Подготовка к установке Центра сертификации Aladdin eCA должна быть проведена на каждом компьютере, где предполагается его развертывание.

В зависимости от типа операционной системы действия по подготовке сервера различаются.

Таблица сетевого взаимодействия

При установке Центра сертификации Aladdin eCA осуществляется конфигурирование установленного в среде функционирования веб-сервера, в результате чего для внешнего доступа открывается порт сервера, используемый для подключения по протоколу HTTPS (по умолчанию 443). Изменение порта веб-сервера для подключения к нему по протоколу HTTPS осуществляется путем редактирования конфигурационного файла Центра сертификации Aladdin eCA (см. раздел 5.2 настоящего руководства).

Ниже приведён список портов (Таблица 4), которые открывает для локальной передачи данных внутри сервера и использует Центр сертификации Aladdin eCA. Доступ к данным портам для внешних подключений ограничивается автоматически при установке Центра сертификации Aladdin eCA с помощью утилиты «iptables» из состава ОС сервера. Во избежание возникновения ошибок в работе Центра сертификации Aladdin eCA переназначение данных портов запрещено.

Таблица 4 – Таблица входящих сетевых портов

Подготовка сервера

Подготовка сервера Центра сертификации Aladdin eCA заключается в установке и настройке следующих программных компонентов:

• Зависимостей и подключение репозиториев ОС.
• Среды исполнения Java.
• СУБД.
• Веб-сервера.
• СКЗИ «КриптоПро CSP» (для использования алгоритмов ГОСТ Р 34.10‑2012 и RSA). Порядок установки и настройки СКЗИ «КриптоПро CSP» представлен в Приложении 5. Установка и настройка СКЗИ «КриптоПро CSP» могут быть выполнены после установки Центра сертификации Aladdin eCA в процессе его эксплуатации.

При использовании СКЗИ «КриптоПро CSP» канал взаимодействия клиентского и серверного компонента Центра сертификации Aladdin eCA должен быть организован по протоколу TLS ГОСТ, а также должна обеспечиваться TLS‑аутентификация пользователей в Центре сертификации Aladdin eCA с использованием отечественных криптографических алгоритмов. Для этого в качестве веб-сервера должен использоваться веб-сервер Сpnginx из состава СКЗИ «КриптоПро CSP». Установка веб-сервера выполняется после установки СКЗИ «КриптоПро CSP». Порядок установки веб-сервера Сpnginx из состава СКЗИ «КриптоПро CSP» приведен в подразделе 4.6. После установки веб-сервера необходимо установить на СКЗИ «КриптоПро CSP» серверную лицензию, обеспечивающую возможность использования СКЗИ «КриптоПро CSP» в качестве TLS‑сервера.

В зависимости от ОС сценарии подготовки различаются:

• для РЕД ОС 7.3 и РЕД ОС 8 сценарий подготовки описан в разделе 4.3;
• для Astra Linux Special Edition 1.7 и Astra Linux Special Edition 1.8 – в разделе 4;
• для Альт Сервер 8, релиз 10 – в разделе 4.5.

Подготовка сервера с операционной системой РЕД ОС

Подключение репозиториев и установка зависимостей

• Для РЕД ОС репозитории настроены по умолчанию для скачивания из сети Интернет. Для проверки доступности и готовности к дальнейшим командам следует установить необходимые пакеты из состава ОС, выполнив команды:

При ошибке следует проверить наличие доступа к сети Интернет.

• Если доступ к сети Интернет отсутствует, зависимости возможно установить с USB‑носителя из комплекта поставки ОС следующим образом:
  • установите USB‑носитель в соответствующий порт сервера;
  • перейдите в каталог USB‑носителя;
  • для установки зависимостей выполните команду:

Установка среды исполнения Java

• Для обеспечения сертифицированной среды функционирования на сервере необходимо установить Axiom JDK Certified (см. подраздел 4.3.2.1).
• В случае, если обеспечение сертифицированной среды функционирования не требуется, возможно использовать программное обеспечение OpenJDK (см. подраздел 4.3.2.2).

