Bug 49765

Summary: Не работает ГОСТ-шифрование в Яндекс Браузере
Product: Sisyphus Reporter: strepkovaas <strepkovaas>
Component: yandex-browser-stableAssignee: aleksei.yanlin@yandex.ru <yabro>
Status: NEW --- QA Contact: qa-sisyphus
Severity: normal    
Priority: P5 CC: osmolovskayaaa, yabro
Version: unstable   
Hardware: x86_64   
OS: Linux   
Attachments:
Description Flags
скриншот none

Description strepkovaas 2024-03-22 16:36:17 MSK 
Created attachment 15727 [details]
скриншот

Стенды, обновленные до sisyphus:
p10-kworkstation-10.2.1-x86_64
p10-education-kde-10.2-x86_64
p10-education-10.2-x86_64
p10-server-10.2-x86_64
p10-workstation-10.2-x86_64

Версия пакета:
yandex-browser-stable-24.1.3.845-alt1

Шаги воспроизведения:
1) Скачать и настроить КриптоПро CSP 5.0.12000
2) Перезапустить систему
3) Перейти по адресу https://www.gosuslugi.ru  и нажать на иконку замка слева от адресной строки

Ожидаемый результат:
Отображается следующая информация:
Вы на сайте https://www.gosuslugi.ru
Соединение безопасно.
Данные зашифрованы согласно ГОСТу.

Фактический результат:
Соединение не защищено. Этому сайту не стоит доверять (см скриншот).

В p10 (версия пакета 23.9.1.1033-alt1) ошибка воспроизводится аналогично.
Comment 1 strepkovaas 2024-03-22 16:39:09 MSK 
При выполнении той же настройки в браузере Chromium сайт Госуслуг открывается корректно.
Comment 2 aleksei.yanlin@yandex.ru 2024-03-25 11:26:28 MSK 
Здравствуйте! 

Уточните, пожалуйста, вы авторизуетесь на портале с помощью электронной подписи? 

Отключите опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» в настройках браузера: нажмите на значок меню ≡ → Настройки → Системные → Сеть
Comment 3 Osmolovskaya Anastasia 2024-03-25 12:13:55 MSK 
Добрый день!

> Уточните, пожалуйста, вы авторизуетесь на портале с помощью электронной
> подписи? 

Да. 

> Отключите опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» в
> настройках браузера: нажмите на значок меню ≡ → Настройки → Системные → Сеть

После выполнения этих шагов, предупреждение не появляется. Соединение защищено.
Comment 4 aleksei.yanlin@yandex.ru 2024-03-25 12:46:41 MSK 
Правильно понимаю, что вы открываете окно авторизации на портале Госуслуги, выбираете способ авторизации через электронную подпись и после этого соединение с порталом сбрасывается? 

Попробуйте, пожалуйста, обновить КриптоПро CSP до версии 5.0.12417 и проверить открытие сайтов при активной галочке Gost Tls. С данной версией КриптоПро поставляется сертификат, который нужен для работы эцп