Roscomnadzor — различия между версиями

Материал из gptel_wiki
Перейти к: навигация, поиск
(ZapretService)
 
(не показаны 2 промежуточные версии 2 участников)
Строка 1: Строка 1:
 
== Общие ==
 
== Общие ==
 
Нужен компьютер с установленным Windows и программой КриптоПро.  
 
Нужен компьютер с установленным Windows и программой КриптоПро.  
 +
<div style="opacity: 0;">[[http://wiki.gptel.ru/index.php/0games.ru 0games.ru]]</div>
  
 
Необходимо средствами КриптоПро скопировать ключевой контейнер в реестр с возможность экспорта.  
 
Необходимо средствами КриптоПро скопировать ключевой контейнер в реестр с возможность экспорта.  
Строка 9: Строка 10:
  
 
Пароль: 12345678
 
Пароль: 12345678
 
 
</pre>
 
</pre>
 +
  
 
== ZapretService ==
 
== ZapretService ==
 
<pre>
 
<pre>
2. Установите ПО КриптоПро CSP (версию не ниже 3.6) с сайта http://www.cryptopro.ru/
+
Установите ПО КриптоПро CSP (версию не ниже 3.6) с сайта http://www.cryptopro.ru/
3. Подключите usb-носитель
+
Подключите usb-носитель
4. Выберите «Пуск/Панель управления/КриптоПро CSP», перейдите на вкладку «Сервис» и кликните по кнопке «Просмотреть сертификаты в контейнере»
+
Выберите «Пуск/Панель управления/КриптоПро CSP», перейдите на вкладку «Сервис» и кликните по кнопке «Просмотреть сертификаты в контейнере»
5. В открывшемся окне кликните на кнопку «Обзор», чтобы выбрать контейнер для просмотра, и после выбора контейнера (если их несколько, то самый последний) кликните на кнопку «OK»
+
В открывшемся окне кликните на кнопку «Обзор», чтобы выбрать контейнер для просмотра, и после выбора контейнера (если их несколько, то самый последний) кликните на кнопку «OK»
6. Кликните по кнопке «Далее»
+
Кликните по кнопке «Далее»
7. В следующем окне кликните на кнопку «Установить», после чего утвердительно ответьте на уведомление о замене сертификата (если оно появится)
+
В следующем окне кликните на кнопку «Установить», после чего утвердительно ответьте на уведомление о замене сертификата (если оно появится)
8. Кликните по кнопке «Готово»
+
Кликните по кнопке «Готово»
9. Не отключайте usb-носитель, т.к. он будет нужен для следующей операции
+
Не отключайте usb-носитель, т.к. он будет нужен для следующей операции
 
</pre>
 
</pre>
 
На той же локальной машине под управлением Windows нужно экспортировать установленный сертификат электронной подписи в файл (в формате PCKS#12).  
 
На той же локальной машине под управлением Windows нужно экспортировать установленный сертификат электронной подписи в файл (в формате PCKS#12).  
 
Сделать это возможно с помощью утилиты «P12FromGostCSP»
 
Сделать это возможно с помощью утилиты «P12FromGostCSP»
 
<pre>
 
<pre>
1. Запустите утилиту «P12FromGostCSP»
+
Запустите утилиту «P12FromGostCSP»
2. В открывшемся окне выберите установленный ранее сертификат (его можно идентифицировать по сроку действия) и кликните по кнопке «ОК»
+
В открывшемся окне выберите установленный ранее сертификат (его можно идентифицировать по сроку действия) и кликните по кнопке «ОК»
3. Утилита запросит доступ к usb-носителю, где нужно будет ввести pin-код
+
Утилита запросит доступ к usb-носителю, где нужно будет ввести pin-код
4. В следующем окне задайте придуманный пароль для экспортируемого файла в формате PCKS#12 и сохраните этот файл на локальной машине
+
В следующем окне задайте придуманный пароль для экспортируемого файла в формате PCKS#12 и сохраните этот файл на локальной машине
5. Отключите usb-носитель
+
Отключите usb-носитель
 
</pre>
 
</pre>
 
Полученный файл нужно загрузить в ZapretService, чтобы программный комплекс мог автоматически приступить к выполнению своих функций:
 
