Добрый день!
Есть сервер Apache, на нем сайт компании. Происходит обращение клиентов к серверу(сайту) по протоколу https, шифрование по openssl. Если применить шифрование CryptoPro (сертифицированного ФСБ) как бы внутри openssl,т.е. непосредственно шифровать тело запроса - это будет нормально с точки зрения применения СЕРТИФИЦИРОВАННЫХ СКЗИ?
malotavrу
Я тоже видел такой продукт на сайте Криптоком. Но вот здесь речь идет именно не об этом продукте, а о своей разработке.
Спасибо за ответ)Может еще кто-нибудь напишет свое мнение.
Я имел в виду заказную разработку для какого-то из органов государственной власти - я для нее техпроект писал. :)
В силу ряда особеностей там не использовался SSL, а методом POST передавался контейнер с уже зашифрованным и подписанным документом. Рншение вполне себе успешно прошло тематические исследования в ФСБ и уде который год работает.
получается, в моем случае, все равно понадобится сертификация результата(выше описано), независимо от того применяется ли сертифицированный продукт CryptoPro или нет?
Если вы не используете уже готовое сертифицированное решение (например, Trusted TLS для апача), то требуется проведение отдельных тематических исследований - на предмет правильно ли вы используете криптопровайдер.
