CSP lib failure: PRG_CHECK_FAILURE при установке TLS GOST соединения

[ettavolt]

КриптоПро CSP был удалён,  ViPNet CSP 4.2.5.35526 свежепереустановленный, сертификатов нет, ключевых контейнеров нет (не подключен токен), шифры 2012 года включены/отключены, поддержка TLS 1.2 включена/отключена. Подключаемые устройства - Rutoken ECP  и/и не Infotecs Software Token. Проверка целостности - нет проблем. https://www.ssllabs.com/ssltest/viewMyClient.html - доступен TLS_GOSTR341001_WITH_28147_CNT_IMIT (0x81).

После информационного сообщения "ERROR! - CSP lib failure: PRG_CHECK_FAILURE." в журнале есть запись "Ошибка открытия ключевого контейнера:  Имя контейнера: (null).  Флаги: 0xF0000000.  Код ошибки: 0x30000000."
 

tls_fail.evtx

[gizmo75]

Аналогичная ситуация. Пытаюсь установить соединение TLS 1.0 c  TLS_GOSTR341112_256_WITH_28147_CNT_IMIT - происходит тоже самое что и у топикстартера.

[BRV]

Добрый день!

Можете уточнить свои ОС?

[ettavolt]

Windows 8.1 amd64. Подключаюсь через 64-разрядный IE (ITCCSP64).
 

[gizmo75]

windows 10 x64

[ettavolt]

В ходе дальнейших испытаний удалось установить, что даже CSP версии 4.2.2 не совместим с "расширенным безопасным режимом". Использование/не использование "64-разрядных процессов в расширенном защищённом режиме" не влияет на результат.

Помниться где-то я встречал утверждения, что этот "расширенный защищённый режим" изменяет адреса используемой памяти.

 

[BRV]

Добрый день!

Можете проверить на новой бета-версии CSP 4.2.5.40127?

[ettavolt]

 

Попробовал ViPNet_CSP_RUS_4.2.8.47279_BETTA. Windows 8.1 amd64 с час назад установленными обновлениями.

Первая пачка событий в журнале (с 46-й минуты): запуск IE без "расширеного защищённого режима" (TLS-соединение устанавливается). Вторая (с 47-й) - со включённым "расширенным защищённым режимом" (TLS-соединение не устанавливается).

Сейчас ошибка выглядит как информационное сообщение со строкой "E:0x30000000(805306368)".

 

Прошу прощения за долгое отсутствие. ☺ 
 

tls_fail.4.2.8.b.evtx

[denis.r]

В 22.08.2017в20:59, ettavolt сказал:

запуск IE без "расширеного защищённого режима"

Где находится эта настройка?