{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Erfahrungen mit der Anwendung der Rutoken-Technologie zur Registrierung und Authentifizierung von Benutzern im System (Teil 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Guten Tag!<\/p>\n

Im vorherigen Teil<\/a><\/noindex> haben wir erfolgreich unser eigenes Zertifizierungszentrum aufgebaut. Wie kann es f\u00fcr unsere Zwecke \u00fcberhaupt hilfreich sein? <\/p>\n

Mit Hilfe eines lokalen Zertifizierungszentrums k\u00f6nnen wir Zertifikate ausstellen und die Signatur dieser Zertifikate \u00fcberpr\u00fcfen.
\n<\/a><\/noindex>
\nBei der Ausstellung eines Zertifikats verwendet das Zertifizierungszentrum eine spezielle Anfrage zur Ausstellung eines Zertifikats Pkcs#10, die das Dateiformat \u201a.csr\u2018 hat. Diese Anfrage enth\u00e4lt eine codierte Sequenz, die das Zertifizierungszentrum wei\u00df, wie man sie korrekt analysiert. Die Anfrage enth\u00e4lt sowohl den \u00f6ffentlichen Schl\u00fcssel des Benutzers als auch die Daten zur Erstellung des Zertifikats (ein assoziatives Array mit Benutzerdaten). <\/p>\n

Wie man eine Anfrage zur Ausstellung eines Zertifikats erh\u00e4lt, werden wir im n\u00e4chsten Artikel besprechen, aber in diesem m\u00f6chte ich die grundlegenden Befehle des Zertifizierungszentrums anf\u00fchren, die uns helfen werden, unsere Aufgabe auf der Backend-Seite auszuf\u00fchren. <\/p>\n

Zun\u00e4chst m\u00fcssen wir ein Zertifikat erstellen. Dazu verwenden wir den Befehl:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 dieser Befehl geh\u00f6rt zu openSSL und bezieht sich auf das Zertifizierungszentrum,
\n-batch \u2014 hebt die Best\u00e4tigungsanforderungen bei der Erstellung des Zertifikats auf.
\nuser.csr \u2014 die Anfrage zur Erstellung eines Zertifikats (Datei im Format .csr).
\nuser.crt \u2014 das Zertifikat (das Ergebnis des Befehls).<\/p>\n
Damit dieser Befehl funktioniert, muss das Zertifizierungszentrum genau so konfiguriert sein, wie es beschrieben ist im vorherigen Teil des Artikels<\/a><\/noindex>. Andernfalls m\u00fcssen wir den Standort des Stammzertifikats des Zertifizierungszentrums zus\u00e4tzlich angeben. <\/p>\n
Befehl zur \u00dcberpr\u00fcfung eines Zertifikats:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/........\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 dieser Befehl von openSSL wird verwendet, um Daten zu signieren, Zertifikate zu \u00fcberpr\u00fcfen, Daten zu verschl\u00fcsseln und andere kryptografische Operationen mit openSSL durchzuf\u00fchren.<\/p>\n
-verify \u2014 in diesem Fall f\u00fchren wir die \u00dcberpr\u00fcfung des Zertifikats durch.<\/p>\n
authenticate.cms \u2014 die Datei, die die mit dem zuvor vom Befehl ausgestellten Zertifikat signierten Daten enth\u00e4lt.<\/p>\n
-inform PEM \u2014 das PEM-Format wird verwendet.<\/p>\n
-CAfile \/Users\/........\/demoCA\/ca.crt \u2014 der Pfad zum Stammzertifikat. (ohne dies funktionierte mein Befehl nicht, obwohl die Pfade zu ca.crt in der Datei openssl.cfg angegeben sind)<\/p>\n
-out data.file \u2014 die entschl\u00fcsselten Daten sende ich in die Datei data.file.<\/p>\n
Der Algorithmus zur Anwendung einer Zertifizierungsstelle auf der Backend-Seite lautet wie folgt:<\/p>\n