Установка Axiom JDK Certified

Для установки Axiom JDK Certified 17 воспользуйтесь инструкцией с официального сайта производителяhttps://axiomjdk.ru/pages/axiomjdk‑install‑guide‑17.0.6/.

Установка OpenJDK

Для установки OpenJDK 17 воспользуйтесь инструкцией по установке пакета «java‑17‑openjdk» с официального сайта РЕД ОС:

• инструкция для РЕД ОС 7.3;
• инструкция для РЕД ОС 8.

Установка и настройка СУБД

Выполните установку и настройку одной из нижеприведённых СУБД:

• PostgreSQL из состава ОС;
• Postgres Pro;
• Jatoba.

Порядок разрешения конфликтов между СУБД PostgreSQL приведен в Приложении 1.

Порядок настройки взаимодействия с СУБД, размещенной на отдельном узле, приведен в Приложении 2.

Центр сертификации Aladdin eCA может быть настроено на взаимодействие с СУБД по протоколу TLS. Программа не будет функционировать, если ему не удалось установить TLS‑соединение с СУБД. Порядок настройки TLS‑соединения с СУБД приведен в Приложении 3.

Установка СУБД PostgreSQL^[1]

• Установите последнюю доступную версию СУБД PostgreSQL, выполнив команду:

• Выполните установку последней доступной версии пакета postgresql‑contrib, выполнив команду:

• Произведите инициализацию БД, выполнив команду:

В случае ошибки Data directory in ‘/var/lib/pgsql/data’ is not empty… следует очистить каталог командой ниже и повторить инициализацию БД.

• Запустите PostgreSQL, выполнив команду:

• Добавьте запуск PostgreSQL в автозагрузку, выполнив команду:

• Отредактируйте файл /var/lib/pgsql/data/postgresql.conf[2] под администратором – установите число подключений max_connections в значение 1000[3].
• Отредактируйте файл /var/lib/pgsql/data/pg_hba.conf[4] под администратором – измените параметры для успешного локального подключения пользователя к базе данных:

• Выполните перезапуск СУБД PostgreSQL для вступления изменений в силу, выполнив команду:

Установка СУБД Postgres Pro^[5]

• Загрузите скрипт для добавления репозитория, выполнив команду[6]:

• Запустите скрипт, выполнив команду с правами суперпользователя (root или sudo):

• Обновите список пакетов, выполнив команду с правами суперпользователя (root или sudo):

• Установите Postgres Pro, выполнив команду с правами суперпользователя (root или sudo):

• Отредактируйте файл /var/lib/pgpro/std‑16/data/postgresql.conf[7] под администратором– установите число подключений max_connections в значение 1000[8].
• Отредактируйте файл /var/lib/pgpro/std‑16/data/pg_hba.conf[9] под администратором – измените параметры для успешного локального подключения пользователя к базе данных:

• При отсутствии создайте символические ссылки на утилиты psql и pg_dump, выполнив команды с правами суперпользователя (root или sudo):

Установка СУБД Jatoba^[10]

• Создайте каталог /localrepo, выполнив команду:

• В каталог /localrepo скопируйте необходимые файлы для установки СУБД Jatoba.

• Дистрибутив СУБД Jatoba содержит:
  • каталог /packages;
  • каталог /repodata;
  • файл ключа RPM‑GPG‑KEY‑Jatoba.
• Проверьте результат копирования всех файлов дистрибутива, перейдя в каталог /localrepo и выполнив команду:

• Установите открытый ключ репозитория командой:

• Создайте файл /etc/yum.repos.d/jatoba‑[версия].repo с описанием локального репозитория в системе, в котором разместите следующее описание:

• Обновите описания пакетов командой:

• Установите основные пакеты СУБД Jatoba 4 командой:

• Перейдите в директорию расположения исполняемых файлов СУБД Jatoba посредством команды:

• Инициализируйте каталог данных СУБД Jatoba при помощи команды:

