После установки национального криптографического SSL-сертификата при доступе через браузер появляется сообщение «Используется неподдерживаемый протокол». В чём причина?

Эта ошибка обычно возникает из-за того, что браузер не поддерживает национальные криптографические алгоритмы или на сервере неправильно настроена установка двух сертификатов.

1. Совместимость браузеров

Национальный криптографический SSL основан на протоколе GMTLS (национальный криптографический протокол защиты транспортного уровня). Следующие основные международные браузеры по умолчанию не поддерживают национальные криптографические алгоритмы:

• Chrome
• Firefox
• Safari
• Edge

Для доступа используйте следующие браузеры, поддерживающие национальный криптографический протокол:

• Надёжный браузер QiAnXin
• Браузер Red Lotus
• Другие отечественные браузеры с поддержкой национального GMTLS

2. Рекомендации по настройке сервера (режим двух сертификатов)

Чтобы обеспечить доступ как в средах с национальной криптографией, так и в обычных средах, рекомендуется одновременно установить на сервере национальный криптографический сертификат и международный RSA-сертификат (режим двух сертификатов).

• Установлен только национальный криптографический сертификат → браузеры без поддержки национальной криптографии не смогут подобрать набор шифров и сразу отклонят соединение, что приведёт к указанной ошибке
• Одновременно установлены национальный криптографический и RSA-сертификаты → браузеры с национальной криптографией используют национальный сертификат, обычные браузеры используют RSA-сертификат, что обеспечивает совместимость во всех сценариях