micord/ervu-sign-module
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

SUPPORT-8592. В инструкцию по установке добавлены инструкции по установке КриптоПро для прода

Browse source
This commit is contained in:
alashkova 2024-11-07 14:30:41 +03:00
parent dff9c9bf2d
commit 10af38bcd0
2 changed files with 23 additions and 4 deletions
Download patch file Download diff file Expand all files Collapse all files

4
Инструкция по обновлению с версии 1.0.0 до 1.1.0.txt
View file

@ -56,7 +56,7 @@ sign_cert_password = <пароль, который раньше задавалс
| | Срок действия: по 12.05.2025 | Срок действия: по 08.06.2025 | | | Срок действия: по 12.05.2025 | Срок действия: по 08.06.2025 |
------------------------------------------------------------------------------------------------------------------------------------------- -------------------------------------------------------------------------------------------------------------------------------------------
4.3. Установить выбранный сертификат (команда выполняются от имени ervu): 4.3. Установить выбранный сертификат (команда выполняется от имени ervu):
``` ```
/opt/cprocsp/bin/amd64/certmgr -install -file '<esia_cert>.cer' /opt/cprocsp/bin/amd64/certmgr -install -file '<esia_cert>.cer'
``` ```
@ -95,6 +95,8 @@ location = /sign {
location / { location / {
``` ```
Примечание. Пример конфигурационного файла можно посмотреть в conf/nginx.conf
7. Перезапустить nginx: 7. Перезапустить nginx:
``` ```
systemctl reload nginx systemctl reload nginx

23
Инструкция по установке.md
View file

@ -11,11 +11,21 @@ adduser --system --no-create-home --user-group ervu
1. Скачать КриптоПро 5 R3 КС3. 1. Скачать КриптоПро 5 R3 КС3.
2. Установить КриптоПро. Для этого выполнить команды от имени root: 2. Установить КриптоПро.
2.1. Для продуктивного контура:
2.1.1. Установить КриптоПро c конфигурацией kc2. Для этого выполнить команды от имени root:
``` bash ``` bash
tar -zxvf linux-amd64.tgz && cd ./linux-amd64/ tar -zxvf linux-amd64.tgz && cd ./linux-amd64/
./install.sh ./install.sh kc2 cprocsp-pki-cades
apt-get install ./cprocsp-pki-cades-64-2.0.14815-1.amd64.rpm cd -
```
2.1.2. Установить ПАК "Соболь" по инструкции: https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/285/2/ispolzovnie-pak-sobol-v-kchestve-dsch-v-kriptopro-csp-n-linux
2.2. Для тестового контура:
2.2.1. Установить КриптоПро c конфигурацией kc1. Для этого выполнить команды от имени root:
``` bash
tar -zxvf linux-amd64.tgz && cd ./linux-amd64/
./install.sh kc1 cprocsp-pki-cades
cd - cd -
``` ```
@ -172,3 +182,10 @@ curl -v http://127.0.0.1/version
``` ```
В ответе будет получена версия приложения (статус-код ответа должен быть равен 200 OK). В ответе будет получена версия приложения (статус-код ответа должен быть равен 200 OK).
### Примечания
Подробнее о работе с КриптоПро CSP здесь:
- https://www.altlinux.org/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D1%80%D0%BE
- https://wiki.astralinux.ru/pages/viewpage.action?pageId=32833902&ysclid=m2si404crb648040570