Форум OlegON > Компьютеры и Программное обеспечение > Операционные системы и программное обеспечение

Яндекс-браузер, https и Крипто-Про : Операционные системы и программное обеспечение

10.11.2026 21:29


█ 10.11.2026 15:15
Ситуация такая - бухгалтеру меняю комп, ставлю всё с нуля. Чтобы типа не было проблем с ФНС, Госуслуги и т.п., ставлю ей Яндекс-браузер - типа олинклюзив.
Пытаюсь зайти на Госуслуги и получаю сообщение, что сайт паль и не стоит туда заходить. По факту не проходит проверку SSL-сертификат. Ну думаю, спрошу у Яндекса, как это их браузер не может проверить российские сертификаты.
Получаю ответ - виноват Крипто-Про, пишите им.
И у меня возникло лёгкое недопонимание. На мой взгляд Крипто-Про работает с персональными сертификатами с каким-то носителем и нужен уже для подписания или идентификации пользователя уже внутри какой-то системы. А проблема возникла на этапе подключения к сайту - не удалось установить https соединение из-за невалидного SSL-сертификата, который проверяется по сертификату Минцифры, который должен был установить Яндекс-браузер, но этого не сделал. Во всяком случае мне кажется, что дело обстоит как-то так.
Кто-то может объяснить, как, допустим, на Госуслугах Крипто-Про влияет на https соединение?
█ 10.11.2026 15:46
Ну а сертификаты Минцифры установлены на компьютере?
Что эта страничка говорит?
█ 10.11.2026 16:10
Propil, вы не отвечаете на мой вопрос, а задаёте новый. ))
Сейчас у меня всё стоит и открывается.

Но я не могу понять связь https и Крипто-Про.
█ 10.11.2026 16:43
Цитата:
FerroPanda ➤ не проходит проверку SSL-сертификат
вот тут надо бы поподробнее, что именно не нравится, какая именно ошибка, так-то может оказаться, что просто время неправильное...
как я понимаю, ЯБ не ставит в систему корневые сертификаты, он в себе их содержит, какая связь Крипто-про тоже не вижу пока.
█ 10.11.2026 17:39
Цитата:
OlegON ➤ вот тут надо бы поподробнее, что именно не нравится, какая именно ошибка, так-то может оказаться, что просто время неправильное...
как я понимаю, ЯБ не ставит в систему корневые сертификаты, он в себе их содержит, какая связь Крипто-про тоже не вижу пока.
К сожалению, ТП Яндекса не имеет привычки цитировать запрос пользователя, а скрин заново уже не сделать.
Сообщение со смыслом "Сайт палёный, потому что сертификат не прошёл проверку".

В итоге сам разобрался.
Оказывается, если подключение к сайту идёт не как обычно, а с использованием шифрования соединения по ГОСТ (Госуслуги, налоговая и т.п.), то шифрованное соединение устанавливается не средствами браузера, а плагином Крипто-Про. При этом хранилище сертификатов НУЦ у всего виндовса и браузеров своё, а у Крипто-Про своё. И вот в этом хранилище сертификатов от Крипто-Про не было сертификатов НУЦ.

Это я выяснил "своим пешком", а от ТП Яндекса "проблема не на нашей стороне - пишите в Крипто-Про" ... а зачем? почему? причём тут они? ... проблема. не. на. нашей. стороне.
Часовой пояс GMT +3, время: 21:29.

Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.