В ua kamaʻilio mākou e pili ana i ke koʻikoʻi o ka hōʻoia ʻana i ʻelua mau mea ma nā puka pā o nā hui. I ka manawa hope ua hōʻike mākou pehea e hoʻonohonoho ai i ka hōʻoia paʻa i ka pūnaewele IIS.
Ma nā manaʻo, ua noi ʻia mākou e kākau i nā ʻōlelo kuhikuhi no nā kikowaena pūnaewele maʻamau ma lalo Linux — nginx a me Apache.
Nīnau ʻoe - kākau mākou.
He aha kāu e pono ai e hoʻomaka?
- Kekahi hoʻolaha hou LinuxUa hana au i kahi hoʻonohonoho hoʻāʻo ma MX Linux 18.2_x64. ʻAʻole kēia he hoʻolaha kikowaena, akā no Debian ʻAʻole paha he ʻokoʻa. No nā hoʻolaha ʻē aʻe, ʻokoʻa iki paha nā ala i nā waihona hoʻonohonoho.
- hōʻailona. Ke hoʻohana nei mākou i ke kumu hoʻohālike , ka mea kūpono i nā ʻano o ka wikiwiki no ka hoʻohana ʻana i ka hui.
- E hana me ka hōʻailona i loko Linux Pono e hoʻokomo ʻia nā pūʻolo penei:
libccid libpcsclite1 pcscd pcsc-mea hana opensc
Ka hoopuka ana i na palapala
Ma nā ʻatikala ma mua, ua hilinaʻi mākou i ka ʻoiaʻiʻo e hoʻopuka ʻia nā palapala hōʻoia kikowaena a me ka mea kūʻai aku me ka hoʻohana ʻana i kahi Microsoft CA. Akā, no ka mea, ke hoʻonohonoho nei mākou i nā mea āpau i loko Linux, a laila i ka manawa like e haʻi aku mākou iā ʻoe e pili ana i kahi ala ʻē aʻe o ka hoʻopuka ʻana i kēia mau palapala hōʻoia - me ka haʻalele ʻole Linux.
E hoʻohana mākou i ka XCA e like me CA (), i loaʻa i kēlā me kēia hoʻolaha hou LinuxHiki ke hana ʻia nā hana a pau a mākou e hana ai ma XCA ma ke ʻano laina kauoha me ka hoʻohana ʻana i nā pono hana OpenSSL a me pkcs11-tool, akā no ka maʻalahi a me ka maopopo, ʻaʻole mākou e uhi iā lākou ma kēia ʻatikala.
noho hoʻomaka 'ana
- E hoʻouka:
$ apt-get install xca - A holo mākou:
$ xca - Hana mākou i kā mākou waihona no CA - /root/CA.xdb
Manaʻo mākou e mālama i ka waihona palapala Mana Mana i loko o kahi waihona kahi i hiki ai i ka luna hoʻomalu ke komo. He mea nui kēia no ka pale ʻana i nā kī pilikino o nā palapala kumu, i hoʻohana ʻia e kau inoa i nā palapala ʻē aʻe a pau.
E hana i nā kī a me ka palapala kumu CA
Hoʻokumu ʻia kahi ʻōnaehana kī lehulehu (PKI) ma kahi ʻōnaehana hierarchical. ʻO ka mea nui i kēia ʻōnaehana ʻo ka mana hōʻoia kumu a i ʻole ke kumu CA. Pono e hana mua ʻia kāna palapala hōʻoia.
- Hana mākou i kahi kī pilikino RSA-2048 no ka CA. No ka hana ʻana i kēia, ma ka pā Nā kī pilikino paʻi Ki hou a koho i ke ʻano kūpono.
- E hoʻonoho i inoa no ka hui kī hou. Ua kapa au iā ia ʻo CA Key.
- Hoʻopuka mākou i ka palapala CA ponoʻī, me ka hoʻohana ʻana i ka pālua kī i hana ʻia. No ka hana ʻana i kēia, hele i ka pā palapala a kaomi Palapala Hou.
