- Выделенный сервер либо виртуальная машина
- Не менее 2 ядер процессора
- Не менее 1 Гб оперативной памяти
- Не менее 500 Мб дискового пространства
- Операционная система – Windows 8/10 х64 (Профессиональная; Корпоративная); Windows Server 2012/2016 х64. На более ранних выпусках не тестировалось.
- ПакетNET Core Runtime hosting bundle версии 2.1.8. Требуется перезагрузка компьютера после установки данного пакета.
- Пакет MS Web Deploy версии 3.6 или выше
- Компонент Visual C++ Redistributable Package x64 из каталога Redistributable установочного комплекта или по ссылке.
- Сертифицированный ФСБ криптопровайдер, реализующий российские криптографические алгоритмы. Например, КриптоПро CSP (версии 4.0 или выше) или VipNet CSP (версии 4.2 или выше).
- Пакет Microsoft .NET Framework 3.5 с пакетом обновления 1
Доступность почтового сервера, способа подключения и наличие учетной записи
Для работы функций оповещения на электронную почту необходимо наличие предварительно настроенной почтовой учетной записи, от имени которой будут рассылаться оповещения, например eos.pkiservice@domaine.ru.
Возможно подключение по SMTP протоколу.
Соответствующий протокол не должен блокироваться средствами межсетевого экранирования и антивирусными приложениями.
Возможно анонимное подключение к SMTP, с или без использования SSL.
Доступность сервиса для подключения СПО КАРМА с компьютеров организации
СПО КАРМА (версии 56.0.205 и выше), расположенное на компьютерах сотрудников организации, имеет возможность использовать ЭОС PKI-сервис как внешнее общее хранилище сертификатов с автоматической актуализацией статуса.
Для функционирования данной возможности должна быть обеспечена сетевая доступность ЭОС PKI-сервиса по протоколу http, порт 80. Соответствующий протокол и порт не должен блокироваться средствами межсетевого экранирования и антивирусными приложениями.
Доступность внутреннего УЦ (НЭП)
При использовании сертификатов внутреннего удостоверяющего центра(ов) организации (внутридоменного; стороннего доверенного) должна быть организована связь по протоколу http между ЭОС PKI-сервисом и таким УЦ.*
*Если связь с УЦ невозможно установить, будут необходимы регулярные «ручные» регламентные работы по доставке СОС таких УЦ в ЭОС PKI-сервис.
Доступ в интернет (КЭП)
Настоятельно рекомендуется устанавливать ЭОС PKI-сервис на компьютере\сервере, имеющем доступ к сети Интернет (http), иначе многие автоматизации, относящиеся к сфере квалифицированных сертификатов (Аккредитованные Удостоверяющие Центры по 63-ФЗ «Об электронной подписи»), будут недоступны.**
** Если доступ в Интернет невозможен, будут необходимы ежедневные «ручные» регламентные работы