Удаленное управление

Необходимые шаги для получения доступа к веб-интерфейсу управления КриптоПро HSM:

  1. Инициализация КриптоПро HSM.

  2. Настройка подсетей для удаленного доступа в межсетевом экране КриптоПро HSM.

  3. Включение удаленного доступа в опциях КриптоПро HSM.

  4. Создание ключа администратора КриптоПро HSM для удаленного доступа на смарт-карте локально через LCD панель КриптоПро HSM.

  5. Установка КриптоПро CSP 4.0 на компьютер с Windows для удаленного управления КриптоПро HSM.

  6. Подключение смарт-карты с ключом администратора КриптоПро HSM для удаленного доступа к компьютеру администратора.

  7. Понижение класса защиты ключевого контейнера администратора КриптоПро HSM для удаленного доступа через:

    КриптоПро CSP
    Сервис
    Протестировать
    Обзор
    выбрать нужный ключевой контейнер
    ОК
    Далее
    Готово

  8. Установка сертификата администратора КриптоПро HSM для удаленного доступа с привязкой к закрытому ключу через:

    КриптоПро CSP
    Сервис
    Просмотреть сертификаты в контейнере
    Обзор
    выбрать нужный ключевой контейнер
    ОК
    Далее
    Установить
    Готово

  9. Установка корневого сертификата КриптоПро HSM в хранилище сертификатов "Доверенные корневые центры сертификации" текущего пользователя или локального компьютера.

    Корневой сертификат КриптоПро HSM необходимо первоначально экспортировать из ключевого контейнера администратора КриптоПро HSM в файл p7b через командную строку Windows (cmd):

    start /b csptest -keys -cont -saveext <путь к сохраняемому файлу hsmoort.p7b>

    где имя соответствующего ключевого контейнера, которое можно вывести командой:

    start /b csptest -keys -enum -verifyc

    или просмотреть в КриптоПро CSP\Сервис\Протестировать\Обзор

  10. Страница веб-интерфейса КриптоПро HSM должна быть добавлена в список просмотра режима совместимости в Internet Explorer:

    зайти в меню настройки (символ шестерни)
    Параметры просмотра в режиме совместимости
    ввести адрес КриптоПро HSM в поле "Добавить этот веб-сайт"
    Добавить
    Закрыть
    Обновить страницу

    Также для корректной работы всех функций веб-интерфейса необходимо добавить адрес КриптоПро HSM надежные сайты в Internet Explorer::

    зайти в меню настройки (символ шестерни)
    Свойства обозревателя
    Безопасность
    Надежные сайты
    Сайты
    Добавить в зону следующий узел: https://ip-адрес
    Добавить
    Закрыть

  11. Вход на страницу веб-интерфейса КриптоПро HSM в IE - https://ip-адрес