Настройте подключение к Валидата УЦ и создайте шаблоны сертификатов, которые будут выпускаться в этом УЦ.
Предварительные настройки
Чтобы разрешить доступ к разделу Валидата:
- Запустите Мастер настройки.
- Перейдите в раздел Удостоверяющие центры.
- Включите интеграцию с Валидата УЦ.
Добавление УЦ
Создание шаблонов сертификатов
Перед началом работы с шаблонами сертификатов в Rutoken KeyBox убедитесь, что необходимые шаблоны настроены и добавлены в Валидата УЦ.
- Перейдите в раздел Шаблоны.
- Нажмите Создать шаблон сертификата.
Заполните параметры и нажмите Создать.
Параметр Описание Имя Укажите имя шаблона сертификата УЦ Укажите имя удостоверяющего центра Шаблон сертификата Валидата УЦ Загрузите файл шаблона сертификата Префикс имени ключа Если префикс не указан, то имя контейнера, содержащего ключевую пару, формируется случайным образом.
Если префикс указан, то он добавляется перед именем контейнера.
Значение префикса отображается в Indeed CM (имя контейнера в разделе СКЗИ) и в стороннем ПО для работы с контейнерами закрытого ключа (КриптоПро CSP, клиенты устройств и пр.).
Устройство может не поддерживать отображение имени контейнера с префиксомИспользовать аппаратную криптографию, если поддерживается При выпуске и обновлении сертификата ключевая пара создается с использованием криптографических алгоритмов, поддерживаемых устройством.
Если устройство не поддерживает аппаратную криптографию, то используется КриптоПро CSP, установленный на рабочей станции, к которой подключено устройство. Изменить значение опции при редактировании шаблона нельзяСоздавать резервную копию ключа Когда на устройстве генерируется ключевая пара, ее резервная копия сохраняется на сервере Indeed CM. Копию ключевой пары можно сохранить только один раз.
Если опция выключена, то ключевая пара генерируется сразу на устройствеЗаписывать копию ключа при временной замене устройства Копии сертификатов и закрытых ключей записываются на устройство при временной замене Импортировать сертификат, если существует Indeed CM использует сертификат с устройства вместо выпуска нового сертификата (для указанного пользователя, УЦ и шаблона). Если устройство инициализируется перед выпуском, сертификат удаляется Не удалять сертификат при обновлении/очистке устройства При обновлении или очистке устройства истекающий/истекший сертификат не удаляется с устройства и не отзывается в УЦ. В процессе обновления запрашивается новый сертификат с новым закрытым ключом и записывается на устройство.
Истекающий/истекший сертификат удаляется, если устройство изъято с инициализациейОтзывать сертификат при отзыве/выключении устройства Сертификаты пользователя отзываются при выключении или отзыве устройства Устанавливать сертификат в локальное хранилище При выпуске и обновлении устройства в Сервисе самообслуживания записанные на него сертификаты добавляются в локальное хранилище пользователя на рабочей станции Публиковать сертификат в каталоге пользователей Выпущенный сертификат опубликуется в профиле пользователя в каталоге.
Чтобы удалять сертификат из профиля, включите опцию Удалять опубликованный сертификат при отзыве устройства.
Убедитесь, что сервисная учетная запись для работы с каталогом пользователей имеет привилегию Запись: userCertificate (Write userCertificate)Публиковать сертификат в ЕСИА Выпущенный квалифицированный сертификат регистрируется в Единой системе идентификации и аутентификации (ЕСИА).
Опция доступна, если в Мастере настройки в разделе Общие функции включена Интеграция со СМЭВ.Отслеживаемые атрибуты пользователя Укажите атрибуты пользователя, при изменении которых сертификат нужно обновить: Общее имя, E-mail, UPN-имя пользователя.
Дополнительный список отслеживаемых атрибутов пользователей задается в Мастере настройки Indeed CM в разделе Обновляемые атрибуты.Шаблон печати запроса на сертификат, сертификата, запроса на отзыв сертификата Загрузите шаблоны документов сертификата в разделе Конфигурация → Шаблоны печати. Если шаблонов нет, используются стандартные шаблоны печати. Период обновления (дней) Период времени, в течение которого сертификат и закрытый ключ можно обновить. Значение по умолчанию — 30 дней Необязательный сертификат При выпуске устройства появится возможность выбрать, какие сертификаты из списка необязательных записать на устройство.
Если опция выключена, сертификат записывается на устройство по умолчанию