ALT Linux Bugzilla – Full Text Bug Listing
| Summary: | Не работает двухсторонний ГОСТ TLS | ||||||
|---|---|---|---|---|---|---|---|
| Product: | Branch p10 | Reporter: | Tom Rook <vikvesely> | ||||
| Component: | yandex-browser-stable | Assignee: | qa-team <qa-team> | ||||
| Status: | CLOSED WORKSFORME | QA Contact: | qa-p10 <qa-p10> | ||||
| Severity: | normal | ||||||
| Priority: | P5 | CC: | amakeenk, cryydevil, osmolovskayaaa | ||||
| Version: | не указана | ||||||
| Hardware: | x86 | ||||||
| OS: | Linux | ||||||
| Attachments: |
|
||||||
(Ответ для Tom Rook на комментарий #0) > Alt SP Workstation 10.2, c10f1 Лучше обратитесь в техподдержку. Проверялось на p10, ошибка не воспроизвелась. |
Created attachment 17042 [details] 400 ошибка Добрый день! Проблема: ЯБ не обращается к пользовательскому сертификату, установленному в локальное хранилище uMy, для отправки по запросу серверу при попытке установки двухстороннего ГОСТ TLS (ошибка 400 No required SSL certificate was sent, скриншот во вложении) и нет возможности выбрать сертификат пользователя для отправки в ЯБ. При этом, в Chromium Gost работает корректно Версии: Alt SP Workstation 10.2, c10f1 yandex-browser-stable 24.7.1.1198-1 Crypto-Pro GOST R 34.10-2012 KC1 CSP (действующая сертифицированная версия и поддерживаемая Альт СП) 4.0.9963 Шаги воспроизведения: 1. Установить Crypto-Pro GOST R 34.10-2012 KC1 CSP 4.0.9963 2. Установить сертификат пользователя с личное хранилище пользователя uMy с привязкой пути контейнера закрытого ключа 3. Запустить Яндекс Браузер 4. Перейти на ресурс, использующий двухсторонний ГОСТ TLS. Ожидаемый результат: Успешный запрос клиентского сертификата, отдача серверу и в случае валидности - подключение Реальный результат: 400 ошибка и отсутствие передачи сертификата пользователя к запрашиваемому ресурсу. Не возможность установить соединение