Nginx ГОСТ ТЛС

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

Nginx ГОСТ ТЛС - Сертификат CA для Nginx ГОСТ ТЛС

Опции

Предыдущая тема Следующая тема

egow2806		#1 Оставлено : 24 декабря 2025 г. 10:56:18(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 26.12.2024(UTC) Сообщений: 41 Сказал(а) «Спасибо»: 30 раз Поблагодарили: 1 раз в 1 постах		Коллеги, добрый день. Подскажите пожалуйста в рамках развертывания Nginx с ГОСТ TLS - https://support.cryptopr...inx-gost-binary-packages Можно ли выпустить бесплатный сертификат на домен (OV-сертификат безопасности) с ГУ - https://www.gosuslugi.ru...1/1/form?_=1766562356958 или нужно получить сертификат на домен у УЦ CryptoPro TLS CA - https://tlsca.cryptopro....lid=mjjmumotkz659844915. Спасибо. Отредактировано пользователем 24 декабря 2025 г. 10:57:38(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Русев Андрей		#2 Оставлено : 24 декабря 2025 г. 13:22:53(UTC)
Статус: Сотрудник Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,577 Сказал(а) «Спасибо»: 46 раз Поблагодарили: 663 раз в 458 постах		Здравствуйте. TLS-сертификат можете получать, как угодно. Создать запрос для НУЦ-а можно однострочником с помощью csptest -minica. Вот пример, как мы делали DV-запрос для себя: Код: `/opt/cprocsp/bin/amd64/csptest -minica -request -dn 'CN=nuc.cryptopro.ru,C=RU' -certusage 1.3.6.1.5.5.7.3.1 -keyusage 0xA8 -altname nuc.cryptopro.ru -certpolicy 1.2.643.2.25.1.14.1 -certpolicy 1.2.643.100.113.1 -signtool "КриптоПро CSP 5.0 R3" -container '\\.\hdimage\DV_nuc_cryptopro_ru_cont' -exportable -freq /tmp/DV_nuc.cryptopro.ru.p10` Досадно то, что в 2025-08-03 КриптоПро CSP 5.0.13600 Wyvern для расширений используется OID 1.3.6.1.4.1.311.2.1.14, который отлупит НУЦ. В новой версии (релиза которой ещё не было, но могу скинуть в личку) будет OID 1.2.840.113549.1.9.14, который успешно принимается НУЦ-ом.
		Официальная техподдержка. Официальная база знаний.

1 пользователь поблагодарил Русев Андрей за этот пост.		egow2806 оставлено 26.12.2025(UTC)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

egow2806		#3 Оставлено : 26 декабря 2025 г. 14:24:02(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 26.12.2024(UTC) Сообщений: 41 Сказал(а) «Спасибо»: 30 раз Поблагодарили: 1 раз в 1 постах		Понял, спасибо. Подскажите пожалуйста, а вот получается нужно конкретный домен указывать -dn 'CN=nuc.cryptopro.ru,C=RU' или можно указать -dn 'CN=cryptopro.ru,C=RU' На ГУ предлагают сделать через openssl... (инструкцию прикрепил Instrukciya_GOST_OV_YL.pdf (118kb) загружен 0 раз(а).) и есть ли триал лицензия TLS* чтобы протестировать развертывание Nginx ГОСТ https://support.cryptopr...inx-gost-binary-packages /opt/cprocsp/sbin/amd64/cpconfig -license -view ... License type: TLS Server. Отредактировано пользователем 26 декабря 2025 г. 14:50:52(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close