История страницы

...

Установка определенного сертификата с из определенного контейнера в uMy:

...

Установка сертификата удостоверяющего центра ГУЦ в mRoot (подробнее см. Корневые и отозванные сертификаты):

Command
wget https://structurezgt.mil.ru/downloadupload/docsite228/morf/military/files/ca2020document_file/GUC_2022.cer -O - \| sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -stdin

Установка списка отозванных сертификатов (CRL) (список загружается с того же сайта и устанавливается в mca):

Command
wget httpshttp://structure.milreestr-pki.ru/download/doc/morf/military/files/crl_20cdp/guc2022.crl -O - \| sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mca -stdin -crl

...

Информация

title	Примечание

В опции -pattern >>> 'rutoken' может быть другим в зависимости от подключенного токена.

В случае, если требуется установка сертификата УЦ и CRL на рабочую станцию, не имеющую доступа к сети, следует:

сохранить сертификаты в файлах;
перенести файлы на рабочую станцию;
в команде установки вместо параметра -stdin применить параметр -file с указанием имени файла.

Например:

Сохранить файлы:

Command
wget https://structurezgt.mil.ru/downloadupload/docsite228/morf/military/files/ca2020document_file/GUC_2022.cer wget httpshttp://structure.milreestr-pki.ru/download/doc/morf/military/files/crl_20cdp/guc2022.crl

Перенести файлы на рабочую станцию;
Установить файлы на рабочей станции:
Command
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -file ca2020GUC_2022.cer
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mca -file crl_20guc2022.crl -crl crl

Информация

title	Примечание

Имена хранилищ указаны в формате, используемом программой certmgr. У программы cryptcp похожий формат: -mroot и -uAddressBook.
Из под учетной записи пользователя установка выполняется в хранилище uca, из под учетной записи администратора установка выполняется в хранилище mca:
В опции -pattern можно указать пустое значение < ' ' > чтобы установить все сертификаты в uMy. Пример:
Command
/opt/cprocsp/bin/amd64/csptestf -absorb -cert -pattern ''
В случае, если личный сертификат устанавливается из файла следует использовать опцию -file :
Command
certmgr -inst -file cert.cer -store uMy
Хранилища пользователей хранятся в /var/opt/cprocsp/users

...

Дерево страниц