Как работает алгоритм ГОСТ в Chromium-Gost?

Алгоритм работы ГОСТ-алгоритмов в Chromium-Gost заключается в следующем: www.cryptopro.ru

1. Оригинальная реализация Chromium при установке защищённых соединений использует библиотеку BoringSSL, которая не поддерживает криптографические алгоритмы ГОСТ. www.cryptopro.ru github.com
2. Для обеспечения работы ГОСТ-алгоритмов используется интерфейс msspi, который может поддерживать соответствующие алгоритмы, используя установленный в систему криптопровайдер. www.cryptopro.ru github.com
3. При запуске браузера определяется наличие технической возможности работы криптографических алгоритмов ГОСТ через интерфейс msspi. www.cryptopro.ru github.com
4. Если всё проходит успешно, то при установке очередного защищённого соединения помимо оригинальных идентификаторов алгоритмов в пакете отправляются идентификаторы алгоритмов ГОСТ. www.cryptopro.ru github.com
5. Если сайт поддерживает работу по ГОСТ, он может отреагировать на наличие этих идентификаторов предложением работы на ГОСТ-алгоритмах. www.cryptopro.ru github.com
6. Тогда защищённое соединение в рамках BoringSSL установлено не будет, так как BoringSSL не поддерживает ГОСТ, но поступает сигнал о соответствующей ошибке. www.cryptopro.ru github.com
7. В случае возникновения подобного сигнала для данного сайта происходит переключение в режим работы интерфейса msspi. www.cryptopro.ru github.com
8. Если защищённое соединение успешно устанавливается через интерфейс msspi, сайт отмечается поддерживающим алгоритмы ГОСТ и все последующие с ним соединения будут использовать интерфейс msspi. www.cryptopro.ru github.com

Для пользователя данный алгоритм работы остаётся прозрачным, так как Chromium автоматически устанавливает повторное соединение через интерфейс msspi. www.cryptopro.ru