{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"A RUTOKEN technol\u00f3gia alkalmaz\u00e1si tapasztalata a felhaszn\u00e1l\u00f3k regisztr\u00e1ci\u00f3j\u00e1ban \u00e9s azonos\u00edt\u00e1s\u00e1ban a rendszerben (3. r\u00e9sz)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

J\u00f3 napot!<\/p>\n

Az el\u0151z\u0151 r\u00e9szben<\/a><\/noindex> Sikeresen l\u00e9trehoztuk a saj\u00e1t tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3nkat. Miben seg\u00edthet nek\u00fcnk ez a c\u00e9ljainkhoz? <\/p>\n

A helyi tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 seg\u00edts\u00e9g\u00e9vel tan\u00fas\u00edtv\u00e1nyokat \u00e1ll\u00edthatunk ki, \u00e9s ellen\u0151rizhetj\u00fck a tan\u00fas\u00edtv\u00e1nyok al\u00e1\u00edr\u00e1s\u00e1t is.
\n<\/a><\/noindex>
\nA tan\u00fas\u00edtv\u00e1ny felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra t\u00f6rt\u00e9n\u0151 kiad\u00e1sa sor\u00e1n a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 speci\u00e1lis k\u00e9r\u00e9st haszn\u00e1l a Pkcs#10 tan\u00fas\u00edtv\u00e1nykiad\u00e1shoz, amely '.csr' f\u00e1jlform\u00e1tum\u00fa. Ez a k\u00e9r\u00e9s egy k\u00f3dolt sorozatot tartalmaz, amelyet a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 tud, hogyan kell helyesen ki\u00e9rt\u00e9kelni. A k\u00e9r\u00e9s tartalmazza a felhaszn\u00e1l\u00f3 nyilv\u00e1nos kulcs\u00e1t, valamint a tan\u00fas\u00edtv\u00e1ny l\u00e9trehoz\u00e1s\u00e1hoz sz\u00fcks\u00e9ges adatokat (asszociat\u00edv t\u00f6mb a felhaszn\u00e1l\u00f3 adataival). <\/p>\n

Hogyan lehet beszerezni a tan\u00fas\u00edtv\u00e1nykiad\u00e1si k\u00e9relmet, azt a k\u00f6vetkez\u0151 cikkben t\u00e1rgyaljuk, de ebben szeretn\u00e9m bemutatni a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 f\u0151bb parancsait, amelyek seg\u00edtenek a backend feladataink v\u00e9grehajt\u00e1s\u00e1ban. <\/p>\n

Teh\u00e1t el\u0151sz\u00f6r tan\u00fas\u00edtv\u00e1nyt kell l\u00e9trehoznunk. Ehhez a k\u00f6vetkez\u0151 parancsot haszn\u00e1ljuk:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 az openSSL parancs, amely a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3hoz tartozik,
\n-batch \u2014 lemond a tan\u00fas\u00edtv\u00e1ny l\u00e9trehoz\u00e1sakor a meger\u0151s\u00edt\u00e9si k\u00e9r\u00e9sekr\u0151l.
\nuser.csr \u2014 a tan\u00fas\u00edtv\u00e1ny l\u00e9trehoz\u00e1s\u00e1nak k\u00e9r\u00e9se ('.csr' f\u00e1jlform\u00e1tum).
\nuser.crt \u2014 a tan\u00fas\u00edtv\u00e1ny (a parancs eredm\u00e9nye).<\/p>\n
Annak \u00e9rdek\u00e9ben, hogy ez a parancs m\u0171k\u00f6dj\u00f6n, a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3nak pontosan \u00fagy kell be\u00e1ll\u00edtva lennie, ahogy azt a cikk el\u0151z\u0151 r\u00e9sz\u00e9ben le\u00edrtuk,<\/a><\/noindex>. Ellenkez\u0151 esetben meg kell adni a tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1ny\u00e1nak hely\u00e9t. <\/p>\n
A tan\u00fas\u00edtv\u00e1ny ellen\u0151rz\u0151 parancsa:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 az openSSL parancs, amelyet al\u00e1\u00edr\u00e1sra, ellen\u0151rz\u00e9sre, adatok titkos\u00edt\u00e1s\u00e1ra \u00e9s egy\u00e9b kriptogr\u00e1fiai m\u0171veletekre haszn\u00e1lnak az openSSL seg\u00edts\u00e9g\u00e9vel.<\/p>\n
-verify \u2014 ebben az esetben a tan\u00fas\u00edtv\u00e1ny ellen\u0151rz\u00e9s\u00e9t v\u00e9gezz\u00fck.<\/p>\n
authenticate.cms \u2014 a f\u00e1jl, amely al\u00e1\u00edrt adatokat tartalmaz a kor\u00e1bbi parancs \u00e1ltal kiadott tan\u00fas\u00edtv\u00e1nnyal.<\/p>\n
-inform PEM \u2014 a PEM form\u00e1tumot haszn\u00e1lja.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 a gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1ny el\u00e9r\u00e9si \u00fatja. (e n\u00e9lk\u00fcl a parancs nem m\u0171k\u00f6d\u00f6tt, b\u00e1r az openssl.cfg f\u00e1jlban meg vannak adva az el\u00e9r\u00e9si utak a ca.crt-hez)<\/p>\n
-out data.file \u2014 a titkos\u00edtott adatokat a data.file f\u00e1jlba k\u00fcld\u00f6m.<\/p>\n
A tan\u00fas\u00edtv\u00e1nykibocs\u00e1t\u00f3 alkalmaz\u00e1si algoritmusa a backend r\u00e9sz\u00e9n a k\u00f6vetkez\u0151:<\/p>\n