{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Esperienza nell'applicazione della tecnologia RUTOKEN per la registrazione e l'autenticazione degli utenti nel sistema (parte 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Buongiorno!<\/p>\n

Nella parte precedente<\/a><\/noindex> Abbiamo creato con successo la nostra autorit\u00e0 di certificazione. Quali sono gli usi utili per i nostri scopi? <\/p>\n

Con un'autorit\u00e0 di certificazione locale possiamo emettere certificati e anche verificare le firme su questi certificati.
\n<\/a><\/noindex>
\nQuando emettiamo un certificato per un utente, l'autorit\u00e0 di certificazione utilizza una richiesta speciale per l'emissione del certificato Pkcs#10, che ha il formato del file '.csr'. Questa richiesta contiene una sequenza codificata che l'autorit\u00e0 di certificazione sa come analizzare correttamente. La richiesta include sia la chiave pubblica dell'utente che i dati per la creazione del certificato (un array associativo con i dati dell'utente). <\/p>\n

Il modo per ottenere la richiesta di emissione del certificato sar\u00e0 trattato nel prossimo articolo, mentre in questo voglio presentare i comandi principali dell'autorit\u00e0 di certificazione che ci aiuteranno a eseguire il nostro compito sul lato backend. <\/p>\n

Quindi, per prima cosa dobbiamo creare un certificato. Per questo utilizziamo il comando:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u00e8 il comando openSSL relativo all'autorit\u00e0 di certificazione,
\n-batch disabilita le richieste di conferma durante la generazione del certificato.
\nuser.csr \u00e8 la richiesta per la creazione del certificato (file di formato .csr).
\nuser.crt \u00e8 il certificato (risultato ottenuto dal comando).<\/p>\n
Affinch\u00e9 questo comando funzioni, l'autorit\u00e0 di certificazione deve essere configurata esattamente come descritto nella parte precedente dell'articolo<\/a><\/noindex>. In caso contrario, sar\u00e0 necessario specificare la posizione del certificato radice dell'autorit\u00e0 di certificazione. <\/p>\n
Il comando per verificare il certificato \u00e8:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u00e8 il comando openSSL utilizzato per firmare, verificare, crittografare dati e altre operazioni crittografiche utilizzando openSSL.<\/p>\n
-verify in questo caso eseguiamo la verifica del certificato.<\/p>\n
authenticate.cms \u00e8 il file che contiene i dati firmati dal certificato emesso dal comando precedente.<\/p>\n
-inform PEM viene utilizzato il formato PEM.<\/p>\n
-CAfile \/Users\/\u2026\/demoCA\/ca.crt \u00e8 il percorso al certificato radice. (senza questo il comando non ha funzionato, anche se i percorsi a ca.crt sono scritti nel file openssl.cfg)<\/p>\n
-out data.file invio i dati decrittografati nel file data.file.<\/p>\n
L'algoritmo di utilizzo dell'autorit\u00e0 di certificazione sul lato backend \u00e8 il seguente:<\/p>\n