{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Die Anwendungstechnologie von Rutoken zur Registrierung und Authentifizierung von Benutzern im System (Teil 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Guten Tag!<\/p>\n

Im vorherigen Teil<\/a><\/noindex> Wir haben erfolgreich unsere eigene Zertifizierungsstelle eingerichtet. Wie kann sie f\u00fcr unsere Zwecke n\u00fctzlich sein? <\/p>\n

Mit einer lokalen Zertifizierungsstelle k\u00f6nnen wir Zertifikate ausstellen und die Signatur dieser Zertifikate \u00fcberpr\u00fcfen.
\n<\/a><\/noindex>
\nBei der Ausstellung eines Zertifikats verwendet die Zertifizierungsstelle eine spezielle Anfrage zur Ausstellung eines Zertifikats Pkcs#10, die im Dateiformat \u2018.csr\u2019 vorliegt. Diese Anfrage enth\u00e4lt eine kodierte Folge, die die Zertifizierungsstelle wei\u00df, wie sie richtig entschl\u00fcsseln kann. Die Anfrage enth\u00e4lt sowohl den \u00f6ffentlichen Schl\u00fcssel des Benutzers als auch die Daten zur Erstellung des Zertifikats (ein assoziatives Array mit Benutzerdaten). <\/p>\n

Wie wir die Anfrage zur Ausstellung eines Zertifikats erhalten, werden wir im n\u00e4chsten Artikel behandeln. In diesem Artikel m\u00f6chte ich die wichtigsten Befehle der Zertifizierungsstelle vorstellen, die uns helfen, unsere Aufgabe auf der Backend-Seite zu erf\u00fcllen. <\/p>\n

Zuerst m\u00fcssen wir ein Zertifikat erstellen. Dazu verwenden wir den Befehl:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 der Befehl von OpenSSL, der sich auf die Zertifizierungsstelle bezieht,
\n-batch \u2014 unterdr\u00fcckt Best\u00e4tigungsanfragen bei der Zertifikatsstellung.
\nuser.csr \u2014 Anfrage zur Erstellung eines Zertifikats (Dateiformat .csr).
\nuser.crt \u2014 Zertifikat (erhaltenes Ergebnis des Befehls).<\/p>\n
Damit dieser Befehl funktioniert, muss die Zertifizierungsstelle genau wie beschrieben konfiguriert sein im vorhergehenden Teil des Artikels.<\/a><\/noindex>Andernfalls muss der Speicherort des Stammzertifikats der Zertifizierungsstelle zus\u00e4tzlich angegeben werden. <\/p>\n
Befehl zur \u00dcberpr\u00fcfung des Zertifikats:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 Befehl von openSSL, der zum Signieren, \u00dcberpr\u00fcfen, Verschl\u00fcsseln von Daten und anderen kryptografischen Operationen mit openSSL verwendet wird.<\/p>\n
-verify \u2014 in diesem Fall \u00fcberpr\u00fcfen wir das Zertifikat.<\/p>\n
authenticate.cms \u2014 Datei, die die signierten Daten des Zertifikats enth\u00e4lt, das von dem vorherigen Befehl ausgestellt wurde.<\/p>\n
-inform PEM \u2014 verwendet das PEM-Format.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 Pfad zum Stammzertifikat. (ohne dies hat der Befehl nicht funktioniert, auch wenn die Pfade zu ca.crt in der Datei openssl.cfg angegeben sind)<\/p>\n
-out data.file \u2014 die entschl\u00fcsselten Daten sende ich in die Datei data.file.<\/p>\n
Der Algorithmus zur Anwendung der Zertifizierungsstelle auf der Backend-Seite ist folgender:<\/p>\n