[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]
Для создания защищенного канала передачи данных на устройство МКСЗ «Diamond Next» необходимо загрузить ключевую информацию. Ключевая информация состоит из корневого сертификата и ключевой пары. Корневой сертификат требуется для проверки ключевой пары. Ключевая пара представляет из себя контейнер, который содержит открытый и закрытый ключи. Сгенерировать ключевую информацию можно с помощью утилиты DmCrypt-Util.
Чтобы загрузить на устройство МКСЗ «Diamond Next» ключевую информацию, необходимо в главном меню выбрать пункт **«VPN – Сертификаты и ключи»** и нажать на кнопку **«Добавить новый объект ИОК»** (Рис. 1).
{{ :tssltd:key1.png?600 |}}
Рис. 1 – Пункт меню **«VPN – Сертификаты и ключи»** и положение кнопки **«Добавить новый объект ИОК»**
Для загрузки на устройство корневого сертификата или ключевой пары, в новом окне необходимо нажать на кнопку **«Загрузить новый объект ИОК»** (Рис. 2).
{{ :tssltd:key2.png? |}}
Рис. 2 – Положение кнопки **«Загрузить новый объект ИОК»**
В окне **«Загрузка нового сертификата или ключевой пары»** необходимо нажать на кнопку **«Выберите файл»** и выбрать файл с корневым сертификатом с расширением **«*.der»** или файл ключевой пары с расширением **«*.pkcs12»** (Рис. 3).
{{ :tssltd:key3.png? |}}
Рис. 3 – Выбор файла
После загрузки сертификата, в окне **«Загрузка нового сертификата или ключевой пары»** появится сообщение **«Сертификат X509 успешно загружен»** (Рис. 4).
{{ :tssltd:key4.png? |}}
Рис. 4 – Результат загрузки сертификата
После загрузки ключевой пары, в окне **«Загрузка нового сертификата или ключевой пары»** появится сообщение **«Ключевая пара успешно загружена. Введите пароль для ключевой пары:»** (Рис. 5.). Контейнер с ключевой парой защищен паролем, который задается при создании открытого и закрытого ключей.
{{ :tssltd:key7.png? |}}
Рис. 4 – Результат загрузки ключевой пары
Для продолжения необходимо нажать на кнопку **«ОК»**. В таблице **«Добавление нового объекта ИОК»** появится информация о корневом сертификате или ключевой паре, которая включает в себя: **тип объекта ИОК**, **издатель**, **серийный номер**, **владелец**, **период действия**. Для продолжения необходимо нажать на кнопку **«ОК»** (Рис. 5).
{{ :tssltd:key5.png? |}}
Рис. 5 – Информация о корневом сертификате или ключевой паре
Для сохранения необходимо нажать на кнопку **«Сохранить»** (Рис. 6).
{{ :tssltd:key6.png? |}}
Рис. 6 – Положение кнопки **«Сохранить»**
[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]