Мэдээллийн технологийн мэргэжилтнүүдийн шалгалт, гэрчилгээ олгох. Мэдээллийн технологийн мэргэжлийн шалгалт, гэрчилгээ Capicom-ын нэмэлт бүрэлдэхүүн хэсгүүдийг суулгах

Интернет дээр CryptoPro-тэй хэрхэн ажиллах, Windows платформ дээр хэрхэн гэрчилгээ үүсгэх, нэмэх талаар маш их мэдээлэл байдаг. Линукс системүүдийн мэдээлэл бага байна. Тэгээд тэр бүгд тарсан. Тиймээс Линукс дээр ажиллаж байгаа хөгжүүлэгчийн хувьд ашиг тус бага байдаг.

Өнөөдрийн гол ажил бол CryptoPro ашиглан баримт бичигт гарын үсэг зурах функцийг дибаг хийхэд ашиглах боломжтой тестийн гэрчилгээг бий болгож, системд нэмэх явдал юм.

Бүх CryptoPro багцуудыг хөгжүүлэгчийн дотоод компьютер дээр суулгасан гэж бид үзэж байна.

Мөн бид гэрчилгээ хадгалах санг аль хэдийн үүсгэсэн гэж үзэж байна. Та тушаалыг ашиглан репозитор байгаа эсэхийг шалгаж болно

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

Энэ тохиолдолд репозитор дахь гэрчилгээний жагсаалтыг дараах форматаар харуулах болно.

\\.\HDIMAGE\cert1 \\.\HDIMAGE\cert2

Үнэндээ хаана HDIMAGEрепозиторын нэр бөгөөд гэрчилгээ нь хатуу диск дээр хадгалагдаж байгааг илтгэнэ.

Хэрэв ийм хадгалах газар байхгүй бол үүнийг үүсгэж болно (хэрэглэгчийн доороос үндэс):

/opt/cprocsp/sbin/amd64/cpconfig -тоног төхөөрөмж уншигч - HDIMAGE дэлгүүр нэмэх

Одоо бид дэлгүүрт гэрчилгээний сав нэмж байна:

/opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -cont "\\.\HDIMAGE\cert3"

Хэрэгсэл нь санамсаргүй тоо үүсгэхийн тулд товчлуурыг дарахыг хүсэх болно. Мөн контейнерт нэвтрэх нууц үг оруулахыг танаас хүсэх болно. Хоосон нууц үг оруулах нь дээр - Enter товчийг хоёр удаа дарна уу. Тиймээс цаашдын ажлын явцад илүү хялбар, асуудал бага байх болно.

Одоо үүсгэсэн cert3 контейнерт гэрчилгээний хүсэлтийг үүсгэцгээе

/opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "INN=007814508921, [имэйлээр хамгаалагдсан], C=RU, CN=Иванов Иван Иванович, СН=Иванов" -nokeygen -хоёулаа -ku -cont "cert3" cert3.req

-dn параметр нь гэрчилгээний Subject талбарт хадгалагдах өгөгдлийг тодорхойлдог. Үүсгэсэн хүсэлтийг cert3.req файлд хадгалах болно. Эдгээр өгөгдөл нь гэрчилгээжүүлэх байгууллагад гэрчилгээ авахад шаардлагатай. Туршилтын гэрчилгээ авахын тулд та CryptoPro тестийн баталгаажуулалтын төвийг ашиглаж болно.

Бидэнд "Base-64 шифрлэгдсэн PKCS #10 эсвэл PKCS #7 файлыг ашиглан хүсэлт илгээх" гэсэн зүйл хэрэгтэй. Дараагийн хуудасны "Хадгалагдсан хүсэлт" талбарт cert3.req файлын агуулгыг буулгаж, "Асуудал" товчийг дарна уу.

Хэрэв бүх зүйл сайн болсон бол гэрчилгээ олгосон тухай мессеж гарч ирнэ. "DER Encryption" -ыг сонгоод "Гэрчилгээний сүлжээг байршуулах" холбоос дээр дарна уу. Бид татаж авсан файлыг cert3.p7b нэрээр хадгалдаг (эсвэл өөр ямар ч зүйл бол үүнийг санаж байх хэрэгтэй бөгөөд ингэснээр дараа дараагийн үйлдлээр олох боломжтой болно).

