Как дать права сертификату?

Question

[chincharovpc]

Установил сертификат cryptopro для пользователя admin.
Запускаю команду Laravel для получения списка сертификатов от admin, все работает.
Запрашиваю тот же список через nginx, возвращает пустой список (запускает от пользователя www-data).

Мне нужно поменять пользователя www-data для nginx и php-fpm или дать доступы к сертификату для пользователя www-data (как это сделать?)?

nginx, php7.4, laravel 8, ubuntu 20, КриптоПро CSP 5.0

Comments

[JhaoDa]

Нифига не понял.

[chincharovpc]

JhaoDa, Есть сертификаты, admin их видит, а www-data нет. Как дать доступ www-data к сертификатам?

[Дмитрий]

Так сделайте сертификаты не для админ

[chincharovpc]

Дмитрий,
Я устанавливаю сертификат так:

su admin
CONT_FULL_NAME=$(tail -c+5 "7c755c96.000/name.key")
cp -R "7c755c96.000" /var/opt/cprocsp/keys/admin/
/opt/cprocsp/bin/amd64/certmgr -inst -file "certfile.cer" -cont "\\\\.\\HDIMAGE\\$CONT_FULL_NAME"

Как мне установить для всех пользователей?

[Дмитрий]

chincharovpc, https://support.cryptopro.ru/index.php?/Knowledgeb...
Подшаманить под себя

[Довольный Айтишникъ]

chincharovpc,

Как мне установить для всех пользователей?

Для всех сразу - никак, вам надо для www-data установить, изменится всего одна строчка su www-data

Answer 1

[Довольный Айтишникъ]

Установил сертификат cryptopro для пользователя admin.

А вам его нужно устанавливать для того пользователя, под которым работает веб сервер. Поэтому надо переключиться на пользователя www-data и установить сертификат для него.

Answer 2

[chincharovpc]

Установил сертификат для www-data
sudo -u www-data ...
Потом вылезла ошибка "CRYPTOPRO: double free or corruption (top)" при запуске php кода
Если запустить код php сначала от имени root, а потом от имени www-data, то ошибка исчезает