Установка СКЗИ КриптоПро на АРМ Администратора на ОС Linux

Описание установки СКЗИ КриптоПро на АРМ Администратора на ОС Linux семейства Debian.

В данном разделе описаны основные этапы установки СКЗИ КриптоПро CSP на примере ОС Astra Linux семейства Debian с графическим интерфейсом. Акцент сделан на действиях, необходимых для создания защищённого соединения между NGate

Установка, удаление и обновление ПО осуществляется от имени пользователя, имеющего права администратора — под учётной записью root или с использованием команды sudo. .

СКЗИ КриптоПро CSP требует следующей последовательности установки: сначала устанавливается провайдер, затем устанавливаются остальные модули, входящие в состав комплектации.

В ОС Linux для установки, удаления и обновления ПО используются пакеты (packages). Каждый пакет — это архив дистрибутива, в котором содержатся файлы приложения и файлы, использующиеся установщиком для конфигурирования среды.

Файлы из пакетов устанавливаются в /opt/cprocsp.

  1. Загрузите дистрибутив КриптоПро CSP для ОС Linux с официального сайта компании КриптоПро. Необходима регистрация.
    Страница загрузки дистрибутивов.
    1. Выберите Сертифицированную версию для UNIX систем.


    2. Загрузите версию для Linux (x64, deb).


  2. Запустите терминал. В Astra Linux можно использовать Alt+T.

  3. Перейдите в директорию с загруженным файлом и разархивируйте файл при помощи команды:
    tar -zxf linux-amd64_deb.tgz
  4. Перейдите в созданную при разархивировании директорию: /linux-amd64_deb.
    cd linux-amd64_deb
  5. Установите CSP, для Astra Linux рекомендуется версия с графическим интерфейсом.

    sudo ./install_gui.sh

    Примечание: Установка версии без графического интерфейса: sudo ./install.sh.
  6. Выберите набор пакетов для установки, нажмите пробел в поле для выбора. Рекомендуется использовать все базовые пакеты. Нажмите <Далее>.


  7. Подтвердите выбор пакетов и нажмите <Установить>.


  8. Пакеты установлены <Ok>.


  9. После завершения установки появится запрос на ввод лицензии. Введите лицензию или вернитесь к этому позже. Пробный период работы КриптоПро CSP c


  10. По желанию можно задать полный путь к утилитам КриптоПро CSP для упрощения ввода команд.

    export PATH="$(/bin/ls -d /opt/cprocsp/{s,}bin/*|tr '\n' ':')$PATH"

  11. Основная установка завершена <Выход>. В разных версиях ОС Linux может потребоваться установка дополнительных пакетов, в Astra Linux как правило всё необходимое для подключения к СУ NGate уже установлено.


  12. Введите случайную последовательность.