• Отредактируйте файл /var/lib/jatoba/[версия]/data/postgresql.conf под администратором– установите число подключений max_connections в значение 1000[11].
• Отредактируйте файл /var/lib/jatoba/[версия]/data/pg_hba.conf под администратором – измените параметры для успешного локального подключения пользователя к базе данных:

• Добавьте СУБД Jatoba в автозагрузку командой:

• Выполните перезапуск СУБД Jatoba для вступления изменений в силу, выполнив команду:

[1] Подробное описание приведено в официальной документации на PostgreSQL, размещённой по адресу https://postgrespro.ru/docs

[2] Расположение файла может отличаться, для поиска можно использовать команду sudo find / -type f -name postgresql.conf

[3] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

[4] Расположение файла может отличаться, для поиска можно использовать команду sudo find / -type f -name pg_hba.conf

[5] Подробное описание приведено в официальной документации на Postgres Pro, размещённой по адресу https://postgrespro.ru/docs

[6] Команды ниже приведена для Postgres Pro версии 16.

[7] Расположение файла указано для 16 версии Postgres Pro, для поиска можно использовать команду sudo find / -type f -name postgresql.conf

[8] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

[9] Расположение файла указано для 16 версии Postgre Pro, для поиска можно использовать команду sudo find / -type f -name pg_hba.conf

[10] Подробное описание приведено в официальной документации на Jatoba, размещённой по адресу https://www.gaz-is.ru/produkty/inform-sistemy/subd-jatoba.html#materialy

[11] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

Установка веб-сервера

РЕД ОС поддерживает веб-сервера Nginx и Apache, которые обеспечивают сертифицированную среду функционирования. Оба веб-сервера устанавливаются из основного репозитория сертифицированной ОС.

Установка веб-сервера Apache

• Установите пакет, выполнив команду с правами суперпользователя (от имени пользователя root, либо с использованием sudo):

• Установите дополнительный модуль для использования протокола ssl в apache, выполнив команду с правами суперпользователя (от имени пользователя root, либо с использованием sudo):

• Добавьте веб-сервер в автозагрузку, выполнив команду c правами суперпользователя:

Установка веб-сервера Nginx

• Установите пакет из официального репозитория ОС, выполнив команду с правами суперпользователя:

• Запустите установленный веб-сервер, выполнив команду:

• Добавьте веб-сервер в автозагрузку, выполнив команду:

Подготовка сервера с операционной системой Astra Linux Special Edition

Далее приведена инструкция по подготовке сервера под управлением Astra Linux Special Edition 1.7 («Смоленск», «Воронеж», «Орел») и Astra Linux Special Edition 1.8 («Смоленск», «Воронеж», «Орел»).

Подключение репозиториев и установка зависимостей

Подключение репозиториев и установка зависимостей Astra Linux Special Edition 1.7[1]

• Для обновления посредством сети Интернет перед началом установки компонентов необходимо установить пути нахождения всех необходимых репозиториев, отредактировав файл /etc/apt/sources.list, выполнив команду:

• Укажите ссылки на следующие репозитории:

• Укажите нижеприведённый репозиторий для развёртывания веб-сервера Nginx, если не требуется обеспечение сертифицированной среды[2]:

• Для установки необходимых компонентов в офлайн режиме предварительно необходимо настроить использование установочных дисков в качестве репозиториев, отредактировав файл /etc/apt/sources.list и зарегистрировать физический компакт‑диск, вставленный в привод компакт‑дисков, выполнив команду:

Возможно, потребуется указать имя для регистрируемого компакт‑диска, в таком случае можно указать произвольное понятное вам имя (например, MAIN для инсталляционного диска и DEVEL для диска со средствами разработки). Процедуру регистрации следует выполнить для всех дисков, на которых поставляется обновление (поочередно смонтировать образы или выполнить регистрацию для всех точек монтирования или поочерёдно установить диски в привод для физических дисков).

• Выполните обновление пакетов для ОС из указанных репозиториев, выполнив команду:

• Для проверки доступности и готовности к дальнейшим командам следует установить необходимые пакеты из состава ОС, выполнив команды:

В процессе установки в офлайн режиме может потребоваться заменить и вставить диск с нужным репозиторием («диск 1», «диск 2», «develop»).

