Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline certator  
#1 Оставлено : 28 июня 2013 г. 9:50:13(UTC)
certator

Статус: Новичок

Группы: Участники
Зарегистрирован: 27.06.2013(UTC)
Сообщений: 1

Здравствуйте!

Имеется веб-приложение, которое установлено на WAS. WAS слушает порты по умолчанию 9080 (http) и 9443 (https) для web приложений, выступая по сути обычным веб сервером. Требуется настроить https, чтобы он использовал JavaTLS.
Что я сделал сам - провел установку через install.bat, провел тесты (%JAVA_HOME%\bin\java ru.CryptoPro.JCP.tools.Check -all; %JAVA_HOME%\bin\java ru.CryptoPro.JCP.VMInspector.SelfTestersTests) без ошибок. После установки смотрел варианты настроек
тут,
однако провайдера JSSE крипто про там не появилось. Пробовал указывать в Custom JSSE Provider "ru.CryptoPro.TomCatSSL.JSSEImplementation" - HTTPS перестал работать.
Пожалуйста, укажите, каким путем двигаться для выполнения задачи. В руководстве конкретно такая задача не рассмотрена.
Offline Евгений Афанасьев  
#2 Оставлено : 28 июня 2013 г. 13:17:14(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,003
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 714 раз в 674 постах
Здравствуйте.
Если не ошибаюсь, websphere использует свой собственный конфигурационный файл, где перечислены все указанные настройки. JCP с ними никак не работает, он устанавливается только в jvm.
Offline Mycopka  
#3 Оставлено : 30 июня 2013 г. 21:40:00(UTC)
Mycopka

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.06.2013(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Добрый день!
Так же взволновал данный вопрос.
Про JCP всё понятно, он действительно устанавливается в JVM. Здесь вопрос про JTLS (JavaTLS).
Из того что видел в сети, это Trusted TLS, прикручиваемый к Apache (ну или к IBM HTTP, что почти одно и то же). Неужели нужен сторонний продукт и средствами только КриптоПРО нельзя обеспечить ГОСТ TLS на WebSphere?

Отредактировано пользователем 30 июня 2013 г. 22:04:49(UTC)  | Причина: Не указана

Offline Mycopka  
#4 Оставлено : 30 июня 2013 г. 22:51:53(UTC)
Mycopka

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.06.2013(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Из топика про обновление:
Цитата:
Дистрибутив обновлен на версию 1.0.53
* исправлен баг в сравнении времени в ASN1
* исправлен баг в JTLS связанные с самоподписанными сертификатами.
* исправлен инсталятор для установки в WebSphere
* исправлен баг зависания File.createTempFile при выборе JCP как провайдера по умолчанию

Следовательно мы просто "не умеем его готовить"?
Offline Евгений Афанасьев  
#5 Оставлено : 6 февраля 2015 г. 18:20:06(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,003
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 714 раз в 674 постах
Здравствуйте. В дистрибутив JCP добавлена инструкция по интеграции с WAS 8.5.

Отредактировано пользователем 6 февраля 2015 г. 18:20:50(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.