Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

39 Страницы«<36373839>
Опции
К последнему сообщению К первому непрочитанному
Offline pd  
#371 Оставлено : 27 апреля 2021 г. 18:10:53(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,440
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 410 раз в 305 постах
Автор: Yuzhanin35 Перейти к цитате
Добрый день.
Подскажите пожалуйста, как можно настроить аутентификацию по сертификату в nginx c CryptoPro?

Как я понимаю, для этого нужен клиентский сертификат и в конфигах nginx изменить следующие строки:

# ssl_client_certificate путь где лежит клиентский серт
# ssl_verify_client on;


Каким образом клиентский сертификат нужно установить на nginx?

В случае gostengy мы рекомендуем использовать optional_no_ca: https://nginx.org/ru/doc...e.html#ssl_verify_client

Цитата:
Параметр optional_no_ca (1.3.8, 1.2.5) запрашивает сертификат клиента, но не требует, чтобы он был подписан доверенным сертификатом CA. Это предназначено для случаев, когда фактическая проверка сертификата осуществляется внешним по отношению к nginx’у сервисом. Содержимое сертификата доступно через переменную $ssl_client_cert.


Поддержку работы с другими вариантами смотрите в документациях соответствующих продуктов.
Знания в базе знаний, поддержка в техподдержке
Offline Yuzhanin35  
#372 Оставлено : 28 апреля 2021 г. 9:23:05(UTC)
Yuzhanin35

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2021(UTC)
Сообщений: 9
Откуда: RU

Сказал(а) «Спасибо»: 1 раз
Pd,спасибо за ответ.

Клиентскский сертификат генерируется (сейчас нужен тестовый) и устанавливается такими же командами как и серверный? есть ли какие-нибудь нюансы?

Я к сожалению, впервые с данной связкой ПО столкнулся, секйчас пытаюсь разобраться. Был бы очень признателен, если бы расписали шаги по установке клиентского сертификата.
Offline pd  
#373 Оставлено : 28 апреля 2021 г. 12:39:25(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,440
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 410 раз в 305 постах
Автор: Yuzhanin35 Перейти к цитате
Pd,спасибо за ответ.

Клиентскский сертификат генерируется (сейчас нужен тестовый) и устанавливается такими же командами как и серверный? есть ли какие-нибудь нюансы?

Я к сожалению, впервые с данной связкой ПО столкнулся, секйчас пытаюсь разобраться. Был бы очень признателен, если бы расписали шаги по установке клиентского сертификата.

Создайте новую тему с вашим вопросом.
Знания в базе знаний, поддержка в техподдержке
Offline lab2  
#374 Оставлено : 16 июня 2021 г. 14:06:29(UTC)
lab2

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.03.2019(UTC)
Сообщений: 42
Российская Федерация

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 2 раз в 1 постах
Автор: pd Перейти к цитате
Кстати, есть новость, которая должна похоронить gostengy в ближайшей перспективе.

У нас появились решения для nginx и apache, которые позволят работать в совершенно другом статусе, а именно в статусе сертифицированных веб-серверов из коробки:
- https://www.cryptopro.ru...sp/tls/gost-nginx-apache
- https://www.cryptopro.ru/products/csp/tls


Добрый день.
Отличная новость, нет ли мурзилки подобно этой теме по решению?

И, все таки, проверка клиентского серфтиката все еще невозможна, верно?
"
<..> функциональность решения имеет некоторые особенности:
Проверка пользовательского сертификата по заданной в конфигурации цепочке сертификатов корневых и промежуточных центров сертификации отсутствует;
<..>

пс.
статус того стоит, но не дешевое решение...
Offline pd  
#375 Оставлено : 16 июня 2021 г. 14:14:47(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,440
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 410 раз в 305 постах
Автор: lab2 Перейти к цитате
Автор: pd Перейти к цитате
Кстати, есть новость, которая должна похоронить gostengy в ближайшей перспективе.

У нас появились решения для nginx и apache, которые позволят работать в совершенно другом статусе, а именно в статусе сертифицированных веб-серверов из коробки:
- https://www.cryptopro.ru...sp/tls/gost-nginx-apache
- https://www.cryptopro.ru/products/csp/tls


Добрый день.
Отличная новость, нет ли мурзилки подобно этой теме по решению?

