https://opennet.dev/openforum/vsluhforumID3/44586.html "Настройка SSL-шифрования между Linux и Microsoft SQL сервером на сертификате Криптопро (http://www.opennet.ru/base/sec/openssl_freetds_ssl.txt.html)"<br><br>URL: http://www.opennet.ru/base/sec/openssl_freetds_ssl.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=18500<br> https://opennet.dev/openforum/vsluhforumID3/44586.html#6 Wed, 22 Oct 2008 04:43:01 GMT &gt;&gt;Если "прикрутить патченый SSL к openvpn-у", то на sql сервере надо тоже поставить openvpn.<br>&gt;&gt;А в гос.учереждениях его ставить нельзя.<br>&gt;<br>&gt;Почему нельзя? <br><br>Потому что. По Закону гос.конторы _обязаны_ использовать для связи с другими организациями _сертифицированные_ средства шифрования. Либо - IANAL - не использовать никакие. Сертифицируют к нас по факту только ГОСТ, только "коммерческих" разработчиков, только под несвободными лиценщиями, только... и т.д. и т.п. В продолжение разговора - "обратитесь к своему адвокату"(тм).<br> https://opennet.dev/openforum/vsluhforumID3/44586.html#5 Wed, 22 Oct 2008 04:25:28 GMT &gt;Если "прикрутить патченый SSL к openvpn-у", то на sql сервере надо тоже поставить openvpn.<br>&gt;А в гос.учереждениях его ставить нельзя.<br><br>Почему нельзя?<br> https://opennet.dev/openforum/vsluhforumID3/44586.html#4 Wed, 22 Oct 2008 01:50:54 GMT Если "прикрутить патченый SSL к openvpn-у", то на sql сервере надо тоже поставить openvpn. А в гос.учереждениях его ставить нельзя. Вот почему "не разрешены". <br> https://opennet.dev/openforum/vsluhforumID3/44586.html#3 Tue, 21 Oct 2008 22:10:11 GMT не разрешены штатные алгоритмы, поэтому прикручивается гостовские.<br>....<br>за статью - спасибо (но слово m$ многих отпугнуло :-D)<br> https://opennet.dev/openforum/vsluhforumID3/44586.html#2 Tue, 21 Oct 2008 17:54:57 GMT В статье есть неточность: утверждается что "OpenVPN и подобное не разрешены".Тем не менее, на сайте Криптоком'а рассказано как прикрутить патченый SSL к openvpn-у и заюзать там столь необходимый некоторым ГОСТ, соответственно зацитированный текст - сугубо на совести автора текстовика и похоже действительности не соответствует.<br> https://opennet.dev/openforum/vsluhforumID3/44586.html#1 Tue, 21 Oct 2008 17:25:32 GMT Интересно! ГОСТ и openssl 0.9.9<br>