![]() |
Установка личных сертификатов ФПСУ-TLS |
![]() |
Для перехода в интерфейс управления личными сертификатами ФПСУ-TLS, выполните команду «Ключи и Сертификаты» меню установки параметров ФПСУ-TLS. Окно установки и управления личными сертификатами ФПСУ-TLS и списком отозванных сертификатов, «Параметры аутентификации, ключи, сертификаты», содержит следующие информационные и управляющие поля: Параметры аутентификации ФПСУ – здесь указываются параметры ФПСУ-TLS, которые будут подтверждаться личными сертификатами сервера и клиента, выданными для данного ФПСУ-TLS Удостоверяющим Центром, при установлении TLS-соединений.
Ключи и сертификаты ФПСУ – в этой области находятся команды управления секретными ключами ФПСУ-TLS и соответствующих им сертификатов X.509:
Серверный комплект сертификатов используется в защищенных соединениях, когда ФПСУ-TLS выступает в роли TLS-сервера (основной режим). Клиентский комплект сертификатов используется в защищенных соединениях, когда ФПСУ-TLS выступает в роли TLS-клиента (например, в режиме «шлюз TLS-TLS»). Для использования ФПСУ-TLS в качестве TLS-сервера, необходимо загрузить на него выданный УЦ личный серверный сертификат. Для загрузки сертификата или комплекта с секретным ключом и сертификатом, выполните соответствующую команду меню загрузки, после чего ФПСУ-TLS выдаст служебное приглашение на подключение USB-носителя к ФПСУ-TLS: Подключите к ФПСУ-TLS внешний носитель с файлом сертификата, и нажмите кнопку «ОК». На экран будет выведено окно диалога выбора каталога и файла, в котором находится сертификат. Отметьте курсором файл с сертификатом, и выполните команду «Файл выбран». После выполнения команды «Файл выбран», находящийся в нём сертификат (или секретный ключ) будет выведен на экран для ознакомления. Поддерживаемые криптографические наборы указываются в тексте сертификата в строке, начинающейся со слов «Signature Algorithm:». Нажмите кнопку «Принять сертификат» для его установки в качестве сертификата ФПСУ-TLS, или «Отказаться» для отмены операции. После принятия или отказа от сертификата будет выполнен возврат в окно управления личными сертификатами ФПСУ-TLS. Удалить ключи – команда удаления всей ключевой информации с жесткого диска ФПСУ-TLS. Удаляются все секретные ключи и личные сертификаты ФПСУ-TLS. Выход – возврат в меню настройки ФПСУ-TLS. |