Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline mstdoc  
#1 Оставлено : 11 января 2024 г. 21:35:11(UTC)
mstdoc

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.11.2019(UTC)
Сообщений: 48

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
Добрый день.

Вопрос по nginx + gost.

Стоит задача настроить сервер с двумя сертификатами - ГОСТ и RSA.
При этом клиентам надо отдавать разные сертификаты в зависимости от ip-адреса.

При настройке классического ssl в директивах ssl_cerificate и ssl_certificate_key можно использовать переменные.
Соответственно можно сделать что-то типа
Код:

geo $cert{
  ip_range_1 /file_1;
  ip_range_2 /file_2;
  default    /file_3;
}

server{
  ...
  ssl_cerificate $cert;
  ...
}

В варианте sspi, похоже что оба сертификата вычитываются один раз - при старте сервера.
Если сделать по аналогии
Код:
sspi_certificate $serial;


nginx ругается и ни ГОСТ ни RSA не работают.

Можно ли как-то решить такую задачу?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.