Портал документации Рутокен

Page tree

Перед установкой серверных компонентов убедитесь, что IT-инфраструктура компании соответствует системным требованиям.

Аппаратные требования

  • не менее 8 ГБ оперативной памяти;
  • не менее 50 ГБ свободного дискового пространства.

Программные требования

Операционная система
  • Windows Server 2012/2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • Windows Server 2022
  • Windows Server 2025
  • Debian 9–12
  • Astra Linux Special Edition 1.6–1.8
  • Ubuntu 18.04 LTS–25.04 LTS
  • Red Hat Enterprise Linux 8–9
  • CentOS Stream 8–9
  • РЕД ОС 7.2–8

Убедитесь, что в ОС Windows параметр Язык программ, не поддерживающих Юникод имеет значение Русский (Россия)

Веб-сервер
  • Internet Information Services (IIS) 7.0 и выше для ОС Windows
  • Nginx 1.22.1 и выше в качестве обратного прокси-сервера (Reverse Proxy) для ОС Linux
  • Apache 2.4.25 и выше в качестве обратного прокси-сервера (Reverse Proxy) для ОС Linux
Дополнительные компоненты Microsoft
  • Microsoft .NET 8.0
  • URL Rewrite (для работы приложения Log Server на ОС Windows)
Компоненты КриптоПро
  • КриптоПро CSP 4.0 R4 и выше для выпуска сертификатов в Microsoft Enterprise CA по алгоритмам ГОСТ Р34.10-2001/2012, КриптоПро УЦ 2.0, Валидата УЦ
  • КриптоПро CSP 5.0 и выше для интеграции с КриптоПро DSS 2.0
  • КриптоПро CSP 5.0 R2 и выше для ОС Linux

Чтобы установить защищенное TLS-соединение между сервером Rutoken KeyBox и Центрами Регистрации КриптоПро и Валидата УЦ, вам необходима серверная лицензия КриптоПро CSP.
КриптоПро и Валидата УЦ защищены в соответствии c государственными стандартами РФ

Требования к окружению

Каталог пользователей
  • LDAP-каталоги – Active Directory, FreeIPA, ALD Pro
  • Центр Регистрации КриптоПро УЦ 2.0
  • внутренний каталог пользователей в базе данных Microsoft SQL или PostgreSQL
Центр сертификации
  • Центр сертификации Microsoft (Microsoft Enterprise CA) на базе:
    • Windows Server 2008 (редакция Enterprise и выше)
    • Windows Server 2012/2012 R2
    • Windows Server 2016
    • Windows Server 2019
    • Windows Server 2022
    • Windows Server 2025
  • КриптоПро УЦ 2.0:
    • варианты исполнения 5, 6, 9, 10 для ОС Windows
    • варианты исполнения 15, 16 для ОС Astra Linux и Windows
  • Валидата УЦ версий 3.1, 4.0

Microsoft Enterprise CA поддерживает использование КриптоПро CSP в качестве криптопровайдера для выпуска сертификатов.

Хранилище данных
  • Microsoft SQL Server 2012 SP2 и выше
  • PostgreSQL 13 и выше
  • Postgres Pro Standard, Postgres Pro Enterprise 13 и выше
Поставщики службы криптографии (CSP)

RSA

  • CSP производителя устройства (Aktiv ruToken CSP, eToken Base Cryptographic Provider и т.д.)
  • Microsoft Base Smart Card Cryptographic Service Provider (если CSP не предоставляется производителем устройства)

Также поддерживается в связке с УЦ КриптоПро 2.0.

ГОСТ Р34.10-2001/2012

  • КриптоПро СSP 4.0 R4 и выше
  • Аппаратная криптография Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0, Рутокен 2151, Рутокен ЭЦП 3.0, JaCarta ГОСТ, JaCarta-2 ГОСТ, ESMART Token ГОСТ, MS_KEY K-"Ангара"

Также поддерживается в связке с Microsoft Enterprise CA

  • No labels