Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Engine gost #26

Merged
merged 19 commits into from
May 25, 2020
Merged

Engine gost #26

merged 19 commits into from
May 25, 2020

Conversation

paulish
Copy link
Contributor

@paulish paulish commented Jan 15, 2020

Предлагаю добавить "-engine gost" при вызове CliSigner чтобы форсировать использование gost, когда он установлен через пакет без дополнительной настройки.

- fix description
…cates work without openssl.cnf changes"

This reverts commit ac9352d.
…cates work without openssl.cnf changes"

This reverts commit ac9352d.
…cates work without openssl.cnf changes"

This reverts commit ac9352d.
…cates work without openssl.cnf changes"

This reverts commit ac9352d.
# Conflicts:
#	tests/unit/OpenIdTest.php
@fr05t1k
Copy link
Owner

fr05t1k commented Jan 17, 2020

Ты уверен что это работает если gost отсутствует? У меня сейчас нет возможности проверить.

@paulish
Copy link
Contributor Author

paulish commented Jan 17, 2020

Если gost отсутствует, то кто подпишет gost'ом запрос? ЕСИА промышленная без госта не будет работать.

Для тестовой ЕСИА я не проверял.

@fr05t1k
Copy link
Owner

fr05t1k commented Jan 17, 2020

До этого как-то работало

@volhovec
Copy link

Если gost отсутствует, то кто подпишет gost'ом запрос?

А через что вы предполагаете подписывать гостом?
Если я правильно помню, хоть в опенссл и есть поддержка госта, но он не сертифицирован и его можно использовать для тестовой среды для снижения костов, а для прода понадобится использовать что-то другое.

@paulish
Copy link
Contributor Author

paulish commented Jan 30, 2020

@volhovec вы смешиваете юридические вопросы и софт. Openssl умеет подписывать запросы гостом при установке соответствующего плагина, а ЕСИА их прекрасно понимает.

@volhovec
Copy link

@paulish но их нельзя не смешивать, если работать с ЕСИА на проде. Иначе получится софт, с которым работать в рамках законодательства нельзя. Просто, если я правильно помню, и у Сигналком и у Крипто-Про есть шелл-приложения и можно попробовать подключить их. И у других вендоров сертифицированных думаю тоже есть что-то подобное.

@fr05t1k fr05t1k merged commit 024077a into fr05t1k:master May 25, 2020
@fr05t1k
Copy link
Owner

fr05t1k commented May 25, 2020

Проверено #27 (comment)

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

Successfully merging this pull request may close these issues.

None yet

3 participants