<![CDATA[Форум Рутокен — Rutoken S на FreeBSD]]> https://forum.rutoken.ru/topic/2187/ Tue, 23 Dec 2014 10:40:52 +0000 PunBB <![CDATA[Re: Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7906/#p7906 Да, примерно этим путем я и иду

]]> Tue, 23 Dec 2014 10:40:52 +0000 https://forum.rutoken.ru/post/7906/#p7906 <![CDATA[Re: Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7905/#p7905 К openssl вы наверное можете подключить его установив cryptopro сsp на freebsd и подключив его через модифицированный engine_pkcs11 и криптопрошный pkcs#11 провайдер. Однако, мы сами не пробовали - и не можем гарантировать.

Но лучшим решением конечно будет использование API cryptopro сsp напрямую (или при помощи утилит, например cryptcp https://www.cryptopro.ru/products/other/cryptcp).

]]> Tue, 23 Dec 2014 10:37:21 +0000 https://forum.rutoken.ru/post/7905/#p7905 <![CDATA[Re: Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7903/#p7903 Это, как я понимаю, сейчас он не проверяется. В любой момент могут начать проверять.

Да, сертификат неэкспортируемый, я уже догадался. И вот сейчас занимаюсь подключением его к OpenSSL

]]> Tue, 23 Dec 2014 07:53:44 +0000 https://forum.rutoken.ru/post/7903/#p7903 <![CDATA[Re: Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7902/#p7902 Сертификат при выписывании мог быть помечен как неэкспортируемый.

Интересен комментарий из поста на habrahabr:

rdc25 сентября 2014 в 22:47#
Подписывать каждый раз не нужно. Достаточно подписать файл запроса один раз, и он будет действовать, пока действительна подпись. Дата/время в нём сервером не проверяется.

Возможно достаточно будет просто отсылать запрос.

]]> Tue, 23 Dec 2014 07:37:13 +0000 https://forum.rutoken.ru/post/7902/#p7902 <![CDATA[Re: Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7898/#p7898 Ксения Климанова пишет:

Скорее всего, данные посты будут для Вас полезны:
http://habrahabr.ru/company/netangels/blog/158891/
http://habrahabr.ru/post/224901/

Спасибо, там я уже искал-с :(

Первый вариант не проходит - с нашего токена не снимается ключ. Насколько я понимаю, иногда, в зависимости от фазы Луны, ключ делается наглухо привязанным к токену. Нам не повезло.

Второй вариант - для XP, а у меня пока что основной вопрос - как сделать так, чтобы Rutoken S был доступен софту на FreeBSD

]]> Mon, 22 Dec 2014 11:49:53 +0000 https://forum.rutoken.ru/post/7898/#p7898 <![CDATA[Re: Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7896/#p7896 Скорее всего, данные посты будут для Вас полезны:
http://habrahabr.ru/company/netangels/blog/158891/
http://habrahabr.ru/post/224901/

]]> Mon, 22 Dec 2014 10:55:07 +0000 https://forum.rutoken.ru/post/7896/#p7896 <![CDATA[Re: Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7894/#p7894 Ксения Климанова пишет:
tarkhil пишет:

А удавалось ли кому-нибудь прикрутить Rutoken S к FreeBSD и подписывать документы?

Здравствуйте, tarkhil

Опишите, пожалуйста, подробнее необходимую схему реализации.Что Вы подразумеваете под "подписанием документов"?

Нужно автоматически, раз в сутки, забирать список запрещенных сайтов.

Для этого, нужно отправлять документ, подписанный нашим ключом. Ключ на Rutoken S. Извлечь его невозможно, если бы можно было извлечь, остальное было бы более, чем тривиально

]]> Mon, 22 Dec 2014 09:54:58 +0000 https://forum.rutoken.ru/post/7894/#p7894 <![CDATA[Re: Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7892/#p7892 tarkhil пишет:

А удавалось ли кому-нибудь прикрутить Rutoken S к FreeBSD и подписывать документы?

Здравствуйте, tarkhil

Опишите, пожалуйста, подробнее необходимую схему реализации.Что Вы подразумеваете под "подписанием документов"?

]]> Mon, 22 Dec 2014 08:22:44 +0000 https://forum.rutoken.ru/post/7892/#p7892 <![CDATA[Rutoken S на FreeBSD]]> https://forum.rutoken.ru/post/7890/#p7890 А удавалось ли кому-нибудь прикрутить Rutoken S к FreeBSD и подписывать документы?

]]> Fri, 19 Dec 2014 14:46:06 +0000 https://forum.rutoken.ru/post/7890/#p7890