Безопасное соединение означает, что при работе с сайтом ваши личные данные или другая информация не могут быть перехвачены третьими лицами. Оно обеспечивается TLS/SSL сертификатами. Но, если с ними или с интернет-подключением что-то не так, браузер заблокирует соединение, чтобы защитить вас от стороннего вмешательства. В статье расскажем, почему невозможно установить безопасное соединение по ГОСТ, с чем связана эта ошибка, как её устранить и какие браузеры использовать для подключения по ГОСТ.
Почему невозможно установить безопасное соединение по ГОСТ?
Некоторые российские сайты, в основном относящиеся к государственным, федеральным или региональным службам используют особые протоколы шифрования TLS ГОСТ. Это связано с тем, что из-за санкций многим российским сайтам не обновили международные сертификаты. Поэтому, чтобы обеспечить безопасность соединения, они перешли на российские стандарты криптографических алгоритмов. А некоторые особо важные сайты внедряют из на обязательно основе, например:
Такие сайты могут запрашивать шифрование ГОСТ TLS при входе или некоторых действиях. Для работы с ним на компьютере должно быть установлено специальное программное обеспечение КриптоПро CSP. Также браузер, с которого вы заходите на сайт, должен поддерживать российские криптографические алгоритмы. А, выполняя действие, вы должны разрешить доступ к ним во всплывшем уведомлении. Только в этом случае КриптоПро CSP получит управление соединением и сможет его завершить.
Выделим основные причины, из-за которых невозможно установить безопасное соединение по ГОСТ:
- Не установлено программное обеспечение от КриптоПро CSP. В ваш компьютер не встроены системы по работе новыми российскими алгоритмами криптографии. Поэтому, чтобы обрабатывать их, нужно скачать специальную программу;
- Браузер не поддерживает соединение TLS по ГОСТу. Большая часть веб-обозревателей не умеет функционала, чтобы работать с ним. Поэтому нужно использовать специальный браузер с поддержкой ГОСТ;
- Вы не дали разрешение на использование соединения по ГОСТ. Если вы случайно отключили протоколы в уведомлении, то сайт не сможет их использовать.
К каждой проблеме требуется собственный подход. Поэтому далее рассмотрим все решения отдельно.
Утилита КриптоПро CSP
КриптоПро – это самый популярный криптопровайдер на территории России. Поэтому именно его программное обеспечение позволяет работать с новыми алгоритмами шифрования. Также компания создаёт и подключает электронные цифровые подписи, а также оказывает другие услуги.
Чтобы установить их ПО:
- Перейдите на официальный сайт КриптоПро и найдите страницу с КриптоПро CSP.
- Бессрочная лицензия на программу стоит 4950 рублей, но первые 90 дней предоставляются бесплатно в рамках ознакомительного периода. Если вы регулярно работаете с российскими стандартами шифрования, рекомендуется приобрести полную версию ПО.
- После создания аккаунта и получения пробной версии загрузите КриптоПро CSP.
- Откройте инсталлятор и следуйте его инструкциям, чтобы завершить установку на ПК.
- Проведите первичную настройку программного обеспечения. Инструкции будут предоставлены вам на официальном сайте КриптоПро.
Также вам понадобится установить плагин от КриптоПро для браузера. Он нужен для связи между ним и ПО на компьютере. Вместе они позволят вам работать с TLS ГОСТ, беспрепятственно заходить на российские государственные сайты и выполнять операции на них.
Браузер для работы с TLS ГОСТ
На 2024 год существует всего 4 браузера, работающие с российскими протоколами шифрования:
В последнем случае нужно перейти в настройки и включить поддержку TLS ГОСТ отдельно. Нужный вам параметр находится в разделе «Системные» под заголовком «Сеть». После включения опции обновите браузер и попробуйте выполнить действие на сайте заново.
Разрешение на использование TLS ГОСТ
При входе на сайт или запросе действия, браузер покажет уведомление о том, что требуется шифрование по ГОСТу. Запретить его нельзя. Можно только разрешить, покинуть страницу или отключить опцию в браузере. Если вы выйдите с сайта, уведомление появится при следующем входе. Но, если вы отключите поддержку ГОСТа, понадобится снова включать её в настройках браузера.
Также проблема может быть связана с отсутствием установленных корневых сертификатов на компьютере. Они автоматически загружаются в систему программой КриптоПро CSP. Если ничего другого не помогает, попробуйте переустановить их вручную
