https://www.opennet.ru/openforum/vsluhforumID3/44577.html Обсуждение статьи тематического каталога: Настройка SSL-шифрования между Linux и Microsoft SQL серверо<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/sec/openssl_freetds_ssl.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/44577.html#14 Wed, 13 Oct 2010 05:36:43 GMT Для не осиливших README.gost:<br><br>openssl_conf = openssl_def<br>CRL_URI=http://localhost/democa/current.crl<br>CAROOT=./demoCA<br>KEY_USAGE=digitalSignature,nonRepudiation,keyEncipherment<br>EXT_USAGE=serverAuth<br>E=root@localhost<br>L=Nowhere<br>O=Misconfigured site<br>CN=Lazy admin<br>[openssl_def]<br>engines = engine_section<br>[engine_section]<br>gost = gost_section<br>[ ca ]<br>default_ca = CA_default<br>[ CA_default ]<br>dir = $ENV::CAROOT<br>database = $dir/index.txt<br>new_certs_dir = $dir/newcerts<br>certificate = $dir/cacert.pem<br>serial = $dir/serial<br>private_key = $dir/private/cakey.pem<br>RANDFILE = /dev/urandom<br>default_days = 365<br>default_crl_days= 30<br>default_md = md5<br>policy = policy_any<br>email_in_dn = yes<br>x509_extensions= x509_extensions<br>nameopt = utf8,sep_comma_plus<br>certopt = utf8,sep_comma_plus<br>copy_extensions = copy<br>[ ca_cert_extensions ]<br>basicConstraints=critical,CA:TRUE,pathlen:1<br>keyUsage=keyCertSign,cRLSign<br>crlDistributionPoints = URI:$ENV::CRL_ https://www.opennet.ru/openforum/vsluhforumID3/44577.html#13 Wed, 21 Jul 2010 16:24:04 GMT статья была бы полной, если б приведен был кусок конфига, который необходимо вставить для работы GOST. а без него ... README.gost ничего особо из себя не представляет<br> https://www.opennet.ru/openforum/vsluhforumID3/44577.html#12 Wed, 31 Mar 2010 20:42:27 GMT Объясните, плиз, новичку, что значит<br>Читаем секцию "CONFIGURATION FILE" в файле<br> &lt;source-openssl&gt;/engines/ccgost/README.gost. Выполняем то, что нам<br> советуют.? <br>Я прочитал - ничего не понял<br> https://www.opennet.ru/openforum/vsluhforumID3/44577.html#11 Wed, 22 Oct 2008 08:18:03 GMT &gt;Что за "вставьте после" и "получается вот так", блин? patch и diff <br>&gt;для кого сделаны? <br><br>Когда написано как написано, то несколько проще понять, что именно сделано и почему. А если понять, то этот же алгоритм можно применить к любому другому продукту, использующему OpenSSL.<br><br>Собственно, есть два основных условия, после которых с ГОСТ начинает работать любой OpenSSL-enabled продукт:<br>1. Подгружается engine, реализующая ГОСТ (либо через зачитывание openssl.cnf вызовом OPENSSL_config(NULL), либо если продукт имеет собственные средства работы с engine, то через них. Тогда надо еще убедиться что он вызывает ENGINE_set_default(e,ENGINE_METHOD_ALL)). Обратите внимание, что engine должна быть загружена до SSL_library_init. Поскольку иначе SSL_library_init не найдет доступных реализаций алгоритмов ГОСТ и запретит гостовские шифрсьюты.<br><br>2. В списке разрешенных шифрсьютов, задаваемых SSL_set_cipher_list лии SSL_CTX_set_cipher_list присутствует GOST2001-GOST89-GOST89. (в случае патченной OpenSSL 0.9.8 должны еще https://www.opennet.ru/openforum/vsluhforumID3/44577.html#10 Wed, 22 Oct 2008 08:14:31 GMT Я пользуюсь другим клиентом - squish:<br> Sqsh (pronounced skwish) is short for SQshelL (pronounced s-q-shell), and is intended as a replacement for the venerable &#8216;isql&#8217; program supplied by Sybase. It came about due to years of frustration of trying to do real work with a program that was never meant to perform real work.<br><br> Sqsh is much more than a nice prompt, it is intended to provide much of the functionality provided by a good shell, such as variables, aliasing, redirection, pipes, back-grounding, job control, history, command substitution, and dynamic configuration. Also, as a by-product of the design, it is remarkably easy to extend and add functionality.<br><br>Мне хватает. Бабушке не хватает, а мне хватает. :)<br> https://www.opennet.ru/openforum/vsluhforumID3/44577.html#9 Wed, 22 Oct 2008 08:09:53 GMT Э, если вы возьмете сертифицированный продукт МагПро КриптоПакет (та же OpenSSL 0.9.8e с поддержкой ГОСТ) и собранный нами бинарник OpenVPN - тогда да, это будет сертифицированное решение. А если пересоберете, и хэш-сумма бинарника будет отличаться от хэш-суммы указанной в формуляре продукта, то это будет несертифицированное решение.<br> https://www.opennet.ru/openforum/vsluhforumID3/44577.html#8 Wed, 22 Oct 2008 00:03:16 GMT Мда. Виндовс в заголовке упомянули - ожидай чего-то нездорового от статьи. Это же надо было додуматься, текст через жпег выкладывать. Ну, и про diff уже сказали выше. Да уж, трамвай обходи спереди, автобус сзади, в венду стороной. <br><br> https://www.opennet.ru/openforum/vsluhforumID3/44577.html#7 Tue, 21 Oct 2008 22:14:11 GMT &gt;Что за "вставьте после" и "получается вот так", блин? patch и diff <br>&gt;для кого сделаны? <br><br>и то правда! и зачем вообще статья?.. исхоников что ли не хватает? :-D<br>...<br>автору - спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID3/44577.html#6 Tue, 21 Oct 2008 20:12:43 GMT Что за "вставьте после" и "получается вот так", блин? patch и diff для кого сделаны?<br>