2022-05-06 12:57:57
Уважаемы участники рынка ГИИС ДМДК. Недавно мы запустили зеркальный тестовый контур.
Расскажем о нем подробней.
ДЛЯ ЧЕГО ОН НУЖЕН.
Зеркальная копия ГИИС создана для отладки информационного обмена с актуальной версией системы.
На этом контуре доступен сервис интеграции и все функции промышленного контура ГИИС, кроме сервисов СМЭВ. Здесь можно проверить работу функций ГИИС с тестовыми данными.
КАК НАЧАТЬ РАБОТУ
1. Войдите в Личный кабинет на сайте КриптоПро.
2. Сохраните приложение для создания TLS-туннеля на странице в каталог С:\stunnel.
3. Запустите командную строку от имени администратора и выполните команду
C:\stunnel\stunnel.x64 -install
4. В каталоге C:\Windows\system32 создайте файл stunnel.conf со строками
output=C:\stunnel\stunnel.log
socket=l:TCP_NODELAY=1
socket=r:TCP_NODELAY=1
debug=7
[https]
client=yes
accept=127.0.0.1:1500
connect=195.209.130.45:443
cert=C:\stunnel\clicer.cer
verify=0
cert=C:\stunnel\clicer.cer
verify=0
5. Скачайте тестовые сертификаты rootca.cer, certnew.cer и последовательно установите их в хранилище Доверенные корневые центры сертификации.
6. Скачайте тестовый сертификат subca.cer и установите его в хранилище Промежуточные центры сертификации.
7. Создайте новую учетную запись Windows и войдите в систему.
8. Установите личный сертификат в хранилище Личные.
9. Откройте КриптоПро CSP.
10. Нажмите Сервис — Протестировать — По сертификату и выберите Ваш сертификат.
11. Введите пароль и нажмите флажок Сохранить пароль в системе.
12. Нажмите ОК.
13. Запустите командную строку от имени администратора и выполните команду
certmgr.msc
14. Нажмите Состав,
15. Выберите и откройте личный сертификат.
16. Нажмите Копировать в файл.
17. Экспортируйте сертификат без закрытого ключа, выбрав формат X.509 (.CER) в кодировке DER.
18. Сохраните сертификат с именем clicer.cer в каталог C:\stunnel.
19. В командной строке выполните команду
services.msc
20. Найдите службу Stunnel Service и выберите тип запуска Автоматически.
21. Запустите службу Stunnel Service вручную.
22. На домашней странице тестового контура ГИИС ДМДК перейдите в Управление профилями.
23. Нажмите Создать профиль информационного обмена.
24. Введите код и наименование информационной системы.
25. Выберите сертификат Вашей информационной системы и нажмите Добавить.
26. Нажмите Сохранить.
Совет
• Вместо порта 1500 можно использовать любой свободный.
• Параметр accept — это адрес в прикладном ПО для подключения к сервису интеграции.
3.4K views09:57
Г
