Как установить ssl сертификаты для 1с?

Question

[Nabi Alimetov]

Здравствуйте!
Есть 1с на платформе 8.3. Необходимо обмениваться данными с сторонним сервером. Они предоставили логин, пароль и адрес их сервера через протокол https. Также дали сертификаты, которые нужно установить на сервере 1с. Не знаю как установить. Сертификатов тоже несколько с разными расширениями. Как установить их?

Comments

[bonv]

1. Сервер 1С под linux или windows?
2. Как собрались обмениваться со сторонним сервером:
- http
- soap
- обмен файлами?
3. Сколько сертификатов и какие у них расширения?

[Nabi Alimetov]

1. Под Windows
2. https
3. 4 сертификата. Расширения: key, csr, pem и crt.

[Nabi Alimetov]

Вот решение:
ssl1 = Новый ЗащищенноеСоединениеOpenSSL(
Новый СертификатКлиентаWindows(СпособВыбораСертификатаWindows.Автоматически),
Новый СертификатыУдостоверяющихЦентровWindows());

ssl2 = Новый ЗащищенноеСоединениеOpenSSL(
Новый СертификатКлиентаWindows(),
Новый СертификатыУдостоверяющихЦентровФайл("C:/certs/myca.pem"));

ssl3 = Новый ЗащищенноеСоединениеOpenSSL(
Новый СертификатКлиентаФайл("C:/certs/user.p12", "password" ),
Новый СертификатыУдостоверяющихЦентровФайл("C:/certs/myca.pem"));

[Cenod]

bonv: Приветствую! А как установить сертификат на сервер под linux, не подскажите? Обмен с сервером через http

Answer 1

[Сергей Батанов]

В папке bin есть файл cacert.pem, туда его надо вписать.
Более подробно можно почитать тут: infostart.ru/public/79494. Сам по этой статье настраивал сертификаты от стороннего поставщика сервисов.

В общем: вам понадобится OpenSSL - с его помощью надо будет преобразовать полученный сертификат в удобный для 1С вид (DER) и получить отпечаток MD5. Вот это содержимое надо будет добавить в файл cacert.pem в подобии с теми, что там уже есть.

Answer 2

[vitapos]

На самом деле везде какие-то идиотские инструкции даются, типа экспорта и конверсии сертификатов. В моем случае 1с сервер не захотел работать с сайтом у которого сертфикат от Lets Encrypt ни в каком из случаев. В итоге я просто скачал .pem файл от мозиллы отсюда https://curl.haxx.se/docs/caextract.html и все взлетело без дальнейших плясок по стандартной процедуре с прямым указанием файла.

Comments

[bOOOmERok]

и все взлетело без дальнейших плясок по стандартной процедуре с прямым указанием файла.

Доброго времени суток!
А стандартно это как? А то после обновления сертификатов, 1с не хочет подключаться к сайту.

[Panfilov]

Самое простое и надежное решение