Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline OlegШ  
#1 Оставлено : 24 июня 2021 г. 12:21:16(UTC)
OlegШ

Статус: Участник

Группы: Участники
Зарегистрирован: 24.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Казань

Добрый день!
Имеется linux сервер, на котром крипта пытается обновить сертификат идя напрямую в интернет. Но т.к. доступ напрямую закрыт, рассматривается вариант направлять попытки скачки через прокси. Как это можно сделать?
Online Андрей *  
#2 Оставлено : 24 июня 2021 г. 12:45:27(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2034 раз в 1578 постах
Здравствуйте.
Какие утилиты используете?
Техническую поддержку оказываем тут
Наша база знаний
Offline OlegШ  
#3 Оставлено : 24 июня 2021 г. 13:15:23(UTC)
OlegШ

Статус: Участник

Группы: Участники
Зарегистрирован: 24.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Казань

Прошу прощения, не совсем понял вопрос
Online Андрей *  
#4 Оставлено : 24 июня 2021 г. 13:27:33(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2034 раз в 1578 постах
Автор: OlegШ Перейти к цитате
Прошу прощения, не совсем понял вопрос


Цитата:

направлять попытки скачки через прокси


Как формируете запрос? Внешние приложения\внутренний код (CAPILite)?


Цитата:

пытается обновить сертификат идя напрямую в интернет


Сертификат? или CRL?
Техническую поддержку оказываем тут
Наша база знаний
Offline OlegШ  
#5 Оставлено : 24 июня 2021 г. 13:40:33(UTC)
OlegШ

Статус: Участник

Группы: Участники
Зарегистрирован: 24.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Казань

Закачивает crt.
Опишу чуть подробнее.
У нас есть веб-сервис (на tomcat), который при загрузке начинает опрашивать КриптоПро, которая, в свою очередь, инициализирует контейнеры, в связи с чем происходит пыпытка закачки свежего crt. И т.к. доступа в интернет нет, по каждому crt, крипто ожидает timeout и переходит к следующему. И так до тех пор, пока не закончится весь список. И только потом приложение стартурет.
Online Андрей *  
#6 Оставлено : 24 июня 2021 г. 14:03:23(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2034 раз в 1578 постах
Автор: OlegШ Перейти к цитате
Закачивает crt.
Опишу чуть подробнее.
У нас есть веб-сервис (на tomcat), который при загрузке начинает опрашивать КриптоПро, которая, в свою очередь, инициализирует контейнеры, в связи с чем происходит пыпытка закачки свежего crt. И т.к. доступа в интернет нет, по каждому crt, крипто ожидает timeout и переходит к следующему. И так до тех пор, пока не закончится весь список. И только потом приложение стартурет.


Может речь всё таки о CRL, а не CRT?
Техническую поддержку оказываем тут
Наша база знаний
Offline OlegШ  
#7 Оставлено : 24 июня 2021 г. 14:06:20(UTC)
OlegШ

Статус: Участник

Группы: Участники
Зарегистрирован: 24.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Казань

Нет. Речь именно о .crt
Offline OlegШ  
#8 Оставлено : 25 июня 2021 г. 10:59:21(UTC)
OlegШ

Статус: Участник

Группы: Участники
Зарегистрирован: 24.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Казань

Никто не сможет помочь? Anxious
Online Андрей *  
#9 Оставлено : 25 июня 2021 г. 11:52:12(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2034 раз в 1578 постах
Автор: OlegШ Перейти к цитате
Никто не сможет помочь? Anxious


Как воспроизвести это поведение?
Техническую поддержку оказываем тут
Наша база знаний
Offline OlegШ  
#10 Оставлено : 25 июня 2021 г. 12:12:46(UTC)
OlegШ

Статус: Участник

Группы: Участники
Зарегистрирован: 24.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Казань

Ситуация воспроизводится по истечению действия сертификата, когда криптопро пытается скачать свежий сертификат (crt), но при этом должен отсутствовать прямой доступ к ресурсу для скачки (УЦ)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.