Подготовьте инфраструктуру для работы Рутокен KeyBox и установите серверные и клиентские компоненты.

Выберите инструкцию в зависимости от ОС, где будет установлен сервер Рутокен KeyBox.

ОС Windows

Настройка окружения

1. Настройте каталог пользователей. Если каталог пользователей расположен только в Центре Регистрации КриптоПро УЦ 2.0, настройте аутентификацию в веб-сервисах Рутокен KeyBox по сертификатам.
2. Cоздайте и выпустите SSL/TLS-сертификат для настройки защищенного соединения с веб-сайтом, где будет расположен Рутокен KeyBox.
3. Установите веб-сервер Internet Information Services (IIS).
4. Установите платформу .NET.
5. Создайте хранилище данных.
6. Настройте интеграцию с удостоверяющим центром.

Установка и настройка Рутокен KeyBox

1. Установите и настройте серверные компоненты Рутокен KeyBox:
   1. Сервер Рутокен KeyBox
   2. Мастер настройки
2. Установите и настройте клиентские компоненты Рутокен KeyBox:
   1. Rutoken KeyBox Client Tools
   2. Rutoken KeyBox Middleware
3. Установите расширение Rutoken KeyBox Middleware в браузеры на рабочих станциях администраторов, операторов и пользователей.

Установка и настройка дополнительных компонентов

Дополнительно можно установить следующие компоненты:

• Rutoken KeyBox Event Log Proxy или Log Server для записи событий в единый журнал, если в инфраструктуре планируется развернуть несколько серверов Рутокен KeyBox;
• Rutoken KeyBox MS CA Proxy для подключению к центру сертификации Microsoft CA, если он находится за пределами домена сервера Рутокен KeyBox;
• Сервер OpenID Connect для настройки аутентификации в веб-сервисах Рутокен KeyBox по протоколу OpenID Connect;
• Rutoken KeyBox Agent – клиентский агент для управления устройствами на рабочих станциях пользователей. Агент лицензируется отдельно.

ОС Linux

Настройка окружения

1. Настройте каталог пользователей. Если каталог пользователей расположен только в Центре Регистрации КриптоПро УЦ 2.0, настройте аутентификацию в веб-сервисах Рутокен KeyBox по сертификатам.
2. Cоздайте и выпустите SSL/TLS-сертификат для настройки защищенного соединения с веб-сайтом, где будет расположен Рутокен KeyBox.
3. Установите веб-сервер NGINX или Apache HTTP Server и настройте в качестве обратного прокси-сервера.
4. Установите платформу .NET.
5. Создайте хранилище данных.
6. Настройте интеграцию с удостоверяющим центром. Для подключения к центру сертификации Microsoft CA установите компонент Rutoken KeyBox MS CA Proxy.

Установка и настройка Рутокен KeyBox

1. Установите и настройте серверные компоненты Рутокен KeyBox:
   1. Сервер Рутокен KeyBox
   2. Мастер настройки
   3. Сервер OpenID Connect
   4. Rutoken KeyBox Event Log Proxy или Log Server для записи событий в единый журнал
2. Установите и настройте клиентский компонент Rutoken KeyBox Middleware.
3. Установите расширение Rutoken KeyBox в браузеры на рабочих станциях администраторов, операторов и пользователей.

Установка и настройка дополнительных компонентов

Установите и настройте Rutoken KeyBox Agent – клиентский агент для управления устройствами на рабочих станциях пользователей. Агент лицензируется отдельно.