Одоо та хүлээн авсан гэрчилгээг саванд суулгах хэрэгтэй:

/opt/cprocsp/bin/amd64/certmgr -inst -store uMy -file ./cert3.p7b -cont "\\.\HDIMAGE\cert3"

Тэдгээр. Хүлээн авсан гэрчилгээг cert3 саванд суулгана уу. Бид гэрчилгээний гинжин хэлхээг сонгосон тул суулгах явцад хэрэгсэл нь суулгах гэрчилгээний дугаарыг оруулахыг хүсэх болно. Бид "биднийх" гэсэн гэрчилгээг Subject-ыг хараад суулгана. Хоёрдахь гэрчилгээ нь эх гэрчилгээ бөгөөд тусад нь суулгасан байх ёстой.

Root сертификатыг үндсэн хэрэглэгчийн эрхээр суулгасан:

sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file ./cert3.p7b

Та бүх зүйлийг зөв суулгасан эсэхийг шалгаж, дараах тушаалыг ашиглан гэрчилгээний жагсаалтыг харах боломжтой.

/opt/cprocsp/bin/amd64/certmgr -жагсаалт

Гэрчилгээний өгөгдөлд "PrivateKey Link" талбарт онцгой анхаарал хандуулах хэрэгтэй. Хэрэв утга нь "Үгүй" бол энэ нь хаа нэгтээ алдаа гарсан бөгөөд эх гэрчилгээ эсвэл өөр зүйл нэмээгүй гэсэн үг юм.
Суулгасан гэрчилгээний ажиллагааг дараах хуудаснаас шалгаж болно: http://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html

Энэ нь CryptoPro EDS Browser plug-in-ийг ашигладаг. Гэхдээ та EDS-тэй ажиллах гэж байгаа тул аль хэдийн байгаа эсвэл удахгүй хэрэг болно. Энэ нь маш амархан тохируулагдсан бөгөөд бүх гол хөтчүүдэд байдаг.

Энэ хуудсан дээр сонгоно уу суулгасан гэрчилгээмөн туршилтын өгөгдөлд гарын үсэг зурахыг оролдоорой. Үүний үр дүнд бид алдааны мессеж эсвэл серверийн хариуг авдаг: "Гарын үсэгний төрөл: энгийн. Гарын үсэг баталгаажуулсан. Энэ тохиолдолд залгаасыг суулгаж, хэвийн ажиллаж байгаа бөгөөд үүсгэсэн гэрчилгээ нь бүх функцтэй бөгөөд тоон гарын үсэг болон түүнтэй холбогдсон бүх зүйлийг шалгахад ашиглаж болно гэж хэлж болно.

Чухал тэмдэглэл:Хэрэв хадгалах газар, контейнер, гэрчилгээтэй ажиллах явцад хачирхалтай алдаа гарвал юуны өмнө CryptoPro-ийн лицензийг шалгах хэрэгтэй.

Та үүнийг дараах тушаалаар хийж болно:

/opt/cprocsp/sbin/amd64/cpconfig -лиценз -харах

2.1. Итгэмжлэгдсэн байхын тулд үндсэн сертификатуудыг суулгаж байна цахим гарын үсэг, та энэ үндсэн гарын үсгийг гаргасан байгууллагын эх гэрчилгээг суулгах хэрэгтэй. CryptoPro тестийн эх сертификатыг TEST Center CRYPTO-PRO.cer файлаас суулгаж эсвэл эндээс татаж авч болно. http://www.cryptopro.ru/certsrv/. Энэ эх сертификатыг ашиглах нь аюулгүй биш гэдгийг анхаарна уу, учир нь хэн ч өөртөө туршилтын гэрчилгээ гаргаж, түүгээр дурын файлд гарын үсэг зурж, сайт дээрээ аюулгүй гэж тэмдэглэх боломжтой. Туршилтын гэрчилгээг зөвхөн туршилтын зорилгоор ашиглана уу.

