Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Jin  
#11 Оставлено : 27 февраля 2010 г. 19:39:55(UTC)
Jin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2009(UTC)
Сообщений: 119
Откуда: Moscow

1 С тестового центра получил один сертификат (т.к. хочу хотя бы произвести одностороннее шифрование) "Проверка подлинности сервера"
2. В IIS Выбрал свой сертификат ( теперь он стал выбираться ), дальше, безопасность каталоза-> Изменить->Безопасные подключения
выбираю галочку "требуется безопасный канал"
3. На сервере установлен Крипто Про CSP 3.6 KC1, Тип лицензии : Клиентская, TLS - Сервер и Драйвер
на клиенте тоже самое.

Результат : с Гостом не работает....(
Offline gvi  
#12 Оставлено : 27 февраля 2010 г. 19:50:32(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

А как Вы имитируете работу? Страничка? Как входите? ИЕ требует настройки!
Offline Jin  
#13 Оставлено : 27 февраля 2010 г. 19:55:20(UTC)
Jin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2009(UTC)
Сообщений: 119
Откуда: Moscow

У меня всё развёрнуто на виртуальных машинах, на клиенте Windows XP на сервере Windows 2003 Server Sp2 с IIS 6.0.

На клиенте IE версии 8.0 . Крипто Про 3.6 .

Запускаю IE в строку адреса ввожу адрес https://192.168.72.166/index.html ( свой адрес) как уже говорил с RSA' шным ключём всё работает отлично, .
TLS и SSL2.0/ SSL3.0 включенны
Offline gvi  
#14 Оставлено : 27 февраля 2010 г. 20:03:54(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

Гостовский сертификат более требователен к имени сервера оно должно совпадать с именем CN! f RSA у Вас поди самоподписанный в IIS делали он сам подставляет имя
Offline Максим Коллегин  
#15 Оставлено : 27 февраля 2010 г. 20:40:32(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,390
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 714 раз в 619 постах
В eventlog загляните
Скорее всего не стоит корневой сертификат в Root локальной машины.
Знания в базе знаний, поддержка в техподдержке
Offline Jin  
#16 Оставлено : 1 марта 2010 г. 14:35:27(UTC)
Jin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2009(UTC)
Сообщений: 119
Откуда: Moscow

ОО, круто, заработало, серверное шифрование работает.
Действительно в EventLog'е было написанно что используется недействительный сертификат.
Поместил корнекй сертификат в (Локальный Компьютер) и шифрование заработало. Спасибо)
Offline Jin  
#17 Оставлено : 1 марта 2010 г. 17:53:07(UTC)
Jin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 07.12.2009(UTC)
Сообщений: 119
Откуда: Moscow

Ещё такой вопрос. TLS работает только при использовании IE или он дожен работать во всех (Fire Fox'e и Mozzile, opere)?
Просто у меня не работает в FireFox'e.
Offline Писинин Алексей  
#18 Оставлено : 1 марта 2010 г. 18:00:05(UTC)
Писинин Алексей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 348
Мужчина
Откуда: ООО &quot;Крипто-Про&quot;

Только IE.
Offline greatvovan  
#19 Оставлено : 21 мая 2010 г. 15:44:38(UTC)
greatvovan

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.01.2010(UTC)
Сообщений: 2
Откуда: Москва

А в Хроме то работает. Может, на момент создания топика не работало, но сейчас работает... :-)
Offline Писинин Алексей  
#20 Оставлено : 21 мая 2010 г. 18:25:19(UTC)
Писинин Алексей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 348
Мужчина
Откуда: ООО &quot;Крипто-Про&quot;

Цитата:
А в Хроме то работает. Может, на момент создания топика не работало, но сейчас работает... :-)

Да, действительно часть функционала доступна. Собственно, этого никто и не отрицал - http://www.cryptopro.ru/....aspx?g=posts&t=1509
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (5)
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.