Подключение репозиториев и установка зависимостей Astra Linux Special Edition 1.8[3]

• Для обновления посредством сети Интернет перед началом установки компонентов необходимо установить пути нахождения всех необходимых репозиториев, отредактировав файл /etc/apt/sources.list, выполнив команду:

• Укажите ссылки на следующие репозитории:

• Укажите нижеприведённый репозиторий для развёртывания веб-сервера Nginx, если не требуется обеспечение сертифицированной среды[4]:

• Для установки необходимых компонентов в офлайн режиме предварительно необходимо настроить использование установочных дисков в качестве репозиториев, отредактировав файл /etc/apt/sources.list и зарегистрировать физический компакт‑диск, вставленный в привод компакт‑дисков, выполнив команду:

Возможно, потребуется указать имя для регистрируемого компакт‑диска, в таком случае можно указать произвольное понятное вам имя (например, MAIN для инсталляционного диска и DEVEL для диска со средствами разработки). Процедуру регистрации следует выполнить для всех дисков, на которых поставляется обновление (поочередно смонтировать образы или выполнить регистрацию для всех точек монтирования или поочерёдно установить диски в привод для физических дисков).

• Выполните обновление пакетов для ОС из указанных репозиториев, выполнив команду:

• Для проверки доступности и готовности к дальнейшим командам следует установить необходимые пакеты из состава ОС, выполнив команды:

В процессе установки в офлайн режиме может потребоваться заменить и вставить диск с нужным репозиторием («диск 1», «диск 2», «develop»).

Поддержка активного режима замкнутой программной среды

Центр сертификации Aladdin eCA обеспечивает работу ОС Astra Linux Special Edition 1.7 и Astra Linux Special Edition 1.8 в активном режиме замкнутой программной среды (далее – ЗПС). Для этого в состав установочных пакетов Центра сертификации Aladdin eCA включен публичный открытый ключ АО «Аладдин Р.Д.» ‑ aladdin_pub.key. После распаковки установочного пакета ключ находится в каталоге /opt/aecaCa/digsig/keys/aladdin_pub.key.

Для обеспечения режима ЗПС открытый ключ необходимо переместить в каталог /etc/digsig/keys/.

[1] Подробнее о репозиториях Astra Linux SE 1.7 см. в https://wiki.astralinux.ru/pages/viewpage.action?pageId=158598882

[2] Для обеспечения сертифицированной среды программный компонент «Центр сертификации Aladdin Enterprise Certification Authority» необходимо развёртывать с использованием веб-сервера Apache в ОС Astra Linux Special Edition 1.7

[3] Подробнее о репозиториях Astra Linux SE 1.8 см. в https://wiki.astralinux.ru/pages/viewpage.action?pageId=302043111

[4]  В Astra Linux для обеспечения сертифицированной среды программный компонент «Центр регистрации Aladdin eCA» необходимо развёртывать с использованием web-сервера Apache

Установка среды исполнения Java

• Для обеспечения сертифицированной среды функционирования на сервере необходимо установить Axiom JDK Certified.
• В случае, если обеспечение сертифицированной среды функционирования не требуется, возможно использовать программное обеспечение OpenJDK.

Установка Axiom JDK Certified

Для установки Axiom JDK Certified 17 воспользуйтесь инструкцией с официального сайта производителя.

Установка OpenJDK

Для установки OpenJDK 17 воспользуйтесь инструкцией по установке пакета «java‑17‑openjdk» с официального сайта Astra Linux:

• инструкция для Astra Linux SE 7 (в инструкции описана установка Open JDK 11, установка Open JDK 17 аналогична).
• инструкция для Astra Linux SE 1.8

Установка и настройка СУБД

Выполните установку и настройку одной из нижеприведённых СУБД:

• PostgreSQL из состава ОС;
• Postgres Pro;
• Jatoba.

