Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Руслан Дзуцев  
#1 Оставлено : 20 ноября 2025 г. 22:29:37(UTC)
Руслан Дзуцев

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.08.2019(UTC)
Сообщений: 85
Откуда: Владикавказ

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 1 раз в 1 постах
Здравствуйте, есть необходимость создания скрипта для установки головного и промежуточных сертификатов. подскажите пожалуйста какие хранилища используются для установки данных типов сертификатов, чтобы их не приходилось устанавливать для каждого нового пользователя?
Offline Андрей *  
#2 Оставлено : 20 ноября 2025 г. 23:14:19(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,016
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2364 раз в 1860 постах
Здравствуйте.

mRoot
mCa

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
Руслан Дзуцев оставлено 21.11.2025(UTC)
Offline Андрей *  
#3 Оставлено : 20 ноября 2025 г. 23:15:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,016
Мужчина
Российская Федерация

Сказал «Спасибо»: 609 раз
Поблагодарили: 2364 раз в 1860 постах
Техническую поддержку оказываем тут
Наша база знаний
Offline Русев Андрей  
#4 Оставлено : 21 ноября 2025 г. 10:28:22(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,562

Сказал(а) «Спасибо»: 44 раз
Поблагодарили: 654 раз в 451 постах
Только не надо ничего делать с файлами хранилищ: их изменение должно быть только через API (где под капотом есть блокировка), иначе есть риск нарушить работу уже запущенных приложений. Вместо этого в эти хранилища можно добавлять сертификаты с помощью certmgr, как это делается при установке пакета lsb-cprocsp-ca-certs, содержащего сертификаты ГУЦ, НУЦ и т.п.:
Код:
/opt/cprocsp/bin/amd64/certmgr -install -store mroot -file /tmp/root.p7b
/opt/cprocsp/bin/amd64/certmgr -install -store mca -file /tmp/ca.p7b

Отредактировано пользователем 21 ноября 2025 г. 10:29:09(UTC)  | Причина: Не указана

Официальная техподдержка. Официальная база знаний.
thanks 2 пользователей поблагодарили Русев Андрей за этот пост.
Руслан Дзуцев оставлено 21.11.2025(UTC), nickm оставлено 21.11.2025(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.