{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Rutokeni tehnoloogia rakendamise kogemus kasutajate registreerimisel ja autentimisel s\u00fcsteemis (osa 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere!<\/p>\n

Eelnevas osas<\/a><\/noindex> oleme edukalt loonud oma sertifitseerimiskeskuse. Kuidas see meie eesm\u00e4rkide jaoks kasulik v\u00f5ib olla? <\/p>\n

Kohaliku sertifitseerimiskeskuse abil saame v\u00e4ljastada sertifikaate ning kontrollida ka nende allkirju.
\n<\/a><\/noindex>
\nSertifikaadi v\u00e4ljastamisel kasutab sertifitseerimiskeskus spetsiaalset sertifikaadi v\u00e4ljastamise taotlust Pkcs#10, mille failivorming on \u2018.csr\u2019. See taotlus sisaldab kodeeritud j\u00e4rjestust, mida sertifitseerimiskeskus teab, kuidas \u00f5igesti anal\u00fc\u00fcsida. Taotlus sisaldab nii kasutaja avalikku v\u00f5tme kui ka andmeid sertifikaadi loomise jaoks (assotsatiivne massiiv, mis sisaldab kasutaja andmeid). <\/p>\n

Kuidas saada sertifikaadi v\u00e4ljastamise taotlust, k\u00e4sitleme j\u00e4rgmises artiklis, aga selles artiklis soovin tuua v\u00e4lja peamised sertifitseerimiskeskuse k\u00e4sud, mis aitavad meil meie \u00fclesannet backendis t\u00e4ita. <\/p>\n

Nii et esmalt peame looma sertifikaadi. Selleks kasutame k\u00e4sku:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 openSSL k\u00e4sk, mis kuulub sertifitseerimiskeskusele,
\n-batch \u2014 t\u00fchistab kinnituse p\u00e4ringud sertifikaadi loomisel.
\nuser.csr \u2014 sertifika loomise p\u00e4ring (fail .csr formaadis).
\nuser.crt \u2014 sertifikaat (k\u00e4ideldud k\u00e4su tulemus).<\/p>\n
K\u00e4sk t\u00f6\u00f6tab, kui sertifitseerimisasutus on seadistatud t\u00e4pselt nii, nagu on kirjeldatud eelnevas artiklis.<\/a><\/noindex>Vastasel juhul tuleb t\u00e4iendavalt n\u00e4idata sertifitseerimisasutuse juursertifikaadi asukohta. <\/p>\n
Sertifikaadi kontrollimise k\u00e4sk:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 openSSL k\u00e4sk, mida kasutatakse andmete allkirjastamiseks, kontrollimiseks, kr\u00fcpteerimiseks ja muude kr\u00fcptograafiliste toimingute tegemiseks openSSL abil.<\/p>\n
-verify \u2014 antud juhul teeme sertifikaadi kontrolli.<\/p>\n
authenticate.cms \u2014 fail, mis sisaldab allkirjastatud andmeid sertifikaadiga, mille eelmine k\u00e4sk v\u00e4ljastas.<\/p>\n
-inform PEM \u2014 kasutatakse PEM formaati.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 tee juursertifikaadini. (ilma selleta ei t\u00f6\u00f6tanud k\u00e4sk, kuigi ca.crt teed on m\u00e4\u00e4ratud openssl.cfg failis)<\/p>\n
-out data.file \u2014 dekr\u00fcpteeritud andmed salvestan faili data.file.<\/p>\n
Sertifitseerimisasutuse rakendamise algoritm tagaplaanil on j\u00e4rgmine:<\/p>\n