Лицензирование КриптоПро Ключ и дополнительного ПО
Для обеспечения работоспособности СЭП требуются следующие лицензии:
- лицензия на необходимые модули аутентификации мобильных приложений КриптоПро Ключ,
- лицензия на Сервис Подписи КриптоПро Ключ,
- лицензия на СКЗИ "КриптоПро CSP" версии 5.0 с поддержкой TLS-сервера,
- лицензия на ПО "КриптоПро OCSP Client" (если планируется создание подписи форматов, требующих взаимодействия со Службами УЦ),
- лицензия на ПО "КриптоПро TSP Client" (если планируется создание подписи форматов, требующих взаимодействия со Службами УЦ).
Ввод лицензии на компоненты КриптоПро Ключ
Для ввода лицензии выполните (выполняется при помощи утилиты CPShell (sudo cpsh
)):
# Модули аутентификации
# Создайте группу лицензий и добавьте в нее группу пользователей:
$gr_lic = Add-IdsLicenseGroup -DisplayName $idp_name -Name license -LicenseeGroups Default #Default в данном случае – имя группы пользователей по умолчанию
# Активируйте лицензии на право использования мобильных приложений и добавьте их в ранее созданную группу лицензий:
# Лицензия на модуль аутентификации мобильных приложений (повторить для разных мобильных приложений)
Add-IdsLicense -DisplayName $idp_name -SerialNumber ‘Серийный номер лицензии’ -CompanyName 'Наименование конечного пользователя' -LicenseGroupId $gr_lic.id
# Активируйте лицензию Сервиса Подписи:
Add-SignLicense -SerialNumber ‘Серийный номер лицензии’ -CompanyName 'Наименование конечного пользователя'
Примечание
Если не указывать параметры SN
и CompanyName
, будет введена временная тестовая лицензия на три месяца.
Перезапустите экземпляры ЦИ и Сервиса Подписи:
Restart-IdsInstance -DisplayName $displayName
Restart-SignInstance -DisplayName $displayName
Ввод лицензии на КриптоПро CSP
Для просмотра информации о текущей лицензии выполните:
sudo "/opt/cprocsp/sbin/amd64/cpconfig" -license -view
Для ввода лицензии выполните:
sudo ./cpconfig -license -set <серийный_номер>
3. Активируйте лицензию TLS-сервера для CSP:
sudo /opt/cprocsp/sbin/amd64/cpconfig -license -set ‘Серийный номер лицензии’
Примечание
Серийный номер следует вводить с соблюдением регистра символов.
Ввод лицензии на TSP и OCSP Клиенты
Для ввода лицензии выполните:
sudo /opt/cprocsp/bin/amd64/ocsputil li -s <серийный_номер>
sudo /opt/cprocsp/bin/amd64/tsputil li -s <серийный_номер>