{{/* Установка ключа Валидаты: загрузка архива НРД → носитель → справочник → проверка ИШ. Один и тот же блок — на шаге «Ключ подписи» мастера и на отдельной странице /admin/setup/keywizard (данные — keyWizardData). */}} {{define "keyWizRet"}}{{if .InWizard}}{{end}}{{if .WantContour}}{{end}}{{end}} {{define "keyWizBody"}} {{$s := .State}} {{/* ===== Датчик случайных чисел Валидаты: один раз для сервера, до первой работы с ключом (validatarng.go) ===== */}} {{if not $s.Done}}

Датчик случайных чисел Валидаты

Перед первой работой с ключом СКЗИ Валидата набирает случайность от движений мыши — на рабочем месте она показывает окно «Пожалуйста, двигайте мышью». У сервера экрана нет: окно Валидаты открыто на сервере, а мышью водите вы — здесь, bj передаёт ваши движения в это окно. Делается один раз для сервера, около минуты.

Нажмите «Начать» и водите мышью по этому полю, пока полоса не заполнится

Датчик ещё не инициализирован — без этого ключ на сервере не работает.

{{end}}

{{/* ===== Лента шагов — когда путь выбран (флешка с ключом или новая флешка из архива) ===== */}} {{if or $s.StagingID $s.Done}} {{if $s.Done}}

Как прошла установка — {{len $s.Steps}} этапов

{{end}}

{{if eq $step.Status "ok"}}✓{{else if eq $step.Status "error"}}{{else}}{{add $i 1}}{{end}}

{{$step.Title}}
{{if $step.Detail}}
{{$step.Detail}}
{{end}}

{{if $s.Done}}

{{end}} {{/* ===== Действие в зависимости от состояния ===== */}} {{end}} {{if $s.Done}}

Ключ подключён и подписывает

{{if $s.MediaDevice}}Флешка с ключом подключена к шлюзу НРД как есть — на неё ничего не записывалось.{{else}}Ключ записан на флешку, справочник сертификатов сформирован, шлюз НРД подписывает им документы.{{end}} Флешка должна оставаться в сервере: без неё шлюз не запустится.

{{if $s.Backup}}

Копия прежнего содержимого флешки: {{$s.Backup}}

{{end}}

{{if devOn}}{{else if not .InWizard}}→ Вернуться в мастер настройки Проверить подключения{{end}}

{{else if and $s.StagingID $s.MediaDevice}} {{/* ключ с подготовленной флешки — используется как есть, на флешку ничего не пишется */}}

Шаг 2 — использовать ключ с флешки

На флешке уже подготовленный ключ: {{fallbackTpl $s.VDK "—"}}{{if $s.MediaProfile}}, профиль {{$s.MediaProfile}}{{end}}. bj подключит его к шлюзу НРД как есть: на флешку ничего не записывается — справочник для шлюза собирается на диске сервера, флешка подключается только для чтения.

{{template "keyWizRet" .}} {{$c := .SuggestContour}}{{if not $c}}{{$c = .WantContour}}{{end}}{{if not $c}}{{$c = currentContour}}{{end}} {{if .WantContour}}

Контур НРД: {{if eq .WantContour "prod"}}Боевой{{else}}Тестовый TEST3{{end}} — выбран в мастере{{if and .SuggestContour (ne .SuggestContour .WantContour)}}
⚠ по сертификату ключ похож на {{if eq .SuggestContour "test3"}}тестовый{{else}}боевой{{end}} — проверьте выбор{{end}}

{{end}}

{{if not .WantContour}}Для какого контура НРД этот ключ{{end}} {{if .SuggestIssuer}}

Сертификат от «{{.SuggestIssuer}}» — это {{if eq .SuggestContour "test3"}}тестовый{{else}}боевой{{end}} контур.

{{end}} Тестовый TEST3 Боевой

{{else if $s.StagingID}} {{/* Архив загружен — выбор флешки + запись */}}

Шаг 2 — вставьте новую флешку и запишите ключ

Архив распакован. Ключ: {{fallbackTpl $s.VDK "—"}}. Вставьте в сервер чистую флешку — на неё запишется ключ и справочник сертификатов, затем bj подключит её к шлюзу и перезапустит шлюз. Копия прежнего содержимого флешки сохраняется на сервере. Не используйте флешку с рабочим ключом другого сервера.

{{if not .Drives}}

Флешка не найдена — вставьте её в сервер и обновите страницу.

{{else}}

{{template "keyWizRet" .}}

Целевая флешка {{if .Drives}} {{range $i, $d := .Drives}} {{fallbackTpl $d.Model "USB-носитель"}} · {{$d.Size}} · {{$d.FSType}} {{if $d.Label}}· метка «{{$d.Label}}»{{end}}
{{$d.Device}}{{if $d.Mountpoint}} · {{$d.Mountpoint}}{{end}} {{if $d.IsKeymedia}}← текущий ключевой носитель шлюза (рекомендуется){{end}} {{end}} {{end}}

Для какого контура НРД этот ключ {{$c := .SuggestContour}}{{if not $c}}{{$c = .WantContour}}{{end}}{{if not $c}}{{$c = currentContour}}{{end}} {{if .SuggestIssuer}}

В архиве сертификат от «{{.SuggestIssuer}}» — это {{if eq .SuggestContour "test3"}}тестовый{{else}}боевой{{end}} ключ.

{{end}} Тестовый TEST3 — сертификат от «Тестовый УЦ» Боевой — выдан УЦ Московской биржи для работы У тестового и боевого контуров разные ключи: ключ подключается только к каналу шлюза своего контура.

Имя профиля в справочнике (необязательно) Пусто = имя берётся из архива автоматически.

{{end}}

{{else}} {{/* Начало: где ключ — на подготовленной флешке или в архиве НРД (тогда — на новую флешку) */}}

Где ваш ключ?

Подключить флешку с ключомФлешка уже подготовлена (например, с другого сервера bj): bj найдёт на ней ключ и подключит к шлюзу как есть — ничего на неё не записывая. Сформировать ключ на новой флешкеЕсть архив ключа от НРД и пароль: bj распакует его и запишет ключ на чистую флешку.

Что должно быть на флешке

Ключ Валидаты — файл *.vdk (обязательно; без него флешку не примет).
Справочник сертификатов — папка с файлами local.gdbm и local.pse (оба обязательны). Имя папки любое — spr1046, LAP_NEW и т. п.; bj ищет эти файлы по имени в любой папке флешки.
Необязательно: файлы отзыва *.crl; из архива НРД также key.reg и папка vdkeys/ — их наличие не требуется.

Раскладка любая: как в архиве НРД (key.reg + папка справочника + vdkeys/*.vdk) или произвольно — bj сам находит *.vdk и local.gdbm/local.pse в любой папке. Флешка FAT32/exFAT/NTFS или ext, подключается только на чтение.

{{if .Drives}} {{else}}

Флешка не найдена. Вставьте флешку с ключом в сервер и нажмите «Перепроверить флешку».

Если сервер — виртуальная машина (VMware/ESXi/Hyper-V), USB-носитель нужно сначала пробросить в гостя (в настройках ВМ подключить USB-устройство). Без проброса флешка в сервере не появляется. USB 3.0-флешке нужен контроллер USB 3.1 (xHCI) в настройках ВМ — на контроллере USB 2.0 она может не пробрасываться (в lsusb её не видно); смените контроллер на USB 3.1, переподключите устройство и перезагрузите ВМ.

{{end}}

{{end}}

{{end}}