СКЗИ ViPNet CSP: Установка СКЗИ ViPNet CSP в Работа с криптопровайдерами | Помощь Астрал
Техподдержка:
Отдел продаж
График работы

Работа с криптопровайдерами: Установка СКЗИ ViPNet CSP

Автор Технический писатель Астрал

Автор: Технический писатель Астрал

Редактор Чижова Юлия

Редактор: Чижова Юлия

27.09.2024
1746
Из статьи вы узнаете:

Для установки СКЗИ ViPNet CSP перейдите на сайт «ОАО «ИнфоТеКС» по ссылке. Отобразится список дистрибутивов. Выберите необходимый дистрибутив и нажмите на гиперссылку с названием:

Для ознакомления с совместимостью СКЗИ ViPNet CSP и Windows воспользуйтесь статьей.

Заполните форму лицензионного соглашения и нажмите кнопку Оформить заявку:

Ссылка на загрузку файла и серийный номер будут отправлены на указанный вами при регистрации адрес электронной почты. Серийный номер необходим для регистрации программного продукта ViPNet CSP после его установки:

Перед установкой, переустановкой и удалением криптопровайдера рекомендуется создать точку восстановления системы.

Перейдите по ссылке для скачивания программного продукта, загрузите и запустите загруженный файл:

Откроется окно лицензионного соглашения, отметьте пункт Я принимаю это соглашение (1) и нажмите кнопку Продолжить (2):

Если вы планируете использовать ViPNet CSP для входа в личный кабинет ФНС, в окне Способ установки нажмите кнопку Настроить и выберите для установки компонент Поддержка работы ViPNet CSP через MS Crypto API → Поддержка протокола TLS/SSL. Нажмите кнопку Установить сейчас:

Если работа в личном кабинете ФНС не планируется, нажмите кнопку Установить сейчас:

Начнется установка СКЗИ ViPNet CSP:

Когда программа сообщит об окончании установки СКЗИ ViPNet CSP, нажмите кнопку Закрыть:

По окончании установки необходимо перезагрузить компьютер. Вы можете сделать это сразу, нажав кнопку Да. Если вы нажмете Нет, то перезагрузка компьютера отложится, вам нужно будет перезагрузить компьютер вручную:

После перезагрузки СКЗИ ViPNet CSP будет готов к работе.

СКЗИ ViPNet CSP имеет демонстрационный период - 14 дней, на протяжении которых СКЗИ будет работать в полнофункциональном режиме, после чего потребуется обязательная регистрация продукта.

Если вам необходимо будет установить подпись на защищенный носитель, воспользуйтесь инструкцией по настройкам для работы с токенами.

Для установки СКЗИ ViPNet CSP перейдите на сайт «ОАО «ИнфоТеКС» по ссылке. И скачайте необходимый дистрибутив.

Установка ViPNet CSP Linux осуществляется через установку пакетов. Вы можете либо установить все пакеты, входящие в комплект поставки ПО ViPNet CSP Linux, либо выбрать только пакеты, необходимые для выполнения вашей конкретной задачи.

Название пакетаОсновные файлыНазначение
itcs_wiperwipeУтилита для надежного удаления файлов
itcs-winapi-guicertmgr-guiУтилита с графическим пользовательским интерфейсом для работы с хранилищем сертификатов
itcs-winapi

certmgr

certreq

Утилита с командным интерфейсом для работы с хранилищем сертификатов

Утилита с командным интерфейсом для создания контейнера ключей и запроса на сертификат

itcs-softtokentoken_managerУтилита для работы с программными токенами
itcs-opensslkey_managerСлужебная утилита для выполнения криптографических операций при работе с пакетом itcs-openssl
itcs-licensinglicenseУтилита для регистрации ViPNet CSP Linux
itcs-integrity-check

check_prg

make_ext_crg

Служебная утилита для проверки контроля целостности файлов программного обеспечения вручную

Служебная утилита для создания списка системных файлов ОС Linux, подлежащих контролю целостности

itcs-entropy-gost-guirngqtmgrУтилита с графическим пользовательским интерфейсом для работы с датчиками случайных чисел
itcs-entropy-gost

rngcmgr

rngpkcs11host

Утилита с командным интерфейсом для работы с датчиками случайных чисел

Утилита, вызов которой используется при использовании датчика случайных чисел, реализованного на поддерживаемом внешнем устройстве

itcs-csp-gost-guiБиблиотека графических
элементов
Содержит элементы, реализующие графический пользовательский интерфейс криптопровайдера. К таким элементам относятся, например, окна для работы с контейнерами ключей
itcs-csp-gost

csp-integral-test

csp-gost

Утилита для проверки функциональности криптопровайдера

Утилита с командным интерфейсом для настройки криптопровайдера ViPNet CSP Linux. Позволяет выполнять следующие действия:

  • Просмотр и удаление контейнеров ключей
  • Просмотр и настройка списка опрашиваемых внешних устройств
  • Регламентный контроль датчика случайных чисел
itcs-cryptofilecryptofile

Утилита, позволяющая выполнять следующие операции с файлами:

  • Формирование и проверка электронной подписи
  • Шифрование и расшифровка файлов
  • Кодирование данных в формат Base64

Ручная установка

Для установки воспользуйтесь командой:

sudo dpkg -i <имя_файла_пакета>

Установите пакеты последовательно в следующем порядке:

  1. itcs-licensing
  2. itcs-entropy-gost
  3. itcs-winapi
  4. itcs-csp-gost

Чтобы добавить библиотеки и утилиты с реализацией графического интерфейса криптопровайдера, установите пакеты:

  • itcs-winapi-gui
  • itcs-entropy-gost-gui
  • itcs-csp-gost-gui

Расположение файлов после установки пакета будет следующим:

  • Библиотеки и утилиты, входящие во все пакеты:
    • Примеры использования — /opt/itcs/share/samples
    • Заголовочные файлы — /opt/itcs/include
    • Исполняемые файлы — /opt/itcs/bin
  • Кроме того, будут созданы необходимые служебные каталоги:
    • Каталог для файлов настроек: /etc/opt/itcs
    • Каталог для хранения данных приложений: /var/opt/itcs/vipnet-csp
    • Каталог для хранения пользовательских данных (например, контейнеров ключей): /home/<имя_пользователя>/.itcs/vipnet-csp

Установка с помощью сценария

В ViPNet CSP Linux версии 4.4 и выше установить необходимые пакеты можно с помощью специального сценария vipnetcsp_pkg_manager.sh. При этом зависимости между пакетами будут учтены автоматически.

Для ОС Astra Linux Special Edition (очередное обновление 1.5 и 1.6)и Astra Linux Common Edition 2.12:

./vipnetcsp_pkg_manager.sh install --package deb --platform x86_64 --dist ../deb/

Наборы пакетов, подлежащие установке. Возможные значения:

  • all — все подходящие пакеты, находящиеся в каталоге;
  • vipnet_csp — все подходящие пакеты ViPNet CSP Linux без пакетов, отвечающих за работу утилит с графическим интерфейсом;
  • vipnet_csp_gui — все подходящие пакеты ViPNet CSP Linux.

СКЗИ ViPNet CSP имеет демонстрационный период - 14 дней, на протяжении которых СКЗИ будет работать в полнофункциональном режиме, после чего потребуется обязательная регистрация продукта.


Комментарии для сайта Cackle

Хотите разобраться
в сервисах Астрал?

Подробные инструкции,
решения проблем
и ответы на вопросы
в Базе знаний

autohello-finger