Зачем
Получить общее представление об архитектуре стенда и связанных компонентах Clearway CA: центры сертификации, аутентификация, Контрольная панель, публикация, OCSP, SCEP и MS-WSTEP.
Результат
Понимание того, какие машины участвуют в стенде, какие роли у каждой из них, и как они связаны между собой. Корневой центр используется через mclient; в Контрольной панели зарегистрирован выдающий центр.
| В полном ролике | В главе | Что происходит |
|---|---|---|
| 00:00:00 | 00:00:00 | Обзор компонентов Clearway CA |
| 00:00:25 | 00:00:25 | Шесть машин стенда и их роли |
| 00:00:48 | 00:00:48 | Корневой ЦС и доступ через mclient |
| 00:01:05 | 00:01:05 | Регистрация выдающего ЦС в Контрольной панели |
| 00:01:22 | 00:01:22 | Переход к Главе 1 |
| Раздел | Начало | Длительность |
|---|---|---|
| Введение | 00:00:00 | 01:22 |
| Глава 1: Подготовка пакета и запуск установщика | 00:01:22 | 03:11 |
| Глава 2: Установка и проверка корневого ЦС | 00:04:33 | 11:59 |
| Глава 3: Доверие корневому сертификату в Linux и Windows | 00:16:32 | 07:14 |
| Глава 4: Выдающий удостоверяющий центр | 00:23:46 | 09:39 |
| Глава 5: Аутентификация OpenID | 00:33:25 | 08:35 |
| Глава 6: Интеграция OpenID с LDAP | 00:42:00 | 05:15 |
| Глава 7: Контрольная панель и доменный вход | 00:47:15 | 08:13 |
| Глава 8: Публикация сертификатов и списков отзыва | 00:55:28 | 09:44 |
| Глава 9: Архиватор | 01:05:12 | 05:14 |
| Глава 10: Протоколы работы с сертификатами и OCSP | 01:10:26 | 05:56 |
| Глава 11: Установка и проверка SCEP | 01:16:23 | 11:53 |
| Глава 12: MS-WSTEP и защищённое подключение | 01:28:16 | 10:07 |
| Глава 13: Получение сертификата Windows и итоги | 01:38:23 | 10:19 |
Зачем
Подготовить рабочее место для развёртывания компонентов. Проверяем пакет, выполняем команды установки и запуска веб-мастера. Открываем его в браузере и проверяем начальный список компонентов.
Результат
Веб-мастер запущен и готов к настройке узлов стенда. Длительность главы — 03:11.
| В полном ролике | В главе | Что происходит |
|---|---|---|
| 00:01:22 | 00:00:00 | Что подготовлено и какой результат получим |
| 00:02:07 | 00:00:45 | Переход в каталог с пакетом |
| 00:02:21 | 00:00:58 | Проверка имени и размера файла .deb |
| 00:02:49 | 00:01:27 | Установка пакета |
| 00:03:32 | 00:02:09 | Запуск itc-installer |
| 00:03:41 | 00:02:18 | Сообщение о готовности приложения и порт |
| 00:03:55 | 00:02:32 | Открытие веб-мастера и принятие лицензии |
| 00:04:17 | 00:02:54 | Начальный экран компонентов и версия установщика |
Время:00:02:08в полном ролике·00:00:45в главе·Где:Машина установщика; открытая консоль обычного пользователя
$cd ~/Downloads Параметры
| cd | Сменить текущий каталог |
| ~ | Домашний каталог текущего пользователя |
| Downloads | Папка со скопированным установочным пакетом |
Что увидеть: текущий каталог меняется на Downloads; последующие команды работают с файлом пакета в этой папке.
Время:00:02:21в полном ролике·00:00:59в главе·Где:Машина установщика, ~/Downloads
$ls -lh clearway-ca-installer_26.2.0-1_amd64.deb Параметры
| ls | Показать сведения о файле |
| -l | Подробный список |
| -h | Удобные единицы размера |
| имя .deb | Имя именно вашего файла в текущей папке |
Что увидеть: строка с именем пакета и размером; в записи показано 388M.
Время:00:02:53в полном ролике·00:01:31в главе·Где:Машина установщика, ~/Downloads
$sudo dpkg -i ./clearway-ca-installer_26.2.0-1_amd64.deb Параметры
| sudo | Запуск с повышенными правами |
| dpkg | Менеджер пакетов Debian/Astra Linux |
| -i | Установить указанный пакет |
| ./ | Текущий каталог |
| имя .deb | Должно совпадать с проверенным файлом |
Что увидеть: пакет распакован и настроен; сообщение «Clearway CA — веб-инсталлятор установлен» и возврат приглашения консоли.
Здесь устанавливается пакет веб-мастера. Установка базы и корневого ЦС начинается в главе 2.
Время:00:03:32в полном ролике·00:02:09в главе·Где:Машина установщика; обычная учётная запись
$itc-installer Параметры
| itc-installer | Исполняемая команда запуска установленного веб-мастера |
| параметры | Не задаются |
Что увидеть: в консоли появляются Now listening on https://[::]:5224 и Application started. Окно остаётся открытым, пока нужен мастер.
Затем в браузере открывается https://localhost:5224/installer через заранее подготовленный туннель. Ctrl+C останавливает мастер; в демонстрации его оставляют работающим.