search

deemru / Chromium-Gost

Chromium с поддержкой алгоритмов ГОСТ
https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991
MIT License
398 stars 43 forks source link

Повторно не импортируется сертификат #44

Closed sterra-ray closed 1 year ago

sterra-ray commented 2 years ago

Использую Crominm-Gost Версия 96.0.4664.45 (Официальная сборка), (64 бит) Сразу после установки импортирую личный сертификат в хранилище "Личные", секретные ключи хранятся в реестре. Импортируется сертификат без проблем, без проблем аутентифицируется этим сертификатом на сайте. Удаляю этот сертификат. Удаляется без проблем, но повторный импорт неудачен. Сообщение об успешном импорте выводится, список сертификатов во вкладке "Личные" остается пустым. Может быть кто-то сталкивался с подобной проблемой? Что я делаю не правильно?

deemru commented 2 years ago

Лучше это спросить на форуме: https://www.cryptopro.ru/forum2/default.aspx?g=topics&f=34

Вообще сложно понять "Повторный импорт неудачен" + "Сообщение об успешном импорте выводится", может просто из контейнера установить сертификат?

image

sterra-ray commented 2 years ago

Под "повторным импортом" имеется в виду простое повторение действий импорта. То есть в chromium перехожу по ссылке: chrome://settings/security, нажимаю "Настроить сертификаты", открывается окошко под названием "Сертификаты", в нем нажимаю "Импорт", далее иду по всем шагам "Мастера импорта сертификатов", в конце появляется окошко с надписью "Импорт успешно выполнен", окошко закрываю кнопкой "ОК", но собственно список в окне Мастера остается пустым. Причем, сертификат укладывается в хранилище успешно - в сертификатной оснастке, в соответствующем хранилище "Сертификаты текущего пользователя -> Личные" присутствует. Переустановка Chromium, очистка истории браузера проблему не решают. Установить сертификат из контейнера нельзя. Сертификат - это отдельный файл, контейнер и запрос на этот сертификат к нему был создан на этой же машине. Контейнер лежит в реестре, сертификата в нем нет. КриптоПро контейнер видит и общается без проблем.

deemru commented 2 years ago

То есть в chromium перехожу по ссылке: chrome://settings/security, нажимаю "Настроить сертификаты"

Зачем? Есть CSP и работа с ГОСТ сертификатами в нём. Хотите новых впечатлений, придётся самостоятельно разбираться и решать проблемы.

В сухом остатке, что-то не работает = не работает TLS двусторонний?

sterra-ray commented 2 years ago

В сухом остатке не работает двусторонний TLS. Сертификат удалил ошибочно. Хочу вернуть "как было". Файл сертификата есть, контейнер есть, пароль к контейнеру знаю. Не знаю по какой причине Chromium не импортирует однажды импортированный, но случайно удаленный сертификат.