Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Вопросы по лицензированию КриптоПро TLS сервер 5.*
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.02.2024(UTC) Сообщений: 1
|
Доброго дня. Рассматриваем вариант приобретения "КриптоПро TLS сервер с ГОСТ шифрованием" в связке nginx+СryptoPro с односторонним подключением (односторонний TLS), возникло ряд вопросов: 1. Как правильно посчитать количество tls подключений необходимых для лицензии на сервер(по количеству клиентских АРМ или по количеству "открытых вкладок браузера")? 2. Если используется один физический сервер, но на нем 2 виртуальных операционных системы, можно ли использовать одну лицензию на два сервера(Active/Passive режим резервирования)? 3. При одностороннем TLS помимо браузера Chromium GOST необходимо купить CryptoPro CSP для клиента или лицензия не требуется? 4. Для организации TLS по ГОСТ подходят только сертификаты, выданные вашим УЦ? 5. Можно ли выпустить мультидоменный сертификат по ГОСТ? 6. Какой максимальный срок действия сертификата по ГОСТ?
Спасибо.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 27.11.2020(UTC) Сообщений: 11  Откуда: Россия Поблагодарили: 3 раз в 2 постах
|
Добрый день!
Если под односторонним TLS вы подразумеваете использования сайта просто с использованием web сертификата на ГОСТе, без авторизации клиентов по сертификату, то лицензия не обязательна как для сервера, так и для клиентов. 4. Издатель значения не имеет - это лишь вопрос удобства построения цепочки доверия. Отличия SSL сертификата на ГОСТ от RSA только в алгоритме. Он так же должен содержать расширение "Extended Key Usage" (EKU, Улучшенный ключ) со значением "Проверка подлинности сервера (1.3.6.1.5.5.7.3.1)". 5. Список используемых DNS имен задается в расширении "Subject Alter Name" (SAN, Дополнительное имя субъекта). Можно задать несколько DNS имен. 6. 1 год и 3 месяца.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 27.11.2020(UTC) Сообщений: 11  Откуда: Россия Поблагодарили: 3 раз в 2 постах
|
Поправлю себя: Лицензия на КриптоПро TLS на сервере все же потребуется как при одностороннем, так и при двустороннем TLS. И уточню по поводу 6: Сам сертификат может быть сроком до 18 лет, но закрытый ключ, который будет использоваться на сервере, не более 1 года и 3 месяцев.
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Вопросы по лицензированию КриптоПро TLS сервер 5.*
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close