Bug 51795 - Не работает двухсторонний ГОСТ TLS
Summary: Не работает двухсторонний ГОСТ TLS
Status: CLOSED WORKSFORME
Alias: None
Product: Branch p10
Classification: Unclassified
Component: yandex-browser-stable (show other bugs)
Version: не указана
Hardware: x86 Linux
: P5 normal
Assignee: qa-team@altlinux.org
QA Contact: qa-p10@altlinux.org
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2024-10-22 15:41 MSK by Tom Rook
Modified: 2024-10-23 12:02 MSK (History)
3 users (show)

See Also:

Attachments
400 ошибка (8.38 KB, image/png)
2024-10-22 15:41 MSK, Tom Rook 		no flags Details
View All Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Tom Rook 2024-10-22 15:41:21 MSK 
Created attachment 17042 [details]
400 ошибка

Добрый день!

Проблема: ЯБ не обращается к пользовательскому сертификату, установленному в локальное хранилище uMy, для отправки по запросу серверу при попытке установки двухстороннего ГОСТ TLS (ошибка 400 No required SSL certificate was sent, скриншот во вложении) и нет возможности выбрать сертификат пользователя для отправки в ЯБ. При этом, в Chromium Gost работает корректно 

Версии:
Alt SP Workstation 10.2, c10f1
yandex-browser-stable 24.7.1.1198-1
Crypto-Pro GOST R 34.10-2012 KC1 CSP (действующая сертифицированная версия и поддерживаемая Альт СП) 4.0.9963

Шаги воспроизведения:
1. Установить Crypto-Pro GOST R 34.10-2012 KC1 CSP 4.0.9963
2. Установить сертификат пользователя с личное хранилище пользователя uMy с привязкой пути контейнера закрытого ключа
3. Запустить Яндекс Браузер
4. Перейти на ресурс, использующий двухсторонний ГОСТ TLS.

Ожидаемый результат: Успешный запрос клиентского сертификата, отдача серверу и в случае валидности - подключение

Реальный результат: 400 ошибка и отсутствие передачи сертификата пользователя к запрашиваемому ресурсу. Не возможность установить соединение
Comment 1 Alexander Makeenkov 2024-10-23 11:26:45 MSK 
(Ответ для Tom Rook на комментарий #0)
> Alt SP Workstation 10.2, c10f1

Лучше обратитесь в техподдержку.
Comment 2 Osmolovskaya Anastasia 2024-10-23 12:02:19 MSK 
Проверялось на p10, ошибка не воспроизвелась.