Порядок разрешения конфликтов между СУБД PostgreSQL приведен в Приложении 1.

Порядок настройки взаимодействия с СУБД, размещенной на отдельном узле, приведен в Приложении 2.

Центр сертификации Aladdin eCA может быть настроено на взаимодействие с СУБД по протоколу TLS. Программа не будет функционировать, если ему не удалось установить TLS‑соединение с СУБД. Порядок настройки TLS‑соединения с СУБД приведен в Приложении 3.

Установка СУБД PostgreSQL^[1]

• Установите последнюю доступную версию СУБД PostgreSQL, выполнив команду:

• Выполните установку последней доступной версии пакета postgresql‑contrib, выполнив команду:

• Установите пакет postgresql‑client, выполнив команду:

• Запустите PostgreSQL, выполнив команду:

• Добавьте запуск PostgreSQL в автозагрузку, выполнив команду:

• При наличии мандатных политик[2]:
  • выдайте полномочия пользователю postgres, выполнить команду:

• • предоставьте служебному пользователю postgres право на чтение файла, содержащего классификационную метку пользователя, поочередно выполнив команды:

• Отредактируйте файл /etc/postgresql/11/main/postgresql.conf[3]– установите число подключений max_connections в значение 1000[4].
• Перезапустите СУБД PostgreSQL для вступления изменений в силу, выполнив команду:

Установка СУБД Postgres Pro^[5]

• Загрузите скрипт для добавления репозитория, выполнив команду[6]:

• Запустите скрипт, выполнив команду с правами суперпользователя (root или sudo):

• Обновите список пакетов, выполнив команду с правами суперпользователя (root или sudo):

• Установите Postgres Pro, выполнив команду с правами суперпользователя (root или sudo):

• При наличии мандатных политик[7]:
  • выдайте полномочия пользователю postgres, выполнить команду:

• • предоставьте служебному пользователю postgres право на чтение файла, содержащего классификационную метку пользователя, поочередно выполнив команды:

• Отредактируйте файл /var/lib/pgpro/std‑16/data/postgresql.conf[8] с правами администратора– установите число подключений

max_connections в значение 1000[9].

• При отсутствии создайте символические ссылки на утилиты psql и pg_dump, выполнив команды с правами суперпользователя (root или sudo):

Установка СУБД Jatoba^[10]

• Создайте каталог /localrepo, выполнив команду:

• В каталог /localrepo скопируйте необходимые файлы для установки СУБД Jatoba.

• Дистрибутив СУБД Jatoba содержит:
  • каталог /pool;
  • каталог /dists;
  • файл ключа DEB‑GPG‑KEY‑Jatoba.
• Проверьте результат копирования всех файлов дистрибутива, перейдя в каталог /localrepo и выполнив команду:

• Установите открытый ключ репозитория командой:

• Создайте файл /etc/apt/sources.list.d/jatoba‑[версия].list с описанием локального репозитория в системе, в котором разместите следующее описание:

• Обновите описания пакетов командой:

• Установите основные пакеты СУБД Jatoba командой:

• При наличии мандатных политик[11]:
  • выдайте полномочия пользователю postgres, выполнить команду:

• предоставьте служебному пользователю postgres право на чтение файла, содержащего классификационную метку пользователя, поочередно выполнив команды:

• Перейдите в директорию расположения исполняемых файлов СУБД Jatoba посредством команды:

• Инициализируйте каталог данных СУБД Jatoba при помощи команды:

• Отредактируйте файл /var/lib/jatoba/[версия]/data/postgresql.conf с правами администратора– установите число подключений max_connections в значение 1000[12].
• Добавьте СУБД Jatoba в автозагрузку командой:

• Выполните перезапуск СУБД Jatoba для вступления изменений в силу, выполнив команду:

В случае возникновения ошибки запуска следует обратиться к внутренним логам:

[1] Подробное описание приведено в официальной документации на PostgreSQL, размещённой по адресу https://postgrespro.ru/docs

[2] Подробная информация по аутентификации в СУБД PostgreSQL для Astra Linux Special Edition приведена в https://wiki.astralinux.ru/pages/viewpage.action?pageId=238751148

[3] Расположение файла может отличаться. В инструкции расположение указано для 11 версии PostgreSQL. Для поиска можно использовать команду sudo find / -type f -name postgresql.conf

[4] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

[5] Подробное описание приведено в официальной документации на Postgres Pro, размещённой по адресу https://postgrespro.ru/docs

[6] Команды ниже приведена для 16-ой версии Postgres Pro.

