deemru / Chromium-Gost

Chromium с поддержкой алгоритмов ГОСТ
https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=9991
MIT License
388 stars 43 forks source link

Проблема с проверкой условий доступа к личному кабинету на Nalog.ru #53

Closed 350d closed 2 years ago

350d commented 2 years ago

Несколько месяцев назад я пользовался Gost браузером с UA от Яндекс Браузера на сайте nalog.ru и спокойно проходил проверку тут https://lkip2.nalog.ru/lk#!/certificate/requirements Сейчас проверка не проходится и с и без UA от Яндекс Браузера. Версия Gost - 101.0.4951.54 OSX Как теперь заставить работать Gost на nalog.ru? Скриншот

350d commented 2 years ago

Проблема оказалась в расширении по смене UA. C другим расширением все сработало как надо. Добавьте в Gost возможность указать свой UA пока nalog.ru вас не "признал" официально.

deemru commented 2 years ago

https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=88773#post88773

350d commented 2 years ago

https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=88773#post88773

Так получается ошибка CERT_EMPTY_OGRN_ERROR

deemru commented 2 years ago

Значит https://lkipgost2.nalog.ru/

350d commented 2 years ago

Тогда Crypto CSP уходит в долгий луп с алертом про Insert carrier rutoken_lt_***** to open container и заканчивается все это с ERR_SSL_PROTOCOL_ERROR

hooddy commented 2 years ago

@350d там нужно выстроить корректно цепочку сертификатов, если что-то не то - не зайдете. т.е. следуя вот этому http://lkul.nalog.ru/check_cryptopro.php установите в доверенные два сертификата - ГУЦ и МКС и установите сертификат физ/юрлица. Также должен быть установлен криптопровайдер (в большинстве случае, это КриптоПРО) и плагин https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog при всех удовлетворяющих требованиях заходит как на https://lkip2.nalog.ru/ так и на https://lkul.nalog.ru/

350d commented 2 years ago

@350d там нужно выстроить корректно цепочку сертификатов, если что-то не то - не зайдете. т.е. следуя вот этому http://lkul.nalog.ru/check_cryptopro.php установите в доверенные два сертификата - ГУЦ и МКС и установите сертификат физ/юрлица. Также должен быть установлен криптопровайдер (в большинстве случае, это КриптоПРО) и плагин https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog при всех удовлетворяющих требованиях заходит как на https://lkip2.nalog.ru/ так и на https://lkul.nalog.ru/

На маке у меня заходит только с UA от Яндекс Браузера. Сертификаты установлены, плагин есть.

hooddy commented 2 years ago

@350d ну тут надо гемороиться и разбираться. Может и от версии КриптоПРО зависит... вот конкретно сейчас на перестановленной Вин11 полез - не работает. быстро настроил, зашел. хромиум гост 89.0.4389.128 (как один из последних который старые вресии tls поддерживает без проблем и сообщений, для работы надо), КриптоПРО 5.0.12417 и сертификаты. заешл как под гостом (вот странно, что он не увидел тестовый сетрификат), так и под спутником (он увидел и тестовый сертификат https://www.cryptopro.ru/certsrv/ и сертификат руководителя. я иногда плюю и просто Спутником захожу, как меньшим из зол (ну он кроме себя ничего более не ставит, в отличие от яндекса). Не знаю, под мак там есть или нет https://www.sputnik-lab.com/downloads