2.1.1. Туршилтын CryptoPro эх гэрчилгээ авах

Хуудас дээр http://www.cryptopro.ru/certsrv/"Гэрчилгээний газраас гэрчилгээ авах эсвэл хүчингүй болсон гэрчилгээний хүчинтэй жагсаалт" цэснээс зүйлийг сонгоод дараагийн товчийг дарна уу.

Энэ вэбсайтаас гэрчилгээ нэмэхийг зөвшөөрч байна.

CryptoPro туршилтын гэрчилгээг суулгаж баталгаажуулна уу.

CA гэрчилгээний хэлхээг амжилттай суулгасан эсэхийг шалгана уу

2.1.2. Файлаас туршилтын гэрчилгээг суулгаж байна

"TEST Center CRYPTO-PRO.cer" файл дээр давхар товшино уу.

"Сертификат суулгах" товчийг дарна уу.

"Бүх гэрчилгээг дараах дэлгүүрт байрлуулах" гэснийг сонгоод "Browse" дээр дарна уу.

Trusted Root Certification Authorities сонгоод OK дарна уу.

Сертификатыг суулгахын тулд "Finish" товчийг дарна уу.

Сертификат суулгахыг зөвшөөрнө үү.

Сертификат амжилттай суулгасан тухай мессежийг хүлээнэ үү.

2.2. "Орбита" гэрчилгээжүүлэх төвийн эх гэрчилгээг суулгаж байна

Orbita гэрчилгээжүүлэх төвөөс авсан гэрчилгээтэй ажиллахын тулд та тэдгээрийг суулгах хэрэгтэй эх гэрчилгээ. Үүнийг хийхийн тулд та суулгацыг sertifikats_new.msi файлаас ажиллуулах хэрэгтэй. Үүнийг тойрог замын вэбсайтаас татаж авах эсвэл суулгах хавтсаас ажиллуулж болно. Гэхдээ энэ файлыг Windows XP SP2 болон түүнээс доош хувилбар дээр ажиллуулах үед суулгагч шаардлагатай болно шинэ хувилбар Capicom бүрэлдэхүүн хэсэг.

2.2.1. Нэмэлт Capicom бүрэлдэхүүн хэсгүүдийг суулгаж байна

Бүрэлдэхүүн хэсгүүдийг Orbita вэбсайтаас холбоос дээрх файлууд хэсэгт татаж авах боломжтой http:/otchet-online.ru/download/Capicom2102.zipмөн үүнийг задлах эсвэл суулгах хавтаснаас CAPICOM-KB931906-v2102.exe файлыг ажиллуулна уу.

"Дараах" товчийг дарна уу

Лицензийн гэрээний нөхцлийг зөвшөөрч, "Дараах" товчийг дарна уу

"Дараах" товчийг дарна уу

Суулгацыг эхлүүлэхийн тулд "Суулгах" товчийг дарна уу

Суулгах процесс дуусах хүртэл хүлээнэ үү.

Суулгацыг дуусгахын тулд "Finish" товчийг дарна уу.

2.2.2. Root сертификатуудыг суулгаж байна

Root сертификатуудыг заасан холбоос дээр байрлах файлын хэсэгт байрлах тойрог замын вэбсайтаас татаж авах боломжтой

CA ZAO Orbita-ийн автомат суурилуулалтын эх гэрчилгээ (суулгагч)(71кб), эсвэл certificates_new.msi файлаас суулгана уу.

"Суулгах" товчийг дарна уу

Суулгах процессыг анхааралтай дагаж мөрдөөрэй. Та "Тийм" товчийг дарж санал болгож буй бүх гэрчилгээг суулгахыг зөвшөөрөх ёстой. Анхааралтай байгаарай, энэ нь анхдагчаар идэвхгүй байна.

