Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline alex101  
#1 Оставлено : 4 июля 2013 г. 12:47:22(UTC)
alex101

Статус: Новичок

Группы: Участники
Зарегистрирован: 04.07.2013(UTC)
Сообщений: 1
Российская Федерация

Библиотека OpenSSL выдает ряд ошибок при попытке взаимодействия по HTTPS с сайтом, соединение с которым защищено продуктом Крипто-Про:

root@Debian-60-squeeze-64-LAMP ~ # wget "https://server:port/?login=1"
--2013-07-04 11:29:12-- https://server:port/?login=1
Resolving server... x.x.x.x
Connecting to server|x.x.x.x|:port... connected.
OpenSSL: error:0D09B0A3:asn1 encoding routines:d2i_PublicKey:unknown public key type
OpenSSL: error:0B077066:x509 certificate routines:X509_PUBKEY_get:err asn1 lib
OpenSSL: error:140900EF:SSL routines:SSL3_GET_SERVER_CERTIFICATE:unable to find public key parameters
Unable to establish SSL connection.
root@Debian-60-squeeze-64-LAMP ~ #

На сервере установлен Debian 6.0 amd64, мы скачали и установили дистрибутив Крипто-Про, но это не помогло.
Какие именно действия нам необходимо предпринять, чтобы зарегистрировать необходимые криптоалгоритмы, чтобы ими могла пользоваться OpenSSL?

Отредактировано пользователем 4 июля 2013 г. 12:47:59(UTC)  | Причина: Не указана

Offline Русев Андрей  
#2 Оставлено : 19 сентября 2013 г. 16:47:53(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,509

Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 613 раз в 424 постах
В зависимости от потребностей есть несколько решений разной сложности:

  1. Самое простое: поставить пакет cprocsp-curl и пользоваться нашей сборкой приложения curl (с поддержкой ГОСТ) вместо стандартного
  2. Более проблемное: заменить системную библиотеку libcurl нашей (могут быть проблемы с зависимостями - см. SONAME)
  3. Ещё сложнее: собрать конечное приложение с нашей библиотекой libcurl
Официальная техподдержка. Официальная база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.