[7] Подробная информация по аутентификации в СУБД PostgreSQL для Astra Linux Special Edition приведена в https://wiki.astralinux.ru/pages/viewpage.action?pageId=238751148

[8] Расположение файла указано для 16 версии Postgres Pro, для поиска можно использовать команду sudo find / -type f -name postgresql.conf

[9] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

[10] Подробное описание приведено в официальной документации на Jatoba, размещённой по адресу https://www.gaz-is.ru/produkty/inform-sistemy/subd-jatoba.html#materialy

[11] Подробная информация по аутентификации в СУБД PostgreSQL для Astra Linux Special Edition приведена в https://wiki.astralinux.ru/pages/viewpage.action?pageId=238751148

[12] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

Установка веб-сервера

ОС Astra Linux SE поддерживает веб-сервер Apache, которые обеспечивают сертифицированную среду функционирования. Веб-сервер Apache устанавливается из основного репозитория сертифицированной ОС.

Также в качестве веб-сервера можно использовать Nginx, но он устанавливается из расширенного репозитория. Использовании веб-сервера Nginx приведёт к потере сертифицированной среды функционирования.

Установка веб-сервера Apache

• Установите пакет, выполнив команду с правами суперпользователя (от имени пользователя root, либо с использованием sudo):

• Активируйте модули, выполнив поочередно команды:

• Перезапустите веб-сервер, выполнив команду с правами суперпользователя:

• Добавьте веб-сервер в автозагрузку, выполнив команду с правами суперпользователя:

• Для проверки корректности запуска модулей выполните команду с правами суперпользователя:

Установка веб-сервера Nginx

Установите пакет из расширенного репозитория ОС, выполнив команду с правами суперпользователя:

• Запустите установленный веб-сервер, выполнив команду:

• Добавьте веб-сервер в автозагрузку, выполнив команду:

Подготовка сервера с операционной системой Альт Сервер

Далее приведена инструкция по подготовке сервера под управлением Альт Сервер 8, релиз 10.

Подключение репозиториев и установка зависимостей

• Для развёртывания Центра сертификации Aladdin eCA с использованием веб-сервера Apache[1] перед началом установки компонента необходимо установить путь нахождения необходимого репозитория, отредактировав файл /etc/apt/sources.list, выполнив команду:

Укажите ссылку на следующий репозиторий:

• После этого обновите список доступных пакетов, выполнив команду:

[1] Для обеспечения сертифицированной среды программный компонент «Центр сертификации Aladdin Enterprise Certification Authority» необходимо развёртывать с использованием web-сервера Nginx в ОС Альт Сервер 8, релиз 10

Установка среды исполнения Java

• Для обеспечения сертифицированной среды функционирования на сервере необходимо установить Axiom JDK Certified.
• В случае, если обеспечение сертифицированной среды функционирования не требуется, возможно использовать программное обеспечение OpenJDK.

Установка Axiom JDK Certified

Для установки Axiom JDK Certified 17 воспользуйтесь инструкцией с официального сайта производителя.

Установка OpenJDK

Для установки OpenJDK 17 воспользуйтесь инструкцией по установке пакета «java‑17‑openjdk» с официального сайта Альт Сервер.

Установка и настройка СУБД

Выполните установку и настройку одной из нижеприведённых СУБД:

• PostgreSQL из состава ОС;
• Postgres Pro;
• Jatoba.

Порядок разрешения конфликтов между СУБД PostgreSQL приведен в Приложении 1.

Порядок настройки взаимодействия с СУБД, размещенной на отдельном узле, приведен в Приложении 2.