И, все таки, проверка клиентского серфтиката все еще невозможна, верно?
"
<..> функциональность решения имеет некоторые особенности:
Проверка пользовательского сертификата по заданной в конфигурации цепочке сертификатов корневых и промежуточных центров сертификации отсутствует;
<..>

пс.
статус того стоит, но не дешевое решение...

Актуальные решения для nginx и apache пока только через техподдержку.

Остальное без изменений, вариант gostengy более не развивается.
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
lab2 оставлено 16.06.2021(UTC)
Offline UArtX  
#376 Оставлено : 17 июня 2021 г. 12:57:39(UTC)
UArtX

Статус: Активный участник

Группы: Участники
Зарегистрирован: 02.06.2020(UTC)
Сообщений: 38

Сказал(а) «Спасибо»: 15 раз
перестал запускаться nginx (сертификат действ.й проверен на др. сервере)


перестал подписывать cryptcp (chmod ставили 777)


лицензия сервера


устновлен.е по cryptopro


Обнаружено - Перестала работать авторизация через ЕСИА. Настройки и др. не проводилось.

Подскажите, куда смотреть?

Отредактировано пользователем 17 июня 2021 г. 13:04:57(UTC)  | Причина: Не указана

Offline pd  
#377 Оставлено : 17 июня 2021 г. 13:28:24(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,440
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 410 раз в 305 постах
Автор: UArtX Перейти к цитате
Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51

Проверьте в cptools, кажется, что сегодня (17.06.2021) как раз что-то истекло.
Знания в базе знаний, поддержка в техподдержке
Offline UArtX  
#378 Оставлено : 17 июня 2021 г. 15:25:35(UTC)
UArtX

Статус: Активный участник

Группы: Участники
Зарегистрирован: 02.06.2020(UTC)
Сообщений: 38

Сказал(а) «Спасибо»: 15 раз
Автор: pd Перейти к цитате
Автор: UArtX Перейти к цитате
Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51

Проверьте в cptools, кажется, что сегодня (17.06.2021) как раз что-то истекло.


Посмотрели с помощью cptools, все сертификаты в норме - по датам.

Предварительно - возможно проблема с сертификатами от УЦ ФФОМС

Отредактировано пользователем 17 июня 2021 г. 16:32:54(UTC)  | Причина: Не указана

Offline pd  
#379 Оставлено : 18 июня 2021 г. 11:29:02(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,440
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 410 раз в 305 постах
Автор: UArtX Перейти к цитате
Автор: pd Перейти к цитате
Автор: UArtX Перейти к цитате
Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51

Проверьте в cptools, кажется, что сегодня (17.06.2021) как раз что-то истекло.


Посмотрели с помощью cptools, все сертификаты в норме - по датам.

Предварительно - возможно проблема с сертификатами от УЦ ФФОМС

Не сертификаты, а контейнеры протестируйте соответствующие.
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
UArtX оставлено 18.06.2021(UTC)
Offline UArtX  
#380 Оставлено : 18 июня 2021 г. 12:30:32(UTC)
UArtX

Статус: Активный участник

Группы: Участники
Зарегистрирован: 02.06.2020(UTC)
Сообщений: 38

Сказал(а) «Спасибо»: 15 раз
Автор: pd Перейти к цитате
Автор: UArtX Перейти к цитате
Автор: pd Перейти к цитате
Автор: UArtX Перейти к цитате
Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51

Проверьте в cptools, кажется, что сегодня (17.06.2021) как раз что-то истекло.


Посмотрели с помощью cptools, все сертификаты в норме - по датам.

Предварительно - возможно проблема с сертификатами от УЦ ФФОМС

Не сертификаты, а контейнеры протестируйте соответствующие.


Код:
Ошибка:
Контейнер закрытого ключа   
  ключ действителен по                  16/06/2021  13:24:50
  использование ключа                   запрещено. Срок действия закрытого ключа истек


При этом сертификат Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51

Спасибо!

Отредактировано пользователем 18 июня 2021 г. 12:31:25(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
39 Страницы«<36373839>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.