Портал документации Рутокен

Page tree

Процесс настройки шаблонов отличается в зависимости от версии SafeTech CA, .

SafeTech CA версии 3.1

Чтобы настроить шаблоны в SafeTech CA версии 3.1:

  1. Войдите в веб-интерфейс SafeTech CA от имени сервисной учетной записи, выберите нужный УЦ и нажмите Работать с этим УЦ.
  2. Перейдите в раздел Настройки → Шаблоны и нажмите Добавить шаблон.
  3. Укажите следующие параметры:
    • наименование шаблона;
    • описание шаблона;
    • тип протокола – ST_CA;
    • максимальный срок действия сертификата в днях;
    • минимальная длина ключа;
  4. В разделе Использование ключа:
    1. Выберите как минимум одну политику использования ключа.
    2. Включите опцию Использовать значения из шаблона.
  5. В разделе Роли шаблона для каждой роли задайте права на действия с шаблоном. Администратор по умолчанию обладает всеми правами. Чтобы настроить права для роли Оператора:
    1. Нажмите Добавить.
    2. В выпадающем списке выберите Оператор.
    3. Выдайте необходимые права.
  6. В разделе Атрибуты сертификата в выпадающем списке выберите Enhanced Key Usage и нажмите Добавить. Значение атрибута оставьте пустым.
  7. В разделе Расширения использования ключей (EKU):
    1. Нажмите Добавить расширение.
    2. Выберите необходимые расширения из списка и нажмите Подтвердить.
    3. Включите опцию Использовать значения из шаблона.
  8. Нажмите Создать → Сохранить на сервер.

Опционаьные настройки

Данные настройки являются опциональными и не требуются для интеграции Рутокен KeyBox с SafeTech CA:

  • опция Всегда проверять уникальность публичного ключа в разделе Использование ключа;
  • настройка обязательных имен субъекта сертификата.

SafeTech CA версии 3.2

Чтобы настроить шаблоны в SafeTech CA версии 3.2:

  1. Войдите в веб-интерфейс SafeTech CA от имени сервисной учетной записи, выберите нужный УЦ и нажмите Работать с этим УЦ.
  2. Перейдите в раздел Настройки → Шаблоны и нажмите Добавить шаблон.
  3. Укажите следующие параметры:
    • наименование шаблона;
    • описание шаблона;
    • тип протокола – ST_CA;
    • максимальный срок действия сертификата в днях;
    • минимальная длина ключа;
  4. В поле Выпуск сертификата в выпадающем списке Сценарий выпуска выберите Стандартный.
  5. В поле Настройка криптографии включите Требуется настройка и выберите алгоритм шифрования:
    • RSA
      В поле Алгоритмы подписи выберите SHA256WITHRSA. В поле Длина ключа выберите любое значение.
    • GOST
      В поле Алгоритмы подписи выберите любое значение.
  6. В разделе Использование ключа:
    1. Выберите как минимум одну политику использования ключа.
    2. Включите опцию Использовать значения из шаблона.
  7. В разделе Роли шаблона задайте права на действия с шаблоном. Администратор по умолчанию обладает всеми правами. Чтобы настроить права для роли Оператора:
    1. Нажмите Добавить.
    2. В выпадающем списке выберите Оператор.
    3. Выдайте необходимые права.
  8. В разделе Атрибуты сертификата в выпадающем списке выберите Enhanced Key Usage и нажмите Добавить. Поле Значение атрибута оставьте пустым.
  9. В разделе Расширения использования ключей (EKU):
    1. Нажмите Добавить расширение.
    2. Выберите необходимые расширения из списка и нажмите Подтвердить.
    3. Включите опцию Использовать значения из шаблона.
  10. Нажмите Создать → Сохранить на сервер.

Опционаьные настройки

Данные настройки являются опциональными и не требуются для интеграции Рутокен KeyBox с SafeTech CA:

  • опция Всегда проверять уникальность публичного ключа в разделе Использование ключа;
  • настройка обязательных альтернативных имен и обязательных имен субъекта сертификата;
  • опции Критичный и Включать SID в сертификат в разделе Атрибуты сертификата.
  • No labels