Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Aleksandr M  
#1 Оставлено : 7 ноября 2019 г. 13:14:50(UTC)
Aleksandr M

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.11.2019(UTC)
Сообщений: 2
Российская Федерация

Добрый день!
Мы используем android-csp-5.0.40424 для создания Http-клиента с поддержкой ГОСТ TLS.
Https соединение устанавливается успешно для TLSv.1.0. Требуется обеспечить TLSv1.2.
В случае если на сервере убрать версию TLS 1.0 из разрешенных, возникает исключение при установке SSL соединения


В случае указания в настройках SSLContext протокола GostTLSv1.2 возникает другое исключение



код метода отправки запросов


Offline Евгений Афанасьев  
#2 Оставлено : 7 ноября 2019 г. 13:38:55(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,920
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 688 раз в 649 постах
Здравствуйте. В cpssl для Android пока нет поддержки tls версий 1.1-1.2.
Offline Aleksandr M  
#3 Оставлено : 7 ноября 2019 г. 14:06:13(UTC)
Aleksandr M

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.11.2019(UTC)
Сообщений: 2
Российская Федерация

Можете соориентировать, запланировано ли добавление tls версий 1.1-1.2 и в какие сроки? Существует ли сейчас какой нибудь обходной способ создания TLS соединения версии 1.2 c ГОСТ алгоритмами?
Offline Евгений Афанасьев  
#4 Оставлено : 8 ноября 2019 г. 11:06:44(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,920
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 688 раз в 649 постах
Автор: Aleksandr M Перейти к цитате

Можете соориентировать, запланировано ли добавление tls версий 1.1-1.2 и в какие сроки?
Существует ли сейчас какой нибудь обходной способ создания TLS соединения версии 1.2 c ГОСТ алгоритмами?

Точных сроков пока нет, но в планах есть.
Нет, если нужен TLS v.1.2 из cpSSL (ГОСТ), то такого способа пока нет.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.