{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Experien\u021ba utiliz\u0103rii tehnologiei Rutoken pentru \u00eenregistrarea \u0219i autorizarea utilizatorilor \u00een sistem (partea 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bun\u0103 ziua!<\/p>\n

\u00cen partea anterioar\u0103<\/a><\/noindex> am creat cu succes centrul nostru de certificare. Ce beneficii poate avea acesta pentru scopurile noastre? <\/p>\n

Cu ajutorul centrului de certificare local, putem emite certificate \u0219i, de asemenea, putem verifica semn\u0103turile acestor certificate.
\n<\/a><\/noindex>
\nAtunci c\u00e2nd un certificat este emis unui utilizator, centrul de certificare folose\u0219te o cerere special\u0103 pentru emiterea certificatului Pkcs#10, care are formatul de fi\u0219ier \u2018.csr\u2019. Aceast\u0103 cerere con\u021bine o secven\u021b\u0103 codificat\u0103 pe care centrul de certificare \u0219tie cum s\u0103 o analizeze corect. Cererea con\u021bine at\u00e2t cheia public\u0103 a utilizatorului, c\u00e2t \u0219i datele necesare pentru crearea certificatului (un array asociativ cu informa\u021biile despre utilizator). <\/p>\n

Modul \u00een care ob\u021binem cererea pentru emiterea certificatului \u00eel vom analiza \u00een articolul urm\u0103tor, dar \u00een acesta vreau s\u0103 prezint comenzile principale ale centrului de certificare, care ne vor ajuta s\u0103 ne \u00eendeplinim sarcina pe partea de backend. <\/p>\n

A\u0219adar, mai \u00eent\u00e2i trebuie s\u0103 cre\u0103m certificatul. Pentru aceasta, folosim comanda:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 comanda openSSL, care se refer\u0103 la centrul de certificare,
\n-batch \u2014 anuleaz\u0103 cererile de confirmare la formarea certificatului.
\nuser.csr \u2014 cererea de creare a certificatului (fi\u0219ier de format .csr).
\nuser.crt \u2014 certificatul (rezultatul ob\u021binut al comenzii).<\/p>\n
Pentru ca aceast\u0103 comand\u0103 s\u0103 func\u021bioneze, centrul de certificare trebuie s\u0103 fie configurat exact a\u0219a cum este descris \u00een partea anterioar\u0103 a articolului<\/a><\/noindex>. Altfel, va trebui s\u0103 specifica\u021bi suplimentar loca\u021bia certificatului r\u0103d\u0103cin\u0103 al centrului de certificare. <\/p>\n
Comanda de verificare a certificatului:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 comanda openSSL care este folosit\u0103 pentru semnarea, verificarea, criptarea datelor \u0219i alte opera\u021biuni criptografice prin openSSL.<\/p>\n
-verify \u2014 \u00een acest caz, efectu\u0103m verificarea certificatului.<\/p>\n
authenticate.cms \u2014 fi\u0219ierul care con\u021bine datele semnate de certificat, care a fost emis de comanda anterioar\u0103.<\/p>\n
-inform PEM \u2014 se folose\u0219te formatul PEM.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 calea c\u0103tre certificatul r\u0103d\u0103cin\u0103. (f\u0103r\u0103 aceasta comanda mea nu a func\u021bionat, de\u0219i c\u0103ile c\u0103tre ca.crt sunt specificate \u00een fi\u0219ierul openssl.cfg)<\/p>\n
-out data.file \u2014 trimitere a datelor decriptate \u00een fi\u0219ierul data.file.<\/p>\n
Algoritmul de aplicare a autorit\u0103\u021bii de certificare pe partea de backend este urm\u0103torul:<\/p>\n