Почему Yandex Browser не отображает страницу Госуслуг?

Question

[bouslayeff]

Операционка Windows 10 Pro. На компьютере 3 браузера: Firefox, Chrome и Yandex Browser.
Первые два нормально отображают страницу https://gosuslugi.ru, а Яндекс браузер выдает ошибку:

"Не удаётся установить соединение с сайтом.
Веб-страница по адресу https://gosuslugi.ru/, возможно, временно недоступна или постоянно перемещена по новому адресу."

После нажатия кнопки "Подробнее" вываливается ошибка "ERR_FAILED".

Пробовал и корпоративный и обычный Яндекс. Все одинаково.
Все расширения отключены. Свежая установка, свежий профиль. Версия 25.6.0.2365 corp (64-bit).
В брандмауэре исходящие соединения разрешены.

В логах разработчика: "Failed to load response data. No resource with given identifier found.
Если дело в сертификатах, то, насколько я понимаю, в Яндекс Браузере сертификат Минцифры встроен.

Подскажите, пожалуйста, куда копать?
Для решения проблемы могу очистить в браузере , переустановить, все что угодно. Не жалко.

Comments

[accountnujen]

вероятно какая-то кука лезет. как вариант: удалить данные сайта через инспектор (или через настройки браузера)

[bouslayeff]

accountnujen, очистил всю историю, включая куки и настройки сайтов, вообще все, за все время. Не помогло.

[Drno]

bouslayeff, попробуй отключить шифрованные днс в настройках браузера. и точно проверить что нет расширений впн \ прокси

[bouslayeff]

Drno,
установлены 2 расширения:
- "КриптоПро ЭЦП Browser plug-in" (это ставится для всех браузеров на компьютере).
Конкретно в Яндекс Браузере оно отключено.
- "Расширение для плагина Госуслуг". Сейчас оно отключено. Но можно удалить. Я проверял с ним и без него. Все равно Госуслуги не отображаются

"Использовать безопасный ДНС сервер" не включено и деактивировано (серым). Видимо в корпоративном Яндекс Браузере это недоступно.

[alexalexes]

Яндекс не ходит через свои настройки прокси или через отдельный виртуальный свитч?

[bouslayeff]

alexalexes, стал искать в настройках "прокси" и нашел по ходу такую: "Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP." Она была включена.
Я ее выключил, и заработало. Госуслуги открылись.

Все слова мне понятны, а общий смысл нет. КриптоПро CSP отключено (расширение выключено). Работает. Включаю КриптоПРО CSP (т.е. расширение). Снова работает.

Ставлю галку "Подключаться к сайтам, использующим шифрование по ГОСТ..." Не работает.
Странно. Почему так?

[alexalexes]

Ну, тогда нужно смотреть логи КриптоПро CSP, если они доступны обычному пользователю.
Либо недоступен какой-нибудь центр сертификации в цепочке сертификатов ГОСТ.

[Drno]

bouslayeff, скорее всего нету корневых сертификатов Минцифры, вообще я их бы не советовал ставить ибо это огромная дыра в плане безопасности
ну либо как уже указали нарушена цепочка сертификатов у КриптоПро либо он недоступен юзеру

[Довольный Айтишникъ]

bouslayeff, есть подозрение, что у вас каспер стоит и подменяет сертификат своим, а он не гостовский, вот и не подключается.

[bouslayeff]

Drno, тут безопасность не проблема, так как Yandex Browser и предполагается использовать для работы с Госуслугами. Но ведь сертификат Минцифры встроен в Яндекс Браузер? Зачем его ставить?

[bouslayeff]

alexalexes, ОК. Логи - отдельная тема.
Вот просто про цепочку сертификатов интересно. Прилагаю скриншот.
Вроде бы с цепочкой все в порядке?

[CityCat4]

bouslayeff, Для гостовских сайтов крипта пыталась использовать только гостовское шифрование. Видимо на ГУ оно не настроено и отклонятеся из-за отсутствия шифронаборов.

[bouslayeff]

CityCat4,
то есть логика такая
"Подключаться к сайтам, использующим ГОСТ" означает "Подключаться к сайтам, использующим ГОСТ, при помощи ГОСТ-шифрования". Тогда понятно. Дальнейшие проблемы - это уже другая тема.

[CityCat4]

bouslayeff, При помощи только ГОСТ-шифрования. То есть предлагаются только шифронаборы с ГОСТ, если у партнера таких наборов нет - подкючение ломается. Такая своеобразная защита.

Answer 1

[bouslayeff]

Вылечилось так:
Настройки -> Системные -> "Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP." Эта настройка была включена.
Я ее выключил, и заработало. Госуслуги открылись.
На компьютере установлен КриптоПро CSP, в Яндекс браузере есть расширение КриптоПро ЭЦП Browser plug-in, используются сертификаты доступа. Но включение / отключение расширений КриптоПро и Госуслуг не влияет на отображение сайтов с шифрованием ГОСТ. Влияет только настройка выше.
Дальнейшее - отдельная тема про шифрование ГОСТ.

Если на следующей неделе создам тему про проблемы с сертификатами на Госуслугах, дам ссылку на нее в этом ответе.

Answer 2

[Михаил Лялин]

обычно хватает https://www.cryptopro.ru/products/cades/plugin