Криптопро svs что это
Криптопро svs что это
Служба проверки сертификатов и электронной подписи КриптоПро SVS имеет следующие ключевые особенности:
Поддерживаемые форматы электронной подписи
КриптоПро SVS поддерживает следующие форматы электронной подписи:
Примечание
Более детальная информация о поддерживаемых форматах подписи и ссылки на нормативную документацию содержатся в разделе 11 документа «ЖТЯИ.00096-02 96 02 КриптоПро DSS. Общее описание».
Возможности КриптоПро SVS
На сервере, обеспечивающем работу КриптоПро SVS, устанавливаются следующие компоненты:
Настройка конфигурации и администрирование сервиса производится с помощью Windows PowerShell.
КриптоПро SVS использует встроенный в ОС механизм проверки цепочки сертификатов, используя собственное хранилище корневых сертификатов УЦ. Это означает, что необходимые для построения цепочки сертификаты, CRL или OCSP-ответы берутся из системных хранилищ или скачиваются автоматически.
Веб-интерфейс КриптоПро SVS можно использовать не только как самостоятельный сервис, но и интегрировать в Веб-интерфейс Сервиса Подписи в составе СЭП «КриптоПро DSS».
При проверке документов в веб-интерфейсе КриптоПро SVS в браузере может отображаться содержимое документов. Поддерживаются следующие форматы документов: PDF, DOC, DOT, DOCM, DOTM, DOCX, DOTX, XML, FlatOpc, FlatOpcMacroEnabled, FlatOpcTemplate, FlatOpcTemplateMacroEnabled, ODT, OTT, OOXML, WordML, RTF, HTML, XHTML, MHTML и TXT.
Набор отображаемых документов может быть расширен путём написания плагинов для нужных форматов (см. документ «ЖТЯИ.00094-01 94 03 Службы УЦ 2.0. КриптоПро SVS. Руководство разработчика»).
В качестве криптопровайдера может быть использовано СКЗИ «КриптоПро CSP» версии 4.0 варианта исполнения 2-Base или 3-Base.
В качестве OCSP-сервера может использоваться КриптоПро OCSP Server или другая совместимая служба OCSP, соответствующая требованиям RFC 6960. Проект Рекомендаций по стандартизации, устаналивающий требования к службам OCSP, использующим российские криптографические алгоритмы, находится в разработке и доступен в виде проекта.
Требования к клиентскому рабочему месту
Операции верификации сертификата ключа проверки электронной подписи и подтверждения подлинности электронных подписей документов выполняются на стороне сервера, что не требует установки на компьютер клиента специализированного программного обеспечения (например, КриптоПро PDF, КриптоПро Office Signature, КриптоАРМ). Вся работа клиента с КриптоПро SVS производится через веб-браузер.
Для обеспечения доверия к ответам сервиса КриптоПро SVS взаимодействие с ним может производиться по протоколу TLS.
Криптопро svs что это
Полное наименование продукта: Службы УЦ версии 2.0. Служба проверки сертификатов и электронной подписи КриптоПро SVS.
Сокращенное наименование продукта: КриптоПро SVS 2.0.
Назначение
Служба проверки сертификатов и электронной подписи «КриптоПро SVS» предоставляет удобный пользовательский интерфейс установления статуса сертификата ключа проверки электронной подписи и выполнения процедуры подтверждения подлинности электронных подписей документов различного формата. Для выполнения этих процедур КриптоПро SVS также предоставляет программный интерфейс на основе веб-сервисов (SOAP).
Поддерживаемые форматы электронной подписи:
Все необходимые проверки выполняются не на стороне клиента, а на стороне данного модуля, что не требует установки какого-либо специализированного программного обеспечения на компьютере клиента (не требует установки СКЗИ «КриптоПро CSP» и иного программного обеспечения, необходимого для установления статуса сертификата и подтверждения подлинности электронной подписи – например, КриптоПро PDF, КриптоПро Office Signature, КриптоАРМ). Для работы с КриптоПро SVS достаточно только наличие у клиента веб-браузера.
Для обеспечения доверия к ответам сервиса КриптоПро SVS можно настроить взаимодействие с ним по протоколу TLS.
Для подписания и шифрования/расшифрования электронных документов без установки каких-либо специальных и криптографических средств на рабочем месте или мобильном устройстве пользователя предназначен ПАК «КриптоПро DSS».
При необходимости хранения ключей электронной подписи на рабочем месте или съемном ключевом носителе для создания электронной подписи различного формата и шифрования/расшифрования данных может быть использована облегченная версия КриптоПро DSS Lite.
Криптопро svs что это
Полное наименование продукта: Службы УЦ версии 2.0. Служба проверки сертификатов и электронной подписи КриптоПро SVS.
