Статус: Участник
Группы: Участники
Зарегистрирован: 11.01.2011(UTC)
Сообщений: 10
Откуда: Саратов
|
Для проекта требуется реализовать окно входа в систему по сертификату. Отличный пример - вход в Контур-Экстерн.  Стандартное окно выбора сертификата при логине в Контур-Экстерн не появляется. 1) Правильно ли я думаю что если окно выбора сертификата не появляется, то шифрование остается одностороннее(только серверный сертификат) а в этом окне входа лишь например связывается сертификат пользователя с самим пользователем? 2) С помощью чего можно реализовать такую логику работы? Перечислять сертификаты пользователя через CAPICOM? Или можно использовать для этих целей Sharpei?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190   Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
1) шифрование трафика с участием пользовательского сертификата не возможно.
у сервера сертификат RSA, а у пользователей ГОСТ ;)
2) как вариант - написать свой activeX для IE или плагин для браузеров |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
p.s. 1) написал про указанный сервис ( https:// *.kontur.ru). |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733 Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Цитата:то шифрование остается одностороннее(только серверный сертификат) Не шифрование, а аутентификация. Если пользователь свой сертификат не предъявляет, то и на сервере он никак не аутентифицируется. А шифрование будет двусторонним в любом случае - и от сервера к пользователю, и обратно. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 11.01.2011(UTC)
Сообщений: 10
Откуда: Саратов
|
Да, моя ошибка, конечно аутентификация пользователей.
Варианты с ActiveX и плагином для браузера кажутся странными, неужели нет средств проще? Вроде можно их JavaScript обратиться к CAPICOM и перечислить все сертификаты пользователя?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733 Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Capicom = ActiveX => IE
Свой плагин = не только IE и возможностей больше, если использовать CryptoAPI.
Но для поставленной задачи - конечно Capicom |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 11.01.2011(UTC)
Сообщений: 10
Откуда: Саратов
|
А можно привести пример реализации задачи перечисления сертификатов через JavaScript?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733 Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Пример есть в CAPICOM SDK в Certificates.htm |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
