Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline KKU  
#1 Оставлено : 21 апреля 2015 г. 12:04:24(UTC)
KKU

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2015(UTC)
Сообщений: 3
Российская Федерация
Откуда: Чебоксары

Сказал(а) «Спасибо»: 1 раз
Добрый день.

Такой вопрос возник:
Могут ли пользователи у которых установлен только Vipnet подключаться по SSL к сайту, который развернут на IIS с CryptoPro? Или каждому пользователю нужно будет обязательно установить CryptoPro?
Offline Максим Коллегин  
#2 Оставлено : 21 апреля 2015 г. 13:28:28(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,399
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
Если достаточно свежий vipnet, то смогут.
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.
KKU оставлено 21.04.2015(UTC)
Offline KKU  
#3 Оставлено : 21 апреля 2015 г. 13:52:31(UTC)
KKU

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2015(UTC)
Сообщений: 3
Российская Федерация
Откуда: Чебоксары

Сказал(а) «Спасибо»: 1 раз
"Достаточно свежий" это какой версии?
У наших клиентов установлен Vipnet 3.2.11.
При попытке подключения к сайту в IE выходит ошибка 403 и окошко выбора сертификата не появляется.
В Firefox'e пишется ошибка "Установка защищённого соединения с этим узлом не удалась: отсутствуют общие алгоритм(ы) шифрования. (Код ошибки: ssl_error_no_cypher_overlap)"

Какие свойства должны быть у клиентского сертификата, чтобы с ним можно было подключиться? Должен ли он быть выпущен тем же УЦ, что и серверный сертификат?
Offline Максим Коллегин  
#4 Оставлено : 21 апреля 2015 г. 14:05:17(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,399
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
точную версию не скажу, спросите у авторов.
firefox - нужна специальная сборка.
клиентский сертификат должен быть выпущен УЦ, которому доверяет сервер.
Знания в базе знаний, поддержка в техподдержке
Offline KKU  
#5 Оставлено : 23 апреля 2015 г. 9:02:46(UTC)
KKU

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.04.2015(UTC)
Сообщений: 3
Российская Федерация
Откуда: Чебоксары

Сказал(а) «Спасибо»: 1 раз
А какой перечень назначений должне быть у сертификата для подключения к такому серверу?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.