Яндекс Браузер с поддержкой ГОСТ можно использовать для работы с государственными, корпоративными и специализированными сайтами, которым требуется российская криптография, электронная подпись или защищённое соединение по ГОСТ.
Для таких сценариев обычно используется связка Яндекс Браузера с КриптоПро CSP. Если на сайте требуется электронная подпись, дополнительно могут понадобиться КриптоПро ЭЦП Browser plug-in, расширение КриптоПро ЭЦП и действующий сертификат.
Что такое ГОСТ в Яндекс Браузере
Поддержка ГОСТ в браузере нужна для сайтов и информационных систем, использующих российские криптографические алгоритмы. В зависимости от конкретного сервиса речь может идти о защищённом соединении, работе с сертификатами или электронной подписью.
Важно понимать, что сам браузер не заменяет криптографическое программное обеспечение. Для работы ГОСТ-соединений используется установленный на компьютере криптопровайдер, например КриптоПро CSP.
Что нужно для работы ГОСТ
- Яндекс Браузер;
- КриптоПро CSP;
- при необходимости — КриптоПро ЭЦП Browser plug-in;
- расширение КриптоПро ЭЦП;
- действующий сертификат;
- доступ к закрытому ключу;
- при необходимости — токен или другой носитель.
Как включить ГОСТ в Яндекс Браузере
Для сайтов, которые используют защищённое соединение по ГОСТ, проверьте соответствующую настройку браузера.
Настройки
→ Системные
→ Сеть
→ Подключаться к сайтам, использующим шифрование по ГОСТЕсли такая функция используется, на компьютере должен быть установлен КриптоПро CSP.
ГОСТ TLS — что это
ГОСТ TLS — это защищённое соединение с использованием российских криптографических алгоритмов. Оно может применяться на государственных и корпоративных ресурсах, где обычного TLS недостаточно по требованиям конкретной системы.
Браузер в таком случае взаимодействует с установленным криптографическим программным обеспечением и использует его для установления защищённого соединения.
ГОСТ и КриптоПро — в чём разница
ГОСТ — это набор криптографических стандартов, а КриптоПро CSP — программное средство, которое может использовать эти алгоритмы на компьютере пользователя.
Поэтому фраза «Яндекс Браузер ГОСТ» обычно означает не отдельный браузер, а Яндекс Браузер, настроенный для работы с КриптоПро и сайтами, использующими ГОСТ.
Для каких сайтов может понадобиться ГОСТ
ГОСТ и КриптоПро чаще всего используются там, где требуется повышенная криптографическая защита или электронная подпись.
- государственные информационные системы;
- сервисы электронной отчётности;
- электронные торговые площадки;
- корпоративные системы электронного документооборота;
- закрытые ведомственные ресурсы;
- сайты, использующие сертификаты электронной подписи.
Точные требования зависят от конкретного сайта: некоторым системам нужны дополнительные плагины, расширения или сертификаты.
ГОСТ и электронная подпись
Если на сайте требуется электронная подпись, одной настройки ГОСТ TLS может быть недостаточно.
Обычно дополнительно требуются:
- КриптоПро ЭЦП Browser plug-in;
- расширение КриптоПро ЭЦП;
- действующий сертификат электронной подписи;
- доступ к закрытому ключу сертификата.
Как проверить работу ГОСТ
После установки КриптоПро и настройки браузера желательно сначала проверить базовую работоспособность связки, а уже затем тестировать нужный государственный или корпоративный сайт.
- Убедитесь, что КриптоПро CSP установлен.
- Проверьте настройку ГОСТ в Яндекс Браузере.
- Перезапустите браузер.
- Проверьте работу КриптоПро.
- Если используется ЭЦП — проверьте плагин и расширение.
- После этого откройте нужный сайт.
Яндекс Браузер ГОСТ не работает
Если сайт с ГОСТ-шифрованием не открывается или возникает ошибка защищённого соединения, проверяйте проблему последовательно.
- установлен ли КриптоПро CSP;
- включена ли поддержка ГОСТ в браузере;
- перезапущен ли браузер после настройки;
- работает ли КриптоПро отдельно;
- не мешает ли прокси;
- не используется ли VPN;
- нет ли SSL-инспекции в корпоративной сети;
- корректна ли цепочка сертификатов;
- не требуется ли сайту дополнительный плагин.
ГОСТ не работает через прокси
В корпоративной сети причиной проблемы может быть прокси-сервер или система SSL-инспекции. Такие средства могут влиять на защищённые соединения и работу сайтов, использующих ГОСТ TLS.
Если сайт открывается без прокси, но не работает через корпоративную сеть, проверьте сетевые правила, исключения и сертификаты.
Яндекс Браузер ГОСТ для Windows
В Windows наиболее распространённый сценарий — Яндекс Браузер вместе с установленным КриптоПро CSP.
Если нужна электронная подпись, дополнительно устанавливаются Browser plug-in и расширение КриптоПро ЭЦП.
Яндекс Браузер ГОСТ для Linux
В Linux также возможно использование Яндекс Браузера совместно с КриптоПро, однако установка и настройка компонентов отличаются от Windows.
При настройке необходимо учитывать используемый дистрибутив Linux и совместимость версии КриптоПро CSP.
Яндекс Браузер ГОСТ для macOS
На macOS Яндекс Браузер также может использоваться с криптографическими компонентами, если для системы доступна совместимая версия КриптоПро.
Скачать Яндекс Браузер ГОСТ
Запрос «скачать Яндекс Браузер ГОСТ» обычно означает поиск браузера, который можно использовать с КриптоПро и сайтами, работающими с ГОСТ.
Для этого устанавливается подходящая версия Яндекс Браузера, затем КриптоПро CSP и необходимые компоненты электронной подписи.
ГОСТ в корпоративной среде
В организации Яндекс Браузер можно разворачивать централизованно, а связанные настройки и расширения применять через корпоративные средства управления.
Для массового развёртывания можно использовать SCCM, GPO, MSI или PowerShell, а настройки браузера задавать через корпоративные политики.
Рекомендуемый порядок настройки
- Установите Яндекс Браузер.
- Установите КриптоПро CSP.
- Включите поддержку ГОСТ в браузере.
- При необходимости установите Browser plug-in.
- Установите расширение КриптоПро ЭЦП.
- Проверьте сертификат и закрытый ключ.
- Проверьте базовую работу КриптоПро.
- Откройте нужный государственный или корпоративный сайт.
