29.06.2005 12:20:46 Нужен совет   Ответов: 9

Дмитрий

Здравствуйте, (дублирую) вопрос: собственно - как *настроить* IE так, чтоб последний использовал определенный CSP и не прикаких обстоятельствах не "переключался" на другой? в том случае, если два CSP реализуют одинаковые алгоритмы. спасибо !!!

Ответы:

29.06.2005 13:55:13 maxdm

При такой постановке вопроса - никак. При двусторонней аутентификации используется CSP, указанный в ссылке на ключ. При односторонней - дефолтный провайдер требуемого типа.

29.06.2005 14:09:45 Дмитрий

> При двусторонней аутентификации > используется CSP, указанный в ссылке > на ключ. можно поподробнее про эту ссылку на ключ? спасибо

29.06.2005 15:02:57 maxdm

CRYPT_KEY_PROV_INFO

29.06.2005 15:12:45 Дмитрий

Спасибо!

29.06.2005 16:39:41 Рябышкин Владислав

Можно вдогонку вопрос? Правильно понимаю, что для того, чтобы настроить IE на работу с КриптоПро CSP для установки https-соединения, необходимо только поставить КриптоПро CSP провайдером по умолчанию в Windows? Спасибо!

29.06.2005 18:51:50 maxdm

Нет, во-первых, КриптоПро CSP не 1 и не 12 типа. А во вторых КриптоПро TLS реализует SSL на российских алгоритмах в виде интерфейса SSPI (SSP/AP в новых версиях) PS. Почему Вас заинтересовали такие подробности?

29.06.2005 19:14:03 Vlad

А как реализовать https на стороне клиента (если на сервере(unix) имеется Apache с переработанной mod_ssl, вызывающей КриптоПро)? Почему это странно? :) Пытаюсь понять технологию и спроектировать приложение.. Можете ли Вы дать ссылку на доку, в которой описывается о типах CSP (1, 12 и об интерфейсе SSPI). Мне нужно настроить https с использованием КриптоПро, как это сделать? Спасибо!

29.06.2005 21:09:57 Serge3leo

Провайдером по умолчанию вообще "КриптоПро CSP" устанавливать не стоит. Однако, его можно установить провайдером по умолчанию для 71 и 75 типов.

29.06.2005 22:48:11 maxdm

[quote]А как реализовать https на стороне клиента (если на сервере(unix) имеется Apache с переработанной mod_ssl, вызывающей КриптоПро)? Почему это странно? :) Пытаюсь понять технологию и спроектировать приложение.. Можете ли Вы дать ссылку на доку, в которой описывается о типах CSP (1, 12 и об интерфейсе SSPI). Мне нужно настроить https с использованием КриптоПро, как это сделать?[/quote] Очень просто - установить КриптоПро TLS или КриптоПро CSP 3.0 (TLS входит в состав инсталлера) и больше ничего настраивать не нужно.