05.12.2007 12:21:14 Типы лицензий (CSP TLS Driver )   Ответов: 5

Пушкин Николай Александрович

Подскажите пожалуйста где найти информацию о типах лицензий (помню, где-то видел, но не помню где). Вопрос возник вот почему: при установке CSP 3.0 можно выбрать установку Revocation Provider. При такой установке лицензию на RP вбивать попросту некуда (не нашли куда :), поэтому лицензии так и лежат в виде бумажек. Какие лицензии нужно покупать в случае такой установки на сервер (что-то типа CSP+TLS+Driver+RP), на клиент (напр. CSP+Driver+RP). Что означает номенклатура CSP+TLS+Driver (что в входит эти позици, какие бывают комплекты)? Куда вбивать лицензию RP, нужно ли ее вообще покупать, ведь RP входит в комплект CSP 3.0?

Ответы:

05.12.2007 12:41:17 Tatianka

Ставить Revocation Provider из состава дистрибутива КриптоПро CSP 3.0 не рекомендуется. Там ReProv сделан для довольно специфических целей, и в обычном режиме может работать не вполне корректно. Лучше ставить Revocation Provider из самостоятельного дистрибутива, у нас на сайте он выложен в разделе "Загрузка файлов". Тогда после установки появится и консоль КриптоПро PKI, в которой можно будет ввести лицензию. Типы лицензий различаются так. CSP - обычная пользовательская лицензия, дает право на работу с закрытыми ключами, подпись/шифрование документов, доступ на защищенные веб-страницы с двусторонней аутентификацией. TLS - так называемая "серверная" лицензия. Используется для веб-серверов и т.п., дает право на компьютере с такой лицензией развернуть веб-сервер, к которому будут подключаться пользователи, в том числе и по защищенному каналу. Driver - лицензия на право работы с драйвером уровня ядра. Бывает нужна для разработок, связанных с встраиванием криптопровайдера в существующие системы.

05.12.2007 12:44:40 Пушкин Николай Александрович

А что за специфические цели?

05.12.2007 12:45:47 Пушкин Николай Александрович

И в чем заключается некорректность :)

05.12.2007 13:00:25 Tatianka

Специфические цели - в частности, Атликс УЦ. Некорректность заключается в том, что он будет плохо работать :) Не будет нормально выполнять проверку сертификатов. Ставьте нормальный ReProv и не мучайтесь :)

05.12.2007 13:04:46 Пушкин Николай Александрович

Большое спасибо за разъяснения, будем везде использовать отдельный RP. Забавно, что, что в сертифицированное средство включена заведомо некорректно функционирующая компонента, хотя по умолчанию и отключенная :)