Работа с токенами

Возможны два вариант использования токенов:

• Вариант 1. Токен используется в качестве ключевого носителя для контейнера с секретным ключом локального сертификата.
• Вариант 2. Создается специальный пользовательский токен, на котором находятся СА сертификат, сертификат пользователя, контейнер с секретным ключом и локальная политика безопасности пользователя. Также создается универсальный инсталляционный файл, после установки которого, продукт S-Terra Client будет работать только при наличии подключенного пользовательского токена. Подробнее смотрите раздел "GUI. Режим пользовательского токена".

Продукт совместим с eToken PRO72k, JaCarta PKI, JaCarta PKI/ГОСТ, Рутокен Lite, Рутокен ЭЦП, ESMART Token.

В режиме пользовательского токена продукт совместим с eToken PRO 72k, JaCarta PKI, Рутокен Lite.

На компьютер с инсталлированным административным пакетом S-Terra Client AdminTool установите набор драйверов и утилит для работы с нужным типом токена:

• Для eToken PRO 72K установите «eToken PKI Client 5.1 SP1 для Microsoft Windows», который можно взять с сайта производителя по адресу: https://www.aladdin-rd.ru/support/downloads/.
• Для JaCarta установите «ПК Единый Клиент JaCarta», который можно взять с сайта по адресу: https://www.aladdin-rd.ru/support/downloads/87d06960-71a6-4fc0-853f-31c518fc1e2d.
• Для Рутокен Lite установите драйверы Рутокен. «Панель управления Рутокен» устанавливается в системе при установке драйверов Рутокен, которые можно взять с сайта производителя по адресу: http://www.rutoken.ru/support/download/drivers-for-windows/.

Ниже описаны действия, которые необходимо выполнить, если при подготовке инсталляционного пакета пользователя будет создаваться пользовательский токен и тип токена отличается от JaCarta. Изначально в продукте выполнены настройки для токенов JaCarta.

1.  Отредактируйте конфигурационный файл, находящийся в корневой папке установленного административного пакета:s_tknskills.ini. Необходимо раскомментировать строку, указывающую путь к нужной библиотеке. Остальные строки, относящиеся к другим типам токенов, должны быть закомментированы. После редактирования файла s_tknskills.ini пересчитайте его контрольную сумму при помощи команды integr_mgr calc, находящейся в корневой папке продукта:

integr_mgr calc –f s_tknskills.ini.

2.  При подготовке инсталляционного пакета пользователя в дополнительных параметрах запуска WinInstaller необходимо указать путь к библиотеке токена.
Если инсталляционный пакет готовится с помощью утилиты pkg_maker.exe (GUI) параметр задается во вкладке Settings (поле Additional msiexec parameters) либо, если инсталляционный пакет готовится с помощью утилиты make_inst, то путь к библиотеке токена указывается в опции -a "Additional_cmd_msiexec_params".
Установите параметр: TOKEN_LIB_PATH = полный путь к библиотеке токена. (Обычный путь к библиотеке токенов: C:\Windows\System32 или C:\Windows\SysWow64.)
Можно использовать стандартное форматирование Windows Installer, например [SystemFolder]token_dll_name.dll ([SystemFolder] – полный путь к папке System).
Предлагается использовать один из следующих вариантов:

TOKEN_LIB_PATH=[SystemFolder]eTpkcs11.dll – для eToken PRO 72K

TOKEN_LIB_PATH=[SystemFolder]rtPKCS11ECP.dll – для Рутокен Lite

Примечание. При подготовке пользовательского токена S-Terra Client AdminTool может одновременно работать только с одним типом токена, настройки которого установлены в продукте. Также нельзя подключать одновременно несколько токенов одного типа.