После обновления p10->p11 сломалась авторизация в chromium-gost на сайте ФНС nalog.ru по сертифиткату на рутокене. При заходе на сайт https://lkipgost2.nalog.ru/lk Выводится сообщение: Этот сайт не может обеспечить безопасное соединение На сайте lkipgost2.nalog.ru используется неподдерживаемый протокол. ERR_SSL_VERSION_OR_CIPHER_MISMATCH В p10 до обновления все работало. По составу установленных пакетов до/после обновления ничего неожиданно-подозрительного не обнаружил.
Также в chromium-gost на сайте diadoc постоянно зависают страницы с кодом ошибки 11, опаньки и предложением их перезагрузить. Обе проблемы "лечачтся" установкой chromium-gost "от производителя" командой epm play --force chromium-gost
(In reply to Alexander from comment #0) > После обновления p10->p11 сломалась авторизация в chromium-gost на сайте ФНС > nalog.ru по сертифиткату на рутокене. > При заходе на сайт https://lkipgost2.nalog.ru/lk > Выводится сообщение: > Этот сайт не может обеспечить безопасное соединение > На сайте lkipgost2.nalog.ru используется неподдерживаемый протокол. > ERR_SSL_VERSION_OR_CIPHER_MISMATCH > > В p10 до обновления все работало. > По составу установленных пакетов до/после обновления ничего > неожиданно-подозрительного не обнаружил. У вас КриптоПРО установлен? Хромиум-гост тесно связан с КриптоПро и без него GOST SSL не будет работать, проверить можно здесь gost.cryptopro.ru должно быть GOST.
(In reply to Alexander from comment #1) > Также в chromium-gost на сайте diadoc постоянно зависают страницы с кодом > ошибки 11, опаньки и предложением их перезагрузить. > > Обе проблемы "лечачтся" установкой chromium-gost "от производителя" командой > epm play --force chromium-gost А это у них UNCONFIRMED, я вчера багу поставил https://bugzilla.altlinux.org/51384 Похоже те кто собирают пакет не тестируют его от слова совсем... Жалко что крипто про свой репозиторий не подняли. <offtopic>Телеграм кстати тоже пришлось от производителя ставить, т.к. поставляемый в репозитории альта глючное УГ.</offtpic>
(In reply to mrsclick from comment #2) > (In reply to Alexander from comment #0) > > После обновления p10->p11 сломалась авторизация в chromium-gost на сайте ФНС > > nalog.ru по сертифиткату на рутокене. > > При заходе на сайт https://lkipgost2.nalog.ru/lk > > Выводится сообщение: > > Этот сайт не может обеспечить безопасное соединение > > На сайте lkipgost2.nalog.ru используется неподдерживаемый протокол. > > ERR_SSL_VERSION_OR_CIPHER_MISMATCH > > > > В p10 до обновления все работало. > > По составу установленных пакетов до/после обновления ничего > > неожиданно-подозрительного не обнаружил. > > У вас КриптоПРО установлен? Хромиум-гост тесно связан с КриптоПро и без него > GOST SSL не будет работать, проверить можно здесь gost.cryptopro.ru должно > быть GOST. Обычно установка КриптоПро решает проблему потому что свежая версия устанавливает все необходимые для работы на Гос сайтах сертификаты, Russian Trusted, МИНЦИФРЫ и т.д. Т.е. возможно проблема была связана с тем что "протухли" серфтикаты, которые шли в версии из репозитория альт, а так как от производителя свежая версия, то она за собой притащила и свежие сертификаты.
Ситуацию исправила установка chromium-gost "с сайта производителя" через epm Криптопро установлен и все работало до перехода на p11
