Форум КриптоПро
	 » 
	Средства криптографической защиты информации
	 » 
	КриптоПро DSS
	 » 
	Как добавить сервер КриптоПро DSS на сервер приложений для проверки цепочки сертификатов
	 
	
        
            
            
    | 
	Статус: Участник
 Группы: Участники
 Зарегистрирован: 28.08.2023(UTC) Сообщений: 20 Сказал(а) «Спасибо»: 1 раз
 | 
            
		      
                Всем доброго времени суток! Я новичок, подскажите пожалуйста как добавить сервер КриптоПро DSS на сервер приложений. Есть сервер приложений, который скачивает файл, он зашифрован, КриптоПро пытается его расшифровать, но для этого необходимо проверить подлинность сертификатов, а для этого надо как то дать понять, что они лежат на сервере КриптоПро DSS. За ранее СПАСИБО. и это все делается в линукс из под командной строки Отредактировано пользователем 14 ноября 2024 г. 9:46:25(UTC)
 | Причина: Не указана | 
    | 
             | 
            
         | 
    |  | 
        
        
        
            
        
            
            
    | 
	Статус: Сотрудник
 Группы: Участники
 Зарегистрирован: 14.10.2011(UTC) Сообщений: 150 Поблагодарили: 33 раз в 32 постах
 | 
            
		      
                Добрый день!
 Вы хотите с помощью какой-то утилиты командной строки расшифровать документ ключом, хранящимся на сервере КриптоПро DSS?
 | 
|  | 
    | 
             | 
            
         | 
    |  | 
        
        
        
    
        
            
            
    | 
	Статус: Участник
 Группы: Участники
 Зарегистрирован: 28.08.2023(UTC) Сообщений: 20 Сказал(а) «Спасибо»: 1 раз
 | 
            
		      
                утилита (приложение) при получении файла сама может его расшифровать и дальше отправить, но для расшифровки нужно проверить цепочку сертификатов которые установлены на сервере, для этого криптопро на сервере долбится на внешние хосты, а должно это проверять подленность сертификатов на сервере КриптоПро DSS. И вот как настроить криптопро csp на сервере приложений, чтоб для проверки обращалось на сервер криптопро DSS | 
    | 
             | 
            
         | 
    |  | 
        
        
        
            
        
            
            
    | 
	Статус: Сотрудник
 Группы: Участники
 Зарегистрирован: 14.10.2011(UTC) Сообщений: 150 Поблагодарили: 33 раз в 32 постах
 | 
            
		      
                Под "КриптоПро DSS" подразумевается КриптоПро SVS - Cервис проверки подписи и сертификатов?Вы хотите, чтобы Ваше приложение проверяло сертификаты не штатными средставами КриптоПро CSP, а через КриптоПро SVS?
 | 
|  | 
    | 
             | 
            
         | 
    |  | 
        
        
        
    
        
            
            
    | 
	Статус: Участник
 Группы: Участники
 Зарегистрирован: 28.08.2023(UTC) Сообщений: 20 Сказал(а) «Спасибо»: 1 раз
 | 
            
		      
                имеется в виду КриптоПро SVS | 
    | 
             | 
            
         | 
    |  | 
        
        
        
            
        
            
            
    | 
	Статус: Сотрудник
 Группы: Участники
 Зарегистрирован: 14.10.2011(UTC) Сообщений: 150 Поблагодарили: 33 раз в 32 постах
 | 
            
		      
                В таком случае Вам потребуется модифицировать само приложение, оно не должно проверять цепочку сертификатов через КриптоПро CSP, вместо этого оно должно обращаться к API КриптоПро SVS. Отредактировано пользователем 14 ноября 2024 г. 12:01:39(UTC)
 | Причина: Не указана | 
|  | 
    | 
              1 пользователь поблагодарил Георгий Садофьев за этот пост. |  | 
    |  | 
        
        
        
    
        
            
            
    | 
	Статус: Участник
 Группы: Участники
 Зарегистрирован: 28.08.2023(UTC) Сообщений: 20 Сказал(а) «Спасибо»: 1 раз
 | 
            
		      
                я имею виду, что приложение обращается к КриптоПро CSP а КриптоПро CSP должно обращается к КриптоПро SVS для проверки цепочки подлености сертификатов (в службу проверки сертификатов), ВОТ как это сконфигурировать? Настройкой самой КриптоПро CSP или приложением или еще как то??? | 
    | 
             | 
            
         | 
    |  | 
        
        
        
            
        
            
            
    | 
	Статус: Новичок
 Группы: Участники
Зарегистрирован: 26.11.2024(UTC)
 Сообщений: 1
 Откуда: Россия
 
 | 
            
		      
                Добрый день! столкнулись с такой-же проблемой, как заставить Крипто Про CSP к конкретному корпоративному Крипто Про SVS.CSP на Astra Linux
 | 
    | 
             | 
            
         | 
    |  | 
        
        
        
    
        
            
            
    | 
	Статус: Сотрудник
 Группы: Участники
 Зарегистрирован: 14.10.2011(UTC) Сообщений: 150 Поблагодарили: 33 раз в 32 постах
 | 
            
		      
                КриптоПро СSP не взаимодействует с КриптоПро SVS.Вам потребуется модифицировать само приложение, оно не должно проверять цепочку сертификатов через КриптоПро CSP, вместо этого оно должно обращаться к API КриптоПро SVS.
 | 
|  | 
    | 
             | 
            
         | 
    |  | 
        
        
        
    
	                           
	Форум КриптоПро
	 » 
	Средства криптографической защиты информации
	 » 
	КриптоПро DSS
	 » 
	Как добавить сервер КриптоПро DSS на сервер приложений для проверки цепочки сертификатов
	 
	
    
        Быстрый переход
         
	
    
    Вы не можете создавать новые темы в этом форуме.
	
	Вы не можете отвечать в этом форуме.
	
	Вы не можете удалять Ваши сообщения в этом форуме.
	
	Вы не можете редактировать Ваши сообщения в этом форуме.
	
	Вы не можете создавать опросы в этом форуме.
	
	Вы не можете голосовать в этом форуме.
	
	
    
    
        Important Information:
        The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
        
        
More Details
        Close