Вход
Trusted TLSTrusted TLS — программный продукт для организации защищенного TLS канала для веб-серверов Apache HTTP Server и NGINX с применением российских криптографических алгоритмов.
Решение обеспечивает возможность аутентификации по цифровым сертификатам и выполнение криптографических операций подписи и шифрования.
Лицензионное соглашение cкачать |
||
Криптографические операции
- создание ключевой пары по ГОСТ Р 34.10-2012;
- хэширование по ГОСТ Р 34.11-2012;
- формирование и проверка ЭП по ГОСТ Р 34.10-2012;
- шифрование и расшифрование на закрытом ключе ГОСТ Р 34.11-2012;
- симметричное шифрование по ГОСТ 28147-89;
- имитовставка (MAC) по ГОСТ 28147-89;
Поддержка TLS/SSL протоколов
- версии TLS: 1.0, 1.1 и 1.2 для сертифицированных и зарубежных алгоритмов;
- поддержка шифросюит (CipherSuite): TLS_GOSTR341001_WITH_28147_CNT_IMIT (0×0081) и TLS_GOSTR341112_256_WITH_28147_CNT_IMIT (0xFF85);
- 256-битное шифрование для в соответствии с ГОСТ 28147-89;
- поддержка X.509-сертификатов с ключами по ГОСТ Р 34.10-2012 (256 и 512 бит).
Дополнительные возможности Trusted TLS
- совместим с «КриптоПро TLS» от компании «Крипто-Про»;
- возможность одновременной установки ГОСТ и RSA сертификатов на один виртуальный хост;
- поддерживает несколько ГОСТ-сертификатов на разных виртуальных хостах;
- аутентификация по ГОСТ-алгоритмам при проксировании;
- только в веб-серверах Apache: поддержка расширений сертификата Улучшенный ключ (Extended key usage) и Политики сертификата (Certificate policies) в переменных окружения сервера.
Стандартные высокоуровневые операции OpenSSL библиотек crypto и ssl
- поддержка ЭП в формате PKCS#7, CMS, S/MIME;
- поддержка параллельных ЭП в формате CMS;
- поддержка шифрования в формате PKCS#7, CMS, S/MIME;
- поддержка ГОСТ-сертификатов формата x509, включая версию 3;
- поддержка запросов на ГОСТ-сертификаты в формате PKCS#10;
- подключение к защищенным серверам по ГОСТ TLS;
- прием соединений по ГОСТ TLS.