Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline WhiteHunter  
#1 Оставлено : 6 августа 2010 г. 18:54:58(UTC)
WhiteHunter

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2010(UTC)
Сообщений: 7

Необходимо написать интерфейс, позволяющий общаться с центром регистрации на предмет получения списка пользователей и т.п.
Из средств реализации пока рассматриваю только PHP (платформа Unix)
Попытка чтения WSDL файла через HTTPS соединение средствами php не увенчалась успехом (оно и понятно) - и под Linux и под Windows.
Какие требования должны быть соблюдены для работы PHP SOAP с SOAP интерфейсом центра регистрации?

Отредактировано пользователем 6 августа 2010 г. 19:01:22(UTC)  | Причина: Не указана

Offline Kirill Sobolev  
#2 Оставлено : 6 августа 2010 г. 19:22:27(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
В первую очередь - поддержка гостового TLS.
Техническую поддержку оказываем тут
Наша база знаний
Offline WhiteHunter  
#3 Оставлено : 7 августа 2010 г. 16:20:17(UTC)
WhiteHunter

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2010(UTC)
Сообщений: 7

А по подробней можно
Offline Kirill Sobolev  
#4 Оставлено : 9 августа 2010 г. 15:45:10(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Пакет PHP SOAP должен уметь общаться с ЦР по протоколу TLS
Техническую поддержку оказываем тут
Наша база знаний
Offline WhiteHunter  
#5 Оставлено : 9 августа 2010 г. 17:13:49(UTC)
WhiteHunter

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2010(UTC)
Сообщений: 7

При попытке прочитать WSDL файл вылазит вот такая ошибка

UserPostedImage
Offline Kirill Sobolev  
#6 Оставлено : 9 августа 2010 г. 18:57:03(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Собственно ошибка "unknown public key type" и указывает на неподдерживаемость ГОСТ алгоритмов.
Техническую поддержку оказываем тут
Наша база знаний
Offline WhiteHunter  
#7 Оставлено : 10 августа 2010 г. 2:05:41(UTC)
WhiteHunter

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2010(UTC)
Сообщений: 7

OpenSSL 1,0 решит это?

Отредактировано пользователем 10 августа 2010 г. 2:10:25(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#8 Оставлено : 10 августа 2010 г. 3:39:27(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,405
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 720 раз в 624 постах
возможно, мы не тестировали.
Знания в базе знаний, поддержка в центре поддержки
Offline WhiteHunter  
#9 Оставлено : 24 августа 2010 г. 3:39:55(UTC)
WhiteHunter

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.04.2010(UTC)
Сообщений: 7

Нужна ли авторизация для просмотра WSDL файла?

При помощи команды openssl s_client -host ra.domain.ru -port 443 -showcerts выдается информация о корневых сертификатах центра (корректно отображается, для сравнения попробовали выполнить эту команду на более ранней версии OpenSSL 0.9.8, ни чего не вышло).

Однако получить доступ к wsdl средствами php не удаеться:
$client = new SoapClient('https://ra.domain.ru/ra/ra.wsdl');
var_dump($client->__getFunctions());

В лонах апача соап выдает ошибку о том что не может подключиться к внешней сушьности
Offline Kirill Sobolev  
#10 Оставлено : 24 августа 2010 г. 15:25:02(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Нет, для доступа к WSDL не требуется предъявлять клиентский сертификат.
Убедиться в этом можно, обратившись к WSDL из браузера.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.