Chromium‑Gost: браузер для бюджетных организаций, который не подведёт с ГОСТ
Enikeyshik
Системный администратор.
Я как системный администратор, работающий в бюджетной организации, настоятельно рекомендую браузер Chromium‑Gost к использованию!
СКАЧАТЬ
Содержание
- Кому и зачем нужен Chromium-Gost — браузер для ЭЦП
- Что такое Chromium‑Gost
- Ключевые особенности
- Поддерживаемые криптографические алгоритмы
- Где пригодится в бюджетной организации
- Браузер пригодится там, где требуется:
- Примеры рабочих сценариев:
- Системные требования
- Операционные системы:
- Оборудование:
- Что ещё нужно для работы
- Скачать
- Как установить и настроить
- Установка:
- Установка сертификатов (при необходимости):
- Проверка работы:
- Типичные проблемы и их решения
- Важные нюансы
- Плюсы и минусы
- Вывод
Кому и зачем нужен Chromium-Gost — браузер для ЭЦП
Работники в бюджетных организациях регулярно сталкиваются с задачами, требующими защищённого соединения, а так же подписания документов с использованием ЭЦП: работа с порталами госуслуг, сдача отчётности в ФНС, ПФР, ФСС, взаимодействие с ЕИС закупок и другими государственными системами.
Обычный браузер здесь не всегда подходит: он не поддерживает российскую криптографию и ГОСТ‑алгоритмы шифрования. На помощь приходит Chromium-Gost — браузер для работы с ЭЦП. Браузер на базе открытого проекта Chromium с интегрированной поддержкой ГОСТ.
Что такое Chromium‑Gost
Enikeyshik
Системный администратор в бюджетной организации
Chromium‑Gost — это веб‑браузер с открытым исходным кодом на базе Chromium, дополненный поддержкой криптографических алгоритмов ГОСТ. Он нужен для защищённого соединения при работе с российской криптографией и криптопровайдерами.
Ключевые особенности
- Основа: базируется на Chromium — имеет привычный интерфейс, функции и меню, поддерживает расширения из интернет‑магазина Chrome.
- Поддержка ГОСТ: в отличие от стандартного Chromium (который использует библиотеку BoringSSL без поддержки ГОСТ), Chromium‑Gost задействует интерфейс msspi для работы с российскими криптоалгоритмами.
- Автоматическое переключение: если сайт поддерживает ГОСТ‑алгоритмы, браузер автоматически переходит с BoringSSL на msspi для установки защищённого соединения.
- Прозрачность: для пользователя процесс выглядит как обычное открытие сайта — без дополнительных оповещений или ошибок.
- Предустановленные сертификаты: в браузер уже загружены TLS‑сертификаты удостоверяющего центра Минцифры России — это обеспечивает доступ к госуслугам и другим отечественным системам.
Поддерживаемые криптографические алгоритмы
- ГОСТ 28147‑89;
- ГОСТ Р 34.10‑94;
- ГОСТ Р 34.11‑94;
- ГОСТ Р 34.10‑2001;
- ГОСТ Р 34.10‑2012 (электронная подпись);
- ГОСТ Р 34.11‑2012 (хеширование).
Где пригодится в бюджетной организации
Браузер пригодится там, где требуется:
- вход в системы с ГОСТ TLS и клиентским сертификатом (например, Госуслуги, Сбербанк Онлайн и т. д.);
- подписание документов прямо в браузере с использованием квалифицированной электронной подписи (КЭП);
- работа с внутренними корпоративными системами, требующими ГОСТ‑шифрования;
- взаимодействие с токенами (Рутокен, JaCarta) и криптопровайдерами;
- доступ к ресурсам, которые не открываются в обычных браузерах из‑за ограничений по криптографии.
Примеры рабочих сценариев:
- Электронная отчётность: сдача деклараций в ФНС через личный кабинет налогоплательщика.
- Госзакупки: работа с Единой информационной системой в сфере закупок (ЕИС).
- Госуслуги: доступ к сервисам портала gosuslugi.ru с усиленной аутентификацией.
- Внутренние порталы: подключение к ведомственным системам с ГОСТ‑шифрованием.
- ЭДО: обмен документами через системы электронного документооборота с применением электронной подписи.
Системные требования
Операционные системы:
Браузер Chromium-Gost доступен для Windows, Linux, MacOS, Android.
