{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Routokeni tehnoloogia rakendamine kasutajate registreerimiseks ja autentimiseks s\u00fcsteemis (3. osa)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere p\u00e4evast!<\/p>\n

Eelmisest osast<\/a><\/noindex> me oleme edukalt loonud oma sertifitseerimiskeskuse. Kuidas see meie eesm\u00e4rke silmas pidades kasulik olla v\u00f5ib? <\/p>\n

Kohaliku sertifitseerimiskeskuse abil saame v\u00e4lja anda sertifikaate ja kontrollida allkirju nende sertifikaatide abil.
\n<\/a><\/noindex>
\nSertifikaadi kasutajale v\u00e4ljastamisel kasutab sertifitseerimiskeskus sertifikaadi v\u00e4ljastamiseks spetsiaalset Pkcs#10 taotlust, mille failiformaat on '.csr'. See taotlus sisaldab kodeeritud j\u00e4rjestust, mille sertifitseerimiskeskus teab, kuidas \u00f5igesti t\u00f5lgendada. Taotlus sisaldab nii kasutaja avalikku v\u00f5tme kui ka andmeid sertifikaadi loomiseks (assotsiatiivne massiiv, mis sisaldab kasutaja andmeid). <\/p>\n

Kuidas saada sertifikaadi v\u00e4ljastamise taotlust, k\u00e4sitleme j\u00e4rgmises artiklis, aga selles soovin tuua v\u00e4lja sertifitseerimiskeskuse p\u00f5hik\u00e4sud, mis aitavad meil meie \u00fclesannet serveripoolsel k\u00fcljel t\u00e4ita. <\/p>\n

Seega peame k\u00f5igepealt looma sertifikaadi. Selleks kasutame k\u00e4sku:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca - openSSL k\u00e4sk, mis kuulub sertifitseerimiskeskusele,
\n-batch - t\u00fchistab sertifikaadi loomisel kinnitusteateid.
\nuser.csr - sertifikaadi loomise taotlus (failformaat .csr).
\nuser.crt - sertifikaat (k\u00e4skluse saadud tulemus).<\/p>\n
Selle k\u00e4su t\u00e4itmiseks peab sertifitseerimiskeskus olema seadistatud t\u00e4pselt nii, nagu on kirjeldatud eelnevas artikli osas<\/a><\/noindex>. Vastasel juhul tuleb t\u00e4iendavalt m\u00e4rkida sertifitseerimiskeskuse juursertifikaadi asukoht. <\/p>\n
Sertifikaadi kontrollimise k\u00e4sk:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms - openSSL k\u00e4sk, mida kasutatakse andmete allkirjastamiseks, kontrollimiseks, kr\u00fcpteerimiseks ja muude kr\u00fcptograafiliste toimingute tegemiseks openSSL-i abil.<\/p>\n
-verify - sel juhul teeme sertifikaadi kontrollimise.<\/p>\n
authenticate.cms - fail, mis sisaldab allkirjastatud andmeid sertifikaadist, mille eelmine k\u00e4sk anti.<\/p>\n
-inform PEM - kasutatakse PEM formaati.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt - tee juursertifikaadile. (ilma selleta ei toiminud minu k\u00e4sk, kuigi teed ca.crt faili openssl.cfg-s on \u00e4ra m\u00e4rgitud)<\/p>\n
-out data.file - dekr\u00fcpteeritud andmed saadetakse faili data.file.<\/p>\n
Veebikinnitamisteenuse rakendamise algoritm tagaplaanil on j\u00e4rgmine:<\/p>\n