{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Ervaring met de toepassing van de RuToken-technologie voor registratie en autorisatie van gebruikers in het systeem (deel 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Goedendag!<\/p>\n

In het vorige deel<\/a><\/noindex> We hebben met succes onze eigen certificeringsinstantie opgericht. Hoe kan deze in wezen nuttig zijn voor onze doeleinden? <\/p>\n

Met behulp van de lokale certificeringsinstantie kunnen we certificaten uitgeven en de handtekening op deze certificaten verifi\u00ebren.
\n<\/a><\/noindex>
\nBij het uitgeven van een certificaat aan een gebruiker gebruikt de certificeringsinstantie een speciale aanvraag voor certificaatuitgifte, PKCS#10, met het bestandstype '.csr'. Deze aanvraag bevat een gecodeerde reeks die de certificeringsinstantie weet hoe te parseren. De aanvraag bevat zowel de publieke sleutel van de gebruiker als gegevens voor het cre\u00ebren van het certificaat (een associatieve array met gebruikersgegevens). <\/p>\n

Hoe we de aanvraag voor certificaatuitgifte kunnen verkrijgen, zullen we in het volgende artikel bespreken. In dit artikel wil ik de belangrijkste commando's van de certificeringsinstantie geven die ons helpen onze taak aan de backend uit te voeren. <\/p>\n

Dus, eerst moeten we een certificaat aanmaken. Hiervoor gebruiken we het commando:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 het openSSL-commando dat betrekking heeft op de certificeringsinstantie.
\n-batch \u2014 schakelt bevestigingsverzoeken uit bij het aanmaken van een certificaat.
\nuser.csr \u2014 de aanvraag voor het cre\u00ebren van een certificaat (bestand van het type .csr).
\nuser.crt \u2014 het certificaat (de verkregen output van het commando).<\/p>\n
Om dit commando succesvol uit te voeren, moet de certificeringsinstantie exact zo zijn ingesteld als beschreven in het vorige deel van het artikel<\/a><\/noindex>. In dat geval moet de locatie van het rootcertificaat van de certificeringsinstantie apart worden opgegeven. <\/p>\n
Het commando voor het verifi\u00ebren van het certificaat:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 het openSSL-commando dat wordt gebruikt voor het ondertekenen, verifi\u00ebren, versleutelen van gegevens en andere cryptografische bewerkingen met openSSL.<\/p>\n
-verify \u2014 in dit geval voeren we de verificatie van het certificaat uit.<\/p>\n
authenticate.cms \u2014 het bestand dat de ondertekende gegevens bevat van het certificaat dat door het vorige commando is uitgegeven.<\/p>\n
-inform PEM \u2014 gebruikt het PEM-formaat.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 het pad naar het rootcertificaat. (zonder dit werkte mijn commando niet, hoewel de paden naar ca.crt zijn aangegeven in het bestand openssl.cfg)<\/p>\n
-out data.file \u2014 de ontsleutelde gegevens worden naar bestand data.file gestuurd.<\/p>\n
Het algoritme voor het toepassen van de certificeringsinstantie aan de backend is als volgt:<\/p>\n