Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

39 Страницы«<23456>»
Опции
К последнему сообщению К первому непрочитанному
Offline chemtech  
#31 Оставлено : 9 ноября 2017 г. 16:03:22(UTC)
chemtech

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.11.2011(UTC)
Сообщений: 174

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 1 раз в 1 постах
Что делать с nginx 1 января 2019 года, когда закончится ГОСТ Р 34.10-2001 ?
Например, стоит nginx и шифрует трафик до клиента с помощью ГОСТ Р 34.10-2001
Каким средством со сертификатом шифровать трафик после 1 января 2019 года?

Отредактировано пользователем 9 ноября 2017 г. 16:05:51(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#32 Оставлено : 9 ноября 2017 г. 16:23:12(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: chemtech Перейти к цитате
Что делать с nginx 1 января 2019 года, когда закончится ГОСТ Р 34.10-2001 ?
Например, стоит nginx и шифрует трафик до клиента с помощью ГОСТ Р 34.10-2001
Каким средством со сертификатом шифровать трафик после 1 января 2019 года?

Откуда такое напряжение. nginx продолжит работать. Если у вас никем не исследованное решение без каких-либо заключений -- работайте как вам удобно. К чему эта паника.

А как работать с сертификатами 2012 года изложено подробно уже в двух темах. И вы в своей теме подтвердили, что проблем с этим никаких нет.
Знания в базе знаний, поддержка в техподдержке
Offline chemtech  
#33 Оставлено : 13 ноября 2017 г. 11:19:15(UTC)
chemtech

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.11.2011(UTC)
Сообщений: 174

Сказал(а) «Спасибо»: 11 раз
Поблагодарили: 1 раз в 1 постах
Автор: pd Перейти к цитате
Смысл патча nginx, найти откуда ему брать libcrypto.so.1.1 и libssl.so.1.1, которые ему нужны для работы с openssl 1.1.0, так как в системах, в настоящее время, типичной версией openssl является 1.0.2.


А что является предметом сертификации? libcrypto входит в комплект сертифитированного КриптоПро?
Offline Дмитрий Пичулин  
#34 Оставлено : 13 ноября 2017 г. 13:02:57(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: chemtech Перейти к цитате
Автор: pd Перейти к цитате
Смысл патча nginx, найти откуда ему брать libcrypto.so.1.1 и libssl.so.1.1, которые ему нужны для работы с openssl 1.1.0, так как в системах, в настоящее время, типичной версией openssl является 1.0.2.


А что является предметом сертификации? libcrypto входит в комплект сертифитированного КриптоПро?

В настоящий момент, использование КриптоПро CSP может быть сертифицированным решением в ограниченном количестве сценариев (например КриптоПро CSP + IIS считается сертифицированным решением автоматически).

Есть подозрение, что предметом сертификации в данном случае будет весь комплекс nginx + openssl + gostengy.

Но это всё индивидуально и обсуждаемо. На форуме такие вопросы сложно решать.

Знания в базе знаний, поддержка в техподдержке
Offline ilya19951995  
#35 Оставлено : 19 апреля 2018 г. 16:53:52(UTC)
ilya19951995

Статус: Участник

Группы: Участники
Зарегистрирован: 19.04.2018(UTC)
Сообщений: 12
Гвинея
Откуда: Гвинея

Сказал(а) «Спасибо»: 1 раз
Добрый день! При попытки запустить nginx(/usr/sbin/nginx) получаю ошибку - nginx: [emerg] SSL_CTX_use_certificate("/etc/nginx/srvtest.pem") failed (SSL: error:0609E09C:digital envelope routines:PKEY_SET_TYPE:unsupported algorithm error:0B07706F:x509 certificate routines:X509_PUBKEY_get:unsupported algorithm error:140BF10C:SSL routines:SSL_SET_CERT:x509 lib). При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? С сертом RSA всё работает. Все команды выполнял по инструкции, ошибок не возникало.
Offline Дмитрий Пичулин  
#36 Оставлено : 19 апреля 2018 г. 16:55:20(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: ilya19951995 Перейти к цитате
Добрый день! При попытки запустить nginx(/usr/sbin/nginx) получаю ошибку - nginx: [emerg] SSL_CTX_use_certificate("/etc/nginx/srvtest.pem") failed (SSL: error:0609E09C:digital envelope routines:PKEY_SET_TYPE:unsupported algorithm error:0B07706F:x509 certificate routines:X509_PUBKEY_get:unsupported algorithm error:140BF10C:SSL routines:SSL_SET_CERT:x509 lib). При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? С сертом RSA всё работает. Все команды выполнял по инструкции, ошибок не возникало.

