Портал документации Рутокен

Page tree

Перед установкой серверных компонентов убедитесь, что IT-инфраструктура компании соответствует системным требованиям.

Аппаратные требования

  • не менее 8 ГБ оперативной памяти;
  • не менее 50 ГБ свободного дискового пространства.

Программные требования

Операционная система
  • Windows Server 2012–2025;

    Убедитесь, что в ОС Windows параметр Язык программ, не поддерживающих Юникод имеет значение Русский (Россия).

  • Debian 10–13;
  • Astra Linux Special Edition 1.7–1.8;
  • Ubuntu 20.04 LTS–25.04 LTS;
  • Red Hat Enterprise Linux 8–9;
  • CentOS Stream 8–9;
  • РЕД ОС 7.3–8;
  • Альт 8 СП релиз 10 (c10f2);
  • Альт 10–11;
  • Platform V SberLinux OS Server 9.6 и выше
Веб-сервер
  • Internet Information Services (IIS) 7.0 и выше с компонентами;
    • Статическое содержимое (Static Content)
    • Перенаправление HTTP (HTTP Redirection)
    • ASP.NET
    • Расширяемость .NET (.NET Extensibility)
    • Расширения ISAPI (ISAPI Extensions)
    • Фильтры ISAPI (ISAPI Filters)
    • Обычная проверка подлинности (Basic Authentication)
    • Авторизация URL-адреса (URL Authorization)
    • Windows-проверка подлинности (Windows Authentication)
    • Консоль управления службами IIS (IIS Management Console)
  • Nginx 1.22.1 и выше;
  • Angie PRO 1.1.0 и выше;
  • Apache 2.4.25 и выше
Дополнительные компоненты Microsoft
  • Microsoft .NET 8.0.10 и выше;
  • URL Rewrite (для работы приложения Log Server на ОС Windows)
Компоненты КриптоПро
  • КриптоПро CSP 5.0 и выше; 
  • КриптоПро CSP 5.0 R3 и выше для ОС Linux.

Чтобы установить защищенное TLS-соединение между сервером Рутокен KeyBox и Центрами Регистрации КриптоПро УЦ 2.0 и Валидата УЦ, необходима серверная лицензия КриптоПро CSP.

КриптоПро УЦ 2.0 и Валидата УЦ защищены в соответствии c государственными стандартами РФ.

Требования к окружению

Каталог пользователей
  • LDAP-каталоги:
    • Active Directory;
    • Samba AD DC 4.0 и выше;
    • РЕД АДМ (промышленная редакция) 1.2.2, 2.0.2, 2.0.3;
    • Альт Домен 10–11;
    • FreeIPA 4.4 и выше;
    • ALD Pro 2.4–3.0;
    • OpenLDAP 2.4 и выше;
  • Центр Регистрации КриптоПро УЦ 2.0;
  • Внутренний каталог пользователей в базе данных Microsoft SQL или PostgreSQL
Центр сертификации
  • Центр сертификации Microsoft (Microsoft Enterprise CA) на базе:
    • Windows Server 2008 (редакция Enterprise и выше);
    • Windows Server 2012/2012 R2;
    • Windows Server 2016–2025;

      Microsoft Enterprise CA поддерживает использование КриптоПро CSP в качестве криптопровайдера для выпуска сертификатов.

  • Aladdin Enterprise CA версии 2.0.1, 2.2.0;
  • SafeTech CA версии 2.0 и выше;
  • Dogtag CA версии 11.4 и выше;
  • КриптоПро УЦ 2.0:
    • варианты исполнения 5, 6, 9, 10 для ОС Windows;
    • варианты исполнения 15, 16 для ОС Astra Linux и Windows;
  • КриптоПро DSS 2.0;
  • Валидата УЦ версий 3.1, 4.0
Хранилище данных
  • Microsoft SQL Server 2012 SP2 и выше;
  • PostgreSQL 14 и выше;
  • Postgres Pro Standard, Postgres Pro Enterprise 14 и выше
Поставщики службы криптографии (CSP)

RSA

  • CSP производителя устройства (Aktiv ruToken CSP v1.0, eToken Base Cryptographic Provider);
  • Microsoft Base Smart Card Cryptographic Service Provider (если CSP не предоставляется производителем устройства).

Microsoft Base Smart Card Cryptographic Service Provider также поддерживается в связке с КриптоПро УЦ 2.0.

ГОСТ Р34.10-2001/2012

  • КриптоПро СSP 5.0 R2 и выше;
  • Аппаратная криптография Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0, Рутокен 2151, Рутокен ЭЦП 3.0, JaCarta ГОСТ, JaCarta-2 ГОСТ, ESMART Token ГОСТ, MS_KEY K-"Ангара".

Работа с ключами ГОСТ Р34.10-2001/2012 также поддерживается при использовании Microsoft Enterprise CA.

  • No labels