Инструкция по настройке с ключевыми носителями СКЗИ «MS KEY K» - «АНГАРА» (Исп. 8.1.1 и 8.2.1). — различия между версиями

Версия 18:42, 19 марта 2024

1) Установка пакетов pcsc:

yum install pcsc-lite-ccid libpcsclite pcsc-tools opensc pcsc-lite

2) Проверка служб pcsc:

systemctl start pcscd.service pcscd.socket
systemctl status pcscd.service pcscd.socket

3) Добавление поддержки токена Ангары если pcsc-lite не последней версии:

В файле /usr/lib64/pcsc/drivers/ifd-ccid.bundle/Contents/Info.plist 
В разделе <key>ifdVendorID</key> перед </array> добавить строку <string>0x2A0C</string>
В разделе <key>ifdProductID</key> перед </array> добавить строку <string>0x0021</string>
В разделе <key>ifdFrendlyName</key> перед </array> добавить строку <string>Alpha-Project ANGARA Token</string>

4) Установка пакетов КриптоПро:

Может потребоваться установка дополнительного пакета lsb-core-noarch:

yum install lsb-core-noarch

В папке со скачанными пакетами Крипто Про запускаем установку:

sh install.sh

или

sh install_gui.sh

Обязательно выбрать пункт readers при установке.

Дополнительные пакеты устанавливаются командой:

yum localinstall <имя пакета>

Необходимые пакеты (версии могут отличаться для конкретной версии Крипто Про):

lsb-cprocsp-kc1-64-5.0.12000-6.x86_64.rpm
lsb-cprocsp-base-5.0.12000-6.noarch.rpm
lsb-cprocsp-rdr-64-5.0.12000-6.x86_64.rpm
lsb-cprocsp-capilite-64-5.0.12000-6.x86_64.rpm
lsb-cprocsp-ca-certs-5.0.12000-6.noarch.rpm
lsb-cprocsp-pkcs11-64-5.0.12000-6.x86_64.rpm
cprocsp-rdr-gui-gtk-64-5.0.12000-6.x86_64.rpm
cprocsp-rdr-mskey-64-5.0.12000-6.x86_64.rpm
cprocsp-rdr-pcsc-64-5.0.12000-6.x86_64.rpm

Для работы pkcs11 требуются следующие пакеты:

cprocsp-rdr-cryptoki-64-5.0.12000-6.x86_64.rpm
lsb-cprocsp-pkcs11-64-5.0.12000-6.x86_64.rpm

5) Установка библиотеки pkcs11 от esmart.

Скачать с сайта esmart указанный ниже пакет и установить его командой:

yum localinstall <имя пакета>
isbc-pkcs11-4.14-0.x86_64.rpm

6) Установка утилиты pkcs11-tool, если требуется

yum install opensc