Наш существующий алгоритм инсталяции софта у наших клиентов (с интер-про) выглядит так - вставляем флешку - с нее автозапуском выпрыгивает наша прога, которая ставит ГОСТ-овский сертификат, секретный ключи и вызывает сразу браузер с URL на наш сайт - который опознает ключ и юзер оказывается в личном залогиненном контексте
в целом внешне это выглядит так - вставили флешку - выпрыгнул браузер и он уже залогиненный по ключу на флешке в наш сайт

боюсь, начальство привыкло к такой технологии и ниасилит другую

возможно ли реализовать такую же автоустановку сертификата и установку CSP - ну в крайнем случае с сообщением - все установлено и готово к перезагрузке - ну а мы уж там что-нибудь в реестре пропишем для автостарта после перезагрузки

хм... хотел дать ссылку, но почему-то сертификация перестала работать сегодня после обеда. не могу понять почему.
вообще тестовый вход в софтину http://crypto.test.gisis.ru:100 - отттуда ссылка на собственно сайт по https - не пойму почему сейчас все упало...
хых вчера еще все работало...
Щас попробовал убрать требование обязательности сертификата - сайт без TSL работает преотлично.

Уточняю:
1.Наша флешка позволяет гражданам обратится к некоторым отдельным государственным структурам.
2.Да, конечно, все работает по TLS- причем двухстороннему.
3.Операций не производится никаких. Сайт видит номер сертификата (а вход на сайт возможен только с клиентским сертификатом) - обязательное наличие клиентского сертификата прописано в IIS.
Соответствено, номер сертифката клиента и является логином на наш сайт. Ну а залогиненный юзер имеет право перейти в ЛИЧНУЮ защищенную зону сайта и там имеет возможность возможность вступить в двухстороннюю переписку с некоторыми госструктурами.

КриптоПро CSP 3.0 » тихая установка
Аналогичные параметры есть для 3.6

Отредактировано пользователем 21 марта 2009 г. 0:30:50(UTC)  | Причина: Не указана