Статус: Новичок
Группы: Участники
Зарегистрирован: 08.06.2016(UTC)
Сообщений: 5
Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте!
Подскажите, пожалуйста, какие мануалы копать по настройке КриптоПро CSP 5.0 на сервере терминалов.
Спасибо.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
|
А какие возникают сложности? |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.06.2016(UTC)
Сообщений: 5
Сказал(а) «Спасибо»: 1 раз
|
Сложность пока в понимании работы.
Как я понимаю, достаточно установить Крипто-Про под одной из учетных записей, раскатать туда ЭЦП и подписывать ею с любой учетной записи на этом сервере. Если это так, то сложностей нет ) но если какая-то тонкая настройка этого момента, хочется знать, где найти мануал по таковой.
Спасибо!
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
|
Алгоритм примерно такой, но нюансы могут быть в зависимости от того, где планируете хранить секретные ключи. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 08.06.2016(UTC)
Сообщений: 5
Сказал(а) «Спасибо»: 1 раз
|
Ключи хранить планируем в реестре.
Предполагается такая схема - добавить несколько ключей и, если это возможно, разграничить к ним доступ по группам пользователей.
И еще не получается следующее: в реестр установлен ключ под одним пользователем, но другой пользователь его в реестре его не видит, и ключ нужно устанавливать и этому пользователю. Можно ли добиться единоразовой установки ключа с последующей работой с ним всеми пользователями?
Можно ли где-то найти руководство именно по этой части настройки?
Спасибо.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 01.02.2020(UTC)
Сообщений: 2
Поблагодарили: 3 раз в 1 постах
|
Автор: Nychary  Ключи хранить планируем в реестре.
Предполагается такая схема - добавить несколько ключей и, если это возможно, разграничить к ним доступ по группам пользователей.
И еще не получается следующее: в реестр установлен ключ под одним пользователем, но другой пользователь его в реестре его не видит, и ключ нужно устанавливать и этому пользователю. Можно ли добиться единоразовой установки ключа с последующей работой с ним всеми пользователями?
Можно ли где-то найти руководство именно по этой части настройки?
Спасибо. Ну я не думаю что 5-я версия сильно отличается от 4-й и собственно в этом ключе буду рассуждать дальше. Нельзя поставить одному пользователю ключи, а все остальные ими будут пользоваться. Ключи ставятся в личный контейнер каждому пользователю в ветку(контейнер) HKLM:\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS\<SID пользователя>\Keys. Причём эта ветка(контейнер) доступна если пользователь залогинин термильно или по RDP. В любом случае каждому пользователю придётся ставить нужные ему сертификаты. Если интересно я для своих задач сделал скрипт по манипуляции с сертификатами обсуждение в ветке
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
