КриптоПро DSS 2.0
ПАК "КриптоПро DSS" версии 2.0 предназначен для защищенного хранения закрытых ключей пользователей и для удаленного выполнения операций по созданию электронной подписи.
Интеграция c Indeed Certificate Manager позволяет выпускать средства облачной аутентификации и вести их централизованный учет. Для работы с электронной подписью не требуется устройство (USB-токен или смарт-карта), ключи генерируются и хранятся в хранилище КриптоПро DSS. Для доступа и использования электронной подписи применяется облачный криптопровайдер КриптоПро Cloud CSP.
Предварительные настройки
Для интеграции Indeed Certificate Manager c КриптоПро DSS настройте следующее:
- Сервер Indeed CM версии 5.1 и выше
- ПАК "КриптоПро УЦ" 2.0
- ПАК "КриптоПро DSS" 2.0
- ПАКМ "КриптоПро HSM"
- КриптоПро CSP 5.0
- Интеграция КриптоПро УЦ 2.0 с КриптоПро DSS
Подробнее об интеграции КриптоПро УЦ 2.0 с КриптоПро DSS
Интеграция КриптоПро УЦ 2.0 и КриптоПро DSS необходима для управления пользователями и их сертификатами в удостоверяющем центре. КриптоПро DSS выступает в роли привилегированного пользователя в КриптоПро УЦ 2.0. Создание и обновление пользователей, запрос сертификатов и прочие действия в УЦ выполняются от имени Оператора DSS. Подробная инструкция по интеграции входит в комплект поставки ПАК "КриптоПро DSS".
Настройка интеграции
Для работы с КриптоПро DSS используется учетная запись Оператор DSS. Чтобы настроить работу Indeed CM с КриптоПро DSS 2.0:
Установите на сервер Indeed CM следующие сертификаты:
- Сертификат Оператора DSS в личное хранилище сертификатов компьютера
- Корневые сертификаты КриптоПро УЦ 2.0 и КриптоПро DSS 2.0 в хранилище доверенных корневых сертификатов компьютера
Выдайте учетной записи Оператор DSS разрешения на папку с пользователями в КриптоПро УЦ 2.0.
- Создайте группу безопасности, например, DSS Operators, и добавьте в нее учетную запись Оператор DSS.
- Откройте свойства папки, где будут располагаться пользователи DSS, перейдите на вкладку Безопасность (Security) и добавьте созданную группу DSS Operators.
- Выдайте группе следующие разрешения.
Список разрешений
Наименование разрешения Тип объекта Комментарий Чтение свойств Папка, Пользователь Чтение свойств объекта. Если у субъекта нет права чтения свойств объекта, то объект не виден субъекту. Запрос регистрации Папка Создание запроса на регистрацию пользователя Запрос сертификата Пользователь, шаблон Создание запроса сертификата для пользователя Запрос аннулирования Пользователь Создание запроса на аннулирование сертификата пользователя Запрос приостановления Пользователь Создание запроса на приостановление сертификата пользователя Запрос возобновления Пользователь Создание запроса на возобновление сертификата пользователя Одобрение регистрации Папка Одобрение запроса на регистрацию пользователя Одобрение сертификата Пользователь, шаблон Одобрение запроса сертификата для пользователя Одобрение аннулирования Пользователь Одобрение запроса на аннулирование сертификата пользователя Одобрение приостановления Пользователь Одобрение запроса на приостановление сертификата пользователя Одобрение возобновления Пользователь Одобрение запроса на возобновление сертификата пользователя Передача запросов Пользователь Передача запросов, подписанных пользователем-получателем услуги, а не подписью пользователя, передающего или одобряющего запрос Запрос переименования Пользователь Создание запроса на изменение данных пользователя Одобрение переименования Пользователь Одобрение запроса на изменение данных пользователя Настройте подключение к КриптоПро DSS 2.0 в Консоли управления Indeed CM.