From 10af38bcd0f3226d329986704023f03a446e1838 Mon Sep 17 00:00:00 2001 From: alashkova Date: Thu, 7 Nov 2024 14:30:41 +0300 Subject: [PATCH] =?UTF-8?q?SUPPORT-8592.=20=D0=92=20=D0=B8=D0=BD=D1=81?= =?UTF-8?q?=D1=82=D1=80=D1=83=D0=BA=D1=86=D0=B8=D1=8E=20=D0=BF=D0=BE=20?= =?UTF-8?q?=D1=83=D1=81=D1=82=D0=B0=D0=BD=D0=BE=D0=B2=D0=BA=D0=B5=20=D0=B4?= =?UTF-8?q?=D0=BE=D0=B1=D0=B0=D0=B2=D0=BB=D0=B5=D0=BD=D1=8B=20=D0=B8=D0=BD?= =?UTF-8?q?=D1=81=D1=82=D1=80=D1=83=D0=BA=D1=86=D0=B8=D0=B8=20=D0=BF=D0=BE?= =?UTF-8?q?=20=D1=83=D1=81=D1=82=D0=B0=D0=BD=D0=BE=D0=B2=D0=BA=D0=B5=20?= =?UTF-8?q?=D0=9A=D1=80=D0=B8=D0=BF=D1=82=D0=BE=D0=9F=D1=80=D0=BE=20=D0=B4?= =?UTF-8?q?=D0=BB=D1=8F=20=D0=BF=D1=80=D0=BE=D0=B4=D0=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- ...укция по обновлению с версии 1.0.0 до 1.1.0.txt | 4 +++- Инструкция по установке.md | 23 ++++++++++++++++--- 2 files changed, 23 insertions(+), 4 deletions(-) diff --git a/Инструкция по обновлению с версии 1.0.0 до 1.1.0.txt b/Инструкция по обновлению с версии 1.0.0 до 1.1.0.txt index b65d0bd..69f5060 100644 --- a/Инструкция по обновлению с версии 1.0.0 до 1.1.0.txt +++ b/Инструкция по обновлению с версии 1.0.0 до 1.1.0.txt @@ -56,7 +56,7 @@ sign_cert_password = <пароль, который раньше задавалс | | Срок действия: по 12.05.2025 | Срок действия: по 08.06.2025 | ------------------------------------------------------------------------------------------------------------------------------------------- -4.3. Установить выбранный сертификат (команда выполняются от имени ervu): +4.3. Установить выбранный сертификат (команда выполняется от имени ervu): ``` /opt/cprocsp/bin/amd64/certmgr -install -file '.cer' ``` @@ -95,6 +95,8 @@ location = /sign { location / { ``` +Примечание. Пример конфигурационного файла можно посмотреть в conf/nginx.conf + 7. Перезапустить nginx: ``` systemctl reload nginx diff --git a/Инструкция по установке.md b/Инструкция по установке.md index 2495335..4cd6f2a 100644 --- a/Инструкция по установке.md +++ b/Инструкция по установке.md @@ -11,11 +11,21 @@ adduser --system --no-create-home --user-group ervu 1. Скачать КриптоПро 5 R3 КС3. -2. Установить КриптоПро. Для этого выполнить команды от имени root: +2. Установить КриптоПро. +2.1. Для продуктивного контура: +2.1.1. Установить КриптоПро c конфигурацией kc2. Для этого выполнить команды от имени root: ``` bash tar -zxvf linux-amd64.tgz && cd ./linux-amd64/ -./install.sh -apt-get install ./cprocsp-pki-cades-64-2.0.14815-1.amd64.rpm +./install.sh kc2 cprocsp-pki-cades +cd - +``` +2.1.2. Установить ПАК "Соболь" по инструкции: https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/285/2/ispolzovnie-pak-sobol-v-kchestve-dsch-v-kriptopro-csp-n-linux + +2.2. Для тестового контура: +2.2.1. Установить КриптоПро c конфигурацией kc1. Для этого выполнить команды от имени root: +``` bash +tar -zxvf linux-amd64.tgz && cd ./linux-amd64/ +./install.sh kc1 cprocsp-pki-cades cd - ``` @@ -172,3 +182,10 @@ curl -v http://127.0.0.1/version ``` В ответе будет получена версия приложения (статус-код ответа должен быть равен 200 OK). + + +### Примечания + +Подробнее о работе с КриптоПро CSP здесь: +- https://www.altlinux.org/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D1%80%D0%BE +- https://wiki.astralinux.ru/pages/viewpage.action?pageId=32833902&ysclid=m2si404crb648040570