{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Experi\u00eancia na aplica\u00e7\u00e3o da tecnologia Rutoken para registro e autentica\u00e7\u00e3o de usu\u00e1rios no sistema (parte 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bom dia!<\/p>\n

Na parte anterior<\/a><\/noindex> criamos com sucesso nosso centro de certifica\u00e7\u00e3o. Como ele pode ser \u00fatil para nossos objetivos? <\/p>\n

Com um centro de certifica\u00e7\u00e3o local, podemos emitir certificados e verificar assinaturas com esses certificados.
\n<\/a><\/noindex>
\nAo emitir um certificado para o usu\u00e1rio, o centro de certifica\u00e7\u00e3o usa uma solicita\u00e7\u00e3o especial de emiss\u00e3o de certificado Pkcs#10, que tem o formato de arquivo '.csr'. Esta solicita\u00e7\u00e3o cont\u00e9m uma sequ\u00eancia codificada que o centro de certifica\u00e7\u00e3o sabe como interpretar corretamente. A solicita\u00e7\u00e3o cont\u00e9m tanto a chave p\u00fablica do usu\u00e1rio quanto os dados para criar o certificado (um array associativo com as informa\u00e7\u00f5es do usu\u00e1rio). <\/p>\n

Como obter a solicita\u00e7\u00e3o de emiss\u00e3o de certificado ser\u00e1 abordado no pr\u00f3ximo artigo, mas nesta quero apresentar os principais comandos do centro de certifica\u00e7\u00e3o que nos ajudar\u00e3o a realizar nossa tarefa no lado do backend. <\/p>\n

Portanto, primeiro devemos criar o certificado. Para isso, usamos o comando:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 comando openSSL que se refere ao centro de certifica\u00e7\u00e3o,
\n-batch \u2014 desativa as solicita\u00e7\u00f5es de confirma\u00e7\u00e3o ao gerar o certificado.
\nuser.csr \u2014 solicita\u00e7\u00e3o para criar um certificado (arquivo no formato .csr).
\nuser.crt \u2014 certificado (resultado obtido do comando).<\/p>\n
Para que este comando funcione, o centro de certifica\u00e7\u00e3o deve estar configurado exatamente como descrito na parte anterior do artigo<\/a><\/noindex>. Caso contr\u00e1rio, ser\u00e1 necess\u00e1rio especificar o local do certificado raiz do centro de certifica\u00e7\u00e3o. <\/p>\n
Comando de verifica\u00e7\u00e3o do certificado:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 comando openSSL usado para assinar, verificar, criptografar dados e outras opera\u00e7\u00f5es criptogr\u00e1ficas com o openSSL.<\/p>\n
-verify \u2014 aqui realizamos a verifica\u00e7\u00e3o do certificado.<\/p>\n
authenticate.cms \u2014 arquivo que cont\u00e9m os dados assinados pelo certificado que foi emitido pelo comando anterior.<\/p>\n
-inform PEM \u2014 o formato PEM \u00e9 utilizado.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 caminho para o certificado raiz. (sem isso meu comando n\u00e3o funcionou, mesmo com os caminhos para ca.crt especificados no arquivo openssl.cfg)<\/p>\n
-out data.file \u2014 os dados descriptografados s\u00e3o enviados para o arquivo data.file.<\/p>\n
O algoritmo de aplica\u00e7\u00e3o do centro de certifica\u00e7\u00e3o no lado do backend \u00e9 o seguinte:<\/p>\n