Настройка nginx для работы с сертификатами ГОСТ 2012 года- Page 5

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

39 Страницы«<3 456 7 >»

Настройка nginx для работы с сертификатами ГОСТ 2012 года

Опции

Предыдущая тема Следующая тема

Дмитрий Пичулин		#41 Оставлено : 19 апреля 2018 г. 17:27:36(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,506 Откуда: КРИПТО-ПРО Сказал(а) «Спасибо»: 35 раз Поблагодарили: 474 раз в 338 постах		Автор: ilya19951995 Автор: pd Автор: ilya19951995 При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? Как nginx собрали? Скриптами из темы? Да Ошибка в том, что в библиотеке openssl, которую загружает nginx нет поддержки ГОСТ, что говорит либо о том, что engine не загрузилась корректно (хотя вы утверждаете, что openssl engine говорит об обратном), либо о том что nginx загружает другой openssl, или что-то ещё. Пришлите версию ОС и полный лог действий по воспроизведению на чистой системе.
		Знания в базе знаний, поддержка в техподдержке
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ilya19951995		#42 Оставлено : 19 апреля 2018 г. 17:37:34(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.04.2018(UTC) Сообщений: 12 Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз		Автор: pd Автор: ilya19951995 Автор: pd Автор: ilya19951995 При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? Как nginx собрали? Скриптами из темы? Да Ошибка в том, что в библиотеке openssl, которую загружает nginx нет поддержки ГОСТ, что говорит либо о том, что engine не загрузилась корректно (хотя вы утверждаете, что openssl engine говорит об обратном), либо о том что nginx загружает другой openssl, или что-то ещё. Пришлите версию ОС и полный лог действий по воспроизведению на чистой системе. Distributor ID: Ubuntu Description: Ubuntu 14.04.5 LTS Release: 14.04 Codename: trusty В системе установлена OpenSSL 1.1.0 25 Aug 2016. Может попробовать её удалить, хотя вряд ли это поможет, nginx же не будет к установленной в системе OpenSSL обращаться?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Дмитрий Пичулин		#43 Оставлено : 19 апреля 2018 г. 17:44:22(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,506 Откуда: КРИПТО-ПРО Сказал(а) «Спасибо»: 35 раз Поблагодарили: 474 раз в 338 постах		Автор: ilya19951995 Distributor ID: Ubuntu Description: Ubuntu 14.04.5 LTS Release: 14.04 Codename: trusty На вашей системе скрипты многократно обкатаны, проблем быть не должно никаких, читайте описание и пользуйтесь скриптами: https://github.com/fulli...ter/nginx-gost/README.md Если вам какие-то команды не понятны, не пытайтесь действовать самостоятельно. Автор: ilya19951995 В системе установлена OpenSSL 1.1.0 25 Aug 2016. Может попробовать её удалить, хотя вряд ли это поможет, nginx же не будет к установленной в системе OpenSSL обращаться? Это легко проверить, выполните "ldd /usr/sbin/nginx".
		Знания в базе знаний, поддержка в техподдержке
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ilya19951995		#44 Оставлено : 19 апреля 2018 г. 17:52:57(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.04.2018(UTC) Сообщений: 12 Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз		Автор: pd Автор: ilya19951995 Distributor ID: Ubuntu Description: Ubuntu 14.04.5 LTS Release: 14.04 Codename: trusty На вашей системе скрипты многократно обкатаны, проблем быть не должно никаких, читайте описание и пользуйтесь скриптами: https://github.com/fulli...ter/nginx-gost/README.md Если вам какие-то команды не понятны, не пытайтесь действовать самостоятельно. Автор: ilya19951995 В системе установлена OpenSSL 1.1.0 25 Aug 2016. Может попробовать её удалить, хотя вряд ли это поможет, nginx же не будет к установленной в системе OpenSSL обращаться? Это легко проверить, выполните "ldd /usr/sbin/nginx". И так этими скриптами пользуюсь, но к сожалению ошибку мне не удалось избежать. После выполнения команды ldd /usr/sbin/nginx linux-vdso.so.1 => (0x00007ffc3f5a6000) libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007fc38da73000) libcrypt.so.1 => /lib/x86_64-linux-gnu/libcrypt.so.1 (0x00007fc38d83a000) libpcre.so.3 => /lib/x86_64-linux-gnu/libpcre.so.3 (0x00007fc38d5fc000) libssl.so.1.0.0 => /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007fc38d39d000) libcrypto.so.1.0.0 => /lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x00007fc38cfc1000) libz.so.1 => /usr/local/lib/libz.so.1 (0x00007fc38cda6000) libxml2.so.2 => /usr/lib/x86_64-linux-gnu/libxml2.so.2 (0x00007fc38ca40000) libxslt.so.1 => /usr/lib/x86_64-linux-gnu/libxslt.so.1 (0x00007fc38c803000) libexslt.so.0 => /usr/lib/x86_64-linux-gnu/libexslt.so.0 (0x00007fc38c5ed000) libgd.so.3 => /usr/lib/x86_64-linux-gnu/libgd.so.3 (0x00007fc38c382000) libGeoIP.so.1 => /usr/lib/x86_64-linux-gnu/libGeoIP.so.1 (0x00007fc38c153000) libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fc38bd8a000) /lib64/ld-linux-x86-64.so.2 (0x00007fc38dc91000) libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007fc38bb86000) liblzma.so.5 => /lib/x86_64-linux-gnu/liblzma.so.5 (0x00007fc38b964000) libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007fc38b65e000) libgcrypt.so.11 => /lib/x86_64-linux-gnu/libgcrypt.so.11 (0x00007fc38b3de000) libjpeg.so.8 => /usr/lib/x86_64-linux-gnu/libjpeg.so.8 (0x00007fc38b189000) libpng12.so.0 => /lib/x86_64-linux-gnu/libpng12.so.0 (0x00007fc38af63000) libfreetype.so.6 => /usr/lib/x86_64-linux-gnu/libfreetype.so.6 (0x00007fc38acc0000) libfontconfig.so.1 => /usr/lib/x86_64-linux-gnu/libfontconfig.so.1 (0x00007fc38aa84000) libXpm.so.4 => /usr/lib/x86_64-linux-gnu/libXpm.so.4 (0x00007fc38a872000) libvpx.so.1 => /usr/lib/x86_64-linux-gnu/libvpx.so.1 (0x00007fc38a493000) libtiff.so.5 => /usr/lib/x86_64-linux-gnu/libtiff.so.5 (0x00007fc38a220000) libgpg-error.so.0 => /lib/x86_64-linux-gnu/libgpg-error.so.0 (0x00007fc38a01b000) libexpat.so.1 => /lib/x86_64-linux-gnu/libexpat.so.1 (0x00007fc389df1000) libX11.so.6 => /usr/lib/x86_64-linux-gnu/libX11.so.6 (0x00007fc389abc000) libjbig.so.0 => /usr/lib/x86_64-linux-gnu/libjbig.so.0 (0x00007fc3898ae000) libxcb.so.1 => /usr/lib/x86_64-linux-gnu/libxcb.so.1 (0x00007fc38968f000) libXau.so.6 => /usr/lib/x86_64-linux-gnu/libXau.so.6 (0x00007fc38948b000) libXdmcp.so.6 => /usr/lib/x86_64-linux-gnu/libXdmcp.so.6 (0x00007fc389285000)


