Инструменты пользователя

Инструменты сайта


установка_сервера_безопасности

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
Следующая версия Следующая версия справа и слева
установка_сервера_безопасности [2020/09/24 08:41]
admin1 Добавил описание для файла привязки
установка_сервера_безопасности [2021/02/04 03:30]
admin1 [2.2 Справочные данные]
Строка 16: Строка 16:
  
 ^  Ref  ^                                                             ​^ ​ Explanation ​ ^ ^  Ref  ^                                                             ​^ ​ Explanation ​ ^
-|  1.0  |Ubuntu 18.04, 64-bit 8 GB RAM, GB free disk space  |Минимальные требования ​ |  ​+|  1.0  |Ubuntu 18.04, 64-bit 8 GB RAM, 50 GB free disk space  |Минимальные требования ​ |  ​
 |  1.1  |https://​deb.ordo.gov.kg ​  ​|Хранилище пакетов X-Road| ​   |  1.1  |https://​deb.ordo.gov.kg ​  ​|Хранилище пакетов X-Road| ​  
 |  1.2  |https://​deb.ordo.gov.kg/​key.pub |GPG ключ хранилища ​  ​|  ​ |  1.2  |https://​deb.ordo.gov.kg/​key.pub |GPG ключ хранилища ​  ​|  ​
Строка 124: Строка 124:
   * Для установки ​ Rutoken ЭЦП 2.0 произведите следующие действия   * Для установки ​ Rutoken ЭЦП 2.0 произведите следующие действия
  
-<​code>​ apt-get install opensc-pkcs11 opensc </​code>​+<​code> ​sudo apt-get install opensc-pkcs11 opensc </​code>​
 добавить в конец файла /​etc/​xroad/​devices.ini следующие строки выполнив команду ​ добавить в конец файла /​etc/​xroad/​devices.ini следующие строки выполнив команду ​
 <​code>​echo "​[Rutoken] <​code>​echo "​[Rutoken]
Строка 131: Строка 131:
  
 Отформатировать токен Отформатировать токен
-<​code>​pkcs15-init --erase-card -p rutoken_ecp</​code>​+<​code>​sudo pkcs15-init --erase-card -p rutoken_ecp</​code>​
  
 Задать Пин код администратора токена. (Сгенерируйте свой пин код) Задать Пин код администратора токена. (Сгенерируйте свой пин код)
-<​code>​pkcs15-init --create-pkcs15 --so-pin "​Sheich0e"​ --so-puk ""</​code>​+<​code>​sudo pkcs15-init --create-pkcs15 --so-pin "​Sheich0e"​ --so-puk ""</​code>​
  
 Задать пин код пользователя токена используя пин администратора. (Сгенерируйте свой пин код) Задать пин код пользователя токена используя пин администратора. (Сгенерируйте свой пин код)
-<​code>​pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "​Xo7ahkup"​ --puk ""​ --so-pin "​Sheich0e"​ --finalize</​code>​+<​code>​sudo pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "​Xo7ahkup"​ --puk ""​ --so-pin "​Sheich0e"​ --finalize</​code>​
  
 +**Важно**:​ <color #​ed1c24>​Надежно сохранить сгенерированные ПИНы</​color>​
  
  
Строка 253: Строка 254:
  
   * Создание сертификата подписи   * Создание сертификата подписи
-в меню MANAGEMENT => Keys and Certificates выберите **token: JaCarta**+в меню MANAGEMENT => Keys and Certificates выберите **token: JaCarta** ​или **token: Rutoken** в зависимости какого производителя у вас токен.
 Нажать **GENERATE KEY** и в появившемся диалоговом окне в поле **LABEL** ​ задать значение SIGN  Нажать **GENERATE KEY** и в появившемся диалоговом окне в поле **LABEL** ​ задать значение SIGN 
    
Строка 274: Строка 275:
   * Затем необходимо отправить два запроса (скачанных файла) на подписание в Удостоверяющий Центр и дождаться сертификатов от удостоверяющего центра ​   * Затем необходимо отправить два запроса (скачанных файла) на подписание в Удостоверяющий Центр и дождаться сертификатов от удостоверяющего центра ​
  
-==== 3.8 Импорт сертификатов ==== +==== 3.8 Импорт сертификатов ​и Регистрация ​==== 
 После получения сертификатов импортировать сертификаты ключей ​ После получения сертификатов импортировать сертификаты ключей ​
  
установка_сервера_безопасности.txt · Последние изменения: 2023/12/21 05:16 — infra