Bug 49765

Summary: Не работает ГОСТ-шифрование в Яндекс Браузере
Product: Sisyphus Reporter: Anastasia Doronina <strepkovaas>
Component: yandex-browser-stableAssignee: aleksei.yanlin <yabro>
Status: CLOSED NOTABUG QA Contact: qa-sisyphus
Severity: normal    
Priority: P5 CC: osmolovskayaaa, velichkosp, yabro
Version: unstable   
Hardware: x86_64   
OS: Linux   
Attachments:
Description Flags
скриншот
none
соединение защищено none

Description Anastasia Doronina 2024-03-22 16:36:17 MSK 
Created attachment 15727 [details]
скриншот

Стенды, обновленные до sisyphus:
p10-kworkstation-10.2.1-x86_64
p10-education-kde-10.2-x86_64
p10-education-10.2-x86_64
p10-server-10.2-x86_64
p10-workstation-10.2-x86_64

Версия пакета:
yandex-browser-stable-24.1.3.845-alt1

Шаги воспроизведения:
1) Скачать и настроить КриптоПро CSP 5.0.12000
2) Перезапустить систему
3) Перейти по адресу https://www.gosuslugi.ru  и нажать на иконку замка слева от адресной строки

Ожидаемый результат:
Отображается следующая информация:
Вы на сайте https://www.gosuslugi.ru
Соединение безопасно.
Данные зашифрованы согласно ГОСТу.

Фактический результат:
Соединение не защищено. Этому сайту не стоит доверять (см скриншот).

В p10 (версия пакета 23.9.1.1033-alt1) ошибка воспроизводится аналогично.
Comment 1 Anastasia Doronina 2024-03-22 16:39:09 MSK 
При выполнении той же настройки в браузере Chromium сайт Госуслуг открывается корректно.
Comment 2 aleksei.yanlin@yandex.ru 2024-03-25 11:26:28 MSK 
Здравствуйте! 

Уточните, пожалуйста, вы авторизуетесь на портале с помощью электронной подписи? 

Отключите опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» в настройках браузера: нажмите на значок меню ≡ → Настройки → Системные → Сеть
Comment 3 Osmolovskaya Anastasia 2024-03-25 12:13:55 MSK 
Добрый день!

> Уточните, пожалуйста, вы авторизуетесь на портале с помощью электронной
> подписи? 

Да. 

> Отключите опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» в
> настройках браузера: нажмите на значок меню ≡ → Настройки → Системные → Сеть

После выполнения этих шагов, предупреждение не появляется. Соединение защищено.
Comment 4 aleksei.yanlin@yandex.ru 2024-03-25 12:46:41 MSK 
Правильно понимаю, что вы открываете окно авторизации на портале Госуслуги, выбираете способ авторизации через электронную подпись и после этого соединение с порталом сбрасывается? 

Попробуйте, пожалуйста, обновить КриптоПро CSP до версии 5.0.12417 и проверить открытие сайтов при активной галочке Gost Tls. С данной версией КриптоПро поставляется сертификат, который нужен для работы эцп
Comment 5 Величко София 2024-11-07 13:29:15 MSK 
(Ответ для aleksei.yanlin@yandex.ru на комментарий #4)
> Правильно понимаю, что вы открываете окно авторизации на портале Госуслуги,
> выбираете способ авторизации через электронную подпись и после этого
> соединение с порталом сбрасывается? 
> 
> Попробуйте, пожалуйста, обновить КриптоПро CSP до версии 5.0.12417 и
> проверить открытие сайтов при активной галочке Gost Tls. С данной версией
> КриптоПро поставляется сертификат, который нужен для работы эцп

Проверила с версией КриптоПро CSP 5.0.13300(последняя доступная на официальном сайте), ошибка перестала воспроизводиться, соединение защищено и предупреждений "Соединение не защищено. Этому сайту не стоит доверять" не возникало. 

Прикладываю скриншот с подтверждением.
Comment 6 Величко София 2024-11-07 13:29:38 MSK 
Created attachment 17140 [details]
соединение защищено
Comment 7 aleksei.yanlin@yandex.ru 2024-11-08 11:41:20 MSK 
Здравствуйте! 

Спасибо за проверку. Если проблема не воспроизводится, данный репорт закрываем