CRM-система для УК и ТСЖ

Связь ГИС ЖКХ и иных ИС

Будете спамить рекламой - будем нещадно банить)))
Сообщение
Автор
sholkyman
Новичок
Сообщений: 3
Зарегистрирован: 11 май 2018, 11:40

Связь ГИС ЖКХ и иных ИС

#81 Сообщение sholkyman » 05 апр 2019, 14:09

ГИС реализовал поддержку ГОСТ 34.10-2012 + 34.11-2012.

Кто нибудь уже перевел свои ИС на новый сертификат? Из тех кто не на винде)
Интересует ваша конфа openssl. Как подключаетесь - через тунель или например curl+ssl?

crutchmaster
Новичок
Сообщений: 1
Зарегистрирован: 14 фев 2018, 09:37

Связь ГИС ЖКХ и иных ИС

#82 Сообщение crutchmaster » 20 авг 2019, 04:39

sholkyman писал(а):Интересует ваша конфа openssl. Как подключаетесь - через тунель или например curl+ssl?

Линуксоид в треде. Гост 2012 работает на openssl версии 1.1.0 и выше, правда либа гост идёт теперь отдельно. Сорцы либы тут: https://github.com/gost-engine/engine. На выходе получаешь gost.so и кладешь его куда-нибудь. Конфиг openssl обычный:

Код: Выбрать все

[openssl_def]
openssl_conf=openssl_def
#.....
engines = engine_section
# Engine scetion
[engine_section]
gost = gost_section

# Engine gost section
[gost_section]
engine_id = gost
dynamic_path = /usr/lib/x86_64-linux-gnu/engines-1.1/gost.so
default_algorithms = ALL
CRYPT_PARAMS = id-Gost28147-89-CryptoPro-A-ParamSet

С stunnel всё сложнее, вроде версия 5.55 завилась, но я еще не понял принимает сервер гис что-то или нет. Что-то или у меня с запросами или с ключами. Конфиг:

Код: Выбрать все

DEBUG=7
verify=2
client=yes
CAFile=gis2019tls.pem
engine=gost
output=/home/user/stunnel/stunnel.log
sslVersion=TLSv1
engineDefault=ALL

[pseudo-https]
protocol = connect
accept = 127.0.0.1:8080
connect = api.dom.gosuslugi.ru:443
ciphers = GOST2012-GOST8912-GOST8912
cert=test.pem
key=test.key



Кто знает, чем его протестить?


Вернуться в «ГИС ЖКХ. Форум разработчиков программного обеспечения и всего, что с ним связано»

Кто сейчас на форуме

Количество пользователей, которые сейчас просматривают этот форум: нет зарегистрированных пользователей и 1 гость