КриптоПРО серверная: как правильно выбрать лицензию

Для установки КриптоПро CSP на серверную операционную систему нужна серверная лицензия. Перед покупкой важно определить количество инсталляций, учесть требования к классу защиты и понять, будет ли использоваться ГОСТ TLS.

Рассказываем, что необходимо знать при выборе серверной КриптоПро и каких ошибок стоит избегать.

Для серверной ОС — серверная лицензия

Тип лицензии определяется тем, на какой системе устанавливается криптопровайдер. Для серверных ОС требуется серверная лицензия КриптоПро CSP. Клиентская лицензия не подходит, даже если программой пользуется только один сотрудник.

Обычная серверная лицензия не привязана к конкретному дистрибутиву: покупать отдельную лицензию для каждого семейства ОС не требуется. При этом сама операционная система должна поддерживаться выбранной сборкой программы — универсальность лицензии не означает совместимость ПО с любой ОС.

Важно: лицензии возврату и обмену не подлежат. Заменить приобретённую клиентскую лицензию на серверную после выдачи не получится. Внимательно проверяйте наименование продукта перед оплатой.

Виртуальные машины: отдельная лицензия на каждую установку

На каждую инсталляцию КриптоПро CSP в виртуальной машине требуется отдельная лицензия.

Если на физическом сервере работают несколько виртуальных машин и в каждой установлен криптопровайдер, одной лицензии на физический сервер недостаточно.

Например:

одна виртуальная машина с серверной ОС и КриптоПро CSP — одна серверная лицензия;
три такие виртуальные машины — три серверные лицензии;
пять виртуальных машин с установленным криптопровайдером — пять лицензий.

Считать нужно именно установки КриптоПро CSP. Виртуальные машины, в которых криптопровайдер не установлен, в этот расчёт не включаются.

Какую версию КриптоПро CSP покупать

Для новых закупок следует выбирать КриптоПро CSP 5.0 — актуальную сертифицированную ФСБ России версию. При этом сертификация относится к определённым исполнениям и сборкам, поэтому использовать нужно соответствующий сертифицированный дистрибутив. (5.0.13000, 5.0.13003)

Если вы ранее приобретали серверную лицензию КриптоПро CSP 4., то ее нужно обновить, т.к. сертификат соответствия ФСБ на данную версию не продлен и в ней нет поддержки новых ГОСТ алгоритмов (Кузнечик и Магма).

Классы защиты КС1, КС2 и КС3

При покупке серверной КриптоПро учитывайте класс защиты, установленный для вашей информационной системы.

КС1 и КС2

Обычная серверная лицензия предназначена для использования соответствующих исполнений КС1 или КС2.

Для обеспечения требуемого класса необходимо соблюдать документацию производителя: использовать подходящее исполнение криптопровайдера и выполнять требования к установке и эксплуатации. Одна только лицензия не определяет защищённость всей системы.

КС3 — только с ОС Astra Linux Special Edition или Альт 8 СП

Исполнение КриптоПро CSP класса КС3 сертифицировано только для работы с Astra Linux Special Edition или Альт 8 СП.

Если проект требует КС3, это ограничение нужно учитывать при построении серверной инфраструктуры. Установка на другую ОС не будет соответствовать указанной сертифицированной конфигурации.

При этом необходимо соблюдать требования к конкретным версиям Astra Linux и КриптоПро CSP, приведённые в сертификате и эксплуатационной документации.

ГОСТ TLS: что входит в лицензию

ГОСТ TLS используется для защиты сетевых соединений с применением российской криптографии. Условия лицензирования отличаются для Windows и российских серверных ОС.

Windows Server: ГОСТ TLS входит в обычную серверную лицензию

Для предусмотренных производителем сценариев на Windows Server функциональность ГОСТ TLS входит в обычную серверную лицензию КриптоПро CSP.

Дополнительно потребуется настроить серверное приложение, сертификаты и параметры защищённого соединения. Наличие лицензии само по себе не включает ГОСТ TLS во всех установленных программах.

Российские серверные ОС: специальная лицензия на TLS

необходимо учитывать ожидаемое число одновременно установленных соединений.

Приобретать специальную TLS-лицензию.

Ограничение относится именно к одновременным подключениям, а не к общему количеству пользователей или сотрудников организации. Таким образом, универсальность обычной серверной лицензии для поддерживаемых ОС не отменяет специальных условий лицензирования TLS.

Что проверить перед оплатой

Параметр	На что обратить внимание
Тип лицензии	Для серверной ОС нужна серверная, а не клиентская лицензия
Количество инсталляций	Для каждой установки КриптоПро CSP в виртуальной машине нужна отдельная лицензия
Версия продукта	Для нового сертифицированного внедрения — КриптоПро CSP 5.0 в соответствующем исполнении
Класс защиты	Обычная лицензия — для КС1 или КС2; КС3 сертифицирован только с Astra Linux
ГОСТ TLS	На Windows входит в обычную серверную лицензию; для российских серверных ОС нужна специальная TLS-лицензия
Условия покупки	Выданные лицензии возврату и обмену не подлежат

Купить серверную КриптоПро в Cryptostore

В Cryptostore можно купить серверную КриптоПро со скидкой и мгновенной электронной отгрузкой после подтверждения оплаты.

Поможем рассчитать количество лицензий для физических и виртуальных серверов, разобраться в классах защиты и подобрать вариант для ГОСТ TLS.

Не уверены, какая лицензия нужна? Обратитесь в Cryptostore до оплаты — проверим состав заказа, чтобы вы приобрели подходящий продукт без лишних расходов.