Портал документации Рутокен

Page tree

Перед установкой серверных компонентов убедитесь, что IT-инфраструктура компании соответствует системным требованиям.

Аппаратные требования

  • не менее 8 ГБ оперативной памяти;
  • не менее 50 ГБ свободного дискового пространства.

Программные требования

Операционная система
  • Windows Server 2012–2025

    Убедитесь, что в ОС Windows параметр Язык программ, не поддерживающих Юникод имеет значение Русский (Россия).

  • Debian 9–12
  • Astra Linux Special Edition 1.7–1.8
  • Ubuntu 20.04 LTS–25.04 LTS
  • Red Hat Enterprise Linux 8–9
  • CentOS Stream 8–9
  • РЕД ОС 7.3–8
  • Альт 8 СП релиз 10 (c10f2)
  • Альт 9–10
  • Platform V SberLinux OS Server 8.7 и выше
Веб-сервер
  • Internet Information Services (IIS) 7.0 и выше с компонентами
    • Статическое содержимое (Static Content)
    • Перенаправление HTTP (HTTP Redirection)
    • ASP.NET
    • Расширяемость .NET (.NET Extensibility)
    • Расширения ISAPI (ISAPI Extensions)
    • Фильтры ISAPI (ISAPI Filters)
    • Обычная проверка подлинности (Basic Authentication)
    • Авторизация URL-адреса (URL Authorization)
    • Windows-проверка подлинности (Windows Authentication)
    • Консоль управления службами IIS (IIS Management Console)
  • Nginx 1.22.1 и выше
  • Angie PRO 1.1.0 и выше
  • Apache 2.4.25 и выше
Дополнительные компоненты Microsoft
  • Microsoft .NET 8.0 Hosting Bundle
  • URL Rewrite (для работы приложения Log Server на ОС Windows)
Компоненты КриптоПро
  • КриптоПро CSP 5.0 и выше для интеграции с КриптоПро DSS 2.0
  • КриптоПро CSP 5.0 R3 и выше для ОС Linux

Чтобы установить защищенное TLS-соединение между сервером Rutoken KeyBox и Центрами Регистрации КриптоПро УЦ 2.0 и Валидата УЦ, необходима серверная лицензия КриптоПро CSP.

КриптоПро УЦ 2.0 и Валидата УЦ защищены в соответствии c государственными стандартами РФ.

Требования к окружению

Каталог пользователей
  • LDAP-каталоги:
    • Active Directory
    • Samba AD DC
    • РЕД АДМ
    • FreeIPA
    • ALD Pro
  • Центр Регистрации КриптоПро УЦ 2.0
  • Внутренний каталог пользователей в базе данных Microsoft SQL или PostgreSQL
Центр сертификации
  • Центр сертификации Microsoft (Microsoft Enterprise CA) на базе:
    • Windows Server 2008 (редакция Enterprise и выше)
    • Windows Server 2012/2012 R2
    • Windows Server 2016–2025

      Microsoft Enterprise CA поддерживает использование КриптоПро CSP в качестве криптопровайдера для выпуска сертификатов.

  • Aladdin Enterprise CA версии 2.0.1, 2.2.0
  • SafeTech CA версии 2.0 и выше
  • КриптоПро УЦ 2.0:
    • варианты исполнения 5, 6, 9, 10 для ОС Windows
    • варианты исполнения 15, 16 для ОС Astra Linux и Windows
  • Валидата УЦ версий 3.1, 4.0
Хранилище данных
  • Microsoft SQL Server 2012 SP2 и выше
  • PostgreSQL 13 и выше
  • Postgres Pro Standard, Postgres Pro Enterprise 14 и выше
Поставщики службы криптографии (CSP)

RSA

  • CSP производителя устройства (Aktiv ruToken CSP v1.0, eToken Base Cryptographic Provider)
  • Microsoft Base Smart Card Cryptographic Service Provider (если CSP не предоставляется производителем устройства)

Microsoft Base Smart Card Cryptographic Service Provider также поддерживается в связке с КриптоПро УЦ 2.0.

ГОСТ Р34.10-2001/2012

  • КриптоПро СSP 5.0 R2 и выше
  • Аппаратная криптография Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0, Рутокен 2151, Рутокен ЭЦП 3.0, JaCarta ГОСТ, JaCarta-2 ГОСТ, ESMART Token ГОСТ, MS_KEY K-"Ангара"

Работа с ключами ГОСТ Р34.10-2001/2012 также поддерживается при использовании Microsoft Enterprise CA.

  • No labels