Браузеры¶
Если вам не нужно работать с сайтами, использующими шифрование TLS по ГОСТ 34.10-2012, то рекомендую браузер Mozilla Firefox
Отечественные браузеры и поддержка шифрования TLS по ГОСТ 34.10-2012¶
Выбираем и настраиваем отечественный браузер с поддержкой шифрования TLS по ГОСТ 34.10-2012 (далее просто «ГОСТ»):
Chromium-GOST или Спутник-ГОСТ + КриптоПро CSP + Плагин для ЕСИА + Плагин для работы электронной подписи
Пояснения по пунктам:
- Чтобы работало шифрование TLS по ГОСТ 34.10-2012 и электронная подпись, необходимо установить КриптоПро CSP. Рекомендуется последняя сертифицированная версия. Для работы с информационными системами Тюменской области и картами ЭП УЦ ЦИТТО рекомендуется установить пакет ИГУС (ИГУС уже содержит в себе КриптоПро, плагины, корневые сертификаты, драйверы кардридеров).
- Отечественные браузеры, входящие в реестр отечественного ПО, сделаны на основе Chromium (как и Google Chrome).
- Mozilla Firefox, Chromium, Google Chrome, Opera, Vivaldi, SeaMonkey не поддерживают TLS по ГОСТ.
- Если использование именно отечественного браузера не обязательно, то можно использовать Chromium-GOST.
- Chromium-GOST — браузер с поддержкой ГОСТ [зеркало] [версия для WinXP]
Выбирайте версию, соответствующую OS — 32-разрядную (386) или 64-разрядную.
- Для поддержки шифрования TLS по ГОСТ в Яндекс.Браузере нужно зайти в настройки и включить соответствующую опцию.
- Проверить корректность настройки рабочего места для TLS по ГОСТ можно на тестовой странице
По опыту — Яндекс.Браузер не очень корректно работает с TLS по ГОСТ (во всяком случае, с нашими региональными).
- Плагин для работы с порталом государственных услуг (может пригодиться неофициальный способ настройки для многопользовательской среды)
- Плагин для работы с электронной подписью на сайтах + необходимое расширение для Firefox
Подробнее о настройке браузеров для работы с электронной подписью и ЕСИА см. в отдельной обновляемой инструкции
- Установка браузеров в OS Linux в общих случаях может производиться из репозитория конкретного дистрибутива Linux (без скачивания с сайта бинарного пакета или архива с исходным кодом).
Поддержка Adobe Flash¶
Поддержка Flash выпилена из Windows и современных браузеров, так как технология объявлена устаревшей. Однако иногда Flash может понадобиться. В ряде случаев может помочь Ruffle, но удобнее воспользоваться портативным браузером.
1. Скачиваем портативный вариант браузера Pale Moon (проверялось на версии 29)
2. Распаковываем Pale Moon
3. Скачиваем NPSWF64 32.0.0.371 (файл в архиве имеет подпись Adobe)
4. Файл из архива копируем в подпапку /Lib/Mozilla/Plugins в папке Pale Moon
5. Запускаем браузер и проверяем работу нужных сайтов, требующих Adobe Flash
Дополнительные материалы¶
Как очистить кэш [советы для разных браузеров]
Ключи запуска браузеров на основе Chromium для оптимизации и экспериментов
Создаём сборку Яндекс.Браузера для автоустановки + Групповые политики