- E koho pono SHA-256, no ka mea, ʻaʻole hiki ke manaʻo ʻia he palekana ka hoʻohana ʻana iā SHA-1.
- E koho ma ke ʻano he laʻana [paʻamau]CA. Mai poina e kaomi ma luna E noi i nā mea a pau, inā ʻaʻole hoʻohana ʻia ke ʻano hoʻohālike.
- I ka kapu Ke kumuhana Ke koho i kā mākou kī kī. Ma laila hiki iā ʻoe ke hoʻopiha i nā kahua nui o ka palapala hōʻoia.
Ke hana nei i nā kī a me kahi palapala kikowaena https
- Ma keʻano like, hana mākou i kahi kī pilikino RSA-2048 no ke kikowaena, kapa wau iā ia Server Key.
- I ka hana ʻana i kahi palapala hōʻoia, koho mākou e kau inoa ʻia ka palapala kikowaena me kahi palapala CA.
- Mai poina e koho SHA-256.
- Koho mākou ma ke ʻano he laʻana [paʻamau] HTTPS_server. Kaomi ma E noi i nā mea a pau.
- A laila ma ka pā Ke kumuhana Ke koho i kā mākou kī a hoʻopiha i nā kahua i makemake ʻia.
E hana i nā kī a me ka palapala hōʻoia no ka mea hoʻohana
- E mālama ʻia ke kī pilikino o ka mea hoʻohana ma kā mākou hōʻailona. No ka hana pū me ia, pono ʻoe e hoʻokomo i ka waihona PKCS#11 mai kā mākou pūnaewele. No nā māhele kaulana, hāʻawi mākou i nā pūʻolo i mākaukau, aia ma aneʻi - . Loaʻa iā mākou nā hui no arm64, armv7el, armv7hf, e2k, mipso32el, hiki ke hoʻoiho ʻia mai kā mākou SDK - Ma waho aʻe o nā kūkulu no Linux, aia kekahi mau kūkulu no macOS, freebsd a me android.
- Hoʻohui i kahi mea hoʻolako PKCS#11 hou iā XCA. No ka hana ʻana i kēia, hele i ka papa kuhikuhi nā koho i ka papa PKCS#11 Mea hoʻolako.
- Kaomi Hoʻohui a koho i ke ala i ka waihona PKCS#11. I koʻu hihia ʻo ia ʻo usrliblibrtpkcs11ecp.so.
- Pono mākou i kahi hōʻailona Rutoken EDS PKI. Hoʻoiho i ka pono rtAdmin -
- Hoʻopau mākou
$ rtAdmin -f -q -z /usr/lib/librtpkcs11ecp.so -u <PIN-код пользователя> - Koho mākou i ke kī RSA-2048 no ka Rutoken EDS PKI ma ke ʻano kī. Ua kāhea au i kēia kī Client Key.
- E hoʻokomo i ka helu PIN. A ke kali nei mākou no ka hoʻopau ʻana i ka hana ʻana o ka lako kī
- Hana mākou i palapala hōʻoia no ka mea hoʻohana ma ka hoʻohālikelike me ka palapala kikowaena. I kēia manawa koho mākou i kahi mamana [paʻamau] HTTPS_client a mai poina e kaomi E noi i nā mea a pau.
- I ka kapu Ke kumuhana Ke hoʻokomo i ka ʻike e pili ana i ka mea hoʻohana. Pane mākou ma ka ʻae ʻana i ka noi e mālama i ka palapala hōʻoia no ka hōʻailona.
ʻO ka hopena, ma ka pā Palapala ma XCA pono ʻoe e loaʻa i kahi mea e like me kēia.
Ua lawa kēia hoʻonohonoho liʻiliʻi o nā kī a me nā palapala hōʻoia e hoʻomaka ai e hoʻonohonoho i nā kikowaena iā lākou iho.
