40 lines
1.8 KiB
Text
40 lines
1.8 KiB
Text
В версии 1.2.0 появились следующие функции:
|
||
- Проверка цепочки сертификатов при подписи секрета
|
||
- Проверка цепочки сертификатов при проверке ЭП маркера доступа.
|
||
|
||
Для обновления приложения необходимо выполнить следующие шаги (команды выполняются от имени root):
|
||
|
||
1. Остановить службу:
|
||
```
|
||
systemctl stop ervu-sign-module
|
||
```
|
||
|
||
2. Обновить приложение:
|
||
```
|
||
cp ./ervu-sign-module /opt/ervu-sign-module/
|
||
```
|
||
|
||
3. Установить корневые сертификаты УЦ для сертификата, используемого для подписи секрета (поля "URL сертификата УЦ" в свойствах сертификата). Для каждого сертификата выполнить команду от имени root:
|
||
|
||
``` bash
|
||
/opt/cprocsp/bin/amd64/certmgr -install -store mRoot -file <sign_ca_cert>.cer
|
||
```
|
||
|
||
4. Установить корневые сертификаты УЦ для сертификата ЕСИА (поля "URL сертификата УЦ" в свойствах сертификата ЕСИА). Для каждого сертификата выполнить команду от имени root:
|
||
|
||
``` bash
|
||
/opt/cprocsp/bin/amd64/certmgr -install -store mRoot -file <esia_ca_cert>.cer
|
||
```
|
||
|
||
5. Запустить службу:
|
||
```
|
||
systemctl start ervu-sign-module
|
||
```
|
||
|
||
6. Проверить версию приложения:
|
||
```
|
||
/opt/cprocsp/bin/amd64/curl -v http://127.0.0.1/version
|
||
```
|
||
|
||
Статус-код ответа должен быть равен 200 OK.
|
||
В ответе должна быть возвращена строчка "1.2.0".
|