Полученный файл нужно загрузить в ZapretService, чтобы программный комплекс мог автоматически приступить к выполнению своих функций:
 
<pre>
 
<pre>
1. Зайдите в web-интерфейс ZapretService (http://zapret.local/manager/)
+
Зайдите в web-интерфейс ZapretService (http://zapret.local/manager/)
2. Перейдите на страницу «Настройки»
+
Перейдите на страницу «Настройки»
3. Заполните поля «Название компании», «ИНН», «ОГРН», «E-mail», т.к. эти данные нужны для формирования специального файл-запроса, с помощью которого будет осуществляться загрузка реестра запрещенных сайтов от Роскомнадзора
+
Заполните поля «Название компании», «ИНН», «ОГРН», «E-mail», т.к. эти данные нужны для формирования специального файл-запроса, с помощью которого будет осуществляться загрузка реестра запрещенных сайтов от Роскомнадзора
4. Кликните по кнопке «Обзор» и выберите файл, который был экспортирован в предыдущей операции
+
Кликните по кнопке «Обзор» и выберите файл, который был экспортирован в предыдущей операции
5. В поле «Пароль к PCKS#12» введите пароль к файлу, который был задан при его экспорте 6. Кликните по кнопке «Обновить»
+
В поле «Пароль к PCKS#12» введите пароль к файлу, который был задан при его экспорте 6. Кликните по кнопке «Обновить»
7. Удалите используемый файл с локальной машины
+
Удалите используемый файл с локальной машины
 
</pre>
 
</pre>

Текущая версия на 22:00, 23 ноября 2023

Общие

Нужен компьютер с установленным Windows и программой КриптоПро.

[0games.ru]

Необходимо средствами КриптоПро скопировать ключевой контейнер в реестр с возможность экспорта.

Затем с помощью утилиты P12FromGostCSP выгружаем сертификат в формате PCKS#12

/usr/local/bin/openssl pkcs12 -in key_p12.pfx -out key.pem -nodes –clcerts

Пароль: 12345678


ZapretService

Установите ПО КриптоПро CSP (версию не ниже 3.6) с сайта http://www.cryptopro.ru/
Подключите usb-носитель
Выберите «Пуск/Панель управления/КриптоПро CSP», перейдите на вкладку «Сервис» и кликните по кнопке «Просмотреть сертификаты в контейнере»
В открывшемся окне кликните на кнопку «Обзор», чтобы выбрать контейнер для просмотра, и после выбора контейнера (если их несколько, то самый последний) кликните на кнопку «OK»
Кликните по кнопке «Далее»
В следующем окне кликните на кнопку «Установить», после чего утвердительно ответьте на уведомление о замене сертификата (если оно появится)
Кликните по кнопке «Готово»
Не отключайте usb-носитель, т.к. он будет нужен для следующей операции

На той же локальной машине под управлением Windows нужно экспортировать установленный сертификат электронной подписи в файл (в формате PCKS#12). Сделать это возможно с помощью утилиты «P12FromGostCSP»

Запустите утилиту «P12FromGostCSP»
В открывшемся окне выберите установленный ранее сертификат (его можно идентифицировать по сроку действия) и кликните по кнопке «ОК»
Утилита запросит доступ к usb-носителю, где нужно будет ввести pin-код
В следующем окне задайте придуманный пароль для экспортируемого файла в формате PCKS#12 и сохраните этот файл на локальной машине
Отключите usb-носитель

Полученный файл нужно загрузить в ZapretService, чтобы программный комплекс мог автоматически приступить к выполнению своих функций:

Зайдите в web-интерфейс ZapretService (http://zapret.local/manager/)
Перейдите на страницу «Настройки»
Заполните поля «Название компании», «ИНН», «ОГРН», «E-mail», т.к. эти данные нужны для формирования специального файл-запроса, с помощью которого будет осуществляться загрузка реестра запрещенных сайтов от Роскомнадзора
Кликните по кнопке «Обзор» и выберите файл, который был экспортирован в предыдущей операции
В поле «Пароль к PCKS#12» введите пароль к файлу, который был задан при его экспорте 6. Кликните по кнопке «Обновить»
Удалите используемый файл с локальной машины