Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline SergSPb  
#11 Оставлено : 10 октября 2011 г. 19:17:53(UTC)
SergSPb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.02.2008(UTC)
Сообщений: 45
Откуда: Санкт-Петербург

Также столкнулись с этой проблемой от Росреестра, только на IIS 6, как его настроить для приема только одного сертификата, а не всех выпущенных доверенным УЦ?
Offline codegen  
#12 Оставлено : 11 октября 2011 г. 21:13:34(UTC)
codegen

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.08.2008(UTC)
Сообщений: 204
Мужчина
Российская Федерация

Сказал «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
SergSPb написал:
Также столкнулись с этой проблемой от Росреестра, только на IIS 6, как его настроить для приема только одного сертификата, а не всех выпущенных доверенным УЦ?


Используйте маппинг сертификатов по схеме "один к одному". В ПО ExpandedData от КриптоПро в документе ExpandedData.pdf процесс настройки подробно описан.
Offline СергейСергей  
#13 Оставлено : 24 октября 2011 г. 19:19:57(UTC)
СергейСергей

Статус: Участник

Группы: Участники
Зарегистрирован: 24.10.2011(UTC)
Сообщений: 12
Откуда: СПб

codegen написал:
SergSPb написал:
Также столкнулись с этой проблемой от Росреестра, только на IIS 6, как его настроить для приема только одного сертификата, а не всех выпущенных доверенным УЦ?


Используйте маппинг сертификатов по схеме "один к одному". В ПО ExpandedData от КриптоПро в документе ExpandedData.pdf процесс настройки подробно описан.



Добрый день,

Подскажите пожалуйста, такая же проблема с Росреестром, получилось ли у вас осуществить авторизацию только по определенному сертификату?
И еще, никак не могу найти в загрузках ПО ExpandedData от КриптоПро, чтобы почитать настройки. Поиск тоже молчит.
Заранее спасибо за помощь.

Отредактировано пользователем 24 октября 2011 г. 19:27:40(UTC)  | Причина: Не указана

Offline Femi  
#14 Оставлено : 24 октября 2011 г. 19:38:43(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,383
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
Цитата:
В разделе КриптоПро УЦ:
https://cryptopro.ru/downloads

Веб-сервис предоставления расширенной информации о пользователе

Отредактировано пользователем 24 октября 2011 г. 19:39:44(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут.
Наша база знаний.
Offline СергейСергей  
#15 Оставлено : 24 октября 2011 г. 20:11:54(UTC)
СергейСергей

Статус: Участник

Группы: Участники
Зарегистрирован: 24.10.2011(UTC)
Сообщений: 12
Откуда: СПб

Femi написал:
Цитата:
В разделе КриптоПро УЦ:
https://cryptopro.ru/downloads

Веб-сервис предоставления расширенной информации о пользователе


Нашел. Спасибо.
Offline NHawk  
#16 Оставлено : 22 апреля 2012 г. 22:53:47(UTC)
NHawk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.07.2011(UTC)
Сообщений: 50

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 5 раз в 4 постах
Доброго времени суток коллеги. Возник вопрос по настройке Мапинга по серту в IIS 7
Делаем все как описано в этой статье http://www.iis.net/Confi...ateMappingAuthentication
Проверку проводим со своим сертификатом закрытый ключ которого установлен на клиентский машине, запрос делается через утилиту которая идет в комплекте с сервисом предоставленным Крипто ПРО.
Проблема такая, при выключенной анонимной проверке подлинности в иис, сервер даже с верным сертификатом возвращает 401.2. Я понимаю так, что работать как раз так и должно без анонимной проверки подлинности, поскольку с сертификатом сопоставлен пользователь. Подскажите куда копать...
Offline Максим Коллегин  
#17 Оставлено : 23 апреля 2012 г. 2:11:45(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,421
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 38 раз
Поблагодарили: 734 раз в 632 постах
Должно работать. На верхнем уровне разрешите сопоставление сертификатов клиентов.
Знания в базе знаний, поддержка в центре поддержки
Offline Femi  
#18 Оставлено : 23 апреля 2012 г. 13:11:58(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,383
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
Цитата:
На верхнем уровне разрешите сопоставление сертификатов клиентов.

+1
Техническую поддержку оказываем тут.
Наша база знаний.
Offline NHawk  
#19 Оставлено : 24 апреля 2012 г. 21:05:49(UTC)
NHawk

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.07.2011(UTC)
Сообщений: 50

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 5 раз в 4 постах
Спасибо коллеги, на самом деле решение было в этом. Не догадался бы )
Offline BIM  
#20 Оставлено : 5 мая 2012 г. 17:22:59(UTC)
BIM

Статус: Участник

Группы: Участники
Зарегистрирован: 03.05.2012(UTC)
Сообщений: 12
Откуда: Владимир

А можно ли сделать авторизацию по сертификату на php+apache+linux?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.