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Дмитрий Пичулин		#45 Оставлено : 19 апреля 2018 г. 18:02:59(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,506 Откуда: КРИПТО-ПРО Сказал(а) «Спасибо»: 35 раз Поблагодарили: 474 раз в 338 постах		Автор: ilya19951995 libssl.so.1.0.0 => /lib/x86_64-linux-gnu/libssl.so.1.0.0 (0x00007fc38d39d000) libcrypto.so.1.0.0 => /lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x00007fc38cfc1000) Либо вы собрали не по скриптам (инструкции), либо установили не по скриптам (инструкции), но у вас nginx грузит системную openssl, при чём не версии 1.0.0, а не 1.1.0 как должно быть. Есть ошибки в скриптах? -- пишите, пытаетесь разобраться самостоятельно, помощи будет много меньше.
		Знания в базе знаний, поддержка в техподдержке
		WWW
1 пользователь поблагодарил pd за этот пост.		ilya19951995 оставлено 19.04.2018(UTC)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ilya19951995		#46 Оставлено : 21 апреля 2018 г. 21:49:50(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.04.2018(UTC) Сообщений: 12 Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз		Добрый вечер. Может кому пригодится, Моя проблема заключалась в том, что я устанавливая nginx по скриптам не удалил свою старую версию nginx, я думал что новая версия заменит предыдущую, в этом и была моя ошибка. На данный момент все проверки представленные в статье я прохожу, но гостовский сертификат мне не один браузер не возвращает. Помимо IE пробовал массу других браузеров, например, в яндекс-браузере существует возможность работать с гостовскими сертами, но и там возвращается серт RSA. Если оставить в конфигах nginx только один гостовский серт, то браузер выкидывает ошибку "ERR_SSL_VERSION_OR_CHIPHER_MISMATCH" или очень похожую на неё. Подскажите пожалуйста как обойти эту проблему? Пробовал выключать/удалять антивирусник, выключал брандмауэр, добавлял этот гостовский серт в коллекцию и тд.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Дмитрий Пичулин		#47 Оставлено : 21 апреля 2018 г. 22:40:35(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,506 Откуда: КРИПТО-ПРО Сказал(а) «Спасибо»: 35 раз Поблагодарили: 474 раз в 338 постах		Автор: ilya19951995 но и там возвращается серт RSA Покажите конфиг nginx.
		Знания в базе знаний, поддержка в техподдержке
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ilya19951995		#48 Оставлено : 22 апреля 2018 г. 8:43:15(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.04.2018(UTC) Сообщений: 12 Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз		Автор: pd Автор: ilya19951995 но и там возвращается серт RSA Покажите конфиг nginx. user root; worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; # HTTP server server { listen 80; server_name localhost; location / { root html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } # HTTPS server server { listen 443 ssl; server_name localhost; ssl_certificate /etc/nginx/srvtestgost.pem; ssl_certificate_key engine:gostengy:srvtestgost; ssl_certificate srvtestRSA.pem; ssl_certificate_key srvtestRSA.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers GOST2012-GOST8912:GOST2001-GOST89:HIGH; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } } Отредактировано модератором 22 апреля 2018 г. 9:38:31(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Дмитрий Пичулин		#49 Оставлено : 22 апреля 2018 г. 9:41:48(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,506 Откуда: КРИПТО-ПРО Сказал(а) «Спасибо»: 35 раз Поблагодарили: 474 раз в 338 постах		Автор: ilya19951995 А вы точно нашим openssl пользуетесь в nginx? Или снова системным? (как это проверить уже выше обсуждалось) Необходимо пользоваться нашим. Системный может содержать ошибку, не позволяющую работать госту: https://github.com/opens...77ff7425598802b91924652d
		Знания в базе знаний, поддержка в техподдержке
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

