Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро DSS
»
Как добавить сервер КриптоПро DSS на сервер приложений для проверки цепочки сертификатов
Статус: Участник
Группы: Участники
Зарегистрирован: 28.08.2023(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 1 раз
|
Всем доброго времени суток! Я новичок, подскажите пожалуйста как добавить сервер КриптоПро DSS на сервер приложений. Есть сервер приложений, который скачивает файл, он зашифрован, КриптоПро пытается его расшифровать, но для этого необходимо проверить подлинность сертификатов, а для этого надо как то дать понять, что они лежат на сервере КриптоПро DSS. За ранее СПАСИБО. и это все делается в линукс из под командной строки Отредактировано пользователем 14 ноября 2024 г. 9:46:25(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.10.2011(UTC) Сообщений: 144 Поблагодарили: 31 раз в 30 постах
|
Добрый день!
Вы хотите с помощью какой-то утилиты командной строки расшифровать документ ключом, хранящимся на сервере КриптоПро DSS? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.08.2023(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 1 раз
|
утилита (приложение) при получении файла сама может его расшифровать и дальше отправить, но для расшифровки нужно проверить цепочку сертификатов которые установлены на сервере, для этого криптопро на сервере долбится на внешние хосты, а должно это проверять подленность сертификатов на сервере КриптоПро DSS. И вот как настроить криптопро csp на сервере приложений, чтоб для проверки обращалось на сервер криптопро DSS
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.10.2011(UTC) Сообщений: 144 Поблагодарили: 31 раз в 30 постах
|
Под "КриптоПро DSS" подразумевается КриптоПро SVS - Cервис проверки подписи и сертификатов? Вы хотите, чтобы Ваше приложение проверяло сертификаты не штатными средставами КриптоПро CSP, а через КриптоПро SVS? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.08.2023(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 1 раз
|
имеется в виду КриптоПро SVS
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.10.2011(UTC) Сообщений: 144 Поблагодарили: 31 раз в 30 постах
|
В таком случае Вам потребуется модифицировать само приложение, оно не должно проверять цепочку сертификатов через КриптоПро CSP, вместо этого оно должно обращаться к API КриптоПро SVS. Отредактировано пользователем 14 ноября 2024 г. 12:01:39(UTC)
| Причина: Не указана |
|
1 пользователь поблагодарил Георгий Садофьев за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.08.2023(UTC) Сообщений: 19 Сказал(а) «Спасибо»: 1 раз
|
я имею виду, что приложение обращается к КриптоПро CSP а КриптоПро CSP должно обращается к КриптоПро SVS для проверки цепочки подлености сертификатов (в службу проверки сертификатов), ВОТ как это сконфигурировать? Настройкой самой КриптоПро CSP или приложением или еще как то???
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.11.2024(UTC) Сообщений: 1 Откуда: Россия
|
Добрый день! столкнулись с такой-же проблемой, как заставить Крипто Про CSP к конкретному корпоративному Крипто Про SVS. CSP на Astra Linux
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 14.10.2011(UTC) Сообщений: 144 Поблагодарили: 31 раз в 30 постах
|
КриптоПро СSP не взаимодействует с КриптоПро SVS. Вам потребуется модифицировать само приложение, оно не должно проверять цепочку сертификатов через КриптоПро CSP, вместо этого оно должно обращаться к API КриптоПро SVS. |
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро DSS
»
Как добавить сервер КриптоПро DSS на сервер приложений для проверки цепочки сертификатов
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close