No ka hoʻonohonoho ʻana, pono mākou e hoʻokuʻu i ka palapala CA, palapala kikowaena a me ke kī pilikino kikowaena.
No ka hana ʻana i kēia, koho i ke komo i makemake ʻia ma ka ʻaoʻao pili i XCA a kaomi mea hoʻolilo.
Nginx
ʻAʻole wau e kākau e pili ana i ka hoʻouka ʻana a me ka holo ʻana i kahi kikowaena nginx - ua lawa nā ʻatikala e pili ana i kēia kumuhana ma ka Pūnaewele, ʻaʻole e haʻi i ka palapala mana. E hele pololei kākou i ka hoʻonohonoho ʻana i ka HTTPS a me ka hōʻoia ʻelua kumu me ka hoʻohana ʻana i kahi hōʻailona.
Hoʻohui i kēia mau laina i ka ʻāpana kikowaena ma nginx.conf:
server {
listen 443 ssl;
ssl_verify_depth 1;
ssl_certificate /etc/nginx/Server.crt;
ssl_certificate_key /etc/nginx/ServerKey.pem;
ssl_client_certificate /etc/nginx/CA.crt;
ssl_verify_client on;
}Hiki ke loaʻa kahi wehewehe kikoʻī o nā ʻāpana āpau e pili ana i ka hoʻonohonoho ʻana i ka ssl ma nginx ma aneʻi -
E wehewehe pōkole wau i nā mea aʻu i nīnau ai iaʻu iho:
- ssl_verify_client - e hōʻoia i ke kaulahao o ka hilinaʻi no ka palapala hōʻoia pono e hōʻoia.
- ssl_verify_depth - E wehewehe i ka hohonu o ka ʻimi no ka palapala aʻa hilinaʻi ma ke kaulahao. Ma muli o ka hoʻopaʻa inoa koke ʻana o kā mākou mea kūʻai aku ma ka palapala kumu, ua hoʻonohonoho ʻia ka hohonu i 1. Inā kau inoa ʻia ka palapala mea hoʻohana ma kahi CA waena, pono e kuhikuhi ʻia ʻo 2 i kēia ʻāpana, a pēlā aku.
- ssl_client_certificate - kuhikuhi i ke ala i ka palapala kumu hilinaʻi, i hoʻohana ʻia i ka nānā ʻana i ka hilinaʻi i ka palapala hoʻohana.
- ssl_certificate/ssl_certificate_key - hōʻike i ke ala e hele ai i ka palapala hōʻoia / kī pilikino.
Mai poina e holo i ka nginx -t e nānā inā ʻaʻohe typos i ka config, a aia nā faila āpau ma kahi kūpono, a pēlā aku.
A ʻo ia wale nō! E like me kāu e ʻike ai, maʻalahi loa ka hoʻonohonoho.
Ke nānā nei i ka hana ʻana ma Firefox
No ka mea, ke hana nei mākou i nā mea a pau me ka piha Linux, a laila e manaʻo mākou e hana pū ana kā mākou mea hoʻohana ma Linux (inā loaʻa iā lākou Windowsalaila .
- E hoʻomaka kākou iā Firefox.
- E ho'āʻo kākou e komo me ka ʻole o ka hōʻailona mua. Loaʻa iā mākou kēia kiʻi:
- Ua hele mākou e pili ana: makemake makemake # huna, a hele mākou i Nā lako palekana…
- Kaomi haawee hoʻohui i kahi Keaukaha Mea PKCS#11 hou a e kuhikuhi i ke ala i kā mākou librtpkcs11ecp.so.
- No ka hōʻoia i ʻike ʻia ka palapala hōʻoia, hiki iā ʻoe ke hele i Pule Hoʻomaopopo. E koi ʻia ʻoe e hoʻokomo i kāu PIN. Ma hope o ka hoʻokomo pololei, hiki iā ʻoe ke nānā i ka mea ma ka pā ʻO kāu mau palapala hōʻoia ua ʻike ʻia kā mākou palapala hōʻailona mai ka hōʻailona.
