Перейти к основному содержимому
Версия: Indeed Certificate Manager 7.3

Валидата УЦ

Настройте подключение к Валидата УЦ и создайте шаблоны сертификатов, которые будут выпускаться в этом УЦ.

Предварительные настройки​

Чтобы разрешить доступ к разделу Валидата УЦ:

  1. Запустите Мастер настройки.
  2. Перейдите в раздел Удостоверяющие центры.
  3. Включите интеграцию с Валидата УЦ.

Добавить УЦ​

  1. Нажмите Добавить УЦ.
  2. В поле Каталог для обмена файлами с ЦР/ЦС укажите каталог для обмена файлами Indeed CM c Центром Регистрации. Каталог должен содержать цепочку сертификатов Валидата УЦ и актуальный список отозванных сертификатов X.509 (CRL или СОС).
  3. В полях Имя пользователя и Пароль укажите учетные данные сервисной учетной записи для подключения к каталогу.
  4. В поле Подкаталог для запросов укажите подкаталог для входящих незащищенных запросов пользователей в формате PKCS#10. Обработка запросов в формате PKCS#10 выполняется в ручном режиме на АРМ Администратора ЦР.
  5. В поле Подкаталог для сертификатов укажите подкаталог сертификатов для выдачи конечным пользователям.
  6. Нажмите Добавить.

Создать шаблоны сертификатов​

Перед началом работы убедитесь, что шаблоны сертификатов настроены и добавлены в Валидата УЦ.
Как настроить шаблоны сертификатов в Валидата УЦ

  1. Перейдите в раздел Шаблоны.
  2. Нажмите Создать шаблон сертификата.
  3. Заполните параметры и нажмите Создать.
ПараметрОписание
ИмяИмя шаблона сертификата
УЦИмя удостоверяющего центра
Шаблон сертификата Валидата УЦЗагрузите файл шаблона сертификата.
Префикс имени ключаПроизвольная строка, которая добавляется в начало имени контейнера, содержащего ключевую пару. Если префикс не указан, имя контейнера формируется случайным образом.

Имя контейнера с префиксом отображается в Indeed CM (имя контейнера в разделе СКЗИ) и в стороннем ПО для работы с контейнерами закрытого ключа (КриптоПро CSP, клиенты устройств и пр.).

Некоторые устройства могут не поддерживать отображение имени контейнера с префиксом.
Использовать аппаратную криптографию, если поддерживаетсяПри выпуске и обновлении сертификата ключевая пара создается с использованием криптографических алгоритмов, поддерживаемых устройством.

Если устройство не поддерживает аппаратную криптографию, то используется КриптоПро CSP, установленный на рабочей станции, к которой подключено устройство. Изменить значение опции при редактировании шаблона нельзя.
Защищать ключ биометрией, если поддерживаетсяОпция поддерживается только для устройств Рутокен ЭЦП 3.0 3250 БИО (Рутокен БИО).

При выпуске сертификата контейнер закрытого ключа защищается биометрическими данными пользователя (отпечатками пальцев), хранящимися на устройстве. Для доступа к ключу необходимо ввести PIN-код пользователя и пройти биометрическую аутентификацию.

Изменить значение опции при редактировании шаблона нельзя.

Подробнее о работе с устройствами Рутокен БИО
Создавать резервную копию ключаКогда на устройстве генерируется ключевая пара, ее резервная копия сохраняется на сервере Indeed CM. Копию ключевой пары можно сохранить только один раз.

Если опция выключена, ключевая пара генерируется сразу на устройстве.
Записывать копию ключа при временной замене устройстваКопии сертификатов и закрытых ключей записываются на устройство при временной замене.
Импортировать сертификат, если существуетIndeed CM использует сертификат с устройства вместо выпуска нового сертификата (для указанного пользователя, УЦ и шаблона). Если устройство инициализируется перед выпуском, сертификат удаляется.
Не удалять сертификат при обновлении/очистке устройстваПри обновлении или очистке устройства истекающий/истекший сертификат не удаляется с устройства и не отзывается в УЦ. В процессе обновления запрашивается новый сертификат с новым закрытым ключом и записывается на устройство.
Истекающий/истекший сертификат удаляется, если устройство изъято с инициализацией.
Отзывать сертификат при отзыве/выключении устройстваСертификаты пользователя отзываются при выключении или отзыве устройства.
Устанавливать сертификат в локальное хранилищеПри выпуске и обновлении устройства в Сервисе самообслуживания записанные на него сертификаты добавляются в локальное хранилище пользователя на рабочей станции.
Публиковать сертификат в каталоге пользователейВыпущенный сертификат опубликуется в профиле пользователя в каталоге.

Чтобы удалять сертификат из профиля, включите опцию Удалять опубликованный сертификат при отзыве устройства.

Убедитесь, что сервисная учетная запись для работы с каталогом пользователей имеет привилегию Запись: userCertificate (Write userCertificate).
Публиковать сертификат в ЕСИАВыпущенный квалифицированный сертификат регистрируется в Единой системе идентификации и аутентификации (ЕСИА).

Опция доступна, если в Мастере настройки в разделе Общие функции включена Интеграция со СМЭВ.
Отслеживаемые атрибуты пользователяУкажите атрибуты пользователя, при изменении которых требуется обновить сертификат: Общее имя, E-mail, UPN-имя пользователя.

Дополнительный список отслеживаемых атрибутов пользователей задается в Мастере настройки Indeed CM в разделе Обновляемые атрибуты.
Шаблон печати запроса на сертификат, сертификата, запроса на отзыв сертификатаЗагрузите шаблоны документов сертификата в разделе Конфигурация → Шаблоны печати. Если шаблонов нет, используются стандартные шаблоны печати.
Период обновления (дней)Период времени, в течение которого сертификат и закрытый ключ можно обновить. Значение по умолчанию – 30 дней.
Необязательный сертификатПри выпуске устройства появится возможность выбрать, какие сертификаты из списка необязательных записать на устройство.

Если опция выключена, сертификат записывается на устройство по умолчанию.