Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Как правильно организовать работу Криптопро на веб-сервере?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline unree  
#1 Оставлено : 20 декабря 2011 г. 23:38:40(UTC)
unree

Статус: Участник

Группы: Участники
Зарегистрирован: 02.09.2011(UTC)
Сообщений: 29
cryptcp будет вызываться через exec из PHP.
Как с точки зрения безопасности будет правильнее поступить с правами?
Просто назначить владельцем всех файлов криптопро того же пользователя под которым работает PHP, или есть аргументы против такого решения?
Закрытых ключей на этом сервере храниться не будет.
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Online Андрей Писарев  
#2 Оставлено : 21 декабря 2011 г. 0:25:33(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,518
Мужчина
Российская Федерация

Сказал «Спасибо»: 555 раз
Поблагодарили: 2252 раз в 1757 постах
unree написал:
cryptcp будет вызываться через exec из PHP.
Как с точки зрения безопасности будет правильнее поступить с правами?
Просто назначить владельцем всех файлов криптопро того же пользователя под которым работает PHP, или есть аргументы против такого решения?
Закрытых ключей на этом сервере храниться не будет.





какую задачу решаешь?
Проверка ЭЦП?

+ укажи ОС и web-сервер




Отредактировано пользователем 21 декабря 2011 г. 0:38:33(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
Offline unree  
#3 Оставлено : 21 декабря 2011 г. 0:42:49(UTC)
unree

Статус: Участник

Группы: Участники
Зарегистрирован: 02.09.2011(UTC)
Сообщений: 29
Провека ЭЦП.
Ubuntu+Nginx+PHP-FPM
Вверх
Offline blagorod  
#4 Оставлено : 1 марта 2013 г. 9:45:41(UTC)
blagorod

Статус: Участник

Группы: Участники
Зарегистрирован: 18.02.2013(UTC)
Сообщений: 22
Российская Федерация
спустя год эксперты не могут дать ответ?
Вверх
Online Андрей Писарев  
#5 Оставлено : 1 марта 2013 г. 10:06:56(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,518
Мужчина
Российская Федерация

Сказал «Спасибо»: 555 раз
Поблагодарили: 2252 раз в 1757 постах
Автор: blagorod Перейти к цитате
спустя год эксперты не могут дать ответ?


Дать минимальные права.
По ТЗ - только проверка ЭЦП.
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2025, Yet Another Forum.NET