Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline mihmig  
#1 Оставлено : 20 мая 2016 г. 10:40:54(UTC)
mihmig

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.05.2016(UTC)
Сообщений: 112

В сведениях о сертификате в поле "Этот сертификат предназначается для:"
  • Подтверждает удаленному компьютеру идентификацию вашего компьютера
  • Защищает сообщения электронной почты
  • Класс средства ЭП КС1
  • Класс средства ЭП КС2


Вопросы:
  1. Следует ли из этого что данный сертификат может использоваться для подписи отдельных файлов?
  2. Какое предназначение должно быть у сертификата ещё для того чтобы его можно было использовать на web-сервере (nginx) для установки защищённого (HTTPS)соединения? Есть ли какая документация по этому вопросу?
Offline Kirill Sobolev  
#2 Оставлено : 20 мая 2016 г. 10:59:19(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
1. Скорее всего да, так как назначение "Защищает сообщения электронной почты" требует наличия возможности подписи. Но лучше всего это определять по расширению "Использование ключа".
2. В "Использование ключа" должно быть разрешено шифрование. Так же, в назначения сертификата включают "Проверка подлинности сервера (1.3.6.1.5.5.7.3.1)". Возможно, у nginx есть еще какие-то требования.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.