"Тийм" дээр дарна уу

Дууссан товчийг дарна уу

"CRYPTO-PRO" ХХК-ийн тестийн эрхэм хэрэглэгч!
2014 оны 9-р сарын 4-ний өдөр CRYPTO-PRO ХХК-ийн туршилтын гэрчилгээжүүлэх төвийн түлхүүр солих, гарын үсэг зурах түлхүүрийн гэрчилгээг шинээр үйлдвэрлэх ажлыг хийсэн болохыг бид танд мэдэгдье. Та суулгах хэрэгтэй шинэ гэрчилгээтест CA: cacer3.crt ("Нээлттэй", дараа нь "Сертификат суулгах" гэснийг товшоод, шидтэн дотроос "Итгэмжлэгдсэн" гэснийг гэрчилгээний хадгалалт болгон сонгоно уу. Үндэс төвүүдгэрчилгээ")

CryptoPro CA програм хангамжийн багц (Гэрчилгээ өгөх байгууллага) нь нийтийн түлхүүрийн гэрчилгээ бүхий мэдээллийн криптограф хамгаалалтыг ашигладаг программуудыг үүсгэх, ашиглах, түүнчлэн тэдгээрийг удирдахад зориулсан үйлчилгээ, удирдлагын нэгдсэн багц хэрэгсэл юм.

Бүртгэлийн төвд хэрэглэгчийн алсаас (вэб) хандах дэд систем нь танд дараахь боломжийг олгоно.

Бүртгүүлж, анхны гэрчилгээгээ аваарай нийтийн түлхүүр, Бүртгэлийн төвтэй харилцахад ашиглах болно.
Хэрэглэгчийн үйлчилгээний түлхүүрүүдийг үүсгэх.
Манай Гэрчилгээжүүлэх төвд суулгасан загваруудын дагуу янз бүрийн зорилгоор гэрчилгээ үүсгэх хүсэлтийг үүсгэж, илгээнэ үү.
Түлхүүр болон гэрчилгээний хуваарьт өөрчлөлтийг хийнэ үү
Сертификат хүчингүй болгох хүсэлтийг үүсгэж, илгээх
Ирүүлсэн хүсэлтийн статусыг хянах
Гаргасан гэрчилгээг хүлээн авах, суулгах, хэвлэх

Гэрчилгээжүүлэх газрын бүртгэлийн төвтэй бүх мэдээлэл солилцох нь нэг ба хоёр талын баталгаажуулалт бүхий аюулгүй TLS протоколыг ашиглан хийгддэг.

Шаардлагатай програм хангамжийг суулгаж байна		Манай төвтэй ажиллахын тулд та өөрийн компьютер дээрээ суулгах хэрэгтэй програм хангамж Crypto Pro. Юуны өмнө энэ нь Оросын сантай холбоотой юм криптограф хамгаалалтМэдээллийн нууцлал, зохиогчийн эрх, мэдээллийн бүрэн бүтэн байдлыг хангах, түүнчлэн вэб програмууд дахь баталгаажуулалт, аюулгүй харилцаа холбоо. Crypto Pro CSP, Crypto Pro TLS

Гэрчилгээний бүртгэл		CA-аас олгосон гэрчилгээг хайх хуудас.
Бүртгэлийг эхлүүлэх		Хэрэв таны компьютерт шаардлагатай программ хангамж суулгасан бөгөөд та манай Гэрчилгээжүүлэх албаны хэрэглэгч болох гэж байгаа бол бүртгэлээ үргэлжлүүлж болно.

Түр зуурын хандалтын жетонтой хэрэглэгчдэд нэвтэрнэ үү		Хэрэв танд түр зуурын нэвтрэх тэмдэг байгаа бол энэ холбоосыг ашиглан бүртгэлийн үйл явцыг үргэлжлүүлнэ үү (эсвэл гэрчилгээ аваарай).

		Хэрэв та анхны гэрчилгээгээ амжилттай бүртгүүлж, хүлээн авч, суулгасан бол энэ холбоосыг ашиглан Бүртгэлийн төвтэй үргэлжлүүлэн хамтран ажиллана уу

Софтлайн сургалтын төвийг түшиглэн мэдээллийн технологийн мэргэжилтнүүдэд зориулсан эрх бүхий туршилт, баталгаажуулалтын төвүүд ажилладаг. Pearson VUE, Certiport, Prometric, Red Hat, Kaspersky Lab.Та манай Сургалтын төвд болон бие даан шалгалтаа өгөх боломжтой. Туршилтыг амжилттай өгч, шалгалтанд тэнцсэний үр дүнд та худалдагчаас олон улсын гэрчилгээ авах,Таныг баталгаажуулж байна мэргэжлийн түвшинмэдлэг.