Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Levin249  
#11 Оставлено : 5 ноября 2024 г. 10:21:53(UTC)
Levin249

Статус: Участник

Группы: Участники
Зарегистрирован: 28.11.2011(UTC)
Сообщений: 10
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Автор: nickm Перейти к цитате
Автор: Levin249 Перейти к цитате
В базе знаний РЕД ОС есть статья по работе с сертификатами. Там вообще не упоминается хранилище промежуточных сертификатов, только корневые.

Вы про эту статью?

Автор: Levin249 Перейти к цитате
Как в линукс это реализовано? В винде было просто - выбрал нужное хранилище и установил.

И, здесь всё так же просто - указал хранилище и установил.

Ввиду того, что Вы используете СКЗИ версии 4, то Вы ограничены в использовании GUI, т.к. графический интерфейс в указанной версии просто напросто отсутствует, поэтому Вам в помощь командная строка.

О хранилищах подробно сказано в документации к СКЗИ, и/ или в описании самих утилит ("КриптоПро" достаточно хорошо наполняют утилиты документацией), например:

Код:
$ /opt/cprocsp/bin/amd64/certmgr -enumstores user
Certmgr 1.1 (c) "Crypto-Pro",  2007-2019.
program for managing certificates, CRLs and stores

Current user:
  root
  ca
  my
  cryptoprotrustedstore
  addressbook
  request
  cache

[ErrorCode: 0x00000000]


Код:
$ /opt/cprocsp/bin/amd64/certmgr -list -help
Certmgr 1.1 (c) "Crypto-Pro",  2007-2019.
program for managing certificates, CRLs and stores

using certmgr:
certmgr [command] [options]:
options for -list   command:
  -store u<name>    User certificate store name (default: uMy)
  -store m<name>    System certificate store name
  -file <name>      Certificate file name
  -container <name> Name of container with certificate (\\.\Reader\name)
  -at_signature     Use signature key instead of exchange key
  -certificate      List certificates (default)
  -crl              List CRLs
  -pkcs10           List file with PKCS#10
  -dn <CN=..O=..>   Certificate DName for filtering
  -thumbprint hash  Certificate thumbprint for filtering
  -keyid <id>       Certificate/CRL key identifier for filtering
  -verbose          Show extended information
  -stdin            Get data from standard input

[ErrorCode: 0x00000000]


Да, именно про эту статью. Спасибо за информацию - буду читать.

Отредактировано пользователем 5 ноября 2024 г. 10:23:16(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.