ilya19951995		#50 Оставлено : 22 апреля 2018 г. 14:32:38(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.04.2018(UTC) Сообщений: 12 Откуда: Гвинея Сказал(а) «Спасибо»: 1 раз		Автор: pd Автор: ilya19951995 А вы точно нашим openssl пользуетесь в nginx? Или снова системным? (как это проверить уже выше обсуждалось) Необходимо пользоваться нашим. Системный может содержать ошибку, не позволяющую работать госту: https://github.com/opens...77ff7425598802b91924652d Я пользуюсь вашим. Могу удалить локальный openssl на всякий случай. Подскажите ещё как перезапустить вашу сборку nginx, надо дописывать скрипт по старту, стопу, перезапуску...? через service nginx ... не получается ldd /usr/sbin/nginx: linux-vdso.so.1 => (0x00007fffafb72000) libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f2fb657d000) libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f2fb635f000) libcrypt.so.1 => /lib/x86_64-linux-gnu/libcrypt.so.1 (0x00007f2fb6126000) libpcre.so.3 => /lib/x86_64-linux-gnu/libpcre.so.3 (0x00007f2fb5ee8000) libssl.so.1.1 => /opt/cprocsp/cp-openssl-1.1.0/lib/amd64/libssl.so.1.1 (0x00007f2fb5c7a000) libcrypto.so.1.1 => /opt/cprocsp/cp-openssl-1.1.0/lib/amd64/libcrypto.so.1.1 (0x00007f2fb57f6000) libz.so.1 => /usr/local/lib/libz.so.1 (0x00007f2fb55db000) libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f2fb5212000) /lib64/ld-linux-x86-64.so.2 (0x00007f2fb6acd000)


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest (3)

39 Страницы«<3 456 7 >»

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close