|
Загрузка файлов
Перейти к загрузке файлов для указанного продукта:
Дистрибутивы продуктов:
Утилита очистки следов установки КриптоПро CSP (2.0, 3.0, 3.6):
Утилита предназначена для очистки компьютера от неудалённых элементов КриптоПро CSP.
Рекомендуется сначала удалить CSP через "Установку и удаление программ", перезагрузить компьютер, и потом запустить
cspclean.exe. После завершения работы утилиты обязательно перезагрузите компьютер.
Свободно-распространяемые утилиты:
Примечание: Версии 1.00.хххх приложений командной строки КриптоПро TSPUTIL и
КриптоПро OCSPUTIL содержат сертифицированные в составе КриптоПро УЦ 1.4 по классу
защиты КС2 модули КриптоПро OCSP Client и КриптоПро TSP Client.
Данные версии не развиваются и техническая поддержка по ним ограничена.
Версии 1.01.хххх приложений командной строки КриптоПро TSPUTIL и
КриптоПро OCSPUTIL являются текущими версиями, для которых осуществляется развитие и
техническая поддержка. Минимальное требование для данных версий - операционная
система Microsoft Windows 2000.
Обновления:
- SP3 для "КриптоПро CSP 3.0"
Назначение:
- Для устранения проблем, связанных с запросом сертификатов при
использовании Internet Explorer 7.0.
- Для обеспечения возможности электронной цифровой подписи документов
в MS Office 2007 (Outlook, Word, Excel) и шифрования писем
(Outlook)
- Для устранения проблем, связанных с ошибочной диагностикой антивирусом
Symantec криптодрайвера CSP как вируса
Установка производится пользователем с правами администратора.
SP3 включает в себя изменения, которые содержатся в SP1, SP2.
SP3 может быть установлен поверх CSP 3.0 без SP (версия 3.0.3293),
CSP 3.0 с SP1 (версия 3.0.3300.1), CSP 3.0 с SP2 (версия
3.0.3300.2). После установки SP3 номер
версии CSP будет 3.0.3300.3.
Настройка firefox и thunderbird на Linux для работы с "КриптоПро CSP 3.6"
Для установки firefox следуйте инструкциям на сайте производителя firefox
Для работы TLS по алгоритму ГОСТ в firefox необходимо поставить пакеты:
Необходимо удостовериться, что в настройках firefox в разделе «дополнительно – устройства шифрования» присутствует модуль Crypto Pro. Если модуль не настроен, необходимо его добавить, указав путь к /opt/cprocsp/lib/libpkcs11.so.
Поддерживается работа TLS с алгоритмом ГОСТ как с односторонней, так и с двухсторонней аутентификацией.
Для настройки работы с односторонней аутентификацией достаточно поставить корневой сертификат в хранилище firefox для доверенных корневых сертификатов или согласиться на добавление исключения при входе на сайт.
Для настройки работы с двухсторонней аутентификацией кроме этого необходимо обеспечить доступ к клиентскому сертификату. Чтобы был найден сертификат клиента, необходимо поставить его в контейнер, контейнер должен быть без пароля. Сертификат должен иметь расширение "Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)".
Ключевой контейнер должен содержать только ключ подписи или ключ подписи и обмена.
При входе на сайт появляется стандартное окно с выбором сертификата. Список сертификатов Firefox строит путём поиска сертификатов во всех доступных на этот момент контейнерах.
Для работы с thunderbird необходимо поставить пакеты:
Удостоверьтесь, что в настройках thunderbird в разделе «дополнительно – сертификаты - устройства защиты» присутствует модуль Crypto Pro. Если модуль не настроен, необходимо его добавить, указав путь к /opt/cprocsp/lib/libpkcs11.so.
Для настройки работы thunderbird с сертификатами других пользователей необходимо установить в хранилище сертификатов thunderbird корневой сертификат.
Для настройки работы с личным сертификатом, необходимо поставить его в контейнер, контейнер должен быть без пароля. Сертификат должен иметь расширение "Защищенная электронная почта (1.3.6.1.5.5.7.3.4)" и e-mail, указанный в данных о владельце сертификата, должен совпадать с адресом, на который настроен thunderbird.
Ключевой контейнер должен содержать только ключ подписи или ключ подписи и обмена.
Обновление от Microsoft (KB983557) для Windows Vista и Windows 2008 Server
Обновление устраняет проблему при создании запроса на сертификат в случае, когда суммарная длина компонентов имени владельца сертификата превышает 256 символов
Для Windows 7 и Windows 2008 Server R2 обновление не требуется
КриптоПро Stunnel (предварительная версия от 8 июля 2010 г.)
Программа шифрования трафика между произвольным приложением и сервером
|
О компании
