Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Централизованное развертывание личных сертификатов
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.05.2012(UTC)
Сообщений: 8
Откуда: Russia
|
Здравствуйте, Друзья!
Имеются смарт карты с сертификатами. Есть свежевнедренная инфраструктура Active Directory. Требуется централизованно раздавать личные сертификаты пользователей, причем так, чтобы они падали в личное хранилище. Средствами групповых политик получилось класть их в корневые, но это нам не подходит. Судя по интерфейсу КриптоПРО может хранить сертификаты в реестре локальной машины. Вопрос, можно ли как-то извлечь сертификат из реестра чтобы он был в формате *.reg? А уже в свою очередь файлы реестра можно распространить средствами GPO. Возможно я упустил более очевидное решение, просьба направить на верный путь. Заранее благодарен!
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,399  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
|
Распространять закрытые ключи по сети? Может сразу выложить в интернет?:) Отредактировано пользователем 25 мая 2012 г. 2:52:48(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.05.2012(UTC)
Сообщений: 8
Откуда: Russia
|
Закрытый ключ хранится на удаленном серваке, цель распространять открытые ключи.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504  Сказал «Спасибо»: 554 раз
Поблагодарили: 2249 раз в 1755 постах
|
ALix написал:Закрытый ключ хранится на удаленном серваке, цель распространять открытые ключи. почему в единственном числе? Если Цитата:
Требуется централизованно раздавать личные сертификаты пользователей, причем так, чтобы они падали в личное хранилище.
Тогда зачем в личные? Отредактировано пользователем 25 мая 2012 г. 1:24:47(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.05.2012(UTC)
Сообщений: 8
Откуда: Russia
|
В данный момент задача сводится к авторизации по сертификату на специализированном вэб сайте, для этого мне определенному пользователю в AD надо в личное хранилище засунуть нужный сертификат.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504 Сказал «Спасибо»: 554 раз
Поблагодарили: 2249 раз в 1755 постах
|
ALix написал:В данный момент задача сводится к авторизации по сертификату на специализированном вэб сайте, для этого мне определенному пользователю в AD надо в личное хранилище засунуть нужный сертификат. Для авторизации потребуется наличие закрытого ключа, разве нет? А он (они) на удаленном сервере... Рисуется такой "интересный вывод": беру любой чужой сертификат, импортирую к себе в личные и .... могу авторизоваться Цитата:по сертификату на специализированном вэб сайте ? Отредактировано пользователем 25 мая 2012 г. 1:30:51(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504 Сказал «Спасибо»: 554 раз
Поблагодарили: 2249 раз в 1755 постах
|
ALix написал:В данный момент задача сводится к авторизации по сертификату на специализированном вэб сайте, для этого мне определенному пользователю в AD надо в личное хранилище засунуть нужный сертификат. Если есть сертификат и контейнер с закрытым ключом => тогда нужно на определенное РМ ставить нужный сертификат в личные + устанавливать связь с нужным контейнером (хранение на внешнем носителе\в реестре)... но как сказано выше = закрытый ключ на сервере...  Отредактировано пользователем 25 мая 2012 г. 1:35:56(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.05.2012(UTC)
Сообщений: 8
Откуда: Russia
|
Механизм авторизации на этом сайте выглядит несколько сложнее... Используется дополнительный ява аплет, который в свою очеред после ввода логин/пароля (при наличии нужного личного сертификата) осуществляет удаленный доступ к закрытому ключу. Но мы с вами уходим куда-то в сторону... мне бы механизм распространению личных сертификатов придумать....
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504 Сказал «Спасибо»: 554 раз
Поблагодарили: 2249 раз в 1755 постах
|
ALix написал:Механизм авторизации на этом сайте выглядит несколько сложнее... Используется дополнительный ява аплет, который в свою очеред после ввода логин/пароля (при наличии нужного личного сертификата) осуществляет удаленный доступ к закрытому ключу. Но мы с вами уходим куда-то в сторону... мне бы механизм распространению личных сертификатов придумать.... точно все заработает?тогда так: CertMgr.exe /add /all /c user_certificate.cer /s /r currentUser MY Установит указанный сертификат в хранилище: личные user_certificate.cer - файл с сертификатом, можно из shared-папки на сервере :) Отредактировано пользователем 25 мая 2012 г. 1:40:38(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.05.2012(UTC)
Сообщений: 8
Откуда: Russia
|
Вот это уже ближе к делу, спасибо! Сейчас опробую в GPO.
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Централизованное развертывание личных сертификатов
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