- Windows: XP/7/10/11 (32‑bit и 64‑bit), Windows Server 2008 R2 и выше;
- macOS: Big Sur 11.0 и выше, Catalina 10.15, High Sierra 10.13 (в зависимости от версии браузера);
- Linux: Ubuntu 18.04 (64‑bit) и выше, Debian 10, openSUSE 15.2, Fedora Linux 32 и новее.
Оборудование:
- для Windows и Linux — процессор Intel Pentium 4 или новее с поддержкой SSE3;
- для macOS — процессоры Intel или Apple.
Что ещё нужно для работы
Chromium-Gost — браузер для ЭЦП не работает автономно — для полноценной работы требуется дополнительная инфраструктура:
- Криптопровайдер (например, КриптоПро CSP) — обеспечивает поддержку российской криптографии в системе.
- Browser plug‑in — расширение для подписи документов в браузере.
- Плагин Госуслуг и Госплагин — это два разных программных компонента, связанных с работой электронной подписи на портале Госуслуг
- Драйверы токенов (Рутокен, JaCarta и т. п.) — если используются аппаратные ключи.
- Корневые и промежуточные сертификаты удостоверяющих центров — для доверия к электронным подписям.
- Доступ к контейнеру закрытого ключа — необходим для операций с электронной подписью.
- Настройки групповых политик — в корпоративной среде для централизованного управления.
Скачать
Актуальные версии Chromium‑Gost для вашей ОС (Windows, macOS, Linux) можно найти на официальном ресурсе разработки (github.com) или доверенном репозитории.
Chromium-Gost для Windows 10/11
Chromium-Gost для Windows 7:
Chromium-Gost для Windows XP:
Chromium-Gost для MacOS 10.13 и выше на момент публикации
Chromium-Gost для MacOS 10.15 и выше на момент публикации
Как установить и настроить
Установка:
Установка сертификатов (при необходимости):
Если предустановленных сертификатов недостаточно:
- Скачайте корневые и выпускающие сертификаты УЦ.
- Откройте Настройки → Конфиденциальность и безопасность → Безопасность → Настроить сертификаты.
- Перейдите на вкладку Центры сертификации и нажмите Импорт.
- Загрузите скачанные файлы и активируйте доверие к ним.
- Проверьте установку на странице Центры сертификации.
Проверка работы:
Откройте сайт, требующий ГОСТ‑шифрования (например, Госуслуги). Если соединение устанавливается без ошибок и доступен вход по сертификату — настройка выполнена верно.
Типичные проблемы и их решения
Важные нюансы
- Chromium‑Gost — специализированный инструмент, а не замена обычному браузеру. Его ставят на рабочие места, где действительно нужна поддержка ГОСТ (например, в бухгалтерии, кадровой службе, при работе с госпорталами).
- Если сайт не требует ГОСТ‑алгоритмов, браузер работает как обычный Chromium.
- Проблемы с подключением могут быть не в самом браузере, а в отсутствии криптопровайдера, сертификатов, драйверов или неверной настройке системы.
Плюсы и минусы
Преимущества:
Бесплатно. Chromium‑Gost распространяется бесплатно, что критично для ограниченного бюджета.
Знакомый интерфейс. Пользователи быстро адаптируются — интерфейс как у Chrome.
Поддержка ГОСТ. Выполняет требования регуляторов по информационной безопасности.
Стабильность. Основан на надёжной кодовой базе Chromium.
Обновления. Разработчики регулярно выпускают патчи безопасности.
Недостатки:
Зависимость от криптопровайдера. Требует установки дополнительного ПО (например, «КриптоПро»).
Ограниченная поддержка. В случае проблем официальная техподдержка может быть недоступна или платной.
Не все сайты поддерживают ГОСТ‑TLS. Для общего сёрфинга может понадобиться второй браузер.
Вывод
Chromium-Gost — браузер для ЭЦП — практичный инструмент для системного администратора бюджетной организации. Он позволяет:
- обеспечить соответствие требованиям информационной безопасности;
- дать пользователям удобный доступ к государственным порталам с ЭЦП;
- избежать затрат на коммерческое ПО;
- минимизировать количество обращений «не могу зайти на сайт».
Внедрение этого браузера — разумный шаг для оптимизации работы IT‑инфраструктуры без увеличения бюджета.