Параметр нужен для сайтов, которые используют российские криптографические алгоритмы. Одного переключателя недостаточно: КриптоПро CSP должен быть установлен и исправен.
Windows 10/11
КриптоПро CSP
Государственные и корпоративные сервисы
Когда нужен ГОСТ TLS
ГОСТ TLS используется некоторыми государственными и корпоративными ресурсами. Типичный признак — сайт прямо требует КриптоПро или соединение по российским криптоалгоритмам. Не включайте режим ради любого предупреждения о сертификате: сначала убедитесь, что адрес сайта правильный и принадлежит нужной организации.
Важно
ГОСТ TLS не исправляет поддельный или ошибочный адрес. Сверяйте домен до ввода учётных данных и до выбора сертификата.
Проверьте КриптоПро CSP
Откройте КриптоПро CSP и убедитесь, что программа запускается без ошибки. Если сайт требует клиентский сертификат, проверьте его через «Сервис» → «Просмотреть сертификаты в контейнере».
Откройте системные настройки браузера
Нажмите меню Яндекс Браузера → «Настройки» → «Системные». Прокрутите страницу до раздела «Сеть».
Включите шифрование по ГОСТ
В разделе «Сеть» включите «Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP». Полностью перезапустите браузер, если нужный сервис уже был открыт.
Проверьте соединение
Откройте официальный тест КриптоПро или доверенный сервис. Если браузер сообщает, что сайт использует ГОСТ TLS, продолжайте только после проверки домена. Для ресурса с клиентской аутентификацией выберите правильный сертификат.
Результат
Готовый результат: официальный тест открывается, КриптоПро участвует в установлении соединения, а рабочий сервис не показывает ошибку ГОСТ TLS.
Если сайт всё равно не открывается
- Сверьте адрес и системные дату/время.
- Проверьте наличие и версию КриптоПро CSP.
- Если нужна подпись, проверьте Browser plug-in и расширение КриптоПро ЭЦП.
- Проверьте срок действия сертификата и цепочку доверия.
- Уточните у администратора настройки прокси, фильтрации TLS и антивирусного шлюза.
- Откройте сервис в новом чистом профиле браузера, не удаляя основной.
Если ошибка возникает только на одном ресурсе, используйте официальную инструкцию этого ресурса: ему могут требоваться собственный корневой сертификат, доверенный узел или дополнительный плагин.
Важно
Не принимайте неизвестный сертификат вручную. Предупреждение безопасности нельзя обходить, пока администратор или владелец сервиса не подтвердит правильный сертификат и адрес.
Читайте также
Официальные источники
Нужен ли отдельный Яндекс Браузер с ГОСТ
Отдельной установки браузера недостаточно. Для открытия ресурса с ГОСТ TLS должны совместно работать три уровня:
- совместимая версия КриптоПро CSP или другого разрешённого криптопровайдера;
- корректная цепочка доверенных сертификатов;
- параметры и корпоративные политики браузера, разрешающие нужный алгоритм соединения.
Сначала установите подходящий пакет браузера, затем проверьте каждый уровень по инструкции выше. Если сайту нужна подпись, дополнительно выполните настройку ЭЦП.