Форум КриптоПро
	 » 
	Средства криптографической защиты информации
	 » 
	КриптоПро DSS
	 » 
	Как добавить сервер КриптоПро DSS на сервер приложений для проверки цепочки сертификатов
	 
	
        
            
            
    
        
	Статус: Участник
  Группы: Участники
 Зарегистрирован: 28.08.2023(UTC) Сообщений: 20  Сказал(а) «Спасибо»: 1 раз
  
	 
	
     | 
    
        
            
		      
                Всем доброго времени суток! Я новичок, подскажите пожалуйста как добавить сервер КриптоПро DSS на сервер приложений. Есть сервер приложений, который скачивает файл, он зашифрован, КриптоПро пытается его расшифровать, но для этого необходимо проверить подлинность сертификатов, а для этого надо как то дать понять, что они лежат на сервере КриптоПро DSS. За ранее СПАСИБО. и это все делается в линукс из под командной строки Отредактировано пользователем 14 ноября 2024 г. 9:46:25(UTC)
 | Причина: Не указана  
            
	  
         
     | 
    | 
         
             
     | 
    
         
            
         
     | 
    | 
        
	
     | 
        
        
        
            
        
            
            
    
        
	Статус: Сотрудник
  Группы: Участники
 Зарегистрирован: 14.10.2011(UTC) Сообщений: 150  Поблагодарили: 33 раз в 32 постах
  
	 
	
     | 
    
        
            
		      
                Добрый день!
  Вы хотите с помощью какой-то утилиты командной строки расшифровать документ ключом, хранящимся на сервере КриптоПро DSS?    | 
 | 
            
	 
        
    
    | 
         
             
     | 
    
         
            
         
     | 
    | 
        
	
     | 
        
        
        
    
        
            
            
    
        
	Статус: Участник
  Группы: Участники
 Зарегистрирован: 28.08.2023(UTC) Сообщений: 20  Сказал(а) «Спасибо»: 1 раз
  
	 
	
     | 
    
        
            
		      
                утилита (приложение) при получении файла сама может его расшифровать и дальше отправить, но для расшифровки нужно проверить цепочку сертификатов которые установлены на сервере, для этого криптопро на сервере долбится на внешние хосты, а должно это проверять подленность сертификатов на сервере КриптоПро DSS. И вот как настроить криптопро csp на сервере приложений, чтоб для проверки обращалось на сервер криптопро DSS 
            
	  
         
     | 
    | 
         
             
     | 
    
         
            
         
     | 
    | 
        
	
     | 
        
        
        
            
        
            
            
    
        
	Статус: Сотрудник
  Группы: Участники
 Зарегистрирован: 14.10.2011(UTC) Сообщений: 150  Поблагодарили: 33 раз в 32 постах
  
	 
	
     | 
    
        
            
		      
                Под "КриптоПро DSS" подразумевается КриптоПро SVS - Cервис проверки подписи и сертификатов? Вы хотите, чтобы Ваше приложение проверяло сертификаты не штатными средставами КриптоПро CSP, а через КриптоПро SVS?    | 
 | 
            
	 
        
    
    | 
         
             
     | 
    
         
            
         
     | 
    | 
        
	
     | 
        
        
        
    
        
            
            
    
        
	Статус: Участник
  Группы: Участники
 Зарегистрирован: 28.08.2023(UTC) Сообщений: 20  Сказал(а) «Спасибо»: 1 раз
  
	 
	
     | 
    
        
            
		      
                имеется в виду КриптоПро SVS 
            
	  
         
     | 
    | 
         
             
     | 
    
         
            
         
     | 
    | 
        
	
     | 
        
        
        
            
        
            
            
    
        
	Статус: Сотрудник
  Группы: Участники
 Зарегистрирован: 14.10.2011(UTC) Сообщений: 150  Поблагодарили: 33 раз в 32 постах
  
	 
	
     | 
    
        
            
		      
                В таком случае Вам потребуется модифицировать само приложение, оно не должно проверять цепочку сертификатов через КриптоПро CSP, вместо этого оно должно обращаться к API КриптоПро SVS. Отредактировано пользователем 14 ноября 2024 г. 12:01:39(UTC)
 | Причина: Не указана    | 
 | 
            
	 
        
    
    
        
              1 пользователь поблагодарил Георгий Садофьев за этот пост.  
     | 
    
        
     | 
    | 
        
	
     | 
        
        
        
    
        
            
            
    
        
	Статус: Участник
  Группы: Участники
 Зарегистрирован: 28.08.2023(UTC) Сообщений: 20  Сказал(а) «Спасибо»: 1 раз
  
	 
	
     | 
    
        
            
		      
                я имею виду, что приложение обращается к КриптоПро CSP а КриптоПро CSP должно обращается к КриптоПро SVS для проверки цепочки подлености сертификатов (в службу проверки сертификатов), ВОТ как это сконфигурировать? Настройкой самой КриптоПро CSP или приложением или еще как то??? 
            
	  
         
     | 
    | 
         
             
     | 
    
         
            
         
     | 
    | 
        
	
     | 
        
        
        
            
        
            
            
    
        
	Статус: Новичок
  Группы: Участники
 Зарегистрирован: 26.11.2024(UTC) Сообщений: 1 Откуда: Россия
  
	 
	
     | 
    
        
            
		      
                Добрый день! столкнулись с такой-же проблемой, как заставить Крипто Про CSP к конкретному корпоративному Крипто Про SVS. CSP на Astra Linux 
            
	  
         
     | 
    | 
         
             
     | 
    
         
            
         
     | 
    | 
        
	
     | 
        
        
        
    
        
            
            
    
        
	Статус: Сотрудник
  Группы: Участники
 Зарегистрирован: 14.10.2011(UTC) Сообщений: 150  Поблагодарили: 33 раз в 32 постах
  
	 
	
     | 
    
        
            
		      
                КриптоПро СSP не взаимодействует с КриптоПро SVS. Вам потребуется модифицировать само приложение, оно не должно проверять цепочку сертификатов через КриптоПро CSP, вместо этого оно должно обращаться к API КриптоПро SVS.    | 
 | 
            
	 
        
    
    | 
         
             
     | 
    
         
            
         
     | 
    | 
        
	
     | 
        
        
        
    
	                           
	Форум КриптоПро
	 » 
	Средства криптографической защиты информации
	 » 
	КриптоПро DSS
	 » 
	Как добавить сервер КриптоПро DSS на сервер приложений для проверки цепочки сертификатов
	 
	
    
        Быстрый переход
         
	
    
    Вы не можете создавать новые темы в этом форуме.
	
	Вы не можете отвечать в этом форуме.
	
	Вы не можете удалять Ваши сообщения в этом форуме.
	
	Вы не можете редактировать Ваши сообщения в этом форуме.
	
	Вы не можете создавать опросы в этом форуме.
	
	Вы не можете голосовать в этом форуме.
	
	
    
    
        Important Information:
        The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
        
        
More Details
        Close