- E hele kāua me ka hōʻailona. Koi ʻo Firefox iā ʻoe e koho i kahi palapala hōʻoia e koho ʻia no ke kikowaena. E koho i kā mākou palapala hōʻoia.
- POMAIKAI!
Hana ʻia ka hoʻonohonoho hoʻokahi, a e like me kāu e ʻike ai ma ka puka noi palapala hōʻoia, hiki iā mākou ke mālama i kā mākou koho. Ma hope o kēia, i kēlā me kēia manawa mākou e komo ai i loko o ka portal, pono mākou e hoʻokomo i kahi hōʻailona a hoʻokomo i ka code PIN mea hoʻohana i kuhikuhi ʻia i ka wā o ka hoʻopili ʻana. Ma hope o ka hōʻoia ʻana, ua ʻike mua ke kikowaena i ka mea hoʻohana i komo a ʻaʻole hiki iā ʻoe ke hana hou i nā puka makani hou no ka hōʻoia, akā e hoʻokuʻu koke i ka mea hoʻohana i kāna moʻokāki pilikino.
Apache
E like me ka nginx, ʻaʻohe pilikia e hoʻokomo i ka apache. Inā ʻaʻole ʻoe ʻike pehea e hoʻokomo ai i kēia kikowaena pūnaewele, e hoʻohana wale i ka palapala mana.
A hoʻomaka mākou e hoʻonohonoho i kā mākou HTTPS a me ka hōʻoia ʻelua kumu:
- Pono mua ʻoe e hoʻāla i mod_ssl:
$ a2enmod ssl - A laila hiki iā ʻoe ke hoʻonohonoho i nā hoʻonohonoho HTTPS paʻamau o ka pūnaewele:
$ a2ensite default-ssl - I kēia manawa, hoʻoponopono mākou i ka faila hoʻonohonoho: /etc/apache2/sites-enabled/default-ssl.conf:
SSLEngine on SSLProtocol all -SSLv2 SSLCertificateFile /etc/apache2/sites-enabled/Server.crt SSLCertificateKeyFile /etc/apache2/sites-enabled/ServerKey.pem SSLCACertificateFile /etc/apache2/sites-enabled/CA.crt SSLVerifyClient require SSLVerifyDepth 10E like me kāu e ʻike ai, pili like nā inoa o nā ʻāpana me nā inoa o nā ʻāpana i ka nginx, no laila ʻaʻole wau e wehewehe iā lākou. Eia hou, ʻoluʻolu ka mea makemake i nā kikoʻī i ka palapala.
I kēia manawa, hoʻomaka hou mākou i kā mākou kikowaena:$ service apache2 reload $ service apache2 restart
E like me kāu e ʻike ai, hiki iā ʻoe ke hoʻonohonoho i ka hōʻoia ʻelua-kumu ma kekahi kikowaena pūnaewele, ʻo ia hoʻi Windows, he aha i loko Linux He hola ka lōʻihi. A ʻo ka hoʻonohonoho ʻana i nā polokalamu kele pūnaewele he 5 mau minuke. Manaʻo ka poʻe he nui he paʻakikī a huikau hoʻi ka hoʻonohonoho ʻana a me ka hoʻohana ʻana i ka hōʻoia ʻelua-kumu. Manaʻolana wau e hōʻole kēia ʻatikala i kēia moʻolelo wahaheʻe, ma ka liʻiliʻi iki.
Hiki i nā mea hoʻohana i hoʻopaʻa inoa ʻia ke komo i ka noiʻi. , e 'oluʻolu.
Pono ʻoe i nā kuhikuhi no ka hoʻonohonoho ʻana i ka TLS me nā palapala hōʻoia e like me GOST 34.10-2012:
ʻAe, pono loa ʻo TLS-GOST
ʻAʻole, ʻaʻole hoihoi ke kani ʻana me GOST algorithms
44 mea hoʻohana i koho. Ua hōʻole nā mea hoʻohana 9.
Source: www.habr.com
