40 lines
1.8 KiB
Text
40 lines
1.8 KiB
Text
|
В версии 1.2.0 появились следующие функции:
|
|||
|
|
- Проверка цепочки сертификатов при подписи секрета
|
|||
|
|
- Проверка цепочки сертификатов при проверке ЭП маркера доступа.
|
|||
|
|
|
|||
|
|
Для обновления приложения необходимо выполнить следующие шаги (команды выполняются от имени root):
|
|||
|
|
|
|||
|
|
1. Остановить службу:
|
|||
|
|
```
|
|||
|
|
systemctl stop ervu-sign-module
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
2. Обновить приложение:
|
|||
|
|
```
|
|||
|
|
cp ./ervu-sign-module /opt/ervu-sign-module/
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
3. Установить корневые сертификаты УЦ для сертификата, используемого для подписи секрета (поля "URL сертификата УЦ" в свойствах сертификата). Для каждого сертификата выполнить команду от имени root:
|
|||
|
|
|
|||
|
|
``` bash
|
|||
|
|
/opt/cprocsp/bin/amd64/certmgr -install -store mRoot -file <sign_ca_cert>.cer
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
4. Установить корневые сертификаты УЦ для сертификата ЕСИА (поля "URL сертификата УЦ" в свойствах сертификата ЕСИА). Для каждого сертификата выполнить команду от имени root:
|
|||
|
|
|
|||
|
|
``` bash
|
|||
|
|
/opt/cprocsp/bin/amd64/certmgr -install -store mRoot -file <esia_ca_cert>.cer
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
5. Запустить службу:
|
|||
|
|
```
|
|||
|
|
systemctl start ervu-sign-module
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
6. Проверить версию приложения:
|
|||
|
|
```
|
|||
|
|
curl -v http://127.0.0.1/version
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
Статус-код ответа должен быть равен 200 OK.
|
|||
|
|
В ответе должна быть возвращена строчка "1.2.0".
|