Руководство пользователя (стр. 2 )

блок кода 1 Установка с изменением настроек

"CryptoPlusDESetup. exe" [/S][/downloadPlugin][-settings="[Путь до файла настроек\]название_файла_настроек. xml]"[-config=ask|overwrite|ignore]

Где

settings – ключ установки с заменой стандартных параметров настроек модулей на настройки, заданные в файле настроек config – ключ установки с заменой настроек проверки квалифицированной ЭП (CheckConfig. xml). Допустимы следующие значения:

ask – вывести окно с вопросом о замене файла (используется по умолчанию) overwrite – автоматически перезаписать существующий файл ignore – оставить существующий файл

S - использование тихой установки, без вывода окна состояния установки downloadPlugin - ключ установки плагина "Загрузка реестра TSL, сертификатов, CRL". /? - вывод окна с информацией об используемых ключах

Предупреждение При установке приложения с использованием ключей командной строки, изначально перечисляются ключи с "/", затем с "-".

Предупреждение При установке с использованием графического интерфейса пользователя плагин "Загрузка реестра TSL, сертификатов, CRL" не устанавливается. Установка возможна только в тихом режиме установки приложения с использованием ключей /S и /downloadPlugin.

Формат файла настроек приложения

блок кода 2 Формат файла настроек

<?xml version="1.0" encoding="UTF-8"?> <Settings>   <название плагина>                <property key="наименование_параметра" value="значение_параметра"/>        <название плагина> </Settings>

Перечень названий плагинов:

cryptoserver – криптографический плагин cryptofile – плагин по обработке файлов updateplugin – плагин обновления сертификатов, CRL, TSL downloadplugin – плагин загрузки сертификатов, CRL, TSL diagplugin - плагин диагностики и тестирования syncplugin - плагин синхронизации с LDAP

Наименования и допустимые значения параметров приведены в разделе по настройкам соответствующих плагинов.

Внимание Наименование плагинов и значений регистрозависимы

Пример файла настроек приложения

блок кода 3 Settings. xml

<?xml version="1.0" encoding="UTF-8"?> <Settings>   <downloadplugin>                <property key="downloadMode" value="0"/>   <property key="tslUrl" value="hhttp://e-trust. gosuslugi. ru/CA/DownloadTSL? schemaVersion=0"/>                <property key="fileCertUrls" value="C:\CertUrlList. txt"/>                <property key="fileCrlUrls" value="C:\CrlUrlList. txt"/>                <property key="fileCheckConfig" value="c:\CheckConfig. xml"/>                <property key="baseUrl" value="c:\temp\certificateRepository\"/>                <property key="targetUploadPath" value="c:\temp\certificateRepository\"/>                <property key="unloadedCrlAction" value="1"/>                <property key="registrySignType" value="0"/>                <property key="CARegistryNumbers" value=""/>        </downloadplugin>        <updateplugin>                <property key ="updateUrl" value="ewc:\temp\certificateRepository\"/>                <property key ="useSchedule" value="FALSE"/>                <property key ="updateInterval" value="240"/>                <property key ="enabled" value="TRUE"/>        </updateplugin>        <cryptoserver>                <property key="defaultCertificate" value=""/>                <property key="checkQualifiedMode" value="2"/>   <property key="serialNubmers" value=""/>   <property key="serialNumbersCa" value=""/>                <property key="extendedKeyUsages" value=""/>                <property key="policies" value=""/>                <property key="signExtensions" value=".p7s;.sig;.sign;.signature;.signatures1"/>                <property key="encryptExtensions" value=".enc"/>                <property key ="enabled" value="TRUE"/>        </cryptoserver>        <cryptofile>                <property key="attached" value="TRUE"/>                <property key="saveOnDisk" value="TRUE"/>                <property key="encryptCertificates" value=""/>                <property key="encryptModeOn" value="TRUE"/>                <property key="enableFileProcess" value="TRUE"/>                <property key ="enabled" value="TRUE"/>        </cryptofile>   <syncplugin>   <property key="enabled" value="TRUE"/>   <property key="syncUrl" value="CryptoPlusStore"/>   <property key="port" value="389"/>   <property key="enableSсhedule" value="TRUE"/>   </syncplugin> </Settings>

Работа с программой

При установке настраивается автоматический запуск приложения при старте операционной системы.

Запуск программы может быть осуществлен путем выбора приложения Crypto+ DE в меню пуск или на рабочем столе.

После запуска появится значок программы в области уведомлений (рисунок 4).

Рисунок 5 — Отображение значка программы

Для работы приложения требуется указать используемый для криптографических операций сертификат.

При первом запуске, а также в случае невозможности использования указанного в настройках приложения сертификата (например, истечение срока действия) потребуется задать сертификат, который будет использоваться по умолчанию.

Требования к сертификатам, из которых формируется перечень доступных для выбора сертификатов:

действительны, содержат хотя бы одно из расширенных использований ключа из перечисленных в настройках приложения (вкладка Криптосервер3), содержат хотя бы одну из политик, перечисленных в настройках приложения (вкладка Криптосервер3).

В случае, если сертификат по умолчанию, указанный в настройках приложения, не соответствует условиям проверки сертификатов, то пользователю откроется окно с выбором дальнейшего действия (рисунок 5).

Рисунок 6 — Окно с выбором дальнейшего действия

Реакция приложения при выборе сертификата по умолчанию зависит от количества найденых подходящих под требования сертификатов на ПЭВМ:

найден один сертификат – он автоматически выбирается в качестве сертификата по умолчанию; найдено несколько сертификатов – приложение выводит диалоговое окно с перечнем подходящих сертификатов, в котором пользователь должен выбрать сертификат для использования по умолчанию; не найдено ни одного сертификата – приложение выводит соответствующее предупреждение. Работа криптографических функций при этом блокируется по причине невозможности выполнить инициализацию криптографической сессии.

Сертификат, используемый по умолчанию может быть в любое время переопределен в настройках приложения (вкладка Криптосервер3).

Сертификат, установленный для использования по умолчанию, может быть переопределен вызывающим приложением. Вызывающее приложение может иметь функционал по самостоятельному определению тех сертификатов, которые должен использовать пользователь при работе с этим приложением. В этом случае настройка сертификата, установленного для использования по умолчанию не учитывается.

Вызов криптографических операций возможен:

через контекстное меню приложения при нажатии на значок приложения в трее (рисунки 6,7,8); через контекстного меню проводника Windows при выборе файла и необходимой функции (рисунок 9); с помощью "Мастера по работе с файлами" из меню приложения в трее.

При выполнении криптографических операций (подписание, шифрование, расшифрование) требуется ввод пароля ключевого контейнера.