КриптоПро DSS 2.0

ПАК "КриптоПро DSS" версии 2.0 предназначен для защищенного хранения закрытых ключей пользователей, а также для удаленного выполнения операций по созданию электронной подписи. Интеграция c Indeed Certificate Manager позволяет осуществлять выпуск и централизованный учёт средств облачной аутентификации. Для работы с электронной подписью не требуется устройство (USB-токен или смарт-карта), ключи генерируются и хранятся в хранилище КриптоПро DSS, для доступа и использования электронной подписи применяется облачный криптопровайдер КриптоПро Cloud CSP.

Предварительные условия

Для интеграции Indeed Certificate Manager c КриптоПро DSS в окружении компании должны быть развернуты:

• Сервер Indeed CM версии 5.1 и выше.
• ПАК "КриптоПро УЦ" 2.0
• ПАК "КриптоПро DSS" 2.0
• ПАКМ "КриптоПро HSM"
• КриптоПро CSP 5.0
• Настроенная интеграция КриптоПро УЦ 2.0 с КриптоПро DSS

Настройка интеграции

Для работы с КриптоПро DSS используется учётная запись Оператор DSS, сертификат которой должен хранится на сервере Indeed CM. Для установки сертификата Оператора DSS выполните следующие действия:

1. Добавьте сертификат Оператора DSS в локальное хранилище компьютера (Local Computer) на сервере Indeed CM.
2. Добавьте корневой сертификат КриптоПро УЦ 2.0 и корневой сертификат DSS в Доверенные корневые центры сертификации (Trusted Root Certification Authorities) на сервере Indeed CM.
3. Выдайте системе Indeed CM права на чтение закрытого ключа сертификата Оператора DSS.

• • В оснастке Сертификаты (Certificates) компьютера, на котором установлен сервер Indeed CM.
  • Кликните правой кнопкой мыши на сертификате, выберите Все задачи (All tasks) > Управление закрытыми ключами...(Manage Private Keys...).
  • Нажмите Добавить (Add), укажите локальную группу IIS_IUSRS (если используется IIS 7.0) или локальную учетную запись IIS AppPool\IndeedCM (если используется IIS 7.5 и более поздние версии).
  • Выставите права Полный доступ (FullControl).
  • Нажмите Применить (Apply).

Выдайте права на папку с пользователями в КриптоПро УЦ 2.0 для учётной записи Оператор DSS:

1. Создайте группу безопасности, например DSS Operators и включите в неё учётную запись Оператор DSS.
2. Откройте свойства папки, в которой будут располагаться пользователи DSS, перейдите на вкладку безопасность и добавьте созданную группу DSS Operators.
3. Выдайте группе разрешения согласно таблице.

Набор прав для сервисной группы пользователей DSS Operators.