{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Do\u015bwiadczenie w zastosowaniu technologii Rutoken do rejestracji i autoryzacji u\u017cytkownik\u00f3w w systemie (cz\u0119\u015b\u0107 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dzie\u0144 dobry!<\/p>\n

W poprzedniej cz\u0119\u015bci<\/a><\/noindex> z powodzeniem stworzyli\u015bmy nasz w\u0142asny urz\u0105d certyfikacji. Jakie korzy\u015bci mo\u017ce przynie\u015b\u0107 w naszym przypadku? <\/p>\n

Dzi\u0119ki lokalnemu urz\u0105dzeniu certyfikacji mo\u017cemy wydawa\u0107 certyfikaty oraz przeprowadza\u0107 weryfikacj\u0119 podpis\u00f3w oparte na tych certyfikatach.
\n<\/a><\/noindex>
\nPodczas wydawania certyfikatu u\u017cytkownikowi, urz\u0105d certyfikacji wykorzystuje specjalne zapytanie o wydanie certyfikatu Pkcs#10 w formacie pliku '.csr'. To zapytanie zawiera zakodowan\u0105 sekwencj\u0119, kt\u00f3r\u0105 urz\u0105d certyfikacji potrafi poprawnie zinterpretowa\u0107. Zapytanie zawiera zar\u00f3wno klucz publiczny u\u017cytkownika, jak i dane do stworzenia certyfikatu (asocjacyjn\u0105 tablic\u0119 z danymi o u\u017cytkowniku). <\/p>\n

Jak uzyska\u0107 zapytanie o wydanie certyfikatu, om\u00f3wimy w nast\u0119pnym artykule, a w tym chc\u0119 przedstawi\u0107 podstawowe komendy urz\u0105dzenia certyfikacji, kt\u00f3re pomog\u0105 nam zrealizowa\u0107 nasze zadanie po stronie backendu. <\/p>\n

Zatem, na pocz\u0105tku musimy stworzy\u0107 certyfikat. U\u017cyjemy do tego komendy:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 komenda openSSL, kt\u00f3ra odnosi si\u0119 do urz\u0105dzenia certyfikacji,
\n-batch \u2014 wy\u0142\u0105cza zapytania potwierdzaj\u0105ce przy formowaniu certyfikatu.
\nuser.csr \u2014 zapytanie o utworzenie certyfikatu (plik w formacie .csr).
\nuser.crt \u2014 certyfikat (wynik komendy).<\/p>\n
Aby ta komenda zadzia\u0142a\u0142a, urz\u0105d certyfikacji musi by\u0107 skonfigurowany dok\u0142adnie tak, jak opisano w poprzedniej cz\u0119\u015bci artyku\u0142u<\/a><\/noindex>. W przeciwnym razie konieczne b\u0119dzie dodatkowe wskazanie lokalizacji g\u0142\u00f3wnego certyfikatu urz\u0105dzenia certyfikacji. <\/p>\n
Komenda weryfikacji certyfikatu:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 komenda openSSL, kt\u00f3ra s\u0142u\u017cy do podpisywania, weryfikacji, szyfrowania danych i innych operacji kryptograficznych przy u\u017cyciu openSSL.<\/p>\n
-verify \u2014 w tym przypadku wykonujemy weryfikacj\u0119 certyfikatu.<\/p>\n
authenticate.cms \u2014 plik zawieraj\u0105cy dane podpisane certyfikatem, kt\u00f3ry zosta\u0142 wydany poprzedni\u0105 komend\u0105.<\/p>\n
-inform PEM \u2014 u\u017cywany format PEM.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 \u015bcie\u017cka do g\u0142\u00f3wnego certyfikatu. (bez tego moja komenda nie zadzia\u0142a\u0142a, chocia\u017c \u015bcie\u017cki do ca.crt s\u0105 zapisane w pliku openssl.cfg)<\/p>\n
-out data.file \u2014 wysy\u0142am odszyfrowane dane do pliku data.file.<\/p>\n
Algorytm zastosowania centrum certyfikacji po stronie backendu jest nast\u0119puj\u0105cy:<\/p>\n