Центр сертификации Aladdin eCA может быть настроено на взаимодействие с СУБД по протоколу TLS. Программа не будет функционировать, если ему не удалось установить TLS‑соединение с СУБД. Порядок настройки TLS‑соединения с СУБД приведен в Приложении 3.

Установка СУБД PostgreSQL^[1]

• Установите последнюю доступную версию СУБД PostgreSQL, выполнив команду[2]:

• Выполните установку последней доступной версии пакета postgresql‑contrib, выполнив команду:

• Установите пакет postgresql, выполнив команду:

• Произведите инициализацию БД, выполнив команду:

В случае ошибки Data directory in ‘/var/lib/pgsql/data’ is not empty… cледует очистить директорию командой ниже и повторить инициализацию БД.

• Запустите PostgreSQL, выполнив команду:

• Добавьте запуск PostgreSQL в автозагрузку, выполнив команду:

• Отредактируйте файл /var/lib/pgsql/15/data/postgresql.conf[3]– установите число подключений max_connections в значение 1000[4].
• Выполните перезапуск СУБД PostgreSQL для вступления изменений в силу, выполнив команду:

sudo systemctl restart postgresql   

Установка СУБД Postgres Pro^[5]

• Загрузите скрипт для добавления репозитория, выполнив команду[6]:

• Запустите скрипт, выполнив команду с правами суперпользователя (root или sudo):

• Обновите список пакетов, выполнив команду с правами суперпользователя (root или sudo):

• Установите Postgres Pro, выполнив команду с правами суперпользователя (root или sudo):

• Отредактируйте файл /var/lib/pgpro/std‑16/data/postgresql.conf[7] с правами администратора– установите число подключений max_connections в значение 1000[8].
• При отсутствии создайте символические ссылки на утилиты psql и pg_dump, выполнив команды с правами суперпользователя (root или sudo):

Установка СУБД Jatoba^[9]

• Создайте каталог /localrepo, выполнив команду:

• В каталог /localrepo скопируйте необходимые файлы для установки СУБД Jatoba.

• Дистрибутив СУБД Jatoba содержит:
  • каталог /base;
  • каталог /classic;
  • файл ключа RPM‑GPG‑KEY‑Jatoba.
• Проверьте результат копирования всех файлов дистрибутива, перейдя в каталог /localrepo и выполнив команду:

• Создайте файл /etc/apt/sources.list.d/jatoba‑[версия].list под администратором с описанием локального репозитория в системе, в котором разместите следующее описание:

• Обновите описания пакетов командой:

• Установите основные пакеты СУБД Jatoba командой:

• Перейдите в директорию расположения исполняемых файлов СУБД Jatoba посредством команды:

• Инициализируйте каталог данных СУБД Jatoba при помощи команды:

• Отредактируйте файл /var/lib/jatoba/[версия]/data/postgresql.conf под администратором– установите число подключений max_connections в значение 1000[10].
• Добавьте СУБД Jatoba в автозагрузку командой:

• Выполните перезапуск СУБД Jatoba для вступления изменений в силу, выполнив команду:

[1] Подробное описание приведено в официальной документации на PostgreSQL, размещённой по адресу https://postgrespro.ru/docs

[2] Команды ниже приведены для установки 15-ой версии PostgreSQL.

[3] Расположение файла может отличаться. В инструкции расположение указано для 15 версии PostgreSQL. Для поиска можно использовать команду sudo find / -type f -name postgresql.conf

[4] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

[5] Подробное описание приведено в официальной документации на Postgres Pro, размещённой по адресу https://postgrespro.ru/docs

[6] Команды ниже приведена для 16-ой версии Postgres Pro.

[7] Расположение файла указано для 16 версии Postgres Pro, для поиска можно использовать команду sudo find / -type f -name postgresql.conf

[8] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

[9] Подробное описание приведено в официальной документации на Jatoba, размещённой по адресу https://www.gaz-is.ru/produkty/inform-sistemy/subd-jatoba.html#materialy

[10] Значение max_connections равное 1000 является рекомендуемым, при необходимости можно установить и большее значение.

