![]() |
Автозагрузка СОС, сертификатов и конфигураций ФПСУ-TLS |
![]() |
Используемые на ФПСУ-TLS сертификаты и список отозванных сертификатов могут быть установлены в автоматическом режиме, с указанного администратором ФПСУ-TLS http-сервера. Для перехода в интерфейс управления автоматическими загрузками, сначала выполните команду «Ключи и Сертификаты» меню установки параметров ФПСУ-TLS: В открывшемся окне, «Параметры аутентификации, ключи, сертификаты», выполните команду «Автозагрузка»: Откроется окно «Автозагрузка СОС, контейнеров сертификатов», в котором можно настроить параметры автозагрузки. Общие параметры автозагрузки:
Для включения автоматической загрузки файлов со списками отозванных сертификатов укажите в разделе «Автообновление СОС» следующие параметры:
В окне «Автозагрузка СОС, контейнеров сертификатов» в разделе «Автообновление сертификатов» выполняется настройка параметров загрузки списка сертификатов (контейнера сертификатов) с http-сервера. Таким образом могут быть загружены только обычные (некорневые) сертификаты удостоверяющего центра. Корневые сертификаты удостоверяющих центров могут быть установлены только вручную администратором с внешнего носителя (см. пункт Установка сертификатов удостоверяющих центров). Для настройки загрузки контейнера сертификатов с http-сервера требуется указать в разделе «Автообновление сертификатов» следующие параметры:
В разделе «Автообновление конфигураций», администратор ФПСУ-TLS может задействовать режим копирования конфигурации ФПСУ-TLS с другого ФПСУ-TLS. Администратор другого ФПСУ-TLS должен предварительно отметить доступные к такой удаленной загрузке конфигурации (подробнее см. пункт Менеджер конфигураций). Для настройки автоматической загрузки конфигурации с другого ФПСУ-TLS, требуется указать следующие параметры:
Для выхода из окна «Автозагрузка СОС, контейнеров сертификатов» и возвращению к окну настроек сертификатов, с сохранением внесенных изменений в конфигурацию ФПСУ-TLS, нажмите кнопку «Сохранить». По нажатию кнопки «Выход» осуществляется возврат к окну настроек сертификатов без сохранения выполненных изменений. |