Коннектор к Offline Certification Authority представляет собой компонент JMS, который позволяет выполнять выпуск сертификатов пользователей в аккредитованных удостоверяющих центрах, не имеющих сетевого подключения к телекоммуникационным сетям общего пользования.

Примечание. Компонент «Коннектор к Offline Certification Authority» является лицензируемой опцией продукта JMS. Функциональность компонента доступна только при условии приобретения соответствующей опции, информации о которой зафиксирована в файле лицензии на продукт.

Дистрибутив

Дистрибутив коннектора к Offline Certification Authority включает следующие пакеты установки (Табл. 11).

Табл. 11 – Дистрибутив  коннектора к Offline Certification Authority

Системные требования коннектора к Offline Certification Authority

Требования к среде функционирования компонента коннектора к Offline Certification Authority приведен в Формуляре [4].

Порядок установки коннектора к Offline Certification Authority

Подготовительные действия

Скопируйте с дистрибутивного диска на целевую машину с ОС Linux, предназначенную для установки коннектора, файл дистрибутива

Установка

Примечания:

• Все команды в данном разделе выполняются в контексте пользователя root.
• Установка описывается на примере дистрибутива для ОС Astra Linux.

1. Установите компонент «Коннектор к Offline Certification Authority», выполнив следующую команду

По окончании успешной установки должна отобразиться информация следующего вида:

Рис. 41 – Информация в консоли в случае успешной установки компонента «Коннектор к Offline Certification Authority»

      2. Выполните команду инициализации компонента:

Примечание. Для получения полного перечня команд коннектора обратитесь к разделу «Приложение 4. Справочник команд коннектора к Offline Certification Authority», с. 146.

Отобразится запрос аутентификационной информации.

Рис. 42 – Запрос аутентификационной информации

      3. На запрос Login введите логин пользователя в формате:

<имя_ресурсной_системы>\<имя_пользователя>,

где <имя_ресурсной_системы> — значение, указанное в поле [accountSystem] -> name файла первоначальной конфигурации (см. «Приложение 1. Параметры файла первоначальной конфигурации сервера JMS», с. 114).

Например:

Примечание.

Альтернативным способом аутентификации пользователя является указание в качестве доменного префикса:

• для AD и SambaAD: netbios-имени домена. Например для домена aladdin.local и пользователя admin допускается ввести значение aladdin\admin
• для FreeIPA: полного или FQDN-имени домена. Например для домена astratest.local и пользователя admin допускается ввести значение local\admin

      4. На запрос Password введите пароль пользователя.

      5. В процессе инициализации будет автоматически перезапущен сервер JMS.

По окончании успешного выполнения команды должна отобразиться информация следующего вида:

Рис. 43 – Выдача по окончании инициализации компонента

      6. Для проверки корректности функционирования компонента «Коннектор к Offline Certification Authority» откройте web-интерфейс Консоли управления JMS и в разделе Профили нажмите Создать.

В открывшемся меню выбора профилей должно отобразится меню, содержащее пункт Выпуск сертификатов (режим офлайн) (Рис. 44) в секции Выпуск сертификатов.

Рис. 44 – Пример корректного подключения шаблона профиля Выпуск сертификата (режим оффлайн)

Порядок удаления коннектора к Offline Certification Authority

Для удаления коннектора выполните следующую команду:

Примечание. При обновлении JMS удаление коннектора следует производить перед удалением сервера JMS.