Порядок установки

Порядок установки и настройки Indeed Certificate Manager зависит от окружения, в котором система будет развернута. Данные системы могут храниться в базе данных Microsoft SQL или PostgreSQL. Каталог пользователей системы можно расположить в Active Directory и Центрах Регистрации КриптоПро УЦ 2.0.

Для управления жизненным циклом персональных сертификатов пользователей Indeed CM может быть интегрирован с Microsoft Enterprise CA, КриптоПро УЦ 2.0 (в том числе, предоставляемых, как услуги УЦ компанией ООО "КРИПТО-ПРО"), КриптоПро DSS (в том числе, предоставляемых, как услуги СЭП компанией ООО "КРИПТО-ПРО") и Валидата УЦ.

предупреждение

Поддержка хранилища данных системы в Active Directory прекращена в версии 7.0.0.

Предварительные настройки инфраструктуры

Подготовьте инфраструктуру для работы Indeed CM.

1. Настройте каталог пользователей в Active Directory или в Центре Регистрации КриптоПро УЦ 2.0. Если каталог пользователей расположен только в Центре Регистрации КриптоПро УЦ 2.0, настройте аутентификацию в веб-сервисах Indeed CM по сертификатам.
2. Создайте хранилище данных в Microsoft SQL или PostgreSQL.
3. Настройте интеграцию с удостоверяющим центром:

• Microsoft Enterprise CA
• КриптоПро УЦ 2.0
• КриптоПро DSS
• Валидата УЦ

Установка и настройка Indeed CM

ОС Windows

1. Установите Internet Information Services (IIS) на сервер под управлением ОС Windows.
2. Установите платформу .NET Core.
3. Установите и настройте серверные компоненты Indeed CM.
4. Установите и настройте клиентские компоненты Indeed CM.
5. Настройте браузеры на рабочих станциях администраторов, операторов и пользователей Indeed CM.
6. Установите и настройте Клиентский агент Indeed CM Agent (дополнительный компонент системы).

ОС Linux

1. Установите веб-сервер NGINX или Apache HTTP Server на рабочую станцию под управлением ОС Linux и настройте его в качестве обратного прокси-сервера.
2. Установите платформу .NET Core.
3. Установите и настройте серверные компоненты Indeed CM:
   1. Indeed CM Server.
   2. Журналирование.
   3. Параметры системы.
   4. Сервер авторизации пользователей OpenID Connect.
4. Установите и настройте клиентские компоненты Indeed CM.
5. Настройте браузеры на рабочих станциях администраторов, операторов и пользователей Indeed CM.
6. Установите и настройте Клиентский агент Indeed CM Agent (дополнительный компонент системы).