Установка сертификата Минцифры России

Установка сертификата для KWTS на базе Rocky Linux

Установка сертификата состоит из следующих этапов:

1. Скачивание корневых и выпускающих сертификатов на сайте https://www.gosuslugi.ru/crt

   Скачайте сертификаты в разделе Сертификаты для Linux → Red Hat Enterprise Linux.

2. Добавление пользовательских сертификатов в базу удостоверяющих центров

Установка сертификата для KWTS на базе РЕД ОС

Для установки сертификата вам потребуется файл ca-certificates-ru-2022-9.red80.noarch.rpm с установочного диска РЕД ОС 8.0, который использовался для создания ISO-образа для установки KWTS. Файл находится в папке Packages.

Необходимо выполнить процедуру на каждом узле кластера KWTS.

Чтобы установить сертификат:

1. Подключитесь к узлу кластера по протоколу SSH, чтобы получить доступ к режиму Technical Support Mode.
2. Поместите файл ca-certificates-ru-2022-9.red80.noarch.rpm в директорию /root.
3. Установите сертификат с помощью команды:

   dnf install ca-certificates-ru-2022-9.red80.noarch.rpm

4. Перезапустите встроенный прокси-сервер для загрузки обновленной базы сертификатов:

   systemctl restart squid

5. Проверьте статус сервиса squid с помощью команды:

   systemctl status squid

   Статус должен быть running.

6. Удалите файл ca-certificates-ru-2022-9.red80.noarch.rpm из директории /root.

Сертификат Минцифры России будет установлен.