Установка и настройка ПО для использования системы ADEPT
-
Установить и настроить ПО СКЗИ «КриптоПро» соответствующей версии:
КриптоПро CSP 2.0 и
КриптоПро TLS 2.0 для Windows 98/NT/ME/2000/XP:
-
Установить ПО СКЗИ «КриптоПро CSP» версии 2.0 в соответствии с [1] (раздел 1.1). Ввести лицензию в соответствии с [1] (раздел 2.1).
-
Установить ПО СКЗИ «КриптоПро TLS» версии 2.0 в соответствии с [1] (раздел 1.2). Лицензию вводить не надо.
-
Настроить считыватели носителей секретных ключей в соответствии c [1] (раздел 3)
КриптоПро CSP 3.6 для Windows 2000/XP/2003/Vista/2008 или
КриптоПро CSP 3.6 R2 для Windows XP/2003/Vista/2008/7/2008R2 (ia32, ia64, x64):
-
Установить ПО СКЗИ «КриптоПро CSP» версии 3.6 или 3.6 R2 в соответствии с [5] (раздел 1). Ввести лицензию в соответствии с [5] (раздел 2.3).
-
Настроить считыватели носителей секретных ключей в соответствии c [5] (раздел 2.4.1)
-
Установить сертификаты уполномоченного лица УЦ https://cpca.cryptopro.ru/cacer.p7b в хранилище Доверенные корневые центры сертификации в соответствии с [1] (раздел 13.1)
-
Установить ПО "КриптоАРМ Старт/Стандарт" 4 в соответствии с инструкцией «Установка базового дистрибутива КриптоАРМ» [3].
Необходимо выбрать вариант установки «
КриптоАРМ Стандарт».
Запустите программу КриптоАРМ и в меню Сервис удалите флаг напротив строки Интерактивный режим работы.
-
Настроить Microsoft Internet Explorer в соответствии с [4].
Установка личного сертификата пользователя
Установка личного сертификата пользователя производится с привязкой к контейнеру секретного ключа.
-
Установка личного сертификата пользователя, выданного администратором ЦР.
-
Для сертификата, хранящегося в контейнере секретного ключа, установка производится в соответствии с [1] (раздел 6).
-
Для сертификата, хранящегося в файле, установка производится в соответствии с [1] (раздел 7).
-
Если предполагается хранение секретного ключа на другом носителе, то перед установкой сертификата необходимо произвести копирование контейнера секретного ключа на этот носитель в соответствии с [1] (раздел 5.1).
-
Установка личного сертификата пользователя, полученного по запросу в удаленном режиме, производится в соответствии с [2] (раздел 4.2.5).
Работа с АРМ зарегистрированного пользователя УЦ (удаленный режим)
Зарегистрированные пользователи системы ADEPT имеют возможность удаленного управления сертификатами с использованием АРМ зарегистрированного пользователя УЦ.
-
Вход в систему
-
Вход для пользователей, не имеющих сертификатов, осуществляется через маркеры временного доступа, выдаваемые администратором, в соответствии с [2] (раздел 6).
-
Вход для пользователей, имеющих сертификаты, осуществляется в соответствии с [2] (раздел 4.1).
-
Получение нового сертификата
-
Формирование запроса на сертификат осуществляется в соответствии с [2] (раздел 4.2.4).
-
Установка сертификата, полученного по запросу (п. 2.1), производится в соответствии с [2] (раздел 4.2.5).
-
Другие операции по управлению сертификатом описаны в [2] (раздел 4).
Дистрибутивы и сертификаты
ПО СКЗИ «КриптоПро CSP» версии 2.0
ПО СКЗИ «КриптоПро TLS» версии 2.0
ПО СКЗИ «КриптоПро CSP» версии 3.6
ПО "КриптоАРМ Старт/Стандарт" 4
Адрес размещения сертификатов УЛ УЦ: https://cpca.cryptopro.ru/cacer.p7b
Технические описания
-
Информация по эксплуатации СКЗИ «КриптоПро CSP» версии 2.0
-
Руководство пользователя программно-аппаратного комплекса «Удостоверяющий центр «КриптоПро УЦ»».
-
Инструкция по установке ПО «КриптоАРМ Стандарт».
-
Инструкция по настройке Microsoft Internet Explorer для работы с системой ADEPT.
-
Инструкция по использованию СКЗИ «КриптоПро CSP» версии 3.6