[Специалист] Применение ЭП на основе Удостоверяющего центра КриптоПро УЦ 2.0 [Дмитрий Чернов]

Программно-аппаратный комплекс «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0 (сокращённо – ПАК «КриптоПро УЦ 2.0») обеспечивает автоматизацию деятельности удостоверяющего центра и может использоваться как в качестве средства удостоверяющего центра в нотации 63-ФЗ «Об электронной подписи», так и в качестве центра управления сертификатами.

ПАК «КриптоПро УЦ» является первым в Российской Федерации специализированным программно-аппаратным комплексом, успешно прошедшим сертификационные испытания и получившим сертификат соответствия ФСБ России.

Курс предназначен для ИТ-специалистов и администраторов безопасности, в чьи должностные обязанности входит реализация, эксплуатация и управление программными продуктами КриптоПро.

Курс также будет полезен тем, кто обладает знаниями в объёме программы, но хочет их систематизировать и повысить свою квалификацию.

Программа:

Модуль 1. Архитектура криптографической системы Windows

• Обзор инфраструктуры открытых ключей
• Введение в криптографию
• Знакомство с российскими криптоалгоритмами
• Сертификаты и удостоверяющие центры
• Формат сертификата открытого ключа
• Хранилища сертификатов открытых ключей
• Назначение и формат списка отозванных сертификатов
• Протокол OCSP
• Обзорное занятия

Модуль 2. СКЗИ «КриптоПро CSP»

• Предназначение СКЗИ «КриптоПро CSP»
• Версии СКЗИ «КриптоПро CSP»
• Реализуемые алгоритмы
• Типы ключевых носителей СКЗИ «КриптоПро CSP»
• Практическая работа. Установка СКЗИ «КриптоПро CSP»

Модуль 3. Использование «КриптоПро CSP»

• Приложения для работы с «КриптоПро CSP»
• Функциональные возможности приложений
• Структура «КриптоПро АРМ»
• Способы работы с программой
• Практическая работа. Установка и работа с «КриптоАРМ»

Модуль 4. Настройка и использование HTTPS

• Защищенные соединения по HTTPS
• Предназначение модуля «КриптоПро TLS»
• Протокол TLS
• Виртуальные веб-узлы и виртуальные каталоги MS IIS
• Идентификация веб-узла
• Сертификат серверной аутентификации веб-узла
• Практическая работа. Настройка IIS для поддержки SSL
• HTTPS и TLS
• Настройка защищенных соединений в MS IE
• Практическая работа. Настройка MS IE для работы по протоколу SSL/TLS

Модуль 5. Программно-аппаратный комплекс «КриптоПро УЦ 2.0»

• Предназначение ПАК «КриптоПро УЦ 2.0»
• Общесистемная программная платформа
• Типы и форматы запросов на регистрацию
• Типы и форматы запросов на сертификат
• Запросы на отзыв, приостановление и возобновление сертификата
• Структура, компоненты и размещение ПАК «КриптоПро УЦ»
• Взаимодействие компонент Центра сертификации
• Практическая работа. Установка и настройка модулей Центра Сертификации
• Взаимодействие компонент Центра регистрации
• Практическая работа. Установка и настройка компонент Центра Регистрации
• АРМ Администратора ЦР
• Практическая работа. Запуск и выполнение основных процедур АРМ администратора ЦР
• АРМ пользователя
• Параметры конфигурации УЦ
• Типовые режимы работы УЦ
• Обеспечение надежности и защиты УЦ
• Практическая работа. Управление УЦ