deemru / Chromium-Gost

Chromium с поддержкой алгоритмов ГОСТ
https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991
MIT License
398 stars 43 forks source link

Не заходит на сайты с гостовским шифрованием #32

Closed finik77 closed 3 years ago

finik77 commented 3 years ago

После обновления на 90.0.4430.72, при заходе на любой ГОСТовский сайт не выходит окно выбора сертификата сразу - image

и так любой сайт

egzakharovich commented 3 years ago

Подтверждаю. Обновился до версии 90.0.4430.93 - перестал работать ГОСТ TLS. КриптоПро версии 4.0.9963.

deemru commented 3 years ago

https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=124441#post124441

Выяснили, что модуль Network в Chromium с 90 версии был помещён в песочницу, то есть теперь к библиотекам уровня Network предъявляются повышенные требования.

Все версии CSP 5.0 удовлетворяют данным требованиям, CSP 4.0 к сожалению нет.

Поэтому всем пользователям CSP 4.0 для работы TLS в браузере Chromium-Gost версии 90 и выше рекомендуется просто перейти на 5.0, первая сертифицированная версия 5.0.11455 поддерживает приобретённые лицензии от CSP 4.0 в полном объёме.

И как обычно помогает --no-sandbox.

deemru commented 3 years ago

image