Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Al_25  
#1 Оставлено : 6 февраля 2013 г. 9:54:39(UTC)
Al_25

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.11.2012(UTC)
Сообщений: 36
Откуда: Zel

Сказал(а) «Спасибо»: 4 раз
Собственно, хотелось узнать как это проделать через обращение к УЦ ? В какую сторону копать?
ЗЫ там же получается через вэб форму если я не ошибаюсь?

Отредактировано пользователем 6 февраля 2013 г. 9:59:40(UTC)  | Причина: Не указана

Offline SuslegStyle  
#2 Оставлено : 6 февраля 2013 г. 11:36:18(UTC)
SuslegStyle

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.08.2010(UTC)
Сообщений: 74
Откуда: Омск

Сказал(а) «Спасибо»: 2 раз
Я анализировал asp скрипты (подкаталоги register и user), на их основе писал некоторые новые.
А потом из клиентского запроса отправлял запросы.
Offline Kirill Sobolev  
#3 Оставлено : 6 февраля 2013 г. 15:24:45(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Автор: Al_25 Перейти к цитате
Собственно, хотелось узнать как это проделать через обращение к УЦ ? В какую сторону копать?

КриптоПро УЦ Руководство программиста - там документированный способ.
Обновление через веб-интерфейс возможно, но не является документированным способом автоматизации взаимодействия пользователя с УЦ.
Техническую поддержку оказываем тут
Наша база знаний
Offline Al_25  
#4 Оставлено : 7 февраля 2013 г. 10:26:24(UTC)
Al_25

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.11.2012(UTC)
Сообщений: 36
Откуда: Zel

Сказал(а) «Спасибо»: 4 раз
Автор: Kirill Sobolev Перейти к цитате
Автор: Al_25 Перейти к цитате
Собственно, хотелось узнать как это проделать через обращение к УЦ ? В какую сторону копать?

КриптоПро УЦ Руководство программиста - там документированный способ.
Обновление через веб-интерфейс возможно, но не является документированным способом автоматизации взаимодействия пользователя с УЦ.


Просто получается, сделать программно запрос на сертификат причем полноценно, с подписью его на сервере.
Как сделать?
у меня есть механизм создание запроса в pkcs10 с записью в файл(для регистрации пользователя), но как бы надо чтоб его на сервер отослать автоматом и там чтоб он хотяб "ужился".
Только вот не могу понять как сделать то что делается руками - создается сертификат и записывается на рутокен.
Offline Kirill Sobolev  
#5 Оставлено : 7 февраля 2013 г. 13:42:34(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
у меня есть механизм создание запроса в pkcs10 с записью в файл(для регистрации пользователя), но как бы надо чтоб его на сервер отослать автоматом и там чтоб он хотяб "ужился".
Только вот не могу понять как сделать то что делается руками - создается сертификат и записывается на рутокен.

Отправляете запрос (PKCS#10) на сертификат - принимаете его на ЦР - получаете выпущенный сертификат - записываете на рутокен.
Для обновления сертификатов регистрировать пользователя не нужно.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Кирилл Соболев за этот пост.
Al_25 оставлено 08.02.2013(UTC)
Offline Al_25  
#6 Оставлено : 18 апреля 2013 г. 5:51:47(UTC)
Al_25

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.11.2012(UTC)
Сообщений: 36
Откуда: Zel

Сказал(а) «Спасибо»: 4 раз
Автор: Kirill Sobolev Перейти к цитате

Отправляете запрос (PKCS#10) на сертификат - принимаете его на ЦР - получаете выпущенный сертификат - записываете на рутокен.
Для обновления сертификатов регистрировать пользователя не нужно.


каким, макаром я отправлю запрос этот на ЦР, "тупым" post запросом по https? так чтоль? я что то вообще не могу понять...(старею)
Offline Андрей Писарев  
#7 Оставлено : 18 апреля 2013 г. 7:48:22(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
Автор: Al_25 Перейти к цитате
Автор: Kirill Sobolev Перейти к цитате

Отправляете запрос (PKCS#10) на сертификат - принимаете его на ЦР - получаете выпущенный сертификат - записываете на рутокен.
Для обновления сертификатов регистрировать пользователя не нужно.


каким, макаром я отправлю запрос этот на ЦР, "тупым" post запросом по https? так чтоль? я что то вообще не могу понять...(старею)


Конечно, речь о POST-запросе
Техническую поддержку оказываем тут
Наша база знаний
Offline Kirill Sobolev  
#8 Оставлено : 18 апреля 2013 г. 12:55:51(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
каким, макаром я отправлю запрос этот на ЦР, "тупым" post запросом по https? так чтоль? я что то вообще не могу понять...(старею)

В принципе у ЦР есть возможность вызова ИВП по SOAP, но через POST конечно тоже можно.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.