Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.11.2011(UTC)
Сообщений: 174
Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 1 раз в 1 постах
|
Что делать с nginx 1 января 2019 года, когда закончится ГОСТ Р 34.10-2001 ? Например, стоит nginx и шифрует трафик до клиента с помощью ГОСТ Р 34.10-2001 Каким средством со сертификатом шифровать трафик после 1 января 2019 года? Отредактировано пользователем 9 ноября 2017 г. 16:05:51(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,506
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 474 раз в 338 постах
|
Автор: chemtech  Что делать с nginx 1 января 2019 года, когда закончится ГОСТ Р 34.10-2001 ?
Например, стоит nginx и шифрует трафик до клиента с помощью ГОСТ Р 34.10-2001
Каким средством со сертификатом шифровать трафик после 1 января 2019 года? Откуда такое напряжение. nginx продолжит работать. Если у вас никем не исследованное решение без каких-либо заключений -- работайте как вам удобно. К чему эта паника. А как работать с сертификатами 2012 года изложено подробно уже в двух темах. И вы в своей теме подтвердили, что проблем с этим никаких нет. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.11.2011(UTC)
Сообщений: 174
Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 1 раз в 1 постах
|
Автор: pd Смысл патча nginx, найти откуда ему брать libcrypto.so.1.1 и libssl.so.1.1, которые ему нужны для работы с openssl 1.1.0, так как в системах, в настоящее время, типичной версией openssl является 1.0.2. А что является предметом сертификации? libcrypto входит в комплект сертифитированного КриптоПро?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,506
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 474 раз в 338 постах
|
Автор: chemtech Автор: pd Смысл патча nginx, найти откуда ему брать libcrypto.so.1.1 и libssl.so.1.1, которые ему нужны для работы с openssl 1.1.0, так как в системах, в настоящее время, типичной версией openssl является 1.0.2. А что является предметом сертификации? libcrypto входит в комплект сертифитированного КриптоПро? В настоящий момент, использование КриптоПро CSP может быть сертифицированным решением в ограниченном количестве сценариев (например КриптоПро CSP + IIS считается сертифицированным решением автоматически). Есть подозрение, что предметом сертификации в данном случае будет весь комплекс nginx + openssl + gostengy. Но это всё индивидуально и обсуждаемо. На форуме такие вопросы сложно решать. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.04.2018(UTC) Сообщений: 12  Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз
|
Добрый день! При попытки запустить nginx(/usr/sbin/nginx) получаю ошибку - nginx: [emerg] SSL_CTX_use_certificate("/etc/nginx/srvtest.pem") failed (SSL: error:0609E09C:digital envelope routines:PKEY_SET_TYPE:unsupported algorithm error:0B07706F:x509 certificate routines:X509_PUBKEY_get:unsupported algorithm error:140BF10C:SSL routines:SSL_SET_CERT:x509 lib). При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? С сертом RSA всё работает. Все команды выполнял по инструкции, ошибок не возникало.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,506
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 474 раз в 338 постах
|
Автор: ilya19951995 Добрый день! При попытки запустить nginx(/usr/sbin/nginx) получаю ошибку - nginx: [emerg] SSL_CTX_use_certificate("/etc/nginx/srvtest.pem") failed (SSL: error:0609E09C:digital envelope routines:PKEY_SET_TYPE:unsupported algorithm error:0B07706F:x509 certificate routines:X509_PUBKEY_get:unsupported algorithm error:140BF10C:SSL routines:SSL_SET_CERT:x509 lib). При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? С сертом RSA всё работает. Все команды выполнял по инструкции, ошибок не возникало. "openssl engine" что говорит? gostengy то активна? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.04.2018(UTC) Сообщений: 12 Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз
|
Автор: pd Автор: ilya19951995 Добрый день! При попытки запустить nginx(/usr/sbin/nginx) получаю ошибку - nginx: [emerg] SSL_CTX_use_certificate("/etc/nginx/srvtest.pem") failed (SSL: error:0609E09C:digital envelope routines:PKEY_SET_TYPE:unsupported algorithm error:0B07706F:x509 certificate routines:X509_PUBKEY_get:unsupported algorithm error:140BF10C:SSL routines:SSL_SET_CERT:x509 lib). При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? С сертом RSA всё работает. Все команды выполнял по инструкции, ошибок не возникало. "openssl engine" что говорит? gostengy то активна? "openssl engine" говорит - (dynamic) Dynamic engine loading support (gostengy) CryptoPro GostEngy ($Revision: 168568 $) gostengy - активна
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,506
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 474 раз в 338 постах
|
Автор: ilya19951995 При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? Как nginx собрали? Скриптами из темы? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.04.2018(UTC) Сообщений: 12 Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз
|
Автор: pd Автор: ilya19951995 При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? Как nginx собрали? Скриптами из темы? Да
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 19.04.2018(UTC) Сообщений: 12 Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз
|
Автор: pd Автор: ilya19951995 При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? Как nginx собрали? Скриптами из темы? Первый раз пробовал скриптами, второй и последующие "самостоятельно, действуя по инструкции". После выполнения команды - /opt/cprocsp/bin/amd64/cryptcp -creatcert -provtype 81 -provname 'Crypto-Pro GOST R 34.10-2012 KC1 Strong CSP' -rdn 'CN=srvtest' -cont '\\.\HDIMAGE\srvtest' -certusage 1.3.6.1.5.5.7.3.1 -ku -du -ex -ca http://cryptopro.ru/certsrvстала появляться ошибка: Command prompt Utility for file signature and encryption. Creating request... Error: Object already exists./dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Enroll.cpp:445: 0x8009000F Error: Object already exists./dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Enroll.cpp:990: 0x8009000F [ErrorCode: 0x8009000f]
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
