Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,488 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 33 раз Поблагодарили: 450 раз в 326 постах
|
Автор: Yuzhanin35 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Добрый день. Подскажите пожалуйста, как можно настроить аутентификацию по сертификату в nginx c CryptoPro?
Как я понимаю, для этого нужен клиентский сертификат и в конфигах nginx изменить следующие строки:
# ssl_client_certificate путь где лежит клиентский серт # ssl_verify_client on;
Каким образом клиентский сертификат нужно установить на nginx? В случае gostengy мы рекомендуем использовать optional_no_ca: https://nginx.org/ru/doc...e.html#ssl_verify_clientЦитата:Параметр optional_no_ca (1.3.8, 1.2.5) запрашивает сертификат клиента, но не требует, чтобы он был подписан доверенным сертификатом CA. Это предназначено для случаев, когда фактическая проверка сертификата осуществляется внешним по отношению к nginx’у сервисом. Содержимое сертификата доступно через переменную $ssl_client_cert. Поддержку работы с другими вариантами смотрите в документациях соответствующих продуктов. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 21.04.2021(UTC) Сообщений: 9 Откуда: RU
Сказал(а) «Спасибо»: 1 раз
|
Pd,спасибо за ответ.
Клиентскский сертификат генерируется (сейчас нужен тестовый) и устанавливается такими же командами как и серверный? есть ли какие-нибудь нюансы?
Я к сожалению, впервые с данной связкой ПО столкнулся, секйчас пытаюсь разобраться. Был бы очень признателен, если бы расписали шаги по установке клиентского сертификата.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,488 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 33 раз Поблагодарили: 450 раз в 326 постах
|
Автор: Yuzhanin35 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Pd,спасибо за ответ.
Клиентскский сертификат генерируется (сейчас нужен тестовый) и устанавливается такими же командами как и серверный? есть ли какие-нибудь нюансы?
Я к сожалению, впервые с данной связкой ПО столкнулся, секйчас пытаюсь разобраться. Был бы очень признателен, если бы расписали шаги по установке клиентского сертификата. Создайте новую тему с вашим вопросом. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.03.2019(UTC) Сообщений: 45 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Сказал(а) «Спасибо»: 23 раз Поблагодарили: 2 раз в 1 постах
|
Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Добрый день. Отличная новость, нет ли мурзилки подобно этой теме по решению? И, все таки, проверка клиентского серфтиката все еще невозможна, верно? " <..> функциональность решения имеет некоторые особенности: Проверка пользовательского сертификата по заданной в конфигурации цепочке сертификатов корневых и промежуточных центров сертификации отсутствует; <..> пс. статус того стоит, но не дешевое решение...
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,488 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 33 раз Поблагодарили: 450 раз в 326 постах
|
Автор: lab2 ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Добрый день. Отличная новость, нет ли мурзилки подобно этой теме по решению? И, все таки, проверка клиентского серфтиката все еще невозможна, верно? " <..> функциональность решения имеет некоторые особенности: Проверка пользовательского сертификата по заданной в конфигурации цепочке сертификатов корневых и промежуточных центров сертификации отсутствует; <..> пс. статус того стоит, но не дешевое решение... Актуальные решения для nginx и apache пока только через техподдержку. Остальное без изменений, вариант gostengy более не развивается. |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 1 пользователь поблагодарил pd за этот пост.
|
lab2 оставлено 16.06.2021(UTC)
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.06.2020(UTC) Сообщений: 38
Сказал(а) «Спасибо»: 15 раз
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,488 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 33 раз Поблагодарили: 450 раз в 326 постах
|
Автор: UArtX ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51 Проверьте в cptools, кажется, что сегодня (17.06.2021) как раз что-то истекло. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.06.2020(UTC) Сообщений: 38
Сказал(а) «Спасибо»: 15 раз
|
Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: UArtX ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51 Проверьте в cptools, кажется, что сегодня (17.06.2021) как раз что-то истекло. Посмотрели с помощью cptools, все сертификаты в норме - по датам. Предварительно - возможно проблема с сертификатами от УЦ ФФОМСОтредактировано пользователем 17 июня 2021 г. 16:32:54(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,488 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 33 раз Поблагодарили: 450 раз в 326 постах
|
Автор: UArtX ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: UArtX ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51 Проверьте в cptools, кажется, что сегодня (17.06.2021) как раз что-то истекло. Посмотрели с помощью cptools, все сертификаты в норме - по датам. Предварительно - возможно проблема с сертификатами от УЦ ФФОМС Не сертификаты, а контейнеры протестируйте соответствующие. |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 1 пользователь поблагодарил pd за этот пост.
|
UArtX оставлено 18.06.2021(UTC)
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 02.06.2020(UTC) Сообщений: 38
Сказал(а) «Спасибо»: 15 раз
|
Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: UArtX ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: pd ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: UArtX ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51 Проверьте в cptools, кажется, что сегодня (17.06.2021) как раз что-то истекло. Посмотрели с помощью cptools, все сертификаты в норме - по датам. Предварительно - возможно проблема с сертификатами от УЦ ФФОМС Не сертификаты, а контейнеры протестируйте соответствующие. Код:Ошибка:
Контейнер закрытого ключа
ключ действителен по 16/06/2021 13:24:50
использование ключа запрещено. Срок действия закрытого ключа истек
При этом сертификат Действителен с 16.06.2020 13:24:51 по 16.09.2021 13:34:51Спасибо!Отредактировано пользователем 18 июня 2021 г. 12:31:25(UTC)
| Причина: Не указана
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close