Особенности подготовки контейнеров для модуля Cisco

В связи с тем, что платформа модуля Cisco не оснащена физическим ДСЧ, в процедуре подготовки контейнеров при смене пароля или регистрации новых пользователей есть особенность, которая описана ниже.

1.     Администратор, используя СКЗИ «КриптоПро CSP», может создать контейнеры на своем рабочем месте и затем доставить их на модуль Cisco.

Для создания контейнера используйте утилиту csptest (пример см. выше). 

Выполните копирование контейнера с секретным ключом с одного ключевого носителя на другой следующей командой, например:

csptest -keycopy -machinekeyset -src '\\.\media\src_cont' -dest '\\.\media\dst_cont'