Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Dimutrulkin  
#1 Оставлено : 27 июня 2012 г. 12:25:28(UTC)
Dimutrulkin

Статус: Участник

Группы: Участники
Зарегистрирован: 26.06.2012(UTC)
Сообщений: 10
Откуда: Екатеринбург

Добрый день. Подскажите, пожалуйста, возможна ли авторизация в домене по сертификату, выданному УЦ КриптоПро без использования WinLogon? Если авторизация возможна, есть ли документация по данному вопросу?
Offline rozhkov  
#2 Оставлено : 27 июня 2012 г. 13:46:51(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Только если наш УЦ развернуть полностоь на RSA, иначе нет.
Offline Dimutrulkin  
#3 Оставлено : 27 июня 2012 г. 15:41:43(UTC)
Dimutrulkin

Статус: Участник

Группы: Участники
Зарегистрирован: 26.06.2012(UTC)
Сообщений: 10
Откуда: Екатеринбург

Понятно... предполагался такой сценарий:

1. На клиенте установлен КриптоПро CSP 3.6, контейнер с закрытым ключом КриптоПро на токене ruToken.
2. На контроллере домена устанавливается КриптоПро CSP + корневой сертификат УЦ КриптоПро.
3. Сертификат КриптоПро пользователя привязывается к учетной записи домена.
4. Вход в систему по ruToken.

Однако все остановилось на том, что при входе в систему с сертификатом КриптоПро появляется сообщение - на карте отсутствуют действительные сертификаты...
Offline rozhkov  
#4 Оставлено : 27 июня 2012 г. 17:36:41(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Так и будет, т.к. необходимо расширение "Вход со смарт-картой".
Советую для начала тогда почитать информацию как устроена аутентификация по смарт-картам в Active Directory, на сайте Microsoft эта информация должна быть.
Без нашего WinLogon у Вас ничего не получится.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.