В правилах пользования к дистрибутиву указано, что использование СКЗИ «КриптоПро CSP» с выключенным режимом усиленного контроля использования ключей не допускается.
Режим усиленного контроля использования ключей в программе «КриптоПро CSP» обеспечивает:
- осуществление контроля срока действия долговременных ключей электронной подписи и ключевого обмена;
- контроль доверенности ключей проверки электронной подписи;
- контроль корректного использования программного датчика случайных чисел.
Включение режима усиленного контроля использования ключей в ОС Windows:
Открываем программу "КриптоПро CSP" с правами администратора и переходим на вкладку "Безопасность". Ставим отметку напротив "Усиленный контроль использования ключей".
Для корректной работы перезагружаем компьютер.
Так же включить режим усиленного контроля использования ключей можно через реестр. Для этого необходимо установить значение "1" в параметре "StrengthenedKeyUsageControl" в ветке реестра:
- для 64-разрядной операционной системы HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\CryptoPro\Cryptography\CurrentVersion\Parameters\StrengthenedKeyUsageControl;
- для 32-разрядной операционной системы HKEY_LOCAL_MACHINE\SOFTWARE\CryptoPro\Cryptography\CurrentVersion\Parameters\StrengthenedKeyUsageControl.
Включение режима усиленного контроля использования ключей в РЭД ОС:
Добавьте значение "1" в параметре "StrengthenedKeyUsageControl" с правами root: /opt/cprocsp/sbin/amd64/cpconfig -ini '\config\parameters' -add long StrengthenedKeyUsageControl 1
Выполните команду для проверки: cat /etc/opt/cprocsp/config64.ini | grep StrengthenedKeyUsageControl
Использование СКЗИ «КриптоПро CSP» без включения режима усиленного контроля использования ключей разрешается только в тестовых целях.
💗 Если Вам была полезна моя статься - ставьте лайки 👍, подписывайтесь на мой канал 📌 или поддержите канал через сервис сбора средств 💳.