Bug 49765 - Не работает ГОСТ-шифрование в Яндекс Браузере
Summary: Не работает ГОСТ-шифрование в Яндекс Браузере
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: yandex-browser-stable (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: aleksei.yanlin@yandex.ru
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2024-03-22 16:36 MSK by strepkovaas
Modified: 2024-03-25 12:46 MSK (History)
2 users (show)

See Also:


Attachments
скриншот (115.46 KB, image/jpeg)
2024-03-22 16:36 MSK, strepkovaas
no flags Details

Note You need to log in before you can comment on or make changes to this bug.
Description strepkovaas 2024-03-22 16:36:17 MSK
Created attachment 15727 [details]
скриншот

Стенды, обновленные до sisyphus:
p10-kworkstation-10.2.1-x86_64
p10-education-kde-10.2-x86_64
p10-education-10.2-x86_64
p10-server-10.2-x86_64
p10-workstation-10.2-x86_64

Версия пакета:
yandex-browser-stable-24.1.3.845-alt1

Шаги воспроизведения:
1) Скачать и настроить КриптоПро CSP 5.0.12000
2) Перезапустить систему
3) Перейти по адресу https://www.gosuslugi.ru  и нажать на иконку замка слева от адресной строки

Ожидаемый результат:
Отображается следующая информация:
Вы на сайте https://www.gosuslugi.ru
Соединение безопасно.
Данные зашифрованы согласно ГОСТу.

Фактический результат:
Соединение не защищено. Этому сайту не стоит доверять (см скриншот).

В p10 (версия пакета 23.9.1.1033-alt1) ошибка воспроизводится аналогично.
Comment 1 strepkovaas 2024-03-22 16:39:09 MSK
При выполнении той же настройки в браузере Chromium сайт Госуслуг открывается корректно.
Comment 2 aleksei.yanlin@yandex.ru 2024-03-25 11:26:28 MSK
Здравствуйте! 

Уточните, пожалуйста, вы авторизуетесь на портале с помощью электронной подписи? 

Отключите опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» в настройках браузера: нажмите на значок меню ≡ → Настройки → Системные → Сеть
Comment 3 Osmolovskaya Anastasia 2024-03-25 12:13:55 MSK
Добрый день!

> Уточните, пожалуйста, вы авторизуетесь на портале с помощью электронной
> подписи? 

Да. 

> Отключите опцию «Подключаться к сайтам, использующим шифрование по ГОСТ» в
> настройках браузера: нажмите на значок меню ≡ → Настройки → Системные → Сеть

После выполнения этих шагов, предупреждение не появляется. Соединение защищено.
Comment 4 aleksei.yanlin@yandex.ru 2024-03-25 12:46:41 MSK
Правильно понимаю, что вы открываете окно авторизации на портале Госуслуги, выбираете способ авторизации через электронную подпись и после этого соединение с порталом сбрасывается? 

Попробуйте, пожалуйста, обновить КриптоПро CSP до версии 5.0.12417 и проверить открытие сайтов при активной галочке Gost Tls. С данной версией КриптоПро поставляется сертификат, который нужен для работы эцп