Как установить сервис удаленной подписи? — различия между версиями

Материал из Wiki Re:Doc
Перейти к: навигация, поиск
[непроверенная версия][непроверенная версия]
(корректура текста, добавление информации об обновлении подписи)
Строка 2: Строка 2:
 
[[Category:Требует актуализации]]
 
[[Category:Требует актуализации]]
  
Для установки сервиса подписания необходимо наличие на машине:
+
Для установки сервиса подписания необходимо наличие на компьютере:
 
* Microsoft .Net Framework 4.5 Full
 
* Microsoft .Net Framework 4.5 Full
* Крипто Про 3.6 КС1
+
* КриптоПро 3.6 КС1
* Сертификат подписи, установленного в системное хранилище сертификатов "Текущий пользователь" - "Личное"
+
* Сертификат подписи, установленный в системное хранилище сертификатов '''Текущий пользователь''' > '''Личное'''
  
 
Процесс установки:
 
Процесс установки:
# Загрузить необходимые файлы: [[Файл:SignOvService.7z]]
+
# [[media:SignOvService.7z|Скачать архив]] с необходимыми файлами и распаковать
# Установить IIS. Для этого запустить '''Диспетчер сервера''' > '''Роли''' > '''Добавить роли''' > Выбрать '''Веб-сервер IIS''' > включить в установку расширение '''ASP.NET'''
+
# Установить IIS. Для этого запустить '''Диспетчер сервера''' > '''Роли''' > '''Добавить роли''' > Выбрать '''Веб-сервер IIS''', включить в установку расширение '''ASP.NET'''
 
# Зарегистрировать расширение ASP.NET. Для этого запустить под админом файл '''aspnet_regiis.bat''', дождаться завершения выполнения
 
# Зарегистрировать расширение ASP.NET. Для этого запустить под админом файл '''aspnet_regiis.bat''', дождаться завершения выполнения
 
# Создать новое приложение IIS с пулом версий 4.0. Для этого запустить '''Диспетчер служб IIS''' > '''Сайты''' > '''Добавить веб-сайт'''. Далее указать имя '''SignOVService''', указать путь в '''C:\inetpub\wwwroot\SignOVService''', назначить любой незанятый порт, например '''62600''', убрать флажок '''Запустить веб-сайт немедленно'''.
 
# Создать новое приложение IIS с пулом версий 4.0. Для этого запустить '''Диспетчер служб IIS''' > '''Сайты''' > '''Добавить веб-сайт'''. Далее указать имя '''SignOVService''', указать путь в '''C:\inetpub\wwwroot\SignOVService''', назначить любой незанятый порт, например '''62600''', убрать флажок '''Запустить веб-сайт немедленно'''.
# Перейти в '''пулы приложений''', выбрать '''SignOVService''' > открыть '''основные настройки''' > выбрать '''Платформа .NET Framework версия 4.0'''. Далее открыть '''Дополнительные параметры''' > в пункте '''удостоверение''' выбрать '''особая учетная запись''' > прописать учетные данные локального пользователя, под которым будет запускаться сервис > сохранить изменения > перезапустить пул приложений.
+
# Перейти в '''пулы приложений''', выбрать '''SignOVService''' > открыть '''основные настройки''' > выбрать '''Платформа .NET Framework версия 4.0'''. Далее открыть '''Дополнительные параметры''' > в пункте '''удостоверение''' выбрать '''особая учетная запись''' > прописать учетные данные локального пользователя, под которым будет запускаться сервис, сохранить изменения, перезапустить пул приложений.
 
