Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Осуществляются ли исходящие http-запросы при проверке цепочки сертификатов и формировании ЭЦП
Статус: Новичок
Группы: Участники
Зарегистрирован: 20.01.2023(UTC) Сообщений: 5  Откуда: Москва Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте! Просим разъяснить ситуацию: У нас есть информационная система, в которую необходимо включить авторизацию через ЕСИА. Для подключения к ЕСИА Минцифры передал файлы сертификата и контейнера: .cer и .pfx, сформированные в Крипто-ПРО 4.0.9944 с применением ГОСТовского шифрования (хэш-алгоритм ГОСТ Р 34.11-2012/256). На тестовом стенде удалось проверить статус сертификата. На промышленном сервере, где настроены жесткие ограничения по исходящему http-трафику, у заказчика не удается проверить цепочку сертификатов. Необходимо понять с чем связана ошибка: с настройкой сервера, наличием ограничения по интернет соединению. Просим подсказать, осуществляются ли исходящие http-запросы при проверке цепочки сертификатов и формировании ЭЦП. Как понять перечень url по которым осуществляются запросы (путь запросов). Тестовый и промышленный стенд: Astra Linux Common Edition 2.12 (Orel) расширения КриптоПро для php Поддерживает GOST2012-GOST8912-GOST8912 GOST2001-GOST89-GOST89 php 8.1
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,507   Сказал «Спасибо»: 554 раз Поблагодарили: 2251 раз в 1756 постах
|
Здравствуйте.
В сертификатах указаны url (сертификатов, ocsp, crl). |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,507   Сказал «Спасибо»: 554 раз Поблагодарили: 2251 раз в 1756 постах
|
/opt/cprocsp/bin/amd64/certmgr -list -cert -store uMy
/opt/cprocsp/bin/amd64/certmgr -list -cert -store uCa
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Осуществляются ли исходящие http-запросы при проверке цепочки сертификатов и формировании ЭЦП
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close