Показаны сообщения с ярлыком tls. Показать все сообщения
Показаны сообщения с ярлыком tls. Показать все сообщения

четверг, 14 июня 2018 г.

проблема доступа к различным сайтам типа ГАСУ "Управление", Электронный бюджет и т.д.

В продолжение предыдущего поста, так же бывают проблемы доступа к сайтам, когда закрытая часть ключа и сертификат выпущены не под крипто-про, а для vipnet csp. Это актуально для сайтов типа gasu-office.roskazna.ru(gasu.gov.ru). Кстати о ГАСУ "Управление", я искренне надеюсь, что разработчики этого сайта больше ничего и никогда не разработают!Столько, сколько с этим сайтом, я ещё никогда не мучался. На данный момент доступ к нему у меня имеет только один из 4-х возможных пользователей, хотя ещё недавно заходили все. ПО установлено одинаковое, вплоть до билда, настройки IE вообще ограничены политикой домена и у всех одинаковые. Авторизация в госуслугах непосредственно проходит без проблем, т.е. все плагины работают, сертификаты корневые и личные актуальны, но переадресации с этого жуткого портала для авторизации на esia.gosuslugi.ru не происходит. Почему - для меня это тайна! Но не будем о грустном, именно из-за этого сайта я узнал, что випнет цсп випнету цсп рознь. Особенно это актуально для тех у кого стоит випнет монитор 4-й версии , с которым сейчас в комплекте и ставится CSP. У старых версий VipNet CSP отсутствует поддержка TLS 1.1 и 1.2. и вкладка Дополнительно выглядит примерно так:

Я рекомендую ставить бета версию из последних(4.2.10 на данный момент), либо какую-нибудь типа 4.2.8. Если у вас уже стоит ЦСП, поверх обновлять бесполезно, нужно снести его, перезагрузиться, и поставить заново нужную версию, выбрать выборочную установку и отметить галочки про поддержку tls. В итоге вкладка Дополнительно должна выглядеть так:

Проблема с доступом на zakupki.gov.ru, bus.gov.ru и т.д.

Бывает так, что настроил доступ пользователю на вышеуказанные сайты, всё прекрасно работает, но в какой-то день пользователь нажимает на закладку сайта, а ему в ответ какая-нибудь стандартная ерунда, типа невозможно установить соединение. И начинаешь ты голову ломать, что вдруг случилось? Смотришь, может обновления какие может ставились, переустанавливать плагины все подряд, перебирать все стандартные инструкции этих сайтов и даже, не дай бог, звонить/писать в техподдержку этих сайтов(кому-нибудь они реально помогли хоть раз с реальной проблемой, не из тех, что описаны в инструкции?). Но толку мало. А решение, часто бывает, довольно простое. Открываем крипто-про от имени администратора, заходим во вкладку Настройки TLS, убираем галочку "Не использовать устаревшие cipher suite-ы", ставим галочки "Не проверять сертификат сервера на отзыв" и "Не проверять назначение собственного сертификата", перезагружаемся, и всё работает! Выручало много раз! Всего доброго!