CSEモードでの起動を設定する(Astra Linux SE 1.6および1.7)

Astra Linux SEでは、特別な クローズドソフトウェア環境 (CSE)モードをサポートしています。このモードでは、実行ファイルに開発者のデジタル署名がある場合のみアプリケーションを起動できます。OSの信頼済みキーのリストに開発者のパブリックキーを追加する必要があります。

デフォルトでは、Astra Linux SE用に提供されているDr.Web for LinuxコンポーネントはDoctor Webデジタル署名で署名されており、署名のパブリックキーはアプリケーションのインストール中に信頼済みキーのリストに自動的に追加されるため、Astra Linux SE 1.5以前のバージョンでCSEモードを有効にしていればDr.Web for Linuxは正常に起動します。

ただし、Astra Linux SE 1.6では署名メカニズムが変更されているため、Astra Linux SE 1.6および1.7のCSEモードでDr.Web for Linuxを起動するには、OSの設定が必要です。

Astra Linux SE 1.6および1.7でCSEモードでのDr.Web for Linuxの起動を設定する

1.astra-digsig-oldkeys パッケージがインストールされていない場合は、OSのインストールディスクを使用してインストールします。

2.Doctor Webのパブリックキーを、/etc/digsig/keys/legacy/keys のディレクトリに追加します(ディレクトリがない場合は作成します)。

# cp /opt/drweb.com/share/doc/digsig.gost.gpg /etc/digsig/keys/legacy/keys

3.次のコマンドを実行します。

# update-initramfs -k all -u

4.OSを再起動します。