ALT Linux Bugzilla – #51909

*** Bug 53222 has been marked as a duplicate of this bug. ***

(Ответ для Savelev Pavel на комментарий #0)
> 2. Установить и настроить КриптоПРО CSP 5.0 для работы с браузером
> chromium-gost. Создать, подписать и установить пользовательские сертификаты.
Не помешала бы чёткая инструкция, как это сделать. Пока что меня посылают куда-то что-то покупать и регистрироваться, на этом процедура, естественно, заканчивается.

(Ответ для Savelev Pavel на комментарий #0)
> Версия пакета с ошибкой: chromium-gost-125.0.6422.112-alt1
> Версия установленного в системе КриптоПРО CSP 5.0 R3.
> 
> 3. Перейти по адресу: https://gost.cryptopro.ru
> 
> Ожидаемый результат:

Тоже столкнулся с этой проблемой, но не копнул настолько глубоко.

Добавлю, что ожидаемый результат здесь не только перечисленные алгоритмы, но и TLSv1.3, а не TLSv1.2. Потому, что на https://lkip2.nalog.ru/lk#/certificate/requirements давно пишут, что TLSv1.2 должен быть отключен. Да, я тоже столкнулся с тем, что на имеющейся версии браузера я не попаду в ЛК ИП в налоговой.

КриптоПро у меня свежий из сертифицированных 5.0.13000, плагин для браузера тоже (2.0.15000). Сертификат ЭП от налоговой есть и действителен. В налоговой мне ответили, что chromium-gost 133.0.6943.98 прекрасно справляется с задачей. Думал, что послали, а, оказалось, посоветовали.

Браузер в репе обновлять надо. Я пока на P10. Но он одной версии и на P11, и в Сизифе.

(Ответ для Fr. Br. George на комментарий #2)
> Не помешала бы чёткая инструкция, как это сделать. Пока что меня посылают
> куда-то что-то покупать и регистрироваться, на этом процедура, естественно,
> заканчивается.
В ближайшее времея выдадут возможность продолжить процедуру.

(Ответ для Fr. Br. George на комментарий #2)
> Не помешала бы чёткая инструкция, как это сделать. Пока что меня посылают
> куда-то что-то покупать и регистрироваться, на этом процедура, естественно,
> заканчивается.
Стенд подготовлен (issue#171207).

С версией chromium-gost-134.0.6998.88-alt1 на [p11+378015][sisyphus] ALT Workstation K 11.0 beta20250210 x86_64 или ALT Workstation 11.0 beta20250213 x86_64:

> ssl_protocol	TLSv1.2
> ssl_cipher	GOST2012-GOST8912-GOST8912 (TLS_GOSTR341112_256_WITH_28147_CNT_IMIT)
> ssl_ciphers	GOST2012-GOST8912-GOST8912:0xc100:0xc101:0xc102:GOST2001-GOST89-GOST89:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA

Т.е. ssl_cipher теперь корректный, но остался TLSv1.2 (см. https://bugzilla.altlinux.org/show_bug.cgi?id=51909#c3).

Примечание: сразу после установки расширения КриптоПро ЭЦП Browser plug-in набор шифров ssl_ciphers может отображаться разный и не распознавать некоторые 0x-идентификаторы, через некоторое время исправляется.

Проверка актуальности.

Состояние:
chromium-gost удалён из Sisyphus, Branch p11 и Branch p10; пакет остаётся только в сертифицированных и неподдерживаемых ветках. Сценарий неприменим — исправление в актуальных ветках невозможно.

Решение:
закрыть как WONTFIX. Если дефект воспроизводится на обычном chromium, нужно завести новый баг на компонент chromium в соответствующей ветке.