29.06.2005 12:20:46Нужен совет Ответов: 9
Дмитрий
Здравствуйте,

(дублирую) вопрос:
собственно - как *настроить* IE так, чтоб последний использовал определенный CSP и не прикаких обстоятельствах не "переключался" на другой? в том случае, если два CSP реализуют одинаковые алгоритмы.

спасибо !!!
 
Ответы:
29.06.2005 13:55:13maxdm
При такой постановке вопроса - никак.
При двусторонней аутентификации используется CSP, указанный в ссылке на ключ.
При односторонней - дефолтный провайдер требуемого типа.
29.06.2005 14:09:45Дмитрий
> При двусторонней аутентификации
> используется CSP, указанный в ссылке
> на ключ.
можно поподробнее про эту ссылку на ключ?

спасибо
29.06.2005 15:02:57maxdm
CRYPT_KEY_PROV_INFO
29.06.2005 15:12:45Дмитрий
Спасибо!
29.06.2005 16:39:41Рябышкин Владислав
Можно вдогонку вопрос?
Правильно понимаю, что для того, чтобы настроить IE на работу с КриптоПро CSP для установки https-соединения, необходимо только поставить КриптоПро CSP провайдером по умолчанию в Windows?
Спасибо!
29.06.2005 18:51:50maxdm
Нет, во-первых, КриптоПро CSP не 1 и не 12 типа. А во вторых КриптоПро TLS реализует SSL на российских алгоритмах в виде интерфейса SSPI (SSP/AP в новых версиях)
PS. Почему Вас заинтересовали такие подробности?
29.06.2005 19:14:03Vlad
А как реализовать https на стороне клиента (если на сервере(unix) имеется Apache с переработанной mod_ssl, вызывающей КриптоПро)?
Почему это странно? :) Пытаюсь понять технологию и спроектировать приложение..
Можете ли Вы дать ссылку на доку, в которой описывается о типах CSP (1, 12 и об интерфейсе SSPI). Мне нужно настроить https с использованием КриптоПро, как это сделать?
Спасибо!
29.06.2005 21:09:57Serge3leo
Провайдером по умолчанию вообще "КриптоПро CSP" устанавливать не стоит. Однако, его можно установить провайдером по умолчанию для 71 и 75 типов.
29.06.2005 22:48:11maxdm
[quote]А как реализовать https на стороне клиента (если на сервере(unix) имеется Apache с переработанной mod_ssl, вызывающей КриптоПро)?
Почему это странно? :) Пытаюсь понять технологию и спроектировать приложение..
Можете ли Вы дать ссылку на доку, в которой описывается о типах CSP (1, 12 и об интерфейсе SSPI). Мне нужно настроить https с использованием КриптоПро, как это сделать?[/quote]
Очень просто - установить КриптоПро TLS или КриптоПро CSP 3.0 (TLS входит в состав инсталлера) и больше ничего настраивать не нужно.