# Распаковать содержимое архива Nvx.ReDoc.SignOVService.zip с WCF-сервисом в корневую папку сайта SignOVService.
 
# Распаковать содержимое архива Nvx.ReDoc.SignOVService.zip с WCF-сервисом в корневую папку сайта SignOVService.
# Открыть просмотрщик установленных сертификатов (certmgr.msc), открыть сертификат подписи, на вкладке '''Состав''' > скопировать отпечаток.
+
# Открыть просмотрщик установленных сертификатов ('''certmgr.msc'''), открыть сертификат подписи, на вкладке '''Состав''' > скопировать отпечаток.
# В папке SignOVService открыть с правами администратора файл Web.config, в строке <add key="SignThumbprint" value= заменить отпечаток скопированным из сертификата подписи, убрать пробелы. Сохранить файл.
+
# В папке SignOVService открыть с правами администратора файл Web.config, в строке '''<add key="SignThumbprint" value=''' заменить отпечаток скопированным из сертификата подписи, убрать пробелы. Сохранить файл.
# В Диспетчере служб IIS запустить сайт и пулы приложений. При нажатии на "Обзор" должен открываться страница с адресом http://localhost:62600/ Для просмотра адреса сервиса пройти по ссылке SignOVServive.svc
+
# В Диспетчере служб IIS запустить сайт и пулы приложений. При нажатии на "Обзор" должна открываться страница с адресом http://localhost:62600/. Для просмотра адреса сервиса пройти по ссылке SignOVServive.svc
 
# Убедиться, что сетевые фильтры не блокируют входящие соединения по TCP протоколу для порта 62600
 
# Убедиться, что сетевые фильтры не блокируют входящие соединения по TCP протоколу для порта 62600
 +
 +
 +
{{ambox
 +
|type      = content
 +
|text      = '''При замене ЭП требуется внести изменения в настройки сервиса!'''
 +
|text-small = Необходимо в папке SignOVService открыть с правами администратора файл Web.config, в строке '''<add key="SignThumbprint" value=''' заменить отпечаток сертификата новым (без пробелов) и сохранить файл. Затем в Диспетчере служб IIS перезапустить сайт и пулы приложений.
 +
}}

Версия 18:29, 30 января 2015


Для установки сервиса подписания необходимо наличие на компьютере:

  • Microsoft .Net Framework 4.5 Full
  • КриптоПро 3.6 КС1
  • Сертификат подписи, установленный в системное хранилище сертификатов Текущий пользователь > Личное

Процесс установки:

  1. Скачать архив с необходимыми файлами и распаковать
  2. Установить IIS. Для этого запустить Диспетчер сервера > Роли > Добавить роли > Выбрать Веб-сервер IIS, включить в установку расширение ASP.NET
  3. Зарегистрировать расширение ASP.NET. Для этого запустить под админом файл aspnet_regiis.bat, дождаться завершения выполнения
  4. Создать новое приложение IIS с пулом версий 4.0. Для этого запустить Диспетчер служб IIS > Сайты > Добавить веб-сайт. Далее указать имя SignOVService, указать путь в C:\inetpub\wwwroot\SignOVService, назначить любой незанятый порт, например 62600, убрать флажок Запустить веб-сайт немедленно.
  5. Перейти в пулы приложений, выбрать SignOVService > открыть основные настройки > выбрать Платформа .NET Framework версия 4.0. Далее открыть Дополнительные параметры > в пункте удостоверение выбрать особая учетная запись > прописать учетные данные локального пользователя, под которым будет запускаться сервис, сохранить изменения, перезапустить пул приложений.
  6. Распаковать содержимое архива Nvx.ReDoc.SignOVService.zip с WCF-сервисом в корневую папку сайта SignOVService.
  7. Открыть просмотрщик установленных сертификатов (certmgr.msc), открыть сертификат подписи, на вкладке Состав > скопировать отпечаток.
  8. В папке SignOVService открыть с правами администратора файл Web.config, в строке <add key="SignThumbprint" value= заменить отпечаток скопированным из сертификата подписи, убрать пробелы. Сохранить файл.
  9. В Диспетчере служб IIS запустить сайт и пулы приложений. При нажатии на "Обзор" должна открываться страница с адресом http://localhost:62600/. Для просмотра адреса сервиса пройти по ссылке SignOVServive.svc
  10. Убедиться, что сетевые фильтры не блокируют входящие соединения по TCP протоколу для порта 62600