Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline lrufus  
#1 Оставлено : 12 июня 2008 г. 2:43:34(UTC)
lrufus

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.06.2008(UTC)
Сообщений: 4
Откуда: Челябинск

Всем добрый день/вечер/ночь!
Я здесь недолго, поэтому может не в ту ветку задаю вопрос. Заранее сорри.
Итак, проблема. Есть распределенное приложение на .Net (C#) + WCF. В приложении настроена работа по https с SSL. Все благополучно работает с тестовым сертификатом, созданным с помощью утилиты makecert. Теперь надо увязать сертификаты Крипто-Про с возможностью работы с ними также по протоколу https. Как это сделать? Как я понимаю ГОСТ'овская криптография не очень дружит с Windows cryptoApi.
Offline Максим Коллегин  
#2 Оставлено : 15 июня 2008 г. 1:13:10(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
С CryptoAPI Крипто-Про CSP дружит, а вот с .net пока нет - ведется разработка. С WCF по умолчанию скорее всего не заработает, но вполне возможно создать свой биндинг, поскольку SslStream работает (в последних сборках CSP 3.6).
Знания в базе знаний, поддержка в техподдержке
Offline lrufus  
#3 Оставлено : 15 июня 2008 г. 17:05:07(UTC)
lrufus

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.06.2008(UTC)
Сообщений: 4
Откуда: Челябинск

А что по этой теме можно почитать? Я скачал SDK Крипто-про. А еще что можно посмотреть? SSl Stream реализуется методами Крипто про или WCF? Я просто еще с этим не сталкивался. Заранее спасибо за ответ.
Offline Максим Коллегин  
#4 Оставлено : 15 июня 2008 г. 21:55:22(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
SslStream - стандартный класс .Net 2.0.
А посмотреть можно MS Samples - http://www.microsoft.com...09CCD&displaylang=en

Отредактировано пользователем 15 июня 2008 г. 21:58:02(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Offline lrufus  
#5 Оставлено : 16 июня 2008 г. 2:12:55(UTC)
lrufus

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.06.2008(UTC)
Сообщений: 4
Откуда: Челябинск

Да я это уже нашел. Просто получается, что wcf не прикрутить что ли? то есть надо работать старыми классами .net 2.0?
Offline Максим Коллегин  
#6 Оставлено : 16 июня 2008 г. 13:46:35(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
maxdm написал:
вполне возможно создать свой биндинг
Знания в базе знаний, поддержка в техподдержке
Offline lrufus  
#7 Оставлено : 16 июня 2008 г. 15:03:22(UTC)
lrufus

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.06.2008(UTC)
Сообщений: 4
Откуда: Челябинск

Я понял по-поводу своего биндинга. Хотел еще вот что узнать по теории. Я попробовал подключить сертификаты Крипто-про через WСF. Выдается ошибка:
System.Security.Cryptography.X509Certificates.X509Certificate2.get_PrivateKey().
Поскольку с CryptoApi проблем нет никаких, возникает вывод, что wcf не работает с CryptoApi. или я не прав?

Отредактировано пользователем 16 июня 2008 г. 15:41:27(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#8 Оставлено : 16 июня 2008 г. 15:41:32(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Работает, но в нем жестко прошиты "буржуйские" алгоритмы - попробуйте КриптоПро Sharpei
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.