{"id":85822,"date":"2020-06-19T13:42:20","date_gmt":"2020-06-19T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3"},"modified":"2020-06-19T13:42:20","modified_gmt":"2020-06-19T11:42:20","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-3","title":{"rendered":"Erfarenhet av att anv\u00e4nda Rutoken-teknologin f\u00f6r registrering och autentisering av anv\u00e4ndare i systemet (del 3)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

God dag!<\/p>\n

I den f\u00f6reg\u00e5ende delen<\/a><\/noindex> Vi har framg\u00e5ngsrikt skapat v\u00e5rt certifikatutf\u00e4rdande centrum. Hur kan det egentligen vara till nytta f\u00f6r v\u00e5ra syften? <\/p>\n

Med hj\u00e4lp av det lokala certifikatutf\u00e4rdande centret kan vi utf\u00e4rda certifikat samt verifiera signaturer p\u00e5 dessa certifikat.
\n<\/a><\/noindex>
\nVid utf\u00e4rdandet av ett certifikat anv\u00e4nder certifikatutf\u00e4rdande centrum en speciell beg\u00e4ran om certifikatutf\u00e4rdande PKCS#10, som har formatet \u2018.csr\u2019. Denna beg\u00e4ran inneh\u00e5ller en kodad sekvens som certifikatutf\u00e4rdande centrum vet hur man korrekt analyserar. Beg\u00e4ran inneh\u00e5ller b\u00e5de anv\u00e4ndarens offentliga nyckel och data f\u00f6r att skapa certifikatet (ett associerat array med anv\u00e4ndardata). <\/p>\n

Hur man f\u00e5r en beg\u00e4ran om certifikatutf\u00e4rdande, kommer vi att titta p\u00e5 i n\u00e4sta artikel, men i denna artikel vill jag ge de grundl\u00e4ggande kommandona f\u00f6r certifikatutf\u00e4rdande centrum som hj\u00e4lper oss att utf\u00f6ra v\u00e5r uppgift p\u00e5 backend-sidan. <\/p>\n

S\u00e5, f\u00f6rst m\u00e5ste vi skapa certifikatet. F\u00f6r detta anv\u00e4nder vi kommandot:<\/p>\n

openssl ca -batch -in user.csr -out user.crt<\/code><\/pre>\n
\nca \u2014 kommandot openSSL som h\u00e4nvisar till certifikatutf\u00e4rdande centrum,
\n-batch \u2014 avbryter bekr\u00e4ftelsebeg\u00e4ran vid certifikatgenerering.
\nuser.csr \u2014 beg\u00e4ran om certifikatutf\u00e4rdande (fil av formatet .csr).
\nuser.crt \u2014 certifikat (resultatet av kommandot).<\/p>\n
F\u00f6r att detta kommando ska fungera m\u00e5ste certifikatutf\u00e4rdande centrum vara konfigurerat exakt som beskrivits i f\u00f6reg\u00e5ende del av artikeln<\/a><\/noindex>. Om inte, m\u00e5ste man ytterligare ange platsen f\u00f6r rotcertifikatet f\u00f6r certifikatutf\u00e4rdande centrum. <\/p>\n
Kommandot f\u00f6r verifiering av certifikat:<\/p>\n
openssl cms -verify -in authenticate.cms -inform PEM -CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt -out data.file<\/code><\/pre>\n
\ncms \u2014 kommandot openSSL som anv\u00e4nds f\u00f6r signering, verifiering, kryptering av data och andra kryptografiska operationer med openSSL.<\/p>\n
-verify \u2014 i detta fall utf\u00f6r vi verifieringen av certifikatet.<\/p>\n
authenticate.cms \u2014 filen som inneh\u00e5ller de signerade data som certifikatet som utf\u00e4rdats av f\u00f6reg\u00e5ende kommando.<\/p>\n
-inform PEM \u2014 anv\u00e4nds f\u00f6r PEM-format.<\/p>\n
-CAfile \/Users\/\u2026\u2026\/demoCA\/ca.crt \u2014 v\u00e4gen till rotcertifikatet. (utan detta fungerade inte mitt kommando, trots att v\u00e4garna till ca.crt \u00e4r angivna i filen openssl.cfg)<\/p>\n
-out data.file \u2014 avkrypterade data skickar jag till filen data.file.<\/p>\n
Algoritmen f\u00f6r att anv\u00e4nda certifikatutf\u00e4rdande centrum p\u00e5 backend-sidan \u00e4r f\u00f6ljande:<\/p>\n