Сокращенное наименование продукта: КриптоПро SVS 2.0.
Назначение
Служба проверки сертификатов и электронной подписи «КриптоПро SVS» предоставляет удобный пользовательский интерфейс установления статуса сертификата ключа проверки электронной подписи и выполнения процедуры подтверждения подлинности электронных подписей документов различного формата. Для выполнения этих процедур КриптоПро SVS также предоставляет программный интерфейс на основе веб-сервисов (SOAP).
Поддерживаемые форматы электронной подписи:
Все необходимые проверки выполняются не на стороне клиента, а на стороне данного модуля, что не требует установки какого-либо специализированного программного обеспечения на компьютере клиента (не требует установки СКЗИ «КриптоПро CSP» и иного программного обеспечения, необходимого для установления статуса сертификата и подтверждения подлинности электронной подписи – например, КриптоПро PDF, КриптоПро Office Signature, КриптоАРМ). Для работы с КриптоПро SVS достаточно только наличие у клиента веб-браузера.
Для обеспечения доверия к ответам сервиса КриптоПро SVS можно настроить взаимодействие с ним по протоколу TLS.
Для подписания и шифрования/расшифрования электронных документов без установки каких-либо специальных и криптографических средств на рабочем месте или мобильном устройстве пользователя предназначен ПАК «КриптоПро DSS».
При необходимости хранения ключей электронной подписи на рабочем месте или съемном ключевом носителе для создания электронной подписи различного формата и шифрования/расшифрования данных может быть использована облегченная версия КриптоПро DSS Lite.
Криптопро svs что это
Подтверждение подлинности ЭП сертификата, изданного удостоверяющим центром, входящим в список аккредитованных удостоверяющих центров Министерства цифрового развития, связи и массовых коммуникаций, и квалифицированных подписей через Сервис Проверки Подписи возможно после выполнения следующих условий:
После распаковки архива внимательно ознакомьтесь со справкой к утилите. Для этого в командной строке перейдите в каталог, куда была распакована утилита, и выполните команду:
Пример базового использования утилиты Dss.TslTool:
Примечание
Имя хранилища сертификатов для установки сертификата головного удостоверяющего Центра зависит от имени Веб-приложения SVS. Имя хранилища сертификатов и CRL для установки сертификатов подчинённых удостоверяющих Центров зависит от имени Веб-приложения SVS.
Примечание
Примечание
Выполнение данной команды можно добавить в планировщик Windows для регулярного обновления CRL.
В случае если сервер SVS не имеет выхода в интернет, то сертификаты аккредитованных УЦ и CRL могут быть установлены из файла. Для этого на машине, имеющей выход в Интернет, запустите утилиту со следующими параметрами:
После выполнения данной команды в каталог \tmp будут сохранены TSL и CRL. Каталог для сохранения объектов, загруженных из сети, при необходимости может быть изменён.
Примечание
Далее необходимо перенести каталог с загруженными файлами на сервер SVS. Для установки сертификатов аккредитованных УЦ и CRL из файла запустите утилиту со следующими параметрами:
Лицензия на право использования ПО «Службы проверки сертификатов и электронной подписи «КриптоПро SVS» из состава ПАК «Службы УЦ» версии 2.0 на одном сервере (годовая)
Служба проверки сертификатов и электронной подписи «КриптоПро SVS» предоставляет удобный пользовательский интерфейс установления статуса сертификата ключа проверки электронной подписи и выполнения процедуры подтверждения подлинности электронных подписей документов различного формата. Для выполнения этих процедур КриптоПро SVS также предоставляет программный интерфейс на основе веб-сервисов (SOAP).
Поддерживаемые форматы электронной подписи:
Все необходимые проверки выполняются не на стороне клиента, а на стороне данного модуля, что не требует установки какого-либо специализированного программного обеспечения на компьютере клиента (не требует установки СКЗИ «КриптоПро CSP» и иного программного обеспечения, необходимого для установления статуса сертификата и подтверждения подлинности электронной подписи – например, КриптоПро PDF, КриптоПро Office Signature, КриптоАРМ). Для работы с КриптоПро SVS достаточно только наличие у клиента веб-браузера.
Для обеспечения доверия к ответам сервиса КриптоПро SVS можно настроить взаимодействие с ним по протоколу TLS.
Для подписания и шифрования/расшифрования электронных документов без установки каких-либо специальных и криптографических средств на рабочем месте или мобильном устройстве пользователя предназначен ПАК «КриптоПро DSS».
При необходимости хранения ключей электронной подписи на рабочем месте или съемном ключевом носителе для создания электронной подписи различного формата и шифрования/расшифрования данных может быть использована облегченная версия КриптоПро DSS Lite.