Установка веб-сервера

ОС Альт Сервер поддерживает веб-сервер Nginx, который обеспечивает сертифицированную среду функционирования. Веб-сервер Nginx устанавливается из основного репозитория сертифицированной ОС.

Также в качестве веб-сервера можно использовать Apache, но он устанавливается из расширенного репозитория. Использовании веб-сервера Apache приведёт к потере сертифицированной среды функционирования.

Установка веб-сервера Apache

• Установите пакет, выполнив команду с правами суперпользователя (от имени пользователя root, либо с использованием sudo):

• Установите модуль ssl, выполнив команду с правами суперпользователя (от имени пользователя root, либо с использованием sudo):

• Создайте файлы:
  • /etc/httpd2/conf/mods‑available/http2.load, выполнив команду с правами суперпользователя:

Внесите следующий текст в созданный файл:

• • /etc/httpd2/conf/mods‑available/http2.conf выполнив команду с правами суперпользователя:

Внесите следующий текст в созданный файл:

• Активируйте модули, выполнив поочередно команды:

• Включите https порт по умолчанию, выполнив команду с правами суперпользователя:

Установка веб-сервера Nginx

• Установите пакет из официального репозитория ОС, выполнив команду с правами суперпользователя:

• Запустите установленный веб-сервер, выполнив команду:

• Добавьте веб-сервер в автозагрузку, выполнив команду:

Установка веб-сервера Cpnginx

Пакеты веб-сервера cpnginx расположены в дистрибутиве СКЗИ «КриптоПро CSP». Установка веб-сервера выполняется после установки СКЗИ «КриптоПро CSP» (см. Приложение 5).

Порядок установки веб-сервера cpnginx:

• распакуете архив с дистрибутивом СКЗИ «КриптоПро CSP» командой:

• установите следующие пакеты:
  • для ОС Astra Linux SE командой sudo dpkg ‑i <наименование пакета>.deb:
    • • cprocsp‑nginx‑64_5.0.13000‑7_amd64.deb;
      • lsb‑cprocsp‑rcrypt‑64_5.0.13300‑7_amd64.deb;
      • cprocsp‑pki‑plugin‑64_2.0.15000‑1_amd64.deb.
  • для ОС РЕД ОС командой sudo dnf install <наименование пакета>.rpm:
    • • cprocsp‑nginx‑64‑5.0.13000‑7.x86_64.rpm;
      • lsb‑cprocsp‑rcrypt‑64‑5.0.13000‑7.x86_64.rpm.
  • для ОС Альт Сервер командой sudo apt‑get install <наименование пакета>.rpm:
    • • cprocsp‑nginx‑64‑5.0.13000‑7.x86_64.rpm;
      • lsb‑cprocsp‑rcrypt‑64‑5.0.13000‑7.x86_64.rpm.
• установите на СКЗИ «КриптоПро CSP» соответствующую лицензию (TLS‑сервер) командой:

• выполните проверку активации лицензии командой:

• Запустите установленный веб-сервер, выполнив команду:

• Добавьте веб-сервер в автозагрузку, выполнив команду:

Установка JC WebClient

• Программное обеспечение JC‑WebClient необходимо установить на компьютер, с которого будет выполняется управление серверной частью Центра сертификации Aladdin eCA через веб‑интерфейс. JC‑WebClient обеспечивает выпуск сертификатов на электронных ключах (ключевых носителях).
• При установке дополнительного программного обеспечения Центр сертификации Aladdin eCA обеспечивает возможность работы с ключевыми носителями (электронными ключами). При этом класс защиты Центра сертификации Aladdin eCA не обеспечивается.
• Скачайте дистрибутив JC‑WebClient с веб-сайта производителя.
• Установите зависимости.
• Установите JC‑WebClient, выполнив команду:

• Перейдите в каталог /etc/rc.d/init.d/, выполнив команду:

• Произведите запуск ПО JC‑WebClient, выполнив команду: