место в рейтинге
  • 67070
  • 75
  • 8
Нравится блог?
Подписывайтесь!

Подача запроса на сертификат с помощью certreq.exe (например в НУЦ)

 

Вроде простая задача - подать заявку на сертификат не имея доступа к нему, с помощью файла запроса. Как выяснилось это еще та камасутра :)

 

 

итак - процедуру запроса с помощью openssl не рассматриваю, красноглазики и так все знают :) будем делать с помощью windows и утилиты certreq.

Создаем inf файл с данными запроса.

Наиболее важные места выделены

[NewRequest]
Subject = "CN=DNS_имя_сервера,O=Организация,C=KZ,E=info@contoso.dom"
KeySpec = 1
KeyLength = 1024
Exportable = TRUE
MachineKeySet = TRUE
SMIME = False
PrivateKeyArchive = FALSE
UserProtected = FALSE
UseExistingKeySet = FALSE
ProviderType = 12
RequestType = PKCS10
KeyUsage = 0xa0
[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.1
OID=1.3.6.1.5.5.7.3.2

После создания inf файла надо выполнить команду

certreq -New файл.inf файл.req - указав полные пути к файлам. Например так

certreq -New c:\request.inf c:\request.req

после этого на диске C появится файл request.req тело которого и представляет то что надо вставить в окно запроса.Причем вставить именно то что выделенно

после всех формальностей с подачей запроса и одобрением запроса, получаете файл файл.cer (ОБЯЗАТЕЛЬНО кодированный в Base64 формате). Для того, чтобы получить SSL необходим ключ сертификата, его получаем одобряя сертификат

certreq -Accept файл.cer

- после этого файл должен появится в хранилище локального компьютера и у него должен быть закрытый ключ. Теперь можно смело делать SSL

Собственно все...

Не секрет, что у нас есть НУЦ (национальный удостоверяющий центр) - контора которая выдает сертификаты юридическим, физическим лицам. Но кроме это он еще выдает и SSL сертификаты для систем - можно попробовать подать заявку на SSL сертификат туда :)

 

собственно выдача производится после подачи заявки с сайта https://ind.pki.kz/webra

только вот проблема в том, что там надо вставлять уже готовый запрос в формате PKCS10. Но вот как его сделать они не пишут. Я понимаю, что у нас куда не плюнь везде it гуру сидит, но все таки надо быть проще :)

Перво-наперво надо импортировать корневой сертификат НУЦ формата RSA после этого создать inf файл с данными запроса - насколько я понял НУЦ важно только поле Subject, а все остальное они выдают согласно своим политикам. Остальное все как написано выше, кроме того, что можно убрать почти все из файла inf и оставить только минимально необходимые поля.Примерно так

 

 

 

empty_man
11 января 2010, 21:53
10232

Загрузка...
Loading...

Комментарии

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

СМИ – ассистент провокаторов? Как гости из соседних стран сеют раздор в Казахстане

СМИ – ассистент провокаторов? Как гости из соседних стран сеют раздор в Казахстане

Инцидент с пьяным киргизским гостем на борту Air Astana, наверное, остался бы только во внутренних сводках авиакомпании, если бы г-н Доган, не поднял громкий крик о государственном языке.
openqazaqstan
17 там. 2017 / 14:43
  • 12103
  • 178
Дайте Байбеку сломать и переделать город. Он хочет шагнуть вверх, а не бабло украсть

Дайте Байбеку сломать и переделать город. Он хочет шагнуть вверх, а не бабло украсть

Я в тогдашней Алма-Ате родился, вырос. В школу начал ходить пешком. Весь центр опползал. Все эти знаковые места помню как ещё не знаковые места. Никаких этих ностальгических страданий у меня нет.
Aidan_Karibzhanov
21 там. 2017 / 16:25
  • 6111
  • 34
Имеющий уши да услышит. Латиница касается только казахского языка

Имеющий уши да услышит. Латиница касается только казахского языка

Президент Назарбаев наконец-то разъяснил для всех, кто ещё не понял, очевидный вопрос, который всем в Казахстане очевиден. Елбасы повторил: на латиницу мы переводим казахский язык, и это не означает отказ от русского языка.
openqazaqstan
18 там. 2017 / 16:23
  • 3536
  • 52
Подземная Акмечеть Бекет-Ата в Атырауской области – одно из самых сакральных мест

Подземная Акмечеть Бекет-Ата в Атырауской области – одно из самых сакральных мест

Его отцом был Мырзагул, матерью Жания, оба глубоко верующие. По рассказам, Бекет-Ата обладал богатырской силой, что в том числе помогало выбивать мечети в крепких скалах.
theYakov
21 там. 2017 / 17:21
  • 3051
  • 3
«Нас и здесь неплохо кормят», или почему я не собираюсь уезжать из Казахстана

«Нас и здесь неплохо кормят», или почему я не собираюсь уезжать из Казахстана

Я всегда теряюсь, когда слышу этот вопрос, потому что я так и не сумел выразить причину одной фразой. Давайте рассмотрим популярные варианты, и я объясню, что именно мне в них не нравится.
convoluted
21 там. 2017 / 12:29
Надо научиться видеть скрытые экономические процессы за вспышкой национального гнева

Надо научиться видеть скрытые экономические процессы за вспышкой национального гнева

При полном отсутствии бюджетного жилищного строительства, целые аулы оседают в ветхих домишках, сквозь заборы которых насмешливо возвышаются башни "коктемов", "риц карлтонов" и "есентаев".
niyazov
19 там. 2017 / 11:16
  • 2573
  • 67
В Кокшетау строят два парка для молодёжи. Будут учтены интересы и любителей спорта

В Кокшетау строят два парка для молодёжи. Будут учтены интересы и любителей спорта

Общая площадь парка составляет 25 гектаров. На территории предусмотрено устройство прогулочных дорожек, площадок для установки аттракционов и павильонов различного назначения, цветников.
zhasakmola
17 там. 2017 / 17:13
  • 2186
  • 1
Как я перестала верить в бога: «Религия показалась мне фарсом, а бог – выдумкой»

Как я перестала верить в бога: «Религия показалась мне фарсом, а бог – выдумкой»

Первое, что зародило во мне сомнения – это стэндап-выступление Джорджа Карлина. Его монолог о религии показался мне смешным, но его было недостаточно, чтобы пошатнуть годы моей веры в бога.
DominaOmnium
18 там. 2017 / 22:17
В «Жилстройсбербанке» посоветовали не ходить в кафе, а копить на квартиру

В «Жилстройсбербанке» посоветовали не ходить в кафе, а копить на квартиру

При какой зарплате можно купить квартиру, рассказала председатель правления АО ЖССБ Ляззат Ибрагимова. Она также подчеркнула, что придется забыть, что такое вечеринки, кафе и всякие развлечения.
tala03
18 там. 2017 / 9:55
  • 1836
  • 55