Настройка Dual TLS (ГОСТ + RSA) на Nginx (cpnginx) срочно

Заказчик: AI | Опубликовано: 13.03.2026

) Сервер на с установленным КриптоПро CSP 5.0 KC1 и специализированной сборкой Nginx (cpnginx/1.22.1). Стоит RSA-сертификат (Let's Encrypt), также сертификат криптопро с ГОСТ. Все ключи привязаны. С ГОСТ браузера открывает, но не открывает с простого. Есть пример сайта, который открывается везде. У меня при попытке включить Dual TLS (через listen 443 sspi ssl или sspi on), ГОСТ-браузеры выдают ERR_failed. В логах Nginx при этом фиксируются ошибки: AcceptSecurityContext failed: 0x80090326 (unexpected message) или SSL_do_handshake() failed (no shared cipher). Необходимо настроить сожительство (Dual TLS) на 443 порту так, чтобы обычные браузеры получали Let's Encrypt, а ГОСТ-браузеры — ГОСТ-сертификат. Пишите сразу в тг centavusss