Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия Следующая версия Следующая версия справа и слева | ||
установка_сервера_безопасности [2020/09/24 08:43] admin1 Исправил заголовок |
установка_сервера_безопасности [2021/02/04 03:30] admin1 [2.2 Справочные данные] |
||
---|---|---|---|
Строка 16: | Строка 16: | ||
^ Ref ^ ^ Explanation ^ | ^ Ref ^ ^ Explanation ^ | ||
- | | 1.0 |Ubuntu 18.04, 64-bit 8 GB RAM, 3 GB free disk space |Минимальные требования | | + | | 1.0 |Ubuntu 18.04, 64-bit 8 GB RAM, 50 GB free disk space |Минимальные требования | |
| 1.1 |https://deb.ordo.gov.kg |Хранилище пакетов X-Road| | | 1.1 |https://deb.ordo.gov.kg |Хранилище пакетов X-Road| | ||
| 1.2 |https://deb.ordo.gov.kg/key.pub |GPG ключ хранилища | | | 1.2 |https://deb.ordo.gov.kg/key.pub |GPG ключ хранилища | | ||
Строка 124: | Строка 124: | ||
* Для установки Rutoken ЭЦП 2.0 произведите следующие действия | * Для установки Rutoken ЭЦП 2.0 произведите следующие действия | ||
- | <code> apt-get install opensc-pkcs11 opensc </code> | + | <code> sudo apt-get install opensc-pkcs11 opensc </code> |
добавить в конец файла /etc/xroad/devices.ini следующие строки выполнив команду | добавить в конец файла /etc/xroad/devices.ini следующие строки выполнив команду | ||
<code>echo "[Rutoken] | <code>echo "[Rutoken] | ||
Строка 131: | Строка 131: | ||
Отформатировать токен | Отформатировать токен | ||
- | <code>pkcs15-init --erase-card -p rutoken_ecp</code> | + | <code>sudo pkcs15-init --erase-card -p rutoken_ecp</code> |
Задать Пин код администратора токена. (Сгенерируйте свой пин код) | Задать Пин код администратора токена. (Сгенерируйте свой пин код) | ||
- | <code>pkcs15-init --create-pkcs15 --so-pin "Sheich0e" --so-puk ""</code> | + | <code>sudo pkcs15-init --create-pkcs15 --so-pin "Sheich0e" --so-puk ""</code> |
Задать пин код пользователя токена используя пин администратора. (Сгенерируйте свой пин код) | Задать пин код пользователя токена используя пин администратора. (Сгенерируйте свой пин код) | ||
- | <code>pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "Xo7ahkup" --puk "" --so-pin "Sheich0e" --finalize</code> | + | <code>sudo pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "Xo7ahkup" --puk "" --so-pin "Sheich0e" --finalize</code> |
+ | **Важно**: <color #ed1c24>Надежно сохранить сгенерированные ПИНы</color> | ||
Строка 253: | Строка 254: | ||
* Создание сертификата подписи | * Создание сертификата подписи | ||
- | в меню MANAGEMENT => Keys and Certificates выберите **token: JaCarta** | + | в меню MANAGEMENT => Keys and Certificates выберите **token: JaCarta** или **token: Rutoken** в зависимости какого производителя у вас токен. |
Нажать **GENERATE KEY** и в появившемся диалоговом окне в поле **LABEL** задать значение SIGN | Нажать **GENERATE KEY** и в появившемся диалоговом окне в поле **LABEL** задать значение SIGN | ||