"openssl engine" что говорит? gostengy то активна?
Знания в базе знаний, поддержка в техподдержке
Offline ilya19951995  
#37 Оставлено : 19 апреля 2018 г. 16:58:53(UTC)
ilya19951995

Статус: Участник

Группы: Участники
Зарегистрирован: 19.04.2018(UTC)
Сообщений: 12
Гвинея
Откуда: Гвинея

Сказал(а) «Спасибо»: 1 раз
Автор: pd Перейти к цитате
Автор: ilya19951995 Перейти к цитате
Добрый день! При попытки запустить nginx(/usr/sbin/nginx) получаю ошибку - nginx: [emerg] SSL_CTX_use_certificate("/etc/nginx/srvtest.pem") failed (SSL: error:0609E09C:digital envelope routines:PKEY_SET_TYPE:unsupported algorithm error:0B07706F:x509 certificate routines:X509_PUBKEY_get:unsupported algorithm error:140BF10C:SSL routines:SSL_SET_CERT:x509 lib). При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат? С сертом RSA всё работает. Все команды выполнял по инструкции, ошибок не возникало.

"openssl engine" что говорит? gostengy то активна?


"openssl engine" говорит - (dynamic) Dynamic engine loading support (gostengy) CryptoPro GostEngy ($Revision: 168568 $)
gostengy - активна
Offline Дмитрий Пичулин  
#38 Оставлено : 19 апреля 2018 г. 17:09:36(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,442
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 412 раз в 306 постах
Автор: ilya19951995 Перейти к цитате
При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат?

Как nginx собрали? Скриптами из темы?

Знания в базе знаний, поддержка в техподдержке
Offline ilya19951995  
#39 Оставлено : 19 апреля 2018 г. 17:20:29(UTC)
ilya19951995

Статус: Участник

Группы: Участники
Зарегистрирован: 19.04.2018(UTC)
Сообщений: 12
Гвинея
Откуда: Гвинея

Сказал(а) «Спасибо»: 1 раз
Автор: pd Перейти к цитате
Автор: ilya19951995 Перейти к цитате
При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат?

Как nginx собрали? Скриптами из темы?



Да
Offline ilya19951995  
#40 Оставлено : 19 апреля 2018 г. 17:26:06(UTC)
ilya19951995

Статус: Участник

Группы: Участники
Зарегистрирован: 19.04.2018(UTC)
Сообщений: 12
Гвинея
Откуда: Гвинея

Сказал(а) «Спасибо»: 1 раз
Автор: pd Перейти к цитате
Автор: ilya19951995 Перейти к цитате
При проверке установки nginx(/usr/sbin/nginx -V) - не наблюдаю строку built with OpenSSL 1.1.0g-dev xx XXX xxxx(как в примере). Подскажите, почему я не могу использовать гостовский сертификат?

Как nginx собрали? Скриптами из темы?



Первый раз пробовал скриптами, второй и последующие "самостоятельно, действуя по инструкции".
После выполнения команды - /opt/cprocsp/bin/amd64/cryptcp -creatcert -provtype 81 -provname 'Crypto-Pro GOST R 34.10-2012 KC1 Strong CSP' -rdn 'CN=srvtest' -cont '\\.\HDIMAGE\srvtest' -certusage 1.3.6.1.5.5.7.3.1 -ku -du -ex -ca http://cryptopro.ru/certsrv
стала появляться ошибка:
Command prompt Utility for file signature and encryption.
Creating request...
Error: Object already exists./dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Enroll.cpp:445: 0x8009000F
Error: Object already exists./dailybuildsbranches/CSP_4_0/CSPbuild/CSP/samples/CPCrypt/Enroll.cpp:990: 0x8009000F
[ErrorCode: 0x8009000f]
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
39 Страницы«<23456>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.