Способ 1. С использованием «КриптоПро CSP» версии 5.0 R2 и новее Panel |
---|
| Expand |
---|
title | Особенности установки «КриптоПро CSP» |
---|
| Установка в Windows - Если на компьютере с ОС Windows установлены Драйверы Рутокен, и производится первичная установка КриптоПро CSP 5.0 R2, то настройка системы будет выполнена автоматически.
- При обновлении программы с предыдущих версий КриптоПро CSP, необходимо:
1) Установить актуальную версию «Драйверов Рутокен». 2) Запустить «КриптоПро CSP» с правами Администратора. 3) Выбрать «Оборудование» — «Настроить считыватели» — «Считыватель смарт-карт PKCS#11». Установка в Linux Перед установкой КриптоПро CSP необходимо установить библиотеку rtpkcs11ecp.so, она доступна https://www.rutoken.ru/support/download/pkcs/. - Если установка КриптоПро происходит скриптом install_gui.sh, то необходимо отметить пункт "Поддержка токенов и смарт-карт".
- Если установка КриптоПро происходит скриптом install.sh, то после установки основных пакетов необходимо установить пакеты cprocsp-rdr-cryptoki и cprocsp-rdr-rutoken.
|
Expand |
---|
title | Особенности настройки «КриптоПро CSP» |
---|
| В «КриптоПро CSP» версии 5.0 R2 и выше в разделе «Оборудование» — «Настроить считыватели» должен быть добавлен пункт «Все считыватели смарт-карт PKCS#11». Если такого пункта нет, запустите «КриптоПро CSP» с правами Администратора и в этом окне добавьте считыватели, нажав на кнопку «Добавить...» ![](/download/attachments/20120078/image2021-12-10_15-58-54.png?version=1&modificationDate=1639141072000&api=v2)
Если такой вариант считывателя отсутствует, удалите «КриптоПро CSP» и, убедившись, что вы устанавливаете версию 5.0 R2 или выше, еще раз ее установите. |
|
1) Установите актуальную версию Драйверов Рутокен. 2) Подключите устройство из семейства Рутокен ЭЦП 2.0/3.0 к компьютеру. 3) При генерации ключей нужно использовать версию «КриптоПро CSP» версии 5.0 R2 или новее. 4) В окне выбора ключевого носителя выберите режим, который позволяет работать с внутренним криптоядром Рутокена через библиотеку PKCS#11. У вас может быть один из двух вариантов (зависит от версии КриптоПро CSP): - Вариант 1. Выберите в списке носителей «Rutoken ECP (PKCS#11)».
- Вариант 2. Выберите в списке носителей «Rutoken ECP», а в выпадающем списке "Активный токен (pkcs11_rutoken_ecp_xxxxx).
![](https://dev.rutoken.ru/download/attachments/91979800/image2020-12-29_9-43-18.png?version=1&modificationDate=1627476159000&api=v2) ![](/download/attachments/20120078/image2021-12-10_17-3-18.png?version=1&modificationDate=1639144937000&api=v2)
5) После генерации ключей и записи сертификата на Рутокен, проверьте формат ключей одним из двух способов: - Способ 1. Через «Панель управления Рутокен»: вкладка "Сертификаты".
![](https://dev.rutoken.ru/download/attachments/66814280/image2020-4-2_12-58-4.png?version=1&modificationDate=1585810685000&api=v2) ![](https://dev.rutoken.ru/download/attachments/66814280/image2020-4-2_11-58-59.png?version=1&modificationDate=1585807139000&api=v2)
- Способ 2. Через «КриптоПро CSP»: вкладка «Сервис» — «Протестировать...» .
![](/download/attachments/20120078/image2021-12-10_17-14-48.png?version=1&modificationDate=1639145626000&api=v2)
Tip |
---|
В этом режиме ключи создаются сразу в защищенной памяти устройства Рутокен с использованием библиотеки rtpkcs11ecp. Этот режим предотвращает извлечение ключа в память компьютера в момент подписания.
|