС только работает

Всем привет, коллеги!
Где можно скачать версии предыдущие версии Chromium GOST до версии 83??
Мне нужно что бы запустить "Плагин фиксации действий" при обращении в Тех. поддержку ЕИС. А этот плагин говорят работает на версиях ниже 83

 

ph5 пишет:

Где можно скачать версии предыдущие версии Chromium GOST до версии 83??

Ссылки для скачивания актуальных сборок и основная ветка разработки:
github.com/deemru/chromium-gost/releases/latest

Все релизы
github.com/deemru/Chromium-Gost/releases

10 страница релизов, версии с 80.0.3987.163 по 83.0.4103.116
github.com/deemru/Chromium-Gost/releases?page=10