Особенности генерации ключевой пары для исполнений класса защиты КС2/КС3 если для АПМДЗ не

Особенности генерации ключевой пары для исполнений класса защиты КС2/КС3 если для АПМДЗ не поддерживается функциональность ДСЧ

Существуют некоторые особенности генерации ключевой пары и создания запроса на сертификат в случае исполнений «С-Терра Шлюз ST KC2», «С-Терра Шлюз ST KC3», «С-Терра Шлюз DP ST KC2», «С-Терра Шлюз DP ST KC3», если для АПМДЗ не поддерживается функциональность ДСЧ. В этом случае при генерации ключевой пары возможно использование биологического ДСЧ.

В качестве альтернативы биологического ДСЧ, для упрощения работы Продукта возможно использование:

• внешней гаммы. Гамма представляет собой заранее сформированную последовательность случайных чисел.
• Администратор на отдельной машине, поддерживающей функциональность аппаратного ДСЧ, создает необходимое количество файлов с внешней гаммой и сохраняет их на внешнем носителе. Затем файлы с гаммой доставляются на шлюзы, где потом при помощи утилиты cert_mgr администратор создает контейнер с секретным ключом и запрос на локальный сертификат. Подробное описание изготовления внешней гаммы смотрите в разделе «Использование внешней гаммы».
• внешнего ДСЧ - «Криптон USB ДСЧ». Подробное описание настройки взаимодействия смотрите в разделе «Использование Криптон USB ДСЧ».

На ПАК «С-Терра Шлюз» возможен импорт контейнеров, поэтому нет крайней необходимости в выполнении запроса на локальный сертификат прямо на шлюзе. Администратор на отдельной машине, поддерживающей функциональность ДСЧ и с установленными Продуктами «С-Терра Шлюз» или «С-Терра Клиент», может создать ключевую пару и запрос на сертификат, получить сертификат и доставить его и контейнер на ПАК «С-Терра Шлюз».