Статус: Участник
Группы: Участники
Зарегистрирован: 15.07.2020(UTC) Сообщений: 11  Откуда: Omsk Сказал(а) «Спасибо»: 7 раз
|
Мне помогло изменение настроек в свойсвах ..../jre/.systemPrefs/ru/CryptoPro/ssl>
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE map SYSTEM "http://java.sun.com/dtd/preferences.dtd"> <map MAP_XML_VERSION="1.0"> ..... здесь номер лицензии <entry key="Enable_CRL_revocation_online_default" value="false"/> <entry key="Enable_revocation_default" value="false"/> <entry key="RI_support" value="1"/> <entry key="disable_client_ri" value="true"/> <entry key="not_existing_key" value="0"/> <entry key="ssl.KeyManagerFactory.algorithm" value="SunX509"/> <entry key="ssl.ServerSocketFactory.provider" value=""/> <entry key="ssl.SocketFactory.provider" value=""/> <entry key="ssl.TrustManagerFactory.algorithm" value="PKIX"/> </map>
Подскажите RI_support" и "not_existing_key" что это за свойства?
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.07.2020(UTC) Сообщений: 11  Откуда: Omsk Сказал(а) «Спасибо»: 7 раз
|
Здравствуйте, кто-нибудь сталкивался с проблемой по разрыву сессии?
Можно ли управлять сессией с крипто про?
В моем приложении после добавления крипто вижу постоянный обмен сертификатами и сессия обновляется. Я пробовал выкрутить настройки томката, но это не помогло, сессия истекает примерно только через 10 мин.
Спасибо
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,006  Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 715 раз в 675 постах
|
Здравствуйте. Опишите проблему, ошибку, если есть. Томкат сам управляет сессиями, обычно они доступны через SSLSession. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.07.2020(UTC) Сообщений: 11  Откуда: Omsk Сказал(а) «Спасибо»: 7 раз
|
Здравствуйте,
подскажите пожалуйста, а как можно разорвать TLS соединение уже установленное (использую Spring Boot + JCP (jcp-2.0.40035) + Tomcat (8.5.27)) Может быть какие-то механизмы рекомендовано использовать?
Спасибо.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,006  Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 715 раз в 675 постах
|
Здравствуйте. Часто у объекта, реализующего соединение, имеется метод close или disconnect. |
|
 1 пользователь поблагодарил Евгений Афанасьев за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.07.2020(UTC) Сообщений: 11  Откуда: Omsk Сказал(а) «Спасибо»: 7 раз
|
Спасибо, а если соединение восстанавливается клиентом? Т.е. даже после перезапуска приложения, восстанавливается сессия со стороны клиента. Единственным способом полностью уничтожить текущую сессию это дождаться ее протухания либо второе это когда клиенту приходится полностью закрывать Browser чтобы разорвать соединение и обновить сессию. Все мои попытки влиять на сессию со стороны сервера не принесли успеха. Соединение все равно восстанавливается. Можете подсказать как повлиять на это?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,006  Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 715 раз в 675 постах
|
Пробовали у объекта, реализующего SSLSession, вызвать invalidate() ? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.07.2020(UTC) Сообщений: 11  Откуда: Omsk Сказал(а) «Спасибо»: 7 раз
|
Да, попробовал вызывать session.invalidate(). Но это не помогло клиент восстановил сессию, не предлагая выбрать сертификат
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,006  Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 715 раз в 675 постах
|
Опишите, пожалуйста, какое поведение ожидается на клиенте. |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close