Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline AndyPh  
#1 Оставлено : 14 ноября 2023 г. 21:06:35(UTC)
AndyPh

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.09.2017(UTC)
Сообщений: 6
Российская Федерация
Откуда: Москва

Здравствуйте,
мы хотим настроить модуль mod_ssl из состава Криптопро CSP 5 в режиме проксирования с двусторонней аутентификацией. Другими словами, наш TLS сервер должен выступить в роли клиента для другого TLS ГОСТ сервера и использовать при этом клиентский сертификат для аутентификации.
Ранее мы использовали TrustedTLS и эта задача решалась простой настройкой примерно такого вида
SSLProxyMachineCertificateFile conf/ssl.crt/certificate-with-key.pem
Сейчас подобная настройка
SSLProxyMachineCertificateFile conf/ssl.crt/certificate.pem
дает ошибку при запуске
AH02252: incomplete client cert configured for SSL proxy (missing or encrypted private key?)
Существует ли такая возможность в модуле mod_ssl ? Если существует, то какая настройка требуется?
Спасибо.





RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.